内部管控是为了防止公司出错和贪污，比如财务算错账、员工偷东西。就像家里面要装防盗门一样，公司也要通过规定和检查来守住钱和东西。内部控制测试就是专门去检查这些防盗门有没有坏，有没有留后门。比如说每月查一次账本，或者让别的部门去抽查工作流程，看看有没有人偷偷乱来。

为什么得这么做呢？因为去年有个大厂就因为财务没管好，被偷了五千万，老板都跑路了。国家审计局的数据说，80%的企业出问题都是内控漏洞导致的。就像你打游戏要刷装备防小怪，公司也要用管控和测试当装备。测试的时候发现流程有漏洞，赶紧补上，就像发现游戏里的bug赶紧改。比如某公司去年测试发现采购流程有猫腻，赶紧改了之后，每年省了两千多万。如果不测试就像蒙眼开车，撞到路障肯定要摔跟头。所以现在很多公司都规定每季度测一次内控，就像定期给车做保养，虽然麻烦但能少出大事。