很久以前，小红帽冒险进入大森林探望她那可怜的、生病的外婆。途中她遇到了一只迷人的大灰狼，但这丝毫没有引起她警觉。尽管大灰狼问了无数次她要去哪里，并用美丽的花朵吸引她的注意力，但小红帽对此并不怀疑，也没有理会他为什么要这样问。
小红帽来到外婆家时发现门是虚掩着的，她有些不安。我们都已经知道故事的来龙去脉。她在外婆的床上发现了大灰狼，此时她方才开始注意到一些细节。从“外婆，你的耳朵怎么这么大”到“外婆，你的眼睛怎么这么大”，再到“外婆，你的牙齿怎么这么大！”但此时已经为时太晚，伴随着“为了能够更好地吃你呀”的叫喊声，大灰狼一口吞下了小红帽。
我们往往可以从童话中得到很多经验与教训，《小红帽》也不例外。大森林是美丽与危机并存的，最重要的是了解其本质，这是儿童故事中永不过时的，警示性的主题之一。企业文化也是类似，大多数公司的企业文化有好的方面也有坏的方面，我们不能因为没有注意到某些小线索而放松警惕，这些小线索之下可能隐藏着更深层的东西。企业文化审计已成为内部审计界的热门话题，在最近关于企业文化审计的讨论中，普遍认为在此过程中通常会出现许多红旗信号，这些信号可能预示着存在更广泛的问题，内部审计人员必须注意这些信号。
何为企业文化
企业文化可以定义为“塑造组织成员特征，决定组织性质的共同的价值观、态度、标准和信念。公司文化植根于组织的目标、战略、结构和途径以及对待员工、客户、投资者和社区的方式。”内部审计团队在对其组织的企业文化进行审计时，必须注意微小信号，以确保不存在潜在问题。
时机也很重要。当你在进行企业文化审计时，如果已经发现迹象表明存在潜在重大问题或已发生威胁企业声誉的事件，此时你的处境已如同发现大灰狼在外婆家的小红帽。不良的企业文化具有腐蚀性，会很快渗入组织的深层，滋生不和谐并助长破坏性行为。内部审计师必须在其露出丑恶的“牙齿”之前，评估企业文化并在出现问题时及时敲响警钟。
需要关注的问题
企业文化审计可以采取不同的形式。一些内部审计团队将企业文化审计作为一项单独的审计，而另一些内部审计团队则在每个审计报告中包含“企业文化评级”。如果您准备审计企业文化，请考虑以下主题：
高层，中层和底层的基调：随着《萨班斯-奥克斯利法案》的通过，出现了“高层基调”的观点，企业文化审计已深入组织内部，以探究企业的共同信念以及企业员工之间彼此如何相处。员工举报时是否有安全感？他们在工作中是否有足够的授权？员工是否明确自己对自己的行为负责？内部审计应该访谈各个级别的员工，而不仅仅是组织的高级领导，以了解组织的真正文化。中层管理人员可能会更自由地谈论事情的真相，并帮助内部审计师看到所有丑恶的“牙齿”，而高级管理人员可能会谈论他们认为内部审计师想听的内容，只显露出“大眼睛”和“大耳朵”。
战略和目标：企业文化崩塌常常是由于公司战略目的不明晰。公司战略是否符合公司目标？绩效管理或薪酬流程是否会激励与公司战略相抵触的行为？该策略是否得到了一贯且广泛的交流？内部审计师应注意公司战略所要求的公司员工的行为方式。事先了解大灰狼的战略可以使小红帽不会将大灰狼引向外婆家。
公司政策：另一个红旗信号是组织内部缺少关键政策来规定可接受的员工行为方式，例如有力的员工行为规范、举报人保护政策、差旅和招待费报销政策、授权、采购和其他职能相关政策。但是，仅制定政策是不够的。政策如何宣贯？政策的落实有被追踪吗？企业员工如何接受培训？如何确保合规性？内部审计还应注意这些重要政策是否有豁免情况或是否被管理层凌驾。小红帽并不关心大灰狼的言辞，但是如果她稍加注意大灰狼的行为，她必然会更加谨慎。
向董事会报告：内部审计还必须考虑企业向董事会报告哪些信息以及如何报告。董事会是否了解举报人热线的统计信息？董事会是否直接从各种风险控制职能（例如合规，首席信息安全官和首席审计执行官）处收到定期报告？呈现给董事会的战略优先级是否与传达给企业的战略相一致？如果董事会的职责是监督，内部审计应确保董事会拥有有效行使职责所需的所有重要信息。如果小红帽的母亲能够事先意识到去外婆家的路上树林中潜伏的危险，那么她不可能一开始就放任小红帽出发。
外部证据：来自Glassdoor（译者：Glassdoor 是美国一家做企业点评与职位搜索的职场社区。在Glassdoor上可匿名点评公司，包括其工资待遇，职场环境，面试问题等信息。）、外部审计师、监管机构，同行数据和基准数据等来源的信息可能表明有些事项需要进一步检查。前员工对公司有何评论？为什么离开？公司在市场上的“声誉”如何？是否存在值得关注的行业中普遍存在的不道德行为？外部审计师是否有与企业文化相关的考虑？从企业外部评估企业内部文化似乎是违反常理的，但是内部审计应该利用好所有可用信息。也许如果能够事先得知有关于树林中狼患的消息，小红帽可以准备得更充分，或者走另外一条路。
企业文化很像小红帽到外婆家经过的树林。它是由多个包含细节的层次构成的，充满了美丽，但也充满了危险，它既奇妙又难以辨明方向。重要的是在接受它的同时，要警惕潜伏在树林中的危险。企业文化审计也是如此，谨记要注意所有迹象以确保不会被“大灰狼”吞噬。
