術語表

　　增加價值——通過保證和咨詢服務來增強組織目標達成的機會，識別運營過程的改善方面， 降低風險水平。

　　充分的控制——如果管理層作出的計劃、進行的機構（設計）能夠合理保證機構的風險得到了 有效管理，目標和任務得到經濟有效的完成，那么就可以說存在充分的控制。

　　保證服務—— 一種為了對機構的風險管理、控制或治理過程進行獨立評價而客觀地審查證 據的行為。例如，對財務、績效、合規性、系統安全和應盡責任的審查等。

　　董事會——是指董事會、董事會下屬的審計委員會、內部審計人員向其報告的機構或法規部 門的領導、非盈利機構的理事會或受托人董事會、機構內部其他指定治理機構。

　　章程——內部審計部門的章程是用以確定審計部門的宗旨、權限和職責的正式書面文件。該 章程應該：（1）規定內部審計部門在該機構中的地位；（2）授權可以接觸與執行審計工作有關 的資料、人員和實物資產；（3）確定內部審計活動的范圍。

　　審計執行主管——是指機構內負責內部審計活動的至高職 位。在傳統的內部審計活動中就 是指內部審計主任。在內部審計活動由外部服務提供者開展的情況下，審計執行主管就指負 責監督審計活動的服務合同及活動的整體質量保證、向高級管理層和董事會報告有關內部審 計活動的情況、對審計結果進行后續跟蹤的人員。該詞還包括一些頭銜，如總審計師、首席 內審師和總檢查官等。

　　職業道德規范——內部審計師協會（IIA《） 職業道德規范》是關于內部審計職業和實踐的原則， 行為規范表明期望的內部審計師的行為。

　　合規性——與政策、計劃、程序、法律、規章、合同及其其他要求的符合性和一致性。

　　利益沖突——指任何表面上或事實上都不符合機構的利益的各種關系。利益沖突會妨害 個人客觀地履行其職責。

　　咨詢服務——提供建議以及相關的客戶服務活動，這種服務的性質與范圍通過與客戶協商確 定，它的目的是增加價值并提高機構的治理、風險管理和控制程序。該活動是管理層的責任。 這樣的服務包括顧問服務、建議、協調、培訓等。

　　控制——是指管理層、委員會及其他各方進行的、旨在加犟風險管理、增大實現既定目標的 可能性的行為。管理層計劃、組織并指導諸多方案的實施，以合理地保證目標得以實現?？刂骗h境——機構內董事會和管理層對控制的重要性所持的態度及所采取的行動。控制環境 為實現內部控制系統的基本目標提供了規范和框架?？刂骗h境包括以下要素：

　　（1）誠實性和道德價值觀；

　?。?）經營管理理念和經營風格；

　　（3）機構結構；

　?。?）權力的分配和責任的劃分；

　　（5）人力資源政策和慣例；

　?。?）人員的能力。

　　控制過程——即控制框架的組成成分，包括政策、程序及控制活動，控制過程的設計旨在保 證把風險控制在風險管理過程規定的風險容忍度之內。

　　審計業務——指一項特定的內部審計工作、任務或評審活動，例如，內部審計、控制自我評 價復核、舞弊檢查或咨詢。為實現一套特定的相關目標，審計業務可以包括多個任務或活動。

　　審計業務目標——指由內部審計師通過概括性聲明確定的、希望實現的審計業務成果。

　　審計業務工作方案——指一份說明開展審計業務時所應遵循的步驟的文件。設計審計業務工 作方案的目的是完成審計業務計劃。

　　外部服務提供者——獨立于內審部門所在機構且在某一特定學科領域內有專門的知識、技術 與經驗的個人或公司。

　　舞弊——所有具有欺騙、隱瞞或破壞信任特征的非法行為。這些行為不依靠暴力或武力威脅。 個人和機構為獲取金錢、財產或服務，避免付費或失去服務，或獲取個人或商業優勢都會犯 下舞弊罪。

　　治理——為告知、值規、管理和監督組織完成目標的活動而由董事會實施的程序和組織結構 的組合。

　　損害——對個人的客觀性和機構的獨立性造成的損害。此類損害包括個人的利益沖突 i 審計 范圍的限制，對資料的接觸、人員和財產的制約及資源（資金劃撥）的限制。

　　內部審計部門——為了增加價值并改善機構的運營而提供獨立、客觀的保證與咨詢服務的部 門、處或小組的顧問或其他從業人員。內部審計部門通過系統化、規范化的方法，對風險管 理、控制與治理程序進行評價，進而提高它們的效果。

　　客觀性——是一種公正的、不偏不倚的態度；它要求內部審計師在執行審計工作時，對他們 的工作成果抱有誠實的信條，不會與任何方面達成重大的質量妥協。客觀性要求內部審計師 不能把對其他事務的判斷凌駕于對審計事務的判斷之上。

　　風險——是指可能對目標的實現產生影響的事情發生的不確定性。風險的衡量標準是后果與 可能性。