内部控制评价有以下的三个原则，具体如下：
1、全面性原则。评价工作应当包括内部控制的设计与运行，涵盖企业及其所属单位的各种业务和事项；
2、重要性原则。评价工作应当在全面评价的基础上，关注重要业务单位、重大业务事项和高风险领域；
3、客观性原则。评价工作应当准确地揭示经营管理的风险状况，如实反映内部控制设计与运行的有效性；
4、公正性原则。评价应以事实为基础，以
法律法规、监管要求为准则，客观公正，实事求是；
5、重要性原则。评价应依据风险和控制的重要性确定重点，关注重点区域和重点业务；
6、及时性原则。评价应按照规定的时间间隔持续进行，当经营管理环境发生重大变化时，应及时重新评价。
内部控制评价的内容，具体如下：
《企业内部控制评价指引》要求企业根据《
企业内部控制基本规范》、《企业内部控制评价指引》以及本企业的
内部控制制度，围绕内部环境、
风险评估、控制活动、信息与沟通、内部监督等要素，对内部控制有效性进行全面评价，包括
财务报告内部控制有效性和非财务报告内部控制有效性。
内部控制评价是指，企业董事会或类似权力机构对内部控制的有效性进行全面评价，形成评价结论，出具评价报告的过程。
企业组织开展内部环境评价，应当以
组织架构、发展战略、人力资源、
企业文化、社会责任等应用指引为依据。其中，组织架构评价可以重点从组织架构的设计和运行等方面进行；发展战略评价可以重点从发展战略的制定合理性、有效实施和适当调整三方面进行；人力资源评价应当重点从企业人力资源引进结构合理性、开发机制、激励约束机制等方面进行；企业文化评价应从建设和评估两方面进行；社会责任可以从安全生产、产品质量、环境保护与资源节约、促进就业、员工权益保护等方面进行。