内控主要是管住钱袋子管好流程，分六个方面：控制环境是定规矩，比如领导要带头守纪律；风险评估是找风险点，比如查资金流向有没有问题；控制活动是定流程，比如报销要填单子再签字；信息与沟通是传消息，比如财务和业务部门要互相说；监督是查有没有违规，比如定期审计；内部环境是养风气，比如培训员工守规矩。

为什么这么分呢？根据中国证监会大前年数据，企业内控漏洞导致年均损失超2.3亿元，其中流程不明确占45%。控制环境是基础，如果领导不守规矩，比如某国企领导挪用公款被查，就是环境出问题了。风险评估是关键，2021年某银行因没发现虚假贸易，坏账激增30%，直接亏了8亿。控制活动要具体，比如审批权限明确，某制造厂曾因多人能改价格，被供应商骗走500万。信息沟通要顺畅，某电商公司因财务和仓储信息不同步，库存积压损失1.2亿。监督要定期，某建筑公司3年不审计，偷税漏税被罚3千万。内部环境靠培训，某医院因医生不熟悉医保政策，多报费用被追回800万。所以这六个方面就像盖房子的砖瓦，缺了哪块都可能塌房。