XBRL对企业内部控制的影响分析

郭丹丹

（郑州航空工业管理学院，郑州 450015）

1 引言

XBRL即可扩展商业报告语言，是在现代互联网络平台上跨越式操作运作的，特定用途的计算机语言，整合基本完成企业财务报表披露和生成，将数据用途最大化，会计数据完全实现共享，用在国际会计准则与计算机专业语言的非结构化的数据信息，特别是最新的金融信息转换广泛认可的标准规范和技术规格的统一。它由一个特定的数据的识别和分类统一的，可以由用户或其他软件和进一步处理直接读取，输入一次，多次利用。XBRL是由公众组成的国际联合开发的一个开源的标准，XBRL最初称为XFRL，即基于XML的会计报表标记语言，主要是设想为投资人士和交易方提供财务信息披露用的，但后来发现，该语言更可以用于企业内部等更多情况，所以改称为 “商业报告语言”。

XBRL的用途是很多，企业的种种信息，尤其是财务信息的，都能够用XBRL电脑在互联网上高效处理。一旦你已经搜到了发布的信息，你不需要第二次操作，经过XBRL能够很轻松地转换成书面文字，PDF文件，HTML页面，或其他相关合适的文件类型。同时，如果你通过XBRL采集到各种信息数据，则可以避免繁琐的输入过程，然后将迅速快捷地应用于财务分析方面的各个层面。

内部控制在企业中作用是提高会计信息资料的正确性和可靠性，保证生产和经管活动顺利进行，保护企业财产的安全完整，保证企业既定方针的贯彻执行和为审计工作提供良好基础，所以在XBRL逐步普及的环境下，研究XBRL对内部控制的影响有重大意义。

2 XBRL对内部控制的影响

2.1 XBRL对管理结构的影响

内部控制环境决定内部控制的质量，它能确保企业发展的顺利进行，也是企业管理的关键所在，其他控制因素的有效性取决于内部控制环境，是内部控制其他因素产生作用的根本。总的来说，一个企业良好健康安全的控制环境在很大程度上保证了企业内部控制的制度建设和经验积累，使得内部控制的程序更加有效长久。

在XBRL环境下，企业内部控制的控制环境受到严峻的挑战，再加上现在很多企业对XBRL的应用和结合还不是很成熟，控制环境的稳定更是不容忽视，比如和企业管理相关的人员可以随时顺利地利用网络从办公室的计算机上获得有关管理信息，不断地使得企业内部管理结构扁平化，这些会削弱组织的稳定性，很多超越权限的操作行为不容易被发现，很容易造成管理上的失误，容易造成权利与义务的界限模糊不一、管理责任难以划分、各部门相互推卸责任的现象。另外XBRL是一个相对开放的平台，企业的各种利益相关者可以很方便地介入公司信息活动，加上组织内成员专业背景、价值观差异存在，容易在处理XBRL时造成各种矛盾与冲突。

2.2 网络信息化下XBRL给内部控制带来风险

鉴于过去的经验，通过发展的理论观点和社会实践活动的情况来看，内部控制和风险管理正在不断地趋于结合之中。双方的目标和要求元素非常相像，都集中在发展战略，市场运营，财务管理的内容，还包括法律规范和业务管理的其他方面。事实上，风险活动管理和内部控制是互相影响和融合的，它们的关系紧密并不断的互相促进和发展。

无论是什么类型的公司都将面对着源于内部和外部的各种风险因素，风险评估是分析和识别完成内部控制目标的不确定性可能会产生不利的影响，然后及时予以处理。XBRL大范围使用信息技术手段，很大程度的提升风险控制活动和评估程序的难度系数。由于业务流程，信息分散，数据共享的开放，无论系统的变化，大大改变了经营环境在过去集中在闭合状态，因此使得传统的风险控制的内容和会计信息系统的方法改变巨大。举例来说，一个强大的，复杂的计算机系统，却在毫无察觉的情况下平添了企业潜在的风险因素，这源于大家的主观意识通常易被忽视。次数过多的处理数据使保存的数据能够被无意中覆盖或除掉。如何将数据存储在数据增加再现的困难，数据处理新的风险因素不能被观察到的，如内部控制先进的内容的形成。信息系统正在影响着授权管理和控制方式，它使不可见的信息资产和相关系统相关的风险因素上升。

2.3 XBRL相关信息系统很难使经营业务和控制监督活动高度统一

企业经营运作的各个阶段和每一次重大活动的结束时，控制监督相关部门应采取有效完整的措施应对，对企业发生的各项活动和事项都应该认真严谨的审查，在最短时间内处理内部控制的不足之处和存在的问题；其他相关部门也应当把有关与经营活动和各阶段之后的财务状况的数据最快时间地反映到财务部门，尽快的处理财务资金的收集与需求量同意与否的情况，以及企业资金变化和企业预算的情况，产品交易过程中的相关情况，存货的管理和库存的管理，企业预期的财物使用情况，企业的生产计划和销售计划。但是，有一些业务使用过的情况在XBRL系统中是没有办法完全查清的，难以找到审计线索。企业的经营管理活动的变动往往跟XBRL信息息息相关，一个好的企业要做好内部控制，需要在监督管理上下工夫，更需要长期积累经验。集中化管理XBRL的信息化的今天，许许多多的系统诞生，越来越多的风险与障碍不断地向信息系统提出挑战。

一般情况下，会计信息系统仅仅只是收集和处理企业经济业务流程中发生事件的信息和数据，但是业务管理相关人员有时也会更改业务流程的本身并且不与财务人员商量，从而使得财务工作和业务活动脱离联系，因而财务工作人员没有办法充分了解所需要的信息，这样一来，财务工作人员与业务管理人员将会沟通不善，于是各个相关部门和子系统形成许多 “信息孤岛”，这些情况一旦发生，就会直接影响内部控制效率和效果。不管是在理论里，还是在现实操作中，企业内外的信息系统都会分离。财务系统和企业其他系统之间的批量信息质量的影响往往不充分。XBRL信息要想长久发展，其系统必须延伸成为经营业务和管理活动高度统一的信息系统，只有这样，才能有利于掌控经济业务过程的控制监督和实时审查。一般来说，XBRL系统是没有办法覆盖企业内部控制管理活动的方方面面，许多类型的XBRL系统功能并不是完美的，不能匹配各种各样的企业经营业务流程，一旦依据别的行业规范制度来完成数据同步，就会面临非常大的麻烦。

3 XBRL下加强企业内部控制的建议

3.1 政府跟多方企事业单位合作，完善XBRL分类标准

由于我国会计信息化标准体系仍未健全，政府相关部门可依据国际上很多国家有关XBRL技术的应用经验，对通用分类标准进行扩展，我国政府部门可以联合注册会计师协会、税务部门、证监会等相关部门协作，加大研究开发力度，制定合适的于税收、审计、统计等领域的专用分类标准，进一步扩大XBRL技术应用范围。此外，XBRL的违规舞弊行为需要相关部门制定相关法律进行约束，加强电子犯罪的惩治力度，法律的制定过程中可以要求企业高管参与提供意见，明确网络犯罪界定，更好地完善法律体系建设。

3.2 促进XBRL相关软硬件的实际开发

在XBRL国际机构中，抽象建模特别工作组（AMTF）在很长一段时间以来一直投身于开发XBRL抽象模型，并在国际举行的XBRL会议上出现。该模型将有助于开发人员运用XBRL解决方案为XBRL应用发展奠定坚实的基础。XBRL在我国的应用处于发展完善阶段，软件生产厂商更多的关注开发通用性较强的软件。为了促进XBRL的良好发展，企业在买回XBRL软件后应继续研究分析它的兼容性，财务人员应该积极参与其中，或找软件公司索要技术帮助，保证XBRL应用的技术的发挥。其次，要关注网络环境的建设，实行可行的网络安全防控手段，有效防止黑客对会计信息资源数据盗取、篡改等来误导XBRL网络财务报告使用者，以免造成投资失误，为企业息带来重大损失。

良好的内部控制体制结构是内部控制管理的基础。由于XBRL的应用使得企业管理幅度增大，管理金字塔模型“被压缩”即被扁平化，而在扁平化的基础上设立专门机构或专业人员进行系统管理及监督，极大的利于营建企业健康的工作和文化氛围。企业人员的思想道德水平是决定企业内部控制的重要因素，唯有积极团结的文化氛围，才能从根源上解决员工业务操作违规舞弊等行为。此外，改进会计信息流程，设定合适的流程来指导系统的实施，协调各个部门的关系，合理配置有限资源，减少部门问不必要的冲突。同时，加强控制过程管理，对各个丁作环节加强监督，然后不断的定时检查，有效地避免控制失效的问题。

3.3 大力宣传XBRL和加强XBRL技术人员的培训

XBRL作为会计信息化的最新技术，企业对XBRL技术的认识不全面，导致企业在实施应用XBRL技术过程中出现差错。为加快XBRL的正确应用推广，有关部门应强化宣传，指导企业正确理解会计准则和分类标准，有效发挥XBRL在财务处理上的优势。可以通过引导软件公司的技术人员加入XBRL开发，并给XBRL实施企业技术上的指导和工作上的支持。对于在职人员，企业应安排培训，并要求学员定期总结，不断改进XBRL环境下的财务信息系统的操作技术。

从技术应用实践看，企业对XBRL人才的需求至少包括三个层次：一是掌握XBRL编程技术并从事XBRL系统开发的人才，该类人才应由计算机程序员组成，企业需要为其设计财务能力提升培养计划；二是熟悉分类标准和实例文档且能利用软件制作修改XBRL报告的人才，该类人才一般为企业骨干财务人员，企业需为其设计XBRL理论及应用能力提升培养计划；三是利用软件提取XBRL数据并进行分析的人才，该类人才为企业普通管理者，企业需为其设计XBRL软件应用技巧提升培养计划。

［1］Kristine Brands．XBRL Peer Review： An Internal Control for the XBRL SECTaggingMandate［J］．Strategic F inance，2011，93（1）.

［2］田高良．基于XBRL的企业内部控制认证体系研究［J］．中国总会计师，2013，（6）.

［3］卢美玲．区永健．XBRL环境下企业内部控制问题分析及建议［J］．商业会计，2012，（8）.

［4］王妍．XBRL与增强内部控制有效性——基于企业组织管理视角［J］．会计之友，2012，（16）.

［5］李忠伟，李广楠．XBRL环境下企业内部控制优化路径浅析［J］．财务与会计，2013，（10）.

［6］张天西，高锦萍．XBRL 对审计的影响研究 ［J］．当代财经，2007，（6）.

［7］任家华．基于XBRL的内部控制问题研究［J］．中国管理信息化，2009，12（24）.

［8］姜玉泉，丁国勇，施永香．XBRL对审计的影响及其对策［J］．审计与经济研究，2004，19（4）.

［9］吕志明．基于 XBRL 的审计流程再造［J］．财经问题研究，2011，（3）.

［10］姜彤彤．XBRL 对审计的影响及建议［J］．国际商务财会 ，2007，219（3）.