合规性——合理保证符合并遵守机构的政策、计划、程序、法律、规章及合同的能力。

利益冲突—厂指任何表面上或事实上都不符合机构的最大利益的各种关系。利益冲突会妨害个人客观地履行其职责。

咨询服务——提供建议以及相关的客户服务活动，这种服务的性质与范围通过与客户协商确定，它的目的是增加价值并提高机构的运作效率。这样的服务包括顾问服务、建议、协调、程序设计及培训等。

控制——是指管理层、委员会及其他各方进行的、旨在加强风险管理、增大实现既定目标的可能性的行为。管理层计划、组织并指导诸多方案的实施，以合理地保证目标得以实现。

控制环境——机构内董事会和管理层对控制的重要性所持的态度及所采取的行动。控制环境为实现内部控制系统的基本目标提供了规范和框架。控制环境包括以下要素：
(1)诚实性和道德价值观；
(2)经营管理理念和经营风格；
(3)机构结构；
(4)权力的分配和责任的划分；
(5)人力资源政策和惯例；
(6)人员的能力。

控制过程——即控制框架的组成成分，包括政策、程序及控制活动，控制过程的设计旨在保证把风险控制在风险管理过程规定的风险容忍度之内。

审计业务——指一项特定的内部审计工作、任务或评审活功，例如，内部审计、控制自我评价复核、舞弊检查或咨询。为实现一套特定的相关目标，审计业务可以包括多个任务或活动。

审计业务目标——指由内部审计师该内 容由中审 网 校所 属 w w w. a udi tcn.com通过概括性声明确定的、希望实现的审计业务成果。

审计业务工作方案——指一份说明开展审计业务时所应遵循的步骤的文件。设计审计业务工作方案的目的是完成审计业务计划。