内部控制侧重评估发现缺陷，内部审计侧重于建立控制机制。