企業(yè)內部控制的問題及建議

1、企業(yè)內部控制的問題及建議 企業(yè)內部控制的問題及建議 摘要：2021年財政部對企業(yè)會計準那么通用分類標準進行修訂，制定并公布了2021版通用分類標準。這標志著XBRL在我國的推廣應用又向前邁進一步，其應用大大推進了我國會計信息化進程，同時也給我國企業(yè)內部控制帶來新的風險和問題。文章在介紹XBRL技術在我國推廣應用情況的根底上，總結概況了企業(yè)內控面臨的新風險，并提出了加強企業(yè)內部控制的相關建議。 關鍵詞：XBRL；內部控制；問題；建議 一、XBRL在我國的推廣回憶 XBRL的涵義 XBRL是基于XML并被標準化了的專門用于編制企業(yè)財務報告的計算機語言。XBRL技術由三局部組成，包括技術標準、分類標

2、準和實例文檔。技術標準的作用是定義XBRL的專用術語，標準XBRL文件格式，指導XBRL實例文檔和分類標準的構建，它是XBRL技術的總綱；分類標準是依據(jù)技術標準和自身的會計行業(yè)準那么，由不同國家不同行業(yè)以及不同團體所建立的適用于本地區(qū)本行業(yè)的詞匯表，它是生成實例文檔的關鍵；實例文檔是企業(yè)根據(jù)技術標準和分類標準做成的財務報表，同時滿足分類標準和標準的定義和限制。 XBRL在我國的推廣應用 1. XBRL理論研究和前期準備 2000年初，財政部積極與國際會計理事會以及XBRL專家學者開展交流，同時財政部會計司和中國注冊會計師協(xié)會受托開展相關研究；2005年，XBRL中國地區(qū)組織開始籌備建立，XBR

3、L技術也被應用到上海、深圳證券交易所上市公司電子化信息披露系統(tǒng)當中；2007年，財政部向XBRL國際組織提出了建立XBRL中國地區(qū)組織的申請。 2. XBRL中國地區(qū)組織成立 2021年10月，我國以XBRL臨時會員形式參加XBRL國際組織；同年11月，XBRL中國地區(qū)組織成立大會在北京召開，宣告了中國XBRL組織的正式成立。 3. 制定并發(fā)布XBRL技術標準 2021年10月，我國發(fā)布了企業(yè)會計準那么通用分類標準和可擴展商業(yè)報告語言技術標準系列國家標準。這兩套標準的出臺，為我國會計信息化標準體系建立邁出了堅實、重要的一步，推動了會計信息化建設的歷史性變革。 4. XBRL報告及通用分類標準在

4、企業(yè)試點應用 2021年1月1日起，XBRL通用分類標準強制在局部紐交所上市的公司、證券期貨資格會計事務所實施，并且鼓勵其他上市公司和非上市大中型企業(yè)實施；2021年2月財政部發(fā)布?關于地方國有大中型企業(yè)實施企業(yè)會計準那么通用分類標準的通知?，選取了37家實施試點單位；2021年，XBRL試點實施范圍進一步擴大，包括18家銀行、5家保險公司、11家大型企業(yè)以及100多家地方國有大中型企業(yè)；2021年，財政部、國資委、銀監(jiān)會、保監(jiān)會、證監(jiān)委聯(lián)合發(fā)布?關于做好2021年企業(yè)會計準那么通用分類標準實施工作的通知?，該通知將一大批國有企業(yè)列入到2021年通用分類標準實施工作中。 5. 企業(yè)會計準那么通

5、用分類標準修訂 隨著XBRL在國內外的開展及XBRL報告及通用分類標準在我國企業(yè)的試點應用，財政部對2021版通用分類標準、行業(yè)擴展分類標準進行修訂、整合，于2021年發(fā)布了新版的企業(yè)會計準那么通用分類標準。 二、XBRL環(huán)境下企業(yè)內部控制面臨的問題 XBRL在我國的推廣應用，給我國企業(yè)內部控制帶來新的課題，本文將從內部控制五要素入手，剖析在XBRL環(huán)境下企業(yè)內部控制面臨的問題。 內控環(huán)境更加復雜，XBRL應用缺乏良好的環(huán)境支持 首先，企業(yè)管理層尚未完全樹立XBRL理念，推廣應用動力缺乏。XBRL在企業(yè)的推廣應用最大的受益者是企業(yè)的外部信息使用者，對于改良企業(yè)的經營管理效果畢竟有限；XBRL的

6、推廣使用往往需要企業(yè)投入較大的人力、物力和財力，對于一些中小企業(yè)尤其是小微企業(yè)來說無疑會加大企業(yè)本錢，這無疑消除企業(yè)推廣XBRL的積極性。其次，企業(yè)內部XBRL組織不健全。很多試點企業(yè)在XBRL推廣中并沒有建立健全有效的推廣部門，組織比擬松散，推廣的力度和權威性缺乏。再次，企業(yè)缺乏XBRL專門人才。XBRL的應用需要企業(yè)既掌握財務專業(yè)知識，又掌握計算機知識以及英語技能的復合型人才，這類復合型人才的缺乏大大制約XBRL在我國的推廣應用。 風險識別和分析的難度加大，風險評估的風險增加 XBRL的推廣應用使得企業(yè)內部控制風險評估的難度加大，主要表達在風險識別和風險分析兩個方面。從風險識別來看，XBR

7、L報表的編制采用的是XML作為源語言，這就要求企業(yè)的管理者和財務人員具備相應的計算機知識，掌握一定的計算機程序語言根底，否那么，由于存在語言的障礙，必將大大降低企業(yè)管理人員和財務人員的風險識別能力，加大風險識別的風險；從風險分析來看，由于系統(tǒng)的開放性、信息的分散性、數(shù)據(jù)的共享性，大大增加了信息系統(tǒng)風險控制點，加大了風險分析的難度。 控制活動容易出現(xiàn)更多漏洞 一方面，XBRL技術的應用弱化了“人的手工控制，強化了對“人的授權控制和“信息系統(tǒng)的運行程序控制，以前的授權方式往往是經辦人和負責人進行簽字蓋章，而XBRL技術的應用使授權方式通過計算機自動完成，交易授權被“內嵌到系統(tǒng)當中，授權過程和授權痕

8、跡不明顯，出現(xiàn)錯誤或者舞弊較難被發(fā)現(xiàn)，不能進行有效的事前和事中控制，大大弱化了控制活動；另一方面，存在信息平安訪問控制風險。信息登入往往只對登入進行嚴格控制，用戶往往無視了退出控制，易導致數(shù)據(jù)被盜或毀損、信息泄露，信息保密性受損。 隨著信息與溝通的范圍擴大，易形成“信息孤島風險 在XBRL環(huán)境下，XBRL的應用會對會計信息的采集、存儲、加工、傳遞和應用的整個流程進行優(yōu)化和革新，財務人員利用會計信息系統(tǒng)來對經營管理活動中的各項業(yè)務信息進行采集、存儲和加工，而業(yè)務流程及相關信息可能在實際過程當中被業(yè)務管理人員修改而并未通知財務人員，財務人員與業(yè)務人員的溝通不暢以及會計信息系統(tǒng)與業(yè)務過程相別離，容易

9、導致業(yè)務實際與信息系統(tǒng)財務信息不一致。企業(yè)內部各部門及子系統(tǒng)之間信息流通不暢，相互別離，彼此之間形成孤立的“信息島嶼，不利于信息的溝通與反應。 實施監(jiān)督的難度加大 XBRL技術的應用大大提高了會計信息的編制、儲存、傳遞和應用的效率，而且也促使了企業(yè)對原有監(jiān)督系統(tǒng)的再造。比方：在XBRL系統(tǒng)中，業(yè)務都是在系統(tǒng)中操作完成，具體的業(yè)務痕跡和審計線索不能很好地進行追蹤和查找，不便于適時的監(jiān)督和問責；XBRL 實現(xiàn)了數(shù)據(jù)的統(tǒng)一和共享，能夠很便利地進行傳遞，但是原始數(shù)據(jù)的真實性、準確性的校驗是一大難題；XBRL應用需要企業(yè)擁有掌握XBRL、財務審計、計算機、網絡技術、外語等知識的復合型人才，而這類人才比擬

10、缺乏，這必將使內部控制監(jiān)督的難度加大。 三、基于XBRL在我國現(xiàn)狀，加強企業(yè)內部控制的措施與方法 為企業(yè)創(chuàng)立良好的內部控制環(huán)境 首先，加大宣傳力度，提高企業(yè)推廣應用XBRL的積極性。政府應建立強有力的XBRL組織，專門負責XBRL在國內的推廣應用。主要目的就是為企業(yè)在系統(tǒng)整合、信息平安、咨詢效勞等方面提供幫助和支持，同時對企業(yè)尤其是中小企業(yè)應用XBRL提供一定的經濟補償，減輕企業(yè)負擔，解決企業(yè)的后顧之憂。其次，大力培養(yǎng)XBRL專門人才。一方面，在高校，加大XBRL的科研力度，對經濟和管理類學生開設XBRL課程，鼓勵高校開展XBRL研究；開展校企合作，高校與企業(yè)之間應加強交流合作；另一方面，在相

11、關資格考試和繼續(xù)教育培訓中增加XBRL的相關內容。 加強信息系統(tǒng)平安維護與控制 首先，加強網絡平安控制，保證會計信息網絡傳輸?shù)钠桨部煽俊＞唧w可以通過采用安裝平安軟件，綜合利用防火墻、遠程訪問平安策略手段、數(shù)字簽名技術、數(shù)據(jù)加密等技術；其次，企業(yè)可以采用數(shù)字加密技術和建立授權訪問制度，對不同的信息依據(jù)其重要性和涉密性進行平安管理，設定嚴格的信息平安等級，維護信息平安。 加強理論建設，制定基于內部控制標準的通用分類標準及其配套標準 2021年我國財政部公布了新的企業(yè)會計準那么通用分類標準，為我國企業(yè)XBRL的推廣應用提供了良好的根底。但是我們也要意識到我國目前基于內部控制標準的通用分類標準及其配套

12、標準還比擬薄弱，尚不能滿足企業(yè)推廣XBRL的要求。財政部等相關部門應按照我國國情和IASCF的準那么導向模式，制定基于內部控制標準的通用分類標準及其配套標準。 打造財務與業(yè)務相統(tǒng)一的信息系統(tǒng)，破除“信息孤島 企業(yè)應該立足自身實際，參照?企業(yè)內部控制根本標準?、?企業(yè)內部控制應用指引?、?企業(yè)內部控制評價指引?以及?企業(yè)內部控制審計指引?的要求，梳理內部各項業(yè)務流程，打破各部門尤其是財務和業(yè)務部門隔膜，打造財務與業(yè)務相統(tǒng)一的信息系統(tǒng)，實現(xiàn)財務系統(tǒng)與其他各子系統(tǒng)間的集成。比方：可以將XBRL與ERP系統(tǒng)進行整合，實現(xiàn)財務信息與業(yè)務信息共享，提升企業(yè)內部各部門業(yè)務信息與財務信息的聚集能力，提高企業(yè)的管理及決策水平，增強企業(yè)的內部控制能力。 實施持續(xù)監(jiān)督與審計，加強風險管理水平 針對XBRL實施之后，業(yè)務痕跡和審計線索不能很好地進行追蹤和查找以及原始數(shù)據(jù)的真實性、準確性的校驗等難題，為了加強監(jiān)督，提高企業(yè)內部控制水平，企業(yè)可以建立基于XBRL的持續(xù)審計模型用于加強風險管理?；赬BRL的持續(xù)審計模型易于追蹤審計線索，使審計信息的傳輸更加平安，從而到達加強風險管理的目的。 參考文獻： 【1】孫立華.芻議企業(yè)內部審計質量的控制研究基于XBRL信息技術的應用J.信息系統(tǒng)工程，20