基于信息流的内部控制才能够实现及时预警，进行行为引导，而不是仅仅满足于“合规”的目标。从控制流转向信息流，一点尝试性的思考。

一、从基于控制流的内控审计转向基于信息流的内控审计，是内审价值增值的一个实现路径。审计人员对财务舞弊和企业风险的洞察力往往来自对每一个业务流程关键信息点的捕捉，这个信息点恰恰是企业风险管控中告诉人们“应该去做什么”的点，只有把握住这些信息点，才能对潜在风险有所关注，才能在问题来临之前做出预警，为企业风险管控和战略目标的实现创造价值。

二、 每一个控制流程中尚未明确或者已经明确却潜在着风险的信息点都是内审人员可以有所作为的机会。审计建议可以围绕着这些信息点的建设、完善展开。如果能够将这些信息点尽可能实现量化，通过系统实现监测和预警，也可以为企业风险预警模型的建设带来一些可供参考的启示。