1.（）是一种独立.客观的确认和咨询活动，旨在增加价值和改善组织的运营。它通过应用系统的.规范的方法，评价并改善风险管理.控制和治理过程的效果，帮助组织实现其目标。