SUNING.COM CO.,LTD. — Audit Report / Information 2021

Apr 29, 2022

苏宁易购集团股份有限公司

2021 年度内部控制评价报告

苏宁易购集团股份有限公司全体股东:

根据《企业内部控制基本规范》及其配套指引的规定和其他内部控制监管要求(以下简 称"企业内部控制规范体系"),结合本公司《苏宁易购集团内部控制自我评价管理规范》, 我们对公司 2021 年 12 月 31 日(内部控制评价报告基准日)的内部控制有效性进行了评价。

一、重要声明

按照企业内部控制规范体系的规定,建立健全和有效实施内部控制,评价其有效性,并如 实披露内部控制评价报告是公司董事会的责任。监事会对董事会建立和实施内部控制进行监督。 经理层负责组织领导企业内部控制的日常运行。公司董事会、监事会及董事、监事、高级管理 人员保证本报告内容不存在任何虚假记载、误导性陈述或重大遗漏,并对报告内容的真实性、 准确性和完整性承担个别及连带法律责任。

公司内部控制的目标是合理保证公司经营管理合法合规、资产安全、财务报告及相关信息 真实完整,提高经营效率和效果,促进实现战略目标、经营目标、合规目标和报告目标。由于 内部控制存在的固有局限性,故仅能为实现上述目标提供合理保证。此外,由于情况的变化可 能导致内部控制变得不恰当,或对控制政策和程序遵循的程度降低,根据本次内部控制评价结 果推测未来内部控制的有效性具有一定的风险。

二、内部控制评价结论

根据公司财务报告及非财务报告内部控制重大缺陷的认定情况,于报告基准日不存在财务 报告及非财务报告内部控制重大缺陷。董事会认为,公司已按照企业内部控制规范体系和相关 规定要求在所有重大方面保持了有效的内部控制。

自内部控制评价报告基准日至报告发出日之间,未发生影响内部控制有效性评价结论的因 素。

三、内部控制评价工作情况

(一)内部控制评价范围

公司按照风险导向原则确定纳入评价范围的主要单位、业务和事项以及高风险领域。纳 入评价范围的主要单位包括公司各子集团、管理总部、独立公司及重要子公司。

纳入评价范围的主要业务和事项包括:组织架构、发展战略、人力资源、社会责任、企 业文化、内部信息传递、资金管理、资产管理、采购管理、销售管理、物流管理、开放平台 业务、担保业务、业务外包、财务核算和报告、预算管理、合同管理、投资管理、信息系统 等方面。

上述纳入评价范围的单位、业务和事项以及高风险领域涵盖了公司经营管理的主要方面, 不存在重大遗漏。

具体如下:

1、组织架构

2021年公司严格按照国家法律法规和中国证监会有关规定要求,积极推行现代企业制度, 不断完善法人治理结构。

公司通过对《股东大会议事规则》、《董事会议事规则》、《监事会议事规则》、《总裁 工作细则》、《董事会秘书工作细则》、《执行委员会工作细则》以及《重大投资及财务决策 制度》等规范性文件和内部制度的制定及完善,明确了股东大会、董事会、监事会和高级管理 人员之间的权责范围和工作程序。同时公司还依照《公司法》、《上市公司治理准则》等相关 规定的要求,设立董事会战略委员会、董事会提名委员会、董事会薪酬与考核委员会、董事会 审计委员会。

组织管理方面,进一步落实扁平化管理,推动组织架构的简化优化,建立"一个公司一套 组织的"运作模式,明确组织职责,提升组织效率,实现组织架构的集约化、专业化。以"事 业部公司化"的思路搭建组织,子集团进一步健全职能管理架构,实现"责权利"一体化运作; "以小团队作战"的模式优化授权;以"利润中心制"的要求细化管理;以"内部市场化"的 原则优化协同;充分赋能各级业务单元,激活组织的运作活力。

2、发展战略

公司坚守零售本质,聚焦创效,坚定推进实施"做好零售服务商,做强供应链,做优经营 质量"三大战略,依托全场景、全渠道的布局,整合专业的供应链能力和综合服务能力,搭建 专业的零售服务平台,实现与商户共赢。进一步拓展SSSC销存服协同等新的供应链合作模式, 丰富商品品类,优化供应链,提升运作效率;巩固专业家电3C门店的品牌认知,通过优化门店 模型、强化互联网营销工具的应用,实现获客能力和复购能力的突破,做强零售云、社交云、 易采云三大核心增长渠道,建立有效率、有价值的互联网零售体系,开展持续经营的内控评估 和预测,保障公司实现可持续和有质量的发展。

3、人力资源

公司继续完善人力资源战略框架体系,包括公司未来发展的人力需求规划、人才梯队规划;

根据长远发展战略,完善人才选聘、培训、考核、激励等人事管理制度,有效调动员工积极性; 提倡创新;变革培训机制,持续建设线上学习平台,强化培训,支持员工能力提升,促进公司 长期稳定发展。

4、社会责任

公司坚持社会化企业的理念,将社会责任理念融入公司日常运营与管理,致力让投资者放 心、消费者满意、利益相关方共赢、社会赞誉、员工幸福、人类生活更美好。苏宁易购持续加 强党建引领,优化治理,关注风控合规、廉洁从业、知识产权和投资者关系等方面的工作,践 行治理责任,保障公司稳健运营;秉承"服务是苏宁唯一产品"的理念,紧跟数字化转型浪潮, 聚焦零售发展,夯实零售渠道建设和产品质量优选,充分发挥平台和资源整合优势,为消费者 提供场景化、品质化、一体化的消费体验,打造高品质、高质量、高发展的产业模式;持续打 造领先的供应链基础设施建设,不断完善供应商管理措施,强化供应链布局,从源头赋能,推 动供应商产品转型,推进供应链建设,致力于与供应商协同发展,提供更全品类的产品,保障 更高品质的服务;积极推行人才工程建设,坚持以人为本的理念,保障员工各项基本权益的落 实,关爱每一位员工的身体及职业安全健康,为员工提供舒适的工作环境,完善人才培训标准, 加强人才团队建设,与员工携手共进,实现与员工共创、共当、共享;在"3060碳达峰碳中和" 的国家战略背景下,苏宁易购主动且积极应对气候变化,通过健全环境管理体系、构建绿色经 营模式、贯彻落实环保行动,致力于保护生态环境,提高资源能源利用效率,为创建绿色生态 贡献力量。

在抗击新冠疫情方面,发挥自身优势保供增援,全产业服务助力抗疫;联合爱德基金募捐, 调集人员物资全力支援河南洪灾;智慧零售生态合力,全场景保障民生;守护员工安全,全力 以赴促进就业;公司以苏宁易购中华特色馆、苏宁易购零售云、苏宁推客等业务为载体,赋能 县镇乡村零售行业转型升级,联合社会力量,推动乡村振兴。

5、企业文化

公司积极培育9条企业文化理念,以"引领产业生态,共创品质生活"为使命,以"百年苏 宁,全球共享"为愿景,以"做百年苏宁,社会企业员工,利益共享;树家庭氛围,沟通指导 协助,责任共当"为价值观,以"输出能力,链接资源,构筑平台,合作共赢"为经营理念, 以"创新标准,超越竞争"为竞争理念,以"服务是苏宁的唯一产品,用户体验是服务的唯一 标准"为服务理念,以"目标导向的个人成就驱动,体系支持的小团队作战"为管理理念,以 "执着拼搏,永不言败"为企业精神,以"敬业、专业、事业"为人才观。

公司通过布展墙、学习系统、公众号、表彰大会等多种形式,持续宣传企业文化理念,引 导和规范员工行为,形成整体团队的向心力,促进企业长远发展;董事、监事、经理和其他高 级管理人员在企业文化建设中发挥主导和垂范作用,以自身的优秀品格和脚踏实地的工作作风,

带动影响整个团队,共同营造积极向上的企业文化环境。

6、内部信息传递

公司完善了内部信息发布的有效途径、丰富了内部信息传递的方式,促进信息在内部管理 层间高效沟通并充分利用,同时注重外部信息的收集与分析,提升信息的效用。公司不断加强 公司外部和内部的监督与举报,在公共网站、自媒体账号、服务号等渠道公开检举电话、电子 邮箱、传真和邮寄地址,鼓励公司员工及企业利益相关方举报企业内部的违规违法、舞弊和其 他有损企业形象的行为,体现公司管理的公开化、透明化,确保内部信息沟通的有效畅通。

7、资金管理

2021年度公司继续完善资金制度、资金划拨、账户管理、收支管理、银行存款管理、票据 管理、融资管理、资金监督等管理活动,迭代资金风控机器人,对银行未达、现金缴款及支票、 门店大额现金收退款等进行异常监控。利用资金管理平台的高效率工作流程,加强总部与各分 子公司的工作联系,规范资金的计划与使用,对资金管理工作进行严格把控,保证公司资金安 全,促进提高资金使用效益。

8、资产管理

公司结合业务发展情况,及时建立并完善了存货、固定资产、无形资产等相关制度规范、 细则和管理程序;利用信息系统,不断优化和完善存货资产的验收入库、仓储保管、销售出库; 及非经营性资产的取得、入账、使用、评估处置等全流程的内部控制;利用大数据手段不断加 强资产账实一致性的监督,进而保证资产的安全完整和会计信息的真实可靠,提高资产使用效 率和效果。

9、采购管理

公司进一步完善了采购管理制度,按照实际需求明确采购计划,采购申请明确采购类别、 规格、数量、标准等关键要素,采购流程中各级审批流程执行到位,且明确各岗位职责、权限, 确保不相容岗位相分离,与公司业务发展相匹配,并配套了供应链管理平台、招标采购平台等 系统确保各类采购业务流程的控制有效性。拓展了银企合作、SSSC存销服协同等新模式以增强 供应链的稳定性,通过深化大数据和AI智能应用,在选品、补货、分货等环节进行优化,减少 了人力投入和人为干预,同时着重开展滞销商品清理、优化库存结构,提升供应链效率,缓解 了由于资金紧张带来的缺货问题。整合技术、渠道等优势,着力打造全国性公共品牌"苏宁宜 品",赋能供应链,强化规模增长。

10、销售管理

公司结合业务发展变化,基于线下电器门店、家乐福、苏宁百货、线上易购、零售云、对 公(B2B)等各个销售渠道的特性,在商品新增、数据维护、合同管理、客户信用、销售订单建

立、价格管理、收款、开票、日结、发货及退货、顾客体验等各环节明确了不同销售渠道下对 应的管理要求与标准;持续优化销售业务流程,加强了对价格、资源等方面的精细化管理,以 及持续对异常数据进行监控、分析和评估,促进公司销售目标达成。2021年,公司聚焦零售业 务发展,推动线上线下销售业务整合,优化迭代线下门店模型,打造家乐福会员店等新模式, 持续强化销售服务和商品经营能力。此外,零售云加盟店解锁家居、快修新赛道,突破万店规 模,同时开创了"销服一体"门店新模型,在下沉市场树立渠道领先优势。

11、物流管理

公司物流不断完善仓储、分拨、运输、零配、快递、售后服务等各个业务环节的管理要求 与标准,持续加强财务预算核算管理、资金管理及资产管理。2021年通过线路规划、区域整合、 业务外包、空仓转租等多种手段实现降本;通过巩固家电仓配一体业务,拓展家装业务实现增 效;通过完善考核评价体系,加强基础能力建设,提升运营质量;通过服务产品的标准化、服 务网络的优质化、培训考核的常态化促进服务和网络的升级,提升服务质量及用户体验。

12、开放平台业务

公司在平台招商政策、入驻流程、基础规则、运营规则、服务规范及商品管理等方面进行 了完善和补充,着力于优化开放平台生态建设、提升开放经营环境,充分利用大数据、人工智 能等技术能力赋能平台精细化运营和管理,降低运营成本和信息获取成本,扩大开放平台规模, 为用户提供更丰富和优质的商品类目选择。

13、担保业务

公司制定并完善了《对外担保管理制度》,明确了公司担保决策、申请、审批、监督全流 程的规范要求,严格遵守深交所管理规定进行担保业务,对担保受理、后续管理、信息披露、 责任追究进行把控。在报告期内,公司严格遵循相关制度,担保业务管控有效。

14、外包业务

公司在物流、售后、客服、行政物业等体系进行劳务外包,降低经营管理成本、提高作业 效率,并为此制定了相关的业务外包管理制度和政策,明确业务外包供应商的需求申请、招标 或商谈流程、阳光公约、合同审批与签订、主数据维护、作业规范、服务验收、费用结算与支 付和定期评估等标准,合理保障了外包业务的规范性和管理、监督的有效性。加强与外包单位 的协同,针对核心外包业务安排专项对接,明确操作规范,加强日常管理,提高作业和管理效 率。

15、财务核算与报告

公司遵循会计法、税法、企业会计准则等国家法律法规,根据政策变化及业务需求定期更 新完善会计核算科目使用说明、财务报表编制手册,明确会计分录编制、会计科目管理要求、

财务报表编制及其分析制度等内容。公司对会计分录编制及账目核对、财务报告编制及报送、 财务信息披露的关键控制环节均建立了有效的控制活动,确保财务核算及时、准确、完整,财 务报告合法合规、信息真实完整,保护投资者、债权人及其他利益相关者合法权益。

16、预算管理

公司设立预算管理委员会,负责制定和实施预算管理办法,确定公司年度目标和计划;制 定《苏宁易购集团全面预算管理制度》、《苏宁易购预算调整管理规定》,明确预算的编制、 执行、调整和控制分析活动等内容;建立全面预算管理体系,明确预算绩效中心和各级预算执 行部门的职责权限,有效协调公司经营活动,促进全面预算的有效管控;预算管理部门及执行 部门按照战略目标和年度经营计划等进行预算规划、预算执行、经营预警、预算分析和绩效考 核,为经营分析与决策提供支持,以帮助实现公司管理目标。

17、合同管理

公司制定并完善《合同管理制度》,明确了合同管理的组织与职责,制定了合同订立、审 批、盖章、保管、履行、变更及补充、终止等各个流程环节的管理规范。公司法务中心对各产 业、体系、中心经常使用的合同,根据各产业、体系、中心的要求,定期核定或修订标准文本。 公司通过SOA标准化流程、合同管理系统及档案管理系统,对合同申请、审批、合同数据化、合 同归档、借阅及复印等进行了控制。

在合同印章使用方面,公司《印章管理制度》规定了印章的类别、规格、使用范围及保管 人的权责分工和职责,明确了印章刻制、保管、使用、销毁等标准及流程,保证合同印章使用 过程的安全。同时,通过印章使用申请专用流程后台数据管理,非印章使用申请专用流程的用 印申请线下登记信息追踪归档方式,对合同应归尽归进行管控,保障集团各类重要合同类档案 收集的完整性,预防因重要合同散失带来的经济损失、资源流失等管理风险。

18、投资管理

公司制定了《对外投资管理制度》、《风险投资管理制度》、《重大投资及财务决策制度》 等制度,制定并完善了《投后管理实施细则》,规范投资组织设置及各组织职责、投资决策流 程、投资审批、投资评估、信息披露等内容,为理财投资、对外收购和新设子公司、对外投资 处置等投资行为提供了规范和科学决策支撑,防范投资风险,强化风险控制,保护投资者的权 益和公司利益。

19、信息系统

公司定期开展有效的IT治理活动,通过协同办公、供应链管理、运营管理、物流、售后、 财务管理、风险管理、资产管理、数据分析等先进的信息系统支持业务发展和信息有效沟通。 在系统开发方面,持续完善风险评估与项目管理流程,明确了业务的需求申请、立项、项目测

试、上线、发布、结项评估、档案管理的实施流程和要求,加强项目质量管理;建立系统运营 管理制度,通过监控平台对系统日常运行、接口管理、系统批量处理作业进行监控,并建立备 份及恢复、灾备演练机制,有效保障了系统运行的安全。

公司持续完善信息安全管理政策、流程和标准,设立专门的部门负责信息安全管理,保护 各项信息资产。制定了个人信息保护和APP安全相关管理制度和要求,包括《APP安全管理规范》、 《个人信息安全管理规范》、《APP合规管理办法》、《数据安全管理规范》等,并通过《苏宁 敏感数据分级标准》,指导不同等级的敏感数据在采集告知、存储、传输、授权使用、呈现、 查询、导出、对外输出等场景的管控要求,落实信息安全管理政策。

上述纳入评价范围的单位、业务和事项以及高风险领域涵盖了公司经营管理的主要方面, 不存在重大遗漏。

(二)内部控制评价工作依据及内部控制缺陷认定标准

公司依据企业内部控制规范体系组织开展内部控制评价工作,公司董事会根据企业内部控 制规范体系对重大缺陷、重要缺陷和一般缺陷的认定要求,结合公司规模、行业特征、风险偏 好和风险承受度等因素,区分财务报告内部控制和非财务报告内部控制,研究确定了适用于本 公司的内部控制缺陷具体认定标准,并与以前年度保持一致,内部控制缺陷认定标准如下:

1、财务报告内部控制缺陷认定标准

公司确定的财务报告内部控制缺陷评价的定量标准如下:

重要程度定量标准	重大缺陷	重要缺陷	一般缺陷
利润总额	财务报表的错报金额≥利润总额的5%	利润总额的3%≤错报<利润总额的5%	错报<利润总额的3%

公司确定的财务报告内部控制缺陷评价的定性标准如下:

(1)财务报告重大缺陷的迹象包括:

i.公司董事、监事或高管人员的舞弊行为;

ii.发现当期财务报表的重大错报,而管理层未能在内控运行过程中发现;

iii.内部控制评价的结果,重大缺陷未得到整改;

iv.审计委员会和内部审计机构对内部控制的监督无效;

v.其他可能导致公司严重偏离控制/经营目标的事项。

(2)财务报告重要缺陷的迹象包括:

i.未依照公认会计准则选择和应用会计政策;

ii.未建立反舞弊程序和控制措施;

iii.对于非常规或特殊交易的账务处理没有建立相应的控制机制或没有实施且没有相应 的补偿性控制;

iv.对于期末财务报告过程的控制存在一项或多项缺陷且不能合理保证编制的财务报表 达到真实、准确的目标;

v.其他不构成重大缺陷,但需要提请董事会重视和关注的事项。

(3)一般缺陷是指除上述重大缺陷、重要缺陷之外的其他控制缺陷。

2、非财务报告内部控制缺陷认定标准

公司确定的非财务报告内部控制缺陷评价的定量标准如下:

重要程度定量标准	重大缺陷	重要缺陷	一般缺陷
利润总额	缺陷造成损失金额≥利润总额的5%	利润总额的3%≤损失<利润总额的5%	损失<利润总额的3%

公司确定的非财务报告内部控制缺陷评价的定性标准如下:

出现以下情形的,可认定为重大缺陷,其他情形按影响程度分别确定为重要缺陷或一般缺陷:

• (1)缺乏民主决策程序、决策程序不科学,出现重大失误,给公司造成重大财产损失;
• (2)严重违反国家法律法规;
• (3)缺乏重要的业务管理制度或制度运行系统性失效;
• (4)公司的重大或重要内控缺陷不能得到及时整改;
• (5)公司持续或大量出现重要内控缺陷;
• (6)其他严重影响公司经营管理的合法合规、资产安全以及营运的效率和效果的事项。

(三)内部控制缺陷认定及整改情况

1、财务报告内部控制缺陷认定及整改情况

根据上述财务报告内部控制缺陷的认定标准,报告期内公司不存在财务报告内部控制重大

缺陷、重要缺陷,也不存在上年度末未完成整改的财务报告内部控制重大缺陷、重要缺陷。

2、非财务报告内部控制缺陷认定及整改情况

根据上述非财务报告内部控制缺陷的认定标准,报告期内未发现公司非财务报告内部控制 重大缺陷、重要缺陷,也不存在上年度末未完成整改的非财务报告内部控制重大缺陷、重要缺 陷。

四、其他内部控制相关重大事项说明

不适用。

苏宁易购集团股份有限公司

董事会

2022 年 4 月 30 日