國際內(nèi)審師(CIA)紅皮書-詞匯表(2)

　　咨詢服務(wù)

　　指咨詢及相關(guān)的客戶服務(wù)活動，其性質(zhì)和范圍需要與客戶協(xié)商確定，目的是在內(nèi)部審計師不承擔(dān)管理職責(zé)的前提下，為組織增加價值并改進(jìn)組織的治理、風(fēng)險管理和控制過程。顧問、建議、推動、培訓(xùn)等均屬于咨詢服務(wù)。

　　控制

　　只管理層、董事會和其他方面為管理風(fēng)險、增加實現(xiàn)既定目標(biāo)的可能性而采取的任何行動。管理層負(fù)責(zé)計劃、組織并指導(dǎo)實施充分的行動，為實現(xiàn)目標(biāo)和目的提供合理保證。

　　控制環(huán)境

　　只董事會和管理層對組織內(nèi)部控制重要性的態(tài)度及行動?？刂骗h(huán)境為實現(xiàn)內(nèi)部控制制度的主要目標(biāo)提供規(guī)范和組織架構(gòu)?？刂骗h(huán)境包括以下要素：

　　※ 誠信和職業(yè)道德價值觀；

　　※ 管理層的理念和經(jīng)營風(fēng)格；

　　※ 組織結(jié)構(gòu)；

　　※ 權(quán)力和責(zé)任的劃分；

　　※ 人力資源政策和實物；

　　※ 人員的勝任能力。

　　控制過程

　　只政策、程序和控制活動等控制框架的組成部分，用以確保將風(fēng)險控制在風(fēng)險管理過程設(shè)定的風(fēng)險容忍范圍之內(nèi)。

　　業(yè)務(wù)

　　指具體的內(nèi)部審計項目、任務(wù)或檢查活動，如內(nèi)部審計、內(nèi)部控制自我評估、復(fù)核、舞弊調(diào)查或咨詢等。一項業(yè)務(wù)可能包括多項任務(wù)或活動，用以實現(xiàn)一組特定的相關(guān)目標(biāo)。

　　業(yè)務(wù)目標(biāo)

　　指內(nèi)部審計師為界定業(yè)務(wù)預(yù)期完成情況而作的概要陳述。

　　業(yè)務(wù)工作方案

　　指列舉業(yè)務(wù)開展過程中無哦應(yīng)遵循程序的文件，擬定業(yè)務(wù)工作方案的目的是為完成業(yè)務(wù)計劃。

　　外部服務(wù)提供者

　　指組織以外具備特定領(lǐng)域的專門知識、技能和經(jīng)驗的個人或公司。

　　舞弊

　　指任何以欺騙、隱瞞或違背信用為特征的非法行為。這些行為不依靠暴力或脅迫。個人或組織為獲取金錢、財產(chǎn)或服務(wù)。為避免付款或提供服務(wù)，或為獲得個人或組織私利等目的都有可能舞弊。

　　治理

　　指董事會實施的各種流程和框架的組合，用以告知、指導(dǎo)、管理和監(jiān)督組織的活動，以實現(xiàn)組織目標(biāo)。

　　損害

　　指對組織獨立性和個人客觀性造成的損害，可包括個人利益沖突，工作范圍受限制，獲取記錄、人員和實物資產(chǎn)的制約以及資源（經(jīng)費）限制等。

　　獨立性

　　指避免客觀性或形式上的客觀受到威脅的各種情況。這種對客觀性的威脅必須在審計師個人、具體業(yè)務(wù)、職能部門和整個組織等不同層面上加以管理。

　　信息技術(shù)控制

　　指支持業(yè)務(wù)管理和治理，以及針對信息技術(shù)基礎(chǔ)設(shè)施（例如應(yīng)用程序、信息、基礎(chǔ)設(shè)施和人員等）提供一般控制和技術(shù)性控制的各種控制措施。

　　信息技術(shù)治理

　　包括確保企業(yè)的信息技術(shù)支持組織戰(zhàn)略和目標(biāo)的領(lǐng)導(dǎo)能力、組織架構(gòu)和相關(guān)流程。

　　內(nèi)部審計部門/活動

　　指為增加組織價值，改進(jìn)組織運營而提供獨立、客觀的確認(rèn)和咨詢服務(wù)的部門、處室、咨詢專家團隊或其他專業(yè)人員。內(nèi)部審計活動采用系統(tǒng)、規(guī)范的方法，評價并改善組織的治理、風(fēng)險觀管理和控制過程的有效性，從而幫助組織實現(xiàn)目標(biāo)。

　　相關(guān)鏈接：國際內(nèi)審師(CIA)紅皮書2009年1月修訂版匯總