XBRL对审计的影响与思考

董贤

一、XBRL概念

可扩展商业报告语言简称XBRL，是基于XML的标准应用模式，它提供一种标准化的方法编制、发布公司财务报告和其他信息，并通过对有关财务信息内容增加标记的方法，使公司内部和外部对财务信息的收集、处理、转换变得更加方便、有效。它是一种新兴的电子财务报告模式，它产生的目的在于解决传统电子财务报告的低效率。

二、XBRL对审计的影响

XBRL技术应用对审计范围，审计重点，审计目标，审计发展都产生了重大的影响，其对审计的影响主要体现在以下四个方面：1、审计的具体职能将进一步扩大。应用XBRL的审计不仅需要审计传统的财务报表还需要对生成XBRL数据的会计信息系统的可靠性进行验证，审计范围进一步扩大。同时基于XBRL的审计不仅针对财务数据也针对企业的非财务数据进行审计，也进一步扩大审计范围。

2、审计的重心将倾向于符合性审计。在XBRL环境下，审计师的审计重点将倾向于XBRL规范、分类标准和实例文档。3、审计质量和效率的提高。在XBRL环境下，会计信息标准化，不同数据库不同类型的数据都可以识别利用和转化，审计师不必重复录入数据信息，减少二次数据的录入不仅可以减少审计人员的时间同时减少和避免重复录入过程中错误。XBRL技术解放审计人员大量的时间和精力，使其致力于更加关键的分析性复核中，提升审计的质量和效率。4、XBRL促进持续审计的实现。XBRL技术的应用，使实时在线生成财务报告成为可能，同时展现在审计师面前的是全球通用的标准的财务报告，不必考虑数据库是否兼容的问题，此时审计师可以将审计软件嵌入被审计单位信息系统，实时获取其相关信息，并将数据导入审计数据库中对其进行实时的审计，XBRL技术促进持续审计的实现。

三、XBRL给审计带来的挑战

XBRL在给审计带来机遇的同时也带来新的挑战，该技术的应用增加了审计风险，增加了审计成本。1、增加审计风险。（1）应用XBRL技术后，审计范围进一步扩大不仅包括财务报表本身还包括生成XBRL的信息系统，在传统审计风险的基础上增加信息系统的检查风险。（2）由于XBRL技术在我国的应用尚不规范，企业应用XBRL技术能力有限，增加被审计单位应用该技术的重大错报风险。主要包括被审计单位正确理解XBRL规范，正确选择和运用分类标准，标签的唯一性，标签与数据的映射是否准确完整等。（3）网络安全性风险。基于XBRL的审计高度依赖生成XBRL报告的信息系统，该系统被恶意篡改和攻击将大大增加实施审计的风险。2、增加审计成本。XBRL的应用，给审计提出新的挑战，需要审计才用新的技术和手段，新的技术和手段又必然对审计师的素质提出更高的要求，XBRL增加审计成本主要体现在对审计人员的培训提高和新型技术进一步研发应用两个方面。3、审计软件不能满足需求。基于XBRL的审计，更多的是对信息系统和电子数据进行审计，大量的审计需要审计软件的辅助才能更好的发挥其效用，但目前我国的审计软件并不适应该环境下的审计。

四、解决建议

XBRL的应用对审计而言既是机遇也是挑战，为了促进XBRL技术的进一步应用促使审计进一步完善发展，我们需要从以下几个方面努力。

1、加强XBRL技术研究与推广

实现XBRL技术在审计中的进一步应用和发展，就必须对其相关理论，工作流程，规范，分类标准有深入的了解和认识。一方面，XBRL是全球通用的标准和技术，我国应该成立XBRL协会及研究机构，加强与国际相关组织的交流和合作，促进国际化进程，同时针对我国的具体现状开展XBRL审计实务工作的研究和管理，指导审计人员参与审计鉴证工作。

另一方面，加强XBRL的宣传和教育。国家相关组织可以通过讲座，学术研讨会，网上课堂等方式传输相关知识。事务所应该通过XBRL技术实务操作比赛和模拟操作系统等方式增强其在审计人员之间的影响力，其实逐渐树立应用XBRL的意识。

2、构建信息安全体系降低风险

XBRL格式信息将其全部内容以数字形式流通与网络之上，但XBRL技术本身并不能对数据本身的安全性和完整性提供保证，其受到非法篡改的风险，在网络环境下，数据的安全关系到各利益相关者的利益，影响深远，故构建信息安全体系降低风险势在必行。一方面要保障数据存储安全，建立包括访问控制，数据库安全，防火墙等保证措施。另一方面保障信息通讯安全，可以通过构建事务所与被审计企业之间的VPN通信网络实现。同时，应该做好XBRL数据库的备份，以应对网络环境下内外数据资源和信息系统的隐患。

降低安全风险不仅需要从技术角度努力，更应该使企业人员和审计人员认识到网络风险的危害性和严重性，树立起安全防护意识，在日常操作中时刻防护网络和信息系统的安全。

3、培养复合型审计人才，建设复合型审计团队

在XBRL环境下审计，审计范围和审计手段都发展显著的变化，传统的精通会计、审计、经济、税务的注册会计师后已无法胜任目前的工作，需要培养集会计领域，计算机领域和网络技术领域知识技能于一身的复合型人才，只有这种人才才能适应XBRL环境下审计的需要。本文认为可以通过高校教育，在职培训的方式增加复合型人才数量。但高校课程体制改革的时间过长，很难满足现阶段审计发展的需要。在职培训时间较短，很难对新涉入领域的知识有全面深入的理解。本文认为，从短期看，最优的选择路径是对目前在职的注册会计师和审计人员进行计算机和网络技术领域的技能进行培训，使其对此有一定的了解，同时建设复合型团队，该团队中有注册会计师，税务师，计算机领域的专家和网络信息化得相关人才，利用团队工作，分工合作以提高审计质量和效率。从长期看，高校应该进行课程体制的改革，培养集会计，计算机，网络信息化技能于一身的复合型人才，以降低审计成本，促进审计的发展。

4、促进审计技术的研发创新

XBRL技术的应用必然促使审计技术的创新，促进审计技术的创新是提高审计质量和效率，降低审计的人力成本，促进持续审计实现的必然选择。本文认为应该从以下三个角度促进审计技术的创新，审计数据采集与处理技术，审计分析复核技术和网络審计技术。国家相关组织机构应该重点鼓励新兴审计技术的创新与发展，促进网络公司与会计师事务所合作，研发适合XBRL审计的审计技术，我国也充分借鉴国外的先进技术，以促进审计工作的顺利进行。

5、加强软件开发

我国目前正面临软件需求增加与现行软件无法满足使用者需求的矛盾，为解决这一矛盾，应该加强软件的开发与应用。由于XBRL技术本身并不能保证财务报表信息的正确性，在开发审计软件的过程中就应该利用新型的技术对其信息的准确性和完整性进行验证，例如说将XARL（一种可提供验证信息的技术）嵌入审计软件帮助其验证XBRL信息。本文建议在软件开发商开发软件的过程中增加各类软件使用者的参与，使开发的软件更具有实用性，满足各类使用者的需求。同时，在开发软件的过程中应该将研究的重点转换至数据挖掘，数据分析，专家系统等方向，从而整体提高审计智能化应用的整体水平。

本文合理的相信，通过社会各界的共同努力，在XBRL环境下，审计一定会获得深远的发展，在不久的将来，该技术将促进持续审计的实现和广泛应用，从根本上改变审计模式。