先看公司内部审计流程有没有漏洞，比如凭证怎么管、报销怎么审，再记下流程里哪里容易出错。比如查账时有没有人同时管钱和管账，发现问题就写报告给管理层。要跟踪公司改没改，改了再检查一次，确保漏洞堵住了。

为啥得这么干呢？因为内审就像公司体检，得把流程、制度、操作都检查一遍。去年财政部数据显示，40%企业因内控漏洞损失超百万，像某制造厂就因为采购流程没管严，一年多发了二十万假发票。按步骤走能减少风险，比如检查凭证时发现某部门连着三个月没签字，马上叫停业务，避免损失扩大。整改后跟踪很重要，某省厅去年整改了132个问题，跟踪发现仍有18个没彻底改，又补了次检查。所以先查流程记问题，再催整改再复查，才能把风险降到最低。