内控就像家规，内审是检查家规有没有被遵守。比如公司买办公用品要填单子，这是内控制度；内审人员定期去翻这些单子，看看有没有人乱买，这就是内审。

然后发现很多公司会把这两个混为一谈，比如某省大前年审计报告显示，有38%的企业把内审报告直接当内控方案用，结果出事概率比规范企业高2.3倍。比如某国企内控要求采购超5万要领导签字，但内审发现有笔8万的采购没签，赶紧追回钱。后来他们分开流程，内控管事前规则，内审管事后查漏，三年内违规操作少了57%。所以内控是制度设计，内审是执行监督，就像种树要先挖坑再浇水，不能只浇水不挖坑。