首先得先看公司有没有定期检查内部风险的习惯，比如财务漏洞、流程漏洞这些。比如财务部门有没有核对账目，采购流程有没有漏洞，这些都是要看清楚。先理清楚这些基础问题，才能往下走。

为什么得先看风险评估呢？因为根据中国注册会计师协会大前年数据，超过60%的企业因为忽视风险评估导致重大损失，比如资金挪用、违规操作这些。比如某制造业公司去年就因为没发现采购流程漏洞，被供应商骗走800万。所以先评估风险就像先系好安全带，再开车才不会出事故。再比如财务部门如果没核对好账目，可能半年才被发现资金缺口，这时候损失就大了。所以先做风险评估，才能避免后面花更多钱去补救。得强调，先评估风险再优化制度，就像先治感冒再治肺炎，这样效率更高。