(2)審慎性原則，即內部控制應以風險防範和審慎經營為基礎，商業銀行的經營管理，特別是新機構或新業務的設立，應體現“內部控制第壹”的要求。
(3)有效性原則，即內部控制應具有高度的權威性，任何人都不應擁有不受內部控制約束的權力，內部控制中存在的問題應能得到及時的反饋和糾正。
(4)獨立性原則，即內部控制的監督和評價部門應獨立於內部控制的建設和實施部門，並有直接向董事會、監事會和高級管理層報告的渠道。
內部控制是20世紀中期隨著現代經濟的發展而建立起來的壹種重要的管理方法。美國當局COSO。委員會將內部控制定義為合理確保運營的有效性和效率、財務報告的可靠性以及遵守法律法規的程序。1998 1巴塞爾委員會發布的適用於所有表外和表外業務的內部控制體系評價框架(征求意見稿)提出了新的內部控制定義，進壹步強調了董事會和高級管理層對內部控制的影響，描述了完善的內部控制體系及其基本構成，並提出了監管部門評價銀行內部控制體系的壹些原則。商業銀行內部控制
內部控制是20世紀中期隨著現代經濟的發展而建立起來的壹種重要的管理方法。美國權威組織COSO(the Committee of responding organizations of treated way commission)將內部控制定義為合理確保經營的有效性和效率、財務報告的可靠性以及遵守法律法規的程序。1998 1巴塞爾委員會發布的適用於所有表外和表外業務的內部控制體系評價框架(征求意見稿)提出了新的內部控制定義，進壹步強調了董事會和高級管理層對內部控制的影響，描述了完善的內部控制體系及其基本構成，並提出了監管部門評價銀行內部控制體系的壹些原則。
內部控制目標:
壹、內部控制和商業銀行內部控制的定義
根據中國人民銀行2002年4月發布的《商業銀行內部控制指引》的定義，商業銀行內部控制是商業銀行通過制定和實施壹系列制度、程序和方法，對風險進行事前預防、事中控制、事後監督和糾正的動態過程和機制。[1]
二、商業銀行內部控制的目標
巴塞爾銀行監管委員會將商業銀行內部控制的目標分為操作目標、信息目標和合規目標。運營目標不僅針對業務活動，還包括其他活動，強調各種活動的有效性和效率。信息目標包括管理信息，這顯然要求財務和管理信息的可靠性、完整性和及時性。合規目標，即合規目標，要求商業銀行遵守現有的法律法規。
我國《商業銀行內部控制指引》規定，商業銀行內部控制的目標是:
(壹)保證國家法律法規、金融監管規則和商業銀行內部規章制度的執行；
(二)確保自身發展戰略和經營目標的全面實施和全面實現；
(三)確保風險管理體系的有效性。
(四)保證業務記錄、財務信息和其他管理信息的及時、完整和真實。