汽车4S店风险环境与内控对策浅析

周悦

【摘 要】本文从分析汽车4S店风险环境入手，评价现有的内控体系，提出完善4S店内控管理体系的对策。

【关键词】4S店；风险；企业价值最大化；经营风险；内控体系架构

“过去摧毁一座金融帝国可能需要一个很长的过程，但是现在，即使是经营了上百年的金融帝国也可以在一夜之间倾塌！”这是汇丰集团主席庞·约翰的一句令人震惊的话，而这话绝不是危言耸听，法国兴业银行、雷曼兄弟、AIG等等商业巨头顷刻间的倒台，无不印证了这句话的真实性。这给我们敲响了警钟：没有合理内部控制体系的保障，就没有企业健康有序的长期发展。

企业经营环境纷繁复杂，风险因素不断更新，企业风险承受能力降低，如何建立有效的全面风险管理和内部控制体系的需求迫在眉睫。

互联网、大数据时代，对传统商业模式产生了强烈的冲击。例如在中国大地盛行了20年的汽车4S店经销服务模式，也经历着挑战，近两年关于汽车4S店将被全面颠覆的推论不绝于耳。4S店也在新环境中尝试突破，网销、电销、数据化精细管理等辅助经营手段也广泛应用。这些也给汽车4S店的内部控制工作也带来新课题。汽车4S店，是直通客户的窗口单位，同时对主机厂有着明显的依附关系，这些特征都使得4S店有其特殊的风险环境，也需要建立起切合实际、行之有效的内部控制管理体系。下面就4S店建立内部控制管理体系时应该重点思考的方面进行简要分析。

一、汽车4S店风险的特点。

风险，狭义风险是发生损失的不确定性。企业建立内控体系进行风险防范，内控体系是风险管理系统的一部分，两者都遵循目标-风险-控制这一模式，同样是运用风险评估方法，认识和分析企业整体目标及各活动层目标，以及影响这些目标实现的内在和外在因素，发生的概率及可能的后果，并采取相应的控制措施，实现企业目标。虽然内部控制体系走向全面风险管理体系是发展的必然，但出于成本效率考虑，在现阶段，4S店建立全面的风险管理未必现实，而建设以风险为导向的内部控制体系是更富有实操性的有效办法。因此，本文以目标-风险-控制这一模式，重点讨论4S店内部控制体系的建立。

1.在不同企业经营目标假设下的风险偏好。

（1）一般而言，企业的经营目标都是企业利润最大化。但这一目标最大的弊端是不顾风险大小去追求利润。企业运作中的具体表现就是逾越内部控制规定而选择业务需要，这种情况在4S店也时有发生。

（2）而以企业价值最大化作为经营目标的理念能为企业经营者所应用，将大大有利于企业内控体系的建立。企业价值最大化，是将企业长期稳定发展摆在首位，强调在企业价值增长中应满足各方利益关系，不断增加企业财富，使企业总价值达到最大化。这个特点在一些国有企业背景的大型经销商集团的体现尤为突出：国资监管等要求使企业经营除了利润目标还有战略、社会价值等意义；国有企业的企业性质使公司应对税务、法律、综治、安全生产等的风险远高于私营企业。由此，以企业价值最大化作为目标的企业，需要关注的动因只以利润为唯一追求的企业更强烈。公司的风险偏好也会趋于敏感，风险的容忍度较低，势必要求内部控制体系更为完善、严格。

2.不同经营规模的企业对重点风险的把控。

企业的经营规模与其重点的风险领域是有一定的对应关系的。据研究表明：年利润总额在100万元以内的企业，应重点关注的是技术层面的风险；年利润总额在100万元至3000万元之间的企业，应重点关注的是经营风险；年利润总额在3000万元至1亿元之间的企业，应重点关注的是管理风险；年利润总额在1亿元至10亿元的企业，应重点关注的是观念层面的风险；年利润总额在10亿元至50亿元以及50亿元以上的企业，分别应关注的是战略风险和文化风险。在这一理论框架下，以一家较具规模的4S店为例，年利润总额在2000万元，重点关注的应该是经营风险。所谓经营风险，是指企业由于战略选择、产品价格、销售手段等经营决策引起的未来收益不确定性，特别是企业利用经营杠杆而导致息前税前利润变动形成的风险叫做经营风险。经营风险时刻影响着企业的经营活动和财务活动，企业必须防患于未然，是企业财务管理的一项重要工作。

3.行业特有风险。

（1）资产保全风险。汽车为动产，而且单位价值较高，这种特殊的产品特性决定了资产保全内控的重要性。但这一风险因素早已被普遍认可，大部分公司都采取了有力的防控措施，但也还是有业内个别企业发生过车辆丢失的案例，这又敲响警钟，应再审视针对这一风险的控制手段是否完备。

（2）市场风险。汽车销售行业是市场敏感度极高的行业，特别近十年我国汽车市场产销迅猛发展，市场环境急剧变化，汽车品牌众多，行业竞争白日化，消费者日益趋向理性，信息渠道畅通和多样化，政策的导向，使得汽车市场具有极大的不确定性。这就需要汽车销售4S店结合企业某一时期的战略选择、产品价格、销售手段等方面来建立短期应对的内控应用指南，这种应用指南的特点是短期性的，随形势及时调整的。这里也对应了前面提到的经营风险的应对。

（3）客户满意度风险。关于客户满意度风险，有两个层面的意义：第一是如何应对厂家严格的客户满意度考核机制，二是在客户满意度与内控基本规范发生冲突时如何取舍。关于第一点，其实客户满意度考核机制就是汽车厂家自身内部控制的需要，所以，严格执行考核点，不仅有直接的利润诱因——返利，同时也是自我保护的需要——4S店在厂家已经构建的内控应用指南的框架下行为。在这个意义上来说，如果将主机厂的考核提升到内部控制体系的高度，更有利于将外部诱因转换为内部诱因，提高员工执行的自觉性。

除上述风险因素外，还有政治政策风险、质量风险、财务风险、人才管理风险、外包风险、行业潜规则风险、资金风险等等，都是汽车4S店重要的风险因素。

二、汽车4S店内部控制管理现状。

1.已构建起企业普遍适用的内部控制体系框架。

按照“中国企业内部控制标准体系”指引，内控体系架构由三大部分组成——基本规范、具体规范、应用指南。以下，将以被调研的某国有经销商集团的情况为例，列举其在内控管理建设的现状。该国有经销商集团属下的4S店已经全面建立了这3个层次的内控体系。例如构建清晰的组织架构，明确的授权机制，不相容职责分离，稽核监管体制等基本规范。具体到业务和事项来说，建立了存货、销售和应收账款、采购和应付账款、固定资产管理等具体规范。这些基本是放之四海皆准的内控制度。从汽车4S店特点出发，制定了销售、售后、收款等流程中的内控应用指南.

2.对已有内控制度执行力度不足。

有令不行，有禁不止，这是很多企业常见的内部控制执行不到位的表现。其中原因大概有以下几个方面：首先，是风险意识淡薄，特别是一线执行层风险意识的淡薄，有些员工错误地认为：正常办理的业务，每月重复几十次甚至几百次，能有多大风险？在基层一线，思考更多的是“做什么”， 而很少认真学习“如何做”，真正去理解为什么要做的人更是少之又少。在实际操作过程中，往往是人为地减少控制点作业和操作，以信任代替制度，以友情融化规章，制度成了“贴在墙上、印在纸上”的“装饰品”、应付检查的“通行证”。其次的原因是内控基本规范未充分细化为富有执行指导意义的应用指南，必要引入精细流程管理。再者，逾越内部控制规定而选择业务需要也是常见的原因之一。最后，没有建立起有效的内控执行问责、考核机制，也是执行不到位的重要原因，同时也是一个相对比较难改善的原因，因为作为一线企业，是无法将过多的精力、资源投入到内控的考核监督中。当然，希望现在内控立法之后，政策、法律诱因能引导企业加大内控投入。

3.没有针对汽车4S店的内部控制规范。

汽车4S店建立的内控体系是基于普遍适用的内控规范以及厂家搭建的流程指南，但没有从集团管控的角度完全建立针对汽车S店风险特点的内部体系。主要困境是专业的人才、资源匮乏，未能利用其掌握的信息资源对单店进行统筹指导。

三、改善内部控制的对策。

根据4S店的实际情况，一般是没有条件建立独立的、有高执业能力的内部审计机构，而财务部门除了遵照一般原则制定内控基本规范外，也只能是根据对业务数据的财务分析，来实现“问诊”的功能。真正有效的、可执行的内控体系必须由财务、市场（销售）、生产（维修）共同参与内控制度设计的。

1.从风险分析出发，把握内部控制的关键点。

关键点就是之前提到的关键风险因素。遵循目标-风险-控制模式，应对准确识别与现实控制目标相关的内部、外部风险，风险评估可以分几个层次开展：一是公司层面的风险评估和对策研究，以企业现阶段的风险偏好和风险承受能力来制定风险政策和应对策略。二是开展业务层面的风险评估，由流程责任部门开展风险评估，包括经营风险、财务风险和合规性风险的评估。三是加强风险管理的理论学习，鼓励相关部门和业务人员参与全面的风险管理。

从风险分析出发，以公司章程和现行管理制度为基础，以业务流程为控制重点，并通过矩阵图的形式明确每个控制点的业务目标、业务风险、适用岗位、不相容岗位。建立《内部控制手册》，定期更新检查，定期进行风险评估，完善、修改内部控制制度，将其作为常态的重点工作，而不是可有可无的辅助工作。

2.如何在内部控制和提高客户满意度之间做好平衡取舍。

内控需要和业务需要之间的取舍一直是企业特别是窗口性单位实施内部控制过程中的一大难题。特别是汽车4S企业面临着现在日渐严格精明的客户群体，面临着厂家对满意度的考核，企业的内控管理陷入窘境。

笔者认为，这一问题的抉择标准就是企业的风险偏好和风险承受力，在风险承受能力范围内的，可以将内控制度稍作松绑，这也是基于基本的风险-控制模型。但特别注意的是，这里所说的“松绑”并不是内控实际操作的松动性，并不是所谓的变通，并不是行动中的可左可右。而是在某些领域修改内控应用指南和业务流程，使之在可承受的风险范围内变得不那么严格。我们必须强调的是令比行、禁必止，没有规定的，建立规定；有了规定的，必须照规定执行；规定有不符合现实情况的，先修改规定，再按修改后的程序执行。

3.经销商集团可以统筹资源，帮助属下所以汽车4S店建立起一套符合行业提点的内部控制体系。

前面也提到，想在汽车4S店建立起一套符合行业提点的内部控制体系，作为企业本身，的确资源匮乏。而经销商集团在其行业地位、人员素质（例如设置专门的内审机构）、统筹组织上有着明显的优势，所管理的一定规模的同类型企业面临着类似的风险环境和内控需求，如果上级企业能利用其优势召集相关人员，集思广益，共同商讨制定出一套针对汽车4S店行业特点的内控系统建立的指导，那势必达到事半功倍的效果。

四、结语

随着《企业内部控制基本规范》全面实施，内部控制已经上升到立法的高度，这就对企业建立有效内控体系提出了刚性要求。同时，立法后，举证责任倒置的规定下，企业要想办法证明自己实施了内控，并保留内控证据，如此等等，都给企业开展内部控制活动提出了越来越高的要求，但这必然也会引导企业向更健康有序的方向发展。