前段时间，小cai曾经的管理咨询同事H，向小cai询问关于企业内控与内审的区别。
刚好小cai在知乎也收到了一个关于内控与内审的区别的问题，于是小cai便结合自己往返于甲乙方的内控、内审工作小经验，来进行一场关于内控、内审的联系与区别的浅析。
小cai不成熟小见解——内控、内审皆为企业管理Bug（漏洞）的修复员，只是负责的工序不同。
内控是事前建设、事后完善。
内审是事中以内控为依据进行监督、事后审查并根据发现的问题提供建议，反馈至内控进行完善。
【两者联系】
一般情况下，内控是根据单位实际情况，结合内外部规定，发现风险点、 修补企业管理bug的。
内审则是审计在内控已修补bug的前提下，结合内外部规定，发现问题，审查是否存在不按内控提出的各项规定执行的情况，提出二次bug或执行异常及审计意见、建议。
内控再根据内审提供的审查结果，再次修复异常bug。
两者如此往复协作，不断完善企业内部控制体系。
【两者区别】
内控是搭框架、建体系的，内审是在框架内找问题缝缝补补的。
两者工作有明确划分的前提，在于该单位有分部门或分岗位（原则上是该相互独立的）。
如果该前提不存在，那么内控、内审二者一体时，我们可以理解成这就是一个内部管理循环：事前、事中、事后都承包了，也就无谓区别。
企业的内控与内审交叉的地方比较多，按理论讲，二者是不能一体的。
毕竟不能自己审自己建立的内部控制体系吧，这样内审的监督效果就无法凸显。
但企业（规模不算大的）一般情况下，只会设立内控部门/内审部门，或者直接设立一个两岗合一的职位/部门。
【两者关键区别】
内控、内审的关键区别，在于二者的关注点不一样：
内控关注的，是合规否？合理否？高效优质否？
内审关注的，是有无依章办事，业务精通时可能发现内控的不合理或是与审计有冲突的地方（当然，如果内控事前工作与内审有对接好，这种可能性不大）。
总的来说，内审的思维很容易有局限性，内控则很容易理想化。
所以二者的工作重心不一样、思维方式也不一样。
内控整体观强一些，内审则比较重细节。
整体而言，内控与内审相辅相成，有效的协作，更有利于企业管理闭环运作。
内控&内审二三事，小cai与你共分享。
