基于区块链技术的银行函证数字化归档研究★
时间：2023-06-27 16:20:03 来源：雅意学习网 本文已影响 人 
刘雨欣 毕靖浩
（1.北京建筑大学机电与车辆工程学院 2.北京糖业烟酒集团有限公司 3. 北京工商大学嘉华学院国际教育学院）
《中国注册会计师审计准则第1312号——函证》规定：注册会计师可以通过纸质、电子或其他介质等形式从第三方获取书面答复作为审计证据。也就是说函证是指注册会计师从第三方获取的为确认影响财务报表或相关披露认定信息的审计证据。因此，函证的安全性、可靠性和便捷性直接决定着审计的质量和效率。
函证大体分为银行函证、应收账款函证和其他函证三大类。由于通过银行函证能够有效掌握被审计单位存量资金和资金流水等信息，加之在我国银行信息的可行度较高。因此，审计机构非常重视此类函证以及相应信息的采信。本文正是基于此类函证数字化归档问题展开讨论。
当前，我国银行函证大多采用纸质打印、交换、保存的传统归档方式，已明显滞后于当前信息化发展水平，难以满足审计工作的需要。加之近年出现的一些会计审计失败案例，暴露出当前银行函证使用和归档方面的诸多问题，已成为制约审计质量提升的痛点和堵点。为此，2020年9月，财政部、中国人民银行等七部委联合发布《关于推进会计师事务所函证数字化相关工作的指导意见》，指出要通过函证电子化促进审计工作信息化水平，有效推动注册会计师行业高质量发展。函证数字化的过程必然涉及函证资料档案数字化的问题，深入研究函证资料归档数字化对于保障数字函证的凭证价值、法律效力和程序合规，具有不可替代的重要作用。
2020年6月新修订的《中华人民共和国档案法》（以下简称“新《档案法》”）中，专门增加了第五章“档案信息化建设”，对电子档案的合法要件、地位和作用、安全管理要求和信息化系统建设作出了明确规定，确定了电子档案的法律地位，并提出电子档案应当符合来源可靠、程序规范、要素合规的要求。因此，数字函证的归档管理是保障数字函证在文件生命周期各个阶段中真实性、可靠性、完整性和可信性的重要一环，能够有效弥补现阶段我国银行函证管理的不足。此外，随着《“十四五”国家信息化规划》的出台，我国全社会信息化进程得以快速推进，区块链等新一代信息技术不断得以应用和发展。由于银行函证档案数字化更为关注审计资料的可靠度、真实度、可信度，就需要一种适合多方互信、安全可靠的信息共享机制。区块链作为一种不可被删除、更改的保存数据的方式，其融合了密码学、算法等学科知识，具有安全性、可靠性、不易修改等特征，恰恰满足了这一要求。
银行函证数字化归档属于电子文件单套制归档的研究范畴。自1996年国家档案局成立电子文件归档与电子档案管理研究领导小组以来，电子文件归档和电子档案管理的研究不断被提出，通过百家争鸣和实践探索，电子文件单套制归档经历了从存疑、尝试、破冰、扩围，到再出发的发展历程（蔡盈芳，2019）。在实践探索中，电子文件管理的“四性”被提出并迅速成为世界各国学者和相关部门的共识，围绕“四性”保障，冯惠玲（2019）、钱毅（2017）等学者开展了系列研究和讨论，从制度、机制、技术等不同视角对“四性”保障的框架和措施进行了深入分析并提出了相应的对策和建议。关于“四性”的大讨论，为电子文件单套制归档扫清了思想障碍，而国家档案局开展的归档试点工作，则为单套制归档提供了实践经验和方法指导，尤其是会计电子文件的单套制归档和电子发票的单套制归档，得到了迅速推广和社会的广泛认可，取得了显著的社会经济效益。
从发展趋势来看，电子发票单套制归档促成了电子发票开具、验证、大数据分析的完整产业链，形成了新的经济增长点，大大提升了人们对档案利用价值的认可度，点燃了围绕各类电子档案而产生的“档案经济”。对于银行数字函证业务而言，做好归档管理能够为数字函证的流程简化和效率提升保驾护航，促进银行数字函证工作的落地实施，也有助于丰富电子文件单套制归档的理论与实践。
（一）欧美模式——共享处理模式
在欧美国家，Confirmation.com网站是广大会计师事务所和银行共享使用的函证业务处理平台。由于该平台创始人曾任职于“四大”会计师事务所，该系统的设计简单、易用、贴合用户习惯，很快便得到了用户的广泛认可。据统计，世界上已有超过170个国家、16 000家会计师事务所及4000家银行选择使用该平台处理函证业务。
不仅如此，该平台还非常重视系统的安全性和稳定性，与世界著名信息存储公司IRM合作，采用离线备份技术、TLS1.2技术、AES256技术，在双密码体制下进行远程存储，有效地解决了用户的安全问题，提高了系统的安全性（见图1），这也是其得到审计机构及用户接受认可的原因。
图1 共享处理模式
（二）英国模式——独立运行模式
2007年英国规定，银行应建立统一的专用函证中心，建立电子函证管理体系，并对其数据和系统的安全性进行了全面的监测。而银行家协会和审计委员会，仅仅是发布了一系列关于函证存档的操作指引，对银行函证的格式、核查机制、存档信息、存档时限等方面都提出了统一的要求。其运营模式可参见图2。
图2 独立运作模式
从相关技术资料看，尽管以上两种模式在运行机制上存在较大差异，但都或多或少使用了区块链技术来解决数据安全问题。
一是区块链技术能够确保上链数据永不修改、永不删除。这一特点就非常符合函证档案作为审计证据必备的要件。
二是区块链采用独特的加密技术能够确保数据传输和存储的安全性和隐私性，这种特点也非常符合函证数字化归档的要求。如图3所示，区块链技术将信息加密后分成一个个区块保存，并形成串联的链条。其中，每个区块结构由块头和块体两部分组成，块体中存储了时间戳和前块的哈希值等信息。在这一机制下，前一区块哈希值将会被放入后一区块中。因此，我们只需要对任意一个区块的哈希值进行比对，就可检验数据是否受损或被修改。
图3 区块链原理示意图
（一）银行函证归档管理的现状
1.以纸质归档为主，基本无法实现数字化的“单轨制”管理
根据调查，目前大部分的企业都不能实现单轨制管理，导致电子和纸质两种类型的函证档案仍然同时存在。在这种模式下，电子函证文件难以获得与纸质函证文件同等的承认，这对单轨制电子函证文件的推进工作十分不利。
2.查阅、再利用程度低
目前，我国对电子函证文件的归档形式并无规定，因此，目前存档的电子函证文件的格式比较杂乱，文件格式中有PDF、XBRL、OFD、PNG等。但是，在这些文档中，只有XBRL和OFD文档才能被重新编辑和使用，而其他文档只能读取，从而极大地减少了电子文档的可用性。
同时，我国的电子函证文件尚未形成一个面向全体公众的统一编码，因此若发生管理者变化或数据迁移等状况时，审计单位在此调阅存档文件会存在很大的麻烦，使得银行函证档案的复用能力大大降低，这就违背档案“四性”中的可使用性原则。
（二）银行函证数字化归档的困境
由于审计资料不仅包括银行函证，银行函证数字化归档存在诸多难题：
一是仅实现银行函证数字化归档不能满足审计档案统一管理和使用的要求。目前，在我国的审计文件中，诸多证据性文件乃至审计报告均以纸制形式保存。若仅实现银行函证的数字化归档，实际上就是在业务上回到了审计资料归档“多轨制”的尴尬局面。但要短期内完全实现审计资料全电子化管理，会计师事务所又存在成本过高的问题。
二是就银行函证本身而言也存在文件格式不统一的问题。目前，我国在审计资料归档格式上尚未形成统一的标准，在实务上存在PDF、XML、HTML、OFD、PNG等多种形式。同时，在电子数据的加密方法和数据类型上也存在较大差异。这必然造成银行函证数据在部门、单位之间的分割以及数据再利用等方面的诸多问题。
三是尚未形成全国统一的银行函证数字化识别码。尽管财政部已制定下发了银行函证数据标准，但在实务层面尚无法实现全社会统一的查验机制。鉴于银行函证长期保管与查阅的需求，其长效性也成为银行函证数字化存档必须加以考量的一个重要问题。否则，数据中心关闭、数据安全泄露、存储方式变更、管理者变更等风险，都将极大地影响到银行函证信息的完整性、准确性和再利用程度。
结合银行数字函证管理现状与数字化管理需求的分析，笔者认为应当研究和探索我国银行数字函证归档的管理策略方法，搭建数字函证归档系统，开展来源可靠、程序规范、要素合规的电子文件数字化归档的示范应用，从而切实起到提高银行、会计师事务所财务档案管理工作效率、规范和简化其财务档案管理流程、降低其经营成本的目标。
尽管目前我国理论和实务界还缺乏银行函证数字化归档的相关探索，但我们依然可以借鉴他国的一些成功经验开展相关工作，从而丰富我国电子文件单轨制管理和电子档案单轨制归档的理论探讨和实践，有效促进新《档案法》的落地。
同时站在探索和实践“共建、共享、共治”社会治理现代化模式，推动我国数字经济发展的角度，满足市场主体的需要，满足电子文件管理的需要的角度，笔者认为，建立健全银行函证数字化归档的法律法规，有效运用大数据、区块链等新一代信息技术建设和优化银行函证归档管理系统，无疑是优化银行函证管理水平、实现审计业务高质量发展的必然选择。
（一）建立健全银行函证数字化归档的法律法规
借鉴英国的管理经验，在相关法律法规的支持下，逐步建立起一整套较为完善的银行函证数字化归档方案，为会计师事务所和社会机构能够方便有序地实现银行函证档案的归档、调阅。
重点应考虑以下问题：一是审计证据档案的单轨制管理问题。即在制度建设方面既要考虑银行函证数字化归档本身，还必须充分考虑审计资料整体的数字化归档问题。在过渡期内数字化的银行函证和纸质化的其他审计资料如何统一化归档是研究和关注的重点。二是数据存储、交换等格式标准问题。应当站在全国统一大市场建设和银行函证全流程数字化管理的角度出发，从国家层面上不断细化和建立银行函证数字化存档的规范和标准，对其编码规则、生成规则、认证规则等作出明确的规范。三是管理制度的数字化支撑和适应性问题。充分考虑制度和标准建设的信息化基础设施建设和信息系统适用性问题。
（二）基于区块链技术集中与分布相结合的社会化函证数字化存档平台
借鉴国外先进运营经验，融合欧美共享模式和英国独立运行模式的优势，以主管部门和协会为指导，社会化运营为主要形式，基于区块链技术建设覆盖全国全区域、全金融机构的社会化数字化函证管理和交换网络。
在此基础上，以银行函证数字化归档标准建设全国统一的银行函证数字化归档和调阅平台，为全社会提供银行函证溯源。在银行函证数字化归档平台建设的同时，应充分考虑系统的安全性、便捷性、合规性和权威性，还应充分考虑应收账款函证和其他函证数字化归档的管理和服务问题。
根据笔者的调研，目前国内只有几家大型的会计师事务所使用第三方电子交易平台进行归档，这种平台多为某一事务所单独委托第三方机构为其单独搭建，并没有做到多家事务所共用一个第三方平台。要解决上述问题，必须要有国家和有关部门的大力支持。近期，财政部、银保监会发布《关于加快推进银行函证规范化、集约化、数字化建设的通知》（财会〔2022〕39号）对于全面推动银行函证数字化以及进一步推动数字化归档起到了很好的政策指引作用。
（三）充分运用区块链等新一代信息技术强化银行函证数字化归档的安全和隐私管理
笔者认为，函证信息安全主要表现在存储安全与隐私权保护上，银行函证数字化归档必须做好这两方面的数据安全保证工作，才能被各大审计机构和有关部门所青睐和选择。
因此，银行函证数字化归档运营单位应当运用区块链等新一代信息技术强化数据的安全和隐私管理。借鉴Confirmation.com平台的运行模式在数据备份、数据传输和数据存储以及运营模式上做文章。一是应考虑与专业的数据管理公司合作，确保数据存储和管理的专业化。二是做好日常的数据安全管理工作，如及时做好异地备份、安全漏洞扫描、补丁安装等工作，防止黑客、木马、病毒的入侵，确保前端安全。三是做好数据传输和调阅的数据加密工作，一般应考虑数据多重加密，确保数据传输和存储过程的隐私安全。四是积极探索新技术的引入，避免技术更迭带来的数据安全风险。例如，当今流行的联邦学习（Federated Learning）便可实现数据“可用不可见”，这为银行函证归档数据的调阅和使用提供了一种可行的安全技术路线。当然，数据安全管理前期投入和日常管理成本较大，为实现社会的整体效益，政府应将此类平台的安全管理建设作为社会信息化基础设施建设来考虑，对相关行业组织和企业给予大力支持，从而推动审计行业高质量发展。
猜你喜欢函证区块银行数字化函证建设的经验与思考中国注册会计师(2022年10期)2022-10-31函证新规实施后的银行函证现状、问题及建议——基于银行视角的研究中国注册会计师(2021年9期)2021-10-14区块链：一个改变未来的幽灵科学(2020年5期)2020-11-26——基于中国证监会行政处罚公告分析">责任方视角下银行函证失效问题研究——基于中国证监会行政处罚公告分析商业会计(2020年15期)2020-08-30新冠疫情下建立统一电子函证中心的思考中国注册会计师(2020年7期)2020-07-09区块链：主要角色和衍生应用科学(2020年6期)2020-02-06区块链+媒体业的N种可能传媒评论(2018年4期)2018-06-27读懂区块链现代企业文化(2018年13期)2018-06-0910Gb/s transmit equalizer using duobinary signaling over FR4 backplane①High Technology Letters(2017年3期)2017-09-25中关村银行、苏宁银行获批筹建 三湘银行将开业银行家(2017年1期)2017-02-15
