區(qū)塊鏈技術(shù)助力內(nèi)部審計(jì)創(chuàng)新發(fā)展

陳小凡

摘要：信息技術(shù)經(jīng)過多年的發(fā)展，使人們的生活發(fā)生了翻天覆地的變化，區(qū)塊鏈技術(shù)激發(fā)了信息化經(jīng)濟(jì)模式再次革新，不僅給金融行業(yè)帶來長遠(yuǎn)的影響，也對保險業(yè)及其內(nèi)部審計(jì)模式、審計(jì)思維、人員需求、風(fēng)險監(jiān)督和管控等方面提出了新的要求。

關(guān)鍵詞：區(qū)塊鏈;分布式賬本;非對稱加密和授權(quán)技術(shù)內(nèi)部審計(jì)

一、前言

21世紀(jì)是信息技術(shù)的時代，各行各業(yè)不斷涌現(xiàn)出顛覆性的應(yīng)用實(shí)踐，信息也成為一種富有包容、相對先進(jìn)、充滿活力、前所未有的全新類型的生產(chǎn)力。信息技術(shù)正在逐漸影響并顛覆我們傳統(tǒng)的生活方式，大數(shù)據(jù)、人工智能、量子計(jì)算及5G網(wǎng)絡(luò)接踵而至。當(dāng)前，區(qū)塊鏈技術(shù)在全球革新、全人類創(chuàng)新的大潮下實(shí)現(xiàn)高速發(fā)展，為信息化經(jīng)濟(jì)模式再次革新送來了激發(fā)因子，可以從源頭上解決交易數(shù)據(jù)交換、記錄和存儲中存在的信任缺失和尋租現(xiàn)象，有利于從根本上構(gòu)建可靠性優(yōu)于現(xiàn)有模式的互聯(lián)網(wǎng)系統(tǒng)。隨著區(qū)塊鏈技術(shù)的應(yīng)用場景和平臺不斷擴(kuò)充，我們有理由相信，金融交易、個體信用、價值交換都將更加公正和透明，信息化經(jīng)濟(jì)也必將更加高效可信。

二、區(qū)塊鏈技術(shù)的特點(diǎn)及發(fā)展

（一）區(qū)塊鏈技術(shù)特點(diǎn)

區(qū)塊鏈技術(shù)是將各類數(shù)據(jù)、信息以塊鏈?zhǔn)浇Y(jié)構(gòu)進(jìn)行記錄、存儲和驗(yàn)證，通過分布式節(jié)點(diǎn)共識算法來生成、更新和共享數(shù)據(jù)、利用密碼學(xué)的方式生產(chǎn)密鑰來確保數(shù)據(jù)傳輸和訪問的安全、利用由預(yù)定義的腳本和條款組成的智能合約來編程和操作數(shù)據(jù)的一種全新的去中心分布式基礎(chǔ)架構(gòu)與計(jì)算方式。

區(qū)塊鏈技術(shù)源于近代蓬勃發(fā)展的信息技術(shù)，通過去中心化的數(shù)據(jù)庫方式，通過密碼學(xué)方法將交易信息、個體身份信息等轉(zhuǎn)換為相互關(guān)聯(lián)的加密數(shù)據(jù)“塊”，并由全部用戶授權(quán)驗(yàn)證后將同類交易信息“塊”進(jìn)行關(guān)聯(lián)，形成永久透明可查的“鏈”。

（二）區(qū)塊鏈技術(shù)發(fā)展前景

其“去中心、防篡改、可追溯、能信賴”的特點(diǎn)，不僅為企業(yè)進(jìn)一步提質(zhì)增效和管控成本提供了技術(shù)支撐，更為新常態(tài)下宏觀經(jīng)濟(jì)發(fā)展和企業(yè)治理帶來了新思路。金融行業(yè)歷來是各類先進(jìn)技術(shù)優(yōu)先應(yīng)用的寵兒，行業(yè)應(yīng)用場景更早的展現(xiàn)出跨時代的特性。其顯著的效益優(yōu)勢有助于行業(yè)主體從底層結(jié)構(gòu)促進(jìn)生產(chǎn)組織方式的集約和創(chuàng)新，推進(jìn)經(jīng)營流程的提質(zhì)和增值，優(yōu)化協(xié)同工作的成本和效率。為當(dāng)前經(jīng)濟(jì)環(huán)境下創(chuàng)造新的經(jīng)濟(jì)增長點(diǎn)，將持續(xù)激發(fā)行業(yè)經(jīng)營模式創(chuàng)新，不斷催生產(chǎn)業(yè)生態(tài)，對傳統(tǒng)產(chǎn)業(yè)實(shí)現(xiàn)前所未有的整合。

三、區(qū)塊鏈技術(shù)對內(nèi)部審計(jì)的影響及其發(fā)展

（一）對金融行業(yè)的影響

現(xiàn)有模式下，金融行業(yè)經(jīng)營過程中自然人和法人主體在金融服務(wù)中依賴于房產(chǎn)交易中介、證券交易商、保險公司等可信第三方。以實(shí)現(xiàn)確定所交易標(biāo)的物真實(shí)存在、防范標(biāo)的物的重復(fù)交易、完整、真實(shí)記錄并妥善存儲發(fā)生的交易全流程信息、服務(wù)機(jī)構(gòu)會員或者成員。隨著信任的持續(xù)增長，其替代以上可信第三方的程度將大大增強(qiáng)，即技術(shù)方面防范重復(fù)交易和所有交易記錄的可驗(yàn)證、可追溯和可公開。

（二）對內(nèi)部審計(jì)的影響

1. 在技術(shù)層面支持內(nèi)部審計(jì)發(fā)展

在保險行業(yè)的當(dāng)前經(jīng)營過程中，保險業(yè)務(wù)發(fā)生的頻次和金額遠(yuǎn)不及證券業(yè)和銀行業(yè)，但面對復(fù)雜變化的市場形勢，其對業(yè)務(wù)涉及數(shù)據(jù)的真實(shí)性需求與日俱增。也只有獲取到有用的、可信的、快捷的數(shù)據(jù)，保險行業(yè)內(nèi)部審計(jì)機(jī)構(gòu)才能更好地服務(wù)于所在經(jīng)營機(jī)構(gòu)。區(qū)塊鏈帶來以下創(chuàng)新技術(shù)以解決內(nèi)部審計(jì)在數(shù)據(jù)真實(shí)性方面的需求：

一是分布式賬本，區(qū)塊鏈技術(shù)的交易信息記錄由不同地方的多個節(jié)點(diǎn)共同完成，且每個節(jié)點(diǎn)均完整記錄的交易的全部賬目。其中任何單一節(jié)點(diǎn)都不能單獨(dú)記錄交易數(shù)據(jù)，從根本上避免了記賬人主動或被動進(jìn)行數(shù)據(jù)造假。二是非對稱加密和授權(quán)技術(shù)，并入“鏈”上的交易信息“塊”公開進(jìn)行存儲，但以密碼學(xué)方法對數(shù)據(jù)擁有者身份信息生成數(shù)字密鑰，讀取和訪問必須經(jīng)數(shù)據(jù)擁有者授權(quán)，數(shù)據(jù)安全、個人隱私和數(shù)據(jù)訪問需求均得以保證。三是共識機(jī)制，即特征量機(jī)制，特征量不完全以參與節(jié)點(diǎn)個數(shù)計(jì)算，亦可是投資額、基礎(chǔ)算力、參股數(shù)或其他的可比較的特征量。理論上當(dāng)加入?yún)^(qū)塊鏈的特征量足夠充分，就杜絕了造假的可能。四是智能合約，智能合約依賴于可信的、可寫入計(jì)算機(jī)、以數(shù)字形式記錄的交易信息，由計(jì)算機(jī)或網(wǎng)絡(luò)根據(jù)預(yù)設(shè)腳本執(zhí)行，履行兌現(xiàn)權(quán)利和義務(wù)的計(jì)算機(jī)協(xié)議。

2. 推進(jìn)內(nèi)部審計(jì)全面轉(zhuǎn)型

區(qū)塊鏈技術(shù)的特點(diǎn)會逐步簡化傳統(tǒng)審計(jì)項(xiàng)目，直至不在開展，推動內(nèi)部審計(jì)由傳統(tǒng)的事后合規(guī)性審計(jì)全面轉(zhuǎn)向預(yù)防性監(jiān)控、效益性審計(jì)、管理流程缺陷審計(jì)等咨詢服務(wù)型審計(jì)。結(jié)合人工智能RPA技術(shù)，實(shí)現(xiàn)賬目的自動核對，實(shí)現(xiàn)“交易即開票，開票即報銷，報銷即真實(shí)”的財(cái)務(wù)流程，將審計(jì)人員從重復(fù)低效的賬目復(fù)核中解脫出來，將工作重心投入到提升組織內(nèi)部運(yùn)作效率、梳理組織工作流程等方面。如：保險業(yè)內(nèi)部審計(jì)中，保險單證、承保、理賠、資金、反洗錢等方面的審計(jì)會在區(qū)塊鏈技術(shù)的推廣過程中逐步簡化，從審計(jì)項(xiàng)目轉(zhuǎn)型為實(shí)時監(jiān)控指標(biāo)。從而審計(jì)理念由側(cè)重于監(jiān)督控制，轉(zhuǎn)向?yàn)楦纳平M織的經(jīng)營管理服務(wù)和保護(hù)、增加組織價值內(nèi)部。

3. 內(nèi)部審計(jì)人員需求發(fā)生轉(zhuǎn)變

隨著各類信息技術(shù)的大量應(yīng)用，管理層的風(fēng)控觀念受不斷更新的信息技術(shù)變革和創(chuàng)新所影響，空間、時間將不再制約風(fēng)險管控，區(qū)塊鏈技術(shù)作為不同個體和時空之間交流的基礎(chǔ)保障，進(jìn)一步模糊個體和全體、區(qū)域和全球的交易界限。未來，需要既具備專業(yè)信息技術(shù)知識儲備，又兼具企業(yè)管理的戰(zhàn)略思維，還略懂財(cái)務(wù)知識的復(fù)合型人才從事內(nèi)部審計(jì)工作。

（三）對保險公司內(nèi)部審計(jì)的影響及發(fā)展

1. 實(shí)現(xiàn)非現(xiàn)場全流程實(shí)時審計(jì)監(jiān)控

目前保險公司業(yè)務(wù)運(yùn)營的流程中，因各種因素導(dǎo)致的風(fēng)險時有發(fā)生，審計(jì)機(jī)構(gòu)一般只能提出采取事前審核或者事后約束的審計(jì)建議，缺乏事中過程管理措施。但隨著國家政策方面大力加快保險業(yè)全面開放進(jìn)程，必然使國內(nèi)保險市場競爭更加全球化、多元化，審慎性經(jīng)營理念凸顯，不同維度的風(fēng)險監(jiān)督的需求也將日益凸顯。

區(qū)塊鏈技術(shù)是有效開展風(fēng)險事前管理、管理流程、管理成效的可靠技術(shù)手段之一，只要保險公司將業(yè)務(wù)運(yùn)營數(shù)據(jù)和流程逐步向區(qū)塊鏈生態(tài)遷移，并為其內(nèi)部審計(jì)機(jī)構(gòu)授權(quán)相關(guān)的只讀記賬節(jié)點(diǎn)查詢權(quán)限，內(nèi)審機(jī)構(gòu)就可以實(shí)時的獲取該公司的全部經(jīng)營業(yè)務(wù)流程，有效推動組織目標(biāo)在設(shè)定且可控的風(fēng)險環(huán)境內(nèi)得到實(shí)現(xiàn)。

2. 向經(jīng)營機(jī)構(gòu)提供更全面的建議評價服務(wù)

以保險公司全流程遷移至區(qū)塊鏈、各公司之間打破數(shù)據(jù)壁壘為基礎(chǔ)，內(nèi)部審計(jì)機(jī)構(gòu)圍繞價值為核心的發(fā)展策略，對各類交易數(shù)據(jù)實(shí)時監(jiān)測、篩選和分析，建立跨業(yè)務(wù)條線、跨職能架構(gòu)、跨管理層級的統(tǒng)一風(fēng)險預(yù)警監(jiān)控平臺，構(gòu)建全面風(fēng)險篩查、識別、計(jì)量、監(jiān)測和控制機(jī)制，優(yōu)化形成內(nèi)部審計(jì)監(jiān)測指標(biāo)體系和審計(jì)數(shù)據(jù)分析模型，對投入產(chǎn)出、成本收益、資源占用、效率效果進(jìn)行監(jiān)督、評價和建議，從而更好地服務(wù)組織。

3. 加強(qiáng)內(nèi)部審計(jì)對客戶身份信息監(jiān)督

保險公司內(nèi)部審計(jì)機(jī)構(gòu)目前對保險要約中三方參與人的給付糾紛尚無切實(shí)高效的防范措施，而這些違規(guī)違紀(jì)情況的關(guān)鍵集中于保險公司相關(guān)信息缺乏及時可靠的數(shù)據(jù)采集、更新手段，但隨著外部信息環(huán)境的優(yōu)化和改善，諸如數(shù)字身份、個人醫(yī)療服務(wù)信息化、人民銀行個人征信系統(tǒng)等國家信息化工程的快速推進(jìn)，更多優(yōu)質(zhì)、可靠、及時的數(shù)據(jù)流出現(xiàn)，并逐步匯集和存儲于各類區(qū)塊鏈上，數(shù)據(jù)也變得真實(shí)可信、更新同步、終身可追溯，對于客戶身份信息識別將帶來莫大的益處。

一是打破保險企業(yè)之間的數(shù)據(jù)壁壘，將各家保險公司數(shù)據(jù)注入行業(yè)區(qū)塊鏈，實(shí)現(xiàn)同步共享、互通有無。如：某地區(qū)自然人在40余家公司購買意外險產(chǎn)品，保額超4000萬元，在缺乏數(shù)據(jù)的環(huán)境下，缺乏有效的監(jiān)控系統(tǒng)和防范措施，直到開展人工審核時才發(fā)現(xiàn)。如保險公司在投保環(huán)節(jié)中引入?yún)^(qū)塊鏈技術(shù)，且這部分信息“鏈”被各家保險公司所共享共用，那么以上風(fēng)險就必然可以及時識別并處置。

二是打破行業(yè)之間的數(shù)據(jù)壁壘，將醫(yī)療、交通、征信、養(yǎng)老等數(shù)據(jù)引入保險行業(yè)區(qū)塊鏈，可以大幅提高保險行業(yè)服務(wù)的精準(zhǔn)性和智能化。如：某保險公司依托廈門市銀保監(jiān)局整合全市醫(yī)院信息的“保險業(yè)客戶健康信息查詢平臺”，在核保、理賠環(huán)節(jié)調(diào)閱被保險人當(dāng)前的身體狀況、患病史、家族病史等健康資料，有效降低了客戶逆選擇和保險欺詐風(fēng)險，降低了運(yùn)營成本。

4. 加強(qiáng)經(jīng)營機(jī)構(gòu)票據(jù)風(fēng)險監(jiān)督

區(qū)塊鏈技術(shù)是建立電子票據(jù)應(yīng)用場景的底層核心技術(shù)，主要依托其分布式賬本和非對稱加密算法技術(shù)，發(fā)揮其不可篡改和全網(wǎng)公開的特性，在確保票據(jù)唯一的情況下，實(shí)現(xiàn)全環(huán)節(jié)流轉(zhuǎn)可追溯，去中心化傳遞，開票方、流轉(zhuǎn)方、稅局、報銷方多方參與共同記賬。2018年8月，全國首張區(qū)塊鏈電子發(fā)票開具，截至目前該票據(jù)平臺已開具600萬張發(fā)票，票額合計(jì)40億元，支持企業(yè)超5000家。

5. 加強(qiáng)對經(jīng)營機(jī)構(gòu)資金風(fēng)險管控

國家政府機(jī)構(gòu)、央企、國企對資金的管理的需求不局限于資金安全和準(zhǔn)確，對透明化、陽光化的管理存在迫切的需求。而區(qū)塊鏈技術(shù)是現(xiàn)有技術(shù)方法中最高效的解決方案，區(qū)塊鏈技術(shù)的資金管理可以提供實(shí)時和公開的查詢服務(wù)，三五秒鐘生成一份資金分析，對每筆資金金額、流入、轉(zhuǎn)出、支付以公開化、透明化的方式展現(xiàn)在大眾眼前，建立社會基本秩序和信任。保險公司可以通過區(qū)塊鏈技術(shù)資金管理平臺，便捷地查詢到保費(fèi)入賬的全流程，審計(jì)人員可以通過查閱資金區(qū)塊鏈，就可以了解“收多少、保多少、賠多少、付多少”，并及時發(fā)現(xiàn)并杜絕“坐扣保費(fèi)”、“凈保費(fèi)承?！薄ⅰ芭灿帽ＹM(fèi)”等資金問題。

四、結(jié)語

區(qū)塊鏈技術(shù)的優(yōu)勢已被國家和越來越多的機(jī)構(gòu)和個人所接受和重視，各國政府、世界500強(qiáng)公司紛紛通過區(qū)塊鏈技術(shù)建立相關(guān)應(yīng)用方案，在實(shí)驗(yàn)室環(huán)境開展各類場景的測試工作，為行業(yè)布局、產(chǎn)業(yè)規(guī)劃、企業(yè)發(fā)展迎接技術(shù)變更落地打下了基礎(chǔ)。它不是一套完整的內(nèi)部審計(jì)解決方案，但肯定是未來內(nèi)部審計(jì)形態(tài)的一部分，希望能夠?qū)?nèi)部審計(jì)從業(yè)人員有所啟發(fā)，也為保險公司科技化建設(shè)和信息化審計(jì)提供更多支持。

參考文獻(xiàn)：

[1]袁勇，王飛躍.區(qū)塊鏈技術(shù)發(fā)展現(xiàn)狀與展望[J].自動化學(xué)報，2016（04）.

[2]張健.區(qū)塊鏈：定義未來金融與經(jīng)濟(jì)新格局[M].機(jī)械工業(yè)出版社，2016.

（作者單位：中國人壽保險股份有限公司西安區(qū)域?qū)徲?jì)中心）