根据会计和审计方面的定义，内部控制是指一个组织或一家公司为保证组织或公司有良好的运营效率、能出具可靠的财务报告以及遵守法律、法规和政策而采取的一系列措施和流程。
1
内部审计是一项兼具独立、客观保证和顾问的活动，旨在为一个组织的运作增加价值和改善。内部审计可以帮助一个组织实现其目标，通过系统的、规范的方法来评估和改善企业风险管理、内部控制和公司治理过程的有效性。基于数据和业务过程的分析和评估，内部审计可以提供洞察力和建议来实现这一目标。凭借对诚信和问责制的承诺，内部审计作为独立建议的客观来源，为理事机构和高级管理层提供价值。被称为内部审计师的专业人员受雇于各组织，执行内部审计活动。
美国注册会计师协会定义的系统与组织控制是指随审计过程制成的一套报告。这套报告旨在供将信息系统作为服务提供给其他组织的组织向这些系统所服务的用户发布经过验证的这些信息系统之内部控制的报告。报告侧重的五类原则被称为信任服务原则。AICPA公认审计准则《关于鉴证业务标准的声明第18号》，第320节，定义了类型1与类型2两个级别的报告。其他AICPA指南中则规定了三种报告类型：SOC 1、SOC 2和SOC 3。
美国注册会计师协会定义的系统与组织控制是指随审计过程制成的一套报告。这套报告旨在供将信息系统作为服务提供给其他组织的组织向这些系统所服务的用户发布经过验证的这些信息系统之内部控制的报告。报告侧重的五类原则被称为信任服务原则。AICPA公认审计准则《关于鉴证业务标准的声明第18号》，第320节，定义了类型1与类型2两个级别的报告。其他AICPA指南中则规定了三种报告类型：SOC 1、SOC 2和SOC 3。
美国注册会计师协会定义的系统与组织控制是指随审计过程制成的一套报告。这套报告旨在供将信息系统作为服务提供给其他组织的组织向这些系统所服务的用户发布经过验证的这些信息系统之内部控制的报告。报告侧重的五类原则被称为信任服务原则。AICPA公认审计准则《关于鉴证业务标准的声明第18号》，第320节，定义了类型1与类型2两个级别的报告。其他AICPA指南中则规定了三种报告类型：SOC 1、SOC 2和SOC 3。
Mini wiki
