论文部分内容阅读
随着XBRL（eXtensible Business Reporting Language，可译为可扩展性商业报告语言）在财务领域应用范围的扩大，XBRL财务报告信息的可靠性成为关注的焦点，而要确保XBRL财务信息真实可靠，XBRL环境下有效的内部控制起着举足轻重的作用。对XBRL环境下内部控制进行审计可以加强企业对内部控制的重视，因此，为了确保内部控制有效性，对XBRL环境下内部控制进行审计势在必行。目前尽管很多学者意识到XBRL环境下内部控制审计的重要性，但关于XBRL环境下内部控制审计的研究仍很少涉及，鉴于XBRL环境下内部控制审计在实务操作和理论研究中的重要意义，本文尝试研究XBRL环境下内部控制审计的实现方法。本文首先约定了XBRL环境下内部控制审计的对象、对XBRL环境下内部控制审计的技术背景和理论基础进行了阐述并对本文关于实现XBRL环境下内部控制审计方法的设计进行了介绍。然后探讨本文研究的实现方法的第一个问题即XBRL环境下内部控制审计框架设计，分为XBRL财务报告和传统财务报告并存即并存环境下以及XBRL财务报告替代传统财务报告即替代环境下两种情况来设计内部控制审计框架，本文基于风险导向模式构建了由审计目标、风险评估和风险应对组成的XBRL环境下内部控制审计框架。在两种环境下，内部控制审计目标都是对内部控制有效性发表审计意见，但在并存环境下的具体审计目标为对传统内部控制审计报告向XBRL内部控制审计报告映射过程的准确无误发表审计意见。在并存环境下的审计风险主要关注映射过程中可能出现的风险并采取实质性程序和控制测试进行风险应对；在替代环境下内部控制审计主要关注与XBRL相关的内部控制审计，分为面向系统的系统内部控制审计和面向数据的数据内部控制审计，风险评估主要关注信息系统控制风险和数据控制风险，采取控制测试的风险应对方法来测试控制有效性。接着本文探讨了XBRL环境下内部控制审计的实现的第二个问题即内部控制审计信息怎样实现以XBRL形式披露的问题，本文提出设计XBRL环境下内部控制审计分类标准是基础和前提，并尝试构建分类标准框架。最后本文从主要利益相关方角度探讨了实现XBRL环境下内部控制审计的对策建议。