ＸＢＲＬ財務報告的審計與控制

可擴展商業報告語言的英文名是eXtensible Business ReportingLanguage，通常縮寫為XBRL，是近年來興起的一種在網絡環境下披露企業財務信息和非財務信息的標準化語言。XBRL是基于可擴展的標記語言(eXtensible?Markup?Language，縮寫為xML)的一種新報告格式，通過對企業財務數據和文字進行標上計算機所能理解和交換的信息符號。對這些標記，可以選擇如HTML等國際通用的標記語言，也可以使用象XML這樣由相關人士自由決定的標記語言，這就是語言的“可擴展性”。“商業報告”是主要是指提供企業決策者的經營管理信息。企業的各種信息，特別是財務信息，都可以通過XBRL在計算機互聯網上有效地進行處理。信息發布者一旦輸入了信息，就無需再次輸入，通過XBRL就可以很方便地轉換成PDF、HTML和其他相應的文件格式，無需打印或再次輸入，就可以方便快捷地對的獲取的財務數據和信息進行諸如財務分析的信息再處理。

XBRL特性及審計線索分析

XBRL是建立在XML基礎上發展起來的一種標記語言，一方面它繼承了XML語言的優勢，另一方面又在繼承的基礎上賦予了許多新的特性，為信息使用者提供了更加方便、高效的信息應用平臺。它的新特性，從審計的角度又該如何把握審計線索，進行過程審計和事后審計，是應用XBRL財務報告后所帶來的新問題。

1、多種格式輸出特性及審計

XBRL根據行業分類標準，編寫XBRL的實例文檔，根據XBRL樣式表生成XBRL財務報告，根據XBRL的特性，同一份XBRL實例文檔，采用不同的樣式表，可以生成多種樣式的企業報告，所有財務報告的編制工作可以一次性完成，實現“數出一門，資料共享”，因為減少了數據的重復輸入，降低了數據出錯風險，保證了數據的一致性，真正地提高了財務報告的編制效率。此外，采用諸如可以在瀏覽器上顯示、可以轉換成不同的數據格式傳輸，還可以打印成紙質財務報告等多種格式進行輸出，方便了信息使用者對財務報告的綜合利用。因此，審計時一是著重審計同源數據的來源的合法性、合理性和合規性，二是審計格式的差異對財務報告數據是否產生差異，三是審查樣式表設計的合理性，是否能最大限度地對信息進行披露。

2、跨平臺使用特性及審計

XBRL文件可以在Windows、unix和Linux等不同的操作系統下無需進行任何轉換和修改就可以直接使用。在不同的財務軟件或管理軟件中，不管是采用何種或何種版本的數據庫，只要轉換成XBRL格式文件，就可實現數據的傳輸和交換，將使信息以免費自由的使用且可允許任何人去擷取其所要的資訊，而不會有任何的錯誤且資料可以跨平合使用，使XBRL成為在互聯網上企業財務信息和非財務信息報告的一種通用語言。因此，審計時應著重分析跨平臺使用的XBRL的腳本文件，通過“下鉆”(Drill-Down)功能查看XBRL格式文件，并從標記作為審計數據來源的線索。

3、數據跟蹤特性及審計

XBRL是采用標記對數據和文本進行標記的，這就使不同的信息之間建立了一條有效地跟蹤相關的信息線索，可以用倒查方法自上向下地跟蹤和考察數據源直到底層的數據，這種跟蹤和鏈接關系極大地方便了信息使用者閱讀和分析企業財務報告。因此，審計時應對數據的鏈接關系進行跟蹤，通過數據的來源線路查核數據的正確性，同時審核與某數據有關聯關系的相關數據的來源及正確性，通過這種關系線路實現“查一涉十”的審計效果。

4、多語種特性及審計

XBRL可以通過添加語言標簽的方法，對數據和文本進行翻譯，從而實現企業報告的多語種輸出，解決了企業特別是跨國公司財務報告不同語言之間的轉換問題。普華永道會計事務所于2002年11月11在日本東京舉行的第六屆國際XBRL大會上，利用SYSTRAN公司的技術將一份XBRL格式發布的日文財務資料演示轉換成了英文格式而取得成功，這個案例表示XBRL已消除了企業報告中的語言障礙，使XBRL財務報告已實現了國際間的交流與合作。因此，審計時把握語言翻譯的準確性，特別是對有特定含義會計用語和財務數據的翻譯是否準確，有無誤譯，避免信息使用者出現曲解其意的現象。

5、精確搜索特性及審計

因為XBRL在采集數據或文本時是使用標簽描述數據或文本的含義，在對數據進行搜索時，不是像網頁文件HTML那樣只是根據字面內容進行搜索，而是根據數據或文本標簽的語義進行定位的，搜索引擎就能夠非常快速和準確地找到信息使用者所搜索的特定信息，還可通過其他應用程序對搜索結果中的數據可以進行求和等處理。因此，審計時應根據搜索引擎對數據的定位指向是否存在偏差，特別是要注意運用其他應用程序對搜索的數據結果進行再處理的過程是否嚴密，結果控制是否是否準確，保證與源數據所體現的財務信息一致。

XBRL的審計效用

XBRL的應用，改變了企業財務信息的報告方式，同時給審計工作帶來了許多實質性的功用，主要表現在：

1、實時報告，實現連續審計

XBRL是采用計算機可識別的語言對經濟業務數據進行標記的方法來取數的，企業財會部門可以實時對財務數據進行編報，縮短了數據在財務部門停留的時間，減少了數據被修改的可能性，使審計部門可以通過XBRL可以直接拿到原始數據，隨時了解企業的經營狀況，實行連續審計，及早發現企業的財務問題，保證企業財務信息的真實和可靠，保護信息使用者的權益。

2、在線披露，實現實時審計

XBRL技術已突破了定期報告財務報告的局限，可以做到在線披露和實時發布，審計人員據此可以實時地了解企業的財務狀況，從而做到在線監控、實時審計。

3、超級鏈接，實現跟蹤審計

通過XBRL具有超級鏈接功能，為審計人員提供了審計線索，使審計人員在閱讀財務報告時實行跟蹤審計，在更短的時間里查詢數據來源的正確性、真實性和全面性，改變了過去到企業現場查實數據的做法，節約了人力，提高了審計能力。

4、電子報告，提高審計效率

XBRL改變了傳統紙質財務報告的報告方式，通過專題網站在網上發布企業的財務信息和非財務信息，且采用了更加詳細的XBRL樣式表，使審計人員可以不受時間和空間的限制而自主地審查和下載企業財務報告，并且利用相關軟件可以非常便利地將數據進行再處理和再利用，生成不同的審計報告，提高了審計效率。

XBRL對審計的影響

審計工作是對企業提供的財務報告進行合法性、合規性和正確性進行審計，其審計方式也必須與不斷變化著的財務報告形式和內容而更新。隨著網絡財務信息披露的發展，審計工作也必將面臨對網絡財務信息進行審計的需求。XBRL以高效快捷見長的財務報告形式改變了信息的披露方式，對新時期的審計工作造成了影響，也帶來了新的挑戰。

1、對審計模式的影響

審計模式是審計導向性的目的、范圍和方法等要素的組合，主要規定了審計應從何處著手、如何著手以及何時著手等問題，審計模式主要有詳細審計模式、會計報表審計模式、制度基礎審計模式和風險導向審計模式四類。此外，傳統審計一般都是事后審計，XBRL實時發布的財務報告信息要求審計部門事后審計向實時審計和連續審計轉變，成為審計人員面臨的一個重要挑戰。

2、對審計業務內容的影響

傳統審計主要審核和出具被審計企業財務報告的真實性、合法性和合規性的審計報告，XBRL格式報告的出現，在信息披露的時間和形式并增進了披露的內容，還可能要求提供連續信息發布的可信度和完整性的連續鑒證，此外，面對審計信息使用者多樣化的需求也給擴寬了審計人員的業務范圍和內容，審計人員要面對海量的數據，利用專業的數據處理能力去甄別信息以滿足各種信息需求。

3、對審計工具的影響

XBRL是利用現代先進的網絡傳輸技術報告企業財務報告，其采用的披露工具和媒體已發生了根本性的變化，因此審計工具也應予以更新，需要相應的新的審計軟件和技術來進行審計，比如下載和提取數據的工具、抽樣程序、數字分析軟件、審計自動化軟件、嵌入式審計模塊、集成測試工具、協同審計工具、數據挖掘技術、人工智能技術等，同時隨著信息的實時化，同步分析的難度也加大。

4、對審計成本的影響

審計人員在采用傳統審計模式和審計方法對財務報表審計基礎上，也對XBRL的實例文檔進行驗證和審計，這樣就增加審計成本。這部分成本應由誰來承擔?是財務報告公司、審計結果的一般享用者、自愿的XBRL參與公司還是由審計部門來承擔?美國證券交易委員會(SEC)自愿計劃是在SEC注冊的公司自愿參與的，為了鼓勵參與，自愿計劃未對XBRL文檔驗證提出要求，自愿者可以自愿提供XBRL文檔的驗證信息。因此這部分驗證成本是否應由自愿參加的公司自身來負擔的?

5、對審計風險的影響

由于XBRL對源數據的標記和實時報告，XBRL的實施可以使審計人員通過數據的波動而更容易地發現公司異常的交易活動，更加準確地進行風險評價，在一定程度上降低了審計風險。當企業的財務信息以XBRL文檔實時流動時，通過標記抽取的數據可能會發生存在某種錯誤或是未經審計的變化，當審計人員未發現這種在財務報表中額外存在的錯誤風險而出具XBRL文檔的驗證報告時，又增加了審計人員的責任和風險，這可能影響審計人員承接XBRL業務的積極性，進而影響XBRL的發展。

一些建議

1、由審計署牽頭盡快制定XBRL的相關審計規范

XBRL的發展時間雖不長，但其所顯示出來的優勢已讓世界矚目，在發達國家迅速發展的態勢已表明以后的財務報告將會越來越多地采用XBRL，將會成為財務報告的主要形式。我國雖還不是XBRL國際組織的成員，但已在上交所和深交所應用，如何對XBRL格式的財務報告進行審計還沒有具體的執業規范。因此，應由審計署牽頭盡快制定針對XBRL財務報告的審計規范，規范對XBRL格式報告的審計目標、審計內容、審計程序和審計方法等，增強信息使用者對XBRL報告的可信度，以促進我國XBRL的發展。

2、審計重點應向內部控制和風險控制轉移

XBRL是新一代的財務報告形式，除對XBRL的報告結果進行審計外，更重要的是應對生成XBRL的過程的內部控制體系進行審計，即以結果導向的審計程序改為持續的過程導向的審計程序，重點審計XBRL結構控制的合理、合法、合規性，檢查是否對所有事項均認真進行標記，以減少重大錯報事項的產生。同時，對XBRL報告產生的可控和不可控審計風險進行合理的估計，對檢查和評估內在控制風險，對系統的安全機制、防火墻、關鍵信息加密和授權密碼等進行詳細的測試，以保證達到XBRL最優級的風險控制。

3、重點審計XBRL實例文檔的合規性

當審計人員面對一堆XBRL格式的電子數據時，應重點將收集的XBRL格式的數據進行分類標準、規范的使用、實例文檔的安全性等方面的判別。首先是找出該行業的XBRL分類標準進行對照檢查，不同的行業相應制定了行業分類標準，了解該行業的分類標準和特定的審計規范等；其次，檢查XBRL標記，審查實例文檔中標記是否準確和完整，是否可以保證所涉及到的業務和財務數據都進行了標記，檢查應用的標記、標記所應用的數據元素，以及經標記的數據元素與采用的特定分類標準的一致性等；再者，檢查XBRL發布的安全和可靠程度，查檢互聯網絡系統、不同操作系統的平臺、所用數據庫、應用程序以及鏈接情況等環境，保證XBRL財務報告的安全、準確和完整地得予披露。

(摘自《中國審計》2007.5)