内部审计之数据分析

好数据自己会说话。审计师要想对试图确认的事项做出客观的评价，数据分析当然是少不了的。

以责任审计为例，将被审计人在组织内近三年的各项主要经营数据进行纵向比较，在系统内的考核排名进行比较，在同业内的排名和市场份额比较，再加上风险事件发生情况，及原有检查发现问题整改情况，所有这些数据罗列出来，基本上就可以清楚的勾勒出被审计人的经营成果了。

但如果审计师仅限于此，看似很专业的数据，其实基本上没有意义。原因在于，这样的分析，被审计人自己也会做，根本没有必要由审计人员多此一举。审计师应当追问的是，为什么会有这样的数据结果？如同看到一个人有自己的别墅，那要看他是不是富二代或者拆二代，这样其实并不算成功。如果一个人在一线城市只有一套小居室，但如果他白手起家从山区出来，那也不能算失败。因此，怎么去追问被审计人现有的结果，才是审计师努力去做的。

首先要看他有没有遵循上级行的战略决策，比如说上级行要网点转型，那被审计人是怎么做的，有没有及时传导，采取有效措施去部署推动。如可以看他的年初计划和工作要点有没有对接上级行的政策精神及落实。

其次，要看他自己制定的决策部署有没传导落实下去，各项措施是不是只说不做，看他如何部署。

再次，要看他的组织机构是不是完善，是不是该设立的都设立了。运作规则合不合理，有没有规则不合上级或外部监管要求。机构规则都有了，再看他是不是按照设计的去做了。

最后，如果有余力，可以参考行业的最佳实践。就是看同业是怎么做的，在同业的位次份额上升或下降情况。

但，其实即使把这些都综合起来，也很难和被审计人的经营数据联系起来。因为你很难说他们之间就有直接的因果关系，毕竟外部环境的影响还有错综复杂的诸如人的因素等等都可能造成经营数据的结果。

或许正因为如此，国际内审协会才将审计师发挥的作用定位设计有效性何执行有效性测试。也就是，测试组织的内部控制措施或风险管理机制是否建立，建立了再测试是否执行。

写到这，竟然发现，审计师根本不能用经营数据分析被审计人的履职情况，这样是不是误入歧途了。明天再好好想一想吧！专业人士也帮忙提提意见吧！