控制活动要素应当坚持以下原则：

(1)企业选择并制定有助于将目标实现风险降低至可接受水平的控制活动。

(2)企业为用以支持目标实现的技术选择并制定一般控制政策。

(3)企业通过政策和程序来部署控制活动：政策用来确定所期望的目标；程序则将政策付诸于行动。