基于XBRL環境的云審計應用探討

山東女子學院 姚茜

大數據時代如何高效、準確地處理海量數據，對決策者有重要的影響。審計通過獲取信息，并對其進行分析，最終得出結論，向決策者提供了一種保證，從而倍受決策者依賴，因此，受海量數據處理分析的影響，審計也越來越多地與信息論和系統論的研究成果融合在一起。而基于并行分布式計算的云技術以其強大的計算能力和極大的成本優勢逐漸走入人們的視野，將審計應用架構在以此為基礎的IT架構上，構建統一的業務管理平臺，可以打破行業和部門間的壁壘，實現數據的共享，推動審計步入云審計時代。同時，企業信息披露廣泛采用的XBRL統一了數據格式，進一步提升了數據的處理效率。云計算下的新一代數據中心為云審計提供了更可靠、更嚴謹的虛擬平臺，因此，作為云審計中不可或缺的部分，云計算與XBRL的融合發展必將給審計帶來深刻變革。

一、XBRL環境下云審計可行性分析

首先，XBRL作為一種數據描述的語言，能夠在規范標準基礎上實現信息在不同的操作系統、數據庫、平臺上的快速提取與交換。XBRL技術下，數據只需輸入一次就可實現信息使用者所需的多種格式的輸出，且XBRL格式的數據都有唯一對應的標簽，有效避免了數據的重復輸入，進而降低了信息交換、查找的成本，也降低了手工錄入數據發生錯誤的概率。同時，互聯網技術的普及推動了XBRL格式數據的發展，信息使用者根據各自的需求可以隨時獲取相應格式的信息，為突破傳統的事后審計，逐步開展對實時財務數據的連續審計提供了可能。從本質上看，XBRL是一個對數據、信息的可比性、可重構性進行統一編碼的過程，它解決了云審計中關于信息交換標準的問題，有助于充分發揮云計算在審計中的作用。

其次，云計算被引入到審計工作中。云計算利用分布在網絡各處的豐富的計算、存儲和交互資源，將其變成可被海量終端用戶隨時獲取的、動態的、可按需伸縮、按需使用的虛擬資源池，通過Web服務和應用，以統一的界面來滿足大眾用戶多樣化的服務需求。在云計算環境下，有專業的機構和人員對數據中心和它所運行的基礎服務進行運營和管理，審計人員不需要對計算機程序、軟件、數據存儲、共享和工作時效性等技術細節進行關注。另外，審計軟件的開發、維護、升級等可交由專業的團隊進行，審計人員在聯網環境下，通過付費即可登錄系統客戶端使用軟件進行審計，這樣有利于審計人員將精力集中在業務本身，保證了審計質量，進而全面推進審計工作的開展。

再次，云計算的優勢在審計中得以充分發揮。主要表現為：第一，云計算強大的虛擬化能力實現了綠色計算。云計算技術對計算資源的收集整合減少了設備數量，提高了資源利用率，降低了能耗。因此，審計采用云計算提供數據服務，可有效降低設備能耗，節能效果顯著。第二，云計算技術下，計算資源的集中管理使審計部門不必承擔較高的數據中心管理成本，虛擬機方式部署的應用及其上線、資源變更、設備切換等更簡單、更高效，突顯了其在審計中的低成本、快捷便利等優勢。第三，在遭遇病毒入侵等突發情況下，云計算獨特的容災軟件系統通過數據多副本備份容錯、計算節點同構可互換等措施，仍可及時為客戶提供信息資源及服務，可靠性比使用本地計算機更高。

最后，XBRL環境下的云審計充分發揮了XBRL和云計算在審計中的優勢。XBRL為云審計提供了數據格式上的統一，解決了不同軟件間數據的對接難題。云計算則為云審計提供了軟件操作及信息存儲等方面的便利，且云計算擁有的強大計算和信息處理功能，可在瞬息之間處理海量的信息，用戶按需求量付費使用這些服務。因此，二者融合便于審計人員即時收集電子證據對被審計單位進行連續審計，使得基于XBRL的云審計更加可行。

二、XBRL環境下云審計對審計影響分析

XBRL環境下的云審計在帶來便捷、提高效率的同時，也對審計提出了全新的要求

（一）對審計模式的影響 云審計下，開展工作所需的數據和資源存放在云存儲設備上，審計人員不必親自到現場即可通過授權獲取被審計單位對外披露的XBRL格式財務及非財務信息進行審計，避免了地理位置等因素對審計尤其是連續審計的限制。而且，云存儲實現了數據共享，為審計單位間的聯合審計提供了可能，審計人員只需在聯網的環境下便可從云存儲服務器獲取被審計單位上傳的相關信息，進行連續審計，有利于降低審計成本，提升審計結論可信度。云審計下，審計人員可同時獲取財務信息及非財務信息，并對底層數據進行分析處理，這不僅使審計人員在不影響被審單位正常工作的前提下靈活安排具體審計時間，方便了被審單位及審計項目小組，更改變了傳統審計模式下審計人員只能對被審單位過去的財務狀況和經營活動進行事后審計的狀況，提高了審計效率。因此，隨著現代信息技術的普及推廣，審計模式由最初的手工審計模式逐步向連續審計模式轉變，拓展了審計視野。

（二）對審計技術的影響 XBRL對數據的定義與格式進行了統一，實現了企業會計信息披露的實時化和標準化，審計人員可迅速地獲取信息、便捷地使用信息。同時，云計算也為會計數據的處理、存儲等提供了一種新的方式，因此，基于XBRL的云審計必將帶給審計人員全新的體驗，創新審計技術成為必然。首先，在互聯網及云計算技術下，通過在被審計單位信息系統中嵌入實時審計程序，審計人員利用云運營商提供的軟件客戶端便可實現對被審計單位相關業務資料的實時調取、分析，能對審計的關鍵數據進行采集，及時發現可能存在的問題，為現場審計提供審計線索，有利于審計效率的提高。其次，不同于傳統手工審計下對財務數據的審計，在云計算和XBRL技術下，數據資料獲取的動態性方便了審計人員對所需的財務及非財務信息的獲取，及對其所進行的分析性復核，這也對現行的審計技術提出了新要求。最后，XBRL環境下的云審計，出現了許多新情況，比如審計線索的模糊且需增加對XBRL系統的安全性、可靠性、合規性、內部控制等方面的審計等，因此，需要對現行的審計程序、審計技術做相應的調整，這就要求在審計工作中采用新的審計技術執行新的審計程序。總之，隨著會計信息系統和信息技術的發展，實時的連續審計成為必然，審計技術也必須做出適應性的調整。

（三）對審計范圍的影響 XBRL與云計算的結合進一步擴大了審計范圍，傳統意義上的審計內容成為其中的一部分，因此，XBRL環境下的云審計擴大了審計范疇，與XBRL及云計算相關的內容都將納入其中。在XBRL技術下，標簽要定義的內容很多，對標簽的選擇使用也由會計人員自行把握，且XBRL的開放性特點也決定了其實例文檔容易被創建，也容易被篡改。這就需要審計人員增加對XBRL格式信息是否存在分類不標準、是否被誤用、實例文檔是否包括了所有的數據、是否遵循了公認會計準則、數據計算是否正確、XBRL實例文檔是否安全、完整等方面的審計。因此，XBRL僅提供了信息格式上的統一，并不能提供信息可靠性和完整性方面的保證，這就需要審計人員對XBRL實例文檔進行相應的鑒證。同時，鑒于云計算環境中存在的資料、程序等的安全性、可靠性問題，審計人員需要對云平臺的內部控制、系統程序、云存儲安全性等進行審計，云服務商應對所有稽核軌跡進行記錄和維護，因此，云服務商與用戶間的雙向審計將成為審計工作的一個要點。

（四）對審計效率的影響 XBRL技術實現了數據的“一次錄入、多種輸出”，減少了審計人員在數據轉換、處理等的時間投入，降低了信息處理的成本，提高了效率，審計人員對信息的處理更及時、更有效、更全面。XBRL環境下的云審計，錄入的數據將按照相應的規范標準進行了統一并存儲在“云端”。審計人員只需調用所需的數據即可實現審計，不再需要做一些會計資料的轉移、計算等簡單活動，只需專注對被審計單位的分析性復核等工作，有利于提高審計的準確性、效率性。

（五）對審計風險的影響 XBRL環境下的云審計，信息和數據的傳輸、存儲等都通過互聯網完成，使得審計人員擺脫了對紙質材料的依賴，但也出現了一系列新情況，諸如傳統審計下可視審計線索的消失、XBRL數據在輸出和存儲的保密性等都加大了審計風險。然而，XBRL技術與云審計的結合促使審計范圍進一步拓展，審計內容更加豐富，為開展全面審計、連續審計創造了條件，一定程度上降低了審計風險。另外，現代技術在審計中的運用進一步規范了審計工作，有利于審計人員查錯防弊。因此，應綜合考慮XBRL環境下云審計對審計風險的影響。

三、XBRL環境下云審計運用對策

XBRL環境下的云審計，對傳統審計產生了很大的影響。作為新技術，無論是XBRL或云計算，在運用過程中都會出現各種問題，因此，為確保其順利運行，筆者給出以下幾個方面建議。

第一，加強與被審單位的溝通。XBRL環境下的云審計打破了傳統的審計模式，實時的連續審計成為常態，而且審計內容也不僅指傳統意義上的審計，還應包括對XBRL實例文檔、XBRL系統、云平臺、云存儲等方面的安全性、可靠性進行的審計，因此，在審計時應與被審計單位進行充分的溝通，盡可能地發揮連續審計的優勢。

第二，XBRL的產生與發展順應了時代要求，要正確認識XBRL對審計的沖擊。對于XBRL的審計應從內部審計和外部審計兩個層面進行。被審計單位應加強內部控制制度建設，重視內部審計在企業經營決策中的戰略性作用，保持內部審計的獨立性，及時發現企業可能存在或存在的問題，采取相應措施預防或降低損失。同時，作為獨立第三方的外部審計人員應充分發揮其外部審計職能，特別要加強針對XBRL信息安全性、完整性等固有缺點的審計監管力度，創新審計技術，改進審計程序，提升審計質量，真正起到外部監督的作用。

第三，針對云審計的特點，審計部門對于云審計的關注應集中在數據傳輸及存儲的安全性、互聯網對數據傳輸的負載能力等方面。首先，應選取信譽高、服務好的云運營商進行業務接洽，了解運營商是否會擅自使用、保留客戶數據，是否會對不同單位存儲在同一“云”上的數據進行分離，是否有完善的容災軟件系統，是否有相應的數據安全措施、是否對客戶數據的保管負有義務等方面的內容。其次，審計單位也應有相應的措施保護數據資料，尤其是實時數據資料，比如，嚴格接觸控制未經授權不得接觸或使用資料；數據傳輸加密技術；身份認證；對云存儲中的數據進行加密等。再次，鑒于云計算平臺的數據量極大，審計單位應確保網絡帶寬能滿足上傳、下載數據的需要，并應留有一定的更新換代的余地。

第四，連續審計下，審計部門在授權范圍內可隨時獲取被審計單位的相關信息，這也會引發被審計單位對于商業機密的擔憂，因此，XBRL環境下的云審計，審計部門要特別注重審計人員的職業道德，對獲取的被審計單位信息嚴格保密。

第五，加大對審計人員的培訓力度，規范XBRL環境下云審計的業務操作流程，審計人員應在不損害客戶利益的前提下，熟悉審計過程、明確審計責任、及時總結要注意的問題，以提高審計人員的業務熟練度，進而提升審計效率和質量。

隨著信息技術的不斷發展，云計算將在社會生活的各個方面廣泛運用，成為信息的主流載體。而隨著XBRL技術在企業財務報告中的進一步深入，審計數據的搜集、分析也將更加高效，連續審計模式必將成為主流。因此，基于XBRL的云審計能夠很好地將理論、制度和實踐統一起來，具備廣闊的發展和創新平臺。

［1］牛艷芳、薛巖、孟祥雨：《云計算環境下的審計業務模式變革研究》，《南京審計學院學報》2014年第4期。

［2］吳仁群：《云會計與云審計關系淺析》，《財務與會計》2013年第7期。

［3］文峰：《云計算與云審計——關于未來審計的概念與框架的一些思考》，《中國注冊會計師》2011年第2期。

［4］解鵬里、胡友良、王開一：《云計算技術對審計組織管理模式的影響》，《審計月刊》2014年第2期。

［5］鮑偉民：《基于云計算的安全審計系統研究與設計》，《軟件產業與工程》2012年第6期。

［6］張天西、高錦萍：《XBRL對審計的影響研究》，《當代財經》2007年第6期。