基于企業(yè)XBRL財務報告的監(jiān)控探討

趙順娣　程思媛

摘要：隨著現(xiàn)代信息技術的飛速發(fā)展及其在商業(yè)領域的廣泛滲透，信息系統(tǒng)已成為企業(yè)內(nèi)部監(jiān)督與控制的重要平臺，而XBRL財務報告在我國的迅速推廣給企業(yè)內(nèi)部監(jiān)控帶來了新的要求。文章分析了XBRL財務報告對企業(yè)內(nèi)部定期監(jiān)控的影響，探討了持續(xù)監(jiān)控的概念及其與持續(xù)審計的區(qū)別，提出了加強企業(yè)內(nèi)部持續(xù)動態(tài)實時監(jiān)控的建議，提高XBRL財務報告動態(tài)財務信息的質(zhì)量。

關鍵詞：XBRL財務報告；持續(xù)監(jiān)控；定期監(jiān)控

XBRL財務報告是采用XML（可擴展的標記語言，Extensible Markup Language）計算機語言編制的財務報告。它提供了讓財務信息由靜態(tài)變?yōu)閯討B(tài)的途徑，可以減少重復性的數(shù)據(jù)輸入、比較、轉(zhuǎn)換和提取工作，進而減少報送成本并方便電子存儲數(shù)據(jù)的再利用。自2000年年初，財政部邀請國際會計理事會及有關XBRL專家來華交流開始，到2012年10月，82家地方國有大中型企業(yè)會計準則通用分類標準實施工作也已圓滿結束，XBRL 財務報告正在我國相關政府部門的支持下大力推廣應用。然而，XBRL 財務報告在我國的推廣應用，給我國企業(yè)的監(jiān)控帶來了許多新的要求。

一、XBRL財務報告對企業(yè)內(nèi)部監(jiān)控的影響

1. XBRL技術的應用，一方面，加強了對“人”的授權控制，將手工控制轉(zhuǎn)變?yōu)橄到y(tǒng)程序控制。采用XBRL技術，把很多授權嵌入系統(tǒng)中，由計算機自動完成交易授權，代替了傳統(tǒng)的單純簽章授權方式。但這樣一來授權過程變得不明顯，容易出現(xiàn)監(jiān)控失效，所以往往采取事后監(jiān)控；另一方面，系統(tǒng)在對信息登入嚴格監(jiān)控的同時往往忽視了對退出的監(jiān)控，使信息安全訪問監(jiān)控隱藏風險。容易導致數(shù)據(jù)被盜或毀損、信息泄露，信息保密性受損。基于XBRL技術的財務報告，要求企業(yè)必須設計自動化檢測程序以及一系列的控制技術模塊實時地監(jiān)測企業(yè)日常業(yè)務活動行為、各種財務指標的變化，提高XBRL財務報告動態(tài)財務信息的質(zhì)量。

2. 使企業(yè)監(jiān)控環(huán)境更加復雜。企業(yè)應用XBRL技術后，管理人員通過網(wǎng)絡可以非常方便、快捷的獲取管理所需信息，使得企業(yè)內(nèi)部管理報告程序變動，容易造成權利與義務劃分不清，管理責任難以認定，發(fā)生事故無法追究管理責任，各部門相互扯皮，這給內(nèi)部組織結構控制帶來了新問題。

3. 風險控制點數(shù)量激增，風險監(jiān)控的難度加大。由于我國目前尚未建立基于XBRL通用分類標準的內(nèi)部控制規(guī)范，在XBRL環(huán)境下，由于系統(tǒng)的開放性、信息的分散性、數(shù)據(jù)的共享性，使信息系統(tǒng)的風險控制點數(shù)量激增，風險評估與監(jiān)控的難度加大。例如：使用XBRL系統(tǒng)，可能存在這樣的問題——業(yè)務痕跡和審計線索無法得到全面反映和保留；雖然降低了多次錄入數(shù)據(jù)造成的風險，但對初始錄入數(shù)據(jù)的真實性和準確性的校驗又是一個難題。

二、持續(xù)監(jiān)控與持續(xù)審計、內(nèi)部控制

1. 持續(xù)監(jiān)控概念

Coderre（2006）認為持續(xù)監(jiān)控是對企業(yè)所有經(jīng)營業(yè)務及過程的自動化檢測程序，可以通過設計一系列的控制技術及對例外事項設置相應監(jiān)控機制來及時發(fā)現(xiàn)異動，進而采取措施糾正偏差的監(jiān)控手段。可見，持續(xù)監(jiān)控對保障企業(yè)的運行程序和經(jīng)營過程的有效運行起著重要的作用。它可以通過設計自動化的評價體系來實時反映企業(yè)活動與目標的偏差。于此同時，把審計信息系統(tǒng)和監(jiān)控程序結合，可以持續(xù)的監(jiān)控與評價整個企業(yè)的信息流。

可見，持續(xù)監(jiān)控不同于傳統(tǒng)的定期監(jiān)控。它是通過自動化檢測程序，設計一系列的控制技術模塊實時地監(jiān)測企業(yè)日常業(yè)務活動行為、各種財務指標的變化，有利于實時地采取糾正行為，更好地發(fā)揮了監(jiān)控的職能，提高XBRL財務報告動態(tài)財務信息的質(zhì)量。

2. 持續(xù)監(jiān)控與持續(xù)審計

2005年IIARF發(fā)布一份《持續(xù)性審計保證、監(jiān)控和風險評估的含義》的文件，闡述了持續(xù)審計和持續(xù)監(jiān)控之間的關系，IIARF認為持續(xù)監(jiān)控是為持續(xù)審計提供實時信息的不可或缺的手段，因為在持續(xù)審計下，實時的信息具有出具審計書面保證的效果，審計的本質(zhì)可能演變?yōu)樘峁崟r的信息變化需求。

持續(xù)監(jiān)控和持續(xù)審計既相關又有不同。相關體現(xiàn)在，一方面，在現(xiàn)實操作中許多持續(xù)監(jiān)控所采用的技術與持續(xù)審計的技術相同。另一方面，在運用持續(xù)審計程序的監(jiān)控過程中，內(nèi)部審計向管理者提供監(jiān)控過程適當運行的附加保證。不同體現(xiàn)在兩者的實施主體不同。持續(xù)監(jiān)控和持續(xù)審計的實施主體分別是管理者和內(nèi)部審計人員。持續(xù)監(jiān)控本質(zhì)是一種控制活動，管理者在這一代表控制的過程中負責保證企業(yè)的政策、運行程序和經(jīng)營過程有效運轉(zhuǎn)，所以它的關注點在于控制環(huán)境，而不是交易本身。持續(xù)審計要求保持審計的客觀性和獨立性，所以內(nèi)部審計人員負責在持續(xù)審計中按照準則的要求測試交易，識別非正常因素，而不是控制活動的設計和維持。

3. 持續(xù)監(jiān)控與內(nèi)部控制

2008年6月25日，我國五部委下發(fā)的《企業(yè)內(nèi)部控制基本規(guī)范》中，將內(nèi)部控制定義為：由企業(yè)董事會、監(jiān)事會、經(jīng)理層和全體員工實施的、旨在實現(xiàn)控制目標的監(jiān)督過程。可見，持續(xù)監(jiān)控和內(nèi)部控制旨在對企業(yè)進行監(jiān)督控制，它們在這方面有相輔相成，互相補充，內(nèi)部控制的監(jiān)督過程為持續(xù)監(jiān)控提供方向，監(jiān)控為內(nèi)部控制提供手段。

全面風險管理是信息時代對經(jīng)營管理的現(xiàn)實要求，內(nèi)部控制和審計也相應的發(fā)展到了風險導向階段。它們有著一個共同的目標，就是更好的識別公司可能存在的舞弊行為，保障財務報告的真實性和準確性。持續(xù)監(jiān)控作為監(jiān)控手段的重大變革，通過業(yè)務控制模塊的全面設置，對各項財務指標、企業(yè)日常活動及組織和治理結構的變化進行實時監(jiān)測，根據(jù)獲得的監(jiān)控數(shù)據(jù)來分析企業(yè)所面臨的風險的相應變化，有利于及時發(fā)現(xiàn)問題，采取措施糾正偏差，監(jiān)控的職能得到了更高效的發(fā)揮。因此，持續(xù)監(jiān)控滿足了內(nèi)部控制向風險管理控制的轉(zhuǎn)變和持續(xù)審計的發(fā)展對先進手段的需求，推動了企業(yè)內(nèi)部控制和內(nèi)部審計的發(fā)展。

三、實行持續(xù)監(jiān)控，提高XBRL財務報告動態(tài)信息質(zhì)量的建議

持續(xù)監(jiān)控的產(chǎn)生提高了風險識別和數(shù)據(jù)處理能力，有利于審計處理大量數(shù)據(jù)和提供實時審計報告的需求，以及時報告公司違規(guī)和舞弊風險，可以為我國大力推廣應用XBRL財務報告提供了質(zhì)量保證?；赬BRL財務報告對企業(yè)內(nèi)部監(jiān)控的影響，應該加強以下幾方面工作。

1. 創(chuàng)建良好的持續(xù)監(jiān)控環(huán)境。首先，加強組織監(jiān)控，適度集權與分權。XBRL環(huán)境下，企業(yè)的組織結構趨于扁平化，一方面企業(yè)可以通過設立專門的機構或者專業(yè)人士進行系統(tǒng)管理，加強組織監(jiān)控；另一方面，企業(yè)可以給員工更多的自由空間，通過分權化組織結構將一定的決策權授予較低層級組織成員，可以增強員工的參與感和自主性，激發(fā)員工的積極性，減少員工對扁平化管理的抵制。其次，加強人才隊伍建設，做好人員培訓。企業(yè)應大力引進具備會計專業(yè)知識以及信息系統(tǒng)專業(yè)素質(zhì)的高端復合型人才，同時要定期不定期對企業(yè)員工進行培訓。

2. 加強持續(xù)監(jiān)控的理論建設，為風險評估制定理論依據(jù)。實現(xiàn)計算機自動識別、處理、分析比較財務報告等功能的關鍵和核心是XBRL分類標準的制定。我國財政部可以參考會計準則通用分類標準的制定模式，根據(jù)XBRL技術規(guī)范對企業(yè)內(nèi)部持續(xù)監(jiān)控評價報告中的元素及其關系進行標記和描述，按照我國國情和IASCF的準則導向模式，制定基于內(nèi)部監(jiān)控規(guī)范的通用分類標準及其配套標準。

3. 加強信息系統(tǒng)建設與維護，增強持續(xù)監(jiān)控活動。企業(yè)必須擁有強健的信息系統(tǒng)基礎才能真正發(fā)揮XBRL技術在加強內(nèi)部持續(xù)監(jiān)控中的作用。首先，加強相關軟件及工具的開發(fā)。軟件開發(fā)商應根據(jù)財政部頒布的XBRL技術規(guī)范，開發(fā)XBRL配套軟件，幫助企業(yè)設計定義或者維護企業(yè)適用的擴展分類標準、創(chuàng)建基于XBRL分類標準的企業(yè)報告、挖掘和處理XBRL實例文檔數(shù)據(jù)庫。其次，為了保證會計信息網(wǎng)絡傳輸?shù)陌踩煽浚仨氁訌娋W(wǎng)絡安全的持續(xù)監(jiān)控。

4. 加強持續(xù)審計，實施持續(xù)監(jiān)控。目前企業(yè)的審計模型主要是嵌入式審計模型。這種內(nèi)嵌式審計模型嚴重影響著注冊會計師的獨立性和被審計單位的信息系統(tǒng)的效率。基于此，企業(yè)可以建立基于XBRL財務報告的持續(xù)審計模型用于加強風險管控，從而易于追蹤審計線索，使審計信息的傳輸更加安全，從而達到持續(xù)監(jiān)控的目的。

參考文獻：

[1]趙順娣，魏雯，劉偉麗.XBRL在我國推廣應用中需關注的問題及建議[J].財會月刊，2011（07）.

[2]劉方中.XBRL環(huán)境下內(nèi)部控制與方法研究[J].淮南師范學院學報，2012（03）.

*基金項目：江蘇省教育廳高校哲社基金項目：“激勵及持續(xù)監(jiān)控作用機制與管理者投資行為”（2011SJD630048）

（作者單位：江蘇大學財經(jīng)學院）