一、项目背景及目标

2023年1月1日起兰州银行函证业务上收至总行会计结算部统一受理，从此实现了函证业务集中化处理。我行建立的函证管理系统，除可以办理传统纸质询证函以外，还支持线上数字函证办理。函证集中处理提高了函证业务办理效率、回函数据更加规范标准、办理流程进度更加透明。线上数字函证减少了发函的前期准备和回函等待时间，降低了传统函证人力成本及时间成本，我行函证管理系统作为独立于被审计客户与被函证者的第三方，增强了函证过程中的独立性，避免出现纸质函证过程中询证函可能由被审计客户经手或干预的现象。同时我行函证管理系统严格落实中国人民银行及相关监管机构的政策需求，解决了金融和会计两个行业信息及时交互的问题，实现了函证业务流程规范化、路径电子化、运营管理集约化、数据治理精细化的目标。下图为我行函证管理系统流程示意图：

2021年是银行业电子函证推广元年，中国银行业协会牵头研发了银行区块链电子函证平台。因区块链技术天然具有不可篡改、加密等特性，所以基于区块链建设的银行电子函证平台可以很好地保证函证业务的安全性，降低函证业务处理风险。电子函证通过线上流转，不需要通过快递投递，不再经过快递员、业务人员等，规避了因为人为原因带来的函证调包风险。环保、节省时间、节约快递费用，也是未来的发展趋势。财政部制定的《会计改革与发展“十四五”规划纲要》中提出“大力推进函证数字化工作，加快推进函证集约化、规范化、数字化进程。积极推进函证数字化试点工作，制定、完善函证业务、数据等标准，加快函证电子化平台建设并规范、有序、安全运行，利用信息技术手段解决函证不实等问题，以提升审计效率效果、防范金融风险”。财会〔2022〕39号文《关于加快推进银行函证规范化、集约化、数字化建设的通知》更是明确鼓励事务所和银行开展数字化函证。

相对传统纸质函证，我行函证管理系统具备时效快、控制性强、更安全的优势，能有效帮助审计师获得更加充分、严谨可靠的审计证据，进而提高审计质量，助力事务所更好发挥执业监督作用。兰州银行函证管理系统作为符合财会监督检查要求的银行电子函证平台，将充分发挥金融领域科技创新型企业的作用，助力推进银行业数字化，更好维护财经纪律，为市场经济秩序发挥更大的作用。

二、项目/策略方案

我行函证管理系统在设计结构上能实现开放性，产品使用的技术体系遵循主流规范及技术标准，包括各种开发规范、技术标准、数据库协议、通讯协议等。

1、系统开发标准化。我行系统开发体系遵循J2EE技术标准，基于JAVA的开源组件搭建封装系统自身的基础组件，基础组件贯穿于系统的整体开发生命周期。系统的核心组件仅仅依赖于JAVA的开发框架，不依赖于任何应用服务层的中间件或服务容器，系统框架基于微服务体系，对业务逻辑无需变更调整即可完成外围框架适配。

2、通讯设计标准化。我行系统通讯架构设计支持多协议多渠道的通讯方式，可以通过配置实现多条链路通讯。同时支持多种通讯方式和报文格式。外部系统间通讯接口采用基于HTTPS作为通讯协议，行内系统使用ESB（企业服务总线）接口交互，在文件传输上，系统支持SFTP，FTP及文件服务器等数据文件交互。

3、数据建模标准化。我行进行数据建模及数据库设计时，遵循新的JR∕T0235-2021数字函证金融应用数据规范。

4、功能模块化设计。我行采取架构层次化、功能模块化的设计方式，实现系统架构的灵活性和可扩展性。

5、信息数据保护严密。我行在数字函证系统建设实施过程中，严格按照《金融科技创新风险监控规范》（JR/T0200—2020）建立健全风险防控机制，保障业务、系统安全稳定运行，保护金融消费者合法权益。一是遵循“集中处理、录入复核分离、小够用、全程防护”原则，充分评估潜在风险，加强数据全生命周期安全管理，严防用户数据的泄露、篡改和滥用风险。二是数据采集时，通过网银等渠道明确获取用户授权后方可采集；数据存储时，通过数据泛化等技术将原始信息进行安全隔离、分散存储，严控访问权限，降低数据泄露风险；数据传输时，采用加密通道进行数据传输；数据使用时，借助加密技术，在不共享原始数据前提下，以小使用原则仅向第三方系统提供必需数据。

6、业务连续性保障。我行数字函证业务系统应用和存储都采用集群架构，保证系统可靠性，可对外提供7*24小时服务。

三、创新点

我行函证管理系统综合运用人工智能、区块链、电子签名、API等技术，打通与会计事务所相关业务系统，可实现申请、受理、回函等全程数字化处理，同时借助后台数据互联的优势，实现流程进度可视化、回函数据标准化等。

1、采用OCR识别技术，扫描识别纸质函证，抽取函证基础信息，有效提升函证业务办理效率，缩短回函周期，降低银行人工成本。

2、运用区块链技术，系统支持通过第三方数字函证平台与事务所系统对接的间连模式，并支持与可信金融区块链对接，实现回函结果上链存储，增强通信链路和数据交互的安全性。

3、依托于CFCA电子签名技术，结合对称加密技术效率高和非对称加密技术公私钥分离管理的优势，对函证交互信息进行加密传输，有效杜绝了数据不实、人为操作以及信息传输等风险，确保数字函证在接收、授权、回函各环节传输中的真实性和完整性。

4、采用开放应用程序接口（API）技术，进行双向身份认证，打通银行与第三方数字函证平台间的函证服务渠道，可为企业提供与审计场景深度融合的一站式、全流程数字函证服务。

四、项目过程管理

为深入贯彻落实中国人民银行及相关监管机构政策要求，按时完成函证业务集中处理工作，我行于2022年6月成立了函证系统建设项目小组，由会计结算部牵头，信息科技部、公司业务部、风险管理部等部门协调配合，建设电子函证系统项目。2022年6月28日上报电子函证系统项目立项申报单，2022年7月21日通过总行第8次行务会，同意电子函证系统正式立项建设，2022年9月委托开发公司进场，召开项目启动会，经与多家开发公司交流沟通及客户尽调后，我行确定了三家开发公司入围电子函证系统项目招标，对函证管理系统中的十四项数据所需的字段进行了信息设计及项目需求确认，终由深圳市银之杰科技股份有限公司中标负责该项目的整体建设。

我行函证管理系统于2022年9月开始设计规划，制订了《兰州银行数字函证工作方案》，按计划时间推进系统建设。2022年9月，完成了OCR识别服务对linux系统arm架构的适配、功能设计、交易开发、单元集成、性能测试、版本升级等工作；并完成了与行内综合影像平台、电子签章系统、互联网开放平台、现金管理平台的对接和联调。2022年10月，完成了与第三方函证平台（中国互联网金融协会）的对接及*****轮联调，完成了基本业务测试。2022年11月，我行搭建独立测试环境，编写测试案例，测试人员开始全面内部测试，同时完成函证管理系统上线后的操作手册编写。2022年12月28日，我行投产试运行函证管理系统，函证管理系统所有功能全面推广上线。2023年1月1日起我行函证业务上收至总行会计结算部统一受理，从此实现了函证业务集中化处理。

五、运营情况

我行数字函证系统于2022年12月投产，2023年1月进行正式运行，将询证函业务上收至总行会计结算部统一受理，实现了函证业务集中处理。根据监管要求，我行及时在官网发布了“兰州银行关于函证业务集中回函服务有关事项的公告”，向甘肃省银行业协会报送“兰州银行函证业务集中处理信息情况报送表”，向中国银保监会甘肃监管局办公室报送了“兰州银行函证业务集中处理情况报告”。

数字函证系统上线后，根据系统运行情况，结合操作过程中出现的问题，我行持续优化系统功能，提高OCR识别率，完善账户资金归集、冻结、黑名单、贷款、银承、委贷、押品等数据数据取数规则，提高取数准确性和完整性，提升回函工作效率。截止2023年8月31日，总行通过函证管理系统成功处理函证5015笔。

六、项目成效

数字函证系统综合运用人工智能、区块链、CFCA电子签名、API等技术，搭建数字函证管理系统，可以打通商业银行和会计事务所相关业务系统，实现申请、受理、回函等全程数字化处理，大幅提升回函效率，全面提升函证业务的工作质效。借助与银行后台数据互联的优势，实现业务办理规范化、流程进度可视化、回函数据标准化，从而提升银行函证业务的服务质量，稳妥推进函证业务自动化、标准化、集约化处理。进一步提升审计工作质量，维护金融市场秩序，推动社会信用体系建设，防范操作风险和声誉风险。

七、经验总结

1、我行函证管理系统，加强了数据精细化管理。确保数据全生命周期安全管理，严防用户数据的泄露、篡改和滥用风险。数据采集时，通过网银等渠道明确获取用户授权后方可采集；数据存储时，通过数据泛化等技术将原始信息进行安全隔离、分散存储，严控访问权限，降低数据泄露风险；数据传输时，采用加密通道进行数据传输；数据使用时，借助加密技术，在不共享原始数据前提下，已小使用原则仅向第三方系统提供必需数据。

2、我行函证管理系统，顺应数字函证新趋势。在掌握创新应用风险态势的基础上，我行建立健全了风险防控机制，充分评估了业务潜在风险，保障业务安全稳定运行，保护金融消费者合法权益。数字函证上线后可以保持合理控制，减少人为干预。在数字化的函证模式下，会计师事务所经授权后获取三方共享中心和函证处理中心的准入权，在平台上进行函证对象的选择和函证信息的填写，并向银行发出标准化结构化的函证数据请求，银行通过查询相关客户信息对函证内容进行核对和校验，后根据自身信息系统情况，形成符合函证数据标准的数字函证回函并统一集中回复。整个函证流程实现了实时监控，有效提高了回函信息的质量，推动了我行函证业务发展。