（三）内部控制制度设计的基本要求
1.以预防为主、查处为辅
预防控制为主要求明确规定业务活动的规则和程序，制定相应的规章制度，保证业务活动有条不紊地进行，尽量避免错误、舞弊等现象。查处为辅要求，在坚持预防为主的前提下采取内部稽核、内部审计等方式，加大对不法行为或无效率行为的查处力度，多方面、多渠道堵塞漏洞。
2.注重选择关键控制点
内部控制的重点是防范风险，避免和减少差错和舞弊、效率低下、违法乱纪行为的发生。关键控制点的选择应考虑的因素：哪一个控制点能够最好地衡量业绩；哪一个控制点能够反映重要的偏差；哪一个控制点能够以最小的代价纠正偏差；哪一个控制点最为有效。
3.注重相互牵制
在横向关系上，一项业务至少要经过彼此独立的两个或两个以上部门或人员，以使该部门或人员的工作能够接受其他部门或人员的检查和制约。在纵向关系上，一项业务至少也要经过互不隶属的两个或两个以上的岗位和环节，以使上下级相互监督。
4.设立补救措施
有效的内部控制制度应该能够防止意外事件或不良后果的产生，具有及时发现和揭示出已经产生的差错、舞弊和其他不规范行为的能力，确保及时采取适当的纠正措施。