商業銀行區塊鏈技術應用內部審計探析

王玉鳳

[摘要]在區塊鏈技術的應用探索和創新實踐中，金融領域是主要的領域。現階段商業銀行區塊鏈的應用比較廣泛，很多銀行在積極布局區塊鏈技術，主要集中在供應鏈金融、跨境付款、貿易金融等領域。通過區塊鏈技術，能夠實現商業銀行內部動態實時審計，降低審計成本，提高審計效率，提高內審人員的審計項目管理水平。

[關鍵詞]商業銀行? ? 區塊鏈? ? 內部審計

習近平總書記在中央政治局第十八次集體學習時強調，“區塊鏈技術的集成應用在新的技術革新和產業變革中起著重要作用。我們要把區塊鏈作為核心技術自主創新的重要突破口，明確主攻方向，加大投入力度，著力攻克一批關鍵核心技術，加快推動區塊鏈技術和產業創新發展”。區塊鏈被稱為“信任機器”，創造了數字經濟的一種新的范式，鏈接金融服務所涉及的各參與方，能夠提高效率，降低交易成本，增強風險控制能力，這也是區塊鏈技術備受關注的原因所在。我國區塊鏈產業目前還處于早期階段，但呈現出快速發展勢頭，特別是在商業銀行等金融領域。鑒于區塊鏈技術的復雜性，商業銀行內部各部門應用區塊鏈技術時會碰到很多問題，存在一些潛在的風險，對區塊鏈應用的內部審計就成為必然和必要。

一、區塊鏈技術在我國銀行業的應用

在區塊鏈技術的創新和應用探索中，金融領域是主要的領域，很多銀行都在積極構建區塊鏈服務平臺，將區塊鏈引入當前的銀行生態系統。近期國有大銀行、股份制銀行和部分城商行在區塊鏈技術應用上均有項目落地，主要集中在供應鏈金融、跨境付款、貿易金融等領域。

（一）供應鏈金融

傳統供應鏈金融以核心企業為中心，集合了物流、信息流和資金流等信息，但這種模式存在企業內部信息孤島、信息不對稱和造假的風險，難以滿足供應鏈企業多元化發展的需求。區塊鏈技術可以提高供應鏈上下游交易的透明度，實現多個參與主體間信用的高效傳遞，并降低整個供應鏈的成本和風險，它的發展推動傳統供應鏈金融向智能化、數字化發展。“區塊鏈+供應鏈金融”將核心企業、供應商、銀行、物流倉儲、融資平臺及海關、稅務、電信等供應鏈網絡連接起來，共同打造一個互通互信的平臺，實現大數據信息的連通，建立動態信用評價體系，最終建立起一個可靠和穩定的新型供應鏈金融生態系統。

在區塊鏈等金融科技的驅動下，很多銀行都積極布局區塊鏈供應鏈金融，如中國工商銀行、中國建設銀行和招商銀行等股份制銀行早在2016年就提出包括區塊鏈在內的金融科技發展戰略，通過運用區塊鏈技術發展全新的供應鏈金融，不斷下沉服務重心，提高中小企業的融資效率，降低企業融資成本。以往由于中小企業貸款單筆額度小、貸款頻率高，銀行審核過程相對復雜，導致審批時間長、效率低，從貸前檢查到最終的銀行審批，最快也要3—7個工作日，如今通過“區塊鏈+供應鏈金融”，大大縮短了放貸時間。

（二）跨境付款

目前，跨境匯款大都通過SWIFT系統進行，這個系統由美國清算機構CHIPS掌控，結算周期至少需要3—5天，時間長、費用高、效率低。區塊鏈作為可信任的分布式數據存儲系統，能夠簡化金融機構跨境電匯的流程，降低通過SWIFT結算的高昂手續費，并大大縮短結算周期。“區塊鏈+跨境支付”相當于在不同國家的金融機構間創建了一個點對點交易網絡，銀行間的交易需求能夠直接匹配，實現實時結算，極大地降低了SWIFT體系中的匯款成本和時間成本。

據埃森哲（Accenture）數據統計，2019年國際銀行間處理的跨境支付交易量達100—150億筆，交易額近30萬億美元。區塊鏈技術能夠很好地解決跨境付款的痛點，在全世界范圍內改變現有的跨境支付體系。隨著區塊鏈技術應用日益廣泛和成熟，很多金融機構、互聯網巨頭、金融科技公司都開始關注區塊鏈跨境支付領域。國內金融機構自2016年后，開始積極應用區塊鏈技術進行業務創新。招商銀行率先運用區塊鏈技術進行跨境人民幣匯款，隨后，中國銀行自主研發了區塊鏈跨境支付系統，支付寶也通過AlipayHK完成了全球首個基于電子錢包的區塊鏈跨境匯款業務。如今，國內和國際金融機構都在積極應用區塊鏈技術，實現跨境支付與區塊鏈技術的有效結合。

（三）貿易金融

銀行為貿易雙方提供整個貿易鏈的金融服務，形成了貿易金融。隨著區塊鏈技術的發展，其去中心化、可追溯、不可篡改的特點，加上貿易金融領域票據量大、票據造假等問題急需解決，區塊鏈技術在貿易金融領域的應用空間只會越來越大。我國進出口貿易領域票據量大，區塊鏈技術不僅能使紙質票據電子化，還在票據產品的供需匹配、數據存證、智能交易和分布式監管等方面發揮作用。

人民銀行牽頭成立“央行貿易金融區塊鏈平臺”，于2018年9月4日正式上線試運行。平臺為金融機構提供獲取交易數據等貿易金融服務，連接了稅務、海關、外匯等部門信息，是一項重要的、權威的、專業的金融基礎設施。作為區塊鏈技術在貿易金融領域的官方平臺，有效為中小企業融資增信服務，得到了銀行和企業的普遍認同。除了這一官方平臺，贛州銀行、浙商銀行、美的集團財務有限公司也都上線了區塊鏈票據業務。

二、區塊鏈技術對商業銀行內部審計的影響

（一）實現動態實時審計

現行的聯網內部審計還不能實現實時審計，對于異常的記錄或數據還需審計人員手工判斷或處理。區塊鏈具有去中心化的特征，可通過各個節點對交易信息自動驗證，當節點受到攻擊或遇到異常記錄時，也會自動處理。通過區塊鏈技術，內部審計人員可以實時監控商業銀行的交易信息，第三方審計機構的檢查作用被逐漸削弱。

（二）降低審計成本

傳統審計中的數據都集中存儲在一臺中心服務器上，對硬件和軟件的要求比較高，且容易受到攻擊，區塊鏈的分布式存儲系統使得數據在每個節點都有備份，節省了一定的硬件、軟件維護費用，保障了數據的完整性。在區塊鏈中，每一個參與者都能獲得完整的數據備份，所有交易數據都是公開透明的，內部審計人員可以更容易地獲取充分、適當的審計證據，省去很多審計程序，如復核、詢問、函證等，降低了審計過程中的成本。區塊鏈能夠記錄相關經濟業務、交易信息，甚至記錄原始憑證等相關信息，減少相關原始憑證等資料的收集，降低審計的時間成本和資料成本。

（三）提高審計效率

區塊鏈技術的共識機制決定了整個區塊鏈系統節點間的相互信任，提高了信息的及時性和準確性，使得審計人員獲取信息更加容易，節省了大量收集信息的時間，縮短了相關審計程序的執行時間，提高了審計效率。此外，通過區塊鏈實現網絡的自由聯通、信息公開透明、數據共享等先進性功能，各節點信息完全對稱，把項目跟蹤管理、法制審理、紀律監督、征求意見等同步納入審計業務過程，方便了各相關業務的開展和與審計組的溝通。

（四）提升內審人員的審計項目管理水平

一方面，區塊鏈采用時間戳功能記錄整個審計項目的操作，每一次審計操作都按時間順序記錄在區塊鏈上，提升了審計項目的精準化管理水平;另一方面，區塊鏈的不可篡改特征減少了銀行虛假交易、賬目欺詐的可能性，一定程度上起到防范舞弊風險的作用，使得審計監督關口前移，實現事前預警、事中控制，全方位提高審計監督水平。

三、區塊鏈技術的監管現狀

區塊鏈技術作為一項新興技術，運作機制復雜，技術難度大，加上區塊鏈去中心化的特點，沒有中央控制方和中介方，使得監管面臨很大的挑戰。近些年，我國金融領域區塊鏈的監管主要體現在以下三個方面。

1.嚴格監管區塊鏈項目首次代幣發行（ICO）。首次代幣發行（ICO）作為一種全新的融資方式，具有周期短、融資快的特點，2017年上半年發展尤為迅速，呈現爆發式增長。ICO能夠避開跨境融資和股權融資的法律限制，不需要遵循傳統公司首次公開募股（IPO）的程序和要求，通常能使企業以很低的成本和較快的速度向全世界進行融資。目前，世界各國對ICO采取不同的監管態度，美國、俄羅斯對ICO監管非常嚴格，將部分內容納入證券相關監管范疇，英國持中立態度，瑞士、新加坡、瑞典等國家監管ICO的政策較為寬松。我國金融監管部門意識到ICO發行交易平臺很容易成為不法分子洗錢的工具，還面臨企業破產、解散甚至跑路的風險。因此，自2017年下半年開始，以人民銀行為主導的金融監管部門就陸續發文，嚴格禁止各類代幣發行融資活動。

2.嚴厲打擊利用區塊鏈進行概念炒作的行為。國內外證券交易所普遍關注上市公司是否存在蹭區塊鏈熱點概念炒作股價、是否存在虛假或誤導性宣傳的行為。美國納斯達克證券交易所于2018年2月宣布上市公司長島區塊鏈退市，因為該公司涉嫌區塊鏈概念股炒作。我國深交所于2018年對涉及區塊鏈概念的17家上市公司緊急停牌，并采取了停牌問詢、核查內幕交易、提示風險措施。自2018年8月起，人民銀行、銀保監會、證監會、中央網信辦等單位，就陸續發布關于防范以“區塊鏈”“數字資產”“虛擬貨幣”等名義吸收公眾資金，進行非法集資的風險提示，旨在提醒廣大公眾理性看待區塊鏈，樹立正確的貨幣觀念和投資理念，切實提高風險意識。

3.使用監管沙盒方式監管區塊鏈技術在金融領域的應用。監管沙盒是英國金融監管局（FCA）于2015年3月首次提出的一種創新監管模式。監管沙盒作為一個受監督的安全測試區，通過設立限制性條件和制定風險管理措施，允許企業在真實的市場環境中，測試其創新的金融產品、服務、商業模式和營銷方式，有助于減少創新理念進入市場的時間與潛在成本，并降低監管的不確定性。除英國外，澳大利亞、新加坡、美國等國家都逐漸發布了關于區塊鏈監管沙盒的指引性計劃，對適用對象及區塊鏈公司的準入條件等作出了規定。我國區塊鏈的迅速發展催生了中國版的監管沙盒。2017年5月，我國在貴陽啟動首個由地方政府支持的區塊鏈金融監管沙盒項目，通過規范區塊鏈數字資產和基于區塊鏈的融資活動，為實體經濟服務。之后，北京、上海、廣州等10個省市也開啟了相應的試點應用，并設置了風險補償和退出機制。

四、區塊鏈技術應用內部審計的重點

（一）對上鏈數據的真實性、準確性和及時性進行審計

區塊鏈數據具有公開、透明、不可篡改的特性，在數據上鏈前，還需要對數據進行核查驗證，以保障上鏈前信息的安全。審計應在數據上鏈前進行核查，關注上鏈數據的真實性、準確性和及時性。審計要關注數據和流程是否有錯誤，使用過程中是否存在錯弊，應通過一定的審計程序，由審計人員對系統中數據的真實可信程度發表意見，以保障數據的真實性、準確性和及時性。

（二）對區塊鏈應用的合規性進行審計

國家網信辦出臺的《區塊鏈信息服務管理規定》作為首份規范和促進區塊鏈技術及相關服務健康發展的法規，明確了行業部門的信息安全管理責任。在區塊鏈應用合規性審計中，審計人員應確定銀行是否遵循了《區塊鏈信息服務管理規定》的要求，是否按照現行法律法規、專業和行業標準以及合同責任的要求開展區塊鏈技術應用，并進行風險評估，評估智能合約、區塊鏈設置等是否合規。

（三）對底層技術的安全性進行審計

目前，我國區塊鏈技術在商業銀行的應用探索呈現出底層技術研發力度有所加強但安全性仍面臨挑戰的問題，主要包括，數據安全、共識安全、隱私保護、智能合約安全和內容安全等方面。數據安全是區塊鏈技術應用的關鍵安全目標，區塊鏈上存儲了大量的交易信息、用戶資料、智能合約代碼等數據，這些數據至關重要，審計可從數據的真實性、完整性和可用性三方面著手;共識安全對區塊鏈有重要的支撐作用，可通過審核區塊鏈分叉中數據的一致性判斷是否達成共識，通過檢驗節點提交的合法數據判斷區塊鏈能否抵抗攻擊，保障區塊鏈持續可靠運行;隱私保護是指用戶敏感信息的保護，審計可通過關注用戶的身份信息和交易信息保護情況，判斷區塊鏈技術在應用的過程中是否注重隱私保護;智能合約安全包括編寫安全和運行安全兩部分，審計人員可檢驗智能合約代碼與合約文本的一致性以及運行過程中的安全保護機制;內容安全是指在區塊鏈節點中存儲和傳播的內容應符合相關法律法規的要求，避免應用過程中傳播非法內容，審計可通過查驗區塊鏈在具體應用時是否設置網絡監測、信息過濾等監管措施，促進區塊鏈網絡健康發展。

（作者單位：審計署審計科研所，郵政編碼：100086，電子郵箱：51dodo@163.com）

主要參考文獻

鄧建鵬.區塊鏈的規范監管：困境和出路[J].財經法學， 2019（3）

宮曉林，楊望，曲雙石.區塊鏈的技術原理及其在金融領域的應用[J].國際金融， 2017（2）

吳燕妮.金融科技前沿應用的法律挑戰與監管：區塊鏈和監管科技的視角[J].大連理工大學學報（社會科學版）， 2018（3）

姚前，湯瑩瑋.關于央行法定數字貨幣的若干思考[J].金融研究， 2017（7）