XBRL对审计的影响与思考.docVIP

XBRL对审计的影响与思考 　　一、XBRL概念 　　可扩展商业报告语言简称XBRL，是基于XML的标准应用模式，它提供一种标准化的方法编制、发布公司财务报告和其他信息，并通过对有关财务信息内容增加标记的方法，使公司内部和外部对财务信息的收集、处理、转换变得更加方便、有效。它是一种新兴的电子财务报告模式，它产生的目的在于解决传统电子财务报告的低效率。 　　二、XBRL对审计的影响 　　XBRL技术应用对审计范围，审计重点，审计目标，审计发展都产生了重大的影响，其对审计的影响主要体现在以下四个方面：1、审计的具体职能将进一步扩大。应用XBRL的审计不仅需要审计传统的财务报表还需要对生成XBRL数据的会计信息系统的可靠性进行验证，审计范围进一步扩大。同时基于XBRL的审计不仅针对财务数据也针对企业的非财务数据进行审计，也进一步扩大审计范围。 　　2、审计的重心将倾向于符合性审计。在XBRL环境下，审计师的审计重点将倾向于XBRL规范、分类标准和实例文档。3、审计质量和效率的提高。在XBRL环境下，会计信息标准化，不同数据库不同类型的数据都可以识别利用和转化，审计师不必重复录入数据信息，减少二次数据的录入不仅可以减少审计人员的时间同时减少和避免重复录入过程中错误。XBRL技术解放审计人员大量的时间和精力，使其致力于更加关键的分析性复核中，提升审计的质量和效率。4、XBRL促进持续审计的实现。XBRL技术的应用，使实时在线生成财务报告成为可能，同时展现在审计师面前的是全球通用的标准的财务报告，不必考虑数据库是否兼容的问题，此时审计师可以将审计软件嵌入被审计单位信息系统，实时获取其相关信息，并将数据导入审计数据库中对其进行实时的审计，XBRL技术促进持续审计的实现。 　　三、XBRL给审计带来的挑战 　　XBRL在给审计带来机遇的同时也带来新的挑战，该技术的应用增加了审计风险，增加了审计成本。1、增加审计风险。（1）应用XBRL技术后，审计范围进一步扩大不仅包括财务报表本身还包括生成XBRL的信息系统，在传统审计风险的基础上增加信息系统的检查风险。（2）由于XBRL技术在我国的应用尚不规范，企业应用XBRL技术能力有限，增加被审计单位应用该技术的重大错报风险。主要包括被审计单位正确理解XBRL规范，正确选择和运用分类标准，标签的唯一性，标签与数据的映射是否准确完整等。（3）网络安全性风险。基于XBRL的审计高度依赖生成XBRL报告的信息系统，该系统被恶意篡改和攻击将大大增加实施审计的风险。2、增加审计成本。XBRL的应用，给审计提出新的挑战，需要审计才用新的技术和手段，新的技术和手段又必然对审计师的素质提出更高的要求，XBRL增加审计成本主要体现在对审计人员的培训提高和新型技术进一步研发应用两个方面。3、审计软件不能满足需求。基于XBRL的审计，更多的是对信息系统和电子数据进行审计，大量的审计需要审计软件的辅助才能更好的发挥其效用，但目前我国的审计软件并不适应该环境下的审计。 　　四、解决建议 　　XBRL的应用对审计而言既是机遇也是挑战，为了促进XBRL技术的进一步应用促使审计进一步完善发展，我们需要从以下几个方面努力。 　　1、加强XBRL技术研究与推广 　　实现XBRL技术在审计中的进一步应用和发展，就必须对其相关理论，工作流程，规范，分类标准有深入的了解和认识。一方面，XBRL是全球通用的标准和技术，我国应该成立XBRL协会及研究机构，加强与国际相关组织的交流和合作，促进国际化进程，同时针对我国的具体现状开展XBRL审计实务工作的研究和管理，指导审计人员参与审计鉴证工作。 　　另一方面，加强XBRL的宣传和教育。国家相关组织可以通过讲座，学术研讨会，网上课堂等方式传输相关知识。事务所应该通过XBRL技术实务操作比赛和模拟操作系统等方式增强其在审计人员之间的影响力，其实逐渐树立应用XBRL的意识。 　　2、构建信息安全体系降低风险 　　XBRL格式信息将其全部内容以数字形式流通与网络之上，但XBRL技术本身并不能对数据本身的安全性和完整性提供保证，其受到非法篡改的风险，在网络环境下，数据的安全关系到各利益相关者的利益，影响深远，故构建信息安全体系降低风险势在必行。一方面要保障数据存储安全，建立包括访问控制，数据库安全，防火墙等保证措施。另一方面保障信息通讯安全，可以通过构建事务所与被审计企业之间的VPN通信网络实现。同时，应该做好XBRL数据库的备份，以应对网络环境下内外数据资源和信息系统的隐患。 　　降低安全风险不仅需要从技术角度努力，更应该使企业人员和审计人员认识到网络风险的危害性和严重性，树立起安全防护意识，在日常操作中时刻防护网络和信息系统的安全。 　　3、培养复合型审计人才，建设复合型审计