企業內部控制的問題及建議

張十根　胡悅

摘要：2015年財政部對企業會計準則通用分類標準（以下簡稱通用分類標準）進行修訂，制定并頒布了2015版通用分類標準。這標志著XBRL在我國的推廣應用又向前邁進一步，其應用大大推進了我國會計信息化進程，同時也給我國企業內部控制帶來新的風險和問題。文章在介紹XBRL技術在我國推廣應用情況的基礎上，總結概況了企業內控面臨的新風險，并提出了加強企業內部控制的相關建議。

關鍵詞：XBRL；內部控制；問題；建議

一、XBRL在我國的推廣回顧

（一）XBRL的涵義

XBRL（可擴展商業報告語言，Extensible Business Reporting Language）是基于XML（可擴展的標記語言，Extensible Markup Language）并被標準化了的專門用于編制企業財務報告的計算機語言。XBRL技術由三部分組成，包括技術規范（Specification）、分類標準（Taxonomy）和實例文檔（Instances）。技術規范的作用是定義XBRL的專用術語，規范XBRL文件格式，指導XBRL實例文檔和分類標準的構建，它是XBRL技術的總綱；分類標準是依據技術規范和自身的會計行業準則，由不同國家不同行業以及不同團體所建立的適用于本地區本行業的詞匯表，它是生成實例文檔的關鍵；實例文檔是企業根據技術規范和分類標準做成的財務報表，同時滿足分類標準和規范的定義和限制。

（二）XBRL在我國的推廣應用

1. XBRL理論研究和前期準備

2000年初，財政部積極與國際會計理事會以及XBRL專家學者開展交流，同時財政部會計司和中國注冊會計師協會受托開展相關研究；2005年，XBRL中國地區組織開始籌備建立，XBRL技術也被應用到上海、深圳證券交易所上市公司電子化信息披露系統當中；2007年，財政部向XBRL國際組織提出了建立XBRL中國地區組織的申請。

2. XBRL中國地區組織成立

2008年10月，我國以XBRL臨時會員形式加入XBRL國際組織；同年11月，XBRL中國地區組織成立大會在北京召開，宣告了中國XBRL組織的正式成立。

3. 制定并發布XBRL技術規范

2010年10月，我國發布了企業會計準則通用分類標準和可擴展商業報告語言（XBRL）技術規范系列國家標準。這兩套標準的出臺，為我國會計信息化標準體系建立邁出了堅實、重要的一步，推動了會計信息化建設的歷史性變革。

4. XBRL報告及通用分類標準在企業試點應用

2011年1月1日起，XBRL通用分類標準強制在部分紐交所上市的公司、證券期貨資格會計事務所實施，并且鼓勵其他上市公司和非上市大中型企業實施；2012年2月財政部發布《關于地方國有大中型企業實施企業會計準則通用分類標準的通知》（財會〔2012〕4號），選取了37家實施試點單位；2013年，XBRL試點實施范圍進一步擴大，包括18家銀行、5家保險公司、11家大型企業以及100多家地方國有大中型企業；2014年，財政部、國資委、銀監會、保監會、證監委聯合發布《關于做好2014年企業會計準則通用分類標準實施工作的通知》，該通知將一大批國有企業列入到2014年通用分類標準實施工作中。

5. 企業會計準則通用分類標準修訂

隨著XBRL在國內外的發展及XBRL報告及通用分類標準在我國企業的試點應用，財政部對2010版通用分類標準、行業擴展分類標準進行修訂、整合，于2015年發布了新版的企業會計準則通用分類標準。

二、XBRL環境下企業內部控制面臨的問題

XBRL在我國的推廣應用，給我國企業內部控制帶來新的課題，本文將從內部控制五要素入手，剖析在XBRL環境下企業內部控制面臨的問題。

（一）內控環境更加復雜，XBRL應用缺乏良好的環境支持

首先，企業管理層尚未完全樹立XBRL理念，推廣應用動力不足。XBRL在企業的推廣應用最大的受益者是企業的外部信息使用者，對于改進企業的經營管理效果畢竟有限；XBRL的推廣使用往往需要企業投入較大的人力、物力和財力，對于一些中小企業尤其是小微企業來說無疑會加大企業成本，這無疑打消企業推廣XBRL的積極性。其次，企業內部XBRL組織不健全。很多試點企業在XBRL推廣中并沒有建立健全有效的推廣部門，組織比較松散，推廣的力度和權威性不足。再次，企業缺乏XBRL專門人才。XBRL的應用需要企業既掌握財務專業知識，又掌握計算機知識以及英語技能的復合型人才，這類復合型人才的缺乏大大制約XBRL在我國的推廣應用。

（二）風險識別和分析的難度加大，風險評估的風險增加

XBRL的推廣應用使得企業內部控制風險評估的難度加大，主要體現在風險識別和風險分析兩個方面。從風險識別來看，XBRL報表的編制采用的是XML作為源語言，這就要求企業的管理者和財務人員具備相應的計算機知識，掌握一定的計算機程序語言基礎，否則，由于存在語言的障礙，必將大大降低企業管理人員和財務人員的風險識別能力，加大風險識別的風險；從風險分析來看，由于系統的開放性、信息的分散性、數據的共享性，大大增加了信息系統風險控制點，加大了風險分析的難度。

（三）控制活動容易出現更多漏洞

一方面，XBRL技術的應用弱化了“人”的手工控制，強化了對“人”的授權控制和“信息系統”的運行程序控制，以前的授權方式往往是經辦人和負責人進行簽字蓋章，而XBRL技術的應用使授權方式通過計算機自動完成，交易授權被“內嵌”到系統當中，授權過程和授權痕跡不明顯，出現錯誤或者舞弊較難被發現，不能進行有效的事前和事中控制，大大弱化了控制活動；另一方面，存在信息安全訪問控制風險。信息登入往往只對登入進行嚴格控制，用戶往往忽視了退出控制，易導致數據被盜或毀損、信息泄露，信息保密性受損。

（四）隨著信息與溝通的范圍擴大，易形成“信息孤島”風險

在XBRL環境下，XBRL的應用會對會計信息的采集、存儲、加工、傳遞和應用的整個流程進行優化和革新，財務人員利用會計信息系統來對經營管理活動中的各項業務信息進行采集、存儲和加工，而業務流程及相關信息可能在實際過程當中被業務管理人員修改而并未通知財務人員，財務人員與業務人員的溝通不暢以及會計信息系統與業務過程相分離，容易導致業務實際與信息系統財務信息不一致。企業內部各部門及子系統之間信息流通不暢，相互分離，彼此之間形成孤立的“信息島嶼”，不利于信息的溝通與反饋。

（五）實施監督的難度加大

XBRL技術的應用大大提高了會計信息的編制、儲存、傳遞和應用的效率，而且也促使了企業對原有監督系統的再造。比如：在XBRL系統中，業務都是在系統中操作完成，具體的業務痕跡和審計線索不能很好地進行追蹤和查找，不便于適時的監督和問責；XBRL 實現了數據的統一和共享，能夠很便利地進行傳遞，但是原始數據的真實性、準確性的校驗是一大難題；XBRL應用需要企業擁有掌握XBRL、財務審計、計算機、網絡技術、外語等知識的復合型人才，而這類人才比較缺乏，這必將使內部控制監督的難度加大。

三、基于XBRL在我國現狀，加強企業內部控制的措施與方法

（一）為企業創建良好的內部控制環境

首先，加大宣傳力度，提高企業推廣應用XBRL的積極性。政府應建立強有力的XBRL組織，專門負責XBRL在國內的推廣應用。主要目的就是為企業在系統整合、信息安全、咨詢服務等方面提供幫助和支持，同時對企業尤其是中小企業應用XBRL提供一定的經濟補償，減輕企業負擔，解決企業的后顧之憂。其次，大力培養XBRL專門人才。一方面，在高校，加大XBRL的科研力度，對經濟和管理類學生開設XBRL課程，鼓勵高校開展XBRL研究；開展校企合作，高校與企業之間應加強交流合作；另一方面，在相關資格考試和繼續教育培訓中增加XBRL的相關內容。

（二）加強信息系統安全維護與控制

首先，加強網絡安全控制，保證會計信息網絡傳輸的安全可靠。具體可以通過采用安裝安全軟件，綜合利用防火墻、遠程訪問安全策略手段、數字簽名技術、數據加密等技術；其次，企業可以采用數字加密技術和建立授權訪問制度，對不同的信息依據其重要性和涉密性進行安全管理，設定嚴格的信息安全等級，維護信息安全。

（三）加強理論建設，制定基于內部控制規范的通用分類標準及其配套標準

2015年我國財政部頒布了新的企業會計準則通用分類標準，為我國企業XBRL的推廣應用提供了良好的基礎。但是我們也要意識到我國目前基于內部控制規范的通用分類標準及其配套標準還比較薄弱，尚不能滿足企業推廣XBRL的要求。財政部等相關部門應按照我國國情和IASCF的準則導向模式，制定基于內部控制規范的通用分類標準及其配套標準。

（四）打造財務與業務相統一的信息系統，破除“信息孤島”

企業應該立足自身實際，參照《企業內部控制基本規范》、《企業內部控制應用指引》、《企業內部控制評價指引》以及《企業內部控制審計指引》的要求，梳理內部各項業務流程，打破各部門尤其是財務和業務部門隔閡，打造財務與業務相統一的信息系統，實現財務系統與其他各子系統間的集成。比如：可以將XBRL與ERP系統進行整合，實現財務信息與業務信息共享，提升企業內部各部門業務信息與財務信息的匯集能力，提高企業的管理及決策水平，增強企業的內部控制能力。

（五）實施持續監督與審計，加強風險管理水平

針對XBRL實施之后，業務痕跡和審計線索不能很好地進行追蹤和查找以及原始數據的真實性、準確性的校驗等難題，為了加強監督，提高企業內部控制水平，企業可以建立基于XBRL的持續審計模型用于加強風險管理。基于XBRL的持續審計模型易于追蹤審計線索，使審計信息的傳輸更加安全，從而達到加強風險管理的目的。

參考文獻：

[1]孫立華.芻議企業內部審計質量的控制研究——基于XBRL信息技術的應用[J].信息系統工程，2014（02）.

[2]潘瀟.XBRL 分類標準的改進與應用研究[D].山東財經大學，2013.

[3]陳建紅.企業內部控制問題探討——基于XBRL應用[J].財會通訊，2012（03）.

[4]趙順娣，魏雯，劉偉麗.我國推廣應用XBRL需關注的問題及建議[J].財會月刊，2011（04）.

[5]安靜，李剛.基于XBRL網絡財務報告的持續審計模型構建[J].商業會計，2011（02）.

[6]盧馨，雷蕾.XBRL的研究現狀與展望[J].財會通訊，2010（04）.

（作者單位：張十根，鹽城工學院會計系；胡悅，鎮江市財會干部學校）