◎在正常情况下，所有企业或多或少都存在内部控制，只不过相对而言有些企业较为健全，而有些企业相对较为薄弱。因此内部控制设计不能从假定企业没有内部控制出发，而应当从分析企业内部控制存在缺陷出发。通过对企业内部控制的现状分析，发现企业内部控制存在的缺陷，通过系统设计，完善企业的内部控制体系，这是内部控制设计的基本逻辑之一。

 

        ◎内部控制说到底是对人的控制，对人的行为的控制是整个内部控制的核心所在，而人的行为方式受到人的思维方式的影响。而思维方式和行为方式通常受社会经济环境和文化传统的影响。因此简单照搬西方式的内部控制手册是不可取的。从中国国情出发，建立适合中国人的思维方式和行为方式、符合中国企业实际情况的内部控制体系，这是内部控制设计的基本逻辑之二。

 

        ◎不管人们如何理解内部控制的目标，是三大目标(制度的遵循、财务报表的真实可靠和运营的效率与效果)还是四大目标(加上资产的安全性)，或者目标体系(众多目标构成的体系)，但是总体的逻辑是明确的，即目标-风险-控制，即企业必须明确目标，在目标实现过程中必然产生风险，有风险就需要控制。因此，以风险控制为导向，以有效防范和控制各种风险作为内部控制的出发点和归宿点，这也是内部控制设计的基本逻辑之三。

 

        ◎内部控制重在执行。许多单位出现问题，并不是内部控制不健全，而是内部控制并没有得到有效的执行。而要保证内部控制得到有效的执行，就必须建立监督机制。建立完善的内部控制监督机制，确保内部控制得到持久的执行，并在此基础上实现内部控制的自我完善，这是内部控制设计的基本逻辑之四。