1、 增加價值——機構(gòu)的設(shè)立，是為其所有者、其他利益關(guān)系方、顧客和客戶創(chuàng)造價值或謀取利益。此概念說明了它們存在的目的。他們通過開發(fā)產(chǎn)品和服務(wù)，利用資源推出這些產(chǎn)品和服務(wù)來提供價值。內(nèi)部審計師在收集資料、認識并評價風險的過程中，對經(jīng)營與改良時機產(chǎn)生了深刻見解，這些見解可能會對機構(gòu)帶來諸多利益。這些有價值的信息可以以咨詢、建議、書面報告或通過其他產(chǎn)品的形式呈現(xiàn)出來，所有這些都應(yīng)傳達給相應(yīng)的經(jīng)營管理人員。
2、充分的控制——如果管理層作出的計劃、進行的機構(gòu)(設(shè)置)能夠合理保證機構(gòu)的風險得到了有效管理，目標和任務(wù)得到經(jīng)濟有效的完成，那么就可以說存在充分的控制。
3、保證服務(wù)——一種為了對機構(gòu)的風險管理、控制或治理過程進行獨立評價而客觀地審查證據(jù)的行為。例如，對財務(wù)、績效、合規(guī)性、系統(tǒng)安全和應(yīng)盡責任的審查等。
4、 董事會——是指董事會、董事會下屬的審計委員會、內(nèi)部審汁人員向其報告的機構(gòu)或法規(guī)部門的領(lǐng)導(dǎo)、非盈利機構(gòu)的理事會或受托人董事會、機構(gòu)內(nèi)部其他指定治理機構(gòu)。
5、章程一一內(nèi)部審計部門的章程是用以確定審計部門的宗旨、權(quán)限和職責的正式書面文件。該章程應(yīng)該；(1)規(guī)定內(nèi)部審計部門在該機構(gòu)中的地位，(2)授權(quán)可以接觸與執(zhí)行審計工作有關(guān)的資料、人員和實物資產(chǎn)；(3)確定內(nèi)部審計活動的范圍。
6、審計執(zhí)行主管——是指機構(gòu)內(nèi)負責內(nèi)部審計活動的高職位。在傳統(tǒng)的內(nèi)部審計活動中就是指內(nèi)部審計主任。在內(nèi)部審計活動由外部服務(wù)提供者開展的情況下，審計執(zhí)行主管就指負責監(jiān)督審汁活動的服務(wù)合同及活動的整體質(zhì)量保證、向高級管理層和董事會報告有關(guān)內(nèi)部審計活動的情況，對審計結(jié)果進行后續(xù)跟蹤的人員。該詞還包括一些頭銜，如總審計師、首席內(nèi)審師和總檢查官等。
7、 《職業(yè)道德規(guī)范》——國際內(nèi)部審計師協(xié)會(IIA)《職業(yè)道德規(guī)范》的宗旨是在全球內(nèi)部審計職業(yè)中提倡一種道德文化。職業(yè)道德規(guī)范對于內(nèi)部審計職業(yè)來說是必需的、適當?shù)?，它是基于對風險、控制與治理的客觀性保證的信任。《職業(yè)道德規(guī)范》對提供內(nèi)部審計服務(wù)的個人與實體都適用。
8、 合規(guī)性——合理保證符合并遵守機構(gòu)的政策、計劃、程序、法律、規(guī)章及合同的能力。
9、 利益沖突—廠指任何表面上或事實上都不符合機構(gòu)的大利益的各種關(guān)系。利益沖突會妨害個人客觀地履行其職責。
10、 咨詢服務(wù)——提供建議以及相關(guān)的客戶服務(wù)活動，這種服務(wù)的性質(zhì)與范圍通過與客戶協(xié)商確定，它的目的是增加價值并提高機構(gòu)的運作效率。這樣的服務(wù)包括顧問服務(wù)、建議、協(xié)調(diào)、程序設(shè)計及培訓(xùn)等。
11、 控制——是指管理層、委員會及其他各方進行的、旨在加強風險管理、增大實現(xiàn)既定目標的可能性的行為。
12、管理層計劃、組織并指導(dǎo)諸多方案的實施，以合理地保證目標得以實現(xiàn)。
13、控制環(huán)境——機構(gòu)內(nèi)董事會和管理層對控制的重要性所持的態(tài)度及所采取的行動?？刂骗h(huán)境為實現(xiàn)內(nèi)部控制系統(tǒng)的基本目標提供了規(guī)范和框架?？刂骗h(huán)境包括以下要素： (1)誠實性和道德價值觀； (2)經(jīng)營管理理念和經(jīng)營風格； (3)機構(gòu)結(jié)構(gòu)； (4)權(quán)力的分配和責任的劃分； (5)人力資源政策和慣例； (6)人員的能力。
14、控制過程——即控制框架的組成成分，包括政策、程序及控制活動，控制過程的設(shè)計旨在保證把風險控制在風險管理過程規(guī)定的風險容忍度之內(nèi)。
15、審計業(yè)務(wù)——指一項特定的內(nèi)部審計工作、任務(wù)或評審活功，例如，內(nèi)部審計、控制自我評價復(fù)核、舞弊檢查或咨詢。為實現(xiàn)一套特定的相關(guān)目標，審計業(yè)務(wù)可以包括多個任務(wù)或活動。
16、審計業(yè)務(wù)目標——指由內(nèi)部審計師通過概括性聲明確定的、希望實現(xiàn)的審計業(yè)務(wù)成果。
17、審計業(yè)務(wù)工作方案——指一份說明開展審計業(yè)務(wù)時所應(yīng)遵循的步驟的文件。設(shè)計審計業(yè)務(wù)工作方案的目的是完成審計業(yè)務(wù)計劃。
18、外部服務(wù)提供者——獨立于內(nèi)審部門所在機構(gòu)且在某一特定學(xué)科領(lǐng)域內(nèi)有專門的知識、技術(shù)與經(jīng)驗的個人或公司。外部服務(wù)提供者包括精算師、會計師、評價師、環(huán)境專家、舞弊調(diào)查者、律師、工程師、地理學(xué)家、安全問題專家、數(shù)據(jù)統(tǒng)計師、信息技術(shù)專家、外部審計師及其他審計機構(gòu)。董事會、高級管理層或?qū)徲媹?zhí)行主管可以雇傭外部服務(wù)提供者。
19、舞弊——所有具有欺騙、隱瞞或破壞信任特征的非法行為。這些行為不依靠暴力或武力威脅。個人和機構(gòu)為獲取金錢、財產(chǎn)或服務(wù)，避免付費或失去服務(wù)，或獲取個人或商業(yè)優(yōu)勢都會犯下舞弊罪。
20、治理程序——機構(gòu)的投資人代表(例如，股東等)所遵循的程序，旨在對管理層執(zhí)行的風險和控制過程加以監(jiān)督。
21、損害——對個人的客觀性和機構(gòu)的獨立性造成的損害。此類損害包括個人的利益沖突，審計范圍的限制，對資料的接觸、人員和財產(chǎn)的制約及資源
(資金劃撥)的限制。
22、內(nèi)部審計部門——為了增加價值并改善機構(gòu)的運營而提供獨立、客觀的保證與咨詢服務(wù)的部門、處或小組的顧問或其他從業(yè)人員。內(nèi)部審計部門通過系統(tǒng)化、規(guī)范化的方法，對風險管理、控制與治理程序進行評價，進而提高它們的效果，
23、 客觀性——是一種公正的、不偏不倚的態(tài)度，它要求內(nèi)部審計師在執(zhí)行審計工作時，對他們的工作成果抱有誠實的信條，不會與任何方面達成重大的質(zhì)量妥協(xié)?？陀^性要求內(nèi)部審計師不能把對其他事務(wù)的判斷凌駕于對審計事務(wù)的判斷之：上。
24、 風險——是指可能對目標的實現(xiàn)產(chǎn)生影響的事情發(fā)生的不確定性。風險的衡量標準是后果與可能性。
2、充分的控制——如果管理層作出的計劃、進行的機構(gòu)(設(shè)置)能夠合理保證機構(gòu)的風險得到了有效管理，目標和任務(wù)得到經(jīng)濟有效的完成，那么就可以說存在充分的控制。
3、保證服務(wù)——一種為了對機構(gòu)的風險管理、控制或治理過程進行獨立評價而客觀地審查證據(jù)的行為。例如，對財務(wù)、績效、合規(guī)性、系統(tǒng)安全和應(yīng)盡責任的審查等。
4、 董事會——是指董事會、董事會下屬的審計委員會、內(nèi)部審汁人員向其報告的機構(gòu)或法規(guī)部門的領(lǐng)導(dǎo)、非盈利機構(gòu)的理事會或受托人董事會、機構(gòu)內(nèi)部其他指定治理機構(gòu)。
5、章程一一內(nèi)部審計部門的章程是用以確定審計部門的宗旨、權(quán)限和職責的正式書面文件。該章程應(yīng)該；(1)規(guī)定內(nèi)部審計部門在該機構(gòu)中的地位，(2)授權(quán)可以接觸與執(zhí)行審計工作有關(guān)的資料、人員和實物資產(chǎn)；(3)確定內(nèi)部審計活動的范圍。
6、審計執(zhí)行主管——是指機構(gòu)內(nèi)負責內(nèi)部審計活動的高職位。在傳統(tǒng)的內(nèi)部審計活動中就是指內(nèi)部審計主任。在內(nèi)部審計活動由外部服務(wù)提供者開展的情況下，審計執(zhí)行主管就指負責監(jiān)督審汁活動的服務(wù)合同及活動的整體質(zhì)量保證、向高級管理層和董事會報告有關(guān)內(nèi)部審計活動的情況，對審計結(jié)果進行后續(xù)跟蹤的人員。該詞還包括一些頭銜，如總審計師、首席內(nèi)審師和總檢查官等。
7、 《職業(yè)道德規(guī)范》——國際內(nèi)部審計師協(xié)會(IIA)《職業(yè)道德規(guī)范》的宗旨是在全球內(nèi)部審計職業(yè)中提倡一種道德文化。職業(yè)道德規(guī)范對于內(nèi)部審計職業(yè)來說是必需的、適當?shù)?，它是基于對風險、控制與治理的客觀性保證的信任。《職業(yè)道德規(guī)范》對提供內(nèi)部審計服務(wù)的個人與實體都適用。
8、 合規(guī)性——合理保證符合并遵守機構(gòu)的政策、計劃、程序、法律、規(guī)章及合同的能力。
9、 利益沖突—廠指任何表面上或事實上都不符合機構(gòu)的大利益的各種關(guān)系。利益沖突會妨害個人客觀地履行其職責。
10、 咨詢服務(wù)——提供建議以及相關(guān)的客戶服務(wù)活動，這種服務(wù)的性質(zhì)與范圍通過與客戶協(xié)商確定，它的目的是增加價值并提高機構(gòu)的運作效率。這樣的服務(wù)包括顧問服務(wù)、建議、協(xié)調(diào)、程序設(shè)計及培訓(xùn)等。
11、 控制——是指管理層、委員會及其他各方進行的、旨在加強風險管理、增大實現(xiàn)既定目標的可能性的行為。
12、管理層計劃、組織并指導(dǎo)諸多方案的實施，以合理地保證目標得以實現(xiàn)。
13、控制環(huán)境——機構(gòu)內(nèi)董事會和管理層對控制的重要性所持的態(tài)度及所采取的行動?？刂骗h(huán)境為實現(xiàn)內(nèi)部控制系統(tǒng)的基本目標提供了規(guī)范和框架?？刂骗h(huán)境包括以下要素： (1)誠實性和道德價值觀； (2)經(jīng)營管理理念和經(jīng)營風格； (3)機構(gòu)結(jié)構(gòu)； (4)權(quán)力的分配和責任的劃分； (5)人力資源政策和慣例； (6)人員的能力。
14、控制過程——即控制框架的組成成分，包括政策、程序及控制活動，控制過程的設(shè)計旨在保證把風險控制在風險管理過程規(guī)定的風險容忍度之內(nèi)。
15、審計業(yè)務(wù)——指一項特定的內(nèi)部審計工作、任務(wù)或評審活功，例如，內(nèi)部審計、控制自我評價復(fù)核、舞弊檢查或咨詢。為實現(xiàn)一套特定的相關(guān)目標，審計業(yè)務(wù)可以包括多個任務(wù)或活動。
16、審計業(yè)務(wù)目標——指由內(nèi)部審計師通過概括性聲明確定的、希望實現(xiàn)的審計業(yè)務(wù)成果。
17、審計業(yè)務(wù)工作方案——指一份說明開展審計業(yè)務(wù)時所應(yīng)遵循的步驟的文件。設(shè)計審計業(yè)務(wù)工作方案的目的是完成審計業(yè)務(wù)計劃。
18、外部服務(wù)提供者——獨立于內(nèi)審部門所在機構(gòu)且在某一特定學(xué)科領(lǐng)域內(nèi)有專門的知識、技術(shù)與經(jīng)驗的個人或公司。外部服務(wù)提供者包括精算師、會計師、評價師、環(huán)境專家、舞弊調(diào)查者、律師、工程師、地理學(xué)家、安全問題專家、數(shù)據(jù)統(tǒng)計師、信息技術(shù)專家、外部審計師及其他審計機構(gòu)。董事會、高級管理層或?qū)徲媹?zhí)行主管可以雇傭外部服務(wù)提供者。
19、舞弊——所有具有欺騙、隱瞞或破壞信任特征的非法行為。這些行為不依靠暴力或武力威脅。個人和機構(gòu)為獲取金錢、財產(chǎn)或服務(wù)，避免付費或失去服務(wù)，或獲取個人或商業(yè)優(yōu)勢都會犯下舞弊罪。
20、治理程序——機構(gòu)的投資人代表(例如，股東等)所遵循的程序，旨在對管理層執(zhí)行的風險和控制過程加以監(jiān)督。
21、損害——對個人的客觀性和機構(gòu)的獨立性造成的損害。此類損害包括個人的利益沖突，審計范圍的限制，對資料的接觸、人員和財產(chǎn)的制約及資源
(資金劃撥)的限制。
22、內(nèi)部審計部門——為了增加價值并改善機構(gòu)的運營而提供獨立、客觀的保證與咨詢服務(wù)的部門、處或小組的顧問或其他從業(yè)人員。內(nèi)部審計部門通過系統(tǒng)化、規(guī)范化的方法，對風險管理、控制與治理程序進行評價，進而提高它們的效果，
23、 客觀性——是一種公正的、不偏不倚的態(tài)度，它要求內(nèi)部審計師在執(zhí)行審計工作時，對他們的工作成果抱有誠實的信條，不會與任何方面達成重大的質(zhì)量妥協(xié)?？陀^性要求內(nèi)部審計師不能把對其他事務(wù)的判斷凌駕于對審計事務(wù)的判斷之：上。
24、 風險——是指可能對目標的實現(xiàn)產(chǎn)生影響的事情發(fā)生的不確定性。風險的衡量標準是后果與可能性。