(2)審慎性原則:內部風險控制的核心是有效防範各類風險，公司部門組織的構成和內部管理制度的建立應以風險防範和審慎經營為出發點；
(3)獨立性原則:風險控制應保持高度的獨立性和權威性，並落實到業務的每個具體環節；
(4)有效性原則:風險控制體系應符合國家法律法規和監管部門的規章，具有較高的權威性，成為全體員工嚴格遵守的指南；風險管理制度的執行不能有例外，任何員工都不能有超越制度或違反規則的權力；
(5)及時性原則:隨著國家法律、法規、政策和制度的變化，公司經營戰略、經營方針、風險管理理念等內部環境的變化，以及公司業務的發展，風險控制體系應及時修訂和完善；
(6)防火墻原則:公司與關聯公司在業務、人員、機構、辦公場所、資金、賬戶、經營管理等方面嚴格分離、獨立，嚴格防範風險傳導和利益沖突給公司帶來的風險。