内控评价就是检查公司内部管理有没有漏洞，就像给公司做体检一样。先定好标准，再检查每个流程有没有按规矩来，发现问题就记录下来，告诉公司哪里要改。内审就是具体去查这些记录，看有没有糊弄过关，比如去仓库看看账本和实物是不是一致，或者去财务部查报销单有没有按流程走。

为什么这么干呢？因为大前年某机构报告说，企业内控不严导致每年平均损失超2千万，而规范的内控流程能让风险降低30%。比如某制造业公司去年通过内控评价发现采购流程有5个漏洞，整改后采购成本直接降了15%。就像老话说的"防患于未然"，提前发现问题比事后补救划算。但实际操作中很多小公司根本不重视，去年调查显示78%的中小企业内控评价流于形式，要么只做表面检查，要么等出大事才动手。这就好比不定期给身体做体检，结果小病拖成大病。