区块链是金融服务业中一项令人期待的新兴技术，它可以为处理广泛的金融交易提供一种更有效的方式。那么金融服务机构能够依靠它？内部审计团队可以信任它吗？毛球科技技术研究不认为，是可以的。
区块链和金融业
毫无疑问，区块链的概念已经吸引了金融机构、政府、公司等机构的广泛关注。让我们先回顾一下区块链实际上是什么，为什么它们很重要，以及如何使用它们。
区块链是跨点对点网络的分散的事务分类帐。让我们来分解一下这个定义。交易分类账只是一个可以记录某些东西的地方。区块链之所以是分散的账本，因为网络上的每个人都有自己的同步副本。
区块链允许多方确认交易，并将其记录在分散的、防篡改的分类账上.来源于PWC
分类账之所以如此特别，可以追溯到基于应用密码学的技术上。想象一方希望将项目添加到分类帐，例如资产所有权转移时。该提议事务使用已知算法编码，并通知网络的所有成员。
每个区块链都有自己的“共识机制”。“每个人都使用相同的、已定义的过程来确认交易是有效的。一旦他们同意了，这些信息将被添加到永久记录中，并且新的分类帐条目则成为相关交易链中的另一个数据块。
而且因为每个人都使用相同的数据工作，所以无法篡改事务记录。
潜在的用途
金融服务公司依赖于拥有特定资产的准确记录。为了确保各方就所有权达成一致，他们通常会寻求一个值得信任的“中介人”，如政府、银行、票据交换所或交易所。其中包括托管、清算和公司信托等功能。
除了以上功能，还有对账、确认、身份管理和其他步骤，以创建所发生事情的书面记录。所有这些都以时间、金钱等形式增加了中间摩擦成本。
区块链可以提供一种更有效的方式来处理各种金融交易，包括支付、衍生品、结算、证券、银团贷款和贸易金融的应用。
这些广泛的应用解释了为什么有这么多的概念验证项目。与此同时，技术人员不断遇到砖墙，因为这些潜在的好处都没有解决IA（内部审计师）的担忧。让我们从他们的角度来看一下区块链。
内部审计经济的作用依赖于那些愿意投资和贷款的人的资本流动借用和建造。投资者和贷款人需要一种检测欺诈行为和促进问责制的方法。这是内部审计的职责：向董事会或其他外部利益相关者提供独立保证，确保管理层正在按照既定政策和风险偏好执行其职责。
该流程的工作原理是这样的：首先，管理创建了一组流程和控件，能够方便、无障碍地提供记录准确性。然后，确保IA测试系统是否正常工作，以及数据确认记录的内容。
此外，审计员与管理层合作，帮助改进流程和控制。最后，该公司进行了一次外部审计。一旦完成，利益相关方可以合理保证报告的真实性。
是什么让内部审计师在晚上熬夜
IA可能难以适应区块链应用程序有许多逻辑方面的原因，通过理解并解决这些问题，区块链可以获得更广泛的接受。例如：
- 区块链相对较新。区块链的第一步还不到10年，而且基于区块链的大多数应用程序时间都短于这个时间。相比之下，管理层目前所依赖的系统已经经过了几十年的测试，并有特定的指导和原则，可以让IA团队轻松上手。同时，审计团队可能还没有专业知识或对信任加密算法的系统的指导。
- 控制方式不同。因为区块链是一项新技术，所以它需要一种新的控制思维方式。审计员可能不排斥这样的改变，但他们需要考虑一些问题：谁控制区块链？谁可以访问权限？服务器在哪里？存在哪些物理控制和数字控制？由谁来监控活动？
- 缺乏专业知识。在PWC最近的一项调查中，86%的金融服务高管表示，他们的组织还没有开发出必要的区块链技能。很少有IT部门有相关的经验，甚至更少的公司拥有具有足够专业知识的IA团队来围绕技术和相关工作提供任何形式的保证。
- 开始很艰难。虽然区块链是因为比特币而名声大噪，但两者现在已经属于不同的两条道。对于那些没有密切关注的人来说，考虑到数字货币的一些早期问题，整个话题可能看起来很棘手。但分类账只是记录工具。一些IA团队可能明白，区块链现在使用了电子投票、跟踪知识产权和地址注册，但这些知识可能没有传达到他们的控制委员会。
区块链保证
如果一项技术要在商界获得广泛的认可，那么推广者应该承认并解决怀疑论者的问题。区块链是新技术，但它已经在逐渐走向成熟。
要让区块链获得更广泛的认可，才能明确表明IA的担忧已经得到解决。我想我们现在正处于这个引爆点。对于区块链保证，需要有一个真实、实用、经济高效的解决方案。
毛球科技预计区块链保证将包括以下步骤：
- 评估业务用例和所有利益相关者的需求。
- 评估底层加密学，包括如何管理私钥以及如何维护区块链引擎的安全性。这将包括审查正在使用的共识机制，以清楚何时应增加新的记录。
- 检查特定网络的设置方式、如何生成系统报告以及指导该网络操作的控件。这里需要记住一点，没有标准统一的区块链。有许多区块链系统，每个区块链都是独特的。
根据以上的方法，则可以消除内部审计员对分布式分类账的担忧。
案例研究：基于区块链的交易平台的内部审计
为了说明这一点，让我们看看资本市场行业中区块链保证。
一家公司被称为区块链服务提供商(BSP)，已从事分布式分类账项目好几年。两年前，它推出了一个基于区块链的交易平台，使公司能够发行股票，将这些股票转让给投资者，然后支持二级市场交易，所有这些都不需要中介机构的直接干预。这个平台现在已经上线，解决了一个具有商业化潜力的真正的商业问题。
使用分布式分类帐记录资本化表是一个典型的区块链用例，但保证问题有一个转折。BSP的内部审计团队已经完全参与其中，但BSP还必须说服他们的外部审计师，他们的法律和合规团队，以及监管机构。毕竟，如果对资产出售时谁拥有资产有任何疑问，交易都可能会失败。该公司经营着股票和期权的电子交易交易所，还为全球各地的交易所、票据交换所、中央证券保管机构和监管机构提供市场基础设施。
为了解决潜在的问题，BSP的内部审计师与一个独立的、中立的第三方——一个区块链保证提供商(BAP)合作。BAP被要求评估交易所是否以一种交易员可以依赖于每笔交易的完整性和最终性的方式建立了其平台。在规划和风险评估阶段，BAP采取措施确认其独立性，并评估潜在风险。
为此，BAP利用了它对行业、技术、客户期望、法规等的知识。然后，它帮助设计了一种测试方法，并收集了数据。BAP评估了这项技术，并测验了它是如何连接到邻近的技术平台的。BAP还研究了控制环境：数据如何保护和访问，存在什么保护来防止篡改，等等。最后，BAP作为一个观察的（非交易的）成员加入了该网络，允许它实时审查和确认交易的有效性。实时审查发生的事情，而不是有选择地测试，这也与当前的审计技术明显不同。
前方的道路
现代金融服务业已经发展到包括一系列复杂的参与者和流程网络。
技术的转变现在使人们能够重新思考哪些关系有意义，以及它们是否仍有必要。
传统上，交易双方的公司都依赖于叠加的控制，以确保一切都做得正确。
还有选择性的事后测试，以确保控制装置已按预期工作。区块链可以通过减少中间过程的摩擦和实时测试一切，而不是以后测试一些东西来改变这一切。