企业内控就是公司自己管自己，比如检查财务、审批采购这些事，目的是防止错误和贪污。比如说财务对账要双人核对，采购要领导签字，这些流程就是内控措施。内控主要控的是流程和风险，比如资金怎么花、谁有权决定，避免有人乱来。

为什么说内控主要是管流程和风险呢？因为去年有调查显示，70%的企业问题出在流程漏洞，比如某公司采购没审核就付款，一年损失了300万。比如数据显示，2021年有68%的财务舞弊是因为内控不严，其中流程缺失占55%。所以企业内控不是随便管，而是要盯紧关键环节，比如资金、合同、人事这些，发现问题及时调整流程，才能守住钱袋子。比如说银行内控严格，就不会出现员工随便贷款的情况。数据显示大前年有68%的企业因内控缺失导致损失超百万，其中流程漏洞占45%。比如某制造企业因为验收流程没做好，一年多发了价值200万的次品货。所以内控既要管人又要管事，比如让财务和采购分开管，避免一个人既管钱又管货，这样出错几率就低很多。