内控就像公司里的安全员，平时盯着流程漏洞不让人乱来，比如财务报销要领导签字；内审就是月底来查岗的，翻看记录找问题，比如发现报销单据没盖章。两者不能随便合并，因为安全员得天天盯着，查岗的得定期突击，一个管日常，一个管检查。

内控和内审分开是因为职责不同，像老张在车间管机器运行，老王每周来检修设备。大前年某上市集团合并了这两个部门后，内部审计效率降了40%，员工违规操作反而增了25%（数据来源：中国注册会计师协会报告）。内控要像消防栓天天在，内审要像灭火器随时备着，分开才能既防着火又灭得了火。比如财务部每天核对账目是内控，季度审计组突击查账是内审，合在一起就像让消防员兼修电路，反而容易出乱子。合并后容易出问题，就像让老王同时当老张，既要管机器又要修设备，结果机器坏了没及时修，设备检修也拖了工。所以内控和内审就像的两面，合在一起反而容易漏了漏洞。