商业银行内部控制评价试行办法（2004年） 第六十七条

第六十七条 本办法涉及的重要名词术语解释如下：

体系：相互关联或相互作用的一组要素。

文件：信息及其承载媒体。媒体可以是纸张，计算机磁盘、光盘或其他电子媒体，或其组合。

程序：为进行某项活动或过程所规定的途径。程序可以形成文件，也可以不形成文件；当程序形成文件时，通常称为书面程序。

风险相关方：与商业银行在风险及其控制方面有利益关系的个人或团体。风险相关方包括风险直接承担者和间接利害关系者，前者如商业银行投资者、顾客或员工，后者如监管机构。

内部控制绩效：根据内部控制政策和目标，在控制风险方面所取得的可测量的结果（绩效测量包括内部控制活动和结果的测量）。

事故：造成损失的非预期事件。

险情：可能造成损失的事件。

违规：未满足规定的要求，既可能是人员主观造成的，也可能是其他客观原因导致的。

预防措施：为消除潜在违规、险情或事故的原因所采取的措施。

纠正措施：为消除己发现的违规、险情和事故的原因所采取的措施。