内部控制就是公司自己定的规矩，分五块：制度定规矩，流程管操作，检查找漏洞，信息让 everyone 知道事，改进不断调优。就像家里面有家长管着纪律，公司也需要这些规矩让事情不乱套。大前年证监会查了500家上市公司，发现40%都有内控漏洞，直接损失超10亿。

为啥分成这五块呢？制度是根基，像家规得先写明白什么能干啥不能干。流程就像做饭步骤，少放盐或多放糖都可能出现问题。检查就像定期体检，去年某银行因为没做好检查，被罚了2.3亿。信息沟通就像传话筒，去年某制造厂因为信息没传到位，导致300万货砸了。改进就像不断升级手机系统，前年试点企业用新方法后，平均效率提升了15%。这些加起来才能让公司像齿轮一样咬合得严丝合缝，既不出乱子又能跑得快。