Suning Universal Co.,Ltd. — Audit Report / Information 2017

Mar 30, 2017

==> picture [113 x 84] intentionally omitted <==

苏宁环球股份有限公司

2016 年度内部控制自我评价报告

根据《企业内部控制基本规范》及其配套指引的规定和其他内部 控制监管要求（以下简称企业内部控制规范体系），结合本公司（以 下简称公司）内部控制制度和评价办法，在内部控制日常监督和专项 监督的基础上，我们对公司2016年12月31日（内部控制评价报告基准 日）的内部控制有效性进行了评价。 一、重要声明

按照企业内部控制规范体系的规定，建立健全和有效实施内部控 制，评价其有效性，并如实披露内部控制评价报告是公司董事会的责 任。监事会对董事会建立和实施内部控制进行监督。经理层负责组织 领导企业内部控制的日常运行。公司董事会、监事会及董事、监事、 高级管理人员保证本报告内容不存在任何虚假记载、误导性陈述或重 大遗漏，并对报告内容的真实性、准确性和完整性承担个别及连带法 律责任。

公司内部控制的目标是合理保证经营管理合法合规、资产安全、 财务报告及相关信息真实完整，提高经营效率和效果，促进实现发展 战略。由于内部控制存在的固有局限性，故仅能为实现上述目标提供

==> picture [69 x 39] intentionally omitted <==

合理保证。此外，由于情况的变化可能导致内部控制变得不恰当，或 对控制政策和程序遵循的程度降低，根据内部控制评价结果推测未来 内部控制的有效性具有一定的风险。

二、内部控制评价结论

根据公司财务报告内部控制重大缺陷的认定情况，于内部控制评 价报告基准日，不存在财务报告内部控制重大缺陷，董事会认为，公 司已按照企业内部控制规范体系和相关规定的要求在所有重大方面 保持了有效的财务报告内部控制。

根据公司非财务报告内部控制重大缺陷认定情况，于内部控制评 价报告基准日，公司未发现非财务报告内部控制重大缺陷。

自内部控制评价报告基准日至内部控制评价报告发出日之间未 发生影响内部控制有效性评价结论的因素。

三、内部控制评价工作情况

（一）内部控制评价范围

公司按照风险导向原则确定纳入评价范围的主要单位、业务和事 项以及高风险领域。纳入评价范围的主要单位包括：苏宁环球股份有 限公司、南京华浦高科建材有限公司、南京浦东房地产开发有限公司、 南京天华百润投资发展有限责任公司、纳入评价范围单位资产总额占 公司合并财务报表资产总额的66.07%，营业收入合计占公司合并财务 报表营业收入总额的69.98%。

纳入评价范围的主要业务和事项包括公司层面控制和业务流程 层面控制两大方面，具体内容如下：

==> picture [69 x 39] intentionally omitted <==

公司层面控制包括组织架构、发展战略、人力资源、企业文化、 社会责任、信息与沟通、内部监督。

业务流程层面控制包括财务报告、资金管理、物资（建材）采购、 房产（建材）营销、项目论证、房产开发、全面预算、固定资产、存 货管理。

本次评价重点关注的高风险领域包括：资金管理、物资（建材） 采购、房产（建材）营销。 1 、组织架构

公司严格按照《公司法》、《证券法》、《上市公司治理准则》等国 家有关法律法规的要求，以及《公司章程》的规定，建立了股东大会、 董事会、监事会和经理层，组成了较为完善的法人治理结构，制定相 应议事规则、工作细则和管理制度，明确了各方面的职责权限，并认 真履行相应职责，形成了合理的职责分工和制衡机制，保障了公司规 范运作，确保了公司安全、稳定、健康的发展。

股东大会是公司的最高权力机构，公司制定了《股东大会议事规 则》，股东大会严格按照《公司法》、《公司章程》及《股东大会议事 规则》等有关规定行使职权。

董事会是公司的执行机构，对股东大会负责。公司制定了《董事 会议事规则》，董事会严格按照相关法律、法规、规范性文件及《公 司章程》、《董事会议事规则》等有关规定行使职权。董事会下设战略 委员会、审计委员会、薪酬与考核委员会、提名委员会，各专业委员 会对董事会负责，并制订了董事会专门委员会工作制度，明确了各专

==> picture [69 x 39] intentionally omitted <==

业委员会的职责权限和工作程序。

监事会是公司的监督机构，公司制定了《监事会议事规则》，明 确规定了监事会的职责权限、办事机构、召开程序等内容。监事会对 股东大会负责并报告工作，在法律、法规、规范性文件、公司章程和 股东大会赋予的职权范围内行使监督权，保障股东权益、公司利益和 员工的合法权益。

经理层负责公司的日常管理工作，公司制定了《经理工作细则》， 明确规定了经理的产生方式、职责权限等内容，明确要求经理在规定 的权限范围内行使职权。

2 、发展战略

董事会下设发展战略委员会，主要负责对公司长期发展战略、重 大投融资方案、重大资本运作、资产经营项目进行研究并提出建议。 公司的战略规划明确发展的阶段性和发展程度，确定每个发展阶段的 具体目标、工作任务和实施路径。

3 、人力资源

公司建立健全了人力资源培养、选拔、考核和激励机制，制定了 《人力资源规划流程》、《招聘管理流程》、《培训管理流程》、《员工奖 惩作业指引》、《员工晋升作业指引》等人力资源相关制度，制度中对 人员录用、员工培训、辞退与辞职、工资薪酬、福利保障、绩效考核、 晋升与奖惩等进行了详细规定。

公司将职业道德修养和专业胜任能力作为选拔和聘用员工的重 要标准，切实加强员工培训和继续教育，不断提升员工素质。公司积

==> picture [69 x 39] intentionally omitted <==

极创造适合人才竞争和发展的企业文化氛围，为高素质人才提供发挥 才智、实现价值的平台。

4 、企业文化

企业文化是企业的灵魂。公司时刻秉承“企业发展 以人为本；参 与竞争 以信为本；文明经商 以诚为本；服务报国 修身树人”的宗旨， 以“创苏宁伟业 做百年苏宁”为奋斗目标，经过不断的总结、提炼以后， 形成了一个完整的企业理念：向企业奉献忠诚，向事业奉献智慧；向 客户奉献诚信，向社会奉献爱心；自觉执行企业制度，规范执行运作 流程；严谨执行质量标准，坚定执行发展规划；维护企业至诚的团结， 维护企业严明的纪律；维护企业品牌的信誉，维护企业利益的道德。 公司编写了《企业文化手册》等各种文化手册作为员工的行为准则。 通过灌输企业精神，增强员工的信心和责任感，增强公司的凝聚力、 向心力，树立公司的整体形象，保证公司运营的健康和稳定。 5 、社会责任

公司重视履行社会责任，努力做到企业效益与社会效益、自身发 展与社会发展相互协调，实现公司与员工、公司与社会、公司与环境 的和谐发展。

公司在发展壮大的同时，没有忘记肩负的社会责任：支持国家和 社会的全面可持续发展、保护环境、节约自然资源，维护股东、债权 人、员工、客户、消费者、供应商利益相关方的权益，积极投身公益 事业，实现公司的经济效益、社会效益相统一，公司与社会和谐发展。 6 、资金管理

==> picture [69 x 39] intentionally omitted <==

公司制定了《资金管理办法》，明确规定了货币资金收支和保管 业务的授权审批程序，办理货币资金业务的不相容岗位已作分离，相 关机构和人员存在相互制约关系，明确了现金的使用范围及办理现金 收支业务时应遵守的规定，并规定了银行存款的结算程序。同时还规 定了发票管理程序，所有发票的领用、核销都必需进行登记和审核， 从而有效杜绝不利事件的发生。

公司编制了《融资业务管理流程》明确规定了银行借款等融资业 务的授权审批程序，根据规定各下属子公司按照年度计划编制年度融 资预算报公司审批，经公司按权限审批制度审批后执行。未经公司许 可各子公司不得对系统外单位提供贷款担保、抵押、质押、信用证、 保函等。

7 、项目论证

公司制定了《项目定位策划管理流程》《项目拓展及论证流程》 《项目可行性研究报告编制作业指引》等与项目论证有关的管理制度 和流程，明确规定了项目论证的程序、内容及报告的编制，保证的项 目论证的规范性和准确性。

8 、房产开发

公司制定了《报批报建管理流程》《目标成本管理制度》《招标商 务管理作业指引》等有关房产开发的管理制度，明确规定了开发前期 管理、项目施工质量管理、项目成本管理、项目验收管理、项目档案 管理等方面的内容。

9 、物资（建材）采购

==> picture [69 x 39] intentionally omitted <==

公司制定了《工程招标管理流程》《招标小组和评标作业指引》 《战略采购管理流程》《工程及物资采购类别作业指引》《供应商管理 作业指引》《合同管理流程》等与采购管理相关的制度，明确了请购、 审批、购买、验收、付款、供应商管理等环节的职责和审批权限，按 照规定的审批权限和程序办理采购业务。为了加强采购过程中的预算 管理，公司对每项采购业务都严格按照采购计划执行，保证了每项采 购业务均具有合理性并能有效运用预算资金。

10 、房产（建材）营销

公司制定了《销售前期管理流程》《销售过程管理流程》《销售后 续管理流程程》《关于砼销售的若干规定》等房产（建材）营销管理 制度，明确规定了项目营销计划的编制、销售价格的管理、对营销服 务单位的管理、营销费用管理、营销现场管理及售后服务管理，保证 了营销过程的规范。

11 、固定资产

公司编制了《车辆管理作业指引》、《固定资产及零星物品采购与 管理流程》、明确规定了设备等固定资产的购置、验收、入库、出库、 付款、日常管理、投保、抵押及清查流程，并规定了各流程中授权审 批程序，从而保证对各环节的有效控制。

12 、存货管理

公司编制了《存货管理制度》对存货的验收入库、领用发出、保 管及处置等关键环节进行控制，并规定了各流程中授权审批程序，从 而保证对各环节的有效控制。

==> picture [69 x 39] intentionally omitted <==

13 、全面预算

公司制定了《预算管理办法》，明确了预算编制、审批、执行、 考核等各环节的职责任务、工作程序和具体要求。公司在建立和实施 预算控制过程中，权责分配和职责分工清晰明，机构设置和人员配备 科学合理，确保了预算编制与调整的依据充分、方案合理、程序规范、 方法科学。通过预算管理，对公司的经营活动进行控制、监督和分析， 从而有效使用资金，降低运营风险。

14 、财务报告

公司制定了《财务管理制度》规定了财务报告编制基础、编制依 据、编制原则和方法。明确了在编制年度财务报告前，全面清查资产、 核实债务，对清查、核实结果的处理方法，以确保财务报告的真实可 靠和资产的安全完整。明确了经审计的财务报告的授权审批程序。 15 、信息与沟通

公司依托信息化系统，实现了各职能系统工作的信息与管理融合， 提高了工作质量和效率。公司信息部作为信息化工作的执行及管理机 构，负责用友NC网络财务系统、OA系统的管理和维护、ERP成本管 理系统、明源销售系统。公司制定了《设备与软件采购作业指引》《IT 系统维护指引》《IT项目实施作业指引》《BPM平台流程制作规范指引》 等制度确保系统安全稳定运行。

公司重视信息与沟通机制建设，制定了《重大信息内部报告制度》 和《信息披露制度》，建立了横向和纵向相互通畅、贯穿整个公司的 信息沟通渠道，保障公司内部之间、公司与外界沟通渠道通畅、获取

==> picture [69 x 39] intentionally omitted <==

信息及时准确。公司积极加强内外部信息保密工作与信息报告的披露 机制，保障内部信息传递及时、安全可靠，防止商业机密外泄，避免 内部消息在对外报送前泄露，在资本市场上给企业造成不良影响；同 时保证企业信息报告及时，信息披露合法、真实、准确、完整。 16 、内部监督

公司设立了审计监察中心，并制定了《审计监察管理流程》，配 备专职内部审计人员，独立于公司内部控制的设计和执行，负责对公 司内部控制执行情况进行监督和检查，公司明确了内部审计机构在内 部监督中的职责权限，内部审计部门在审计委员会的领导下，在公司 经营管理及内部控制的监督中发挥着重要的作用。

上述纳入评价范围的单位、业务和事项以及高风险领域涵盖了公 司经营管理的主要方面，不存在重大遗漏。

（二 ) 内部控制评价的程序和方法

本公司的内部控制评价工作由公司内部审计部门负责实施，并通 过证券部向董事会报告。本年内部控制评价工作程序大致分为以下四 个阶段：

计划准备阶段： 该阶段的主要工作包括落实评价工作的相关资源， 成立评价工作小组，确定评价工作范围，制定内部控制缺陷认定标准 等；

内部控制设计有效性评价阶段： 该阶段的工作是对现有公司制度 进行梳理，将基本规范要求与公司现有制度的规定进行比对，以评价 内部控制设计的有效性。主要的工作方法包括审阅书面制度，访谈业

==> picture [69 x 39] intentionally omitted <==

务实际操作人员，穿行测试，编制穿行测试工作底稿等；

内部控制运行有效性评价阶段： 该阶段的工作是确定各业务及领 域的关键控制点，并针对关键控制点进行测试。主要的工作方法包括 编制测试计划、编制测试步骤、执行测试、记录测试结果形成测试工 作底稿等。在测试过程中，评价工作小组运用了问询访谈、实地查验、 分析性复核、抽样检测、重新执行等测试手段。

汇总报告阶段： 该阶段的工作是总结评价结果，对评价中发现的 内部控制缺陷的严重程度进行认定，编制内部控制自我评价报告。 （三 ) 内部控制评价工作依据及内部控制缺陷认定标准

公司依据企业内部控制规范体系及内部相关制度、流程、指引、 在进行日常监督和专项监督的基础上，组织开展内部控制评价工作。

公司董事会根据企业内部控制规范体系对重大缺陷、重要缺陷和 一般缺陷的认定要求，结合公司规模、行业特征、风险偏好和风险承 受度等因素，区分财务报告内部控制和非财务报告内部控制，研究确 定了适用于本公司的内部控制缺陷具体认定标准，并与以前年度保持 一致。公司确定的内部控制缺陷认定标准如下：

1. 财务报告内部控制缺陷认定标准

公司确定的财务报告内部控制缺陷评价的定量标准如下：

公司层面缺陷认定时以利润总额为基数进行定量判断，具体缺陷 定量指标如下：

重大缺陷：错报金额≥利润总额的5% ；

重要缺陷：利润总额的0.5%≤错报金额<利润总额的5%；

==> picture [69 x 39] intentionally omitted <==

一般缺陷：错报金额<利润总额的0.5%。

公司确定的财务报告内部控制缺陷评价的定性标准如下： 重大缺陷：

①公司董事、监事、高级管理人员的舞弊行为；

②企业审计委员会和内部审计机构未能发挥监督职能；

③外部审计机构发现的却未被公司内部控制识别的当期财务报 告中的重大错报。

④已经发现并报告给管理层的重大缺陷在合理的时间内未加以 改正。

重要缺陷：

①公司会计报表、财务报告编制不完全符合企业会计准则和披露 要求，导致财务报表出现重要错报；

②合规性监管职能失效,违反法规的行为可能对财务报告的可靠 性产生重大影响；

③未建立反舞弊程序和控制措施。

一般缺陷：

除上述重大缺陷、重要缺陷之外的其他控制缺陷。

2. 非财务报告内部控制缺陷认定标准

公司确定的非财务报告内部控制缺陷评价的定量标准如下：

公司层面缺陷认定时以利润总额为基数进行定量判断，具体缺陷 定量指标如下：

重大缺陷：直接损失≥利润总额的5%；

==> picture [69 x 39] intentionally omitted <==

重要缺陷：利润总额的0.5%≤直接损失<利润总额的5%；

一般缺陷：直接损失<利润总额的0.5%。

公司确定的非财务报告内部控制缺陷评价的定性标准如下：

重大缺陷：

①缺乏民主决策程序；

②决策程序导致重大失误；

③违反国家法律法规并受到处罚；

④中高级管理人员和高级技术人员流失严重；

⑤媒体频现负面新闻，涉及面广；

⑥重要业务缺乏制度控制或制度体系失效；

⑦内部控制重大缺陷未得到整改；

⑧政策性原因外，企业连年亏损，持续经营受到挑战；

⑨子公司缺乏内部控制建设，管理混乱；

⑩资产保管存在重大缺失，导致资产被遗失、贪污、挪用，损失

金额巨大。

重要缺陷：

①民主决策程序存在但不够完善；

②决策程序导致出现一般失误；

③违反企业内部规章，形成损失；

④重要业务制度或制度系统性存在缺陷；

⑤媒体出现负面新闻，波及局部区域；

⑥公司重要技术资料保管不善丢失；

==> picture [69 x 39] intentionally omitted <==

⑦内部控制重要或一般缺陷未得到整改。

⑧资产保管存在缺失，导致资产被遗失、贪污、挪用，损失金额

较大；

一般缺陷：

除上述重大缺陷、重要缺陷之外的其他控制缺陷。

• （ 四）内部控制缺陷认定及整改情况

1. 财务报告内部控制缺陷认定及整改情况

根据上述财务报告内部控制缺陷的认定标准，报告期内公司不存 在财务报告内部控制重大缺陷、重要缺陷。

2. 非财务报告内部控制缺陷认定及整改情况

根据上述非财务报告内部控制缺陷的认定标准，报告期内未发现 公司非财务报告内部控制重大缺陷、重要缺陷。

四、其他内部控制相关重大事项说明

公司无其他内部控制相关重大事项说明。

苏宁环球股份有限公司

2017 年 3 月 31 日

==> picture [69 x 39] intentionally omitted <==