找内控点就是看企业哪里容易出错，比如资金流动、审批流程这些地方。先观察业务流程每个步骤，注意容易出错的地方；再找制度有没有漏洞，比如有没有人可以同时管钱和管账；测试一下流程，比如故意做错事看看能不能发现。这样就能找到关键控制点，防止钱被偷或者事情搞砸。

为啥是这个办法呢？因为内控就是防止内部人搞鬼或者操作失误，比如某厂去年发现采购员能自己改合同价，结果一年多损失了八百万。数据说80%的企业都是靠检查流程漏洞发现风险的，比如检查资金审批要经过至少两个人签字，这样出错概率就降了六成。所以先看流程再查制度测试，就像先看路再修护栏再开车试路一样，确保每个环节都扎扎实实。