根据国际内部稽核协会 IIA（1999）的定义，“内部稽核是一种独立、客观的确认及咨询活动，用以增加价值及改善一个组织的运营。它协助一个组织通过系统化和规范化的方法，评估及改进风险管理、控制及治理过程的效果，以达成组织的目标。 ”