基于XBRL的、嵌入计算机智能审计的管理控制系统架构研究，本文主要内容关键词为：控制系统论文,架构论文,计算机论文,智能论文,XBRL论文，此文献不代表本站观点，内容供学术参考，文章仅供参考阅读下载。
一、引言
在现代随着越来越多的企业实施财务管理系统，客户关系管理（Customer Relationship Management，CRM）系统，供应链管理（Supply Chain Management，SCM）系统，ERP（Enterprise Resource Planning）系统等，企业的信息化程度越来越高，几乎覆盖了企业所有的运营环节。特别是ERP系统的实施，为企业的信息化带来了全新的理念。20世纪90年代以来，越来越多的企业实施ERP。企业在实施ERP之前，一般都存在其他的管理控制系统，比如：财务管理系统，人事管理系统等等，甚至存在其他厂商的ERP系统。特别对于实施兼并或购并的企业，就可能存在多个ERP。也就是说，企业可能存在多个管理控制系统，即使企业不存在多个管理控制系统，也存在与供应链上企业或者客户的管理控制系统的信息沟通；还有可能在将来企业需要实施新的管理控制系统，就可能存在现有管理控制系统与未来的管理控制系统之间的信息交互的问题；而且从企业的角度来说，过度地依赖一家管理控制系统厂商提供的系统，容易产生路径依赖问题以及厂商的倒闭风险。
2008年5月22日，财政部、证监会、审计署、银监会和保监会五部委联合制定并发布了《企业内部控制基本规范》，该规范第七条规定：“企业应当运用信息技术加强内部控制，建立与经营管理相适应的信息系统，促进内部控制流程与信息系统的有机结合，实现对业务和事项的自动控制，减少或消除人为操纵因素。”该条规定表明，内部控制流程与信息系统必须能够无缝对接，无缝对接就意味着不能存在异构信息问题。而在《企业内部控制应用指引》第三章第十条规定：“战略委员会应当加强对发展战略实施情况的监控，定期收集和分析相关信息，对于明显偏离发展战略的情况，应当及时报告。”这条规定表明，战略委员会需要得到真实的、实时的信息，以发现战略进展中的问题。如果得到的信息存在信息丢失的问题，必然导致战略委员会的误判，给企业带来不必要的风险问题。这表明监管部门也要求信息的标准化以提高企业的经营决策水平。此外，企业还需要与税务、工商等部门进行信息沟通，这些部门的管理控制系统很有可能与企业目前的管理控制系统存在信息异构问题，这也要求对信息本身进行标准化。
从广义上讲，企业需要面对异构管理控制系统之间的信息交换问题。为了有效解决这些异构信息的交换，Sunand Zhang（2002），Bei et al.（2004），王艳敏等（2010）提出采用XML的解决方案架构。但是，由于XML对数据模型描述（XML Schema）没有统一的标准，存在较大的随意性，因此，基于XML的解决方案架构并没有根本解决信息交换的异构等问题。
基于以上分析，本文考察的就是这种广义上的异构管理控制系统的信息交互问题。因此，如何通过管理控制系统有效发挥已有信息的价值，是企业高效利用已有系统需要考虑的重要因素之一。由于目前的这些管理控制系统几乎都是采用关系数据库存储信息，也即采用结构化的信息存储方式。这种信息存储方式不仅无法保存信息的上下文信息，特别是信息的背景，而且容易导致在不同的系统之间交互信息的异构问题。
2010年10月19日我国正式发布了《XBRL技术规范》系列国家标准。借助于这个XBRL（eXtensible BusinessReporting Language）标准化的语言就能解决XML的解决方案架构没有解决的遗留问题。通过采用XBRL对信息本身进行标准化处理，这些异构信息交换就可以得到有效解决。基于此，本文提出基于XBRL的企业整体解决方案的架构，以解决企业管理控制系统信息交互中存在的问题。这样，对企业内部而言，不仅可以提高投资的有效性和附加值，而且可以提高企业内部控制的效率和减少企业决策的风险；对企业外部而言，不仅可以高效生成财务报表的效率，而且可以高效地与供应商和客户进行沟通，以最小化成本满足多变的市场环境和监管环境的需要，有利于投资者、债权人等利益相关者（Stakeholder）更好地了解公司的信息，降低了由于信息不对称所导致的代理成本和代理效率的损失（Jensen and Meckling，1976）。
XBRL作为一种全新的财务和商业信息报告语言，通过它可以使各种信息在不同软件（组件）和平台之间实现数据的交互，并且通过以XBRL格式保存的财务报表能够适应不同的市场需求和监管需求，方便了财务报表数据的永久存储、传递和再利用。因此，基于XBRL的企业整体解决方案架构具有良好的灵活性和可伸缩性，能够以最小的成本适应不断变化的经济环境和监管的需要。同时，使得企业能够更好地进行知识管理。
本文可能的贡献主要体现在四个方面：（1）提出了基于XBRL的企业管理控制系统解决方案，为企业的信息标准化提供了一个新的视角和解决方案；（2）这种基于XBRL的企业管理控制系统解决方案兼顾了企业内部控制和企业外部信息交互以及企业内部与企业外部之间的无缝信息交互，为降低企业的内外信息交互成本提供了一种解决方案；（3）基于XBRL的企业管理控制系统解决方案可以通过有效存储企业的非结构化信息，并且对其进行标准化，达到优化企业的知识管理，从而提升企业的核心竞争力；（4）目前关于XBRL的应用主要集中在财务信息方面，而本文把XBRL的应用进行了更广的推广，更好地利用其标准化的特征，为企业内部控制、决策以及对外信息交流的功能。
二、目前企业管理控制系统存在的问题
随着企业信息化的逐步深入以及IT技术的飞速发展，企业日常运营的支撑越来越依赖于IT系统的正常运行；同时，企业采用的管理控制系统也越来越多，其规模和覆盖面也不断扩大，复杂度也越来越高。此外，企业与企业之间，企业与政府部门之间的信息交换越来越频繁，也越来越依赖管理控制系统。这些异构数据源的存在，必然导致管理控制系统之间的信息标准化的问题。这些问题包括以下几种情况：
1.异构信息交换的问题
所谓异构信息交换，是指在不同的异构信息处理环境下，信息源之间的交互操作。异构信息既包括有规则结构（well-structured）的数据，还包括来自互联网等数据源的半结构化（sem-istructured）的数据（王宁，王能斌，2000）。基于这些问题，王宁等（1998）提出了基于CORBA（CommonObject Request Broker Architecture）的即插即用的异构多数据源的解决方案。Reynaud et al.（2001）提出采用XML（eXtensible Markup Language）的解决方案。尽管采用CORBA具有良好的技术优势，但是，这种技术要求所有参与交换的参与方都采用这种技术才能解决异构信息的交换问题，而且会增加企业员工的学习成本，容易导致对这种技术的抵触情绪。而采用XML可以解决CORBA的问题，但是由于采用XML没有统一的标准，存在标记的随意性，配置复杂，数据交换需求变化改动大等问题（李亚楠等，2008），所以并没有完全解决异构的信息问题。而采用基于XML的标准化的XBRL就能完全解决XML和CORBA没有解决的问题。通过采用XBRL减少了由于异构管理控制系统之间信息交换所导致的信息丢失问题，从而有助于财务报表的使用者全面了解企业的财务状况，运营绩效等信息（Maines et al.,2003）。采用IT技术辅助财务信息系统不仅能够有效准确地生成合并报表，而且有助于企业削减报告成本和得到最新管理信息（Pinsker and Li，2008）。Haseqawas et al.（2004）通过考察采用XBRL改造Wacoal集团公司信息系统的案例，发现XBRL解决了该公司原有管理控制系统的异构问题。但是Haseqawas et al.（2004）采用的只是案例分析，得到的结论不一定具有普遍性，需要进一步进行考察。Nan and Seng（2010）根据异构ERP数据的特点，提出了通过XBRL的三种解决异构数据的方案。Nan and Seng（2010）考察的异构数据的问题只是局限在ERP之间，而更多的企业采用的是非ERP系统或者是既有非ERP系统也有ERP系统，且Nan and Seng（2010）只是考察了技术上的可能解决方案，并没有考察这些技术方案之间的优劣性比较。
2.满足个性化报告需求的问题
Jensen and Meckling（1976）认为当企业的管理者不是企业的完全所有者时，所有者与管理层之间就存在信息不对称，从而管理层在制定决策时，更多地以个人利益最大化为目标。所有者为了监督和约束管理层的行为，需要设计与管理层之间的契约，从而出现了代理问题。企业利益相关者为了确保代理成本最低（H
lmstrom，1979），需要更好地了解企业信息，以便进行投资等决策。不同的企业利益相关者关注的信息也不同，即使是同一个利益相关者，在不同的时间其关注的信息也可能不一样，从而需要为他们提供不同的报告。而采用现有的报告方式，对企业外部的利益相关者则存在不便于搜索、分析和使用公司披露的信息；对于企业内部的管理控制系统而言，虽然也存在一定的定制功能，但是这种定制过于有限，不能满足企业内部人员不断变化的需求。此外，现有的管理控制系统一般都采用结构化的方式进行信息的存储，无法满足企业内部人员和企业外部利益相关者对于非结构化的信息需求。而采用XBRL格式存储企业信息，只保持信息最原始的上下文，而不事先对信息的表现形式进行限制，而是把信息的表现形式交给用户进行抉择。肖泽忠（2000）认为，目前企业大量采用的报告模式都是按照某种标准进行大批量生产的通用标准报告模式。对于信息需求者来说，这种模式就不能满足他们个性化的需求。这样企业通过采用XBRL有助于减少企业内部信息技术支持工程师和会计人员的负担，减少会计人员工作中出现错误的概率（Pinker and Karim，2005）；通过采用XBRL也有助于利益相关者或者监管者全面了解企业的运营状况（Hartgraves et al.，2002）。
3.信息本身标准化的问题
管理控制系统之间交换的是信息，企业利益相关者是通过企业披露的信息而进行决策。信息异构的问题只是信息的结构问题之一。而利益相关者需要的信息不仅仅是信息本身，更多的信息需求是非结构化的信息，这种非结构化的信息需要保留信息的组织方式和信息的表现方式以及这些信息的上下文，即交互的信息需要保留该信息源所处的特定环境。离开特定环境的信息是没有价值的信息。现有的管理控制系统只是负责提供信息以及对该信息进行结构化处理，导致了信息的非结构的本质，从而在信息编码的过程中，人为地增加了信息的噪音。由于XBRL本身的非结构化的特征，通过采用XBRL对信息本身进行标准化既可以保留信息本身的非结构性特征，又可以简化信息的交换。DebreCeny and Gray（2001）认为，财务信息输出格式的不一致，互联网信息的海量性、搜索引擎搜索结果缺乏精准性、HTML格式内在缺陷等问题导致了信息的需求者很难通过互联网搜索到所需的信息，而通过XBRL对信息进行标准化可以实现信息的精准搜索。
由于以上问题的存在，我们需要重新审视信息及其在企业内部以及企业其他的利益相关者之间交换的问题。基于此，本文提出如下基于XBRL的企业整体解决方案的架构。
三、企业信息整体解决方案架构
基于以上分析可知，现有的信息处理方式与现有技术的发展、信息本身的非结构化特征以及信息的个性化需求存在较大的不适应。为了降低信息处理成本和信息获取成本，增加信息的透明度，提高信息共享度（Willis，2003），笔者提出基于XBRL的企业整体解决方案的架构设计，如图1所示。图1中的ERP表示企业可能采用多个ERP系统，MIS（Management Information System）包括企业可能采用的除ERP以外的其他管理控制系统。XBRL实例库是存储XBRL实例文档的数据库。知识库（Knowledge Base）是指企业根据自身的运营特征等形成的知识数据库。智能处理是指所有的知识处理的技术，如数据挖掘技术，语义网技术。
图1标示了信息从信源开始，就采用XBRL标准化格式进行编码，存储为XBRL实例库，该实例库就是XBRL实例文档集，保持最原始的XBRL实例文档，经过对XBRL实例库进行知识工程相关的计算得到企业的知识库。通过对知识库的智能处理，可以为内部审计、外部审计、财务报表供应链上的需求者、上下游企业、客户、监管者以及企业管理层决策等利益相关者服务。以下分别就信息服务的流程分别进行详述。
1.信息是由信源产生，如果信源是已有的管理控制系统，首先要通过组件转换为XBRL格式的信息；或者直接对信息进行XBRL标准化，然后存储为XBRL的实例库。信源来自于六个方面：（1）企业与上下游企业之间由于业务往来进行信息交换而得到的信息，要求上下游企业之间往来的信息采用XBRL格式，如果没有采用需要与上下游企业进行充分的沟通，从而得到XBRL格式的信息；（2）来自企业的现有管理控制系统，通过采用计算机技术完成信息格式的互换，以满足现有系统的正常运行，同时确保其以后使用的信息是XBRL格式；（3）客户的需求，客户的需求包括现实的需求和潜在的需求，对客户需求需要通过企业内部人员借助计算机技术完成XBRL格式的转换；（4）内部审计的结果，对于企业内部审计发现的问题和改进措施，也以XBRL格式保存在XBRL的实例库；（5）外部审计的结果，对外部审计的结果以及发现的问题，也以XBRL格式保存在XBRL的实例库；（6）其他利益相关者的需求，如分析师、监管部门等，尽管他们的需求随着时间变化而变化，但是他们的需求都是企业的运营过程及其结果，已经包含在上面的五个里面，之所以单独列出，是因为这些利益相关者的需求能够充实信息内容。这些保存的XBRL实例库是企业信息化的基础，构成了企业核心竞争力的基础。知识工程主要是知识库及知识处理技术的总称。可视化技术是指用于显示描述和理解知识库中的知识的工具。知识表达与呈现是指经过可视化技术处理的知识，以便于人们识别和理解知识的一种表示方式。企业的核心竞争力体现在知识库、知识的智能处理、知识的可视化处理以及知识表达与呈现上。智能内部审计是指采用智能处理技术对企业知识库而进行的内部审计，智能外部审计是指采用智能处理技术对企业的知识库而进行的外部审计。
2.企业通过对信源产生的信息经过XBRL标准化后，形成了XBRL实例库。XBRL实例库只是保存XBRL实例文档。企业为了更好地利用这些实例文档，必须进行进一步的加工、整理，否则，这些实例文档只是一堆文档而已。对保存的XBRL实例库采用知识工程的方法进行规划、处理，大量隐性知识被发掘和显性化后，信息便从原来的杂乱无序的状态变得规整和有序化。从而建立企业的知识库，即完成了企业核心竞争力的构建。知识库中的知识根据XBRL实例文档保存的行业属性、背景属性等属性特征进行组织，以形成便以快速搜索利用的组织形式。当知识库中的知识实现了有序化，大大降低了知识利用者的搜索时间，知识的利用率就得到了迅速提高，知识在企业内的流转速度也得到了提高，进而提升了企业员工的知识水准和企业的竞争力。
3.当企业拥有这些动态的知识库后，可以依据企业运营的需要对这个知识库进行诸如数据挖掘等智能处理。首先，知识库作为企业的核心竞争力，最主要的功能就是服务于管理层的决策。管理层在进行决策时，为了减少决策风险，需要掌握尽可能多的决策信息和知识，通过对已构建的知识库采用可视化技术进行处理，再对可视化技术得到的结果进行进一步深化，使其以决策知识的形式呈现给决策者，决策者把这些知识转化为决策信息，从而进行决策。其次，经过智能处理得到的知识可为企业内部和外部审计服务，通过对企业知识库采用智能处理而进行的内部审计称为智能内部审计，通过对企业的知识库采用智能处理而进行的外部审计称为智能外部审计，通过对知识库的智能内（外）部审计可以更好地发现企业内部控制、合规性以及合法性等问题，也可以减少内（外）部审计人员由于抽样所导致的误判等审计问题。总之，企业的知识库是企业的核心竞争力，企业的知识库的质量决定了企业核心竞争力的强弱。因此，构建企业的XBRL的实例库就显得非常重要。
4.服务于财务报表供应链上的需求者是外部审计以及对外财务报告的重要工作。财务报表供应链是指一切现有的和潜在的企业外部利益相关者的总称，如潜在投资者、现有投资者、潜在债权人、现有债权人、分析师等。由于每个利益相关者的需求不一样，企业按照相关法律法规以及结合自身情况进行充分的信息披露，这种披露是以XBRL实例的方式，在相关网站上进行公告。为了保证XBRL实例文档的完整性、可信性和可靠性，需要对该文档进行加密处理。财务报表供应链上的需求者根据自身的需求，通过XBRL解析软件对经过解密的XBRL实例文档进行解析，得到其需要的信息，然后进行决策。
从图1可知，基于XBRL的企业整体解决方案架构，不仅可以满足会计信息的服务功能，也能很好地提供非会计信息的提取、保存和搜索等服务，使得企业及其利益相关者能够比较立体地了解企业，减少决策的盲目性。同时，避免了企业为提供XBRL的财务报表而提供财务报表，而是通过提供财务报表的契机，重新对企业信息进行标准化，完善企业基础信息，以借助信息技术高效处理能力，低成本、高效率地利用信息，形成企业的知识库，提升企业整体的知识水平，充实企业的核心竞争力。
四、结论
本文通过考察目前企业的管理控制系统存在的信息异构问题、满足个性化报告需求的问题和信息标准化的问题，这些问题的产生是基于在企业内部、企业外部以及企业内外部之间存在着大量的信息孤岛，同时这些信息孤岛之间交换与共享数据的迫切需求不断提高。XBRL的出现，为解决这些问题提供了一个契机，因此，笔者提出基于XBRL的企业信息整体解决方案架构。基于XBRL的企业信息整体解决方案架构可以很好地解决企业面对的企业内部和外部的海量信息，通过该架构，对保存的XBRL实例库采用知识工程的方法进行规划、处理，大量隐性知识被发掘和显性化后，信息便从原来的杂乱无序的状态变得规整和有序化，从而建立企业的知识库，即完成了企业核心竞争力的构建。基于XBRL的企业信息整体解决方案架构解决了语义异构问题，并具有良好的扩展性。本架构不但能够帮助企业适应多变的市场环境，特别是中国新兴资本市场中不断优化、调整的监管环境，而且能够使企业适应这种多变的市场环境和监管环境的成本最小化。数据交换问题的有效解决能大大提高整个社会的社会福利，基于XBRL的企业信息整体解决方案架构对于现有的架构是一种帕累托改进。
尽管基于XBRL的企业信息整体解决方案架构具有诸多优势，但是，我们也应该清醒地看到目前XBRL框架可能存在的问题；容易降低基于XBRL的企业信息的可比性，再者，就是企业采用这种架构的学习成本、培训成本和软件购买成本以及企业进行详细XBRL标记所需要的成本将增加。因此，建议企业在采用基于XBRL的企业信息整体解决方案架构时分步骤实施，从而在逐步实施的过程中，增进XBRL标记知识。
基于XBRL的企业信息整体解决方案架构还有许多问题有待进一步研究：第一，该架构在分布式系统中的适应性和可扩展性问题；第二，XBRL的本体库和分类标准本体论的构建问题；第三，基于XBRL的知识库的搜索算法的设计和优化；第四，XBRL的实例库和XBRL的知识库的安全性问题以及保密问题的研究。
标签：管理控制论文; 审计软件论文; 财务报表审计论文; 企业架构论文; 利益相关者论文; 信息架构论文; 审计流程论文; 管理审计论文;