目前，对商业银行如何设置“三道防线”，已无明确的监管要求。但是，经营管理中各项活动对既定目标的偏离和偏差无时不有、无处不在，不但可能形成风险、造成损失，还可能酿成刑事案件，甚至导致商业银行破产。
我国《商业银行内部控制指引》规定，商业银行内部控制应遵循以下基本原则：
1、全面性
银行的内部控制不是只针对某一方面进行的，而应当渗透到商业银行的各项业务过程和各个操作环节，覆盖所有的部门、岗位和人员。不能留有死角和空白，要做到无所不控。
2、审慎性
内部控制应当以防范风险、审慎经营为出发点，商业银行的经营管理，尤其是设立新的机构或开办新的业务，都应当体现“内控优先”的要求。
3、有效性
内部控制应当具有高度的权威性，真正落到实处，任何人不得拥有不受内部控制约束的权力;内部控制存在的问题应当得到及时反馈和纠正。
4独立性
内部控制的检查、评价部门应当独立于内部控制的建立和执行部门，并有直接向董事会和高级管理层报告的渠道。