區塊鏈技術提升銀行內部控制探討

王康 彭疆昊

[摘 要]近年來銀行分支機構風險案件頻發，銀行內部控制問題再一次被推上風口浪尖，銀行如何在穩定現有經營發展的情況下將內部控制的有效性進行提升無疑是當前銀行業的首要任務。以公開透明、不可篡改和會計記錄可追溯性等特點著稱的區塊鏈技術為提升銀行內部控制有效性水平提供了一個新的方向。敘述區塊鏈技術從兩個大方面對內部控制的優化，探討了區塊鏈技術在銀行內部控制系統應用的可能性，以期能為銀行業內部控制體系建設提供借鑒和參考。

[關鍵詞]銀行;內部控制;區塊鏈

[中圖分類號]F832.2 [文獻標識碼]A

1 引言

自2004年銀監局發布《商業銀行內部控制評價試行辦法》以來，盡管各大銀行逐步開始建立內部控制體系，到2014年銀監局發布《商業銀行內部控制指引》，基本上已建立起一套規范的內部控制體系，但事實卻不盡如人意。近些年來隨著科技的進步，學者們探討并論證了大數據、人工智能等技術在內部控制方面的應用，但銀行內部控制的頑疾例如基礎數據的真實有效、人為干預、部門溝通等問題還是無法完全消除。隨著比特幣的火爆，區塊鏈作為一項早已存在于密碼學的技術進入了學者們的視野。由于區塊鏈具有公開透明、不可篡改和會計記錄可追溯性等特點，為銀行建立一個有效的內部控制體系帶來了一個新的研究方向。

2 相關文獻綜述

（許金葉，朱鴦鴦 2018）在會計監督中應用區塊鏈技術可以實現對會計信息源頭的實時追蹤、檢查。（樊 斌，李銀 2018）區塊鏈大幅提升了會計和審計信息系統的后臺工作效率，降低了開發和維護成本，改變了信用機制。（唐衍軍，楊宇 2017）基于區塊鏈技術構建審計實時應用系統，有助于保證數據的安全性與審計證據的可靠性，節省審計成本、提高審計效率。（陳元媛 2017）區塊鏈分布式賬簿的特點能夠改進集團化企業的聯網內審工作。在聯網內審數據記錄和存儲兩方面應用區塊鏈技術，可以達到內審實時監控的結論。綜上所述，國內學者已經就區塊鏈技術在會計、審計等方面的應用進行了大量研究，取得了許多研究成果。但是就區塊鏈技術在內部控制方面的研究還不夠充分，隨著國家和投資者對企業內部控制方面的重視，需要學者加強區塊鏈技術提升內部控制的研究。以急需提升內部控制水平的銀行業為例，就區塊鏈技術對銀行內部控制的提升進行分析，探討區塊鏈技術在銀行內部控制系統應用的可能性。

3 銀行內部控制現狀

從2015年農業銀行39.15億元票據案件開始，接著有2016年郵儲銀行被非法套取理財資金30億元，同年發生以非標準黃金質押騙取19家銀行業金融機構190億元貸款案件，到2018年浦發銀行成都分行非法授信775億元。通過整理近三年銀監局的處罰機構情況和罰沒金額情況發現，近三年平均每年處罰近1300家各類金融機構，其中銀行占比高達80%以上。2017年銀監局罰沒金額比2016年的2.7億元增長10倍還多，達到了29.32億元，僅2018年第一個月罰沒款項就高達8.98億元，超過2015年6.01億元和2016年2.7億元兩年全年的罰沒金額之和。不難看出，近幾年銀行案件涉及的金額一次又一次地被刷新，銀監局處罰次數和處罰金額都呈爆炸性增長，銀行業看似完整正規的內部控制體系一次又一次的“失靈”，使得銀行內部控制有效性令人懷疑，那么造成這種現狀的原因又是什么呢？

3.1 難以整合的部門與業務

內部控制是全體員工參與的一項企業管理活動，基本上涉及銀行的所有部門，涵蓋了幾乎所有業務。首先無論是超大型國有銀行，還是普通的大中型商業銀行，抑或是快速成長的農村信用合作社，每一個總行、支行或者分行都有二十到三十個左右的部門。內部控制相關規則和要求分散在相關部門職責和規則制度中，并沒有形成一個完整體系，因而容易造成權責不明、管理漏洞等問題。其次雖然中、農、工、建等銀行設立了專門的內部控制管理部門，但是除了常規業務外，為了適應近些年來快速發展的互聯網金融，銀行也紛紛涉及多種新型業務、創新金融衍生品和推出了許多新產品。即使對于專門內部控制管理者來說，也會受其專業、能力和權限的限制，也只熟悉常規及小部分新業務的情況。內部控制管理能力受到了嚴重抑制，出現嚴重的信息不對稱情況，無法做到全部門、全業務、全流程的嵌入式內控管理。

3.2 難以管控的分行與支行

除了個別重要的客戶和業務外，基本上業務都是由各分行和支行以及各營業網點來處理，這些基礎的經營管理者和機構負責人擁有著不小的權力。浦發和廣發案件中都是因為其基層分支機構內部控制失效而最終走上了“內外勾結”的道路。以內部欺詐為例，根據收集到的數據顯示支行行長作案人數占到了總體作案人員的45%。目前我國商業銀行的內部控制管理模式當前分為業務指導型、垂直領導型和雙重領導型這三種層級模式，但是三種模式都存在著弊端，無法對每一級管理層進行有效管理。（張璞 2017）從三種模式中選取部分樣本，根據公開報道的損失事件，發現無論是損失頻率和損失強度，支行均超過總行和分行之和。可以看出，目前分行和支行由于存在權力過大，內部控制管控難以涉及等情況，導致案件頻發，反映出分行和支行的內部控制失控情況越發嚴重。

4 區塊鏈技術提升銀行內部控制

區塊鏈作為一項早已存在于密碼學的技術，于2008年首次被中本聰運用在金融方面，并且隨著比特幣的名氣逐漸進入學者們的視野。區塊鏈具有去信任、去中心化、智能合約、集體維護、分布式數據存儲、跨鏈互操作、點對點傳輸、拜占庭容錯、數字證書、共識機制這十大特點，以效率、成本和安全性這三個大方面為主。而這些特點很好地解決了內部控制的部分頑疾，為銀行建立一個有效的內部控制體系帶來了一個新的研究方向。

4.1 區塊鏈技術下對內控風險快速有效的識別

目前大多數的銀行內部控制管理者認為及時獲取信息是困難的，這就會導致無法及時地識別相關風險。同時內部控制管理者認為沒有相關機構、技術和工具的支持將很難有效地識別風險。區塊鏈技術的點對點傳輸可以使每一臺計算機實時共享其對等網絡中其他計算機的相關信息資源，做到相關信息的實時獲取，風險的及時識別，同時區塊鏈的去信任、去中心化和智能合約也為其他智能識別風險的工具奠定了一定基礎。區塊鏈技術可以提高內部控制管理者獲取信息的速度，及時識別內控風險，同時為以后智能化快速有效地識別內控風險奠定基礎。

4.2 區塊鏈技術下對內控風險準確專業的評估

首先，我國銀行業專業內部控制人員的絕對量和相對量都遠遠不及國際水平，導致我國銀行內部控制管控能力受到限制，難以做到專業精細的內部控制評估。其次，我國銀行業內部控制起步較晚，發展不充分，導致相關內部控制歷史不足和基礎數據的缺少，無法做到準確的評估。區塊鏈技術可以確認存儲的每一份交易和相關信息的真實性，任何改動記錄也會被存儲。首先，確保了數據的真實性，也為未來內部控制奠定了基礎和存儲了歷史數據。其次，數據化的信息能夠有效地提升管控者的工作效率，將有限的資源發揮最大的效率。同時也可以幫助管控者進行研究，提高相關人員自身的內部控制管控水平，培養更多高水平的內部控制管理者。

5 區塊鏈技術在銀行內部控制系統應用的可能

5.1 宏觀方面

法律、法規和規章方面，雖然國家禁止了首次幣發行（ICO），但是國家不僅沒有禁止區塊鏈的發展，反而鼓勵區塊鏈的發展。在《中國區塊鏈技術和應用發展白皮書（2016）》中，工業和信息化部在序言中明確指出，希望各界共同努力，加速我們區塊鏈技術和產業發展。2017年，工信部信息化和軟件服務業司公布了《區塊鏈和分布式賬本技術參考構架》標準。2018年1月，工信部發布了《區塊鏈數據格式規范》。從法律法規到行業技術標準，國家都為區塊鏈技術的未來發展鋪平了道路。

國家戰略方面，區塊鏈已經與云計算、大數據和人工智能一起成為國家科技能力競爭的范疇，美國、英國和俄羅斯作為我國主要的競爭對手也都在大力發展區塊鏈技術。

經濟環境方面，央行未來的發展方向是數字貨幣方向，其中區塊鏈技術也是可供選擇的一種。貨幣數字的發展化必定能夠推動銀行系統的升級，不論對于會計監督、內部審計還是內部控制，區塊鏈技術在各領域各行業的應用都成為了必然趨勢。

技術方面，區塊鏈底層技術已從1.0版升級到了現在的2.0版，3.0版本也正處于研發階段。最初的比特幣區塊鏈技術每秒只能處理7筆交易，而如今像EOS區塊鏈智能合約平臺，每秒可以處理百萬個交易。因為區塊鏈投資日益火爆促進投資金額迅速增長，2017年下半年的月投資額僅是8、9億元左右，到了2018年投資額高達20億元到37億元左右。在投資的驅動下，區塊鏈技術將會快速成長，在各個領域生根發芽。中國知名的互聯網企業基本上都涉及了區塊鏈，騰訊、阿里、華為、京東和百度等大企業都建立了各自的區塊鏈平臺，其中騰訊的BaaS開發平臺已經為多個應用提供底層服務，華為的區塊鏈服務BCS也將于2018年3月30號正式進行公測。中國人民銀行旗下的區塊鏈技術研究院于2018年3月發布了絡譜區塊鏈登記開放平臺，標準著“國家隊”正式布局區塊鏈。招商銀行在2017年內部控制自我評價報告中指出，將會充分發揮Fintech技術的優勢，進一步提升公司內部控制管理水平。

5.2 微觀方面

每年銀行因內部和外部欺詐受到的損失和接受的處罰超過百億元，區塊鏈技術對內部控制水平的提升而減少的損失，足以抵消其對區塊鏈技術的投資。而且照現有趨勢發展，銀行本身就需要為區塊鏈技術進行投資探索，為將來做準備。

6 總結

銀行一直以來都注重內部控制的建設，在組織構架方面，按照內部控制的要求設立了相關的部門和崗位;在制度機制方面，制定了與內部控制配套的制度流程;而且每年投入巨額資金在IT、大數據、云計算等先進科技方面以提高內部控制水平。但是銀行風險案件的頻發折射出銀行業內部控制依然漏洞百出，尤其是基礎經營單位和機構的內控系統的有效性著實令人堪憂。除了用常規的方法，區塊鏈技術的出現，為銀行提升內控水平提供了一個新的研究方向。從理論上敘述了區塊鏈技術從兩個大方面對內部控制的優化，盡管區塊鏈的現有技術還不能滿足在銀行內部控制方面的應用，但是通過探討區塊鏈技術在銀行內部控制系統應用的可能性，發現區塊鏈技術的迅速發展很快就能夠將理論研究上升至實踐層面，以期能為銀行業內部控制體系建設提供借鑒和參考。

[參考文獻]

[1] 許金葉，朱鴦鴦.區塊鏈信息技術對會計監督的影響研究[J].會計之友，2018（01）.

[2] 樊斌，李銀.區塊鏈與會計、審計[J].財會月刊，2018（02）.

[3] 唐衍軍，楊宇.區塊鏈技術助力審計監督全覆蓋[J].國網技術學院學報，2017（06）.

[4] 陳元媛.區塊鏈改進集團化企業聯網內部審計研究[J].工業經濟論壇，2017（04）.

[5] 張璞.商業銀行內部控制的難點及對策[J].西南金融，2017（12）.