術語表
增加價值——通過保證和咨詢服務來增強組織目標達成的機會，識別運營過程的改善方面， 降低風險水平。
充分的控制——如果管理層作出的計劃、進行的機構(設計)能夠合理保證機構的風險得到了 有效管理，目標和任務得到經濟有效的完成，那么就可以說存在充分的控制。
保證服務—— 一種為了對機構的風險管理、控制或治理過程進行獨立評價而客觀地審查證 據的行為。例如，對財務、績效、合規(guī)性、系統(tǒng)安全和應盡責任的審查等。
董事會——是指董事會、董事會下屬的審計委員會、內部審計人員向其報告的機構或法規(guī)部 門的領導、非盈利機構的理事會或受托人董事會、機構內部其他指定治理機構。
章程——內部審計部門的章程是用以確定審計部門的宗旨、權限和職責的正式書面文件。該 章程應該：(1)規(guī)定內部審計部門在該機構中的地位；(2)授權可以接觸與執(zhí)行審計工作有關 的資料、人員和實物資產；(3)確定內部審計活動的范圍。
審計執(zhí)行主管——是指機構內負責內部審計活動的高職 位。在傳統(tǒng)的內部審計活動中就 是指內部審計主任。在內部審計活動由外部服務提供者開展的情況下，審計執(zhí)行主管就指負 責監(jiān)督審計活動的服務合同及活動的整體質量保證、向高級管理層和董事會報告有關內部審 計活動的情況、對審計結果進行后續(xù)跟蹤的人員。該詞還包括一些頭銜，如總審計師、首席 內審師和總檢查官等。
職業(yè)道德規(guī)范——內部審計師協(xié)會(IIA《) 職業(yè)道德規(guī)范》是關于內部審計職業(yè)和實踐的原則， 行為規(guī)范表明期望的內部審計師的行為。
合規(guī)性——與政策、計劃、程序、法律、規(guī)章、合同及其其他要求的符合性和一致性。
利益沖突——指任何表面上或事實上都不符合機構的大利益的各種關系。利益沖突會妨害 個人客觀地履行其職責。
咨詢服務——提供建議以及相關的客戶服務活動，這種服務的性質與范圍通過與客戶協(xié)商確 定，它的目的是增加價值并提高機構的治理、風險管理和控制程序。該活動是管理層的責任。 這樣的服務包括顧問服務、建議、協(xié)調、培訓等。
控制——是指管理層、委員會及其他各方進行的、旨在加犟風險管理、增大實現(xiàn)既定目標的 可能性的行為。管理層計劃、組織并指導諸多方案的實施，以合理地保證目標得以實現(xiàn)。 控制環(huán)境——機構內董事會和管理層對控制的重要性所持的態(tài)度及所采取的行動?？刂骗h(huán)境 為實現(xiàn)內部控制系統(tǒng)的基本目標提供了規(guī)范和框架?？刂骗h(huán)境包括以下要素：
(1)誠實性和道德價值觀；
(2)經營管理理念和經營風格；
(3)機構結構；
(4)權力的分配和責任的劃分；
(5)人力資源政策和慣例；
(6)人員的能力。
控制過程——即控制框架的組成成分，包括政策、程序及控制活動，控制過程的設計旨在保 證把風險控制在風險管理過程規(guī)定的風險容忍度之內。
審計業(yè)務——指一項特定的內部審計工作、任務或評審活動，例如，內部審計、控制自我評 價復核、舞弊檢查或咨詢。為實現(xiàn)一套特定的相關目標，審計業(yè)務可以包括多個任務或活動。
審計業(yè)務目標——指由內部審計師通過概括性聲明確定的、希望實現(xiàn)的審計業(yè)務成果。
審計業(yè)務工作方案——指一份說明開展審計業(yè)務時所應遵循的步驟的文件。設計審計業(yè)務工 作方案的目的是完成審計業(yè)務計劃。
外部服務提供者——獨立于內審部門所在機構且在某一特定學科領域內有專門的知識、技術 與經驗的個人或公司。
舞弊——所有具有欺騙、隱瞞或破壞信任特征的非法行為。這些行為不依靠暴力或武力威脅。 個人和機構為獲取金錢、財產或服務，避免付費或失去服務，或獲取個人或商業(yè)優(yōu)勢都會犯 下舞弊罪。
治理——為告知、值規(guī)、管理和監(jiān)督組織完成目標的活動而由董事會實施的程序和組織結構 的組合。
損害——對個人的客觀性和機構的獨立性造成的損害。此類損害包括個人的利益沖突 i 審計 范圍的限制，對資料的接觸、人員和財產的制約及資源(資金劃撥)的限制。
內部審計部門——為了增加價值并改善機構的運營而提供獨立、客觀的保證與咨詢服務的部 門、處或小組的顧問或其他從業(yè)人員。內部審計部門通過系統(tǒng)化、規(guī)范化的方法，對風險管 理、控制與治理程序進行評價，進而提高它們的效果。
客觀性——是一種公正的、不偏不倚的態(tài)度；它要求內部審計師在執(zhí)行審計工作時，對他們 的工作成果抱有誠實的信條，不會與任何方面達成重大的質量妥協(xié)?？陀^性要求內部審計師 不能把對其他事務的判斷凌駕于對審計事務的判斷之上。
風險——是指可能對目標的實現(xiàn)產生影響的事情發(fā)生的不確定性。風險的衡量標準是后果與 可能性。
增加價值——通過保證和咨詢服務來增強組織目標達成的機會，識別運營過程的改善方面， 降低風險水平。
充分的控制——如果管理層作出的計劃、進行的機構(設計)能夠合理保證機構的風險得到了 有效管理，目標和任務得到經濟有效的完成，那么就可以說存在充分的控制。
保證服務—— 一種為了對機構的風險管理、控制或治理過程進行獨立評價而客觀地審查證 據的行為。例如，對財務、績效、合規(guī)性、系統(tǒng)安全和應盡責任的審查等。
董事會——是指董事會、董事會下屬的審計委員會、內部審計人員向其報告的機構或法規(guī)部 門的領導、非盈利機構的理事會或受托人董事會、機構內部其他指定治理機構。
章程——內部審計部門的章程是用以確定審計部門的宗旨、權限和職責的正式書面文件。該 章程應該：(1)規(guī)定內部審計部門在該機構中的地位；(2)授權可以接觸與執(zhí)行審計工作有關 的資料、人員和實物資產；(3)確定內部審計活動的范圍。
審計執(zhí)行主管——是指機構內負責內部審計活動的高職 位。在傳統(tǒng)的內部審計活動中就 是指內部審計主任。在內部審計活動由外部服務提供者開展的情況下，審計執(zhí)行主管就指負 責監(jiān)督審計活動的服務合同及活動的整體質量保證、向高級管理層和董事會報告有關內部審 計活動的情況、對審計結果進行后續(xù)跟蹤的人員。該詞還包括一些頭銜，如總審計師、首席 內審師和總檢查官等。
職業(yè)道德規(guī)范——內部審計師協(xié)會(IIA《) 職業(yè)道德規(guī)范》是關于內部審計職業(yè)和實踐的原則， 行為規(guī)范表明期望的內部審計師的行為。
合規(guī)性——與政策、計劃、程序、法律、規(guī)章、合同及其其他要求的符合性和一致性。
利益沖突——指任何表面上或事實上都不符合機構的大利益的各種關系。利益沖突會妨害 個人客觀地履行其職責。
咨詢服務——提供建議以及相關的客戶服務活動，這種服務的性質與范圍通過與客戶協(xié)商確 定，它的目的是增加價值并提高機構的治理、風險管理和控制程序。該活動是管理層的責任。 這樣的服務包括顧問服務、建議、協(xié)調、培訓等。
控制——是指管理層、委員會及其他各方進行的、旨在加犟風險管理、增大實現(xiàn)既定目標的 可能性的行為。管理層計劃、組織并指導諸多方案的實施，以合理地保證目標得以實現(xiàn)。 控制環(huán)境——機構內董事會和管理層對控制的重要性所持的態(tài)度及所采取的行動?？刂骗h(huán)境 為實現(xiàn)內部控制系統(tǒng)的基本目標提供了規(guī)范和框架?？刂骗h(huán)境包括以下要素：
(1)誠實性和道德價值觀；
(2)經營管理理念和經營風格；
(3)機構結構；
(4)權力的分配和責任的劃分；
(5)人力資源政策和慣例；
(6)人員的能力。
控制過程——即控制框架的組成成分，包括政策、程序及控制活動，控制過程的設計旨在保 證把風險控制在風險管理過程規(guī)定的風險容忍度之內。
審計業(yè)務——指一項特定的內部審計工作、任務或評審活動，例如，內部審計、控制自我評 價復核、舞弊檢查或咨詢。為實現(xiàn)一套特定的相關目標，審計業(yè)務可以包括多個任務或活動。
審計業(yè)務目標——指由內部審計師通過概括性聲明確定的、希望實現(xiàn)的審計業(yè)務成果。
審計業(yè)務工作方案——指一份說明開展審計業(yè)務時所應遵循的步驟的文件。設計審計業(yè)務工 作方案的目的是完成審計業(yè)務計劃。
外部服務提供者——獨立于內審部門所在機構且在某一特定學科領域內有專門的知識、技術 與經驗的個人或公司。
舞弊——所有具有欺騙、隱瞞或破壞信任特征的非法行為。這些行為不依靠暴力或武力威脅。 個人和機構為獲取金錢、財產或服務，避免付費或失去服務，或獲取個人或商業(yè)優(yōu)勢都會犯 下舞弊罪。
治理——為告知、值規(guī)、管理和監(jiān)督組織完成目標的活動而由董事會實施的程序和組織結構 的組合。
損害——對個人的客觀性和機構的獨立性造成的損害。此類損害包括個人的利益沖突 i 審計 范圍的限制，對資料的接觸、人員和財產的制約及資源(資金劃撥)的限制。
內部審計部門——為了增加價值并改善機構的運營而提供獨立、客觀的保證與咨詢服務的部 門、處或小組的顧問或其他從業(yè)人員。內部審計部門通過系統(tǒng)化、規(guī)范化的方法，對風險管 理、控制與治理程序進行評價，進而提高它們的效果。
客觀性——是一種公正的、不偏不倚的態(tài)度；它要求內部審計師在執(zhí)行審計工作時，對他們 的工作成果抱有誠實的信條，不會與任何方面達成重大的質量妥協(xié)?？陀^性要求內部審計師 不能把對其他事務的判斷凌駕于對審計事務的判斷之上。
風險——是指可能對目標的實現(xiàn)產生影響的事情發(fā)生的不確定性。風險的衡量標準是后果與 可能性。