XBRL環(huán)境下內(nèi)部控制與方法研究

劉方中

（淮南師范學(xué)院 財(cái)務(wù)處，安徽 淮南 232038）

XBRL環(huán)境下內(nèi)部控制與方法研究

劉方中

（淮南師范學(xué)院 財(cái)務(wù)處，安徽 淮南 232038）

XBRL是一種業(yè)務(wù)數(shù)據(jù)的標(biāo)準(zhǔn)化定義和表示方法，它提供了一組標(biāo)準(zhǔn)化的標(biāo)記用以在電子化的商業(yè)文檔中標(biāo)記各項(xiàng)數(shù)據(jù)元素，從而使得不同的計(jì)算機(jī)系統(tǒng)能夠以統(tǒng)一的方式自動(dòng)處理和比較這些商業(yè)信息。在分析識(shí)別XBRL環(huán)境下企業(yè)所面臨新風(fēng)險(xiǎn)的基礎(chǔ)上，提出在XBRL環(huán)境下應(yīng)正確有效地實(shí)施內(nèi)部控制，保證企業(yè)資產(chǎn)安全，確保財(cái)務(wù)報(bào)告真實(shí)、可靠。

XBRL；通用分類標(biāo)準(zhǔn)；內(nèi)部控制

XBRL是計(jì)算機(jī)技術(shù)、信息技術(shù)在會(huì)計(jì)領(lǐng)域深度應(yīng)用的產(chǎn)物，實(shí)現(xiàn)了會(huì)計(jì)與計(jì)算機(jī)技術(shù)、信息技術(shù)的高度融合，預(yù)示著會(huì)計(jì)領(lǐng)域向著信息化時(shí)代的轉(zhuǎn)變。在其產(chǎn)生以后，經(jīng)過不斷的理論研究和實(shí)踐驗(yàn)證，XBRL逐步得到了國內(nèi)外上市公司、會(huì)計(jì)師事務(wù)所、政府和監(jiān)管部門的認(rèn)同，并迅速在一些發(fā)達(dá)國家采用，以美國為首的發(fā)達(dá)國家以及國際財(cái)務(wù)報(bào)告準(zhǔn)則基金組織先后成功開發(fā)并發(fā)布了相對應(yīng)的通用分類標(biāo)準(zhǔn)。經(jīng)過幾年不懈努力，我國也于2010年10月發(fā)布了XBRL技術(shù)規(guī)范系列國家標(biāo)準(zhǔn)和通用分類標(biāo)準(zhǔn)，這標(biāo)志著我國以XBRL應(yīng)用為先導(dǎo)的會(huì)計(jì)信息化時(shí)代的來臨，在享受XBRL應(yīng)用所帶來的優(yōu)勢同時(shí)我們也應(yīng)注意防范XBRL應(yīng)用所帶來的風(fēng)險(xiǎn)，為此筆者結(jié)合XBRL的工作原理和機(jī)制、《內(nèi)部控制基本規(guī)范》、《企業(yè)內(nèi)部控制配套指引》以及XBRL在我國企業(yè)應(yīng)用的實(shí)際情況提出了完善XBRL環(huán)境下內(nèi)部控制的措施和方法。

一、XBRL的工作原理及機(jī)制

XBRL是一種對經(jīng)濟(jì)業(yè)務(wù)數(shù)據(jù)進(jìn)行標(biāo)準(zhǔn)化定義和表示的方法，是目前應(yīng)用于財(cái)務(wù)信息處理的最新技術(shù)。XBRL使用一組標(biāo)準(zhǔn)化的標(biāo)記給企業(yè)財(cái)務(wù)報(bào)告中各項(xiàng)數(shù)據(jù)元素貼上“標(biāo)簽”，使得不同的計(jì)算機(jī)系統(tǒng)能夠以統(tǒng)一的方式自動(dòng)識(shí)別、處理、分析、比較這些財(cái)務(wù)信息，這樣不但減少了現(xiàn)行財(cái)務(wù)數(shù)據(jù)收集、處理中重復(fù)錄入工作，同時(shí)還降低了從不同數(shù)據(jù)源提取相關(guān)經(jīng)濟(jì)業(yè)務(wù)數(shù)據(jù)的困難，顯著提高了收集、處理數(shù)據(jù)的效率和數(shù)據(jù)的可靠性。由于XBRL能夠給財(cái)務(wù)報(bào)告各數(shù)據(jù)元素貼上分類標(biāo)簽，從而使得計(jì)算機(jī)能夠快速、準(zhǔn)確地收集、傳遞財(cái)務(wù)報(bào)告，同時(shí)，還可以通過XBRL內(nèi)置的驗(yàn)證機(jī)制，讓電腦能夠自動(dòng)“分析”、“處理”這些財(cái)務(wù)報(bào)告，有利于信息使用者進(jìn)行橫向和縱向?qū)Ρ确治觥⑸疃确治觥?/p>

根據(jù)XBRL國際組織的相關(guān)論述得知，XBRL通用分類標(biāo)準(zhǔn)必須能滿足一些特定的目標(biāo)。即XBRL將不同的會(huì)計(jì)準(zhǔn)則進(jìn)行聯(lián)接；XBRL能將經(jīng)濟(jì)業(yè)務(wù)的明細(xì)信息與匯總信息進(jìn)行聯(lián)接，并能方便信息使用者 “逆向”、“順向”提取所需要的各種數(shù)據(jù)；XBRL能較好地實(shí)現(xiàn)各種數(shù)據(jù)、信息的集成與共享；XBRL還便于各行業(yè)和企業(yè)根據(jù)自己的實(shí)際需要進(jìn)行相應(yīng)通用分類標(biāo)準(zhǔn)的擴(kuò)展，以滿足不同的需要。

二、XBRL環(huán)境所面臨的新風(fēng)險(xiǎn)

在現(xiàn)有的會(huì)計(jì)信息系統(tǒng)中絕大多數(shù)企業(yè)均建立與實(shí)施了有效的內(nèi)部控制，將風(fēng)險(xiǎn)控制在可承受范圍內(nèi)，但由于XBRL特有的工作原理和機(jī)制，它將突破原有的內(nèi)部控制，產(chǎn)生新的風(fēng)險(xiǎn)。

1、更新了會(huì)計(jì)軟件收集數(shù)據(jù)、處理數(shù)據(jù)、呈報(bào)信息的過程和手段，改變了風(fēng)險(xiǎn)出現(xiàn)的關(guān)鍵點(diǎn)和形式

XBRL技術(shù)將使用標(biāo)準(zhǔn)化的標(biāo)記給企業(yè)財(cái)務(wù)報(bào)告中各項(xiàng)數(shù)據(jù)元素貼上“標(biāo)簽”，使得不同的計(jì)算機(jī)系統(tǒng)能夠以統(tǒng)一的方式自動(dòng)識(shí)別、處理、分析、比較這些財(cái)務(wù)數(shù)據(jù)和信息，從而改變了應(yīng)用XBRL以前需要通過人工重復(fù)錄入數(shù)據(jù)的過程，實(shí)現(xiàn)了數(shù)據(jù)收集、處理的自動(dòng)化，這使得錯(cuò)誤和舞弊出現(xiàn)的時(shí)間、形式發(fā)生了改變，基于原有會(huì)計(jì)信息系統(tǒng)的內(nèi)部控制措施不能有效預(yù)防、控制和糾正這些錯(cuò)誤與舞弊。

2、容易出現(xiàn)應(yīng)用分類標(biāo)準(zhǔn)錯(cuò)誤

在現(xiàn)有的會(huì)計(jì)信息系統(tǒng)中，企業(yè)進(jìn)行財(cái)務(wù)數(shù)據(jù)的收集、處理、傳送以及信息的呈報(bào)以前，僅需要將會(huì)計(jì)科目體系設(shè)置準(zhǔn)確。當(dāng)企業(yè)實(shí)施XBRL以后，不僅要建立會(huì)計(jì)科目體系，還要根據(jù)XBRL通用分類標(biāo)準(zhǔn)選擇合適的分類標(biāo)準(zhǔn)，但實(shí)施通用分類標(biāo)準(zhǔn)不是執(zhí)行死規(guī)定，它必須在現(xiàn)有企業(yè)財(cái)務(wù)報(bào)告流程的基礎(chǔ)上進(jìn)行梳理和提升，同時(shí)要結(jié)合行業(yè)和企業(yè)的實(shí)際情況進(jìn)行拓展，這增加了實(shí)施工作的難度。如果XBRL實(shí)施雇員對通用分類標(biāo)準(zhǔn)理解不準(zhǔn)，將可能導(dǎo)致通用分類標(biāo)準(zhǔn)應(yīng)用不當(dāng)或錯(cuò)誤，從而導(dǎo)致數(shù)據(jù)和信息錯(cuò)誤。

3、容易導(dǎo)致企業(yè)數(shù)據(jù)信息泄密

XBRL能將交易層面的細(xì)節(jié)數(shù)據(jù)與企業(yè)財(cái)務(wù)報(bào)告進(jìn)行聯(lián)接，這就意味著信息使用者可以從企業(yè)財(cái)務(wù)報(bào)告中各項(xiàng)數(shù)據(jù)“下鉆”至相關(guān)明細(xì)信息。從而使得財(cái)務(wù)報(bào)告的使用者不但可以接觸到抽象的匯總數(shù)據(jù)，而且可以根據(jù)這些財(cái)務(wù)報(bào)告中的元素，動(dòng)態(tài)地提取相對應(yīng)的明細(xì)數(shù)據(jù)，這就可能使企業(yè)的機(jī)密數(shù)據(jù)外泄，給企業(yè)帶來不可估量的損失。

三、完善XBRL環(huán)境下內(nèi)部控制的措施與方法

從以上分析，可以看出應(yīng)用XBRL技術(shù)在給我們帶來優(yōu)勢同時(shí)，也對企業(yè)現(xiàn)有的數(shù)據(jù)處理模式、方法、程序產(chǎn)生了巨大沖擊，為了防范XBRL應(yīng)用形成的新風(fēng)險(xiǎn)，合理保證企業(yè)資產(chǎn)安全，確保財(cái)務(wù)數(shù)據(jù)及相關(guān)信息的真實(shí)、可靠、完整，滿足會(huì)計(jì)準(zhǔn)則關(guān)于會(huì)計(jì)信息質(zhì)量的要求，結(jié)合風(fēng)險(xiǎn)承受度，權(quán)衡風(fēng)險(xiǎn)與收益，筆者提出了XBRL環(huán)境下完善內(nèi)部控制的措施與方法。

1、加強(qiáng)對支持XBRL功能軟件的內(nèi)部標(biāo)準(zhǔn)設(shè)定

會(huì)計(jì)信息系統(tǒng)融合XBRL功能后，在數(shù)據(jù)的收集、處理以及信息的呈報(bào)等功能上發(fā)生了質(zhì)的飛躍與改進(jìn)，它減少了人工重復(fù)輸入數(shù)據(jù)的錯(cuò)誤和舞弊的可能性，但同時(shí)它又產(chǎn)生了一系列新的問題，如XBRL技術(shù)能自動(dòng)識(shí)別的原數(shù)據(jù)和信息的可靠性、網(wǎng)站污損、信息操縱等等。這要求會(huì)計(jì)信息系統(tǒng)的驗(yàn)收評估部門應(yīng)對融合XBRL功能軟件設(shè)置新的評估標(biāo)準(zhǔn)，要求軟件開發(fā)商將內(nèi)部控制的重點(diǎn)轉(zhuǎn)向防范這些新問題，增加新的內(nèi)部措施和方法。如可以在關(guān)鍵點(diǎn)設(shè)置人機(jī)界面，要求會(huì)計(jì)人員進(jìn)行授權(quán)確認(rèn)后方可進(jìn)入下一步的操作與處理；利用先進(jìn)的信息技術(shù)進(jìn)行原始數(shù)據(jù)的自動(dòng)平衡驗(yàn)證機(jī)制，只有驗(yàn)證準(zhǔn)確后才繼續(xù)隨后的功能；對異常的或者違背內(nèi)部控制要求的交易和數(shù)據(jù)，應(yīng)當(dāng)設(shè)計(jì)由系統(tǒng)自動(dòng)報(bào)告并設(shè)置跟蹤處理機(jī)制。

2、加強(qiáng)對XBRL應(yīng)用的控制措施與方法

Rivet軟件公司戰(zhàn)略行動(dòng)副總裁Raul Varela表示：“客戶始終面臨一項(xiàng)挑戰(zhàn)。不少人認(rèn)為這只是用來向SEC報(bào)送的另一種數(shù)據(jù)格式。但其實(shí)沒有那么簡單。每個(gè)元素背后都有會(huì)計(jì)信息，你必須正確地表示數(shù)據(jù)?！痹趯?shí)施XBRL以后，增加了給各數(shù)據(jù)元素貼“標(biāo)簽”或“記號(hào)”的步驟也就是增加了通用分類標(biāo)準(zhǔn)的選擇功能，所以說通用分類標(biāo)準(zhǔn)應(yīng)用的準(zhǔn)確性至關(guān)重要，作為企業(yè)為了確保財(cái)務(wù)數(shù)據(jù)的真實(shí)、可靠，必須建立健全通用分類標(biāo)準(zhǔn)應(yīng)用的控制制度。

（1）加強(qiáng)組織控制和不相容職務(wù)的設(shè)置

企業(yè)應(yīng)當(dāng)按照科學(xué)、精簡、高效、制衡的原則，綜合考慮XBRL環(huán)境下企業(yè)管理的實(shí)際要求，合理設(shè)置應(yīng)用XBRL的內(nèi)部機(jī)構(gòu)，明確各機(jī)構(gòu)的職責(zé)權(quán)限，避免職能交叉、缺失或權(quán)責(zé)過于集中，形成各司其職、各負(fù)其責(zé)、相互制約、相互協(xié)調(diào)的工作機(jī)制。企業(yè)根據(jù)XBRL環(huán)境下通用分類標(biāo)準(zhǔn)的應(yīng)用情況，至少應(yīng)設(shè)置通用分類標(biāo)準(zhǔn)的選擇應(yīng)用、通用分類標(biāo)準(zhǔn)應(yīng)用授權(quán)、通用分類標(biāo)準(zhǔn)的復(fù)核三個(gè)崗位，其中分類標(biāo)準(zhǔn)的選擇應(yīng)用崗位負(fù)責(zé)在梳理企業(yè)財(cái)務(wù)報(bào)告基本流程的基礎(chǔ)上提煉數(shù)據(jù)元素，并比對通用分類標(biāo)準(zhǔn)選擇適合本企業(yè)的分類標(biāo)準(zhǔn)，同時(shí)進(jìn)行行業(yè)層面和企業(yè)層面的擴(kuò)展；通用分類標(biāo)準(zhǔn)授權(quán)崗位負(fù)責(zé)對選擇應(yīng)用崗位提煉的要素、擴(kuò)展的分類標(biāo)準(zhǔn)以及選擇的分類標(biāo)準(zhǔn)進(jìn)行復(fù)核授；通用分類標(biāo)準(zhǔn)復(fù)核崗位負(fù)責(zé)復(fù)核選擇應(yīng)用崗位在選擇應(yīng)用通用分類標(biāo)準(zhǔn)時(shí)有沒有錯(cuò)誤，如果發(fā)現(xiàn)錯(cuò)誤則反饋并共同修正，以確保應(yīng)用分類標(biāo)準(zhǔn)的準(zhǔn)確性。

（2）加強(qiáng)對XBRL崗位職工的培訓(xùn)

①XBRL專業(yè)培訓(xùn)

XBRL通用分類標(biāo)準(zhǔn)技術(shù)性非常強(qiáng)，它是根據(jù)XBRL規(guī)范對企業(yè)財(cái)務(wù)報(bào)告中的會(huì)計(jì)科目及其相互關(guān)系進(jìn)行描述和標(biāo)記的“詞典”，相對于企業(yè)會(huì)計(jì)準(zhǔn)則、企業(yè)內(nèi)部控制基本規(guī)范、內(nèi)部控制配套指引，學(xué)習(xí)和理解的難度會(huì)更大，因?yàn)樗獙⒇?cái)務(wù)、會(huì)計(jì)和計(jì)算機(jī)、信息技術(shù)的要求融為一體，只有具備綜合的知識(shí)，才能夠掌握它和更好地運(yùn)用它。所以企業(yè)應(yīng)加強(qiáng)對XBRL崗位的職工進(jìn)行通用分類標(biāo)準(zhǔn)體系的培訓(xùn)，要讓這些雇員至少了解XBRL的基本理論和XBRL的精髓和內(nèi)涵，熟悉XBRL環(huán)境下財(cái)務(wù)報(bào)告生成、呈送、分析和再利用的基本流程；除此之外關(guān)鍵崗位的雇員還應(yīng)當(dāng)掌握XBRL的技術(shù)規(guī)范，精通XBRL通用分類標(biāo)準(zhǔn)的架構(gòu)、技術(shù)原理和擴(kuò)展原則等，以確保XBRL的順利實(shí)施。

②提高雇員的職業(yè)道德修養(yǎng)

企業(yè)應(yīng)當(dāng)培育廣大職工積極向上的價(jià)值取向、誠實(shí)守信的職業(yè)操守，將雇員的職業(yè)道德由外在的要求轉(zhuǎn)化為雇員的內(nèi)在作用，增強(qiáng)雇員的責(zé)任感和使命感。雇員就能夠以持之以恒的精神和精益求精的工作態(tài)度來完成較為復(fù)雜XBRL工作，從而降低了XBRL環(huán)境下所面臨的各種新風(fēng)險(xiǎn)。

（3）加強(qiáng)對通用分類標(biāo)準(zhǔn)應(yīng)用的定期檢查和不定期檢查

為了防止通用分類標(biāo)準(zhǔn)應(yīng)用過程中出現(xiàn)各種錯(cuò)誤與舞弊，除了進(jìn)行組織控制以及不相容職務(wù)的控制之外，我們還要建立定期檢查制度，提高應(yīng)用分類標(biāo)準(zhǔn)的準(zhǔn)確性。

3、建立涉及明細(xì)信息的保密制度——提取明細(xì)信息的授權(quán)機(jī)制

在XBRL環(huán)境下，信息使用者能“下鉆”到企業(yè)經(jīng)濟(jì)業(yè)務(wù)的明細(xì)信息，所以XBRL實(shí)施對信息安全保密的要求會(huì)更高，在XBRL信息的生成、傳遞、呈報(bào)、分析和利用等各個(gè)環(huán)節(jié)都要考慮安全保密要求，確保經(jīng)濟(jì)業(yè)務(wù)信息的安全。為防止企業(yè)重要信息泄漏和被竊，企業(yè)的所有信息應(yīng)按保密程度分成不同級(jí)次，可公開的信息則設(shè)成共享，需保密的信息則設(shè)置允入控制和授權(quán)審批制度。保密等級(jí)越高的信息，授權(quán)審批人在企業(yè)中的職務(wù)應(yīng)越高，可以設(shè)置最高等級(jí)授權(quán)需經(jīng)企業(yè)高層管理者 “聯(lián)簽制度”。信息使用者可以根據(jù)自己的需要，向企業(yè)提出相應(yīng)等級(jí)申請，同時(shí)與信息所有企業(yè)簽訂信息保密合同承諾不將所提取的信息外泄。在經(jīng)授權(quán)后，通過企業(yè)設(shè)置的允入控制界面，經(jīng)確認(rèn)身份后，就可提取自己所需要的信息。

4、利用XBRL優(yōu)勢完善企業(yè)的內(nèi)部控制制度

XBRL能夠?qū)崿F(xiàn)企業(yè)財(cái)務(wù)信息系統(tǒng)與管理信息系統(tǒng)的信息交換與融合，較好地實(shí)現(xiàn)企業(yè)內(nèi)部控制與財(cái)務(wù)報(bào)告的有機(jī)結(jié)合，能及時(shí)、準(zhǔn)確地分析判斷企業(yè)的經(jīng)營狀況和企業(yè)管理中薄弱環(huán)節(jié)所在，這有利于企業(yè)根據(jù)內(nèi)部控制實(shí)施的原則并綜合運(yùn)用風(fēng)險(xiǎn)規(guī)避、降低、分擔(dān)、承受等風(fēng)險(xiǎn)應(yīng)對策略不斷加以改進(jìn)和完善內(nèi)部控制機(jī)制，實(shí)現(xiàn)對XBRL環(huán)境下風(fēng)險(xiǎn)的有效控制。

The research on internal control measures and methods in XBRL

LIU Fang-zhong

XBRL is a business data standard definition and representation method，which provides a standard set of tags used in the electronic business document tag each data element，so that the different computer system in a uniform manner of automated processing and comparison of these business information.This article based on analysis and identification of XBRL environment enterprises are facing new risks，put forward in XBRL how to effectively implement internal control，reasonable assurance the assets of the enterprise，ensure the preparation of reliable financial statements.

XBRL;general taxonomy;internal control

F812.2

A

1009-9530（2012）03-0143-03

2012-03-01

劉方中（1974-），男，淮南師范學(xué)院財(cái)務(wù)處會(huì)計(jì)，管理學(xué)碩士。