ＸＢＲＬ即可扩展的商业报告语言从１９９９年初露锋芒至今以其网络化、多元化、规范化的优势，逐渐改变着商业社会沟通和运转的方式。ＸＢＲＬ目前主要用于财务报表、保税单等的编制与传递，相关会计文献与法令的保存与传递，在世界各地的企业、金融机构、管理机构中都可以见到它的身影。甚至有人称ＸＢＲＬ带来了“商务报告的革命”。ＸＢＲＬ在世界商业领域的重要地位，使得任何一个审计师都不能忽视它的存在。而且如果审计师能熟悉、了解并使用ＸＢＲＬ，将ＸＢＢＬ作为重要的审计重要工具，可大大提高审计的效率和质量。 一、ＸＢＲＬ给审计师带来的好处 （一）ＸＢＲＬ能提供简单、有效的数据格式。审计师需要及时、可靠的信息以及可以轻松地进行数据分析的数据格式。在使用ＸＢＲＬ之前，为了利用财务数据，审计师不得不在查找到数据后手工将这些数据输入到不同的软件。ＸＢＲＬ出现后，审计师就可以利用ＸＢＲＬ将数据提取出来并进行更准确的分析。目前，大多数财务软件、管理软件都支持ＸＢＲＬ，基于这种格式的电子数据可轻松地导入导出，企业之间相关信息的交换与提取变得简单。由于该过程不需要任何特殊的技术．所以出错的可能性大大减少。而且ＸＢＲＬ支持多种类型的数据分析，使得其与外界数据的对比更加容易，增强了报表的及时性及透明度。 （二）ＸＢＲＬ具有自动分析功能。能够自动进行分析是ＸＢＲＬ给审计师带来的另一好处。如果使用ＸＢＲＬ，那么财务信息的每个部分都会用ＸＢＲＬ标签标识，审计师就可以进行快速、准确的查询，并将这些数据导入分析软件，如Ｅｘｃｅｌ工作表单。ＸＢＲＬ的数据还适合对多个公司数据的查找以及截取部分数据进行趋势分析。 （三）ＸＢＲＬ能够实时发布财务报告，支持连续审计和实施实时监控，ＸＢＲＬ完全突破了传统的财务报告模式，实行实时发布，在线披露。实时财务报告使得审计人员要对所提供的信息进行可信度和质量的连续鉴证，这就是连续审计（ＣｏｎｔｉｎｕｏｕｓＡｕｄｉｔｉｎｇ）。而这对审计师及其客户来说，都是资源与成本的节约。 （四）ＸＢＲＬ报告的多样化，使审计师可获取更多的审计线索。一方面，ＸＢＲＬ与会计业务处理系统相连接，可以从任何数据库中提取信息，审计师从中提取、分析数据，并通过超级链接查找数据来源，获取审计线索，以查找不寻常交易或者揭示正常交易下的舞弊。另一方面，ＸＢＲＬ报告可以按需要产生，同一数据可生成多种格式，不仅揭示财务信息而且可以包含非财务信息，从而可以帮助审计师获取更多的信息，发现审计重点。 二、ＸＢＲＬ给审计师带来的风险 ＸＢＲＬ格式的财务报告也会带来一定的风险，这些风险主要集中在分类标准能否被正确使用，标签与数据的映射是否完整、准确以及相应的安全风险。 （一）财务报表中数据的描述是由所使用的分类标准决定的。开发分类标准是为了体现向监管机关报送财务报告所使用的规则，如一般通用会计准则或格式。分类标准的使用必须与生成的财务报表的预期用途一致。企业有必要在实施时有一套系统来确保用于编制财务报表的分类标准的恰当性。这要求了解特定目的财务报告和所使用分类标准的人员对所使用的分类标准进行检查和批准。审计师要能够知道相关的行业标准和与该行业相关的特定的审计规则，确定企业在选择分类标准时的控制是否合理、有效，检查是否全面等。 （二）确保标记数据的准确性和完整性。这些标记信息包括：应用的标记、标记所应用的数据元素以及经标记的数据元素与采用的特定分类标准的一致性。对于标记的正确性，审计人员可以采取详细审计的方法，或是程序测试进行检查。对于标记的完整性，要对软件系统中的标记系统加以检查，以确保数据如新数据元素或是新的科目都已被标记。完整性在任何时候都十分关键，但是如果数据本身有误，确定标记的完整性就显得尤为重要，因为这时候更加难以发现此类数据的遗漏。 当财务信息以实时方式流动时，财务报表中的错误风险将增加，增加的程度取决于对数据变化的控制和对标记映射过程的控制。不管是用于网站发布还是其他目的，那些使用标记数据的财务报表编制过程都应遵守批准程序。这些程序将适用于在某一时点生成的财务报表以及随后的一切更新。对于以实时方式生成的财务报表，则需要有一套更为复杂的程序以保证标记数据的任何变化都得到恰当地控制，确保持续报告中标记数据的完整性和准确性。而这要求使用持续性验证技术，如在线监视和例外报告软件以及其他计算机辅助验证技术。 此外，还有一种额外风险，就是通过标记抽取的数据会发生变化，而上述变化可能有错误或是未经审计。这说明，当ＸＢＲＬ生成的财务报表包含实时数据时，需要采取额外的控制保证数据的准确、完整和一致。 （三）ＸＢＲＬ网上传播的特性也带来相应的安全风险。在数据实时交换环境中，审计师要有较高的运用新技术的能力：应能对被审计对象提供的电子文档、记录和数据的可靠性、相关性进行验证；应能更好地在电子实时系统中确保信息的有效性、合法性的事务流程和相关控制活动；应能更多地关心电子实时系统内部控制活动的有效性，包括评估内在控制风险，对防火墙、授权、密码和关键信息加密等进行详细的测试等。新技术如审计自动化、嵌入式审计模块、集成测试工具、协同审计工具将会越来越多地被应用到实践中去。
