苏宁环球:内部控制自我评价报告2024-04-27
苏宁环球股份有限公司
2023年度内部控制自我评价报告
苏宁环球股份有限公司全体股东:
根据《企业内部控制基本规范》及其配套指引的规定和其他内部
控制监管要求(以下简称企业内部控制规范体系),结合苏宁环球股
份有限公司(以下简称“公司”)内部控制制度和评价办法,在内部
控制日常监督和专项监督的基础上,我们对公司2023年12月31日(内
部控制评价报告基准日)的内部控制有效性进行了评价。
一、重要声明
按照企业内部控制规范体系的规定,建立健全和有效实施内部控
制,评价其有效性,并如实披露内部控制评价报告是公司董事会的责
任。监事会对董事会建立和实施内部控制进行监督。经理层负责组织
领导企业内部控制的日常运行。公司董事会、监事会及董事、监事、
高级管理人员保证本报告内容不存在任何虚假记载、误导性陈述或重
大遗漏,并对报告内容的真实性、准确性和完整性承担个别及连带法
律责任。
公司内部控制的目标是合理保证经营管理合法合规、资产安全、
财务报告及相关信息真实完整,提高经营效率和效果,促进实现发展
1
战略。由于内部控制存在的固有局限性,故仅能为实现上述目标提供
合理保证。此外,由于情况的变化可能导致内部控制变得不恰当,或
对控制政策和程序遵循的程度降低,根据内部控制评价结果推测未来
内部控制的有效性具有一定的风险。
二、内部控制评价结论
根据公司财务报告内部控制重大缺陷的认定情况,于内部控制评
价报告基准日,不存在财务报告内部控制重大缺陷,董事会认为,公
司已按照企业内部控制规范体系和相关规定的要求在所有重大方面
保持了有效的财务报告内部控制。
根据公司非财务报告内部控制重大缺陷认定情况,于内部控制评
价报告基准日,公司未发现非财务报告内部控制重大缺陷。
自内部控制评价报告基准日至内部控制评价报告发出日之间未
发生影响内部控制有效性评价结论的因素。
三、内部控制评价工作情况
公司内部控制评价工作由董事会审计委员会领导,由公司内部审
计部具体负责实施,围绕公司内部环境、风险评估、控制活动、信息
与沟通、内部监督等要素,对公司内部控制设计与运行情况进行全面
评价。
(一)内部控制评价范围
公司按照风险导向原则确定纳入评价范围的主要单位、业务和事
项以及高风险领域。纳入评价范围的主要单位包括:苏宁环球股份有
限公司、南京浦东房地产开发有限公司、南京天华百润投资发展有限
2
责任公司、南京华浦高科建材有限公司、无锡苏亚医疗美容医院有限
公司、上海天大医疗美容医院、北京荟颜美莲臣医疗美容诊所、石家
庄苏亚医疗美容医院、唐山苏亚医疗美容医院、湖南瑞生科生物科技
有限公司、中科华瑞生物科技有限公司、南京苏宁环球大酒店有限公
司、南京苏宁环球天润广场有限公司、江苏乾阳房地产开发有限公司。
纳入评价范围单位资产总额占公司合并财务报表资产总额的75.04%,
营业收入合计占公司合并财务报表营业收入总额的85.97%。
纳入评价范围的主要业务与事项包括:公司层面和业务层面。公
司层面包括组织架构、发展战略、企业文化、人力资源、子公司管控;
业务层面涵盖了资金活动、对外投资、资产管理、工程项目、 合同
管理、物资(建材)采购、房产(建材)营销、项目论证、房产开发、
关联交易、对外担保、财务报告信息披露控制、内部监督等。评价范
围覆盖了公司及重要子公司的核心业务流程和主要的专业模块,对公
司及重要子公司主要业务和事项进行了全面评价。
上述纳入评价范围的单位、业务和事项以及高风险领域涵盖了公
司经营管理的主要方面,不存在重大遗漏。具体内容如下:
1、内部控制环境
(1)完善的公司治理结构
公司严格按照《公司法》、《证券法》、《上市公司治理准则》
等国家有关法律法规的要求,以及《公司章程》的规定,建立了股东
大会、 董事会、监事会和经理层“三会一层”较为完善的法人治理结
构,形成了权力机构、决策机构、监督机构和管理层之间权责明确、
3
运作规范的相互协调和相互制衡机制。制定相应议事规则、工作细则
和管理制度,明确各方面的职责权限,并认真履行相应职责,保障公
司规范运作,确保公司安全、稳定、健康的发展。
股东大会是公司的最高权力机构,公司制定了《股东大会议事规
则》,股东大会严格按照相关规定,依法行使职权。
董事会是公司的执行机构,对股东大会负责。公司制定了《董事
会议事规则》,董事会严格按照相关法律、法规、规范性文件及《公
司章程》、《董事会议事规则》等有关规定行使职权。董事会下设发
展战略委员会、审计委员会、薪酬与考核委员会、提名委员会,各专
业委员会对董事会负责,并制订了董事会专门委员会工作制度,明确
了各专业委员会的职责权限和工作程序。
监事会是公司的监督机构,公司制定了《监事会议事规则》,明
确规定了监事会的职责权限、办事机构、召开程序等内容。监事会对
股东大会负责并报告工作,在法律、法规、规范性文件、公司章程和
股东大会赋予的职权范围内行使监督权,保障股东权益、公司利益和
员工的合法权益。
经理层负责公司的日常管理工作,公司制定了《经理工作细则》,
明确规定了经理的产生方式、职责权限等内容,明确要求经理在规定
的权限范围内行使职权。
(2)发展战略
董事会下设战略委员会,负责对公司长期发展战略和重大投资决
策进行研究并提出建议。战略委员会开展公司重大战略的分析和研究,
4
提供辅助决策和专业咨询意见,并组织有关部门对公司的发展目标和
战略规划进行可行性研究和科学论证,根据公司的战略规划明确发展
的阶段性和发展程度,确定每个发展阶段的具体目标、工作任务和实
施路径。
(3)人力资源
公司不断完善人力资源培养、选拔、考核和激励机制,建立了可
持续发展的人力资源模式。并结合公司实际情况,制定了《招聘录用
管理制度》《培训管理制度》《员工奖惩管理制度》《后备人才培养
管理办法》等人力资源相关制度,制度中对人员录用、员工培训、辞
退与辞职、工资薪酬、福利保障、绩效考核、晋升与奖惩等进行了详
细规定,确保选聘人员能够胜任岗位工作,实现了人力资源的合理配
置,使人力资源管理规范化、制度化和统一化。
公司重视员工培训和继续教育,将职业道德修养和专业胜任能力
作为选拔和聘用员工的重要标准,积极创造适合人才竞争和发展的企
业文化氛围,建立了与公司战略目标相匹配的绩效管理体系和激励机
制,提高各级员工的敬业度和满意度,全面提升公司核心竞争力。
(4)企业文化
公司着力促进企业文化及品牌建设,明确了体现企业特色的发展
愿景,不断丰富企业文化内涵,提升品牌形象。公司时刻秉承“企业
发展以人为本,参与竞争以信为本,文明经商以诚为本,服务报国修
身树人”的宗旨,以“创苏宁伟业 做百年苏宁”为奋斗目标的核心理念,
向企业奉献忠诚,向事业奉献智慧,向客户奉献诚信,向社会奉献爱
5
心。公司形成了具有自身特色的企业文化,倡导敢于担当、拼搏进取、
持续创新、高效协作的企业精神,不断提升公司的凝聚力、向心力,
促进公司健康稳定发展。
(5)社会责任
公司重视履行社会责任,切实做到经济效益与社会效益、短期利
益与长远利益、自身发展与社会发展相互协调,实现企业与员工、企
业与社会、企业与环境的健康和谐发展。
公司通过对精品项目的打造,推动低碳、节能工艺等建筑技术创
新的推广运用,致力于环境保护和可持续发展,实现企业与环境的和
谐发展;坚持员工和企业共同发展,成长共赢;坚持经济效益和社会
效益兼顾,在发展壮大的同时,始终将承担社会责任视作应尽的义务
和职责,为社会发展做出积极贡献,实现公司的经济效益、社会效益
相统一,公司与社会和谐发展。
(6)对子公司的管控
公司对下属全资和控股子公司的各项经营活动进行全面、有效的
监督管理;子公司的董事、监事及高级管理人员,由公司委派或推荐
人员担任;公司职能部门从公司治理、日常经营及财务管理等各方面
对子公司进行对口管理,按照法律法规及公司章程的规定规范对子公
司的管控,对子公司的治理和资产运作进行有效的风险控制,提高公
司整体运作效率,维护公司和投资者的利益。
2、风险评估
公司建立了有效的风险评估机制,按照《企业内部控制基本规范》
6
有关风险评估的要求,以及各项应用指引中所列主要风险为依据,对
公司在经营管理过程中的风险及时识别,进行风险评估、风险分析,
明确落实风险管控责任,重点关注战略管理风险、资产管理风险、财
务风险、投资风险、人力资源风险等,制订相应的应对措施,做到风
险可控。
3、控制活动
内部控制以业务流程为载体,结合公司管理职责和规章制度,将
风险和控制落实到具体业务工作中,确保责任落实执行到位,增强公
司管理控制能力,公司的内部控制活动已涵盖公司主要运营环节,主
要控制措施包括:
(1)不相容职责分离控制
公司在设定组织机构和岗位时,全面地分析和梳理公司的业务流
程,对所涉及的不相容职责进行分析、梳理,各个环节不相容职务由
不同的人员担任,形成各司其职、各负其责、相互制约的工作机制。
(2)授权审批控制
公司根据公司章程,对股东大会、董事会、监事会及管理层的职
责进行了明确的划分,制定了有效的议事规则,各司其职、相互独立、
相互监督、相互促进。对公司经营的日常事项和重大事项设立了规范
的审批权限和审批流程,有效明确岗位权责,保证公司控制规范。
(3)资金管理
公司制定了《资金管理办法》,明确规定了货币资金收支和保管
业务的授权审批程序,办理货币资金业务的不相容岗位已作分离,相
7
关机构和人员存在相互制约关系,明确了现金的使用范围及办理现金
收支业务时应遵守的规定,并规定了银行存款的结算程序。同时还规
定了发票管理程序,所有发票的领用、核销都必需进行登记和审核,
从而有效杜绝不利事件的发生。
为规范公司募集资金的存放、使用和管理,公司制定并落实了《募
集资金管理办法》,对募集资金的存储、使用以及募集资金项目变更
等做出了明确规定。公司审计监察中心密切跟踪监督募集资金使用情
况并每季度向审计委员会报告。募集资金使用合理、存储安全,保证
了公司、股东以及投资者的利益。
公司编制了《融资业务管理流程》明确规定了银行借款等融资业
务的授权审批程序,根据规定各下属子公司按照年度计划编制年度融
资预算报公司审批,经公司按权限审批制度审批后执行。未经公司许
可各子公司不得对系统外单位提供贷款担保、抵押、质押、信用证、
保函等。
(4)资产管理
为了提高资产使用效能,保证资产安全,公司编制了《固定资产
管理办法》等制度,明确规定了设备等固定资产的购置、验收、入库、
出库、付款、日常管理、投保、抵押及清查流程,并规定了各流程中
授权审批程序,从而保证对各环节的有效控制。
(5)财务管理
公司按照《公司法》《会计法》和《企业会计准则》等法律法规
的有关规定,已建立了较为完善的财务信息管理系统,制定了《财务
8
管理制度》《会计电算化管理办法》《会计档案管理办法》等财务控
制体系文件,规范了公司会计政策、核算方法、会计业务处理程序、
资产盘点、清查资产核实债务、结账、编制个体财务报告、编制合并
财务报告等内容,确保公司的会计事务按相关规定执行,保证财务会
计报告的真实、准确性。
(6)工程项目管理
为加强工程项目管理,提高工程质量,公司制定了《工程项目管
理办法》等体系文件,规范工程管理的工作流程,明确了相关部门和
岗位的职责权限,规范了重大工程项目的可行性研究、立项与审批、
工程设计与预算、项目实施、竣工决算与审计等不相容职务相互分离,
明确规定了开发前期管理、项目施工质量管理、项目成本管理、项目
验收管理、项目档案管理等方面的内容。强化工程建设全过程的监控,
控制工程成本,防范商业贿赂等舞弊行为发生,保证工程项目的质量、
进度和资金安全,确保项目按时交付。
(7)采购管理
公司制定了《招标采购管理制度》《行政采购管理办法》等与采
购管理相关的制度,明确了请购、审批、购买、验收、付款、供应商
管理等环节的职责和审批权限,按照规定的审批权限和程序办理采购
业务。为了加强采购过程中的预算管理,公司对采购业务严格按照采
购计划执行,保证了采购业务均具有合理性并能有效运用预算资金。
(8)合同管理
公司制定了《合同管理制度》,规范了合同签订前的资信调查、
9
评审,签订时合同会签、合同文本审核等程序;合同订立时,由公司
法务人员按规定审核把关;同时公司加强对合同履行情况的监督检查,
定期对合同进行统计、分类,关注合同的变更以及合同纠纷的调节、
仲裁和诉讼等环节,加强过程动态跟踪、控制,有效减少合同管理风
险;合同相关材料实行归档管理。
(9)销售管理
公司建立健全了营销管理体系,明确规定了项目营销计划的编制、
销售价格的管理、对营销服务单位的管理、营销费用管理、营销现场
管理及售后服务管理,保证了营销过程的规范。同时,加强市场调查,
合理确定定价机制,根据市场变化及时调整营销策略,灵活运用多种
策略和销售方式,促进销售目标的实现,不断提高市场占有率。
(10)关联交易
公司严格落实《关联交易公允决策制度》,明确了关联交易和关
联方的界定,规定了关联交易的决策程序、关联交易的信息披露等事
项,规范了公司关联交易行为,有效保证了公司全体股东特别是中小
股东的合法权益。
(11)对外担保
公司严格落实《公司章程》等相关法律法规中对对外担保的规定,
定期检查担保政策的执行情况及效果。有效规范公司担保行为,防范
财务风险并保证公司稳健经营。2023年,公司不存在为合并报告范围
以外公司担保的情况。
(12)全面预算
10
公司制定了《预算管理办法》,明确了预算编制、审批、执行、
考核等各环节的职责任务、工作程序和具体要求,确保了预算编制与
调整的依据充分、方案合理、程序规范、方法科学。通过预算管理,
对公司的经营活动进行控制、监督和分析,从而有效使用资金,降低
运营风险。
(13)对外投资
为规范投资决策程序,公司健全了投资决策机制,确保决策的科
学、规范;对公司及下属控股子公司重大投资管理的范围、审批权限、
决策控制、执行管理等方面进行规范,有效防范各种风险,保障公司
和全体股东的利益。
(14)信息与沟通
公司制定了《重大信息内部报告制度》和《信息披露制度》,明
确了披露信息的范围和内容,定期报告和临时公告的编制、审议、披
露程序;并通过建立完善内部报告制度,明确了公司内部(含子公司)
各部门及有关人员信息收集的范围,重大事项信息内部报告、传递、
审核、披露程序及保密与处罚措施等,保证了公司内幕信息的安全,
确保了信息披露公平,做到信息披露及时、准确和完整,杜绝了内幕
信息泄露、内幕交易等违法违规行为发生。
公司依托信息化系统,保障业务信息和财务信息的及时传递,实
现了各职能系统工作的信息与管理融合,通过用友NC系统、BPM系
统、明源电子商务平台、ERP系统和邮件系统等各种形式,保证公司
的制度更新、重大业务信息、企业文化信息等及时、有效传递,帮助
11
公司提高管理效率。
(15)内部监督
公司依照法律法规和相关规范性文件设立了监事会、董事会审计
委员会、审计监察中心负责公司监督工作。公司监事会对股东大会负
责,负责对董事、经理及其他高管人员的履职情形及公司依法运作情
况进行监督。公司董事会审计委员会主要负责公司内、外部审计的沟
通监督和核查工作,确保董事会对经理层实现有效监督。
审计监察中心负责公司内部监督工作,制定了《内部审计工作管
理办法》《反舞弊工作管理办法》《监察工作管理办法》等制度,配
备专职内部审计人员,独立于公司内部控制的设计和执行,负责对公
司内部控制执行情况进行监督和检查,公司明确了内部审计机构在内
部监督中的职责权限,内部审计部门在审计委员会的领导下,对公司
经营管理及内部控制的监督,实施相应措施,确保内部控制体系的有
效性并不断持续改进。
上述纳入评价范围的单位、业务和事项以及高风险领域涵盖了公
司经营管理的主要方面,不存在重大遗漏。
(二)内部控制评价的程序和方法
本公司的内部控制评价工作由公司内部审计部门负责实施,并通
过证券部向董事会报告。本年内部控制评价工作程序大致分为以下四
个阶段:
1、内部控制评价准备阶段
该阶段的主要工作包括落实评价工作的相关资源,成立评价工作
12
小组,确定评价工作范围,制定内部控制缺陷认定标准等。
2、实施内部控制有效性评价阶段
该阶段的工作是对现有公司制度进行梳理,将基本规范要求与公
司现有制度的规定进行比对,以评价内部控制设计的有效性。通过询
问访谈、调阅文件、现场查验、穿行测试等多种方法进行了内部控制
有效性评价及内控缺陷分析评估。
3、内部控制缺陷认定及整改措施
针对在评价工作中发现的内部控制缺陷,由内控评价工作组依照
内部控制缺陷认定标准讨论认定缺陷性质,并要求制定缺陷整改方案,
明确改进措施、改进责任部门及改进时间表。
4、汇总编制报告阶段
该阶段的工作是总结评价结果,汇总分析内部控制自我评价结果
及缺陷情况,编制内部控制自我评价报告。
(三)内部控制评价工作依据及内部控制缺陷认定标准
公司根据企业内部控制规范体系对重大缺陷、重要缺陷和一般缺
陷的认定要求,结合公司规模、行业发展变化、风险偏好和风险承受
度等因素,区分财务报告内部控制和非财务报告内部控制,研究确定
了适用于本公司的内部控制缺陷具体认定标准。公司确定的内部控制
缺陷认定标准如下:
1、财务报告内部控制缺陷认定标准
公司确定的财务报告内部控制缺陷评价的定量标准如下:
在判断财务报告内部控制缺陷时,应根据财务报表重要性水平作
13
为定量标准的基础。财务报表的重要性水平一般通过企业的总资产、
净资产、主要业务收入总额、资产总额等财务指标确定。一般而言,
以上述的四项财务指标的一项作为基数,根据相对应的比例范围确定
企业财务报表的重要性水平。对于房地产开发企业,一般考虑采用资
产总额或资产总额作为测算基数,据以确定公司的重要性水平。在选
取重要性水平计算基数时应充分考虑企业的实际情况和行业的发展
情况,以选取最适当的基数。
本年度公司层面缺陷认定时以资产总额为基数进行定量判断,具
体缺陷定量指标如下:
重大缺陷:错报金额≥资产总额的5%;
重要缺陷:资产总额的0.5%≤错报金额<资产总额的5%;
一般缺陷:错报金额<资产总额的0.5%。
本年度公司确定的财务报告内部控制缺陷评价的定性标准如下:
重大缺陷:
①公司董事、监事、高级管理人员的舞弊行为;
②企业审计委员会和内部审计机构未能发挥监督职能;
③外部审计机构发现的却未被公司内部控制识别的当期财务报
告中的重大错报;
④已经发现并报告给管理层的重大缺陷在合理的时间内未加以
改正。
重要缺陷:
①公司会计报表、财务报告编制不完全符合企业会计准则和披露
14
要求,导致财务报表出现重要错报;
②合规性监管职能失效,违反法规的行为可能对财务报告的可靠
性产生重大影响;
③未建立反舞弊程序和控制措施。
一般缺陷:
除上述重大缺陷、重要缺陷之外的其他控制缺陷。
2、非财务报告内部控制缺陷认定标准
公司确定的非财务报告内部控制缺陷评价的定量标准如下:
本年度公司层面缺陷认定时以资产总额为基数进行定量判断,具
体缺陷定量指标如下:
重大缺陷:直接损失≥资产总额的5%;
重要缺陷:资产总额的0.5%≤直接损失<资产总额的5%;
一般缺陷:直接损失<资产总额的0.5%。
本年度公司确定的非财务报告内部控制缺陷评价的定性标准如
下:
重大缺陷:
①缺乏民主决策程序;
②决策程序导致重大失误;
③违反国家法律法规并受到处罚;
④中高级管理人员和高级技术人员流失严重;
⑤媒体频现负面新闻,涉及面广;
⑥重要业务缺乏制度控制或制度体系失效;
15
⑦内部控制重大缺陷未得到整改;
⑧政策性原因外,企业连年亏损,持续经营受到挑战;
⑨子公司缺乏内部控制建设,管理混乱;
⑩资产保管存在重大缺失,导致资产被遗失、贪污、挪用,损失
金额巨大。
重要缺陷:
①民主决策程序存在但不够完善;
②决策程序导致出现一般失误;
③违反企业内部规章,形成损失;
④重要业务制度或制度系统性存在缺陷;
⑤媒体出现负面新闻,波及局部区域;
⑥公司重要技术资料保管不善丢失;
⑦内部控制重要或一般缺陷未得到整改;
⑧资产保管存在缺失,导致资产被遗失、贪污、挪用,损失金额
较大。
一般缺陷:
除上述重大缺陷、重要缺陷之外的其他控制缺陷。
(四)内部控制缺陷认定及整改情况
1、财务报告内部控制缺陷认定及整改情况
根据上述财务报告内部控制缺陷的认定标准,报告期内公司不存
在财务报告内部控制重大缺陷、重要缺陷。
2、非财务报告内部控制缺陷认定及整改情况
16
根据上述非财务报告内部控制缺陷的认定标准,报告期内未发现
公司非财务报告内部控制重大缺陷、重要缺陷。
(1)总部大楼智能化工程存在资料缺失、资产闲置、调试不到位等
问题,对相关问题提出了针对性建议。
(2)已交付小区的车位库存销售情况更新不及时,发现车位销售管
理缺乏部门信息互通,营销、物业、财务部之间销售信息传达不及时,
为了保证车位数据信息真实性和一致性,对发现的问题提出了针对意
见。
(3)医美机构人事合同签订不完善、药品出入库登记不及时,对该
问题提出了针对整改意见。
四、其他内部控制相关重大事项说明
公司无其他内部控制相关重大事项说明。
苏宁环球股份有限公司
2024年4月25日
17