所謂“原則”，就是看待問題、處理問題所依據(jù)的法則或標準，《內(nèi)控規(guī)范》本身就是單位進行內(nèi)控建設的規(guī)范、標準，第五條提出的四項原則，可以說是單位內(nèi)控建設標準中的標準，所以在設計編寫《內(nèi)控手冊》之前，一定要研究并吃透這四項原則，以免內(nèi)控建設工作走錯了方向，浪費時間精力和財政資金。

一、全面性原則

內(nèi)部控制應當貫穿單位經(jīng)濟活動的決策、執(zhí)行和監(jiān)督全過程，實現(xiàn)對經(jīng)濟活動的全面控制。

不過，2015年的《指導意見》對全面性原則作了補充：確保內(nèi)部控制覆蓋單位經(jīng)濟和業(yè)務活動的全范圍，貫穿內(nèi)部權(quán)力運行的決策、執(zhí)行和監(jiān)督全過程，規(guī)范單位內(nèi)部各層級的全體人員。

全面性主要體現(xiàn)在三個方面：一是全流程控制，單位內(nèi)部控制貫穿于經(jīng)濟活動的決策、執(zhí)行和監(jiān)督全過程。比如，主要領導和分管領導有決策權(quán)，但必須在授權(quán)范圍之內(nèi)，超出這個范圍就要上班子會集體決策，其中，“三重一大”事項還必須要由黨組會集體研究決定，并且要做會議紀要，這是內(nèi)部控制授權(quán)機制、制衡機制和業(yè)務活動“留痕”等控制方法在決策環(huán)節(jié)的體現(xiàn)；二是全方位控制，單位內(nèi)部控制應當覆蓋預算、收支、政府采購、資產(chǎn)管理、建設項目管理以及合同管理等經(jīng)濟業(yè)務活動，并且要細化到業(yè)務活動的具體業(yè)務環(huán)節(jié)，比如預算業(yè)務，要細化的預算編報、執(zhí)行、決算、績效評價等環(huán)節(jié)。當然，全方面控制除了六項經(jīng)濟業(yè)務活動，還要包括權(quán)利運行，這是在2015年《指導意見》中要求的；三是全員控制，內(nèi)部控制最終還是需要人去建立和執(zhí)行，從這個意義上講，內(nèi)部控制關鍵是對人的控制，是對單位全體干部職工進行控制，單位領導班子成員、各科室負責人和在職在編的基層崗位工作人員都應該參與到內(nèi)控建設工作中。

二、重要性原則

在全面控制的基礎上，內(nèi)部控制應當關注單位重要經(jīng)濟活動和經(jīng)濟活動的重大風險。

單位內(nèi)部控制體系以預算管控為主線，以資金管控為核心，在兼顧全面性的基礎上，重點關注經(jīng)濟業(yè)務活動的關鍵流程和高風險環(huán)節(jié)。這一原則要求單位在建立和實施內(nèi)部控制時應當突出重點，兼顧一般，著力防范可能對單位產(chǎn)生重大風險的重要經(jīng)濟業(yè)務事項，對業(yè)務處理過程中的關鍵控制點以及關鍵崗位加以特別的防范。

這是一個很務實的原則要求，內(nèi)部控制對每一個單位來說都是新事物，從建立到真正發(fā)揮積極作用，是一項長期的工作，并且是一個不斷重復的、循環(huán)提升的過程。所以在初期建設階段，首先是要以全面性原則為基礎，也就是說搭建框架不能出現(xiàn)錯誤，在這個基礎上還要注意突出重點，既然要抓重點，那就意味著一些在建設初期階段不重要的環(huán)節(jié)可以暫時不做，以后再逐步更新、完善、升級。重要性原則要求的目的是確保內(nèi)部控制的建立不存在重大缺陷即可，把重要的環(huán)節(jié)做好就可以了，面面俱到、一步到位的建設方式是不現(xiàn)實的。

有些單位認為，手冊中的流程圖做的越多越好，我們認為這個問題需要遵循全面性和重要性原則的要求。比如固定資產(chǎn)處置，在大多數(shù)單位，尤其是機關單位，固定資產(chǎn)數(shù)量和額度不大，主要是辦公桌椅、辦公設備等，處置的頻率也不高，可能三五年才發(fā)生一次，這個業(yè)務還有必要單獨做個流程圖嗎？需要單獨制定一個制度文件嗎？我們認為在建設初期，這個流程圖是沒必要的，在固定資產(chǎn)管理流程中，出現(xiàn)這一對這一業(yè)務環(huán)節(jié)的描述即可。

三、制衡性原則

內(nèi)部控制應當在單位內(nèi)部的部門管理、職責分工、業(yè)務流程等方面形成相互制約和相互監(jiān)督。

制衡性是單位組織架構(gòu)設計和崗位設置的核心原則，這一原則要求單位在機構(gòu)和崗位設置、權(quán)責分配、業(yè)務流程等方面形成相互制約、相互監(jiān)督，單獨一個部門或崗位對任何一項或多項經(jīng)濟業(yè)務活動沒有完全的處理權(quán)，必須經(jīng)過不相容的其他部門或崗位人員的驗證、核對和制約。具體來說，負責經(jīng)濟活動決策的機構(gòu)不參與具體執(zhí)行過程；負責執(zhí)行活動的部門無權(quán)自行決策；負責監(jiān)督的機構(gòu)須獨立于決策和執(zhí)行機構(gòu)。比如，會計和出納等不相容崗位相互分離，就是一種制衡。政府采購的物資要實施驗收，驗收小組的負責人不能是采購經(jīng)辦人，更嚴格的設計應該是要求經(jīng)辦人不能參與驗收，這都是制衡性原則在內(nèi)控制度設計中的體現(xiàn)。

將經(jīng)濟業(yè)務活動和權(quán)力運行的權(quán)責進行分配，將制衡機制嵌入到業(yè)務流程和內(nèi)部管理制度中，實現(xiàn)對風險管控的關口前移，這有利于堵塞漏洞，消除隱患，真正發(fā)揮用制度管權(quán)、管事、管人的作用。

在與某單位領導調(diào)研溝通中，這位領導說：制衡，就是不相信人唄！我們認為這位領導的說法有一定道理。內(nèi)部控制采用了風險管理的理念，風險管理一般都是把事情往壞處想，內(nèi)部控制是建立在“人性惡”的人性假設基礎之上的，是基于人的貪婪和自私的人性基礎上設計的，說白了就是不能相信人，只相信制度和流程。

四、適應性原則

內(nèi)部控制應當符合國家有關規(guī)定和單位的實際情況，并隨著外部環(huán)境的變化、單位經(jīng)濟活動的調(diào)整和管理要求的提高，不斷修訂和完善。

《內(nèi)控規(guī)范》第七條說了：單位應當根據(jù)本規(guī)范建立適合單位實際情況的內(nèi)部控制體系，并組織實施。這一條提出了建設的兩個要求：一是要嚴格依據(jù)《內(nèi)控規(guī)范》建設，全國所有省市的行政事業(yè)單位，無論是黨政機關還是事業(yè)單位，都首先必須要遵守《內(nèi)控規(guī)范》。第二，要適合單位實際情況，同樣是環(huán)保局，北京市的環(huán)保局跟我們泰安的環(huán)保局雖然職能基本形同，但實際情況可能差距比較大，機關單位的實際情況與學校的大不相同，即便是同一個地區(qū)相同性質(zhì)的單位，比如某區(qū)教育局下屬的中學，其組織架構(gòu)、機構(gòu)和崗位設置、領導風格、相關的業(yè)務流程也是差距比較大的。所以，《內(nèi)控規(guī)范》中的原理和方法在所有行政事業(yè)單位是普遍使用的，是共性的，但建立和實施內(nèi)部控制是一項個性化的工作。

黨和國家在不斷下發(fā)或修訂與內(nèi)部控制相關的政策法規(guī)文件，單位機構(gòu)職能有可能進行調(diào)整（比如2019年全國范圍內(nèi)的機構(gòu)改革），市委巡察組、財政、審計等外部監(jiān)管部門對單位內(nèi)控建設提出的整改要求，這些外部環(huán)境的改變都要求單位必須要對內(nèi)控體系文件進行修訂和完善，否則又會出現(xiàn)內(nèi)控體系文件不合法、不合規(guī)的問題了。

單位內(nèi)控無論是自建還是由咨詢機構(gòu)協(xié)助完成，以上四個原則都應該是重點關注和準確把握的。