區塊鏈技術助力內部審計創新發展

陳小凡

摘要：信息技術經過多年的發展，使人們的生活發生了翻天覆地的變化，區塊鏈技術激發了信息化經濟模式再次革新，不僅給金融行業帶來長遠的影響，也對保險業及其內部審計模式、審計思維、人員需求、風險監督和管控等方面提出了新的要求。

關鍵詞：區塊鏈;分布式賬本;非對稱加密和授權技術內部審計

一、前言

21世紀是信息技術的時代，各行各業不斷涌現出顛覆性的應用實踐，信息也成為一種富有包容、相對先進、充滿活力、前所未有的全新類型的生產力。信息技術正在逐漸影響并顛覆我們傳統的生活方式，大數據、人工智能、量子計算及5G網絡接踵而至。當前，區塊鏈技術在全球革新、全人類創新的大潮下實現高速發展，為信息化經濟模式再次革新送來了激發因子，可以從源頭上解決交易數據交換、記錄和存儲中存在的信任缺失和尋租現象，有利于從根本上構建可靠性優于現有模式的互聯網系統。隨著區塊鏈技術的應用場景和平臺不斷擴充，我們有理由相信，金融交易、個體信用、價值交換都將更加公正和透明，信息化經濟也必將更加高效可信。

二、區塊鏈技術的特點及發展

（一）區塊鏈技術特點

區塊鏈技術是將各類數據、信息以塊鏈式結構進行記錄、存儲和驗證，通過分布式節點共識算法來生成、更新和共享數據、利用密碼學的方式生產密鑰來確保數據傳輸和訪問的安全、利用由預定義的腳本和條款組成的智能合約來編程和操作數據的一種全新的去中心分布式基礎架構與計算方式。

區塊鏈技術源于近代蓬勃發展的信息技術，通過去中心化的數據庫方式，通過密碼學方法將交易信息、個體身份信息等轉換為相互關聯的加密數據“塊”，并由全部用戶授權驗證后將同類交易信息“塊”進行關聯，形成永久透明可查的“鏈”。

（二）區塊鏈技術發展前景

其“去中心、防篡改、可追溯、能信賴”的特點，不僅為企業進一步提質增效和管控成本提供了技術支撐，更為新常態下宏觀經濟發展和企業治理帶來了新思路。金融行業歷來是各類先進技術優先應用的寵兒，行業應用場景更早的展現出跨時代的特性。其顯著的效益優勢有助于行業主體從底層結構促進生產組織方式的集約和創新，推進經營流程的提質和增值，優化協同工作的成本和效率。為當前經濟環境下創造新的經濟增長點，將持續激發行業經營模式創新，不斷催生產業生態，對傳統產業實現前所未有的整合。

三、區塊鏈技術對內部審計的影響及其發展

（一）對金融行業的影響

現有模式下，金融行業經營過程中自然人和法人主體在金融服務中依賴于房產交易中介、證券交易商、保險公司等可信第三方。以實現確定所交易標的物真實存在、防范標的物的重復交易、完整、真實記錄并妥善存儲發生的交易全流程信息、服務機構會員或者成員。隨著信任的持續增長，其替代以上可信第三方的程度將大大增強，即技術方面防范重復交易和所有交易記錄的可驗證、可追溯和可公開。

（二）對內部審計的影響

1. 在技術層面支持內部審計發展

在保險行業的當前經營過程中，保險業務發生的頻次和金額遠不及證券業和銀行業，但面對復雜變化的市場形勢，其對業務涉及數據的真實性需求與日俱增。也只有獲取到有用的、可信的、快捷的數據，保險行業內部審計機構才能更好地服務于所在經營機構。區塊鏈帶來以下創新技術以解決內部審計在數據真實性方面的需求：

一是分布式賬本，區塊鏈技術的交易信息記錄由不同地方的多個節點共同完成，且每個節點均完整記錄的交易的全部賬目。其中任何單一節點都不能單獨記錄交易數據，從根本上避免了記賬人主動或被動進行數據造假。二是非對稱加密和授權技術，并入“鏈”上的交易信息“塊”公開進行存儲，但以密碼學方法對數據擁有者身份信息生成數字密鑰，讀取和訪問必須經數據擁有者授權，數據安全、個人隱私和數據訪問需求均得以保證。三是共識機制，即特征量機制，特征量不完全以參與節點個數計算，亦可是投資額、基礎算力、參股數或其他的可比較的特征量。理論上當加入區塊鏈的特征量足夠充分，就杜絕了造假的可能。四是智能合約，智能合約依賴于可信的、可寫入計算機、以數字形式記錄的交易信息，由計算機或網絡根據預設腳本執行，履行兌現權利和義務的計算機協議。

2. 推進內部審計全面轉型

區塊鏈技術的特點會逐步簡化傳統審計項目，直至不在開展，推動內部審計由傳統的事后合規性審計全面轉向預防性監控、效益性審計、管理流程缺陷審計等咨詢服務型審計。結合人工智能RPA技術，實現賬目的自動核對，實現“交易即開票，開票即報銷，報銷即真實”的財務流程，將審計人員從重復低效的賬目復核中解脫出來，將工作重心投入到提升組織內部運作效率、梳理組織工作流程等方面。如：保險業內部審計中，保險單證、承保、理賠、資金、反洗錢等方面的審計會在區塊鏈技術的推廣過程中逐步簡化，從審計項目轉型為實時監控指標。從而審計理念由側重于監督控制，轉向為改善組織的經營管理服務和保護、增加組織價值內部。

3. 內部審計人員需求發生轉變

隨著各類信息技術的大量應用，管理層的風控觀念受不斷更新的信息技術變革和創新所影響，空間、時間將不再制約風險管控，區塊鏈技術作為不同個體和時空之間交流的基礎保障，進一步模糊個體和全體、區域和全球的交易界限。未來，需要既具備專業信息技術知識儲備，又兼具企業管理的戰略思維，還略懂財務知識的復合型人才從事內部審計工作。

（三）對保險公司內部審計的影響及發展

1. 實現非現場全流程實時審計監控

目前保險公司業務運營的流程中，因各種因素導致的風險時有發生，審計機構一般只能提出采取事前審核或者事后約束的審計建議，缺乏事中過程管理措施。但隨著國家政策方面大力加快保險業全面開放進程，必然使國內保險市場競爭更加全球化、多元化，審慎性經營理念凸顯，不同維度的風險監督的需求也將日益凸顯。

區塊鏈技術是有效開展風險事前管理、管理流程、管理成效的可靠技術手段之一，只要保險公司將業務運營數據和流程逐步向區塊鏈生態遷移，并為其內部審計機構授權相關的只讀記賬節點查詢權限，內審機構就可以實時的獲取該公司的全部經營業務流程，有效推動組織目標在設定且可控的風險環境內得到實現。

2. 向經營機構提供更全面的建議評價服務

以保險公司全流程遷移至區塊鏈、各公司之間打破數據壁壘為基礎，內部審計機構圍繞價值為核心的發展策略，對各類交易數據實時監測、篩選和分析，建立跨業務條線、跨職能架構、跨管理層級的統一風險預警監控平臺，構建全面風險篩查、識別、計量、監測和控制機制，優化形成內部審計監測指標體系和審計數據分析模型，對投入產出、成本收益、資源占用、效率效果進行監督、評價和建議，從而更好地服務組織。

3. 加強內部審計對客戶身份信息監督

保險公司內部審計機構目前對保險要約中三方參與人的給付糾紛尚無切實高效的防范措施，而這些違規違紀情況的關鍵集中于保險公司相關信息缺乏及時可靠的數據采集、更新手段，但隨著外部信息環境的優化和改善，諸如數字身份、個人醫療服務信息化、人民銀行個人征信系統等國家信息化工程的快速推進，更多優質、可靠、及時的數據流出現，并逐步匯集和存儲于各類區塊鏈上，數據也變得真實可信、更新同步、終身可追溯，對于客戶身份信息識別將帶來莫大的益處。

一是打破保險企業之間的數據壁壘，將各家保險公司數據注入行業區塊鏈，實現同步共享、互通有無。如：某地區自然人在40余家公司購買意外險產品，保額超4000萬元，在缺乏數據的環境下，缺乏有效的監控系統和防范措施，直到開展人工審核時才發現。如保險公司在投保環節中引入區塊鏈技術，且這部分信息“鏈”被各家保險公司所共享共用，那么以上風險就必然可以及時識別并處置。

二是打破行業之間的數據壁壘，將醫療、交通、征信、養老等數據引入保險行業區塊鏈，可以大幅提高保險行業服務的精準性和智能化。如：某保險公司依托廈門市銀保監局整合全市醫院信息的“保險業客戶健康信息查詢平臺”，在核保、理賠環節調閱被保險人當前的身體狀況、患病史、家族病史等健康資料，有效降低了客戶逆選擇和保險欺詐風險，降低了運營成本。

4. 加強經營機構票據風險監督

區塊鏈技術是建立電子票據應用場景的底層核心技術，主要依托其分布式賬本和非對稱加密算法技術，發揮其不可篡改和全網公開的特性，在確保票據唯一的情況下，實現全環節流轉可追溯，去中心化傳遞，開票方、流轉方、稅局、報銷方多方參與共同記賬。2018年8月，全國首張區塊鏈電子發票開具，截至目前該票據平臺已開具600萬張發票，票額合計40億元，支持企業超5000家。

5. 加強對經營機構資金風險管控

國家政府機構、央企、國企對資金的管理的需求不局限于資金安全和準確，對透明化、陽光化的管理存在迫切的需求。而區塊鏈技術是現有技術方法中最高效的解決方案，區塊鏈技術的資金管理可以提供實時和公開的查詢服務，三五秒鐘生成一份資金分析，對每筆資金金額、流入、轉出、支付以公開化、透明化的方式展現在大眾眼前，建立社會基本秩序和信任。保險公司可以通過區塊鏈技術資金管理平臺，便捷地查詢到保費入賬的全流程，審計人員可以通過查閱資金區塊鏈，就可以了解“收多少、保多少、賠多少、付多少”，并及時發現并杜絕“坐扣保費”、“凈保費承保”、“挪用保費”等資金問題。

四、結語

區塊鏈技術的優勢已被國家和越來越多的機構和個人所接受和重視，各國政府、世界500強公司紛紛通過區塊鏈技術建立相關應用方案，在實驗室環境開展各類場景的測試工作，為行業布局、產業規劃、企業發展迎接技術變更落地打下了基礎。它不是一套完整的內部審計解決方案，但肯定是未來內部審計形態的一部分，希望能夠對內部審計從業人員有所啟發，也為保險公司科技化建設和信息化審計提供更多支持。

參考文獻：

[1]袁勇，王飛躍.區塊鏈技術發展現狀與展望[J].自動化學報，2016（04）.

[2]張健.區塊鏈：定義未來金融與經濟新格局[M].機械工業出版社，2016.

（作者單位：中國人壽保險股份有限公司西安區域審計中心）