[基于ＸＢＲＬ财务报告的应用风险及其对策研究]治理层面的财务报告风险与管理对策

　　摘要：XBRL是一种基于XML的互联网上的企业财务报告标准语言，利用该技术可以实现财务信息的电子化、标准化和规范化，不可以提高财务信息的相关性、可靠性和及时性，满足信息价值链上所有利益相关者对信息的差异性需求。从而提高会计信息的应用价值。但由于国内XBRL分类标准尚不完善、XBRL应用平台也未建立起来、以及网络财务信息的安全性问题等诸多不确定因素及风险的存在，目前推广应用XBRL的条件还未成熟。基于此，文本提出了应对的措施，以期为XBRL的应用推广提供参考。
　　关键词：XBRL　工网络财务报告　分类标准　风险　对策
　　
　　作为财务信息处理的最新标准和技术,XBRL(可扩展商业报告语言,eXtensibleBusinessReportingLanguage)，从1998年诞生起至今获得了迅速发展。目前XBRL国际组织已经包含了18个正式地区组织和7个临时地区组织，会员达到550多家，会员所属行业涵盖了全球信息供应链，早在2005年5月，上海证券交易所以单位身份加入xBRL国际组织，成为了XBRL国际组织的会员。2007年12月，在加拿大举办的国际会议上,XBRL国际组织批准成立中国地区组织(xBRLChina)，并于2008年11月在北京举行了XBRL我国地区组织成立大会。XBRL中国地区组织的成立，标志着中国的XBRL研发与应用进入了有组织、有规划、跨部门、讲实效的新阶段，将更加有利于普及XBRL知识，推动XBRL技术的发展，促进XBRL在全国各行业、各领域的推广应用，加快我国会计信息化的进程。我国XBRL的应用尚处于探索和起步阶段，各方面都存在问题。因此。本文就XBRL技术及应用中存在的可能风险进行剖析，并提出解决这些问题的初步设想，以期为进一步深入研究及改进提供借鉴。
　　
　　一、XBRL技术基础
　　
　　(一)xBRL的定义从商业角度来看，XBRL是一个开放的、平台独立的国际标准，是进行实时、准确、有效、高性价比的商业、金融和财务报告的数据电子化存储、操作、复用与交换的标准。XBRL可以向企业财务信息供应链上的各方利益相关者提供满足其各自多样化需求的信息，这些利益相关者包括企业内部使用者、投资者、债权人、金融监管机构、税务部门、统计部门、审计组织、信用评价机构等。XBRL的出现将给企业信息供应链的各个环节带来深刻变革。从技术上讲，XBRL是XML(可扩展标记语言，eXtensibleMarkupLanguage)在商业报告信息交换中的应用，是目前应用于非结构化信息处理尤其是财务信息处理的最新标准和技术。XBRL可以对财务数据进行特定的分类和识别，并对财务相关信息(包括量化的财务信息和非量化财务信息，甚至于非财务信息。如公司基本信息；公司股东、股本及权益分派信息；公司筹资、上市及募集资金使用信息；交易和关联交易信息；重大事项信息等)提供更加强大的解释与分析平台，增强了企业财务报告披露的透明度和信息量，提高了财务报告信息处理的效率和能力。
　　(二)xBRL的技术构成XBRL的技术框架主要包括三个部分：XBRL规范(Specificafion)、XBRL分类标准(Taxonomy)和XBRL实例(Instance)。XBRL规范，即规格书，是XBRL的核心和基础，是分类标准产生的依据。规范由XBRL国际组织制订，主要用于定义xBRL的各种专业术语，规范XBRL的文档结构，定义分类标准以及实例文档的句法与语义，对XBRL标签做出统一规定，以利于实现标准资料的交换与转换。目前，最新版的技术规范是xBRL国际组织2003年发布的XBRL2.1版，之后又进行了多次修正。XBRL分类标准是XBRL规范的具体应用，是基于特定版本的XBRI规范而制定的。是由不同国家、不同地区或不同行业根据XBRL规范和自身会计准则而制订的，适用于本地区、本行业的一类标准，是生成实例文档的关键。分类标准要根据制作财务报表所依据的会计准则，定义财务报表中将要使用的各项财务报表元素，是制作财务数据的“词汇表”；同时还要附加上相关的其他信息，如各元素在报表中的名称、位置，以及各个元素之间的关联性等。因此，XBRL分类标准的本质不仅是关于财务报表的词汇和分类法，还包含了相关的会计理论和会计实践。XBRI实例就是企业财务报告的一个实例文档，反映了适应于XBRL规范的财务报表。实例文档的数据含义由分类标准来解释，即实例文档是数据元素的集合，这些元素依照所使用的分类标准来取名，充当企业财务信息的载体。实例文档需要同时满足分类标准的定义和规范的限制。
　　
　　二、XBRL的应用优势
　　
　　(一)实现了企业财务信息的电子化、标准化、规范化按照XBRI规范以及XBRL分类标准规定的格式，将企业的经济活动及财务数据一次性地输入网络财务信息系统，并在网络上以XBRL报表格式披露这些信息，实现了企业财务信息的电子化、标准化和规范化。无论是对企业内部管理者，还是对企业外部其他信息使用者，如投资者、信用评级机构、以及税务、审计、统计等监管部门，都可以方便地获得各自所需的财务信息，从而使企业会计信息的利用更加方便和充分，显著改善了财务报告披露的效果。
　　(二)提高了财务信息的相关性、可靠性、及时性相关性要求提供的会计信息与企业经营管理目标相关、与信息使用者的决策相关；可靠性要求会计信息必须真实客观地反映企业财务状况和经营成果，同时这些信息应该是可验证的；及时性要求会计确认、计量和报告不得提前或延后。以XML为基础、借助于Internet网络平台，采用XBRL模式的网络财务信息系统可以实时披露企业经济活动的各种数据资料，并且在源头上就可以发现错误数据并及时进行纠正，可靠性得到增强；在授权范围内，信息使用者可以查看到与企业经营管理、与使用者决策相关的所有财务信息，提高了财务信息的相关性；由于互联网的实时性，使得信息使用者不必等到事后再去获取那些已经过时的会计信息，而是利用XBRL财务信息系统随时生成“实时会计报告”，从而使企业内外部人员可以动态地、及时地得到企业的财务与非财务信息，实现了财务信息的实时性。
　　(三)提高了会计信息的应用价值，满足了利益相关者对信息的差异性需求传统的财务报告模式向信息使用者提供高度综合的通用性的财务信息，忽略了不同信息使用者信息需求和使用上的差别；对企业经营活动缺少非财务信息描述，不可避免地造成许多会计数据在分类、加工、汇总的过程中丢失了部分内在含义。而XBRL财务报告实现了企业财务信息的电子化、标准化和规范化，因此企业无须按照使用对象不同而编制不同格式的财务报表，这就提高了企业制作报表的效率，降低了信息提供成本；而信息需求方可以通过Interne共享平台快捷、可靠地实时获得所需的原始数据(包括财务与非财务信息)，并根据自身的决策模型加以再分析与再利用，从而产生新的、更有价值的经济信息，提高了会计信息的应用价值，降低了重新输入而出错的风险，也降低了信息利用成本，达到了以更低的成本、更高的效率实现信息的生成、分析、交换和共享的目标。 　　(四)改善了企业内部管理信息系统平台，提高了管理绩效建立基于XBRL的财务信息系统，可以使企业从大量的数据录入和数据处理的繁琐过程中解脱出来，有更多的时间与精力去分析财务结果，专注于企业未来的生产经营和销售预测，挖掘出具有创造力的方法来不断改进企业生产流程，提高管理绩效，提升企业竞争力。
　　(五)具有较好的兼容性、开放性、通用性作为XML的扩展，XBRL可以运行在各种主流的软硬件操作平台上，可以工作在基于SUN、IBM、HP、PC等硬件上的UNIX、Linux、MacOS2、Windows等操作系统环境中，具有良好的兼容性。而且，XBRL是由非赢利组织XBRL，ORG推行的国际化、无国界、开放性的标准，任何组织或个人可以自由使用，并且还具有自定义标签以及支持多国语言的特性，允许用户在需要的时候自由扩展其标准或选择采用何种语言。XBRL制定了严格的规范与分类标准，统一了的数据格式，并且允许在XBRL财务信息系统中包含多组基于不同会计准则的分类标准，用户可依据自身需求选择标准以及所需的报表格式，以便于制作不同格式的财务报表。但这些不同内容、不同格式的报表，来源于同一组原始财务数据，这样就减少了数据在不同格式的报表间相互引用的差错，避免了制作多份报表的繁琐。这一点充分体现了XBRL具有极强的通用性。如对于国内一般企业和发行A股的上市公司，一次性录入财务数据，连同据此生成的一份XBRL财务报表就可以满足信息需求各方的所有要求。对于同时发行A股和H股的上市公司，依据同一份数据，只需根据两种不同的XBRL分类标准点击两次鼠标，即可编制出分别适用于内地和香港的两份财务报告。类似地，对于跨国公司财务信息的合并汇总披露问题，如总部设在美国，中国和英国设有分公司的跨国公司，各国分公司必定使用当地的会计准则和XBRL分类标准，作为总部要按美国的GAAP编制合并报表，同样可以很方便地实现汇总披露。
　　
　　三、XBRL应用风险
　　
　　(一)xBRL分类标准不完善由于XBRL中国地区组织刚成立不久，还没有统一协调前期的研究与标准制定工作，因此，基于我国会计准则的XBRL分类标准尚未真正建立。虽然2003年颁布实施的《上市公司信息披露电子化规范》中采纳了XBRL信息披露格式标准，但其中只定义了工业企业的财务报表科目，对金融企业、房地产等其他行业还没有制订相应的分类标准。另外，上海证券交易所(以下简称上交所)、深圳证券交易所(以下简称深交所)、以及上海立信会计师事务所等中介机构也分别制定了一些XBRL分类标准，但其各自从不同角度(如基于信息监管者的角度、或基于审计导向角度)作为切入点开发的分类标准，都有所差异、不尽相同。在遵循同样会计准则的大环境下，出现不同的会计信息分类标准，着实无法发挥xBRL的技术优势与效力，也不利于会计信息化的推广和应用。在这样的条件下，应用软件的开发、在企业中推广应用XBRL都是不现实的，在实践中既难以操作，还会造成无谓的重复劳动，增加使用成本。因此，目前企业应用XBRL具有较大风险。
　　(二)XBRL应用软件不成熟正因为XBRIJ分类标准尚不完善，XBRL的应用软件也就不可能成熟和推广开来。虽然上交所、深交所都针对上市公司创建了各自的XBRL应用平台，但这些软件都是有选择性地针对部分上市公司，并不适用于所有企业，特别是非上市公司、大量的中小企业还没有可供选择的软件。显然，如果企业目前自行开发或选择使用不成熟的应用软件，必定也会承担较大风险。
　　(三)财务信息安全保障不充分XBRL的信息披露功能在给企业内外的信息使用者带来便利的同时，也产生了企业信息情报泄露的威胁。财务信息的安全性既取决于存储XBRL数据和文档的服务器的安全可靠，还取决于保证信息在Internet网上完整传递的安全程度。就网络技术而言，虽然XML与HTML相比已经显现出较大的先进性，但其同HTML一样，在设计时并没有过多地考虑XML的安全性问题。因此，以XML网络技术为基础的XBRL财务信息存在固有的不安全隐患。目前XBRL财务报告面临的安全威胁主要包括信息篡改、信息泄露、中间人攻击(Message Substitution)、IP地址欺骗(IPSpoofing)、数据包监测(Packet Sniffing)、计算机病毒等，它们对网络财务信息安全造成了严重威胁。所以，在安全性得不到保障的情况下，应用XBRL财务报告具有极大的风险性。
　　(四)企业应用XBRL的制度不完备XBRI本身只是一项技术，并不改变会计准则，企业只要遵循会计准则按照原有形式披露财务信息也未尝不可。尽管XBRL可以改善企业内部管理信息系统平台、提高管理绩效，实现财务信息的电子化、标准化与规范化，但新技术的使用必定会增加使用成本。企业在人力、物力和财力上都要有一定的投入，软硬件的购置或升级、人力资源的培训、系统使用维护等，都会让企业存有顾虑。另外，XBRL的应用也不能够改变财会人员做假账的意图，因此，如果国家或相关管理机构没有制定相关制度和配套措施，不对企业是否应用XBRL及规范化地应用XBRL行约束，那么对会计信息披露的变革能否成功会形成较大风险。
　　(五)XBRL推广应用气氛不浓郁XBRL是新生事物，国际上的研究最多也刚开始起步，XBRLChina才刚成立，国内还缺乏xBRL标准的权威和专家，对XBRL的研究基本上还停留在理论层面，尚未形成一定的理论体系，全面的应用几乎没有。同时，由于必要的XBRL理论研讨、知识培训、技术交流、高校相关专业XBRL的教育教学都严重匮乏，大多数会计人员、审计人员、企业财务人员几乎没有相关的知识储备，所以，对XBRL的推广应用基本不具备应有的条件，没有相应的气氛和土壤。
　　
　　四、XBRL应用策略与建议
　　
　　(一)尽快制定和完XBRL分类标准　在XBRL中国地区组织的组织与推动下，尽快推出基于我国企业会计准则的统一的XBRL国家分类标准、行业分类标准及相关技术标准。分类标准是一个非常复杂的框架体系，也是推广应用XBRL的基础与关键所在，其复杂性来源于会计准则和会计实务的复杂性。从标准应用角度而言，XBRL分类标准涉及国家、行业和企业三个层面，首先应当制定国家层面的核心分类标准，然后依次向行业、企业扩展；从会计系统本身而言，XBRL分类标准涉及财务报告、审计、账簿和凭证三个层次，首先应当以财务报告为切入点制定分类标准，然后深入到审计、账簿和凭证系统，并且解决好各个子系统之间的关联，最终建成完整的XBRI分类标准体系；从会计标准而言，XBRL9类标准涉及企业会计准则、行政事业单位会计准则、非营利组织会计制度、小企业会计制度等，应当首先制定基于企业会计准则的分类标准，然后向其他领域会计标准推进。只有尽快搭建这一架构，健全和完善分类标准体系后，才有条件开展后续的研发与应用推广。
　　(二)加强XBRL支持软件的开发目前，XBRL国际规范己趋成熟。XBRL国际组织声称在XBRL2.1版本后短期内不会再公布新的XBRL规范，而国内XBRL分类标准也在加紧制订之中。因此，在研发风险逐步降低，国际国内成功应用案例逐渐增多的条件下， XBRLChina应组织大型的软件开发商加盟，会计界、企业界、科研教育机构等有关各方应与软件公司积极配合，在分类标准完善之后尽早开发出适用的应用软件。当前国际上能够提供XBRL实际技术并开发出实用产品的软件公司并不多，美国的微软(Microsoft)与埃德加(Edgar)公司合作为SEC提供XBRL服务；德国证券交易所的XBRL业务由Software AG公司完成；韩国科斯达克(KOSDAQ)的XBRL系统由美国Ubmattlx公司提供；国内上交所的XBRL系统由新利多公司提供。因此，为了提高国内企业应用XBRL标准的水平和范围，相关部门包括软件开发商也可以与国际上有经验的大公司加强合作，为国内企业研发出功能强、通用的XBRL应用软件。
　　(三)加强XBRL财务系统安全性的设计与建设如　如上分析，XBRU立用的安全隐患与Inteme固有的缺陷息息相关，因此。随着国际互联网完全性能的日益改善，XBRL技术的安全指标也会随之提高。但企业财务信息作为高度敏感的商业信息，还必须额外采取一些必要的安全措施来最大限度地保证其完整性、真实性、可靠性和保密性。如在应用基于XBRL的企业财务信息系统时，在信息源头上，由会计信息系统对公司的业务或事项进行确认、计量、记录、生成财务信息，并经过专门的核查软件自动核对确定正确有效后，才能将XBRL格式的文档及数据存放于公司的数据库中。在发布时，还需将这些信息分为可公开的XBRI信息(如报表等)与不公开的机密XBRL信息，对两类资料分别设置不同的访问权限。在网络传输中，采用数据加密和数字签名、PKI(公开密钥基础设施，PublicKeyInfrastructure)等安全措施，保证数据传输的可靠和完整。对于信息访问者，可以根据身份确认分别予以授权，不同的客户只能访问其权限之内的信息。
　　(四)完善应用XBRL的制度与措施尽管XBRL的应用对财务信息供应链上的各方都是有利的，包括信息提供者。然而，部分企业未必会积极主动、规范地应用XBRL去披露财务信息，这就需要职能管理部门制定相应的制度或采取一些措施，来推动所有企业有效地使用XBRL。这样才有利于会计信息化和XBRL的推广应用，让社会各方从中获得最大的利益。特别是要让企业认识到，在经济全球化的今天，企业要想做大做强、在国际市场上竞争，必须要能跟上社会的进步，否则必遭淘汰，从而鼓励企业自觉应用新技术。职能部门还可以采取措施，使得不使用XBRL的企业感到不方便，如政府只接受使用XBRL的报税资料，或者银行只接受XBRL格式的资料以便查核借贷，有了类似的规章制度，企业就必然采用XBRL。从而可以大力推进XBRL的应用。
　　(五)对全社会广泛宣传和推广XBRL，加快培养复合型会计人才以XBRLChina为平台，积极开展对公司企业、金融保险、会计中介和软件开发商等相关机构财务人员的培训，开展各种形式的应用研讨，尽快普及XBRL技术知识。同时，加大对XBRL的社会宣传力度，通过会议交流、科普宣传、网站宣传等形式，促进广大投资者和普通信息使用者认识、了解XBRL。现在国外很多大学都已开设了XBRL课程，国内高等院校也应尽快开设XBRL的相关课程，作为经济管理类专业、信息技术类专业的必修或选修课，介绍XBRL的知识。同时必须加大会计专业课程教学体系的改革力度，除了要开设基本的会计基础课程之外，还要设置财务会计、财务报表分析、财务管理、数理统计等专业课程，以及足够的信息技术类课程。这样才能够使培养的会计专业人才既懂会计实务，又能够对财务数据进行分析、预测、决策，满足现代企业财务工作和企业管理的要求。对于专业课程如财务会计、报表分析等课程的教学。要更新教学方法，充分利用网络资源，以网上发布的企业XBRL报告为教学材料，开展案例教学。充分发挥XBR嵫术的优势，对财务数据进行纵向的多年份的分析，也可以进行横向的多报表、多公司、多行业、多国家的比较。结合XBfuL技术利用真实的公司案例开展专业课程教学。更加有利于帮助学生利用所学的专业知识解决现实生活中真实的经济问题。
　　
　　编辑　刘姗