区块链被称为21世纪一项伟大的颠覆性技术,并成为数字经济的重要组成部分,正在改变着人类社会,影响着人们的生活方式和思维方式,金融、医疗、交通、教育等很多领域都在探索开展区块链运用场景。在区块链技术的迅速发展影响下,审计工作也在悄然发生变革,德勤、普华永道等会计师事务所正在研究或试行区块链审计,这也为内部审计工作提供了思路。在外汇管理领域,已经在全国大部分省份开展跨境金融区块链试点工作,并将全面展开区块链跨境金融服务。外汇管理内部审计如何跟进时代的步伐,将内部审计与区块链进行融合创新,利用区块链技术提升审计工作效率和质量,值得深思和研究。
区块链的概念及特征
区块链是比特币的底层技术,最早出现在中本聪(SatoshiNakamoto)发表的《比特币:一种点对点的电子现金系统》一文中。区块链是一种将数据区块按时间顺序进行链接所组合成的链式数据结构,并以哈希算法与加密算法等密码学方式保证不可篡改和不可伪造的分布式记账技术,由数据层、网络层、共识层、激励层、合约层和应用层六个层面组成,具有分布式记账、非中心化、透明性、时间戳和安全性等特征。
(一)分布式账本分布式技术是区块链技术发展的基础,通俗地说分布式账本是指由分布在不同地方的多个节点分别记录、共享账本数据。一个节点触发数据录入,就会传递到区块链网络上,其他节点将记录和备份所有历史交易记录,每一个节点所记录的账本数据都是完整的,每个节点都可以使用这些完整的账本数据,也可以相互验证。
(二)去中心化区块链中所有的交易者都是以网络节点方式参与其中,全网通过点对点的方式连接起来,不存在单一的中心化服务器。每一个节点都能够存储全网发生的完整的交易记录,单个节点的数据丢失、篡改和攻击,不会影响全网数据的安全性和记录的完整性、准确性。
(三)透明性交易记录的上传和更新都会被同步至区块链,区块链上的数据记录、数据更新和运作模式对所有节点都是透明的、公开的,任何拥有对应的公钥或私钥的节点都可以追溯、还原和查询整个区块链上的交易信息,具有很高的透明度。
(四)时间戳和安全性区块链中交易数据一旦通过共识算法被写入区块后,新生成的区块将会被更新至全网中,并且每一区块都包含一个时间戳,使区块链形成一条按时间序列排列的链条。区块链的这种设计,使区块链网络中每个节点只能添加数据,而修改和删除数据非常困难,从而保证数据的安全可靠。
(五)可编程性区块链合约层封装着各类算法和智能合约等,使区块链具有可编程的特性。智能合约机制的引入,使用者可以通过设置算法或规则,把权限设置、程序操作、规则执行等编成自动化执行程序,自动触发所需要的业务活动的发生,由程序代替人力,实现业务处理的智能化。
区块链对外汇管理内部审计的影响
区块链运用到审计领域,将为外汇管理内部审计带来极大的便利,不仅有利于提高审计的时效性、覆盖面、独立性、客观性、公正性,而且能够降低审计成本。
(一)提高外汇管理内部审计的实效性传统的外汇管理内部审计主要是事后审计,对过去一年或者一定时期内已经发生的业务和事项进行的审计,往往具有滞后性,达不到事前预警预防和事中风险控制的效果。然而,运用区块链技术,系统中每笔交易数据和操作都会实时传输到区块链上,每一节点的交易数据和业务操作都是被共识机制判定的有效数据,每个区块都带有时间戳反映数据记录的时间。因此,内部审计人员通过对外汇管理区块链节点的及时访问,就可以实现对业务全流程的实时审计监督,且可以进行持续化审计,能够及时发现问题和风险隐患,及时进行风险提示和处理,将风险关口前移,达到审计“治已病、防未病”的效果。
(二)扩大外汇管理内部审计的覆盖面习近平同志在中央审计委员会第一次会议上强调,要拓展审计监督广度和深度。拓展审计监督广度,也就是扩大审计监督覆盖面,努力实现审计监督全覆盖。传统的外汇管理内部审计一般利用审计抽样、样本分析和因果关系等开展审计分析,审计人员凭借着经验和判断,以样本发现问题推断整体,样本容量大小、样本的典型性和代表性等都影响着审计结果的公平性、准确性和客观性。运用区块链技术,每一笔业务和每一个操作都记录在系统中,可以实现对所有业务和所有数据的全面审计分析,实现外汇管理审计的全覆盖,不仅能够减少样本误差造成的审计风险,而且提高了审计的广度、精度和科学性。
(三)增强外汇管理内部审计的客观性外汇管理内部审计面对的一个难题就是审计发现问题的层次不够深,重大敏感性问题揭示力度还不够大。究其原因主要是内部审计既涉及对下级部门的监督,也涉及同级监督,审计人员多碍于情面、不想得罪人,有些问题能够现场整改的,就不再列入问题,有些过于敏感性的问题也不愿和不便揭露,从而造成部分审计项目质量不高,客观性不强。运用区块链技术开展审计,就避免了这方面的问题。区块链上的信息具有时间戳、透明性和不可篡改性,即使在业务办理过程中出现差错,被审计单位发现了这种差错,也无法完成修改,有些风险性问题即使不愿意披露,也无法进行掩饰,从而实现审计监督的更加独立、客观、公正。
(四)降低外汇管理内部审计的成本外汇管理系统从事内审内控的专职人员较少,然而审计监督的任务不轻,审计监督的业务量比较大。传统的审计方式,多是采取人工方式到现场翻阅文件资料、查看系统、导出数据、访谈询问等方法,获取审计线索、发现审计问题、取得审计证据。运用区块链技术,通过设置审计算法和审计业务处理规则,实现审计的智能化。不仅可以减少现场审计人员,而且可以远程审计,对原始的交易数据、交易信息、业务操作等进行全面检查,保证了审计线索不中断,提高了获取、检查审计证据的工作效率,节约了整个审计过程的人工成本、时间成本等。
运用区块连技术开展外汇管理内部审计的思路
当前,审计已经由人工手动审计1.0、信息技术审计2.0,逐步发展进入到基于大数据技术审计3.0阶段,未来必将进入区块链审计4.0阶段。加强科技强审,强化审计信息化建设,探索开展区块链审计是外汇管理内部审计未来的方向,必将有力促进外汇管理内部审计工作的提升。
(一)树立外汇管理区块链审计思维意识区块链技术作为新兴科技,是一个新事物,具有较强的专业性,尚不为外汇管理系统大多数内审人员熟知。外汇管理系统从事内部审计的人员,要加强对区块链技术的学习和研究,全面了解和掌握区块链的发展现状、基本原理以及在金融监管、审计监督等方面的应用范畴,把审计理念与区块链理念、审计工作与区块链技术相融合,为外汇管理区块链审计开发应用打下坚实的基础。同时,加强外汇管理区块链审计的顶层构思和设计,结合“数字外管”建设目标,从总局层面制定全系统区块链审计战略规划,从制度建设、人才培养、数据采集、区块链审计技术开发、区块链审计应用场景实施等方面在全系统逐步推进实施,为外汇管理区块链审计推广应用提供全方位支撑。
(二)搭建和开发外汇管理区块链审计应用平台外汇局依托“数字外管”平台,推广运行了跨境资金流动监测和分析系统、国际收支涉外收付款统计系统、货物贸易外汇监测系统等多个外汇业务系统,同时已经搭建了跨境贸易区块链服务平台,并实现了外汇业务数据的统一采集、信息共享和利用,外汇业务处理基本实现了电子化、信息化和网络化,这为搭建外汇管理区块链审计平台奠定了良好基础。区块链审计平台可以设计由数据资源层、审计访问层、审计应用层等层面组成。数据资源层通过接口程序的改造,将外汇管理区块链审计应用平台与现有外汇业务系统进行对接,实现业务数据的实时抓取。审计访问层是内部审计人员的直接操作界面,通过公钥私钥授权进行,主要实现对被审计对象的实时监督、审计取证以及检索查询等功能。审计应用层,通过设置算法和规则,实现审计数据的分析利用和智能化结果处理,达到审计风险预警和审计监督目标。
(三)关注区块链审计中的风险问题区块链作为技术创新工具,在发展初期,各方面使用和管理经验都不是很成熟,其应用中不可避免地伴生着不可预料风险问题的发生。区块链的分布式特征虽然使节点数据遭到攻击和篡改的可能性较小,但随着互联网及黑客技术的发展,仍然存在着风险安全隐患。要搭建外汇管理区块链平台,就要采集所有外汇业务系统数据,这些数据不仅涉及个人信息、企业信息、银行信息等较为敏感信息,而且关系到国家经济金融的安全,数据风险问题不容忽视。因此,外汇管理内部审计人员必须牢固树立“安全外管”意识,高度重视和关注区块链审计中的风险问题,建立健全风险预警、应急管理和安全保障机制,确保区块链技术在外汇管理内部审计中安全有效运行。
(四)培养适应区块链审计的人才队伍随着区块链技术应用领域的推广,对复合型人才的需求越来越迫切。一个合格的审计人员不但要精通专业的审计方法,更要掌握信息化时代的技术手段。外汇管理内部审计人员不再是只适合传统手工模式的审计操作员,而是要成为适应新兴科技发展需要的系统化、智能化复合型人才;不仅要具备经济金融、财务会计、审计理论和方法等方面专业知识,而且要具备计算机编程、数据分析与处理等方面的专门技术。因此,要加大外汇管理内部审计人员的教育和培训力度,不仅注重对审计理论和方法的讲解,更要注重大数据、云计算、区块链等方面应用技能的培训,打造一支理论水平高、实践能力强的外汇管理复合型审计人才队伍,为区块链审计提供坚实的人才保障。区块链技术在审计中的应用还处于研究和探索阶段,在这一过程中可能会遇到各种问题、困难和挑战。作为内部审计人员要做好心理准备,一定要坚持区块链审计的发展大方向不动摇,充分利用区块链的优势和特点,为外汇管理内部审计工作服务,促进外汇管理内部审计模式变革,提高审计的现代化、科学化、专业化、智能化水平。
参考文献
[1]刘杰,汪川琳,韩洪灵,陈汉文.“区块链+审计”作业模式的理想与现实[J].财会月刊,2019,(8):3-10.
[2]方智.基于区块链技术构建的商业银行内部审计框架[J].中国内部审计,2018,(7):26-28.
[3]高廷帆,陈甬军.区块链技术如何影响审计的未来--一个技术创新与产业生命周期视角[J].审计研究,2019,(2):3-10.
[4]唐衍军,黄益,马宇翔.区块链技术下的企业内部审计平台建设-基于德勤Rubix应用[J].重庆科技学院学报(社会科学版),2019,(6):52-55.
[5]张凤元,吴淑琦,叶陈云.区块链技术下审计的机遇与挑战[J].会计之友,2018,(3):153-155.
《区块链技术在外汇管理内部审计中的应用及思考》来源:《黑龙江金融》,作者:徐如祥