安永：移动出行领域的风险管理探索

2021年是“十四五”发展规划的开局之年。在这一年，移动出行行业作为数字革新和消费升级之下最具成长性的赛道之一，备受市场和资本的关注。在新冠肺炎疫情的考验下，移动出行仍然焕发了无限生机，丰富的产品在更多场景下得到应用，从出租车、专车、拼车、顺风车等常规场景，到无人驾驶、共享出行定制等新领域的探索。但与此同时我们也不能忽视，由于行业的特殊性，在市场快速发展的背后，移动出行仍然在运力合规、数据安全等管理领域备受考验。

1 市场概况

移动出行“一超多强”的格局已经维持多年，一些行业头部企业独占了比较大的市场份额。但2021年下半年，国内的网络安全审查对市场产生了不小的冲击，行业集中度与头部企业竞争格局呈现了新面貌。同时一些“第二梯队”的出行企业先后获得了可观融资，并且都在积极寻求上市机会。一时间，移动出行行业风起云涌，这也预示着未来行业竞争将会越来越激烈。后疫情时代下消费者对出行场景的诉求不减反升，监管新要求也不断加强，移动出行领域呈现了如下新趋势：

1 监管环境规范化

移动出行行业政策体系日渐完善，安全底线得以夯实。《网络预约出租汽车经营服务管理暂行办法》以及《网络预约出租汽车和私人小客车合乘安全管理的紧急通知》的实施，要求对车辆和司机进行实时监控，有效保证司乘出行安全，同时全面清退不合规运力，驱动移动出行企业走向规范化。同时，各省市也陆续颁布了多项政策及指导意见，逐步完善移动出行行业规范，营造健康发展的良好市场环境。以下是部分省市出台的针对出行行业的相关条例：

可以看出各省市开始重视起这种真正体现分享经济的出行方式，制定了一系列的政策对平台公司和网约车驾驶员的责任和义务进行明确规定，同时相关资质的要求也更加清晰。随着政策合规化要求的深入，移动出行行业未来的发展重点必将是全面推进企业的合规化进程。

2 商业模式革新成为常态

用户需求渐趋多样化，推动了移动出行服务供应商迭代创新产品，聚焦细分领域的差异化服务。出行服务商大力布局拼车、顺风车业务，加速自身造血能力以缓解运力短缺。线上出行平台进一步升级成为聚合出行平台，提升现有运力资源和乘客流量的利用效率。同时，包括主机厂和出行服务商在内的各类企业加速布局自动驾驶。伴随着头部厂商Robotaxi无人出租车试运营的开始，绿色智能移动出行的应用场景加速落地，预期在未来将会获得更多增长。

3 出行行业与传统车企发生生态重组

数字技术加速向应用场景渗透，整车企业与移动出行服务供应商将会加深竞合关系，围绕出行领域实现数字化与智能化转型，开展更多合作探索与博弈。

数字化与智能化出行

移动出行企业通过与主机厂合作，加速出行车辆定制化和电动化进程，并通过数字化平台加以运营监管。

网约车企业战略转型

移动出行企业通过投资汽车租赁公司或者自建线下管理平台，强化产业链上游运力资源供给能力，致力于提供完整的出行解决方案。

主机厂转型出行服务商

疫情后市场低迷加速了主机厂的转型，依托资源与研发优势，赋能移动出行新生态。

2  行业风险 

经过十多年的爆发式增长，移动出行行业发展已慢慢回归理性，市场监管也逐渐完善，在此过程中诸多的风险一一浮现。安永在多年的咨询实践过程中，总结出如下的行业风险领域：

1 运力合规风险

合规运力是保证平台竞争力的重要基石。2018年末《网络预约出租汽车和私人小客车合乘安全管理的紧急通知》发布后，各地机构加强了对移动出行车辆和驾驶员的监管，并清退不合规运力，造成了移动出行企业在重点城市运力吃紧的情景。

目前移动出行企业网约车业务合法合规的营运需要驾驶员拥有《网络预约出租车驾驶员证》，车辆需具备《网络预约出租车道路运输许可证》，平台要在该城市具有《网络预约出租车经营许可证》。移动出行平台违规派单可能遭受罚款、平台停业整顿或APP下架等处罚。移动出行行业集体走在一根“安全与增长”的平衡木上，一方面要满足运力资源，另一方面安全不容有失，运力的合规性成为移动出行行业企业面对的最大挑战之一。

2 运营及数据安全风险

司乘运营安全

司乘安全已成为社会的焦点之一，行车记录仪、语音记录、行车监控等技术为司乘安全提供了保障性支持。无论是运用行车监控数据对司机驾驶风格分析，精准定位存在安全隐患的驾驶员，并进行有效的安全教育；还是运用行车记录仪和语音记录及时发现运营中的危急情况；亦或是运用司乘订单记录、服务反馈、车辆监控数据建立服务评价体系，通过奖罚机制对司机进行管理，司乘安全保障手段已成为移动出行企业可持续发展的重要议题。

数据安全

在物联网技术的武装下，网约车从原本封闭的司乘独处空间，变成一个交流可记录、行程可追溯的公共场所。这使得驾驶员和乘客的行为均受到约束，从而提升了运营安全性。但也正因为如此，数据的安全性显得尤为重要，移动出行平台作为信息撮合者与数据管理者需要对数据安全担负其应有的责任。

我国已经形成了较为完备的平台数据安全保障义务制度体系。其中包括《数据安全法（草案）》与《网络安全法》《电子商务法》《民法典》等法律，以及《信息传播保护条例》《数据安全管理办法》等政策法规以及诸多技术标准。移动出行平台如何承担数据安全保障义务，并利用好数据反哺运营安全，是行业管理者未来需要深思的话题。

3 市场及资源管理缺位风险

和其他移动互联网+行业一样，移动出行行业用户触达方式的多样化让行业生态渠道逐步完善。企业可通过APP、支付宝、微信等流量入口结合社交媒体渠道，完成企业宣传和业务达成的闭环。当企业在进行全方位推广时，多方位宣传的连接成为新用户引流与老用户粘性提升的关键。对于对外市场宣传，市场活动招标、策划、活动持续追踪、验收、效果分析等流程的闭环管理，是提升企业市场推广成效、达成拉新指标的重要途径。

此外，对于现存流量已成规模的平台，其自身资源管理目前并未得到重视。如何提升资源的利用率以控制浪费、审核宣传内容以杜绝社会舆论影响、有效与第三方进行资源置换达到合作共赢，均是企业需要关注的问题。

3 安永建议的移动出行行业的风险管理体系 

安永通过对行业现状的分析和理解，将合规嵌入内控制度建设全过程，加强内控、风控与审计的协调联动，打通风险管理系统以及各业务系统，整合内控合规、风险管理和内控审计，融合形成了一套统一的风险管理方法论和工具。

1 内控合规管理模型

如何将外法、内规要求融入公司风险管理体系以保证企业运营合规性？这需要对行业监管信息进行收集梳理并及时补充更新。安永通过系统梳理内外部法律法规、内部流程制度，整合风控监督类部门及岗位，实现整合的内控合规目标和工作范围，协同的合规资源配置，统一的合规工作方法论和信息化工具，实现将制度结构化、岗责可视化、内控自动化检查、评价、整改优化的全面合规建设。

2 全面风险管理框架

全面风险管理体系的流程是指在进行风险管理时的基本步骤：风险识别、风险分析、风险评估、风险应对、记录报告、监控评审六个方面，是一个不断循环、持续改进的过程。

• 风险识别/收集

开展风险识别与收集，建立实施重大风险应对策略与解决方案，并以重大风险管控效果评价作为体系运转的监督闭环。安永针对移动出行行业已获知的风险，识别出以下风险图谱：

• 风险分析

针对识别和收集到的风险，建立风险信息库，对主要业务流程风险信息进行分析。

• 风险评估

首先要建立统一的风险评估标准，如风险热力图等，从风险发生可能性及影响程度层面评估风险重要性。

• 风险应对

重大风险管理策略包括：风险承担、风险控制、风险转移、风险规避等，企业应根据风险评估结果选择合适的风险管理策略。

• 记录报告

选定风险管理策略后，需指定重大风险责任部门及配合部门，制定重大风险解决方案并进行实施。

• 监控评审

开展整改评价，通过自我评价或外部评审等方式，监督风险应对措施落地，并构建风险预警指标体系。

3 风险管理信息化产品介绍

信息化技术的应用是企业风险管理体系突破的关键。企业可通过对现行信息系统的升级，提升企业整体内控自动化水平的同时，固化风险管理流程。同时，人工智能、机器学习等现代信息技术和工具的应用，将风险信息转为数字信息，使得利用信息化技术建立风险管理模型得以实现。

目前安永通过自主开发建立了Risk Insight-风险管理平台，通过系统打通了风控工作全过程，在企业内部统一对风险的认识、明确工作方法、规范评价流程、关注风险管理落地、强调监督跟踪，形成管理的闭环，同时通过应用先进的数据分析技术实现风险领域的智能化管理，提升风控成效。该平台包括风险收集（调查问卷、风险地图）、风险应对、风险评估、风险报告、风险事件库和基础数据（风险数据）等功能模块。

在系统业务架构方面，Risk Insight-风险管理平台通过固化风险管理流程，建立风险对标库，内置风险评估工具，建立风险评估模型，实现重大风险应对，提升了风险管理的效率、效果；同时将内控管理平台与风险管理平台集成，加入风险持续监控、制度管理等功能达到为客户提供一体化管理服务的目的。

世界瞬息万变，未来移动出行也会更加复杂，现有的风险与问题还未完全解答，更多的风险与问题可能已经在前方出现。但幸运的是，这些我们并不陌生，安永多年来一直致力于为各行各业提供专业的风险管理体系建设及提升的解决方案，通过现有的以及借鉴其他行业的经验，我们愿与您共同深入研究移动出行行业发展趋势，结合企业实际情况，提供定制化专业咨询服务，为企业高质量发展保驾护航。