摘要:
一、遵循科学的框架原则
XBRL推进与内部控制改善一体化解决方案需要以科学的框架原则为指导,基于XBRL的技术特点和企业内部控制的严密性要求,力图充分发挥XBRL的技术优势。具体体现在:
一是全面性原则。企业定义XBRL元素时应使其覆盖所有业务和事项,不要出现遗漏;内部控制应贯穿企业业务事项发生、处理、报告的全过程,不要出现内部控制空白点。
二是规范性原则。方案实施过程应科学严谨,符合各类技术规范。具体来说,XBRL报告生成过程应符合XBRL国际组织颁布的XBRLSpecification2.1、FRAT1.0、FRIS1.0等标准,以及我国财政部发布的《企业会计准则通用分类标准》和《可扩展商业报告语言(XBRL)技术规范》等;内部控制优化过程应符合我国财政部发布的《企业内部控制基本规范》、《企业内部控制应用指引》、《企业内部控制评价指引》及《企业内部控制审计指引》等规范。
三是制衡性原则。内部控制讲究通过授权、审批、控制等方式来实现企业治理结构、权责分配以及业务流程的相互制约、相互监督。XBRL环境下,企业应着重加强对技术环节的制衡,避免高技术带来技术失控的局面。
四是安全性原则。XBRL应用于内部控制是以开放式的XBRL为技...
一、遵循科学的框架原则
XBRL推进与内部控制改善一体化解决方案需要以科学的框架原则为指导,基于XBRL的技术特点和企业内部控制的严密性要求,力图充分发挥XBRL的技术优势。具体体现在:
一是全面性原则。企业定义XBRL元素时应使其覆盖所有业务和事项,不要出现遗漏;内部控制应贯穿企业业务事项发生、处理、报告的全过程,不要出现内部控制空白点。
二是规范性原则。方案实施过程应科学严谨,符合各类技术规范。具体来说,XBRL报告生成过程应符合XBRL国际组织颁布的XBRLSpecification2.1、FRAT1.0、FRIS1.0等标准,以及我国财政部发布的《企业会计准则通用分类标准》和《可扩展商业报告语言(XBRL)技术规范》等;内部控制优化过程应符合我国财政部发布的《企业内部控制基本规范》、《企业内部控制应用指引》、《企业内部控制评价指引》及《企业内部控制审计指引》等规范。
三是制衡性原则。内部控制讲究通过授权、审批、控制等方式来实现企业治理结构、权责分配以及业务流程的相互制约、相互监督。XBRL环境下,企业应着重加强对技术环节的制衡,避免高技术带来技术失控的局面。
四是安全性原则。XBRL应用于内部控制是以开放式的XBRL为技术载体,通过公用万维网络进行传输,且以数据库形式进行存储。每个环节均面临计算机程序或网络安全风险,企业在方案实施中应坚守安全性原则,从权责分配、软硬件防护、制度问责等方面入手,保障XBRL推进与内部控制改善一体化解决方案安全运行。
五是可扩展性原则。当前XBRL相关技术规范及技术工具发展迅速,国内外关于XBRL在内部控制中创新应用的研究进展也日新月异,因而企业设计实施的XBRL推进与内部控制改善一体化解决方案应当预留数据接口和公式规范,方便将来进行方案改进。
二、进行合理的组织改革
企业应结合自身经营状况全面梳理业务流程,尤其需要打破各业务部门之间的责权界限,从企业整体的角度进行组织改革,以适应XBRL推进与内部控制改善一体化解决方案的实施需要。组织机构改革应充分吸取各相关业务部门的建议,力争以一体化方案为纽带织造出更紧密的部门间工作联系,大幅提升组织运营效率。综合而言,组织机构改革应至少包含以下内容:成立专门技术部门,负责对XBRL应用工作提供技术支持;建立扁平的企业专用通信体系,提升组织内部信息与沟通的顺畅程度;建立健全责任分工,分配好管理和技术权限;构建过程管理体系,各环节配备专人及时处置管理问题;构建数据管理系统,负责数据分析、数据监控以及数据责任追查等工作;构建安全防范体系,为XBRL数据生成、传输、使用、存储等环节的安全性提供保障。
三、构建良好的制度支持
由系列内部控制规章制度组成的规范体系是企业内部控制系统重要的体现形式和规范手段,可以使企业工作者业务操作有法可依,使企业管理者控制实施有据可凭。企业构建内部控制规范体系时,首先应当以国家发布的相关法律法规为依据,将各类法规中的相关制度写入本企业的规章制度中,然后根据企业内部控制目标、控制流程及机构设置等实际情况,明确各个控制环节适用的具体规章,而后依据企业绩效考核体系,明确各部门人员职责范围和奖惩措施,最终建立起具备较强可操作性和效率性的制度支持体系。
四、加强有力的技术保障
企业要推行XBRL并用以驾驭内部控制系统,必须构建专属于自己的实例文档。构建时应通过4个引用元素(模式引用元素、链接引用元素、角色引用元素、弧角色引用元素)在分类标准中探寻企业适用的可发现分类标准子集(DTS)以支撑整个实例,然后在实例框架下装入载有事实的元素或元组,生成XBRL报告。倘若企业业务范围超出了现有分类标准,还需要首先对分类标准进行元素和链接的扩展,才能进行前述的工作。
此外,方案顺利推广后,其持续高效运转仍离不开技术资源的保驾护航。在数据压缩方面,为实现XML数据尤其是其中多媒体数据的低损压缩,需综合利用XMill、XGrid、XPRESS、XMLPPM、XMLzip、millau等压缩技术来创建解决方案;在数据传输方面,XML数据的数据交换问题、传输安全问题均需要借助网路信息技术来解决;在数据存储方面,企业面临XML数据库模型设计问题;在数据校验与清洗方面,企业需借助技术工具对XBRL数据的有效性进行检验并对XBRL数据冗余进行清洗;在数据分析挖掘方面,企业需解决一些关键技术(如维度与指标的区分、法则解析、构建自定义指标、模型检查等)才能对实例文档进行有效分析和数据挖掘。
五、重视复合型人才培养
从技术应用实践看,企业对XBRL人才的需求至少包括三个层次:一是掌握XBRL编程技术并从事XBRL系统开发的人才,该类人才应由计算机程序员组成,企业需要为其设计财务能力提升培养计划;二是熟悉分类标准和实例文档且能利用软件制作修改XBRL报告的人才,该类人才一般为企业骨干财务人员,企业需为其设计XBRL理论及应用能力提升培养计划;三是利用软件提取XBRL数据并进行分析的人才,该类人才为企业普通管理者,企业需为其设计XBRL软件应用技巧提升培养计划。■
(本文为山东省高校人文社会科学研究计划项目“企业XBRL施行与内部控制改善一体化实践研究”〈J13WG96〉的阶段性成果)
责任编辑 李卓