四川富临运业集团股份有限公司

内部控制评价制度

（2025年10月修订）

第一章总则

第一条为保证四川富临运业集团股份有限公司（以下简称“公司”或“本公司”）有效开展内部控制设计和运行情况的评价工作，揭示和防范经营风险，促进公司内部控制随着经营业务发展及内外环境变化而不断优化，满足监管规则的要求，根据财政部等五部委联合发布的《企业内部控制基本规范》《企业内部控制评价指引》和《深圳证券交易所上市公司自律监管指引第1号——主板上市公司规范运作》、证监会和财政部联合发布的《公开发行证券的公司信息披露编报规则第21号——年度内部控制评价报告的一般规定》等有关法律、法规的规定，结合公司实际情况，制定本制度。

第二条本制度所称内部控制评价，是指公司及所属公司(含分公司、全资

子公司、控股子公司)对内部控制有效性进行全面评价、形成评价结论、出具评价报告的过程。公司内部控制评价包括年度评价和专项评价，本制度仅规范年度内部控制评价工作。

第三条公司内部控制评价工作按照“统一部署、分级落实”的原则进行。

根据公司部署须进行内部控制评价的所属公司，应建立相应的工作组织，负责该公司的内部控制评价工作，可以授权专门机构牵头组织。

第二章内部控制评价工作原则

第四条实施内部控制评价工作，应当遵循下列原则：

（一）全面性原则：评价工作范围应当包括公司的内部控制设计与运行，涵盖各项业务和事项；

1（二）重要性原则：评价工作应当在全面评价的基础上，关注重要业务事项

和高风险领域；

（三）客观性原则：评价工作应当准确揭示经营管理的风险状况，如实反映内部控制设计和运行的有效性；

（四）独立性原则：内部控制评价机构的确定及评价工作的组织实施应当保持相应的独立性。

第三章内部控制评价组织职能

第五条公司董事会是公司内部控制评价的最高决策机构，其主要职责包括：

（一）审阅和批准内部控制评价报告；

（二）对内部控制重大缺陷作最终认定；

（三）批准涉及内部控制缺陷整改的重大决策、重大风险、重大事项；

（四）对内部控制评价报告的真实性负责。

第六条公司董事会审计委员会（以下简称“审计委员会”）是公司内部控

制的组织领导和监督机构，其主要职责包括：

（一）指导和监督内部控制评价制度的建立和实施；

（二）领导公司审计机构开展内部控制评价工作；

（三）根据内部审计机构提交的内部审计报告及相关资料，对公司内部控制有效性出具书面的评估意见；

（四）向董事会报告内部评价工作进度、质量以及发现的重大问题等；

（五）协调公司管理层推进内部控制评价工作和缺陷整改工作。

第七条经理层负责为内部控制评价提供必要的行政资源，在内部控制评价工作中，其主要职责包括：

（一）配合并全力支持内部控制评价工作组并协调和解决内部控制评价过程中出现的重大事项；

（二）听取内部控制评价的工作安排、工作进展和评价报告，及时掌握公司日常内部控制风险监控结果；

2（三）组织实施缺陷整改工作。

第八条审计监察部是公司内部控制评价的组织实施部门，负责组织、实施

内部控制评价工作，其主要职责包括：

（一）确定开展年度内部控制设计和运行有效性评价的工作范围和方法；

（二）实施内部控制设计和执行的有效性评价，分析其设计和执行的有效性，并跟进监督公司内部控制缺陷整改工作。

具体实施的主要工作包括：

1.负责拟定《内部控制评价工作实施方案》，并报经董事会审计委员会批准；

2.根据经批准的《内部控制评价工作实施方案》，吸收公司职能部门或所属

公司业务骨干，组成公司内部控制评价工作组；

3.召开内部控制评价启动会；

4.组织实施内部控制评价的测试工作；

5.整理内部控制评价工作底稿；

6.与被评价单位沟通确认内控缺陷；

7.提出整改建议并监督、检查完成情况；

8.编写内部控制评价报告。

（三）可以提请公司同意并委托会计师事务所等中介机构具体实施内部控制评价活动。为公司提供内部控制审计的会计师事务所，不得同时为公司提供内部控制评价服务。

第九条公司各职能部门、所属公司是公司内部控制评价的参与和实施单位，其主要职责包括：

（一）在内部控制评价工作组统一指导下开展评价工作；

（二）汇总所识别的关键内部控制缺陷，提交部门负责人或所属公司负责人审核；

（三）编写所在职能部门、所属公司的内部控制评价报告并报送公司内部控制评价工作组；

（四）配合内部控制评价工作组进行内部控制测试评价工作，工作组成员应

当回避本部门、本所属公司的抽查测试工作；

3（五）按照经审议、批准的内部控制整改方案开展整改工作。

第四章内部控制评价工作内容和程序

第十条内部控制评价工作主要依据相关内部控制制度和工作程序，围绕对

内部环境、风险评估、控制活动、信息沟通、内部监督等要素进行评价的具体内容，对内部控制设计与运行情况进行全面评价，评价的具体方法参照《企业内部控制基本规范》《企业内部控制应用指引》《企业内部控制评价指引》《企业内部控制审计指引》、证监会和财政部联合发布的《公开发行证券的公司信息披露编报规则第21号——年度内部控制评价报告的一般规定》和公司当年批准的《内部控制评价工作实施方案》。

第十一条内部控制评价工作程序主要包括：

（一）审计监察部牵头制定《内部控制评价工作实施方案》，明确评价范围、工作任务、人员组织、进度安排和费用预算等相关内容，报经董事会审计委员会审批后实施。

（二）各职能部门、所属企业在公司评价工作组的统一指导下实施评价；

（三）内部控制评价工作组汇总各职能部门自评报告，确定内部控制评价检查计划和重点；

（四）内部控制评价工作组审核所属公司内部控制评价报告，必要时抽查和复核相关工作；

（五）内部控制评价工作组成员实施现场测试识别内部控制缺陷：

1.内部控制设计有效性测试

（1）审阅制度以及流程文档；

（2）执行穿行测试；

（3）现场个别访谈、专题讨论等。

2.内部控制运行有效性测试

（1）询问：以口头或书面两种形式询问相关人员，对其答复内容进行分析和评价；

4（2）观察：实地察看相关人员正在从事的活动或实施的程序；

（3）检查：检查内部控制执行过程中所保留的记录或文档；

（4）重新执行：测试人员重新独立执行相关控制活动或程序。

（六）各职能部门、所属公司整改和完善内部控制相关制度和工作程序，修订和更新内部控制文件；

（七）内部控制评价工作组汇总并初步认定公司及所属公司内部控制缺陷；

（八）编制及报送内部控制评价报告。

第十二条内部控制评价工作组成员应认真编制测试评价工作底稿，对所认

定的评价结果进行签字确认，并结合日常监督和专项监督对发现的内部控制缺陷及其持续改进情况进行综合分析。

第五章内部控制缺陷的认定

第十三条内部控制缺陷包括设计缺陷和运行缺陷。

设计缺陷是指缺少为实现控制目标所必需的控制，或者现有控制设计不适当，即使正常运行也难以实现控制目标。

运行缺陷是指设计合理且适当的内部控制由于运行不当，包括未按设计的方式或意图运行、运行的时间或频率不当、没有得到一贯有效运行、执行人员缺乏

必要授权或专业胜任能力等，无法有效实现控制目标。

第十四条内部控制评价组成员应当根据现场测试获取的证据，对内部控制

缺陷进行初步认定，编制内部控制缺陷认定汇总表，并按其影响程度分为重大缺陷、重要缺陷和一般缺陷。

重大缺陷是指一个或多个控制缺陷的组合，可能导致企业严重偏离控制目标。

重要缺陷是指一个或多个控制缺陷的组合，其严重程度和经济后果低于重大缺陷，但仍有可能导致企业偏离控制目标。

一般缺陷是指除重大缺陷、重要缺陷之外的其他缺陷。

第十五条缺陷标准的具体认定

（一）财务报告内部控制缺陷标准

51.财务报告内部控制缺陷量化标准

评价指标重大缺陷重要缺陷一般缺陷

1.可能导致或导致的损失1.可能导致或导致

1.可能导致或导致的

与利润表相关的：营业收的损失与利润表相

损失与利润表相关的：

入的1%≦损失<营业收入关的：损失<营业收

损失≧营业收入的2%；

资产、负债、净资的2%；入的1%；

2.可能导致或导致的

产、收入、利润2.可能导致或导致的损失2.可能导致或导致损失与资产管理相关

与资产管理相关的：资产的损失与资产管理

的：损失≧资产总额的

总额的1%≦损失<资产总相关的：损失<资产

2%。

额的2%。总额的1%。

1.可能导致或导致的损失1.可能导致或导致

1.可能导致或导致的

与利润表相关的：营业收的损失与利润表相

损失与利润表相关的：

入的1%≦损失<营业收入关的：损失<营业收

损失≧营业收入的2%；

对以前年度报告的2%；入的1%；

2.可能导致或导致的

更正2.可能导致或导致的损失2.可能导致或导致损失与资产管理相关

与资产管理相关的：资产的损失与资产管理

的：损失≧资产总额的

总额的1%≦损失<资产总相关的：损失<资产

2%。

额的2%。总额的1%。

会计错误或遗漏涉及金额占公司最近一期经审计净资产未超过重大缺陷或

报1%以上的担保或对股东、实际控制人或其关联人提担保重要缺陷标准的内

表供的任何担保，或涉及金额占公司最近一期经审计部控制缺陷

附净资产10%以上的其他或有事项。

注未超过重大缺陷或

重大诉讼、错误或遗漏涉及金额占公司最近一期经审计净资产重要缺陷标准的内

仲裁10%以上。

其部控制缺陷他错误或遗漏涉及金额占公司最近一期经审计净资产未超过重大缺陷或

年担保1%以上的担保或对股东、实际控制人或其关联人提重要缺陷标准的内报供的任何担保。部控制缺陷信重大合同、未超过重大缺陷或

息对外投资、错误或遗漏涉及金额占公司最近一期经审计净资产重要缺陷标准的内

收购及出10%以上。

部控制缺陷售资产未超过重大缺陷或

预计变动幅度或盈亏金额超出原先预计范围20%以业绩快报重要缺陷标准的内上。

部控制缺陷

2.财务报告内部控制缺陷定性标准

（1）当公司净利润位于特定指标值附近时，某项缺陷可能使公司净利润发生质变，则该项缺陷属于重大缺陷；

（2）董事、监事和高级管理人员舞弊属于重大缺陷；

6（3）注册会计师发现当期财务报告存在重大错报，而内部控制在运行过程

中未能发现该错报属于重大缺陷；

（4）公司审计委员会和审计监察部对内部控制的监督无效属于重大缺陷。

（二）非财务报告内控缺陷标准

1.非财务报告内部控制缺陷量化标准

缺陷类型直接财产损失金额或重大负面影响

1.可能导致或导致的损失与利润表相关的：

受到省级以下政府部门处罚，损失<营业收入的1%；

一般缺陷或但未对公司定期报告披露造

2.可能导致或导致的损失与资产管理相关成负面影响。

的：损失<资产总额的1%。

1.可能导致或导致的损失与利润表相关的：

受到省级及以上政府部门处

营业收入的1%≦损失<营业收入的2%；

重要缺陷或罚，但未对公司定期报告披露

2.可能导致或导致的损失与资产管理相关造成负面影响。

的：资产总额的1%≦损失<资产总额的2%。

1.可能导致或导致的损失与利润表相关的：

受到国家政府部门处罚，且已损失≧营业收入的2%；

重大缺陷或正式对外披露并对本公司定

2.可能导致或导致的损失与资产管理相关

期报告披露造成负面影响。

的：损失≧资产总额的2%。

2.非财务报告内部控制缺陷定性标准

项目重大缺陷重要缺陷一般缺陷

1.公司治理结构不

1.公司治理机构缺失，不存在权1.公司治理机构存在严合理，权力制衡机制控力制衡机制；重缺陷，权力制衡机制受到一定程度的负

制2.当前治理机构对科学决策机受到严重影响；面影响；

治理机构制造成极端负面影响，决策结果2.对科学决策机制造成环2.对科学决策机制与预期目标相背离；严重负面影响，决策结造成一定负面影响，境3.公司管理层被发现有重大舞果与预期目标存在显著决策结果与预期目弊行为，严重损害公司利益。差异。

标存在差异。

71.人力资源短期过剩或

1.人力资源长期性严重过剩或缺乏，结构不合理，短缺乏，且结构不合理，致使公司期内未影响公司发展目1.人力资源适中但严重偏离发展目标；

标；结构不合理，影响工

2.缺少员工激励约束制度，关键

2.员工约束激励制度不作效率；

岗位管理不善，致使员工严重流人力资源完善，员工流失，泄漏2.约束激励机制执失，泄漏重大商业秘密，造成重一般性商业机密，造成行效果欠佳；

大损失；

一定损失；3.员工退出机制未

3.无员工退出机制，导致经常性

3.员工退出机制不完得到执行。

的法律诉讼，或公司声誉严重受善，偶尔发生法律诉讼，损，恢复时间长，成本大。

短期内影响公司声誉。

1.缺少积极的企业文化，短期内影响公司竞

1.极其缺少积极向上的文化，致争力；

使公司凝聚力、竞争力低下；

2.缺少创新、团队和风

2.严重缺少创新、团队和风险意险意识，虽短期内不会缺少健康的企业文识，导致公司严重偏离发展目影响公司经营目标，但化，对公司经营造成标，经营面临困难；

企业文化长期积累后将对公司造一定负面影响，但该3.严重缺少诚信经营理念，导致成不利影响；3.缺少诚影响可以通过其他

经常性发生舞弊事件，造成重大信经营理念，发生个别控制予以消除。

损失或影响声誉；

舞弊事件；

4.公司文化差异大、理念冲突严

4.文化差异大、理念冲重，多次导致并购重组失败。

突，导致并购重组不顺利。

1.公司未制定任何发展战略，严1.公司发展战略在一定

1.在一定程度上制

重制约了公司发展，未形成任何程度上制约了公司发约了公司发展，削弱竞争优势，多次丧失发展机遇和展，竞争优势不明显，了公司竞争力，但通动力；丧失了部分发展机遇；

发展战略过其他措施可以逐2.发展战略严重脱离实际或严2.发展战略部分脱离实步消除不利影响；

重偏离主业，使得战略难以推际或偏离主业，对战略

2.对战略推进造成

进、各项目标难以实现或因过度推进造成较大阻碍，部一定阻碍。

扩张而经营失败。分目标难以实现。

1.公司经营活动与政府政策目1.公司经营活动与

1.公司经营活动严重偏

标相背离，对社会稳定造成恶劣政府政策目标有一离了政府政策目标，造影响；定冲突，对社会稳定成恶劣的社会影响；

2.严重缺少安全经营措施，多次有一定负面影响；

2.安全经营措施执行不

发生重大交通事故，致使公司遭2.发生的交通事故到位，发生重大交通事社会责任受巨额损失，被行业主管部门要对社会产生一定影故，公司造成重大损失；

求停业整顿，社会影响恶劣；响，但通过保险公司

3.高层主观判断较大程

3.发展战略受主观影响较大，无赔付，在一定程度上

度的影响了评估机制，评估机制，导致战略频繁变动，弥补了该影响，公司导致发展战略不合理，造成严重资源浪费，危及了公司为遭受或遭受轻微公司遭受较大损失。

生存。损失；

83.战略评估机制受

到一定程度的阻碍，战略制定未充分评估。

未及时、准确、全面识别来自公司内部风险（如，经营方式、资对公司面临的风险收集公司对面临的风险产管理、财务状况等）和外部风不够及时、全面、准确，收集不够及时、全风险识别险（市场形势、法规、资源等），应对措施相对滞后，导面、准确，造成一定致使公司应对滞后，遭受严重损致公司遭受重大损失。损失。

失或经营困难。

未及时对识别的风险进未及时对识别的风风

险未对识别的风险进行定性和定行定性和定量分析，未险进行定性和定量评量分析，未区分重大风险和次要准确区分重大风险和次分析，未准确区分重估风险分析风险，导致未及时应对或应对不要风险，导致应对措施大风险和次要风险，当，遭受重大损失。相对滞后，遭受重大损在一定程度上影响失。了风险应对措施。

风险应对策略不当，风险应对策略不当，导致公司遭风险应对策略不当，导造成一定损失，或不风险应对受巨大损失，经营困难。致公司遭受重大损失。及时纠正，公司将面临损失。

公司缺少不相容职务分离控制、

授权审批控制、会计系统控制、不相容职

财产保护控制、预算控制、经营公司控制活动不健全，部分控制活动不健控

制务分离控控制、绩效考核控制等控制活经营中出现重大错误、全，但通过监督检查活动，或控制活动不全面，导致公舞弊行为、法律诉讼等，能及时发现并整改，动制等控制司经营过程中多次发生重大错损失严重。尚未造成损失。

活动误、严重舞弊行为及法律诉讼，损失严重，以至于经营困难。

未收集内部信息（会计资料、经营管理资料、调研报告等）和外信息收集不够全面信部信息（行业协会、市场调查、信息收集不够全面和不和不及时，导致决策息与信息网络媒体等），不能及时根据公及时，导致决策滞后，滞后，但并未造成损沟司现状做出相应决策，出现重大出现经营事务和损失。失，后经补救措施后通

经营失误和损失，错失发展机未造成损失。

遇。

91.内部信息传递不

1.内部信息传递不畅

畅通、不及时，导致通、不及时，导致决策决策失误、相关政策

1.内部信息传递不畅通、不及失误、相关政策错失难

错失难以落实，虽未时，导致决策失误、相关政策错以落实，造成较大损失；

造成损失，但影响公内部沟通失难以落实，造成重大损失；2.信息传递过程泄露较司经营效率；

2.信息传递过程泄露重大商业重要的商业秘密，削弱

和外部沟2.信息传递过程泄秘密，削弱公司竞争力，导致重公司竞争力，导致较大露一般性商业秘密，通大损失；损失；对公司造成一定负

3.缺少与外部沟通，导致舆论被3.与外部沟通不当，造

面影响；

动或经营陷入极大困境。成舆论被动或经营环境

3.与外部沟通不及

陷入极大困境，不利影时，对公司造成一定响可消除但成本较大。

负面影响。

1.有监督机制，但该机

1.监督机制不全面，

监制无法发挥应有效应，督1.缺少监督检查机制；有待进一步完善；且短期内得不到改善；

检2.监督措施无法顺利推行。2.监督措施推行中查2.监督措施推行中有严有一定阻碍。

重阻碍。

第十六条公司内部控制评价工作组应当编制内部控制缺陷认定汇总表，并

及时向董事会、审计委员会或经理层汇报，对于重大缺陷和重要缺陷的认定和整改方案，应当由董事会最终审定；对于一般缺陷的认定和整改方案，报公司审计委员会审定。

第十七条对于认定的重大缺陷和重要缺陷，应当及时采取应对措施，确保将风险控制在可承受范围之内。

第六章内部控制评价报告

第十八条内部控制评价报告的编制应当根据年度内部控制评价结果，结合

内部控制评价表和内部控制缺陷汇总表等资料，按照规定的程序和要求及时进行。

内部控制评价报告应涵盖但不限于下列内容：

（一）董事会对内部控制报告真实性的说明；

（二）内部控制评价工作的总体情况；

（三）内部控制评价的依据；

（四）内部控制评价的范围；

10（五）内部控制评价的程序和方法；

（六）内部控制存在的缺陷及认定情况；

（七）对上一年度内部控制缺陷的整改情况及对本年度内部控制缺陷拟采取的整改措施；

（八）内部控制有效性评价结论；

（九）其他内部控制相关重大事项说明。

第十九条年度内部控制评价报告以12月31日为基准日，内部控制评价报

告经董事会审计委员会审议通过后提交董事会，董事会应当在审议年度报告的同时，对内部控制评价报告形成决议。

保荐人或独立财务顾问（如有）应当对内部控制评价报告进行核查，并出具核查意见。

公司应当在年度报告披露的同时，在符合条件媒体上披露内部控制评价报告和内部控制审计报告，法律法规另有规定的除外。

第二十条内部控制评价报告基准日至内部控制评价报告提交日之间发生

的重大缺陷，应经董事会审定，并根据核查结果对评价结论进行相应调整。

第二十一条内部控制评价工作完成后，内部控制评价工作组成员应整理相

关文件资料、工作底稿等，形成档案，并按照公司内部审计工作底稿制度的有关规定管理。

第七章内部控制评价监督和改进

第二十二条内部控制评价涉及的单位应及时提供全面和准确的资料，保证

内部控制评价工作的顺利开展。因迟报、漏报、瞒报相关资料等，影响了重大风险的妥善处置并造成严重后果的，应追究有关单位和相关人员的责任。

第二十三条未经授权批准或许可，任何个人或单位不得对外公布内部控制

评价结果，凡擅自公布内部控制评价结果，应追究有关单位和相关人员的责任。

11第八章附则

第二十四条本制度由公司董事会负责修订和解释。

第二十五条本制度自公司董事会审议通过之日起生效。

四川富临运业集团股份有限公司董事会

二〇二五年十月二十九日

12