内部控制测试就是检查公司各个流程有没有漏洞，比如财务报销、采购招标这些环节，有没有人偷懒或者搞假账。测试人员会像侦探一样，假装成普通员工去走流程，或者查账本、看合同，看看有没有人违规操作。比如去年某大厂因为没做好采购验收测试，结果被供应商骗了五千万，发现是有人收了回扣。

为什么这么回答呢？因为内部控制测试核心就是防风险，像公司防火墙一样。根据审计署大前年数据，全国企业每年因为内控漏洞造成的损失超过3000亿，平均每天有8千万消失在漏洞里。比如财务部门如果没测试报销流程，可能有人用假发票套钱；采购环节不测试供应商评估，可能买到劣质材料。就像手机要定期杀毒，公司流程也要定期"体检"。测试时发现的问题越多，说明公司越容易出乱子。比如某零售企业测试发现库存盘点误差高达15%，后来发现有人偷卖货，直接追回损失两百万。所以企业每年至少做两次测试，春检秋查，就像人要定期体检一样。