Nya utmaningar med revision i XBRL

Uppgradering av tjänsten ”Lämna årsredovisning”

Bolagsverket arbetar för att vidareutveckla e-tjänsten för ”Lämna årsredovisning”. Användarvänlighet och funktionalitet har fokuserats i ett projekt som nyligen avslutats och som har implementerats via en ny version av e-tjänsten. Exempel är stöd för ingivning enligt nya K2-taxonomin, tydligare funktion och instruktioner samt stöd när revisionsbolag har valts.

Den nya versionen stödjer även möjligheten att lämna in XBRL-rapporter utifrån ett pappersoriginal.

Bolagsverket siktar på att under 2010 låta flera personer från revisionsfirman få tillgång till e-tjänsten. I dagsläget är det enbart valda revisorer på ett enskilt uppdrag som har möjlighet att logga in via sin e-legitimation. Denna nya funktion är välkommen eftersom revisorn i stort alltid arbetar i ett team.

I steget innan bolaget är redo att skicka in en XBRL-rapport i e-tjänsten behöver denna produceras hos bolaget. I dagsläget finns några program på marknaden (listade på <www.xbrl.se>) som inbyggt i sitt bokslutsstöd även har funktion för att skapa XBRL-rapporter för Bolagsverket.

e-signatur

Den standard för e-signatur som nyttjas av Bolagsverket baseras på användandet av vår e-legitimation som funnits tillgänglig i Sverige i över tio år. Samtliga styrelsemedlemmar, verkställande direktör och revisor måste ha e-legitimation för att den elektroniska ingivningen ska fungera. Vid ingivning baserad på pappersoriginal räcker det med att den styrelseledamot, eller verkställande direktören, som ”skriver under” fastställelseintyget har e-legitimation.

Elektroniskt original

Den helt elektroniska ingivningen innebär att en XBRL-rapport skapas hos bolaget och laddas upp i e-tjänsten via en utsedd administratör. Styrelsen blir sedan via e-post upplysta om att årsredovisningen är klar att signeras varvid samtliga ledamöter går in med sina e-legitimationer och signerar.

Då hela styrelsen signerat blir revisorn via e-post upplyst om att årsredovisningen är klar för revision. Då revisorn är klar med sina revisionsåtgärder skapar hon/han en revisionsberättelse i XBRL-format och laddar upp denna i e-tjänsten. Signering sker med revisorns e-legitimation.

Pappersoriginal

Till skillnad från den helt elektroniska ingivningen baserad på att det finns ett reviderat och signerat pappersoriginal samt en signerad revisionsberättelse som grund. Själva ingivningen till Bolagsverket sker sedan av en XBRL-rapport via e-tjänsten. Den elektroniska avskrift av originalet som XBRL-rapporten utgör signeras i e-tjänsten av en styrelsemedlem genom att denne åsätter ett fastställelseintyg via sin e-legitimation.

En revisionsberättelse baserad på taxonomin för revisionsberättelse laddas upp i tjänsten av bolaget. Detta är en XBRL-rapport med innehåll motsvarande det signerade pappersoriginalet, en avskrift som inte behöver (e)signeras av revisorn.

Allmänt

Oavsett om bolaget väljer att lämna in en papperskopia av sin årsredovisning eller väljer att utnyttja Bolagsverkets e-tjänst för ingivning sker naturligt sedvanlig revision enligt RS i alla tidigare steg. Nedanstående ger viss vägledning och anger områden att beakta för revisorn i det fall kunden väljer att använda Bolagsverkets tjänst ”Lämna årsredovisning”.

Hur revidera XBRL ?

Revisorn ställs inför helt nya utmaningar när det gäller att revidera en XBRL-rapport. Det som gör det speciellt är att den svenska lagstiftningen möjliggör en inlämning av årsredovisningen som innebär att det är den elektroniska informationen som utgör originalet av årsredovisningen. Originalet består av en så kallad container med informationen i XBRL-format som sedan förseglas med elektroniska signaturer. Det finns alltså inget pappersoriginal med underskrifter i bläck. Det är själva data-filerna, XBRL-rapporterna årsredovisning och revisionsberättelse, med dess originalinnehåll vi baserar vårt uttalande på, respektive signerar. Vår revision ska säkerställa de två huvudkomponenterna ”att korrekt taxonomi använts” samt att ”innehållet i XBRL-rapporten är rätt”.

Vi revisorer får inte vara bakåtsträvande i den tekniska utvecklingen, utan elektroniska original är något vi måste ta till oss. Det finns dock några centrala områden där vi bör ha ett annat angreppssätt än i dag och fundera på hur vi ska genomföra vårt arbete för att kunna göra våra uttalanden i revisionsberättelsen. För denna fullt elektroniska tjänst finns några viktiga frågor kopplade framför allt till revisorns uttalande samt datering av årsredovisning och revisionsberättelse, som för närvarande är uppe för diskussion och behöver få svar.

Identifikation av att en korrekt XBRL-taxonomi används

Revisorn utvärderar den taxonomi som används och bedömer om den är kvalitetssäkrad, ändamålsenlig och av rätt version.

Här avgörs huruvida den taxonomi, inklusive länkdatabaser och andra taxonomidelar, som refereras av XBRL-rapporten är korrekt att använda. Praktiskt kommer detta sannolikt framåt att täckas genom användning av revisionsprogramvara. I vårt aktuella fall har Bolagsverket byggt in automatiska inläsningskontroller i e-tjänsten för att säkerställa att det är någon av de av XBRL Sweden publicerade taxonomier som har skickats in.

Innehållet i XBRL-rapporten

Revisorn behöver säkerställa att data överförs korrekt från källan till respektive tagg (på rätt rad under rätt rubrik) i taxonomin, att all information kommer med och att XBRL-rapporten inte innehåller någon irrelevant information.

Revisorn kan göra detta via en kombination av egna direkta avstämningar mellan källa och XBRL-rapport och en genomgång av vilka kontroller företaget själva gör. Med källa avses här exempelvis en datafil med relevant gruppering av huvudboksinformation alternativt ett utskrivet exemplar av den årsredovisning som överförs till XBRL .

Även om XBRL-filen är läsbar och går att stämma av mot, används sannolikt hellre en mer ändamålsenlig rapport genererad från XBRL-filen för avstämningsarbetet. Bolagsverket erbjuder i sin tjänst en utskriftsfunktion som skapar en fullt läsbar årsredovisning i pdf-format.

Tredjepartsintyg

Viktiga kontroller genomförs i Bolagsverkets e-tjänst som vi som revisorer skulle ha stor nytta av att kunna förlita oss på i vår revision. Bland annat den kontroll som ska säkerställa att rätt taxonomi används. I tillägg kan den pdf-rapport som skapas i tjänsten vara av stort värde för revisorn. Detta och andra viktiga revisionsområden, exempelvis generella IT-kontroller, skulle kunna tillgodoses via ett intyg utifrån RS 402 (Revisorns överväganden vid revision av företag som anlitar en servicebyrå).

E-tjänsten ”Lämna årsredovisning” är ett typfall där ett intyg skulle kunna tillgodose mycket väsentliga delar av vår revision.

Givet det stora antalet bolag som är potentiella användare av e-tjänsten borde nyttan och tidsbesparingen av ett tredjepartsintyg vara betydande. Granskning görs en gång i stället för i samband med varje bolags ingivning.

Revisorns uttalande

Vi ser framför oss att revisorns uttalande ska baseras på innehållet i XBRL-filen tillsammans med en presentation av innehållet. Detta medför att revisionsberättelsen behöver modifieras för att tydligt uttala vad det är som har granskats. Det kan exempelvis ske genom att revisorn i inledningen skriver ”Jag har granskat årsredovisningen, bestående av i XBRL-format producerad data utifrån taxonomin se-sme- 2008–09–30 [identitet på XBRL-rapporten] och presentationen [identitet], och bokföringen samt ...”. Presentationen, exempelvis i pdf-format, är den revisorn de facto använder för sin granskning och också den som presenteras för årsstämman.

Datering

Ett förhållande som för närvarande är under utredning är kopplingen mellan datering i själva XBRL-rapporten och den datumangivelse som finns i den e-signatur som åsätts. Vad innebär det egentligen för styrelse och revisor att de sätter ”pennan på pappret” ett annat datum än det som de facto anges på dokumentet? I praktiken har det tidigare alltid varit så, men detta blir transparent på ett helt annat sätt nu då vi även har en datumangivelse i den elektroniska signatur som åsätts.

Inlämning av filer som baseras på pappersoriginal

Revisorn baserar i detta ingivningsalternativ sin revisionsberättelse på ett pappersorignal av årsredovisningen precis som i dag och har inget faktiskt ansvar eller koppling till processen med att lämna in räkenskapshandlingar till Bolagsverket. Något lagstadgat krav på att utföra revision av XBRL-rapporterna som skickas in (årsredovisning samt revisionsberättelse) finns inte.

En tjänst som kan vara aktuell för revisorn att erbjuda är att stötta bolaget och den styrelseledamot som ska åsätta fastställelseintyget via sin e-signatur att säkerställa kvalitet i XBRL-rapporten. En sådan tjänst görs lämpligen genom någon form av tillämpning av snt 4400, Granskning enligt särskild överenskommelse.

För styrelseledamoten eller verkställande direktören som signerar fastställelseintyget utgör troligen även ett tredjepartsintyg enligt ovan ett stöd.

Möjligheter med XBRL

Det finns stora fördelar med att införa en global standard som XBRL för utbyte av finansiell information. Exempelvis skulle företag och myndigheter vinna mycket på om den dubbelrapportering som i dag förekommer genom att information som redan samlats in av en myndighet skulle kunna återanvändas av en annan. XBRL möjliggör ökad transparens, förenkling och effektivisering.

Revisions- och rådgivningsbranschen behöver skaffa sig ytterligare förståelse för konceptet XBRL och de nya arbetssätt och möjligheter som utvecklas. Elektroniska flöden, där vi delvis eliminerar de pappersdokument vi är vana vid att kunna skriva ut och signera, medför initialt helt naturligt en del tveksamheter. Elektroniska dokument baserade på en kvalitetssäkrad, gemensam standard innebär dock nya effektiva arbetssätt för oss som revisorer. Vi måste lära oss mer och fortsätta arbeta aktivt för att påverka och ta till oss av den marknad som successivt utvecklas kring XBRL .

Vad gäller själva revisionen av XBRL-tillämpningar har vi i dag tämligen klart för oss vad denna ska innehålla. Som framgår i denna artikel återstår dock några frågeställningar innan det är dags att ta fram en tydlig, mer fullständig rekommendation för revisorn kopplat till Bolagsverkets e-tjänst. På kort sikt ser vi framför oss användande av inlämningen av filer som baseras på pappersoriginal som ett första steg på XBRL-vägen för många bolag.

Auktor revisor Björn Rydberg är verksam vid Ernst & Young. Han är medlem i FAR SRS policygrupp för revision.

Auktor revisor Joakim Thilstedt är verksam vid KPMG. Han är medlem i FAR SRS policygrupp för revision.