审计观察 | 外汇管理内部审计区块链平台搭建研究
近年来，区块链技术在外汇管理领域的许多业务场景中被有效运用。如何在外汇管理内部审计工作中运用区块链提高效率、降低成本、促进工作方式多样化，具有重要的现实意义。本文根据区块链技术特质，搭建外汇管理区块链内部审计的样板，并提出相应的政策建议。
区块链技术“加持”外汇管理内部审计
“治已病、防未病”，提高审计时效性。在实际操作中，区块链会记录和传输用户的交易数据和实时业务操作，并被共识机制判别，时间戳会将交易数据保存，以便追溯。基于区块链的运行机制，内部审计人员可以实时、持续、快速监测监督交易数据全流程，对可疑数据进行高度重视，及时发现问题和相应的风险隐患，并作出事前预警和事中处理，提高审计时效性，前置风险关口，达到审计的目的。
“拓广度，加深度”，提升审计精准度。区块链技术具有不可篡改、分布式记账的特点，为内部审计人员提取全部数据信息创造了有利条件。分布式记账功能保障了审计数据的完整性，每一个区块上的信息都可以被追溯，不受空间和时间的限制，有效提升审计精准度。
“不可改，高透明”，增强审计客观性。区块链技术具有不可篡改、透明度高的特点，每笔交易数据及操作流程都会被完整记录，一旦完成交易就不能再作修改，增强了审计的客观性，从而实现审计的独立、客观、公平、公正。
“省时、省力、省材”，降低审计成本。区块链技术具有无纸化、快速获得相关原始凭证的特点，有效降低了审计人员收集材料的成本和时间，改变过去完全依赖现场审计过程中报告、报表、凭证等纸质档案的方式，实现由点到面的全局监管，有效降低审计的工作成本。
区块链业务在外汇管理实践中的应用
近年来，国家外汇管理局山西省分局（简称“山西分局”）将科技作为提高外汇管理效能的重要手段，持续推进金融科技创新应用，积极争取跨境金融区块链服务平台应用场景在山西先行先试。目前，跨境金融区块链服务平台出口应收账款质押融资（发货后）、资本项目收入支付便利化业务、服务贸易税务备案电子化银行查验、企业跨境信用信息授权查证4个应用场景已全部在山西落地。跨境金融区块链服务平台的应用大大提升了山西省贸易投资便利化水平，有效缓解了中小企业融资难问题，增强了人民群众对外汇服务的获得感和满意度。
破解跨境融资难点取得实效。山西分局积极推广跨境金融区块链服务平台“出口应收账款融资核验服务”应用场景，助力解决中小企业融资难问题。全力调动省内各级外汇管理局和金融机构，精准对接企业融资需求，充分释放科技红利。截至2020年底，全省各商业银行通过跨境金融区块链服务平台累计办理出口应收账款融资业务304笔，放款累计10.6亿美元，服务企业75家，其中中小企业占比超过95%，业务量和融资额较试点前显著增长。跨境金融区块链服务平台切实增强了企业贸易融资的可获得性 , 降低了企业单证提交和银行审核负担，提高了融资效率，得到了企业和银行的认可。
跨境金融区块链服务平台助力便利化改革取得积极进展。资本项目收入支付便利化改革后，为切实解决银行事后审核企业发票信息履行真实合规要求的难题，国家外汇管理局在跨境金融区块链服务平台增设了“资本项目收入支付便利化真实性审核”应用场景。山西分局作为全国八家试点分局之一，积极加强跨部门合作，率先推动与税务部门建立数据交换机制，在大同成功试点落地。试点首日，中国银行大同市分行即利用跨境金融区块链服务平台为某外贸企业办理股权出资1690万美元境内支付真实性审核，全程用时从5小时缩短至15分钟。真实性审核应用场景通过建立银行、企业和监管部门间的业务信息交互核验机制，有效解决了银行审查企业发票信息履行真实合规要求的难题，为银行展业审查提供了更加安全、可信的渠道，促进了资本项目收入支付便利化改革措施的健康发展。
区块链赋能外汇服务取得明显成效。税务备案信息网上核验是国家外汇管理局全面落实国务院“放管服”改革的重要战略部署，山西分局按照国家外汇管理局统一部署，上线“服务贸易对外支付税务备案信息网上核验”应用场景。截至 2020年底，全省银行通过网上核验功能为49家进出口企业累计完成付汇业务1.04亿美元。办理时间从过去至少3天压缩至最短仅3分钟，大大提高了付汇效率，降低了企业脚底成本和结算成本，优化了企业办理服务贸易对外支付业务流程，便利了境内机构和个人服务贸易对外支付。通过与全国同步实现全流程税务电子化备案，打通了企业、税务部门、外汇管理部门、银行的信息共享渠道，有效节约了企、税、汇、银成本，实现多方共赢，为科技赋能山西对外经济发展注入新动力。
外汇管理内部审计区块链平台搭建设想
区块链技术的运用依托于业务数据的电子化、可视化基础，而目前，外汇管理局依托“数字 +”的方式，已经可以实现对跨境资金流动监测和分析系统、涉外收付款统计系统、货物贸易外汇监测系统的业务数据进行统一采集、共享和利用，交易形成的数据和业务处理也实现了电子化、信息化和网络化，这为搭建外汇管理内部审计区块链平台奠定了良好基础。区块链审计平台应是智能化审计平台或智慧审计平台（如图 1），包括数据采集、数据处理和存储、数据信息处理与分析、数据应用四个模块。
（一）数据采集模块
区块链采用分布式存储架构，可将业务数据信息存储到区块链上。采集的数据可分为三类：一是业务数据。如从货物贸易的非现场监测业务来看，主要包括是否按月进行重点监测、监测的效果等。二是内部管理类数据。如内控制度等。三是控制数据。主要包括系统使用人员信息，登陆、浏览、修改等操作信息等。通过区块链技术对相关信息进行采集，使其汇总于审计信息库中。
（二）数据处理和存储模块
数据采集成功后，为确保区块链的稳定运作且能够成功接收相关数据，需要运用一些技术对数据进行处理，使其成为标准数据。将处理后的数据放入数据库中，不仅可以确保数据安全性，其他人不可以对信息进行修改、删除，保证了原始资料的真实性、稳定性。
（三）数据信息处理与分析模块
数据信息处理与分析模块是一个带有数据库和数据分析功能的决策系统，这个模块具体是由业务操作子模块、数据分析子模块、审计疑点子模块和审计预警子模块构成。其中业务操作子模块用来处理经常项目、资本项目业务系统提供的操作不规范信息，协助业务人员进行调整。数据分析子模块主要是根据采集的经常项目审计数据进行初步分析，并得出初步审计报告，便于审计人员参考。
审计疑点子模块用于判断和辨别异常情况，需要先将审计标准转化为计算机可以辨别的结构化数据，对于不符合这个指令的数据，做出异常判断。在做出异常判断的基础上，审计预警子模块会对业务 数据进行实时追踪，当数据达到设定的预警阈值后，触发警报，以便审计人员第一时间发现异常，及时采取干预措施。不仅如此，区块链技术还可以进行大数据分析，支持多种数据导出，便于分析使用、归纳总结，为审计工作提供数据可视化参考。
（四）数据应用模块
审计人员实时访问界面是在区块链内部审计平台的操作界面，可以通过点击不同模块进行操作。按照审计角色分配不同权限，核对公钥、私钥完整无误后进行实时监控、检索查询和取证操作，并能够进入应用面板详细检索各种数据信息，获取审计外汇管理各类有效数据信息。
区块链技术在外汇管理内部审计中的应用探索
运用区块链技术进行内部审计实质是通过采集区块链数据，开展数据分析处理，根据审计数据分析报告推动整改。分为审前准备、审计实施、审计报告和整改跟踪四个阶段。
（一）审前准备阶段
各业务部门接入区块链内部审计系统，业务数据实时或按日自动传输至数据中心。区块链的时间戳技术确保数据按时间先后顺序排列，采集的数据是唯一、永久的，在信息真实、完整方面节省了大量工作资源。在这一阶段，审计人员要明确审计目标和重要风险点，明确审计时间、难度及信息化审计人员的配备情况等，制定审计实施方案，设定审计人员的权限等级和操作范围。内部审计部门掌握各部门的私有密钥，通过计算机协助内部审计工作系统对业务信息区块链层中的业务数据进行采集。数据采集层包含了以每项业务为主线的数据信息，每个节点上都有明确的时间戳，可供查询且不可修改，确保资料安全，减少了内部审计人员核对信息数据的任务量。同时，降低了审计双方信息不对称带来的资料调阅不能全部覆盖的可能性。从这个角度上讲，运用区块链技术使得原始数据真实、安全、有效。
（二）审计实施阶段
在审计实施阶段，数据分析处理是核心。审计需要对大量的电子数据进行数据分析、发现业务疑点。此系统可以围绕重要及高风险的问题，建立自动执行口令，出现异常即时预警。如在审计项目开展期间，该系统可对业务信息区块链层复制的非对称加密后的业务信息副本进行定期自动获取，并上传至日常采集的数据库。若业务部门对某项业务信息进行了篡改，其形成的非对称加密数据则会变更，变得与内部审计部门复制的业务信息副本不同，此时系统会自动识别并发出警报，内部审计部门即可介入检查，完成对业务风险点的事中控制。内部审计人员在采集完审计所需业务信息数据后，通过设定好的审计模型和人工分析等方式开展审计，同时也可以通过采集的数据对业务信息所反映的业务流程进行评估，并提出业务如何提质增效方面的建议。
（三）审计报告阶段
运用区块链技术对经常性项目进行审计，审计出的问题和证据会被及时记录到区块链上，形成一种电子证据，同时将审计事项中的结构化数据转化为具有一定格式的文本、表格、图像等，进行可视化展示，使审计人员有更直观的了解。区块链的共识机制可实现民主和集中的有机统一，通过共识机制实现审计双方对审计结果达成共识，系统可以自动将智能合约生成的审计报告初稿与被审计单位达成共识，并形成报告定稿，最终上传至区块链审计平台，此次审计结果将会被永久保存。
（四）整改跟踪阶段
在审计结束后，内部审计部门可通过将采集到的业务数据发送至整改数据库中，对需要整改的数据建立台账、实时监控、追踪核查，并监测整改进度和结果，监控整改质量。
区块链技术在外汇管理内部审计及实体经济服务应用中的建议
推进区块链技术在外汇管理内部审计应用中的研究。目前，区块链技术在处理大量数据时速度较慢，在节点检验数据方面也存在延迟等问题，需进行深层次研发。一方面，增加外汇管理业务的区块链应用场景；另一方面，探索区块链在内部审计的多流程、多环节、多场景应用。
加强外汇管理内部审计信息保密机制建设。在区块链应用中，数据是公开透明的，每一个参与者都能获得完整的数据备份，对于外汇管理内部审计工作来说，如何在保守重要外汇业务信息秘密和信息共享中取得平衡，能否在外汇管理技术上进行顶层设计，需要在思路、技术方面进一步改进。区块链上各节点都可对数据信息进行检索查询、使用和存储，在对数据信息设置共识机制时，要加强外汇管理业务数据信息的保密。一是制定严格的内部审计信息保密制度，在提取、传输以及运用等环节必须采取严格的登记、加密和签收流程，防止泄密事件发生。二是制定区块链内部审计管理办法，厘清区块链内部审计责任，“谁管理，谁负责”。
加强外汇管理区块链审计的顶层构思和设计。从顶层设计角度，制定全盘战略，将制度约束、人才储备、技术支持、系统开发、应用场景逐步推进实施，并结合“数字外管”和“安全外管”建设目标，为外汇管理区块链审计推广应用提供全方位支撑。
深入推进跨部门信息授权共享。通过区块链去中心化、信息共享等特点以及加密存储、智能合约等技术，推动跨部门信息交换，打破贸易链条上数据壁垒，实现商务、海关、税务、保险、征信、动产登记、电信等管理部门信息共享。同时，可考虑对接信誉资质较好的船运公司、仓储公司、铁路部门等，实现提单、装箱单、仓单、铁路运单、卫生检疫证书、原产地证书等票据单证共享。通过多方信息共享，为银行确认贸易逻辑合理性、贸易内容真实性提供便利，降低银行贷前调查成本，增强银行无担保信用贷款发放意愿。
深入推进新技术服务外汇管理改革。区块链平台的信息共享优势 , 能够有效防止单证重复使用、虚假单证构造交易等不法行为，有助于落实外汇管理改革需坚持的跨境交易“留痕”、违法违规交易可追查、出现严重风险时可及时调节等原则。在未来外汇管理改革中，可探索扩大对新技术的应用，将实需管理 / 真实性审核电子化、数据化 , 将有形的外汇管理要求“隐形化”，让数据“多跑路”、企业“少跑腿”，增强对贸易投资全链条的风险把控能力，使汇兑环节的限制不再是影响跨境融资结算效率的重要因素，帮助银行真实性审核从事前转向事后，让更多诚信企业享受到贸易投资的便利。
持续优化跨境金融服务水平。跨境金融区块链服务平台为银行提供了创新产品、强化合规风控的便利，银行参与试点的积极性和主动性逐步增强。为此，可发挥银行作为跨境金融服务供给方的积极作用，引导银行结合应用场景加强融资和结算产品的开发创新 , 不断改善跨境金融服务质量。同时，继续完善跨境金融区块链服务平台宣传推广机制 , 推动与各银行业务系统在应用层直连，探索将跨境金融区块链服务平台的结算和融资业务功能内嵌至银行业务系统，进一步提升服务效率和水平。
作者曹茜娟单位系国家外汇管理局临汾市中心支局；王大贤单位系国家外汇管理局山西省分局
来源：《审计观察》杂志2021年第5期