增加價值：通過保證和咨詢服務來增強組織目標達成的機會，識別運營過程的改善方面，降低風險水平。

　　充分的控制：如果管理層作出的計劃、進行的機構（設計）能夠合理保證機構的風險得到了有效管理，目標和任務得到經濟有效的完成，那么就可以說存在充分的控制。

　　保證服務：一種為了對機構的風險管理、控制或治理過程進行獨立評價而客觀地審查證據的行為。例如，對財務、績效、合規性、系統安全和應盡責任的審查等。

　　董事會：是指董事會、董事會下屬的審計委員會、內部審計人員向其報告的機構或法規部門的領導、非盈利機構的理事會或受托人董事會、機構內部其他指定治理機構。

　　章程：內部審計部門的章程是用以確定審計部門的宗旨、權限和職責的正式書面文件。該章程應該：（1）規定內部審計部門在該機構中的地位；（2）授權可以接觸與執行審計工作有關的資料、人員和實物資產；（3）確定內部審計活動的范圍。

　　審計執行主管：是指機構內負責內部審計活動的至高職位。在傳統的內部審計活動中就是指內部審計主任。在內部審計活動由外部服務提供者開展的情況下，審計執行主管就指負責監督審計活動的服務合同及活動的整體質量保證、向高級管理層和董事會報告有關內部審計活動的情況、對審計結果進行后續跟蹤的人員。該詞還包括一些頭銜，如總審計師、首席內審師和總檢查官等。

　　職業道德規范：內部審計師協會（IIA《）職業道德規范》是關于內部審計職業和實踐的原則，行為規范表明期望的內部審計師的行為。

　　合規性：與政策、計劃、程序、法律、規章、合同及其其他要求的符合性和一致性。

　　利益沖突：指任何表面上或事實上都不符合機構的利益的各種關系。利益沖突會妨害個人客觀地履行其職責。

　　咨詢服務：提供建議以及相關的客戶服務活動，這種服務的性質與范圍通過與客戶協商確定，它的目的是增加價值并提高機構的治理、風險管理和控制程序。該活動是管理層的責任。這樣的服務包括顧問服務、建議、協調、培訓等。

　　控制：是指管理層、委員會及其他各方進行的、旨在加犟風險管理、增大實現既定目標的可能性的行為。管理層計劃、組織并指導諸多方案的實施，以合理地保證目標得以實現。控制環境：機構內董事會和管理層對控制的重要性所持的態度及所采取的行動。控制環境為實現內部控制系統的基本目標提供了規范和框架。控制環境包括以下要素：

　　（1）誠實性和道德價值觀；

　　（2）經營管理理念和經營風格；

　　（3）機構結構；

　　（4）權力的分配和責任的劃分；

　　（5）人力資源政策和慣例；

　　（6）人員的能力。

　　控制過程：即控制框架的組成成分，包括政策、程序及控制活動，控制過程的設計旨在保證把風險控制在風險管理過程規定的風險容忍度之內。

　　審計業務：指一項特定的內部審計工作、任務或評審活動，例如，內部審計、控制自我評價復核、舞弊檢查或咨詢。為實現一套特定的相關目標，審計業務可以包括多個任務或活動。

　　審計業務目標：指由內部審計師通過概括性聲明確定的、希望實現的審計業務成果。

　　審計業務工作方案：指一份說明開展審計業務時所應遵循的步驟的文件。設計審計業務工作方案的目的是完成審計業務計劃。

　　外部服務提供者：獨立于內審部門所在機構且在某一特定學科領域內有專門的知識、技術與經驗的個人或公司。

　　舞弊：所有具有欺騙、隱瞞或破壞信任特征的非法行為。這些行為不依靠暴力或武力威脅。個人和機構為獲取金錢、財產或服務，避免付費或失去服務，或獲取個人或商業優勢都會犯下舞弊罪。

　　治理：為告知、值規、管理和監督組織完成目標的活動而由董事會實施的程序和組織結構的組合。

　　損害：對個人的客觀性和機構的獨立性造成的損害。此類損害包括個人的利益沖突i審計范圍的限制，對資料的接觸、人員和財產的制約及資源（資金劃撥）的限制。

　　內部審計部門：為了增加價值并改善機構的運營而提供獨立、客觀的保證與咨詢服務的部門、處或小組的顧問或其他從業人員。內部審計部門通過系統化、規范化的方法，對風險管理、控制與治理程序進行評價，進而提高它們的效果。

　　客觀性：是一種公正的、不偏不倚的態度；它要求內部審計師在執行審計工作時，對他們的工作成果抱有誠實的信條，不會與任何方面達成重大的質量妥協。客觀性要求內部審計師不能把對其他事務的判斷凌駕于對審計事務的判斷之上。

　　風險：是指可能對目標的實現產生影響的事情發生的不確定性。風險的衡量標準是后果與可能性。

　　請點擊查看論壇原帖>>