四川富临运业集团股份有限公司
内部控制评价制度
（2019 年 4 月修订）
第一章 总则
第一条 为保证四川富临运业集团股份有限公司（以下简称“公司”或“本
公司”）有效开展内部控制设计和运行情况的评价工作，揭示和防范经营风险，
促进公司内部控制随着经营业务发展及内外环境变化而不断优化，满足监管规则
的要求，根据财政部等五部委联合发布的《企业内部控制基本规范》、《企业内
部控制评价指引》和深圳证券交易所《中小企业板上市公司规范运作指引》、证
监会和财政部联合发布的《公开发行证券的公司信息披露编报规则第 21 号——
年度内部控制评价报告的一般规定》等有关法律、法规的规定，结合公司实际情
况，制定本制度。
第二条 本制度所称内部控制评价，是指公司及所属公司(含分公司、全资子
公司、控股子公司)对内部控制有效性进行全面评价、形成评价结论、出具评价
报告的过程。公司内部控制评价包括年度评价和专项评价，本制度仅规范年度内
部控制评价工作。
第三条 公司内部控制评价工作按照“统一部署、分级落实”的原则进行。
根据公司部署须进行内部控制评价的所属公司，应建立相应的工作组织，负责该
公司的内部控制评价工作，可以授权专门机构牵头组织。
第二章 内部控制评价工作原则
第四条 实施内部控制评价工作，应当遵循下列原则：
（一）全面性原则：评价工作范围应当包括公司的内部控制设计与运行，涵
—1—
盖各项业务和事项；
（二）重要性原则：评价工作应当在全面评价的基础上，关注重要业务事项
和高风险领域；
（三）客观性原则：评价工作应当准确揭示经营管理的风险状况，如实反映
内部控制设计和运行的有效性；
（四）独立性原则：内部控制评价机构的确定及评价工作的组织实施应当保
持相应的独立性。
第三章 内部控制评价组织职能
第五条 公司董事会是公司内部控制评价的最高决策机构，其主要职责包括：
（一）审阅和批准内部控制自我评价报告；
（二）对内部控制重大缺陷作最终认定；
（三）批准涉及内部控制缺陷整改的重大决策、重大风险、重大事项；
（四）对内部控制评价报告的真实性负责。
第六条 公司监事会是公司内部控制监督机构，其主要职责包括：
（一）监督董事会和管理层建立与实施内部控制；
（二）对内部控制评价活动进行监督 ；
（三）监督内部控制缺陷认定及整改过程。
第七条 经理层负责组织领导公司内部控制的日常运行，在内部控制评价工
作中，其主要职责包括：
（一）配合并全力支持内部控制评价工作组并开展公司内部控制评价工作；
（二）对公司内部控制情况及相关资料的真实性发表经理层申明。
第八条 董事会审计委员会为公司的内部控制评价领导机构，其主要职责包
括：
（一）审核内部控制评价工作实施方案；
（二）审议内部控制自我评价报告，并提出相关意见和建议；
（三）组织实施缺陷的认定；
（四）根据内部控制缺陷情况，审议内部控制整改方案和措施；
—2—
（五）协调解决内部控制评价过程中出现的重大事项。
第九条 审计部是公司内部控制评价的组织实施部门，负责组织、实施内部
控制评价工作，其主要职责包括：
（一）确定开展年度内部控制设计和运行有效性评价的工作范围和方法；
（二）实施内部控制设计和执行的有效性评价，分析其设计和执行的有效性，
并跟进监督公司内部控制缺陷整改工作。
具体实施的主要工作包括：
1、负责拟定《内部控制评价工作实施方案》，并报经董事会审计委员
会批准；
2、根据经批准的《内部控制评价工作实施方案》，吸收公司职能部门
或所属公司业务骨干，组成公司内部控制评价工作组；
3、召开内部控制评价启动会；
4、组织实施内部控制评价的测试工作；
5、整理内部控制评价工作底稿；
6、与被评价单位沟通确认内控缺陷；
7、提出整改建议并监督、检查完成情况；
8、编写内部控制评价报告；
（三）可以提请公司同意并委托会计师事务所等中介机构具体实施内部控制
评价活动。为公司提供内部控制审计的会计师事务所，不得同时为公司提供内部
控制评价服务。
第十条 公司各职能部门、所属公司是公司内部控制评价的参与和实施单位，
其主要职责包括：
（一）在内部控制评价工作组统一指导下开展评价工作；
（二）汇总所识别的关键内部控制缺陷，提交部门负责人或所属公司负责人
审核；
（三）编写所在职能部门、所属公司的内部控制评价报告并报送公司内部控
制评价工作组。
（四）配合内部控制评价工作组进行内部控制测试评价工作，工作组成员应
当回避本部门、本所属公司的抽查测试工作；
（五）按照经审议、批准的内部控制整改方案开展整改工作。
—3—
第四章 内部控制评价工作内容和程序
第十一条 内部控制评价工作主要依据相关内部控制制度和工作程序，围绕
对内部环境、风险评估、控制活动、信息沟通、内部监督等要素进行评价的具体
内容，对内部控制设计与运行情况进行全面评价，评价的具体方法参照《企业内
部控制基本规范》、《企业内部控制应用指引》、《企业内部控制评价指引》、
《企业内部控制审计指引》、证监会和财政部联合发布的《公开发行证券的公司
信息披露编报规则第 21 号——年度内部控制评价报告的一般规定》和公司当年
批准的《内部控制评价工作实施方案》。
第十二条 内部控制评价工作程序主要包括：
（一）审计部牵头制定《内部控制评价工作实施方案》，明确评价范围、工
作任务、人员组织、进度安排和费用预算等相关内容，报经董事会审计委员会审
批后实施。
（二）各职能部门、所属企业在公司评价工作组的统一指导下实施自我评价；
（三）内部控制评价工作组汇总各职能部门自评报告，确定内部控制评价检
查计划和重点；
（四）内部控制评价工作组审核所属公司内部控制评价报告，必要时抽查和
复核相关工作
（五）内部控制评价工作组成员实施现场测试识别内部控制缺陷：
1、内部控制设计有效性测试
a)审阅制度以及流程文档；
b)执行穿行测试；
c)现场个别访谈、专题讨论等。
2、内部控制运行有效性测试
a)询问：以口头或书面两种形式询问相关人员，对其答复内容进行分析和评
价；
b)观察：实地察看相关人员正在从事的活动或实施的程序；
c)检查：检查内部控制执行过程中所保留的记录或文档；
d)重新执行：测试人员重新独立执行相关控制活动或程序。
（六）各职能部门、所属公司整改和完善内部控制相关制度和工作程序，修
—4—
订和更新内部控制文件；
（七）内部控制评价工作组汇总并初步认定公司及所属公司内部控制缺陷；
（八）编制及报送内部控制评价报告。
第十三条 内部控制评价工作组成员应认真编制测试评价工作底稿，对所认
定的评价结果进行签字确认，并结合日常监督和专项监督对发现的内部控制缺陷
及其持续改进情况进行综合分析。
第五章 内部控制缺陷的认定
第十四条 内部控制缺陷包括设计缺陷和运行缺陷。
设计缺陷是指缺少为实现控制目标所必需的控制，或者现有控制设计不适当，
即使正常运行也难以实现控制目标。
运行缺陷是指设计合理且适当的内部控制由于运行不当，包括未按设计的方
式或意图运行、运行的时间或频率不当、没有得到一贯有效运行、执行人员缺乏
必要授权或专业胜任能力等，无法有效实现控制目标。
第十五条 内部控制评价组成员应当根据现场测试获取的证据，对内部控制
缺陷进行初步认定，编制内部控制缺陷认定汇总表，并按其影响程度分为重大缺
陷、重要缺陷和一般缺陷。
重大缺陷是指一个或多个控制缺陷的组合，可能导致企业严重偏离控制目标。
重要缺陷是指一个或多个控制缺陷的组合，其严重程度和经济后果低于重大
缺陷，但仍有可能导致企业偏离控制目标。
一般缺陷是指除重大缺陷、重要缺陷之外的其他缺陷。
第十六条 缺陷标准的具体认定
（一）财务报告内部控制缺陷标准
１、财务报告内部控制缺陷量化标准
评价指标 重大缺陷 重要缺陷 一般缺陷
—5—
1、可能导致或导 1、可能导致或导致
致的损失与利润 的损失与利润表相
1、可能导致或导致的
表相关的：损失 关的：营业收入的
损失与利润表相关的：
≧营业收入的 1%≦损失<营业收
损失<营业收入的 1%；
资产、负债、净资 2%； 入的 2%，
2、可能导致或导致的
产、收入、利润 2、可能导致或导 2、可能导致或导致
损失与资产管理相关
致的损失与资产 的损失与资产管理
的：损失<资产总额的
管理相关的：损 相关的：资产总额
1%
失≧资产总额的 的 1%≦损失<资产
2% 总额的 2%
1、可能导致或导致
1、可能导致或导
的损失与利润表相
致的损失与利润 1、可能导致或导致的
关的：营业收入的
表相关的：损失 损失与利润表相关的：
1%≦损失<营业收
≧营业收入的 损失<营业收入的 1%；
对以前年度报告更 入的 2%；2、可能
2%；2、可能导致 2、可能导致或导致的
正 导致或导致的损失
或导致的损失与 损失与资产管理相关
与资产管理相关
资产管理相关 的：损失<资产总额的
的：资产总额的 1%
的：损失≧资产 1%
≦损失<资产总额
总额的 2%
的 2%
错误或遗漏涉及金额占公司最近一期
经审计净资产 1%以上的担保或对股
未超过重大缺陷或重
会计报 东、实际控制人或其关联人提供的任
担保 要缺陷标准的内部控
表附注 何担保，或涉及金额占公司最近一期
制缺陷
经审计净产 10%以上的其他或有事
项。
未超过重大缺陷或重
重大诉 错误或遗漏涉及金额占公司最近一期
要缺陷标准的内部控
讼、仲裁 经审计净资产 10%以上。
制缺陷
错误或遗漏涉及金额占公司最近一期
未超过重大缺陷或重
经审计净资产 1%以上的担保或对股
担保 要缺陷标准的内部控
其他年 东、实际控制人或其关联人提供的任
制缺陷
报信息 何担保。
重大合
同、对外 未超过重大缺陷或重
错误或遗漏涉及金额占公司最近一期
投资、收 要缺陷标准的内部控
经审计净资产 10%以上。
购及出 制缺陷
售资产
—6—
未超过重大缺陷或重
预计变动幅度或盈亏金额超出原先预
业绩快报 要缺陷标准的内部控
计范围 20%以上
制缺陷
2、财务报告内部控制缺陷定性标准
a）当公司净利润位于特定指标值附近时，某项缺陷可能使公司净利润发生
质变，则该项缺陷属于重大缺陷；
b）董事、监事和高级管理人员舞弊属于重大缺陷；
c）注册会计师发现当期财务报告存在重大错报，而内部控制在运行过程中
未能发现该错报属于重大缺陷；
d）公司审计委员会和审计部对内部控制的监督无效属于重大缺陷。
（二）非财务报告内控缺陷标准
1、非财务报告内部控制缺陷量化标准
缺陷
直接财产损失金额 或 重大负面影响
类型
1、可能导致或导致的损失与利润表相关的：
受到省级以下政府部门处
一 般 损失<营业收入的 1%；
或 罚，但未对公司定期报告
缺陷 2、可能导致或导致的损失与资产管理相关的：
披露造成负面影响。
损失<资产总额的 1%
1、可能导致或导致的损失与利润表相关的：
受到省级及以上政府部门
重 要 营 业收入的 1%≦损失 < 营业收入的 2% ；
或 处罚，但未对公司定期报
缺陷 2、可能导致或导致的损失与资产管理相关的：
告披露造成负面影响。
资产总额的 1%≦损失<资产总额的 2%
1、可能导致或导致的损失与利润表相关的： 受到国家政府部门处罚，
重 大 损失≧营业收入的 2%； 且已正式对外披露并对本
或
缺陷 2、可能导致或导致的损失与资产管理相关的： 公司定期报告披露造成负
损失≧资产总额的 2% 面影响。
—7—
2、非财务报告内部控制缺陷定性标准
项 目 重大缺陷 重要缺陷 一般缺陷
1、公司治理机构缺
失，不存在权力制 1、公司治理机构
1、公司治理结构
衡机制；2、当前治 存在严重缺陷，权
不合理，权力制衡
理机构对科学决策 力制衡机制受到
机制受到一定程
机制造成极端负面 严重影响；2、对
度的负面影响；2、
治理机构 影响，决策结果与 科学决策机制造
对科学决策机制
预期目标向背离。 成严重负面影响，
造成一定负面影
3、公司管理层被发 决策结果与预期
响，决策结果与预
现有重大舞弊行 目标存在显著差
期目标存在差异。
为，严重损害公司 异。
利益。
控 1、人力资源长期性
制 严重过剩或缺乏， 1、人力资源短期
环 且结构不合理，致 过剩或缺乏，结构
境 使公司严重偏离发 不合理，短期内未
展目标；2、缺少员 影响公司发展目 1、人力资源适中
工激励约束制度， 标；2、员工约束 但结构不合理，影
关键岗位管理不 激励制度不完善， 响工作效率；2、
人力资源 善，致使员工严重 员工流失，泄漏一 约束激励机制执
流失，泄漏重大商 般性商业机密，造 行效果欠佳；3、
业秘密，造成重大 成一定损失；3、 员工退出机制未
损失；3、无员工退 员工退出机制不 得到执行。
出机制，导致经常 完善，偶尔发生法
性的法律诉讼，或 律诉讼，短期内影
公司声誉严重受 响公司声誉。
损，恢复时间长，
—8—
成本大。
1、极其缺少积极向
1、缺少积极的企
上的文化，致使公
业文化，短期内影
司凝聚力、竞争力
响公司竞争力；2、
低下；2、严重缺少
缺少创新、团队和
创新、团队和风险
风险意识，虽短期
意识，导致公司严 缺少健康的企业
内不会影响公司
重偏离发展目标， 文化，对公司经营
经营目标，但长期
经营面临困难；3、 造成一定负面影
企业文化 积累后将对公司
严重缺少诚信经营 响，但该影响可以
造成不利影响；3、
理念，导致经常性 通过其他控制予
缺少诚信经营理
发生舞弊事件，造 以消除。
念，发生个别舞弊
成重大损失或影响
事件；4、文化差
声誉；4、公司文化
异大、理念冲突，
差异大、理念冲突
导致并购重组不
严重，多次导致并
顺利。
购重组失败。
1、公司未制定任何 1、公司发展战略
在一定程度上制
发展战略，严重制 在一定程度上制
约了公司发展，削
约了公司发展，未 约了公司发展，竞
弱了公司竞争力，
形成任何竞争优 争优势不明显，丧
但通过其他措施
发展战略 势，多次丧失发展 失了部分发展机
可以逐步消除不
机遇和动力；2、发 遇；2、发展战略
利影响；2、对战
展战略严重脱离实 部分脱离实际或
略推进造成一定
际或严重偏离主 偏离主业，对战略
阻碍。
业，使得战略难以 推进造成较大阻
—9—
推进、各项目标难 碍，部分目标难以
以实现或因过度扩 实现。
张而经营失败。
1、公司经营活动与
1、公司经营活动
政府政策目标相背
与政府政策目标
离，对社会稳定造 1、公司经营活动
有一定冲突，对社
成恶劣影响；2、严 严重偏离了政府
会稳定有一定负
重缺少安全经营措 政策目标，造成恶
面影响；2、发生
施，多次发生重大 劣的社会影响；2、
的交通事故对社
交通事故，致使公 安全经营措施执
会产生一定影响，
司遭受巨额损失， 行不到位，发生重
但通过保险公司
社会责任 被行业主管部门要 大交通事故，公司
赔付，在一定程度
求停业整顿，社会 造势重大损失；3、
上弥补了该影响，
影响恶劣；3、发展 高层主观判断较
公司为遭受或遭
战略受主观影响较 大程度的影响了
受轻微损失；3、
大，无评估机制， 评估机制，导致发
战略评估机制受
导致战略频繁变 展战略不合理，公
到一定程度的阻
动，造成严重资源 司遭受较大损失。
碍，战略制定未充
浪费，危及了公司
分评估。
生存。
未及时、准确、全
面识别来自公司内
对公司面临的风
部风险（如，经营
险收集不够及时、 公司对面临的风
风 方式、资产管理、
险 全面、准确，应对 险收集不够及时、
评 风险识别 财务状况等）和外
估 措施相对滞后，导 全面、准确，造成
部风险（市场形势、
致公司遭受重大 一定损失。
法规、资源等），
损失。
致使公司应对滞
后，遭受严重损失
—10—
或经营困难。
未对识别的风险进 未及时对识别的 未及时对识别的
行定性和定量分 风险进行定性和 风险进行定性和
析，未区分重大风 定量分析，未准确 定量分析，未准确
风险分析 险和次要风险，导 区分重大风险和 区分重大风险和
致未及时应对或应 次要风险，导致应 次要风险，在一定
对不当，遭受重大 对措施相对滞后， 程度上影响了风
损失。 遭受重大损失。 险应对措施。
风险应对策略不
风险应对策略不
风险应对策略不 当，造成一定损
当，导致公司遭受
风险应对 当，导致公司遭受 失，或不及时纠
巨大损失，经营困
重大损失。 正，公司将面临损
难。
失。
公司缺少不相容职
务分离控制、授权
审批控制、会计系
统控制、财产保护
控制、预算控制、
公司控制活动不 部分控制活动不
不相容职 经营分控制、绩效
控 健全，经营中出现 健全，但通过监督
制 务分离控 考核控制等控制活
活 重大错误、舞弊行 检查能及时发现
动 制等控制 动，或控制活动不
为、法律诉讼等， 并整改，尚未造成
活动 全面，导致公司经
损失严重。 损失。
营过程中多次发生
重大错误、严重舞
弊行为及法律诉
讼，损失严重，以
至于经营困难。
—11—
未收集内部信息
（会计资料、经营
管理资料、调研报
信息收集不够全
告等）和外部信息
信息收集不够全 面和不及时，导致
（行业协会、市场
面和不及时，导致 决策滞后，但并未
信息 调查、网络媒体
决策滞后，出现经 造成损失，后经补
等），不能及时根
营事务和损失。 救措施后未造成
据公司现状做出相
损失。
应决策，出现重大
经营失误和损失，
错失发展机遇。
1、内部信息传递
信 1、内部信息传递
息 不畅通、不及时，
与 1、内部信息传递不 不畅通、不及时，
沟 导致决策失误、相
通 畅通、不及时，导 导致决策失误、相
关政策错失难以
致决策失误、相关 关政策错失难以
落实，造成较大损
政策错失难以落 落实，虽未造成损
失；2、信息传递
实，造成重大损失； 失，但影响公司经
内部沟通 过程泄露较重要
2、信息传递过程泄 营效率；2、信息
和外部沟 的商业秘密，削弱
露重大商业秘密， 传递过程泄露一
通 公司竞争力，导致
削弱公司竞争力， 般性商业秘密，对
较大损失；3、与
导致重大损失；3、 公司造成一定负
外部沟通不当，造
缺少与外部沟通， 面影响；3、与外
成舆论被动或经
导致舆论被动或经 部沟通不及时，对
营环境陷入极大
营陷入极大困境。 公司造成一定负
困境，不利影响可
面影响。
消除但成本较大。
1、有监督机制， 1、监督机制不全
监 1、缺少监督检查机
督 但该机制无法发 面，有待进一步完
检 制；2、监督措施无
查 挥应有效应，且短 善；2、监督措施
法顺利推行。
期内得不到改善； 推行中有一定阻
—12—
2、监督措施推行 碍。
中有严重阻碍。
第十七条 公司内部控制评价工作组应当编制内部控制缺陷认定汇总表，并
及时向董事会、监事会或经理层汇报，对于重大缺陷和重要缺陷的认定和整改方
案，应当由董事会最终审定；对于一般缺陷的认定和整改方案，报公司总经理审
定。
第十八条 对于认定的重大缺陷和重要缺陷，应当及时采取应对措施，确保
将风险控制在可承受范围之内。
第六章 内部控制评价报告
第十九条 内部控制评价报告的编制应当根据年度内部控制评价结果，结合
内部控制评价表和内部控制缺陷汇总表等资料，按照规定的程序和要求及时进行。
内部控制评价报告应涵盖但不限于下列内容：
（一）公司董事会、监事会及董事、监事、高级管理人员对内部控制报告真
实性的声明；
（二）内部控制评价工作的总体情况；
（三）内部控制评价的依据；
（四）内部控制评价的范围；
（五）内部控制评价的程序和方法；
（六）内部控制缺陷及认定情况；
（七）内部控制缺陷的整改情况及重大缺陷拟采取的整改措施；
（八）内部控制评价结论。
（九）其他内部控制相关重大事项说明。
第二十条 年度内部控制评价报告以 12 月 31 日为基准日，内部控制评价报
告经董事会审计委员会审议通过后提交董事会，经董事会批准后对外披露或报送
相关部门。报出时间为基准日后 4 个月内。
第二十一条 内部控制评价报告基准日至内部控制评价报告提交日之间发生
的重大缺陷，应经董事会审定，并根据核查结果对评价结论进行相应调整。
—13—
第二十二条 内部控制评价工作完成后，内部控制评价工作组成员应整理相
关文件资料、工作底稿等，形成档案，并参照公司档案管理的有关规定管理。
第七章 内部控制评价监督和改进
第二十三条 内部控制评价涉及的单位应及时提供全面和准确的资料，保证
内部控制评价工作的顺利开展。因迟报、漏报、瞒报相关资料等，影响了重大风
险的妥善处置并造成严重后果的，应追究有关单位和相关人员的责任。
第二十四条 未经授权批准或许可，任何个人或单位不得对外公布内部控制
评价结果，凡擅自公布内部控制评价结果，应追究有关单位和相关人员的责任。
第八章 附则
第二十五条 本制度由公司董事会负责修订和解释。
第二十六条 本制度自公司董事会审议通过之日起生效。
四川富临运业集团股份有限公司
二〇一九年四月二十五日
—14—