苏宁环球:2012年度内部控制自我评价报告2013-04-25
苏宁环球股份有限公司
2012 年度内部控制自我评价报告
目录
重要提示
本公司董事会全体成员保证本报告内容真实、准确和完
整,没有虚假记载、误导性陈述或者重大遗漏。
0
目录
重要声明 ................................................................ 2
一、内部控制评价工作总体情况 ............................................ 3
二、内部控制评价的依据 .................................................. 4
三、内部控制评价的范围 .................................................. 5
四、内部控制评价的程序和方法 ............................................ 6
五、评价结果 ............................................................ 7
1
重要声明
苏宁环球股份有限公司(以下简称“本公司”)董事会全体成员保证本报告内容不
存在任何虚假记载、误导性陈述或重大遗漏,并对报告内容的真实性、准确性和完整
性承担个别及连带责任。
建立健全并有效实施内部控制是公司董事会的责任;监事会对董事会建立与实施
内部控制进行监督;经理层负责组织领导公司内部控制的日常运行。
本报告所称的内部控制,是由公司董事会、监事会、各级管理人员和全体员工实
施的、旨在实现控制目标的过程。内部控制的目标是合理保证公司管理合法合规、资
产安全、财务报告及相关信息真实完整,提高经营效率和效果,促进公司实现发展战
略。
内部控制具有固有限制,只能为上述目标提供合理保证。此外,由于情况的变化
可能导致内部控制变得不恰当,或降低对控制政策、程序遵循的程度,根据内部控制
评价结果推测未来内部控制有效性具有一定的风险。
2
一、内部控制评价工作总体情况
本公司在深圳证券交易所上市,根据财政部、证监会等五部委联合发布的《企业
内部控制基本规范》及其配套指引(以下简称“基本规范”)的相关要求,自 2012 年
起,本公司将每年按照基本规范的要求对内部控制的有效性进行评价,出具内部控制
自我评价报告。同时,本公司将每年聘请外部审计师对公司财务报告相关内部控制的
有效性进行审计,出具审计报告。
本公司于基本规范颁布之初就开始根据基本规范的相关要求,结合公司的实际情
况开展了内部控制的建设和评价工作。
1.1 内部控制的建设工作
本公司根据基本规范的相关要求,结合公司的实际情况,加强了内部控制的制度
建设。公司的内部控制建设工作遵循以下原则:
全面性原则,即内部控制贯穿决策、执行和监督全过程,覆盖公司及所属二级
单位与控股子公司的各种业务和事项;
重要性原则,即在全面控制的基础上,关注重要业务事项和高风险领域;
制衡性原则,即内部控制在治理结构、机构设置及权责分配、业务流程等方面
形成相互制约、相互监督,同时兼顾运营效率;
适应性原则,即内部控制与本公司经营规范、业务规范、竞争状况和风险水平
相适应,并随着情况变化及时加以调整;
成本效益原则,即公司权衡实施成本与预期效益,以适当的成本实现有效控制。
到 2012 年度,公司已建立了一套较为成熟的内部控制体系,包括房产营销,房产
开发,物资采购,财务报告,项目论证,人力资源,资金与担保在内的多个业务流程,
公司内部控制的制度建设逐步完善。
1.2 内部控制的评价工作
本公司的内部控制评价工作根据基本规范的相关要求,围绕内部环境、风险评估、
3
控制活动、信息与沟通、内部监督这内部控制五大要素,对内部控制的设计与运行情
况进行全面评价。
内部控制要素 评价工作总体情况
内部环境 公司基本规范的要求,以及组织架构、发展战略、人力资源、
企业文化、社会责任这 5 项内部环境类内部控制指引为依据,
结合本公司相应的内部管理制度,对内部环境相关控制的设计
及实际运行情况进行评价。
风险评估 公司以基本规范中有关风险评估的要求,以及 18 项内部控制应
用指引中所列主要风险为依据,结合本公司相应的内部管理制
度,对日常经营管理中的风险管理工作进行评价。
控制活动 公司以基本规范的要求,以及 18 项内部控制应用指引中的控制
措施为依据,结合本公司相应的内部管理制度,对日常经营活
动中的控制措施的设计及实际运行情况进行评价。
信息与沟通 公司以基本规范的要求,以及内部信息传递、财务报告、信息
系统等内部控制应用指引为依据,结合本公司相应的内部管理
制度,对信息收集、处理和传递的及时性、反舞弊机制的健全
性、财务报告的真实性、信息系统的安全性,以及利用信息系
统实施内部控制的有效性进行评价。
内部监督 公司以基本规范中有关内部监督的要求,以及 18 项应用指引中
有关日常管控的规定为依据,结合本公司相应的内部管理制度,
对内部监督机制的有效性进行评价,重点关注了董事会、监事
会、内部审计部门的监督作用。
2012 年内部控制评价工作的具体范围、程序、工作方法及评价结果见本报告第三
至第五部分。
二、内部控制评价的依据
4
本公司的内部控制评价基于以下依据进行:
财政部、证监会等五部委联合发布的《企业内部控制基本规范》;
财政部、证监会等五部委联合发布的 18 项《企业内部控制应用指引》,这些应
用指引包括:组织结构、发展战略、人力资源、企业文化、社会责任、资金
活动、采购业务、资产管理、销售业务、研究开发、工程项目、担保业务、
业务外包、财务报告、全面预算、合同管理、内部信息传递、信息系统;
财政部、证监会等五部委联合发布的《企业内部控制评价指引》;
本公司日常内部管理制度;
本公司内部控制缺陷严重程度的定义与认定标准;
其他与本公司行业或经营活动相关的规章制度。
三、内部控制评价的范围
本公司按照《企业内部控制评价指引》要求的全面性原则和重要性原则来确定内
部控制评价的范围。在对本公司自身、本公司控股子公司的各种业务全面调查评价的
基础上,关注重要业务单位、重大业务事项和高风险领域,确定了 2012 年内部控制评
价的范围。具体内容包括:
3.1 确定重要业务单位
内部控制评价的范围涵盖了公司本部以及重要子公司的主要业务和重要事项,所
涵盖实体对公司合并财务报表营业收入的贡献率达 70%以上。
进入 2012 年本公司内部控制评价范围的重要业务单位是苏宁环球股份有限公司,
南京天华百润投资发展有限责任公司,南京浦东房地产开发有限公司和南京华浦高科
建材有限公司。
3.2 确定重大业务与领域
本公司 2012 年度内部控制评价关注的重大业务和领域分为公司层面控制与业务
流程层面控制两大方面,具体内容如下:
公司层面控制,包括:内控环境(组织架构、发展战略、人力资源、企业文化、
5
社会责任)、风险评估、信息与沟通(内部信息传递、信息系统)、内部监督;
业务流程层面控制,包括:财务报告、人力资源、资金管理、物资(建材)采
购、房产(建材)营销、项目论证、房产开发、全面预算、固定资产、存货管理。
上述评价范围涵盖了本公司 2012 年度所有重要业务单位、所有重大业务事项和所
有高风险领域。
四、内部控制评价的程序和方法
本公司的内部控制评价工作由公司内部审计部门负责实施,并通过董事会秘书办
公室向董事会报告。由于 2012 年是本公司第一次按照基本规范要求对内部控制有效性
进行评价,因而聘请了外部咨询机构协助内部审计部门共同完成评价工作。本年内部
控制评价工作程序大致分为以下四个阶段:
计划准备阶段,该阶段的主要工作包括落实评价工作的相关资源,选择外部咨
询机构,成立评价工作小组,确定评价工作范围,制定内部控制缺陷认定标
准等;
内部控制设计有效性评价阶段,该阶段的工作是对现有公司制度进行梳理,将
基本规范要求与公司现有制度的规定进行比对,以评价内部控制设计的有效
性。主要的工作方法包括审阅书面制度,访谈业务实际操作人员,穿行测试,
编制风险控制矩阵等;
内部控制运行有效性评价阶段,该阶段的工作是确定各业务及领域的关键控制
点,并针对关键控制点进行测试。主要的工作方法包括编制测试计划、编制
测试步骤、执行测试、记录测试结果形成测试工作底稿等。在测试过程中,
评价工作小组运用了问询访谈、实地查验、分析性复核、抽样检测、重新执
行等测试手段。
汇总报告阶段,该阶段的工作是总结评价结果,对评价中发现的内部控制缺陷
的严重程度进行认定,编制内部控制自我评价报告。
本年内部控制评价工作自 2012 年下半年开始,至 2013 年 3 月底结束。
6
五、评价结果
本公司以《企业内部控制基本规范》等规范、制度为标准,按照《企业内部控制
评价指引》规定的原则和评价程序对公司 2012 年的内部控制进行了评价,在评价中未
发现公司截止于 2012 年 12 月 31 日存在重大内部控制缺陷,本公司内部控制有效。
本公司聘请的中喜会计师事务所有限责任公司对本公司 2012 年度财务报告相关
内部控制进行了审计。
苏宁环球股份有限公司
2013 年 4 月 24 日
7