XARL――可提供验证信息会计报告语言相关问题探讨.docVIP

XARL――可提供验证信息会计报告语言相关问题探讨 　　［摘 要］ 网络财务报告中的数据能否安全、准确地进行交换，对商业交易有重大影响。本文主要探讨基于XBRL的财务报告所面临的风险，为XBRL提供验证信息的XARL验证方法、安全问题，以及如何将XARL作为Web服务。 　　［关键词］ 网络财务报告；XBRL；XARL；Web服务 　　［中图分类号］F232［文献标识码］A［文章编号］1673-0194（2008）17-0006-04 　　 　　随着互联网的普及，越来越多的企业在网络上发布其财务信息。目前，企业发布财务信息较多采用的是HTML网页、Word格式、E-mail或各种专用数据系统提供。由于PDF、HTML等格式表示的报告之间互不兼容，使企业间的珍贵资料交换和内容再利用受到了限制。因此，在1999年，由6家信息技术公司和五大会计师事务所组建成的临时委员会，推出了XBRL(可扩展商业报告语言)，并成立XBRL国际组织，现已有世界各国成员250多个。在我国有关XBRL的探讨也日渐增多，2005年5月，上海证券交易所正式获准成为XBRL国际组织的会员。XBRL的网络财务报告除了较多的优点外，也面临着种种安全风险。 　　 　　一、 基于XBRL的网络财务报告面临的风险 　　 　　组成网络的计算机系统的脆弱性以及人为的攻击因素，构成对计算机网络潜在安全的威胁，而安全问题将直接影响网络财务报告工作平台的稳定性和可靠性。而基于XBRL的财务报告的风险所面临的安全风险，还来自于XBRL的特征：分类标准能否被正确运用；标签与数据的映射是否完整、准确。 　　1. 分类标准的使用 　　XBRL财务报告中的数据描述是由其所使用的分类标准决定的。开发分类标准是为了体现向监管机关报送财务报告所使用的规则，如一般通用会计准则或格式。分类标准的使用必须与生成的财务报表的预期用途一致。企业有必要在实施时有一套系统来确保用于编制财务报告的分类标准的恰当性。这要求使用分类标准的人员了解特定财务报告，对分类标准能够合理、有效地使用。否则，所生成的财务报告就不是人们所预期的。 　　2. 标记数据的准确性和完整性 　　对XBRL财务报告的数据标记应是完整和准确的。这些标记信息包括：应用的标记、标记所应用的数据元素，以及经标记的数据元素与采用的特定分类标准的一致性。对于标记的正确性、完整性，需要专门的程序对软件系统中的标记加以检查，例如新数据元素或是新的科目都已被标记，不能有遗漏。 　　另外，当财务信息以实时的方式流动，财务报表中的错误风险将增加，增加的程度取决于对数据变化的控制和对数据到标记映射过程的控制。对于以实时方式生成的财务报表，则需要有一套更为复杂的程序，以保证标记数据的任何变化都得到恰当的控制，确保持续报告中标记数据的完整性和准确性。这也许会要求使用持续性验证技术，例如在线监视和例外报告软件，以及其他计算机辅助验证技术。 　　考虑到使用XBRL的特有风险，在2002年由Waterloo大学的J. E. Boritzand和 W. G. No提出了一种可提供验证信息的会计报告语言――XARL（eXtensible Assurance Reporting Language）。 　　 　　二、 XARL可提供验证信息的会计报告语言 　　 　　XARL是建立在XML基础上的语言，依靠被认可的验证过程和安全技术来加强网上信息的可靠性。当XARL、XBRL和保证信息完整性的基础结构相结合后，XARL就可以为网络财务信息的可靠性提供验证。一个XARL文档中的分类标准包含有一些特殊标签，它们分别表示验证类型、验证日期、验证人员的数字签名、系统可靠性等。使用者可以方便地辨别验证的类型、验证期限、验证者姓名以及验证标准的来源。 　　1. XARL如何验证XBRL报告 　　XBRL文档由A公司的会计信息系统与XBRL分类标准生成，并提交给验证服务商B验证，验证的过程主要是用程序对数据进行分析和收集其他证据，以支持财务报表中的数据和披露XBRL分类标准使用是否准确，标记的数据是否准确和完整，从而降低XBRL的安全风险。然后，B验证公司将XBRL文档和商业报告要素相关的验证信息与得到认可的XARL分类标准元素进行匹配，最后生成XARL文档。包含在XARL文档中的验证信息可以是针对整个财务报告或个别财务报表的，也可以是针对财务报表的某个项目的。还可以对以财务信息为基础的公司信息系统和控制系统进行验证。当用户想得到经过验证的A公司财务报告时，需要向B验证公司取得XARL文档。这一过程中，一般使用公共密钥结构。B验证公司用公共密钥将XARL加密，当使用者申请时提供公共密钥，经加密后的XARL就传送到用户，用户就可以使用私人密钥和验证者的公