四川双马:2025年度内部控制评价报告

四川和谐双马股份有限公司

四川和谐双马股份有限公司全体股东：

根据《企业内部控制基本规范》及其配套指引的规定和其他内部控制监管要求(以下简

称“企业内部控制规范体系”)，结合本公司(以下简称“公司”)内部控制制度和评价办法，在内部控制日常监督和专项监督的基础上，我们对公司2025年12月31日(内部控制评价报告基准日)的内部控制有效性进行了评价。

一、重要声明

按照企业内部控制规范体系的规定，建立健全和有效实施内部控制，评价其有效性，如实披露内部控制评价报告是公司董事会的责任。审计委员会对董事会建立和实施内部控制进行监督。经理层负责组织领导企业内部控制的日常运行。公司董事会、审计委员会及董事、高级管理人员保证本报告内容不存在任何虚假记载、误导性陈述或重大遗漏，并对报告内容的真实性、准确性和完整性承担个别及连带法律责任。

公司内部控制的目标是合理保证经营管理合法合规、资产安全、财务报告及相关信息

真实完整，提高经营效率和效果，促进实现发展战略。由于内部控制存在的固有局限性，故仅能为实现上述目标提供合理保证。此外，由于情况的变化可能导致内部控制变得不恰当，或对控制政策和程序遵循的程度降低，根据内部控制评价结果推测未来内部控制的有效性具有一定的风险。

董事会已按照基本规范及要求对财务报告相关内部控制进行了评价，并认为其在2025年12月31日有效。

二、内部控制评价结论

根据公司财务报告内部控制重大缺陷的认定情况，于内部控制评价报告基准日，不存在财务报告内部控制重大缺陷。董事会认为，公司已按照企业内部控制规范体系和相关规定的要求在所有重大方面保持了有效的财务报告内部控制。

根据公司非财务报告内部控制重大缺陷认定情况，于内部控制评价报告基准日，公司未发现非财务报告内部控制重大缺陷。

自内部控制评价报告基准日至内部控制评价报告发出日之间未发生影响内部控制有效性评价结论的因素。

三、内部控制评价工作情况

公司董事会授权公司审计部负责内部控制评价的具体组织实施工作，对纳入评价范围的高风险领域与单位进行评价。

-1-四川和谐双马股份有限公司

公司已建立了一套较为完整的涵盖公司治理、人力资源管理、发展战略、信息披露、

财务报告、公司运营等各方面的内部控制流程及制度，以保证公司运营目标的实现。

(一)内部控制评价范围

内部控制评价范围依据《企业内部控制基本规范》及《企业内部控制应用指引》拟定；

同时，公司通过流程的风险评估与财务重要性分析相结合的方法最终确定纳入评价范围的实体。2025年1月至2025年12月，纳入评价范围的实体如下，纳入评价范围单位资产总额占公司合并财务报表资产总额的98.90%，营业收入合计占公司合并财务报表营业收入总额的100.00%。

四川和谐双马股份有限公司四川双马宜宾水泥制造有限公司宜宾砺锋建材有限公司成都和谐双马科技有限公司成都和谐双马投资有限公司

和谐锦城投资管理(成都)有限公司

和谐锦兴投资管理(成都)有限公司

和谐锦义投资管理(义乌)有限公司西藏锦兴企业管理有限公司西藏锦合创业投资管理有限公司西藏锦仁企业管理有限公司西藏锦旭企业管理有限公司西藏锦川企业管理有限公司西藏锦澜企业管理有限公司西藏锦凌企业管理有限公司西藏琪华企业管理有限公司

上海志祎企业管理咨询合伙企业(有限合伙)北京瑾合管理咨询有限公司上海瑾迦管理咨询有限公司和谐锦锋控股有限公司珠海数智星辰科技有限公司

河南景栩企业管理咨询合伙企业(有限合伙)

徐州和谐锦彭股权投资合伙企业（有限合伙）上海和锦文汇企业管理咨询有限公司上海瑞识教育科技有限公司成都瑞识教育科技有限公司朗实（北京）教育科技有限公司天津双马绿能管理有限公司

香港绿能管理有限公司（Hong Kong Green Energy Management Limited）海南瑾合咨询管理有限公司上海前立康生物科技有限公司上海和谐新智科技发展有限公司上海和谐新智创业孵化器有限公司杭州前立康生物技术有限公司深圳市健元医药科技有限公司

-2-四川和谐双马股份有限公司

深圳市健翔生物制药有限公司湖北健翔生物制药有限公司

(二)控制环境

为了确保良好的控制环境，公司在2025年1月1日至12月31日止期间内对内部控制环境进行了持续地关注。

1、组织架构

公司根据国家有关法律法规和企业章程，建立了完善的公司治理结构和议事规则，明确决策、执行、监督等方面的职责权限，形成了科学有效的职责分工和制衡机制。

2025年1月1日至12月31日止期间内，公司能够按照有关法律法规和公司章程的规

定按期召开“三会”（股东会、董事会、审计委员会）；“三会”文件完备并已归档保存；重大

投资、融资、关联交易等事项的经营及财务决策履行了公司章程和相关议事规则的程序；

各专门委员会正常运作，对公司的规范运行给予了支持和专业指导；董事会秘书办公室的管理、协调作用也进一步得到了加强；“三会”决议的实际执行情况良好，也确保了上市公司遵守独立性原则。管理层根据企业发展和经营业务需要，持续强化企业内部《公司授权政策》的执行和监督，以进一步提高对子公司的管控水平，确保公司各项业务健康高效运行。

公司在2024年11月完成对深圳市健元医药科技有限公司（简称“深圳健元”）的收购后，迅速制定了全面的整合计划，涵盖组织架构与人员配置、财务管理、信息披露、销售与采购体系、法务管理、内部控制等多个方面。公司有序推进深度整合工作，在内部控制方面，公司根据《企业内部控制基本规范》的要求，在深圳健元搭建了规范的内部控制自测体系以及风险评估体系，并在2025年第四季度组织开展了内控自测工作以及风险评估工作，建立了标准工作流程，同时，全面详细地梳理各类业务流程，精准查找经营管理风险点，明确关键控制节点和控制要求，促进业务处理规范化和标准化。此外，公司还结合内部控制目标，持续梳理完善管理制度体系，根据业务发展和外部环境变化，定期检验评估制度有效性，建立动态调整与改进机制，防止制度缺失和流程缺陷。报告期内，深圳健元上线新的 ERP系统（企业综合管理系统），公司深度参与 ERP系统规划，将内控要求嵌入系统架构设计，提升管控效率与精准度。截至报告期末，深圳健元的制度体系已实现系统化，采购、销售、存货、资金管理、信息管理、组织架构等核心业务全面覆盖；合规管理从被动应对转向主动建设，C-SOX（《企业内部控制基本规范》及配套指引）测试顺利通过；

风险管控从事后补救前移至事前预防，年度风险评估机制常态化运行；内控培训覆盖率与内控认知度显著提升。

公司组织结构图：

-3-四川和谐双马股份有限公司

2.发展战略

公司每年基于宏观环境、市场环境、公司的现实状况和上一年度规划的实现情况更新

公司下一年度的经营和战略发展目标，不断增强企业的核心竞争力与可持续发展的能力。

公司定期召开董事会战略委员会会议，对公司的中、长期发展规划、经营目标、发展方针进行研究并提出建议；在年度内对公司对外重大投资项目进行审议。

3.人力资源

《人力资源管理制度》为公司人力资源管理的基本准则，公司定期对该制度进行回顾。

每年公司根据岗位编制和经营需求制定年度人员需求计划，保证人员结构合理，避免出现人力资源缺乏或过剩的情况。公司建立了规范的人员聘用、调职及离职制度，明确各岗位职责权限、任职条件和工作要求。

公司建立了完善的人力资源激励机制，综合采用绩效考核、人员发展及业务行为规范管理体系，对全体员工进行严格考核与评估，并以此作为确定员工薪酬及职级调整的重要依据。此外，通过制定并定期回顾个人发展计划，帮助员工获得职业发展；同时，各事业部结合自身业务要求，针对特定人员开展涉及管理类、技术类、合规性等各项培训，将职业道德修养和专业胜任能力作为聘用和选拔员工的重要标准，确保员工的知识及技能满足业务岗位的需求及个人发展的需要。同时，公司坚持“内部培养与外部引进相结合”的人才策略，持续吸纳在国际注册、前沿技术等领域的高端人才，优化人才队伍结构，打造一支稳定、高效、优质的国际化人才队伍。

公司建立了内部控制实施的激励约束机制，将各责任单位和全体员工实施内部控制的情况纳入绩效考评体系，促进内部控制的有效实施。

4.社会责任

-4-四川和谐双马股份有限公司

在生物医药研发生产业务方面，公司建立了完善的质量管理体系（QMS）和环境健康安全管理体系（EHS），多次成功通过美国食品药品监督管理局（FDA）和中国国家药品监督管理局（NMPA）的药品生产质量管理规范（GMP）符合性检查，并获得了全球领先制药企业的 EHS审计认可。公司 2025年度未发生涉及环境保护、安全生产及产品质量的行政处罚。

公司非常关注供应商、客户和消费者权益，严格按照相关法律法规和契约从事日常经营活动，并通过加强与供应商、客户合作，实现共同发展、互惠共赢，努力构建和谐诚信的商业环境，既保障了供应商、客户和消费者的合法权益，也维护了公司自身及股东的合法利益。

在建材生产制造业务方面，公司将安全生产放在第一位，严格贯彻执行国家劳动安全健康法律法规，建立了完备的健康安全体系，制定了完善的《健康安全管理制度》，并在公司有效执行。在公司环保委员会的领导下，公司严格执行《环境保护法》及相关的法律、法规，建立了完善的环保管理控制体系，积极降低能耗和污染物排放水平。同时，加强社会环保责任意识，利用水泥工厂新型干法水泥窑炉处置当地城市污泥及工业废渣，为改善当地环境做出了贡献。2025年度未发生涉及安全环保事项的行政处罚。

2025年度，公司建材生产制造业务企业通过了年度 ISO管理体系认证（安全、质量、环境、能源）。

私募股权投资基金是高新技术企业的孵化器，公司坚持科技导向、创新导向的投资理念。公司参与投资的专业化基金聚焦高端制造、智能制造、半导体、新能源、大健康、人工智能、生物科技等行业，积极发掘并投资具有科技创新能力和产业升级潜力的企业，通过产业链协同投资，打造科技创新生态集群，为国家科技创新体系建设提供了有力支撑。

公司凭借全链条、多维度的投后赋能体系，持续为实体经济高质量发展贡献坚实可靠的资本力量。

公司作为私募股权投资基金的执行事务合伙人和管理人，积极践行环境、社会、治理

理念（ESG）和可持续发展举措。公司参投的义乌和谐锦弘股权投资合伙企业（有限合伙）、河南省和谐锦豫产业投资基金（有限合伙）和宜宾和谐绿色产业发展股权投资合伙企业（有限合伙）将 ESG理念深度嵌入“募投管退”全流程，构建了标准化的 ESG管理体系，实现风险管控与价值创造的双重目标，推动被投企业走上可持续发展道路。

5.企业文化

公司始终坚持以客户为导向，秉持合作共赢的文化理念，与广大合作伙伴、终端用户及其他利益相关方构建长期稳定、互信共赢的合作关系。同时，公司立足长期稳健经营，着力培育合规为先、专业立身、创新驱动的企业文化，为公司持续健康发展筑牢文化保障。

公司高度重视员工成长与价值实现，致力于成为员工信赖、社会认可、社区欢迎的负责任企业；始终关注并切实维护投资者合法权益，通过持续提升经营业绩与核心竞争力，为投资者创造稳健可持续的投资回报。

公司多措并举推进企业文化建设落地，通过员工手册、制度规范、专项培训、文体活动及常态化企业文化宣导等多元化载体，不断强化文化认同、提升文化凝聚力，引导员工保持健康向上的精神风貌，切实增强员工归属感、幸福感与团队向心力，为公司内部控制有效运行与持续健康发展提供坚实文化支撑。

(三)风险评估

公司建立了完善的风险评估体系，制定了《风险管理制度》，建立了风险管理组织体系，明确了风险评估的原则与目的、风险评估的作用等；同时公司制定了《风险评估程序》，以进一步明确风险识别、风险评估、风险应对等具体操作流程。

-5-四川和谐双马股份有限公司

2025年第四季度，公司管理委员会确定了年度全面风险评估的目标和范围，成立了风险评估小组。小组成员包括法务、内控、内审等人员。各业务流程负责人在风险评估小组的指导与协助下，组织各自部门人员以《企业内部控制基本规范》有关风险评估的要求，以及各项应用指引中所列主要风险为依据，结合本企业的内部控制制度，全面系统地收集各运营单位反馈的相关信息，认真听取审计委员会各独董专家的意见，结合实际情况，准确识别与实现控制目标相关的内部风险和外部风险，确定了相应的风险承受度；并且采用定性与定量相结合的方法，按照风险发生的可能性及其影响程度等，对识别的风险进行分析与分类，确定关注重点和优先控制的风险；针对风险分析的结果，结合风险承受度，权衡风险与收益，确定了风险应对策略。

(四)控制活动

1.资金活动

公司资金管理采用统一筹措、综合权衡、降低成本的原则，由公司财务部门负责承担资金筹集、资金管理及控股子公司资金使用计划和使用状态的管理。子公司资金实行统一管理，资金借款由公司财务部统一协调并监控。同时，公司不断加强完善基金管理的资金控制体系。

(1)筹资业务：公司通过《筹资管理流程》的制定，对筹资流程进行了规范，其中包括筹

资管理原则、筹资预算和方案的审批流程、筹资执行控制、筹资偿付控制、监督与检查等。公司财务部定期编制及审核还款计划，对支付股利等实施定期跟踪监控，并按照国家统一会计准则，对筹资业务进行会计核算。在报告期内，公司对筹资流程进行了全面的回顾与梳理。

(2)重大投资：公司对重大投资的内部控制严格遵循合法、审慎、安全、有效的原则，注重投资效益。公司在《公司章程》《董事会议事规则》《总经理工作细则》中对重大投资的审议程序及审批权限有严格的规定，并在报告期内得到有效执行。

(3)运营资金：公司建立了全面的资金营运管理体系，制定了《资金管理程序》《付款管理程序》《收款管理程序》《银行账户管理程序》《重要空白凭证管理流程》《商业汇票管理程序》等对外付款、现金收款、银行账户管理、盘点、空白支票管理、银行对账、

票据管理、资金划拨等流程，明确资金管理相关部门和岗位的职责及权限，确保不相容职务相互分离、制约和监督，持续加强资金管理，防范和控制资金风险。同时，公司通过持续的库存优化管理，减少库存资金占用，有效提高资金利用水平。

(4)私募股权投资基金管理：公司依据《证券投资基金法》《私募投资基金监督管理暂行办法》《私募投资基金登记备案办法》等相关规定，并结合所管理基金的实际业务开展情况，为防范和化解风险，保证各项业务的合法合规运作，实现经营目标，在充分考虑内外部环境的基础上，在业务进行中的募资、投资、管理、退出等各个阶段建立了完善的内部控制体系并有效实施，确保了基金财产安全及投资业务健康发展，确保私募基金、管理人财务报告真实、准确、完整，符合监管规定的相关要求。

2.采购业务

公司已建立完善的采购体系，建立了一整套采购制度、政策程序以及标准操作流程。

公司通过制定《采购政策》明确了确保公司利益最大化的采购原则；制定《采购范围政策》

以明确采购行为的执行主体；公司针对招投标及询比价、采购计划、采购申请、合同及订

单、供应商选择及评估准入等业务均设定了严格的控制程序及详细的操作流程。

3.资产管理

-6-四川和谐双马股份有限公司

(1)固定资产：公司通过梳理固定资产相关流程，制定《固定资产管理程序》，严格规范了

固定资产的日常管理、档案管理、使用与维护、租赁管理、抵押管理、核算与计量、处置与转移等相关管理工作；明确了闲置资产的识别与审批控制；建立了固定资产清

查盘点制度，每年组织财务部及相关使用部门对固定资产进行盘点，对出现盘盈、盘亏、损毁、闲置及需报废的固定资产查明原因，追究责任并按照规定权限批准后处置。

公司在《固定资产管理程序》中制定了固定资产投保制度，建立了完善的保险体系。

(2)无形资产管理：公司制定了《无形资产管理程序》，规定了无形资产的定义、分类、研

发、初始计量、后续计量、处置和转移等管理规范。公司在程序中规范定期对专利、专有技术等无形资产的先进性进行评估，淘汰落后技术，加强了对无形资产减值及评估的管理控制。在报告期内，公司完成了对无形资产状态的有效识别。

(3)存货管理：公司从存货的收发管理、安全管理以及危险品管理等方面建立了完善的存货管理体系及管理岗位责任制。

4.销售业务

公司已建立一整套成熟完善的销售业务管理体系，从销售市场管理、销售业务定价管理、订单管理、销售物流管理、渠道管理、收款及信控管理，包括全球化供应能力与国际化销售网络持续升级，能够为国内及全球客户提供稳定可靠的高品质产品供应。在报告期内，相关控制程序得到有效执行。

5.工程项目

公司建立了《资本性支出项目管理程序》《资本性支出项目全生命周期管理规程》，严格规范了项目的立项、拨款、采购、合同签署、进度跟踪、预算管理、验收报告、付款、

项目后评估等流程，加强了固定资产投资的管理与审批控制。

(1)拨款：公司针对工程项目的拨款，建立了严格的授权程序对项目进行逐级审批。

(2)进度跟踪：项目进展过程中，公司项目经理需要定期或不定期对项目进度进行跟踪检查，与承包方有效沟通，并通过提交报告、举行会议、照相等方式记录项目的进展情况，并定期召开进度会议，将项目进度形成书面报告文件，将项目进展的各项指标尽量量化，向公司相关管理部门进行汇报，履行监督职能。

(3)公司对工程项目健全了相应的管理机制，每月定期对各工程项目的执行情况进行回顾，经评估对达到转固条件的工程项目及时进行账务处理。

(4)项目后评估：公司通过增加工程项目的事后审计流程，从效益后评价和过程后评价两

个方面不断总结经验教训，为优化未来项目的决策和提高投资决策管理水平提出有效建议。

6.担保业务

公司制定《对外担保管理制度》，严格规范了对外担保业务的风险评估、日常管理、追偿等流程。公司对外担保规定了严格的审批程序。同时，公司制定了《担保业务追索流程》，进一步明确规定了如何履行代偿业务以及如何实施追偿方案。

7.业务外包

-7-四川和谐双马股份有限公司

公司建立了《业务外包管理程序》，明确了业务外包不包括工程项目外包的定义；严格规范了业务外包的申请、采购、合同签署、进度跟踪、完工验收与确认等流程。

公司按照《业务外包管理程序》与《询比价与供应商选择程序》《供应商准入与评估管理程序》等权限和程序，通过询比价或招投标等方式择优选择承包方并签订业务外包合同和保密协议。实施业务的过程中，业务外包管理部门定期与承包方沟通，了解业务的进展情况，履行监督职能。

业务外包管理部门负责组织相关部门进行现场验收工作，以确保业务成果符合公司的需求。

8.财务报告

报告期内，公司财务部门严格遵守会计法律法规和国家统一的企业会计准则，并加强对财务报告编制、对外提供和分析利用全过程的管理，建立和完善了相关工作流程和要求，落实责任制，确保财务报告合法合规、真实完整和有效利用。公司建立了一套完整的会计核算和财务报告体系，并不断完善财务管理工作。

9.全面预算

公司有完善的预算考核体系，制定了《预算管理制度》，保证了预算的有效执行与分析管理，提高了预算管理的有效性与可控性。

每年预算制定工作由公司财务部牵头执行，向各事业部、各子公司发出预算编制通知。

年度预算在综合考虑了国家宏观调控政策、市场环境等因素的基础上，分部门、分单位进行分级编制，再通过逐级汇总，形成公司年度预算。

公司每月通过滚动预测的方式，将预算与实际进行对比，通过对差异分析，制定进一步的行动计划与整改措施，以期达到年度全面预算的目标。

10.合同管理

公司搭建了完善的合同管理体系，建立了《合同管理制度》，规范合同的内容、订立程序、借阅及归还的流程。同时，针对销售业务，公司销售部门在法务部门的指导下，根据销售业务流程的特点，制定了专门的《销售合同管理制度》。

公司建立了完善的合同审批授权体系，在公司《授权政策》中明确了参与合同签订审批的部门与层级。所有的合同在签订前，需根据公司《授权政策》以及《印章管理办法》执行严格的审批与盖章手续，确保合同不存在重大风险。

在报告期内，公司有效执行了合同管理相关程序。

11.研究与开发

公司重视研发工作，根据发展战略，结合市场开拓和技术进步要求，科学制定研发计划，强化研发全过程管理，规范研发行为，促进研发成果的转化和有效利用，不断提升企业自主创新能力。

(五)信息与沟通

1.内部信息传递

-8-四川和谐双马股份有限公司

公司已经建立了科学、高效、安全的内部报告流程，制定了《内部信息传递管理制度》，规范了内部信息传递的流程。各事业部根据其部门职责定期不定期地向分管领导、总经理提交各类执行报告、管理报告及总结报告。管理层依据内部报告了解公司的业务运营情况、识别和系统地分析企业经营活动中存在的内外部风险、确定风险应对策略，做出更加科学合理的决策。同时，公司制定了《内部信息传递保密制度》，加强了公司内部信息的安全管理。

2.信息系统

公司制定了《IT管理制度》，从信息系统各方面，严格规范信息系统的开发、变更、账号管理、数据备份及保密等系统管理。

在网络及信息系统数据安全方面，公司综合利用防火墙、路由器以及漏洞扫描、入侵检测等软件技术防范风险，并对网络传输的涉密或关键数据进行加密，以确保其安全性。

同时，公司在《IT管理制度》中明确规定了所有出入 IT机房的人员需履行严格的授权和审批程序，以确保硬件设备和数据的安全。公司通过信息系统中的权限管理功能控制用户的操作权限，避免将不相容职责的处理权限授予同一用户。

3.信息披露

公司严格执行《信息披露管理制度》以及《内幕信息知情人登记管理制度》，确保信息披露的合法合规、真实准确。2025年1月1日至12月31日止年度内，公司信息披露公平、公开、公正，及时、真实、准确、完整地反映了公司的财务状况与经营成果。

(六)内部监督

公司独立设置审计部。审计部在董事会审计委员会的指导下，履行对公司内部控制的监督、检查职能。内部审计工作依照国家法律、法规及公司制定的各种规章制度，独立行使审计职权，并报告工作。

公司通过建立投诉举报体系，开通投诉举报热线电话及邮箱，发布《投诉举报政策》，及时防范舞弊行为的发生。

审计委员会每季度举行会议，就公司审计工作和内部控制工作开展情况进行讨论，并审议通过公司年度报告、内部控制评价报告等。

本报告纳入评价范围的单位、业务和事项以及高风险领域涵盖了公司经营管理的主要方面，不存在重大遗漏。

(七)内部控制评价工作依据及内部控制缺陷认定标准本评价报告旨在根据中华人民共和国财政部等五部委联合发布的基本规范及《企业内部控制评价指引》的要求，结合企业内部控制制度和评价办法，在内部控制日常监督和专项监督的基础上，对公司截止2025年12月31日内部控制的设计与运行的有效性进行评价。

公司董事会根据企业内部控制规范体系、《企业内部控制评价指引》关于重大缺陷、重

要缺陷和一般缺陷的认定要求，结合公司规模、行业特征、风险偏好和风险承受度等因素，区分财务报告内部控制和非财务报告内部控制，研究确定了适用于公司的内部控制缺陷具体认定标准，从定性和定量角度，各项缺陷认定标准如下：

1.财务报告内部控制缺陷认定标准

-9-四川和谐双马股份有限公司

公司确定的财务报告内部控制缺陷评价的定量标准如下：

重要程度一般缺陷重要缺陷重大缺陷定量标准

由该缺陷或缺陷组合可能财务报表重要性水平20%(人民币由该缺陷或缺陷组合

导致的财务报表错报≤财4200000元)＜由该缺陷或缺陷组合可能导致的财务报表

潜在错报的金额务报表重要性水平20%(人可能导致的财务报表错报≤财务报表错报＞财务报表重要

民币4200000元)重要性水平(人民币21000000元)性水平(人民币

21000000元)

公司确定的财务报告内部控制缺陷评价的定性标准如下：

重大缺陷

一个或多个控制缺陷的组合，可能导致严重偏离公司战略目标或产生重大经济损失。

重要缺陷

一个或多个控制缺陷的组合，可能导致严重违反公司管控或产生一定经济损失。

一般缺陷

一个或多个控制缺陷的组合，可能导致违反相关控制程序或产生一定经营风险。

2.非财务报告内部控制缺陷认定标准

非财务报告内部控制缺陷认定具有涉及面广、认定难度大的特点。公司根据风险评估的各项工作，对《企业内部控制应用指引》中每一篇应用指引所阐述的风险，结合自身的实际情况、管理现状和发展要求综合分析判断，以下迹象通常表明非财务报告内部控制可能存在重大缺陷：(1)控制环境无效；(2)董事和高级管理人员舞弊行为；(3)已经发现并报

告给管理层的重大缺陷在合理的时间内未加以改正；(4)公司审计委员会和审计部对内部控制的监督无效。

公司确定的非财务报告内部控制缺陷评价的定性标准如下：

重大缺陷

一个或多个控制缺陷的组合，可能导致企业严重偏离控制目标；

重要缺陷

一个或多个控制缺陷的组合，其严重程度和经济后果低于重大缺陷，但仍有可能导致企业偏离控制目标；

一般缺陷

除重大缺陷、重要缺陷之外的其他缺陷。

(八)内部控制评价的程序及方法

1.内部控制评价的程序一般包括：制定评价工作方案、组成评价工作组、实施现场测试、认定控制缺陷、汇总评价结果、编制评价报告、报告反馈与跟踪等环节。

-10-四川和谐双马股份有限公司

2.内部控制评价工作组对被评价单位进行现场测试，充分收集被评价单位内部控制设计