内控是属于审计吗?

内控不属于审计，但两者关系密切。内控是企业为防范风险、保障资产安全而建立的规则和流程，比如财务审批、权限管理、定期盘点等。审计则是独立检查这些内控是否有效执行的过程，好比医生开药方（内控）和药师检查用药（审计）。

审计师会评估内控设计是否合理，测试执行是否到位，比如抽查报销单据、核对系统权限。内控是审计的基础，没有有效内控，审计就失去依据。两者目标一致，都是为了企业健康发展，但职责不同，内控由企业负责，审计由第三方监督。