區塊鏈技術在商業銀行內部控制優化中的應用分析

張廣千 青島銀行股份有限公司

在信息化時代背景下，區塊鏈技術已經成為銀行內部控制工作中不可或缺的管理技術，現階段，為保證區塊鏈技術應用價值充分發揮，在明確商業銀行內控工作需要的同時，開展內控優化，是提升銀行內控管理質量與效率的重要舉措。故研究此項課題，具有十分重要的意義。

一、區塊鏈技術的應用價值

從智研資訊整理的資料中可以了解到，2022 上半年，銀行業總資產為367.68 萬億元，同比上升6.65%。在我國中、農、工、建四大國有銀行中，工商銀行的資產總額最高，達到38.74 萬億元。從上述數據中可以看出，商業銀行已經成為社會經濟發展的重要支柱型產業之一。同時，在社會經濟飛速發展的背景下，商業銀行的業務量也在不斷增加，需要存儲、分析的數據信息總量也在呈指數增長。在此背景下，若商業銀行仍然沿用傳統的內控工作體系，那么受原始數據審計工作量較大、數據同步與業務發展之間存在時間差等因素的影響，銀行出現財產安全風險的概率將會大幅度上升。面對上述情況，為保證銀行的經營管理與水平與風險防范能力能夠滿足當前社會經濟的發展需要，銀行方面將區塊鏈技術引入到了內控管理工作當中，在降低金融交易成本的同時，避免了信息不對稱給銀行運營發展造成阻礙。具體來說，在商業銀行內控工作中，首先，區塊鏈技術的時間戳可以保障數據庫中銀行客戶數據的真實性。其次，區塊鏈技術與傳統會計信息系統融合后，得到的分布式賬簿，可以自主完成交易信息記錄、資金轉移審查等操作。減少信息不對稱問題的出現概率。最后，區塊鏈技術可以利用分布式節點信息存儲代替傳統的終端服務器，在解決原始審計數據處理、存儲容量較大問題的同時，為聯網審計工作的開展提供了新的途徑。最后，區塊鏈技術去中心化手段的應用，有效簡化了支付清算流程，提升了銀行資產管理工作的效率[1]。

二、區塊鏈技術應用存在的不足

為降低商業銀行運營過程中出現的安全風險，提升內控工作的質量與效率，區塊鏈技術被廣泛應用到了商業銀行的內控工作中，但是受某些因素的影響，當區塊鏈技術的應用仍存在業務過度創新、內控環境被弱化、銀行風險評估意識相對淡薄、控制活動效率偏低、部門之間信息不對稱、業財部門融合度不夠深等問題。上述問題的存在，不僅無法保證商業銀行內控管理體系的應用能夠滿足《企業內部控制基本規范》的要求，還在一定程度上降低了商業銀行的內控水平。具體來說，盡管我國的經濟模式已經從計劃經濟轉向了市場經濟，但政府對銀行業的影響仍比較大，使銀行合規風險與收益出現了不對稱的情況。在此背景下，商業銀行為擴張業務范圍，往往存在著重業務、輕內控的情況，在一定程度上增加了銀行出現運營管理風險的可能性。為提升內控管理質量，部分商業銀行將區塊鏈分布式賬簿屬性融入了內控管理中，盡管這種管理的應用可以提高商業銀行內外部監管的效率，但受某些區塊鏈內部場景控制體系的開發應用速度仍落后于業務發展速度的影響，區塊鏈技術的應用價值無法得到充分的發揮，阻礙了商業銀行內控體系的順利完善，增大了銀行出現金融管控風險的概率[2]。

三、發揮區塊鏈技術作用的方法

在將區塊鏈技術與商業銀行內部控制體系融合過程中，為切實提升商業銀行內控工作的質量與效率，銀行方面可以搭建分布式存儲架構。在發生交易時，將每筆交易的信息都存儲到相關節點，并同步納入到一個區塊中，然后按照操作要求，使區塊與下一個數據存儲的區塊連接到一起，形成區塊鏈，在降低數據被篡改的可能性的同時，利用網絡縮短數據存儲、提取操作之間的時間差，從而達到提升商業銀行整體風險防控效果的目的。

(一)產品金融風險的管控

盡管在信息時代背景下，商業銀行已經認識到了應用區塊鏈技術的必要性，并在實際的內控工作中將區塊鏈技術與金融衍生產品評估融合到了一起。但受兩者融合時間較短、內控機制過度創新等因素的影響，在商業銀行的實際運營管理過程中，可能會出現部分新型金融衍生品風險評估工作繞過常規內部控制渠道的現象，這一情況的存在使得這類金融衍生品在投入運營后產生金融風險的可能性不斷提高。同時，在業務優化創新的過程中，不同風險水平業務所采用的內控模式也存在一定的差別，這一情況的出現同樣增大了商業銀行開展內控管理工作的難度。面對上述問題，在當前的內控優化工作中，商業銀行需要在明確區塊鏈技術應用價值以及內控工作需要的基礎上，結合金融產品的具體類型，設計相對統一的多個內控模塊，然后利用區塊鏈技術，構建一個高效的分布式業務管理系統，在每個新型金融產品推出前，均將其具體信息錄入到區塊鏈的區塊當中，利用區塊鏈系統將其傳輸到商業銀行的內控管理體系當中。在區塊與區塊鏈系統連接到一起后，內控管理部門可以在極短的時間內了解產品具體信息的基礎上，對產品的風險信息進行了分析，然后通過風險分級控制技術，對風險影響因素進行了管控，盡可能降低產品在上市后出現金融風險的概率，避免新產品的推出影響商業銀行的正常運營。從整體上看，在經過內控管理系統分析，并且分析結果合格的金融產品區塊信息節點將會分享給其他節點，在降低信息調用難度的同時，提升了線上信息查詢、利用等工作的透明度，實現了產品安全風險的有效管控[3]。

例如，近年來隨著網絡金融體系的不斷完善，以大數據、云計算、第三方支付等新興技術為基礎的金融產品受到了人們的廣泛歡迎，用戶使用、購買金融產品的習慣發生了改變，銀行去中心化現象愈發明顯。為了更好地適應這一情況，維持所占有的市場份額，某些商業銀行采用不斷推出新型業務的方式，提升現有客戶群體的黏性，吸引更多的新客戶。盡管互聯網金融體系越發繁榮的背景下商業銀行業務創新活動取得了一定的成效但短時間內商業銀行金融產品的過度創新，導致部分多層嵌套的金融衍生產品風險評估工作繞過了常規的內控渠道，弱化了銀行內控環境。在新興業務推廣過程中，該商業銀行為降低金融衍生產品的風險性，在實際的金融產品內控管理工作中，先將區塊鏈的分布式賬簿模式應用到了征信信息搜集工作中，了解客戶是否具備購買某款金融產品的能力。同時，為在產品管理過程中，銀行借助區塊鏈技術的可編程特點，實現產品生態環境的自動識別，提升合約管理的智能化、自動化水平。在區塊鏈技術的應用過程中，商業銀行借助不同網絡節點實時數據共享，在提升各項交易信息明細與客戶資料同步存儲共享工作效率的同時，降低了利用紙質文檔存儲相關資料占據的物理空間。此外，在發生資料丟失、被篡改等問題時，銀行借助區塊鏈技術在第一時間完成提取與客戶資料相關的信息，在最短的時間內完成信息回溯工作，達到提升風險管控工作效率的目的。

(二)異常數據的預警機制

在過去很長一段時間內，商業銀行的風險防控機制以傳統中心式存儲架構為基礎，依賴銀行預設的異常數值預警機制展開預警工作。在實際工作中，系統進行比較的原數據由終端服務器提供，但受銀行業務相關的數據信息量相對較多的影響，預警系統在比較異常數據時的耗時較長，這一情況的出現使得新如數系統的數據無法在第一時間完成比較預警工作，增大安全風險的出現概率。現階段，為切實解決上述問題，縮短異常數據的提取時間，降低預警工作的難度，可以將區塊鏈技術融入到異常數據預警工作中，借助分布式存儲架構搭建預警機制，在提取異常數據時，分布式賬簿的應用并不需要數據在分析過程中經過終端服務器提取這一環節，這一情況的出現不僅提升了預警工作的效率，還為審計人員后續工作的順利開展提供了便利。舉例來說，為提升異常數據警報工作的有效性，某商業銀行在明確業務需要的基礎上，構建了如圖1 所示的分布式信息存儲架構，在將數據存儲至區塊后，分布式賬簿即可對異常數據進行分析，并發出警報，此時，工作人員可以以警報信息為基礎，直接提取存在異常數據的區塊，了解相應節點上交易數據的具體情況，并采用合適的方法對其進行處理，從而達到提升異常數據處理工作實效性的目的。由于區塊節點上記錄的信息有著不可逆與防篡改的特性，因此將區塊鏈技術融入到異常數據預警工作中，可以有效提升內部審計工作的質量水平。同時，從商業銀行的角度看，將區塊鏈技術融入到風險控制工作中，可以使風險控制從事后控制逐漸轉向事前與事中控制提升，在提高銀行內控機制整體質量水平的同時，為銀行運營管理效益的增長提供了有效的支持[4]。

圖 1 分布式存儲架構

(三)去中心化的授權機制

商業銀行的傳統管理模式為“三級管理、一級經營”，這種管理模式的存在使得銀行管理層次過于復雜，資金業務審批鏈條過長，在此過程中，若存在授權不恰當、職責劃分不合理等情況，將會增大銀行資金非法挪用問題的出現概率。現階段，為解決上述問題，在商業銀行內控管理過程中，可以借助區塊鏈技術，搭建分布式賬簿，在資金、信息管理過程中，商業銀行的全網節點均具備一定的信息管理、獲取權限，這在一定程度上簡化了相關操作的授權流程，提升了業務管理工作的內控效率。同時在區塊鏈交易系統中，模塊可以在瞬時完成相應節點信息的更新工作。這一情況的出現使得與交易相關的數據不需要依賴人工存儲讀取等技術完成數據的優化更新，有效消除了前后端部門信息交互的時間差。此外，區塊鏈技術具有的去中心化特點，為授權審批問題的解決提供了助力，銀行各部門、各崗位的工作人員均可以按照所具有的權限讀取相關模塊、節點中存儲的數據信息，了解數據信息的操作流程，這一情況的存在有效提升了信息處理工作的透明度，切實避免了商業銀行因分行權力過度集中，所導致的內部控制工作流于形式情況的出現，提升了商業銀行運營管理質量。

(四)交易信息的實時交互

為滿足我國經濟發展的需要，當前我國商業銀行的總數不斷增加。2022 年，我國共有包括北京銀行、河北銀行、上海銀行等在內的134 家城市商業銀行，包括北京農商行、天津農村商業銀行、深圳農村商業銀行等在內的302 家農村商業銀行。為提升市場競爭力，各商業銀行均在明確發展需要的基礎上，開設了一系列的支行。同時，為保證銀行提供的服務能夠滿足不同地區民眾的需要，商業銀行總行均為各地支行提供了一定的自主性，為支行本地化的發展提供了有效的支持，盡管這一情況的出現提升了各地支行在本地市場競爭中的能力，但這同樣使得總行與支行之間信息不對稱問題愈發凸顯。為提升總行對支行的管控能力，總行方面往往會通過組織集團內部審計隊伍對支行業務情況進行追蹤，并將獲取的數據上傳至總行終端服務器的方式，便于總行完成支行運營管理數據的查詢預處理。但需要注意的是，傳統的數據處理過程中，由于總行服務區需要承載的數據量相對較大，因此，支行業務數據處理工作的耗時往往比較長，這在一定程度上，阻礙了商業銀行的系統性、整體性發展。為解決這一問題，商業銀行可以將區塊鏈技術融入到銀行整體數據管理體系當中，完成總行、支行數據信息的實時交互，縮短終端服務器數據采集、處理工作耗時，提高內控數據的時效性。同時，在商業銀行內部數據管理工作中，受區塊鏈技術共識機制的影響，同一個數據往往需要總行、支行與數據相關的各個工作人員對數據的準確性進行確認，正在一定程度上提升了數據信息內部審計工作的完整性與可靠性。在審計過程中，若發現了被判定無效的業務，為解這一情況的出現原因，審計人員可以直接通過數據中心訪問記錄有該信息的區塊，了解具體的交易信息以及信息的具體確認人員，為異常信息追責工作效率的提升提供助力，達到提高信息交互效率，節約人工成本的目的[5]。

(五)財務共享與業財融合

由于商業銀行縱向層級結構的存在，使得商業銀行內控管理人員與業務崗位之間并不能直接接觸，內控人員的專業技能往往落后于業務創新的速度，這一情況的存在，使得內控人員無法實現銀行新型金融產品的有效監控?，F階段，為切實解決這一問題，在將區塊鏈技術融入到內控管理體系當中的過程中，銀行方面可以應用區塊鏈技術完成內控體系的簡化工作，在減少內控系統占據的服務器的同時，降低內控工作的難度，減少內控系統的運維成本。同時，區塊鏈技術的應用可以使商業銀行更合理地應用所具備的資源構建云財務共享中心，實現同質化日常性交易事項的集中處理。此外，區塊鏈模塊的存在可以實現業務日常運營等信息的記錄與共享，相關工作人員在開展內控管理工作時，可以按照時間順序將業務活動與資金管理信息分攤至每筆交易中，提升相應信息追溯的便利性。

四、結語

總而言之，由于區塊鏈技術本身具備去中心化、數據篡改難度大等特點，能夠滿足銀行數據資料安全管理的需要，因此，商業銀行將其融入內部控制體系優化工作中，降低了銀行交易信息出現偽造、隨意篡改等問題的出現概率，推動了銀行管理工作的變革。■