1. Desde arriba hacia abajo
1.1. Ningún control interno puede funcionar desde abajo hacia arriba, es decir, un empleado del nivel inferior no puede controlar a los directivos principales
1.2. En sus inicios a este principio se le denominó "autorización"
1.2.1. Las transacciones deben ser autorizadas y ejecutadas por personas del rango de autoridad
1.3. En la actualidad a ese proceso se le añade el seguimiento estricto del mismo. Además, las autorizaciones, ahora con el avance tecnológico, se convirtieron en "password"
2. Costo menor que Beneficio
2.1. Los controles internos no pueden ser mas costosos que las actividades que controlan ni de los beneficios que proporcionan
2.2. Todo control interno constituye un costo, ninguno es gratis. Sin embargo si este genera demasiados costos, es mejor eliminarlo
2.3. No se permitirá que un control interno sea gasto, de ser determinado de esa forma, debe ser eliminado
3. Eficacia
3.1. El control interno depende de los resultados que es capaz de ofrecer
3.2. La evaluación básica del control interno siempre es una Evaluación/Valoración de su eficacia
4. Documentación
4.1. Debe estar debidamente documentada para que pueda ser analizada por cualquier "stakeholder" interesados ya se la administración, de los auditores o de los reguladores
4.1.1. Entendimiento Tradicional
4.1.1.1. Solo las transacciones deben ser claras y documentadas para la revisión
4.1.1.2. Papeles de trabajo
4.1.2. Entendimiento Actual
4.1.2.1. Hace referencia a toda la información sobre el control interno, incluido el criterio de control, el diseño seleccionado y las acciones emprendidas
5. Segregación de funciones
5.1. Relacionadas con los distintos roles vinculados con el control interno
5.1.1. La diferenciación en la funciones y/o roles en la búsqueda del logro de objetivos específicos
5.2. Por niveles
5.2.1. Trata de diferenciar las funciones de control interno según el nivel organizacional
6. Autocontrol
6.1. El sistema a través de los procesos de control interno, se controla a si mismo
6.2. La evaluación del control interno tiene que ser externo
6.2.1. Ejemplo:
6.2.1.1. El auditor interno tiene que ser externo a la administración, y el auditor externo tiene que ser ajeno a toda la organización
6.3. Es fundamental diferenciar entre autocontrol y auto-valoración del control
6.3.1. El autocontrol suele ser interpretado de manera errónea con la idea de que cada quien es capaz de controlarse a sí mismo y puede actuar conforme a su propio criterio