商业银行内部控制的原则如下：

（一）商业银行内部控制具有全面性，银行的内部控制不单单是只针对某一方面进行的，而应当渗透到商业银行的各项业务过程和各个操作环节，覆盖所有的部门、岗位，以及人员。不能留有死角和空白，要做到无所不控。

（二）商业银行内部控制具有审慎性，内部控制应当以防范风险、审慎经营为出发点，商业银行的经营管理，特别设立新的机构或开办新的业务，都需要体现内部优先的要求。

（三）商业银行内部控制具有有效性，内部控制应该具有高度的权威性，真正的落到实处，任何人不可以拥有不受内部控制约束的权力；内部控制存在的问题应当得到及时反馈，以及纠正。

（四）商业银行内部控制具有独立性，内部控制的检查、评价部门应当独立于内部控制的建立和执行部门，并可以有直接向董事会和高级管理层报告的渠道。