SUNING.COM CO.,LTD. — Audit Report / Information 2019

Apr 17, 2020

==> picture [165 x 23] intentionally omitted <==

苏宁易购集团股份有限公司

2019 年度内部控制评价报告

根据《企业内部控制基本规范》及其配套指引的规定和其他内部控制监管 要求（以下简称“企业内部控制规范体系”），结合本公司《苏宁易购集团内 部控制自我评价管理规范》，我们对公司2019 年12 月31 日（内部控制评价 报告基准日）的内部控制有效性进行了评价。

一、重要声明

按照企业内部控制规范体系的规定，建立健全和有效实施内部控制，评价其 有效性，并如实披露内部控制评价报告是公司董事会的责任。监事会对董事会建 立和实施内部控制进行监督。管理层负责组织领导企业内部控制的日常运行。公 司董事会、监事会及董事、监事、高级管理人员保证本报告内容不存在任何虚假 记载、误导性陈述或重大遗漏，并对报告内容的真实性、准确性和完整性承担个 别及连带法律责任。

公司内部控制的目标是合理保证公司经营管理合法合规、资产安全、财务报 告及相关信息真实完整，提高经营效率和效果，促进实现战略目标、经营目标、 合规目标和报告目标。由于内部控制存在的固有局限性，故仅能为实现上述目标 提供合理保证。此外，由于情况的变化可能导致内部控制变得不恰当，或对控制 政策和程序遵循的程度降低，根据本次内部控制评价结果推测未来内部控制的有 效性具有一定的风险。

二、内部控制评价结论

根据公司财务报告及非财务报告内部控制重大缺陷的认定情况，于报告基准 日不存在财务报告及非财务报告内部控制重大缺陷。董事会认为，公司已按照企 业内部控制规范体系和相关规定要求在所有重大方面保持了有效的内部控制。

自内部控制评价报告基准日至报告发出日之间，未发生影响内部控制有效性 评价结论的因素。

三、内部控制评价工作情况

（一）内部控制评价范围

==> picture [61 x 28] intentionally omitted <==

1

==> picture [165 x 23] intentionally omitted <==

公司按照风险导向原则确定纳入评价范围的主要单位、业务和事项以及高 风险领域。纳入评价范围的主要单位包括公司各子集团、管理总部、独立公司 及重要子公司。2019 年公司收购了家乐福、万达百货，并将其纳入公司2019 年度合并报表范围，因业务处于融合及内控体系建设阶段，根据《上市公司实 施企业内部控制规范体系监管问题解答》的有关豁免规定：“公司在报告年度 发生并购交易的，可豁免本年度对被并购企业财务报告内部控制有效性的评 价”。因此公司未将家乐福、万达百货业务纳入本年度内部控制评价范围。苏 宁金融、苏宁小店及LAOX 于2019 年末不再纳入合并报表范围，因此2019 年 公司内部控制自我评价报告对于金融、小店和LAOX 部分不做报告。

纳入评价范围的主要业务和事项包括：组织架构、发展战略、人力资源、 社会责任、企业文化、资金管理、资产管理、采购管理、销售管理、物流管理、 开放平台业务、研究与开发、工程项目、担保业务、业务外包、投资管理、财 务报告、预算管理、合同管理、招采管理、内部信息传递、信息系统等方面。 上述纳入评价范围的单位、业务和事项以及高风险领域涵盖了公司经营管理的 主要方面，不存在重大遗漏。

具体如下：

1、组织架构

2019 年公司治理运作规范、信息披露合规，严格按照国家法律法规和中国 证监会有关规定要求，积极推行现代企业制度，不断完善法人治理结构。

公司通过对《股东大会议事规则》、《董事会议事规则》、《监事会议事 规则》、《总裁工作细则》、《董事会秘书工作细则》、《执行委员会工作细 则》以及《重大投资和财务决策制度》等规范性文件和内部制度的制定及完善， 明确了股东大会、董事会、监事会和高级管理人员之间的权责范围和工作程序。 同时公司还依照《公司法》、《上市公司治理准则》、《中小企业板投资者权 益保护指引》等相关规定的要求，设立了董事会战略委员会、董事会提名委员 会、董事会薪酬与考核委员会、董事会审计委员会。

组织管理方面，持续强化专业化经营、专业化管理。以“事业部公司化”的 思路搭建组织；“以小团队作战”的模式优化授权；以“利润中心制”的要求细 化管理；以“内部市场化”的原则优化协同；充分赋能各级业务单元，激活组织 的运作活力。

==> picture [61 x 28] intentionally omitted <==

2

==> picture [165 x 23] intentionally omitted <==

2、发展战略

公司深耕场景互联网的发展，通过前台全场景零售、中台智慧零售赋能系 统以及后台智慧零售基础设施的构建和迭代，坚定推进实施智慧零售战略。加 快全渠道布局、尤其是低线市场以及社区市场布局，并强化数据运营，提升购 物体验；进一步丰富商品品类，优化供应链，提升运作效率；加强物流基础设 施建设，提升物流运营效率；通过苏宁拼购的快速发展、零售云的战略合作、 无人店人工智能的技术应用、以及数智、金矿等数据工具和一系列智慧零售产 品，逐步建立起一整套智慧零售的解决方案。

3、人力资源

公司继续完善人力资源战略框架体系，包括公司未来发展的人力需求规划、 人才梯队规划；根据长远发展战略，完善人才选聘、培训、考核、激励等人事管 理制度，建立员工季度绩效考核机制，优化绩效奖金激励机制，实施员工持股计 划等多样化的人员激励方式，有效调动员工积极性；提倡创新，设立卓越创新、 优秀创新及微创新奖项；变革培训机制，持续建设线上学习平台，强化培训，支 持员工能力提升，促进公司长期稳定发展。

4、社会责任

公司坚持社会化企业的理念，将社会责任理念融入公司日常运营与管理，致 力让投资者放心、消费者满意、利益相关方共赢、社会赞誉、员工幸福、人类生 活更美好。2019年坚守零售本质，极智发展，通过开放赋能，链接产业资源，聚 焦共享，与供应商和合作伙伴共享价值；通过绿色仓储、新能源车构建的绿色运 输、绿色包装、共享快递盒、回收包装打造绿色物流；关注交易信息安全，保护 客户隐私；通过创新基金、各项福利政策，持续加强员工权益保障；不断完善线 上线下学习平台，推出多种互联网学习产品，助力员工成长；积极组织、参与社 会公益活动；公司持续推进电商精准扶贫，开设“电商扶贫实训店”，解决贫困 人员就业；公司以苏宁村、苏宁易购中华特色馆、苏宁易购零售云、苏宁推客等 业务为载体，联合社会力量，推动农村产业升级，促进农村服务业发展。

5、企业文化

公司积极培育9条企业文化理念，以“引领产业生态，共创品质生活”为使 命，以“百年苏宁，全球共享”为愿景，以“做百年苏宁，社会企业员工，利益 共享；树家庭氛围，沟通指导协助，责任共当”为价值观，以“输出能力，链接 资源，构筑平台，合作共赢”为经营理念，以“创新标准，超越竞争”为竞争理

==> picture [61 x 28] intentionally omitted <==

3

==> picture [165 x 23] intentionally omitted <==

念，以“服务是苏宁的唯一产品，用户体验是服务的唯一标准”为服务理念，以 “目标导向的个人成就驱动，体系支持的小团队作战”为管理理念，以“执着拼 搏，永不言败”为企业精神，以“敬业、专业、事业”为人才观。

公司通过布展墙、学习系统、苏宁之夏、司庆、表彰大会等多种形式，持续 宣传企业文化理念，引导和规范员工行为，形成整体团队的向心力，促进企业长 远发展；董事、监事、高级管理人员在企业文化建设中发挥主导和垂范作用，以 自身的优秀品格和脚踏实地的工作作风，带动影响整个团队，共同营造积极向上 的企业文化环境。

6、资金管理

2019年度基于资金风险评估及内部控制的需要，公司在资金制度、资金划拨、 账户管理、收支管理、银行存款管理、票据管理、融资管理、资金监督等方面进 行全方位的控制升级，并持续完善资金风控机器人监控体系，对银行未达、现金 缴款及支票、门店大额现金收退款等进行异常监控，通过总部统一扎口资金管理 工作，搭配资金管理平台的高效率工作流程，加强总部与各分子公司的工作联系， 规范资金的计划与使用，对资金管理工作进行严格把控，保证公司资金安全，以 促进提高资金使用效益。

7、资产管理

公司建立了存货、固定资产、无形资产、非经营性物资等资产的管理制度， 并配套系统流程支持，在供应商引进、采购、入库、付款、保管、出库、维修、 会计核算等方面进行了系统管控，并采取定期盘点、账实核对、财产保险等一系 列措施，保证资产的安全完整和会计信息的真实可靠，提升资产使用效率和效果。

8、采购管理

公司建立了完善的采购管理制度，明确了采购计划、下单、审批、验收、付 款等各个环节的职责与权限，并配套了供应链管理平台、招标采购平台等系统确 保各类采购业务流程的控制有效性。通过深化大数据和AI智能应用，在选品、补 货、分货等环节进行尝试和推广，减少了人力投入和人为干预，同时优化了库存 结构，提升了供应链效率。通过与合作伙伴实现系统打通，将排产系统、订单系 统、物流系统、费用结算系统等实现完整的数据闭环，加快了大数据共享智能供 应链的搭建，建立了C2M和C2B产业生态链，并通过推动精准定制的规模化开展， 不断创新与厂商合作模式。

==> picture [61 x 28] intentionally omitted <==

4

==> picture [165 x 23] intentionally omitted <==

9、销售管理

2019年智慧零售全场景布局正式成型，线上苏宁易购、苏宁易购广场作为零 售流量平台，品类、渠道布局相互协同。公司制定年度销售计划，并分解至各月 度及各公司，结合业务发展变化，及时调整营销策略和销售政策，推动智慧零售 发展，实现收入规模的增长；在经营工作的开展上，强化“对内以利润为核心、 对外以用户为中心”的发展导向，以品质商品、品质商户、品质推广来保证利润， 以品质服务、品质体验来提升用户口碑和粘性，精益求精，满足客户的期望和需 求；持续优化销售业务流程，在商品新增、数据维护、合同管理、客户信用、返 利发放、销售订单建立、收款、开票、日结、发货及退货、顾客体验等环节明确 了各岗位职责权限，以及持续对异常数据进行监控、分析和评估，保证公司销售 目标的达成。

10、物流管理

2019年物流针对公司层面控制、销售到收款管理、采购到付款管理、资金管 理、资产管理等完善了相应的管理规范，明确了仓储、分拨、运输、零配、快递 等各个业务环节的管理要求与标准。继续加大物流基础设施投入，稳步推进两网 融合，依托苏宁帮客家服务商，完善市场下沉网络布局，提高服务质量及物流效 率。持续进行信息化、数字化建设，通过数据及AI技术的应用，提高物流管理规 范及运营效率提升；构建当日达、准时达、即时配、冷链等以时效和体验为核心 的服务产品矩阵，不断提升送货时效和服务体验，提高客户满意度。

11、开放平台业务

公司聚焦于招商政策、入驻流程、运营规则、配套支持体系的优化，着力于 构建良好的平台生态环境，实现线上线下一体化的平台化经营，并充分利用大数 据、人工智能等新技术提升平台运营能力，降低运营成本，提升平台规模，为用 户提供更丰富的商品类别和更优质的服务体验。

12、研究与开发

公司IT总部对系统的研究与开发实行项目管理，明确了业务的需求申请、立 项申请、项目测试、上线、发布、结项评估、档案管理的实施流程，统一在ITP 平台进行过程管理，使研发项目能够正确、快速的研发。公司明确了系统的需求 评审、项目测试等相关管理要求，确保开发工作质量。上线前对用户展开培训， 整理培训操作手册，确保上线后的用户体验。同时项目管理对上线后的运维进行 了明确要求，确保系统问题能够快速响应，并且持续有效运行。公司加强对研究

==> picture [61 x 28] intentionally omitted <==

5

==> picture [165 x 23] intentionally omitted <==

成果的开发与保护，围绕智慧零售，开发出一系列增强用户体验的智能产品及应 用。对于公司软件开发的外部项目和外购软件项目，公司通过招标管理平台完成 需求审批、招投标、验收和移交流程，明确了开发质量、研究成果的产品归属、 变更、运维等相关内容，使公司利益得到有效保障。

13、工程项目

2019年度所涉及的工程项目主要为物流基地建设、各类型门店装修工程，公 司持续推进工程项目全流程标准化和精细化管理，强化成本控制和质量管理。根 据相关法律法规，对工程项目的可行性研究、立项审批、招标控制、工程设计、 工程概预算编制及审批、工程监理、竣工验收、工程决算、付款以及会计核算等 环节均建立了严格的内部管理制度和审批控制流程。

14、担保业务

公司制定了《对外担保管理制度》，明确了公司担保决策、申请、审批、监 督全流程的规范要求，严格遵守深交所对于中小板块的管理规定进行担保业务， 对担保受理、后续管理、信息披露、责任追究进行把控，目前公司仅对下属全资 或控股子公司进行担保。在报告期内，公司严格遵循相关制度，担保业务管控有 效。

15、业务外包

公司在物流、售后、客服等体系进行劳务外包，降低经营管理成本、提高作 业效率。公司制定了业务外包相关的管理制度，明确业务外包供应商的需求申请、 招标或商谈流程、阳光公约、合同审批与签订、主数据维护、作业规范、服务验 收、费用结算与支付和定期评估等标准，合理保障了外包业务的规范性和管理、 监督的有效性。

16、投资管理

公司制定了《对外投资管理制度》、《风险投资管理制度》等制度规范投资 行为，建立了相应的投资评估、决策流程和内部审批制度，就公司理财投资、银 行存款、对外收购和新设子公司等事项等进行了规范和科学决策。

17、财务报告

公司遵循企业会计准则、会计法、税法等国家法律法规，根据政策变化及新 增业务每年更新完善会计核算科目使用说明、财务报表编制手册，明确了会计科 目的使用、分录编制、会计科目管理要求、财务报表编制及其分析制度等内容。

==> picture [61 x 28] intentionally omitted <==

6

==> picture [165 x 23] intentionally omitted <==

公司对财务报告编制及报送、财务信息披露的关键控制环节也建立了有效的控制 活动，实施有效控制管理，确保了财务报告合法合规、信息真实完整，保护投资 者、债权人及其他利益相关者合法权益。

18、预算管理

公司下设预算管理委员会，明确预算绩效中心、预算绩效部和各级预算执行 部门的职责权限，有效协调公司经营活动，确保全面预算管理的目标实现。公司 制定《苏宁易购全面预算管理制度》、《苏宁易购预算调整管理规定》，明确年 度预算制定方法和预算调整的目的、原则与流程等内容。按照战略目标和年度经 营计划等进行预算规划、预算执行、预算预警和绩效考核，为经营分析与决策提 供支持，完成集团及各大区经营管理目标。

19、合同管理

公司制定了《合同管理制度》，明确了合同管理的组织与职责，制定了合同 订立、审批、盖章、保管、履行、变更及补充、终止等各个流程环节的管理规范。 公司法务中心对各体系、中心经常使用的合同，根据各体系、中心的要求，定期 核定或修订标准文本。公司通过SOA标准化流程、合同管理系统及档案管理系统， 对合同申请、审批、合同数据化、合同归档、借阅及复印等进行了控制。

公司制定了《印章管理制度》，规定了印章的类别、规格、使用范围及保管 人的权责分工和职责，明确了印章刻制、保管、使用、销毁等标准及流程，保证 合同印章使用过程的安全。

20、招采管理

公司以公开、透明、合规、高效为原则，推进集团非经营性采购工作，确保 集团经营工作有序开展。从管理制度、操作流程、业务监管几个方面开展工作， 制度方面更新集团招采管理制度，补充非经采需求、合同管理制度，竞价管理制 度；流程方面，上线招采平台移动端、标书费线上自动开票、平台竞价等功能， 有效提升招采时效；监管方面，建立招采风控，从系统到人员，实现全环节风险 管理，建立供应商库、价格库，对供应商实现全生命周期管理。

21、内部信息传递

公司完善了内部信息发布的有效途径，促进信息在内部管理层间高效沟通并 充分利用，同时注重外部信息的收集与分析，提升信息的效用。公司不断加强公 司外部和内部的监管与举报，在内部公共网站上公开检举电话、电子邮箱、传真 和邮寄地址，鼓励公司员工及企业利益相关方举报企业内部的违规违法、舞弊和

==> picture [61 x 28] intentionally omitted <==

7

==> picture [165 x 23] intentionally omitted <==

其他有损企业形象的行为，体现公司管理的公开化、透明化，确保内部信息沟通 的有效畅通。

22、信息系统

公司通过不断的组织架构优化，明确信息岗位职责，制订年度工作计划与绩 效考核方案开展有效的IT治理活动。通过SAP、SOA办公平台、SOP运营管理平台、 仓储系统、快递平台、售后结算平台、豆芽等先进的信息系统支持业务发展和信 息的有效沟通。在系统开发方面，进一步完善风险评估与项目管理流程，加强质 量管理。在系统运维方面，建立系统运营管理制度，明确系统账户、权限、日志 管理要求，并严格执行；通过监控平台对系统日常运行，接口管理，系统批处理 作业进行监控，并建立备份及恢复、灾备演练机制，有效保障了系统运行的安全。

公司建立信息安全管理的政策、流程和标准，设立专门的部门负责信息安全 管理，加强网络安全建设及信息传输控制，保护各项信息资产，同时组织对员工 接受安全意识和教育，定期开展评估、监控风险，并建立事故处理应急机制。

公司逐步健全用户信息安全管理政策，严格按照国家信息安全相关要求与规 范开展用户信息获取与保护。对数据进行分级管理，敏感数据进行脱敏处理，明 确各部门提取和应用敏感数据的流程与规范，有效保证敏感数据的安全应用。

上述纳入评价范围的单位、业务和事项以及高风险领域涵盖了公司经营管理 的主要方面，不存在重大遗漏。

（二）内部控制评价工作依据及内部控制缺陷认定标准

公司依据企业内部控制规范体系组织开展内部控制评价工作，公司董事会根 据企业内部控制规范体系对重大缺陷、重要缺陷和一般缺陷的认定要求，结合公 司规模、行业特征、风险偏好和风险承受度等因素，区分财务报告内部控制和非 财务报告内部控制，研究确定了适用于本公司的内部控制缺陷具体认定标准，并 与以前年度保持一致，内部控制缺陷认定标准如下：

1、财务报告内部控制缺陷认定标准

公司确定的财务报告内部控制缺陷评价的定量标准如下：

	重要程度 定量标准	重大缺陷	重要缺陷	一般缺陷

==> picture [61 x 28] intentionally omitted <==

8

==> picture [165 x 23] intentionally omitted <==

	利润总额	财务报表的错报金额 ≥利润总额的5%	利润总额的3%≤ 错报<利润总额的 5%	错报<利润总额的 3%

公司确定的财务报告内部控制缺陷评价的定性标准如下：

• （1）财务报告重大缺陷的迹象包括：

i.公司董事、监事或高管人员的舞弊行为；

ii.发现当期财务报表的重大错报，而管理层未能在内控运行过程中发现；

• iii.内部控制评价的结果,重大缺陷未得到整改；

iv.审计委员会和内部审计机构对内部控制的监督无效。

• （2）财务报告重要缺陷的迹象包括：

• i.未依照公认会计准则选择和应用会计政策；

ii.未建立反舞弊程序和控制措施；

iii.对于非常规或特殊交易的账务处理没有建立相应的控制机制或没有 实施且没有相应的补偿性控制；

iv.对于期末财务报告过程的控制存在一项或多项缺陷且不能合理保证编 制的财务报表达到真实、准确的目标。

（3）一般缺陷是指除上述重大缺陷、重要缺陷之外的其他控制缺陷。

2、非财务报告内部控制缺陷认定标准

公司确定的非财务报告内部控制缺陷评价的定量标准如下：

重要程度 定量标准	重大缺陷	重要缺陷	一般缺陷
利润总额	财务报表的错报金额 ≥利润总额的5%	利润总额的3%≤ 错报<利润总额的 5%	错报<利润总额的 3%

公司确定的非财务报告内部控制缺陷评价的定性标准如下：

出现以下情形的,可认定为重大缺陷,其他情形按影响程度分别确定为重要

==> picture [61 x 28] intentionally omitted <==

9

==> picture [165 x 23] intentionally omitted <==

缺陷或一般缺陷：

• （1）缺乏民主决策程序、决策程序不科学，出现重大失误，给公司造成重

• 大财产损失；

• （2）严重违反国家法律法规；

• （3）缺乏重要的业务管理制度或制度运行系统性失效；

• （4）公司的重大或重要内控缺陷不能得到及时整改；

• （5）公司持续或大量出现重要内控缺陷。

• （三）内部控制缺陷认定及整改情况

1、财务报告内部控制缺陷认定及整改情况

根据上述财务报告内部控制缺陷的认定标准，报告期内公司不存在财务报告 内部控制重大缺陷、重要缺陷，也不存在上年度末未完成整改的财务报告内部控 制重大缺陷、重要缺陷。

2、非财务报告内部控制缺陷认定及整改情况

根据上述非财务报告内部控制缺陷的认定标准，报告期内未发现公司非财务 报告内部控制重大缺陷、重要缺陷，也不存在上年度末未完成整改的非财务报告 内部控制重大缺陷、重要缺陷。

四、其他内部控制相关重大事项说明

不适用。

苏宁易购集团股份有限公司

董事会

2020 年4 月18 日

==> picture [61 x 28] intentionally omitted <==

10