汽车销售服务企业维修业务内部控制研究

刘益军

摘 要 最近由于国家对小客车指标的管控政策，汽车销售服务业整车销售的增长速度放缓，但售后维修方面的经济增长仍在持续。售后维修业务在汽车产业链中占据重要地位，因此售后维修业务的风险控制也对汽车销售服务企业更加重要。本文基于国内外内部控制相关理论，研究汽车销售服务企业维修业务内部控制问题，帮助汽车销售服务公司提高内控、风险管理水平。

关键词 汽车销售 内部控制 风险管理

随着我国经济市场的不断发展与成熟，汽车市场也不断扩大，在社会经济发展中占有很大的比重。下游汽车销售服务行业利润，因全国汽车保有量的稳定增长而慢慢超越整车制造环节，发展潜力巨大，这使汽车4S店在市场中处于有利地位。4S店是集整配销售、维修以及信息沟通为一体的品牌车厂的汽车销售服务企业。任何企业在发展迅速的同时也伴随着风险的增加，在企业经营中逐渐暴露弊端，汽车经销商面临的风险亦是如此。

一、文献回顾

关于内部控制的研究最先开始于国外，之后才在中国开始发展。20世纪30年代，内部控制在美国就有了初步的探讨。1936年，美国注册会计师协会在《独立注册会计师对财务报表的审查》中提出了“内部牵制”和“内部控制”的概念。20世纪70年代中期，美国的“水门事件”引起了立法机关对内部控制的重视。美国之后便成立了COSO委员会并颁布了一系列的文件，包括《内部控制整合框架》《企业风险管理整合框架》等。这些文件在内部控制整合框架的基础上，进一步融入了风险管理的概念;由此将内部控制的5个要素扩充为风险管理的8个要素，将风险管理的理念发挥得淋漓尽致。此外，英国、德国、法国等国家也先后开始了关于内部控制和风险管理的研究。

在内部控制和风险管理方面，RajaAdzrinRajaAhmad等作者在《董事会特征和风险管理与内部控制披露等级：来自马来西亚的证据》中将内部控制与风险管理有机结合，对公司治理层面发挥了极大的作用，有助于企业的评估。CarolynCallahana，JaredSoileaub在《企业风险管理能否提升經营业绩？》一文中更是强调了风险管理的重要性，通过风险管理能更好地控制风险，从而提高企业的经营业绩。

在借鉴国外文献的基础之上，20世纪80年代，我国关于内部控制和风险管理也展开了相应的研究。就内部控制的发展而言，我国财政部于1999年制定并发布了《内部会计控制规范——基本规范》，这主要是针对内部控制会计和审计方面的研究。2010年，财政部、审计署、银监会、保监会、证监会5个部门再次联合发布了《企业内部控制配套指引》，要求企业对内控有效性进行评价并披露年度自我评价报告。2011年，中国注册会计师协会发布了《企业内部控制审计指引实施意见》，为企业内部控制的实施提供了全面指引。

2004年《企业风险管理——整合框架》发布之后，我国更加重视基于风险管理的内部控制，开始了相关的一系列研究。

阎达五和杨有红（2001）指出企业内控的核心是会计控制，其发展的主要方向是保证会计资产的安全和会计信息的完整。丁有刚和胡兴国（2007）在内部控制的本质基础上，对内部控制、风险控制、风险管理三者的关系进行了介绍和解说。李莉（2012）通过对风险管理和内部控制的深入研究分析，认为进行内部管理的必要性和原因是企业在经营运行中面临着各种各样的风险。

二、重要概念分析

（一）内部控制

1.内部控制的定义

内部控制是为规范管理公司各项经营活动，动员内部各部门成员共同参与的一套体系制度及方法。内部控制的目标是确保企业资产安全，提高管理水平，保障财务报表真实可靠，完成公司战略目标。良好的内部控制是一只看不见的手，是管理规划和周期控制的一个组成部分，使组织能够管理风险并实现其目标。

2.内部控制的构成要素

内部控制构成要素相互关联和影响，缺一不可，有以下5个要素。

（1）内部环境。内部环境是构建内部控制框架的基础，包括企业组织架构、人员内控意识、企业文化、权力与责任分工、人资政策等。

（2）风险评估。风险评估是执行内部控制程序中不可或缺的一部分。风险评估，顾名思义是评估风险带来的影响。管理层根据风险评估的结果，采取相应的应对方法。

（3）控制活动。控制活动主要体现在通过必要的方法，将风险控制在企业承受能力范围之内，并且控制得越小越好，促进目标达成。控制活动贯穿于企业日常经营活动中，包括职责分离控制、授权审批控制、会计基础控制、会计纪律控制、实物控制、预算控制、绩效评价控制等。

（4）信息与沟通。信息与沟通在内控中起核心作用。信息与沟通要确保员工能够按照标准化的流程将信息整理、计算、汇总、确认和交流，同时能够将各信息传送给需求部门，最终实现流程化操作。

（5）内部监督。内部监督是为了确保内部控制的落实，同时在实践中提出意见，改进整个内部控制的架构。内部监督是一个动态的过程，需要具体的部门、具体的程序以及专门的部门负责落实。

（二）风险管理

1.风险及风险管理

风险同时具有偶尔性和客观性，不以人的意志为转移，会给企业带来一定损失。我们无法准确评估风险发生的时间、地点和形式以及带来的后果，但人们在研究过程中发现，风险其实具有可变性，在一定条件下，风险与非风险可以互相转化。

根据风险管理的不同侧重点，对其有不同的说法，同时随着时代的发展而变化。目前我国通常所指的风险管理是指：企业通过识别、衡量、评价风险，予以优化组合，有效地控制或处理风险所带来的损失，最大限度地降低成本或保障安全。

在确定了企业风险承受能力水平后，管理层必须确定如何应对特定风险。企业可以决定接受特定风险，减少风险或避免风险。管理层也可能决定利用风险，将其转化为机遇，利用风险从竞争中获取优势。

风险不是一种消极的影响，而是企业为实现目标而必须经历的冒险。

2.风险管理的目标

根据发生顺序不同，风险管理的目标不同，分为风险发生损失前、损失后两个方面。风险管理在损失发生前需要做的是用尽量小的代价把风险降低到不影响正常经营的状态;损失后需要做的事是及时止损，同样不仅要控制成本，还要使企业回到稳定发展的轨道。

COSO风险管理框架以全面风险管理为基础，把目标一分为四，分为战略目标、经营目标、报告目标、合法性目标。战略目标是企业的长期发展方向;经营目标保证企业经营的效率和效果;报告目标确保企业的会计数据的真实可靠;合法性目标是企业在社会中生存下去所必须要实现的原则性的基础目标。

三、汽车销售服务业企业维修业务内部控制现状

（一）汽车销售服务企业维修业务内部控制的概念

汽车销售服务企业内部控制工作的执行者和参与者并不仅仅限于董事会和业务管理层，全体企业员工也都有参与的权利和义务。内部控制的目标在于实现企业资产安全，使企业资产得到有效保护，以及對经营的效率和合规性进行有效保障;同时也能够为财务工作以及相关信息的准确性和完整性构建最有利的管理体系，从而促进企业的健康发展。维修业务对于汽车销售服务企业来说至关重要，企业的业务发展和市场竞争在很大程度上取决于售后服务，这一点在当今激烈的市场竞争中已经成为公认的事实。维修业务作为售后服务中最重要的一环，能否对其进行良好的内部控制直接影响着企业的发展和企业资产安全。

（二）汽车销售服务企业维修业务内部控制的提高途径

我国汽车销售服务企业20年来高速发展，虽然有些企业已经做大到A股上市，但是其内部控制也不一定尽如人意，何况是对于未上市公司。由于汽车4S店内在经营模式和来自外部的威胁与挑战，汽车4S店关门倒闭的现象也屡见不鲜，存在的问题也不容小觑。其中内在问题——维修业务内部控制在应用中存在的缺陷可以从以下5个方面进行改进。

第一，授权。一个汽车销售服务企业拥有很多4S店，这些店一般由汽车销售服务公司总部集中管理，如果内部控制不完善会使得内控风险出现在公司的授权中。例如没有相关责任人签字确认同意，便私自下单;会计私自虚开票或高开票，给公司造成税收方面的资金损失。

第二，业绩评价。现在汽车4S店缺乏专业的财务人员，这不利于专业的业绩考核。当下各个4S店售后服务方式、服务质量都不一样。

第三，信息处理。因为我国汽车销售服务行业发展还不成熟，行业从业门槛较低，所以服务人员的素质整体偏差。服务人员的文化水平低，这就使得服务人员能力不足，不能满足顾客的需求，这在一定程度上影响了相关信息的准确性。服务人员服务态度差，导致其不及时处理信息，影响信息的处理。

第四，实物控制。车间维修车辆混乱，盘点制度不合理。二手机油、零配件等的处置管理缺陷，维修工人私自处理等。优惠券管理问题没有进行有效的记录，使客户虚增优惠余额，导致不必要的经济纠纷，甚至收到厂家的投诉警告。这些内控问题严重影响了企业的资产安全，增大了公司的经营风险。

第五，职责分离。企业对有些职位权责的设置比较混乱。此外，虽然有些公司根据相关规定对不同的岗位进行了职责分离，但执行效果不好。比如公司网银转账原则上需要财务经理授权出纳填写账号金额，再由相关负责人审核确认方可完成转账;实则该环节中的每一个人都知道相关权限的账号密码，可独自完成转账流程，存在较大的风险。

四、案例分析

本文选择浙江STSD汽车销售服务公司内部控制业务流程作为案例。

流程图显示，浙江STSD汽车销售服务公司的风险评估系统不够完善，也不够严谨，不能及时准确地应对公司经营过程中遇到的各种风险，缺乏维修业务的风险管理意识。

五、研究结论与建议

浙江STSD汽车销售服务公司还处在发展阶段，公司管理的内部控制制度是根据规范要求建立的，但这大多只是走个形式，不能达到内部控制的目的，公司缺乏监督其有效执行的组织机构。作为一个汽车销售服务公司，有很多子公司遍布全国，这些子公司的高管都是从外部招聘的，他们可能对该行业不够了解，这使内部控制制度执行不力。管理人员和内部员工不明确自身的控制职责，公司管理层对内部控制不够重视。汽车销售服务行业的经营模式不太成熟，国家没有出台针对行业的内部控制相关的详细规定，公司内部控制的实际应用中缺乏政策指导，在运用中存在一些难度。

针对浙江STSD汽车销售服务公司风险管理存在的问题，浙江STSD汽车销售服务公司应建立相应风险管理部门，执行风险评估功能，制定风险应对方案。风险管理部门应建立健全完善的风险管理体系，使得汽车销售服务公司整体及所有业务流程都在风险管理的掌控中。因此风险管理部门应该是不附属于任何部门的独立部门。在维修业务上，风险管理部门应有相关人员对售后环节进行风险管理。汽车销售服务公司定时召开工作会议，对经营情况、财务情况等进行汇报分析。单店每周进行一次工作会议，不定时召开临时会议，及时应对突发状况。售后部门每天开展晨会，对前一天的工作进行总结，对相关问题进行强调。风险管理部相关人员根据结果，结合当下宏观经济、国家政策，及时认知可能发生的风险，并评估对公司可能造成的影响，给出应对措施，再由管理层进行最终决策。

（作者单位为浙江申通时代汽车销售服务有限公司）

参考文献

[1] 栾然艳.汽车销售服务企业维修业务内部控制研究[D].安徽财经大学，2014.

[2] 许广健，王海洋，王雪柠. 2017年中国汽车平行进口行业分析及2018年预测[J].汽车工业研究，2018（05）：12-16.

[3] COSO风险管理框架[M].东北财经大学出版社，2005：176-185.

[4] 李婷.我国家政服务企业内部控制体系构建研究[D].中国财政科学研究院，2016.