從契約經(jīng)濟學(xué)的角度看，企業(yè)是各交易主體為節(jié)省交易費用而簽訂的一組長期契約，并且這組契約是不完備的。契約的不完備性使企業(yè)必須有一個控制系統(tǒng)維持其內(nèi)部均衡有效地運作。內(nèi)部控制是組織內(nèi)部的特定主體為實現(xiàn)控制目標(biāo)，采用一定的方式，對影響其目標(biāo)完成的可控因素所實施的一系列管理過程。在實踐中，內(nèi)部控制包含一些人為設(shè)計的具體控制規(guī)則、標(biāo)準(zhǔn)及其實施機制。此外，還會涉及一些不成文的非正式潛規(guī)則，如經(jīng)營理念、文化傳統(tǒng)等，因而內(nèi)部控制是一種與企業(yè)經(jīng)營實踐聯(lián)系相當(dāng)緊密的制度，其根本目的在于試圖通過這種制度安排，保障企業(yè)系統(tǒng)整體有效，實現(xiàn)企業(yè)價值最大化。內(nèi)部控制制度設(shè)計原則是指企業(yè)在建立和設(shè)計內(nèi)部控制體系時必須遵循和依據(jù)的客觀規(guī)律和基本法則。在設(shè)計內(nèi)部控制制度時，應(yīng)依據(jù)內(nèi)部控制的理論和規(guī)范，借鑒內(nèi)部控制先進經(jīng)驗，立足于企業(yè)實際，在企業(yè)整體有效的視角中來構(gòu)建科學(xué)、合理、動態(tài)的內(nèi)部控制體系。

　　一、系統(tǒng)完整原則

　　內(nèi)部控制是一個全方位的整體，它滲透于企業(yè)經(jīng)營活動整個過程并貫穿于經(jīng)營活動的始終。系統(tǒng)完整原則要求：在設(shè)計內(nèi)容上，必須突破會計控制的局限，在一個更為廣闊的視野中，結(jié)合治理層面和管理層面去構(gòu)建內(nèi)部控制，以確保管理層能有效地付出管理活動、能有效地利用企業(yè)資源，員工有效地從事具體業(yè)務(wù)的操作，信息使用者能獲得相關(guān)、可靠的企業(yè)信息。在設(shè)計對象上，內(nèi)部控制制度應(yīng)該包括對人的約束和激勵、各項業(yè)務(wù)活動的控制。在設(shè)計流程上，既應(yīng)考慮各流程中的風(fēng)險控制點，又應(yīng)考慮各控制要素、控制過程之間的相互關(guān)聯(lián)，使各業(yè)務(wù)循環(huán)或部門的子控制系統(tǒng)有機構(gòu)成企業(yè)的一個科學(xué)、合理的管理系統(tǒng)，保證企業(yè)經(jīng)營活動在預(yù)定的軌道上進行。在設(shè)計內(nèi)部控制制度時還應(yīng)關(guān)注制度的嚴(yán)謹(jǐn)性和完善性，講究控制實效，把握控制要點，全面、準(zhǔn)確地對企業(yè)經(jīng)營的全過程做出有效的控制。

　　二、成本效益原則

　　成本效益原則，指為進行控制而花費的成本與缺乏控制時所遭受的損失比較，當(dāng)控制的效益大于成本時，則該項控制措施才是可行的，否則就是不可行的�？刂瞥杀景�括便于歸屬計量的直接成本和不便于歸屬計量的間接成本，控制效益包括短期效益、長期效益、企業(yè)自身效益和社會效益等。在實際中，有些工作的效益是難以用金額表示的，但執(zhí)行該控制有利于企業(yè)各項控制目標(biāo)的實現(xiàn)，如員工職業(yè)操守的培養(yǎng)、經(jīng)濟項目的審核程序、信息的反饋等等。貫徹成本效益原則要求：在構(gòu)建內(nèi)部控制制度時，應(yīng)根據(jù)企業(yè)經(jīng)營業(yè)務(wù)的特點、規(guī)模的大小、具體的管理情況，既要考慮控制設(shè)計成本、執(zhí)行成本和修訂成本，又要考慮企業(yè)整體效率和效益的提高，既要把企業(yè)的各項經(jīng)濟活動全面置于經(jīng)濟監(jiān)控之中，又要對經(jīng)營管理的重要方面、重要環(huán)節(jié)實行重點控制，力爭以最小的控制成本取得最大的控制效果。

　　三、目標(biāo)導(dǎo)向原則

　　目標(biāo)是控制的出發(fā)點和歸宿點，控制的最高宗旨就是實現(xiàn)預(yù)定的目標(biāo)。企業(yè)內(nèi)部控制系統(tǒng)的終極目標(biāo)是確保企業(yè)系統(tǒng)的整體有效性。目標(biāo)導(dǎo)向原則指企業(yè)應(yīng)根據(jù)控制目標(biāo)設(shè)計內(nèi)部控制過程�；�于企業(yè)整體效率視角的內(nèi)部控制的目標(biāo)分為兩個層次：企業(yè)內(nèi)部治理控制目標(biāo)——確保董事會在公司中的作用及對公司和股東的受托責(zé)任；管理控制目標(biāo)——提高企業(yè)經(jīng)營的效率和效益。實現(xiàn)治理控制目標(biāo)主要采用股東會、監(jiān)事會對董事會和總經(jīng)理的監(jiān)督與控制機制；工資合約、收入分配合約對受托者的激勵機制。管理控制目標(biāo)主要通過高層戰(zhàn)略目標(biāo)的分解、管理過程的控制實現(xiàn)。也就是說，在戰(zhàn)略目標(biāo)的指導(dǎo)下，企業(yè)要制定近期的財務(wù)目標(biāo)、營業(yè)目標(biāo)、投資目標(biāo)、研發(fā)目標(biāo)等二級目標(biāo)；在各個二級目標(biāo)下，確定具體的控制子目標(biāo)。在目標(biāo)的執(zhí)行過程中，要定期進行檢查和考核、分析執(zhí)行結(jié)果與計劃產(chǎn)生偏差的成因，并向有關(guān)部門提出改進控制的建議，以進一步提高內(nèi)控水平、更好地實現(xiàn)內(nèi)控目標(biāo)。

　　四、有效控制風(fēng)險原則

　　風(fēng)險是指遭受損失、傷害、不利或毀滅而未能達到目標(biāo)的可能性。企業(yè)面臨的風(fēng)險包括來自政治、經(jīng)濟、文化與自然等方面的外部風(fēng)險和戰(zhàn)略風(fēng)險、經(jīng)營風(fēng)險和財務(wù)風(fēng)險、具體業(yè)務(wù)風(fēng)險等。有效控制風(fēng)險原則指企業(yè)在構(gòu)建內(nèi)部控制制度時，應(yīng)密切關(guān)注實施主體使命、具體目標(biāo)過程中面臨的各種風(fēng)險，有針對性地設(shè)計內(nèi)部控制措施，使風(fēng)險降低到企業(yè)可以忍受的合理水平。有效控制風(fēng)險原則要求：管理當(dāng)局應(yīng)采取恰當(dāng)?shù)某绦蛉ピO(shè)定支持主體使命的目標(biāo)，識別影響目標(biāo)實現(xiàn)的各種風(fēng)險并進行評估，在企業(yè)愿意承受的風(fēng)險水平和所能接受的目標(biāo)偏離程度的基礎(chǔ)上，采取回避、承擔(dān)、降低和分擔(dān)的風(fēng)險應(yīng)對措施，使企業(yè)目標(biāo)順利得以實現(xiàn)。在經(jīng)濟環(huán)境復(fù)雜多變、競爭日益激烈的現(xiàn)代社會，管理當(dāng)局應(yīng)樹立正確的風(fēng)險管理理念，建立系統(tǒng)、有效的風(fēng)險管理和控制系統(tǒng)，最佳地分配控制資源，積極應(yīng)對可能出現(xiàn)的風(fēng)險，保持企業(yè)健康持續(xù)地發(fā)展。

　　五、合規(guī)性原則

　　合規(guī)性原則指企業(yè)在設(shè)計內(nèi)部控制制度時，必須符合國家有關(guān)法律法規(guī)和有關(guān)政府監(jiān)管部門的監(jiān)管要求。合規(guī)性是企業(yè)從事經(jīng)營、創(chuàng)造價值、實現(xiàn)內(nèi)部控制目標(biāo)的前提，是一種約束性條件。合規(guī)性原則要求：在構(gòu)建內(nèi)部控制制度時，企業(yè)既要遵循一般法律法規(guī)，如公司法、稅法、合同法、會計法、企業(yè)會計準(zhǔn)則、內(nèi)部會計控制規(guī)范；又要根據(jù)自身行業(yè)特點和性質(zhì)，遵循行業(yè)內(nèi)部控制規(guī)范，如上市公司治理準(zhǔn)則、證券投資基金管理公司內(nèi)部控制指導(dǎo)意見、商業(yè)銀行內(nèi)部控制指引，等等。

　　六、適合控制環(huán)境原則

　　從系統(tǒng)論角度看，內(nèi)部控制是一個系統(tǒng)，系統(tǒng)和包圍該系統(tǒng)的環(huán)境之間具有緊密的聯(lián)系，系統(tǒng)適應(yīng)環(huán)境是系統(tǒng)存在和發(fā)展的前提。構(gòu)建內(nèi)部控制體系關(guān)注企業(yè)內(nèi)外環(huán)境非常重要。內(nèi)控環(huán)境主要包括：企業(yè)價值觀、經(jīng)營理念、經(jīng)營特征、組織結(jié)構(gòu)、人事政策、業(yè)務(wù)流程、信息技術(shù)等內(nèi)容。適合控制環(huán)境原則要求：企業(yè)在設(shè)計內(nèi)部控制制度時，對涉及的環(huán)境因素要進行深入的分析和了解，只有控制措施過程、機制及氛圍與所處環(huán)境相適應(yīng)，才能實現(xiàn)較為理想的控制效果。如，在信息化程度低的企業(yè)，應(yīng)對各種風(fēng)險的內(nèi)控制度基本是依靠員工的素質(zhì)和誠信、牽制法則、監(jiān)督與問責(zé)機制；在信息化程度高的企業(yè)，內(nèi)控制度除依賴以上理念和方法外還需考慮信息系統(tǒng)規(guī)劃建設(shè)的治理風(fēng)險、信息系統(tǒng)運轉(zhuǎn)的不穩(wěn)定性風(fēng)險、軟件中內(nèi)控機制的漏洞風(fēng)險等。

　　七、靈活性原則

　　靈活性原則是指進行內(nèi)部控制設(shè)計時應(yīng)根據(jù)不同的控制類型靈活采用不同的策略。按事件和風(fēng)險是否有規(guī)律可循，控制可分為結(jié)構(gòu)化控制、半結(jié)構(gòu)化控制、非結(jié)構(gòu)化控制。結(jié)構(gòu)化控制的控制啟動時機、控制方法、控制步驟是完全確定的，一般使用技術(shù)性控制方法；非結(jié)構(gòu)化控制是指由于無法預(yù)知事件和風(fēng)險出現(xiàn)而不能確定控制的時機、方法和步驟，一般使用管理性控制方法；半結(jié)構(gòu)化控制是指事件和風(fēng)險的出現(xiàn)有一定概率，無法確定控制的時機，但控制方法和控制步驟是確定的，一般使用技術(shù)控制和管理性控制相結(jié)合的方法。以控制時序為標(biāo)志，分為事前控制、事中控制和事后控制。事前控制是指企業(yè)單位為防止人力、物力、財力等資源在應(yīng)用時發(fā)生偏差，而在行為發(fā)生之前所實施的內(nèi)部控制，事前控制多數(shù)是屬于非結(jié)構(gòu)化控制。事中控制，是指企業(yè)單位在運營過程中針對正在發(fā)生的行為所進行的控制，事中控制則是半結(jié)構(gòu)化控制。事后控制一般是結(jié)構(gòu)化控制。

　　八、責(zé)權(quán)利相結(jié)合原則

　　責(zé)權(quán)利相結(jié)合原則，即權(quán)力和責(zé)任相匹配、收益與業(yè)績相聯(lián)系，指在構(gòu)建內(nèi)部控制制度時，企業(yè)必須明確各責(zé)任主體（經(jīng)營者、管理者、員工、部門）的責(zé)任，賦予該主體完成其責(zé)任所必需的權(quán)限，并根據(jù)該主體的責(zé)任完成情況分配收益。責(zé)任產(chǎn)生壓力，使管理者和員工產(chǎn)生責(zé)任感；權(quán)利使管理者有辦法來完成責(zé)任，并產(chǎn)生一種光榮感和責(zé)任心；利益產(chǎn)生動力，能把管理者與員工的積極性調(diào)動起來。責(zé)權(quán)利相結(jié)合原則要求：企業(yè)應(yīng)對不同的責(zé)任主體規(guī)定作業(yè)任務(wù)、職責(zé)權(quán)限、操作程序和處理手續(xù)，制定相應(yīng)的、科學(xué)嚴(yán)格的考核標(biāo)準(zhǔn)，并根據(jù)評價結(jié)果進行獎勵和懲罰，以實現(xiàn)約束和激勵相統(tǒng)一，促使內(nèi)部控制制度有效實施。