2.謹慎性原則，即內部控制應以防範風險和審慎經營為基礎。商業銀行的經營管理，特別是新業務或新業務的設立，應體現“內部控制第壹”的要求。
3、有效性原則，即內部控制應具有高度的權威性，任何人都不應有不受內部控制約束的權力，內部控制中存在的問題應得到及時反饋和糾正。
4.獨立性原則，即內部控制監督評價部門獨立於內部控制建設與實施部門，有直接向董事會、監事會和監事會報告的渠道。高級管理人員。
所謂內部控制，是指單位為實現經營目標，保護資產的安全和完整，確保其正確性和可靠性而采取的壹系列自我調整、約束、計劃、評價和控制方法。會計信息、程序和措施，以確保業務政策的實施和業務活動的經濟性、效率性和有效性。
內部控制是指經濟單位和組織在經濟活動中建立的相互制約的企業組織形式和責任分工體系。以實現其業務目標並保護資產的安全性和完整性。它是單位為保證會計信息的正確可靠、經營方針的貫徹執行和經營活動的經濟性、效率性和有效性而采取的壹系列方法、程序和措施的總稱。內部控制的目的是提高企業管理水平和經濟效益。
它源於加強經濟管理的需要，並隨著經濟的發展而發展和完善。最早的控制主要是保護財產的安全完整和會計信息的正確可靠，重點是資金和財產的管理，嚴格程序，加強審查。隨著商品經濟的發展和生產規模的擴大，經濟活動變得越來越復雜，並逐漸發展成為現代內部控制制度。