内部控制制度的建设是单位的经济行为，要出于自身生产经营管理的需要，出于对内部控制制度及其作用的认识或对所发生的财务造假和违法乱纪现象的反省，即建立内部控制制度的动力于其内部，而不应当变成上级领导机关的行政行为，其原动力也不应来自行政命令、红头文件，或者屈于外部的压力，那样建设起来的内部控制制度只能是昙花一现，难以持久这是在内部控制制度建设实践中经常出现的、需要防范的倾向，在建设内部控制系统时要充分认识这一点。:www.jzr88.com网
建设内部控制系统应根据系统论、控制论和信息论的思想和要求进行规划、设计，其基本原则是：
信息化原则，这是内部控制系统设计的目标性原则。它要求内部控制的设计有利于资料信息
源的真实，保证其传输顺畅、反馈灵便，保证信息的产生、输入、加工、贮存、处理、输出、使用等环节操作的规范、有序和高效，并从制度上落实各项控制点和控制措施。
系统化原则，这是内部控制系统设计的方法性原则。内部控制不是作为一项制度单独在发挥作用，它的功能在于其作为一个整体系统发生效用，即系统内各项制度之间互相联系、互相制约，具有很强的互补性、配套性、协调性和平衡性，并组合出一系列单个制度所不具有的功能和作用。因此，设计内部控制往往不是设计其单个的具体制度，而首先是其系统功能的设计和建设。
标准化原则，这是内部控制系统设计的应用性原则。它要求内部控制系统的运行具有极好的规范性、合理性、适应性、有效性，它不仅要与国家法律法规、方针政策、规章制度保持一致，同时也宜于在单位内部实施，与内部管理的基本目标相一致，新建设的内部控制与单位内部已有的各项管理制度能够保持较好的衔接、过渡，并且按照内部控制系统设计实施管理能够取得预期效果。
动态优化原则，这是内部控制系统设计的发展原则。内部控制系统的设计不可能一蹴而就，一劳永逸，内部控制系统是在实践中不断完善和发展起来的，其效果也是不断完善后才逐步显现、提升的；内部控制系统建设的大量工作不在其建设之初，而是在其初步建设后，即在于总结、完善和提高，这是一项长期的、艰巨的任务。
内部控制系统建立后，应强调对其运行的状态和效果进行定期测试和评价。内部控制系统的测评目标是指对内部控制系统所要达到的结果，或者说是对内部控制系统的现状与预期要求的离异程度进行检测，以确定单位内部控制系统的完善程度，明确下一步建设目标和方向。对单位内部控制测评的基本目标应包括以下几个方面内容：第一，内部控制系统的存在性，要求经过单位自身的努力，有关业务的内部控制系统业已生成，解决了有无的问题，这是对其进行测评的前提。第二，内部控制系统的健全性，即要求现有的内部控制系统是基本完备的，具有一定完整性、科学性、可行性和严密性，从理论上是成立的，实际上是可行的。第三，内部控制系统的有效性，即内部控制系统经过试运行或正式运行，要求其基本上符合设计的要求并逐步显现作用，接近或达到控制效果，有效的标志是有关会计核算业务逐步规范，有关管理活动渐近有序，有关业务的错弊明显减少。第四，内部控制系统的可信性，即要求内部控制系统完成了磨合并持续发生作用，能及时根据生产经营业务的发展而调整、完善，且不断趋向合理，人们对内部控制系统的信赖程度提高，其自身的地位业已巩固，真正成为组织管理系统中必不可少的组成部分。
对单位内部控制系统的测试应围绕一定时期特定的工作目标，例如进行会计查账时，测评工作应围绕查账的基本目标，其广度应反映查账工作的规模，其深度应反映查账工作的难易程度，其测评点应落入查账工作的检查区域；对内部控制系统的测评要求应与查账工作要求保持一致，即要求内部控制系统真实(即保证财政、财务收支业务客观真实地记录和反映，信息的加工过程连续、可靠)、完整(保证有关财政财务收支信息完全、无遗漏和或缺，系统、全面地反映了经济活动的原本面目)、准确(对经济活动的记录正确、计算可靠，无错误和偏差)、公允(符合公认的核算规则，保持前后一致，会计核算资料具有广泛的社会认同性)和安全(保证经济信息和财产物资的安全可靠，保证资产的存在和良好运用)，体现出为查账提供工作前提和基础性信息等等。www.jzr88.com
对内部控制系统的测评，要充分考虑内部控制系统相关要素的作用。内部控制系统要素不仅影响内部控制系统发生作用，而且也影响其测评点的选择。有关内部控制影响因素已在上述论及，主要有环境因素、主体因素、领导因素、技术因素、经济因素等，在选择测评点时要考虑环境要素预计测评工作的可行性及其可能取得的结果；考虑主体要素分析被查单位内部控制的制订和执行者，以及对测评的支持、配合程度；考虑领导因素判断领导对内部控制制度的态度及其贯彻落实情况，分析测评可能遇到的阻力；考虑技术要素准备测评所需要的技术手段和其他要件；考虑经济因素计算测评内部控制所需的成本费用等。这些考虑均是确定测评点所必不可少的。经过测评，发现内部控制系统的强点和弱点，分析出其中原因，提出进一步完善内部控制系统的措施和对策。
另外，在建设内部控制系统时，要特别注意内部控制系统及对其测评的局限性。测评工作的局限性并非测评人员工作失误所致，因为测评人员面对一定的工作环境，在相对静止的条件下进行测评并得出相关的结论，这一结论的精确程度是相对的，一旦环境发生变化就有可能出现新的情况和问题，内部控制系统也会出现新的内容和形式，原测评结果可能会发生偏颇。同理，内部控制的局限性也不一定是由于单位自身的原因所致，而常常是内部控制系统本身的特性引起的，这是难以避免的。人们不能完全消除上述两类局限性，但也不能坐视，而应对此保持警觉，留意这些缺陷给内部控制建设、完善工作带来的影响，特别是在作出依赖其内部控制系统的结论的时候。测评人员应采取的相应对策是：适度扩大测评范围，增加测评点，在被查关键业务中较密集地布置测评点，而在次要业务中则适当分散，在一般业务中保持最低限度测评，即有所涉及、点到为止。另外，还可以采取交互测评的办法，将诸多测评点划分为不同的类别或层次，在进行了第一层次的测评之后，根据测试结论决定是否以及如何对第二层次的测评。一般来说，第一轮次测评的结论较为满意，证明被查单位被测的内部控制点是可依赖或基本可依赖的，由此可以相应减少第二轮次的测试，反之则要增加第二轮次的工作。巧布测评点和多轮次测评，拓宽了测评的点和面，这样即使出现了部分内部控制系统的“死角”和局限，仍能保证测评结论的基本正确和可信。
，内部控制制度的建设