内控和内部审计的区别是什么?

内控是企业为保障资产安全、确保信息真实、促进经营效率而建立的一套管理制度和流程，覆盖日常运营的各个环节。内部审计则是独立评估内控有效性的活动，通过检查发现风险并提出改进建议。内控是“做事的标准”，内部审计是“检查标准是否被执行”。

区别

内控：企业主动设计的管理体系，包括岗位分工、审批流程、权限设置等，目的是预防错误和舞弊。例如，财务报销需要多人签字，采购需比价3家供应商。内控由各部门执行，贯穿业务始终，像“防火墙”一样提前防范风险。

内部审计：独立部门对内控的“回头看”，通过抽样检查、穿行测试等方法验证内控是否有效。例如，审计人员抽查100笔报销单，看是否符合规定。内部审计不直接参与业务，而是提出问题推动整改，像“体检医生”确保企业健康运行。