內部審計實務標準術語表

控制：是指管理層、委員會及其他各方進行的、旨在加犟風險管理、增大實現既定目標的可能性的行為。管理層計畫、組織並指導諸多方案的實施，以合理地保證目標得以實現。

控制環境：機構內董事會和管理層對控制的重要性所持的態度及所採取的行動。控制環境為實現內部控制系統的基本目標提供了規範和框架。

控制環境包括以下要素：

（1）誠實性和道德價值觀；

（2）經營管理理念和經營風格；

（3）機構結構；

（4）權力的分配和責任的劃分；

（5）人力資源政策和慣例；

（6）人員的能力。

控制過程：即控制框架的組成成分，包括政策、程式及控制活動，控制過程的設計旨在保證把風險控制在風險管理過程規定的風險容忍度之內。

審計業務：指一項特定的內部審計工作、任務或評審活動，例如，內部審計、控制自我評價複核、舞弊檢查或諮詢。為實現一套特定的相關目標，審計業務可以包括多個任務或活動。

審計業務目標：指由內部審計師通過概括性宣告確定的、希望實現的審計業務成果。

審計業務工作方案：指乙份說明開展審計業務時所應遵循的步驟的檔案。設計審計業務工作方案的目的是完成審計業務計畫。

外部服務提供者：獨立於內審部門所在機構且在某一特定學科領域內有專門的知識、技術與經驗的個人或公司。

舞弊：所有具有欺騙、隱瞞或破壞信任特徵的非法行為。這些行為不依靠暴力或武力威脅。個人和機構為獲取金錢、財產或服務，避免付費或失去服務，或獲取個人或商業優勢都會犯下舞弊罪。

治理：為告知、值規、管理和監督組織完成目標的活動而由董事會實施的程式和組織結構的組合。

損害：對個人的客觀性和機構的獨立性造成的損害。此類損害包括個人的利益衝突i審計範圍的限制，對資料的接觸、人員和財產的制約及資源（資金劃撥）的限制。

內部審計部門：為了增加價值並改善機構的運營而提供獨立、客觀的保證與諮詢服務的部門、處或小組的顧問或其他從業人員。內部審計部門通過系統化、規範化的方法，對風險管理、控制與治理程式進行評價，進而提高它們的效果。

客觀性：是一種公正的、不偏不倚的態度；它要求內部審計師在執行審計工作時，對他們的工作成果抱有誠實的信條，不會與任何方面達成重大的質量妥協。客觀性要求內部審計師不能把對其他事務的判斷凌駕於對審計事務的判斷之上。

風險：是指可能對目標的實現產生影響的事情發生的不確定性。風險的衡量標準是後果與可能性。