從契約經濟學的角度看，企業(yè)是各交易主體為節(jié)省交易費用而簽訂的一組長期契約，并且這組契約是不完備的。契約的不完備性使企業(yè)必須有一個控制系統(tǒng)維持其內部均衡有效地運作。內部控制是組織內部的特定主體為實現(xiàn)控制目標，采用一定的方式，對影響其目標完成的可控因素所實施的一系列管理過程。在實踐中，內部控制包含一些人為設計的具體控制規(guī)則、標準及其實施機制。此外，還會涉及一些不成文的非正式潛規(guī)則，如經營理念、文化傳統(tǒng)等，因而內部控制是一種與企業(yè)經營實踐聯(lián)系相當緊密的制度，其根本目的在于試圖通過這種制度安排，保障企業(yè)系統(tǒng)整體有效，實現(xiàn)企業(yè)價值最大化。內部控制制度設計原則是指企業(yè)在建立和設計內部控制體系時必須遵循和依據(jù)的客觀規(guī)律和基本法則。在設計內部控制制度時，應依據(jù)內部控制的理論和規(guī)范，借鑒內部控制先進經驗，立足于企業(yè)實際，在企業(yè)整體有效的視角中來構建科學、合理、動態(tài)的內部控制體系。

　　一、系統(tǒng)完整原則

　　內部控制是一個全方位的整體，它滲透于企業(yè)經營活動整個過程并貫穿于經營活動的始終。系統(tǒng)完整原則要求：在設計內容上，必須突破會計控制的局限，在一個更為廣闊的視野中，結合治理層面和管理層面去構建內部控制，以確保管理層能有效地付出管理活動、能有效地利用企業(yè)資源，員工有效地從事具體業(yè)務的操作，信息使用者能獲得相關、可靠的企業(yè)信息。在設計對象上，內部控制制度應該包括對人的約束和激勵、各項業(yè)務活動的控制。在設計流程上，既應考慮各流程中的風險控制點，又應考慮各控制要素、控制過程之間的相互關聯(lián)，使各業(yè)務循環(huán)或部門的子控制系統(tǒng)有機構成企業(yè)的一個科學、合理的管理系統(tǒng)，保證企業(yè)經營活動在預定的軌道上進行。在設計內部控制制度時還應關注制度的嚴謹性和完善性，講究控制實效，把握控制要點，全面、準確地對企業(yè)經營的全過程做出有效的控制。

　　二、成本效益原則

　　成本效益原則，指為進行控制而花費的成本與缺乏控制時所遭受的損失比較，當控制的效益大于成本時，則該項控制措施才是可行的，否則就是不可行的�？刂瞥杀景�括便于歸屬計量的直接成本和不便于歸屬計量的間接成本，控制效益包括短期效益、長期效益、企業(yè)自身效益和社會效益等。在實際中，有些工作的效益是難以用金額表示的，但執(zhí)行該控制有利于企業(yè)各項控制目標的實現(xiàn)，如員工職業(yè)操守的培養(yǎng)、經濟項目的審核程序、信息的反饋等等。貫徹成本效益原則要求：在構建內部控制制度時，應根據(jù)企業(yè)經營業(yè)務的特點、規(guī)模的大小、具體的管理情況，既要考慮控制設計成本、執(zhí)行成本和修訂成本，又要考慮企業(yè)整體效率和效益的提高，既要把企業(yè)的各項經濟活動全面置于經濟監(jiān)控之中，又要對經營管理的重要方面、重要環(huán)節(jié)實行重點控制，力爭以最小的控制成本取得最大的控制效果。

　　三、目標導向原則

　　目標是控制的出發(fā)點和歸宿點，控制的最高宗旨就是實現(xiàn)預定的目標。企業(yè)內部控制系統(tǒng)的終極目標是確保企業(yè)系統(tǒng)的整體有效性。目標導向原則指企業(yè)應根據(jù)控制目標設計內部控制過程�；�于企業(yè)整體效率視角的內部控制的目標分為兩個層次：企業(yè)內部治理控制目標——確保董事會在公司中的作用及對公司和股東的受托責任；管理控制目標——提高企業(yè)經營的效率和效益。實現(xiàn)治理控制目標主要采用股東會、監(jiān)事會對董事會和總經理的監(jiān)督與控制機制；工資合約、收入分配合約對受托者的激勵機制。管理控制目標主要通過高層戰(zhàn)略目標的分解、管理過程的控制實現(xiàn)。也就是說，在戰(zhàn)略目標的指導下，企業(yè)要制定近期的財務目標、營業(yè)目標、投資目標、研發(fā)目標等二級目標；在各個二級目標下，確定具體的控制子目標。在目標的執(zhí)行過程中，要定期進行檢查和考核、分析執(zhí)行結果與計劃產生偏差的成因，并向有關部門提出改進控制的建議，以進一步提高內控水平、更好地實現(xiàn)內控目標。

　　四、有效控制風險原則

　　風險是指遭受損失、傷害、不利或毀滅而未能達到目標的可能性。企業(yè)面臨的風險包括來自政治、經濟、文化與自然等方面的外部風險和戰(zhàn)略風險、經營風險和財務風險、具體業(yè)務風險等。有效控制風險原則指企業(yè)在構建內部控制制度時，應密切關注實施主體使命、具體目標過程中面臨的各種風險，有針對性地設計內部控制措施，使風險降低到企業(yè)可以忍受的合理水平。有效控制風險原則要求：管理當局應采取恰當?shù)某绦蛉ピO定支持主體使命的目標，識別影響目標實現(xiàn)的各種風險并進行評估，在企業(yè)愿意承受的風險水平和所能接受的目標偏離程度的基礎上，采取回避、承擔、降低和分擔的風險應對措施，使企業(yè)目標順利得以實現(xiàn)。在經濟環(huán)境復雜多變、競爭日益激烈的現(xiàn)代社會，管理當局應樹立正確的風險管理理念，建立系統(tǒng)、有效的風險管理和控制系統(tǒng)，最佳地分配控制資源，積極應對可能出現(xiàn)的風險，保持企業(yè)健康持續(xù)地發(fā)展。

　　五、合規(guī)性原則

　　合規(guī)性原則指企業(yè)在設計內部控制制度時，必須符合國家有關法律法規(guī)和有關政府監(jiān)管部門的監(jiān)管要求。合規(guī)性是企業(yè)從事經營、創(chuàng)造價值、實現(xiàn)內部控制目標的前提，是一種約束性條件。合規(guī)性原則要求：在構建內部控制制度時，企業(yè)既要遵循一般法律法規(guī)，如公司法、稅法、合同法、會計法、企業(yè)會計準則、內部會計控制規(guī)范；又要根據(jù)自身行業(yè)特點和性質，遵循行業(yè)內部控制規(guī)范，如上市公司治理準則、證券投資基金管理公司內部控制指導意見、商業(yè)銀行內部控制指引，等等。

　　六、適合控制環(huán)境原則

　　從系統(tǒng)論角度看，內部控制是一個系統(tǒng)，系統(tǒng)和包圍該系統(tǒng)的環(huán)境之間具有緊密的聯(lián)系，系統(tǒng)適應環(huán)境是系統(tǒng)存在和發(fā)展的前提。構建內部控制體系關注企業(yè)內外環(huán)境非常重要。內控環(huán)境主要包括：企業(yè)價值觀、經營理念、經營特征、組織結構、人事政策、業(yè)務流程、信息技術等內容。適合控制環(huán)境原則要求：企業(yè)在設計內部控制制度時，對涉及的環(huán)境因素要進行深入的分析和了解，只有控制措施過程、機制及氛圍與所處環(huán)境相適應，才能實現(xiàn)較為理想的控制效果。如，在信息化程度低的企業(yè)，應對各種風險的內控制度基本是依靠員工的素質和誠信、牽制法則、監(jiān)督與問責機制；在信息化程度高的企業(yè)，內控制度除依賴以上理念和方法外還需考慮信息系統(tǒng)規(guī)劃建設的治理風險、信息系統(tǒng)運轉的不穩(wěn)定性風險、軟件中內控機制的漏洞風險等。

　　七、靈活性原則

　　靈活性原則是指進行內部控制設計時應根據(jù)不同的控制類型靈活采用不同的策略。按事件和風險是否有規(guī)律可循，控制可分為結構化控制、半結構化控制、非結構化控制。結構化控制的控制啟動時機、控制方法、控制步驟是完全確定的，一般使用技術性控制方法；非結構化控制是指由于無法預知事件和風險出現(xiàn)而不能確定控制的時機、方法和步驟，一般使用管理性控制方法；半結構化控制是指事件和風險的出現(xiàn)有一定概率，無法確定控制的時機，但控制方法和控制步驟是確定的，一般使用技術控制和管理性控制相結合的方法。以控制時序為標志，分為事前控制、事中控制和事后控制。事前控制是指企業(yè)單位為防止人力、物力、財力等資源在應用時發(fā)生偏差，而在行為發(fā)生之前所實施的內部控制，事前控制多數(shù)是屬于非結構化控制。事中控制，是指企業(yè)單位在運營過程中針對正在發(fā)生的行為所進行的控制，事中控制則是半結構化控制。事后控制一般是結構化控制。

　　八、責權利相結合原則

　　責權利相結合原則，即權力和責任相匹配、收益與業(yè)績相聯(lián)系，指在構建內部控制制度時，企業(yè)必須明確各責任主體（經營者、管理者、員工、部門）的責任，賦予該主體完成其責任所必需的權限，并根據(jù)該主體的責任完成情況分配收益。責任產生壓力，使管理者和員工產生責任感；權利使管理者有辦法來完成責任，并產生一種光榮感和責任心；利益產生動力，能把管理者與員工的積極性調動起來。責權利相結合原則要求：企業(yè)應對不同的責任主體規(guī)定作業(yè)任務、職責權限、操作程序和處理手續(xù)，制定相應的、科學嚴格的考核標準，并根據(jù)評價結果進行獎勵和懲罰，以實現(xiàn)約束和激勵相統(tǒng)一，促使內部控制制度有效實施。