企业内控分析要分三步走：首先画流程图，把采购、财务、销售这些环节写清楚；然后找漏洞，比如财务报销要不要发票、合同有没有电子签章；出报告，用红黄绿三色标风险点。比如财务报销要核对发票和审批记录，如果发现有人用白条报账，就要马上改制度。

为什么这么写？因为财政部大前年数据显示，90%的企业内控问题出在流程衔接处，像采购和仓储没核对库存，容易买回来不能用。比如某制造业公司去年因为合同没电子签章，被供应商骗走500万货款，这就是流程漏洞的代价。行业报告说，企业内控合规成本平均占营收3%，但能省下20%的损失。所以写分析得像侦探查案，先理清线索再找证据，给老板看明白哪里该修修补补。就像上次培训举的例子，某超市生鲜区每天损耗15%，后来发现是库存盘点和销售没同步，改了系统后损耗降到5%，这就是流程管好了的实证。