合規性——合理保證符合併遵守機構的政策、計畫、程式、法律、規章及契約的能力。
利益衝突—廠指任何表面上或事實上都不符合機構的最大利益的各種關係。利益衝突會妨害個人客觀地履行其職責。
諮詢服務——提供建議以及相關的客戶服務活動，這種服務的性質與範圍通過與客戶協商確定，它的目的是增加價值並提高機構的運作效率。這樣的服務包括顧問服務、建議、協調、程式設計及培訓等。
控制——是指管理層、委員會及其他各方進行的、旨在加強風險管理、增大實現既定目標的可能性的行為。管理層計畫、組織並指導諸多方案的實施，以合理地保證目標得以實現。
控制環境——機構內董事會和管理層對控制的重要性所持的態度及所採取的行動。控制環境為實現內部控制系統的基本目標提供了規範和框架。控制環境包括以下要素：
(1)誠實性和道德價值觀；
(2)經營管理理念和經營風格；
(3)機構結構；
(4)權力的分配和責任的劃分；
(5)人力資源政策和慣例；
(6)人員的能力。
控制過程——即控制框架的組成成分，包括政策、程式及控制活動，控制過程的設計旨在保證把風險控制在風險管理過程規定的風險容忍度之內。
審計業務——指一項特定的內部審計工作、任務或評審活功，例如，內部審計、控制自我評價覆核、舞弊檢查或諮詢。為實現一套特定的相關目標，審計業務可以包括多個任務或活動。
審計業務目標——指由內部審計師通過概括性聲明確定的、希望實現的審計業務成果。
審計業務工作方案——指一份說明開展審計業務時所應遵循的步驟的檔案。設計審計業務工作方案的目的是完成審計業務計畫。