内部审计★★
1.含义：是一种独立、客观的确认和咨询活动，旨在增加价值和改善组织的运营。它通过应用系统的、规范的方法，评价并改善风险管理、控制及治理过程的效果，帮助组织实现其目标。
2.主要内容——增加价值，集中于确认服务、咨询服务。
确认服务是指对组织的风险管理、控制和治理过程提供独立的评估和客观检查证据的活动。内部审计确认服务传统类型(财务审计、遵循性审计、经营审计)发展到多元，如第三方审计、合同审计、绩效审计。
咨询服务是一种顾问及其相关的客户服务，目的是增加价值并提高组织的运作效率。形式包括顾问、建议、协调、培训等。
3.内部审计在风险管理中的作用
巴塞尔委员会2015年第四版《加强银行公司治理的原则》强调：有效的内部审计职能构成内部控制系统的第三道防线。
