（三）建立行之有效的风险控制系统，确保各项经营管理活动的健康运行与公司财产的安全完整。
（四）不断提高经营管理的效率和效益，努力实现公司价值的最大化，圆满完成公司的经营目标和发展战略。
第五条 公司完善内部控制机制必须遵循以下原则：
（一）健全性原则。内部控制机制必须覆盖公司的各项业务、各个部门和各级人员，并渗透到决策、执行、监督、反馈等各个经营环节。
（二）独立性原则。公司必须在精简的基础上设立能充分满足公司经营运作需要的机构、部门和岗位，各机构、部门和岗位职能上保持相对独立性。
（三）相互制约原则。内部部门和岗位的设置必须权责分明、相互牵制，并通过切实可行的相互制衡措施来消除内部控制中的盲点。
（四）防火墙原则。公司投资银行、自营、经纪、资产管理、研究咨询等相关部门，应当在物理上和制度上适当隔离。对因业务需要知悉内幕信息的人员，应制定严格的批准程序和监督处罚措施。
（五）成本效益原则。公司应当充分发挥各机构、各部门及广大职员的工作积极性，尽量降低经营运作成本，保证以合理的控制成本达到最佳的内部控制效果。
第六条 公司制订内部控制制度必须遵循以下原则：
（一）全面性原则。内部控制制度必须涵盖公司经营管理的各个环节，并普遍适用于公司每一位职员，不得留有制度上的空白或漏洞。
（二）审慎性原则。公司内部控制的核心是风险控制，内部控制制度的制订要以审慎经营、防范和化解风险为出发点。
（三）有效性原则。内部控制制度必须符合国家有关法律法规的规定，公司全体职员必须竭力维护内部控制制度的有效执行，任何职员不得拥有超越制度约束的权力。
（四）适时性原则。内部控制制度的制订应当具有前瞻性，并且必须随着公司经营战略、经营方针、经营理念等内部环境的变化和国家法律法规、政策制度等外部环境的改变及时进行相应的修改或完善。
第三章 内部控制的基本要求
第七条 公司必须按核定的业务经营范围和自身的经营管理特点，建立架构清晰、控制有效的内部控制机制，制定全面系统、切实可行的内部控制制度。
第八条 公司必须依据自身经营特点设立顺序递进、权责统一、严密有效的三道监控防线：
