随着信息技术在会计领域的应用，传统财务报告已不能充分满足利益相关者对财务信息及时性披露与个性化信息的需求。在这种情况下，XBRL（eXtensible Business Reporting Language，XBRL）网络财务报告应运而生。XBRL技术的应用不但改变了以往数据信息获取、加工、传递、存储、披露和使用的方式，提高了数据交换和传递的效率，而且在一定程度上也影响了企业管理层的决策方式和效率。在XBRL环境下，企业面临的风险相对以往也有所变化，风险防范与控制方的式也应做出改变。但由于我国内部控制的理论研究相对国际先进水平而言还比较滞后，对信息技术特别是XBRL技术如何影响企业内部控制整体而言研究还不是很多。因此，对XBRL环境下企业内部控制进行研究就显得尤为必要。　　本文在总结国内外相关研究文献的基础上，从 XBRL的应用模式、报送流程和上海、深圳证券交易所应用XBRL的具体情况三方面出发，对当前XBRL在我国的应用现状进行了具体分析。在此基础上，参考COSO五要素模型从控制环境、控制活动、风险评估、监督、信息与沟通等五个角度分析了我国应用 XBRL可能的内部风险；从XBRL分类标准的不成熟、XBRL应用软件的不成熟与应用人才短缺、网络信息的不安全等三个因素分析了应用XBRL的潜在外部风险。借鉴COSO与COBIT等先进内控框架思想，从目标维、环境维、过程维、组织维四个维度出发构建企业基于XBRL的内部控制框架，并借助CMM成熟度模型，对建立的XBRL内部控制框架进行评估和完善。最后，结合所建立的内部控制框架从完善制度建设、鼓励技术创新、加强人力保障和提高风险意识四个方面提出防范XBRL应用风险的策略和建议。