监督管理者遵守规则是内部审计师的职责之一

2016年，北京某野生动物园老虎咬人事件引发了社会上很多人的评论。2017年的春节期间，宁波雅戈尔动物园里，发生了一起逃票的人被老虎咬死的悲剧。两次悲剧都让人们有各种各样的思考。人们思考最多的也许就是“规则”二字。

闯红灯、地铁逃票、汽车乱停乱放等等，社会上不遵守规则的现象比比皆是。要想社会上绝大多数人都能具备敬畏规则、遵守规则的意识，需要人们共同的努力。

在企业组织里，也制定了很多规则，这些规则大多以制度文件的形式出现。在企业组织，既然制定了许多规则，那么一定要有人去遵守规则、按规则办事。谁来督导企业员工遵守规则，尤其是监督更高级的管理者是否遵守规则，至少内部审计师可以扮演这样的角色。

现实中，往往是管理者，尤其是高级管理者会打破企业组织制定的规则。那些以制度文件形式制定的规则往往都是约束普通员工的。普通员工如果违反规则，会受到处罚，而高级管理者违反规则，很少能有人站出来提出意见。内部审计师在企业组织中的定位决定了任何人只要不遵守规则，内部审计师就应该勇敢地站出来。

内部审计师应该去发现哪些人没有遵守规则。如果是普通员工没有遵守规则，那么是管理者的责任吗？如果是中层管理者没有遵守规则，那么是否企业组织的监督机制存在问题？如果是高级管理者没有遵守规则，那么企业组织是否会面临大的风险？

内部审计师应该去发现为什么规则没有被遵守。规则没有被遵守，是规则制定的不合理，还是存在串联舞弊，还是存在员工道德风险，还是员工并不清楚规则，等等。找到规则没有被遵守的原因才能对症下药，把规则没有被遵守的风险降到最低。规则没有被遵守，是规则的问题，还是人的问题。

内部审计师应该去发现哪些规则没有被遵守。内部审计师可以把没有被遵守的规则进行分类，并统计违反规则的频率、次数，从而发现这些规则对应的业务是否发生了变化，规则是否需要调整。那些没有被遵守的规则，涉及的领域是大还是小。

内部审计师还应该发现哪些规则没有被建立。通过风险和控制分析，以及在审计实践中，内部审计师还应该发现哪些业务领域没有建立规则，哪些业务领域的规则亟需建立。尤其是在对一些新业务的内控进行评估时，内部审计师要指出哪些规则需要建立。

内部审计师还应该发现哪些规则需要去完善。规则是由人制定的，不可能是绝对完美的，要么有些规则制定得有些模糊，要么有些规则已经不适应当前的业务特点，要么有些规则不能有效防范风险。内部审计师就是要通过审计来发现需要被完善的规则。

规则也好，制度也罢，内部审计师不仅要监督执行，还要促进企业组织里形成敬畏规则、尊重规则的文化氛围。