区块链技术提升银行内部控制探讨

王康 彭疆昊

[摘 要]近年来银行分支机构风险案件频发，银行内部控制问题再一次被推上风口浪尖，银行如何在稳定现有经营发展的情况下将内部控制的有效性进行提升无疑是当前银行业的首要任务。以公开透明、不可篡改和会计记录可追溯性等特点著称的区块链技术为提升银行内部控制有效性水平提供了一个新的方向。叙述区块链技术从两个大方面对内部控制的优化，探讨了区块链技术在银行内部控制系统应用的可能性，以期能为银行业内部控制体系建设提供借鉴和参考。

[关键词]银行;内部控制;区块链

[中图分类号]F832.2 [文献标识码]A

1 引言

自2004年银监局发布《商业银行内部控制评价试行办法》以来，尽管各大银行逐步开始建立内部控制体系，到2014年银监局发布《商业银行内部控制指引》，基本上已建立起一套规范的内部控制体系，但事实却不尽如人意。近些年来随着科技的进步，学者们探讨并论证了大数据、人工智能等技术在内部控制方面的应用，但银行内部控制的顽疾例如基础数据的真实有效、人为干预、部门沟通等问题还是无法完全消除。随着比特币的火爆，区块链作为一项早已存在于密码学的技术进入了学者们的视野。由于区块链具有公开透明、不可篡改和会计记录可追溯性等特点，为银行建立一个有效的内部控制体系带来了一个新的研究方向。

2 相关文献综述

（许金叶，朱鸯鸯 2018）在会计监督中应用区块链技术可以实现对会计信息源头的实时追踪、检查。（樊 斌，李银 2018）区块链大幅提升了会计和审计信息系统的后台工作效率，降低了开发和维护成本，改变了信用机制。（唐衍军，杨宇 2017）基于区块链技术构建审计实时应用系统，有助于保证数据的安全性与审计证据的可靠性，节省审计成本、提高审计效率。（陈元媛 2017）区块链分布式账簿的特点能够改进集团化企业的联网内审工作。在联网内审数据记录和存储两方面应用区块链技术，可以达到内审实时监控的结论。综上所述，国内学者已经就区块链技术在会计、审计等方面的应用进行了大量研究，取得了许多研究成果。但是就区块链技术在内部控制方面的研究还不够充分，随着国家和投资者对企业内部控制方面的重视，需要学者加强区块链技术提升内部控制的研究。以急需提升内部控制水平的银行业为例，就区块链技术对银行内部控制的提升进行分析，探讨区块链技术在银行内部控制系统应用的可能性。

3 银行内部控制现状

从2015年农业银行39.15亿元票据案件开始，接着有2016年邮储银行被非法套取理财资金30亿元，同年发生以非标准黄金质押骗取19家银行业金融机构190亿元贷款案件，到2018年浦发银行成都分行非法授信775亿元。通过整理近三年银监局的处罚机构情况和罚没金额情况发现，近三年平均每年处罚近1300家各类金融机构，其中银行占比高达80%以上。2017年银监局罚没金额比2016年的2.7亿元增长10倍还多，达到了29.32亿元，仅2018年第一个月罚没款项就高达8.98亿元，超过2015年6.01亿元和2016年2.7亿元两年全年的罚没金额之和。不难看出，近几年银行案件涉及的金额一次又一次地被刷新，银监局处罚次数和处罚金额都呈爆炸性增长，银行业看似完整正规的内部控制体系一次又一次的“失灵”，使得银行内部控制有效性令人怀疑，那么造成这种现状的原因又是什么呢？

3.1 难以整合的部门与业务

内部控制是全体员工参与的一项企业管理活动，基本上涉及银行的所有部门，涵盖了几乎所有业务。首先无论是超大型国有银行，还是普通的大中型商业银行，抑或是快速成长的农村信用合作社，每一个总行、支行或者分行都有二十到三十个左右的部门。内部控制相关规则和要求分散在相关部门职责和规则制度中，并没有形成一个完整体系，因而容易造成权责不明、管理漏洞等问题。其次虽然中、农、工、建等银行设立了专门的内部控制管理部门，但是除了常规业务外，为了适应近些年来快速发展的互联网金融，银行也纷纷涉及多种新型业务、创新金融衍生品和推出了许多新产品。即使对于专门内部控制管理者来说，也会受其专业、能力和权限的限制，也只熟悉常规及小部分新业务的情况。内部控制管理能力受到了严重抑制，出现严重的信息不对称情况，无法做到全部门、全业务、全流程的嵌入式内控管理。

3.2 难以管控的分行与支行

除了个别重要的客户和业务外，基本上业务都是由各分行和支行以及各营业网点来处理，这些基础的经营管理者和机构负责人拥有着不小的权力。浦发和广发案件中都是因为其基层分支机构内部控制失效而最终走上了“内外勾结”的道路。以内部欺诈为例，根据收集到的数据显示支行行长作案人数占到了总体作案人员的45%。目前我国商业银行的内部控制管理模式当前分为业务指导型、垂直领导型和双重领导型这三种层级模式，但是三种模式都存在着弊端，无法对每一级管理层进行有效管理。（张璞 2017）从三种模式中选取部分样本，根据公开报道的损失事件，发现无论是损失频率和损失强度，支行均超过总行和分行之和。可以看出，目前分行和支行由于存在权力过大，内部控制管控难以涉及等情况，导致案件频发，反映出分行和支行的内部控制失控情况越发严重。

4 区块链技术提升银行内部控制

区块链作为一项早已存在于密码学的技术，于2008年首次被中本聪运用在金融方面，并且随着比特币的名气逐渐进入学者们的视野。区块链具有去信任、去中心化、智能合约、集体维护、分布式数据存储、跨链互操作、点对点传输、拜占庭容错、数字证书、共识机制这十大特点，以效率、成本和安全性这三个大方面为主。而这些特点很好地解决了内部控制的部分顽疾，为银行建立一个有效的内部控制体系带来了一个新的研究方向。

4.1 区块链技术下对内控风险快速有效的识别

目前大多数的银行内部控制管理者认为及时获取信息是困难的，这就会导致无法及时地识别相关风险。同时内部控制管理者認为没有相关机构、技术和工具的支持将很难有效地识别风险。区块链技术的点对点传输可以使每一台计算机实时共享其对等网络中其他计算机的相关信息资源，做到相关信息的实时获取，风险的及时识别，同时区块链的去信任、去中心化和智能合约也为其他智能识别风险的工具奠定了一定基础。区块链技术可以提高内部控制管理者获取信息的速度，及时识别内控风险，同时为以后智能化快速有效地识别内控风险奠定基础。

4.2 区块链技术下对内控风险准确专业的评估

首先，我国银行业专业内部控制人员的绝对量和相对量都远远不及国际水平，导致我国银行内部控制管控能力受到限制，难以做到专业精细的内部控制评估。其次，我国银行业内部控制起步较晚，发展不充分，导致相关内部控制历史不足和基础数据的缺少，无法做到准确的评估。区块链技术可以确认存储的每一份交易和相关信息的真实性，任何改动记录也会被存储。首先，确保了数据的真实性，也为未来内部控制奠定了基础和存储了历史数据。其次，数据化的信息能够有效地提升管控者的工作效率，将有限的资源发挥最大的效率。同时也可以帮助管控者进行研究，提高相关人员自身的内部控制管控水平，培养更多高水平的内部控制管理者。

5 区块链技术在银行内部控制系统应用的可能

5.1 宏观方面

法律、法规和规章方面，虽然国家禁止了首次币发行（ICO），但是国家不仅没有禁止区块链的发展，反而鼓励区块链的发展。在《中国区块链技术和应用发展白皮书（2016）》中，工业和信息化部在序言中明确指出，希望各界共同努力，加速我们区块链技术和产业发展。2017年，工信部信息化和软件服务业司公布了《区块链和分布式账本技术参考构架》标准。2018年1月，工信部发布了《区块链数据格式规范》。从法律法规到行业技术标准，国家都为区块链技术的未来发展铺平了道路。

国家战略方面，区块链已经与云计算、大数据和人工智能一起成为国家科技能力竞争的范畴，美国、英国和俄罗斯作为我国主要的竞争对手也都在大力发展区块链技术。

经济环境方面，央行未来的发展方向是数字货币方向，其中区块链技术也是可供选择的一种。货币数字的发展化必定能够推动银行系统的升级，不论对于会计监督、内部审计还是内部控制，区块链技术在各领域各行业的应用都成为了必然趋势。

技术方面，区块链底层技术已从1.0版升级到了现在的2.0版，3.0版本也正处于研发阶段。最初的比特币区块链技术每秒只能处理7笔交易，而如今像EOS区块链智能合约平台，每秒可以处理百万个交易。因为区块链投资日益火爆促进投资金额迅速增长，2017年下半年的月投资额仅是8、9亿元左右，到了2018年投资额高达20亿元到37亿元左右。在投资的驱动下，区块链技术将会快速成长，在各个领域生根发芽。中国知名的互联网企业基本上都涉及了区块链，腾讯、阿里、华为、京东和百度等大企业都建立了各自的区块链平台，其中腾讯的BaaS开发平台已经为多个应用提供底层服务，华为的区块链服务BCS也将于2018年3月30号正式进行公测。中国人民银行旗下的区块链技术研究院于2018年3月发布了络谱区块链登记开放平台，标准着“国家队”正式布局区块链。招商银行在2017年内部控制自我评价报告中指出，将会充分发挥Fintech技术的优势，进一步提升公司内部控制管理水平。

5.2 微观方面

每年银行因内部和外部欺诈受到的损失和接受的处罚超过百亿元，区块链技术对内部控制水平的提升而减少的损失，足以抵消其对区块链技术的投资。而且照现有趋势发展，银行本身就需要为区块链技术进行投资探索，为将来做准备。

6 总结

银行一直以来都注重内部控制的建设，在组织构架方面，按照内部控制的要求设立了相关的部门和岗位;在制度机制方面，制定了与内部控制配套的制度流程;而且每年投入巨额资金在IT、大数据、云计算等先进科技方面以提高内部控制水平。但是银行风险案件的频发折射出银行业内部控制依然漏洞百出，尤其是基础经营单位和机构的内控系统的有效性着实令人堪忧。除了用常规的方法，区块链技术的出现，为银行提升内控水平提供了一个新的研究方向。从理论上叙述了区块链技术从两个大方面对内部控制的优化，尽管区块链的现有技术还不能满足在银行内部控制方面的应用，但是通过探讨区块链技术在银行内部控制系统应用的可能性，发现区块链技术的迅速发展很快就能够将理论研究上升至实践层面，以期能为银行业内部控制体系建设提供借鉴和参考。

[参考文献]

[1] 许金叶，朱鸯鸯.区块链信息技术对会计监督的影响研究[J].会计之友，2018（01）.

[2] 樊斌，李银.区块链与会计、审计[J].财会月刊，2018（02）.

[3] 唐衍军，杨宇.区塊链技术助力审计监督全覆盖[J].国网技术学院学报，2017（06）.

[4] 陈元媛.区块链改进集团化企业联网内部审计研究[J].工业经济论坛，2017（04）.

[5] 张璞.商业银行内部控制的难点及对策[J].西南金融，2017（12）.