企业社会责任内部控制体系构建探讨

袁帅

摘 要：本文把社会责任内部控制分为战略计划、全面执行和评价鉴证三个阶段，以内部控制要素为基础，建立企业的社会责任内部控制的框架体系，为企业社会责任的履行实行更有力的约束。

关键词：社会责任 社会责任内部控制 体系构建

一、问题的提出

社会责任在企业战略制定和企业运营中得到贯彻执行的重要保障手段是内部控制。从内部控制理论的角度，建立集战略计划、全面执行和评价鉴证三位一体的企业社会责任内部控制体系，是本文重点研究的问题。

二、企业社会责任内部控制体系的构建

企业社会责任内部控制是将“内部控制”和“社会责任”结合， 使企业能够结合自身的经营特点和经营环境，投入适当的人力、物力、财力， 从战略计划、全面执行和评价鉴证三个环节制定企业社会责任执行的决策机制和处理流程。

（一）战略计划阶段

1.控制主体

依据权力和职能划分不同，社会责任内部控制实行治理层、管理层、业务层三个控制层次相互促进的控制主体模式。

（1）治理层控制主体

治理层的控制主体是参与企业共同治理的内部利益相关者构成的董事会， 董事会对股东大会负责。董事会成员有提供管理、指引和核查的权利和义务， 应当秉承实事求是的原则， 疏通自上而下的信息传递渠道。应借鉴内部审计师和外部审计师的意见， 讨论企业内部控制制度的状况并在需要时提供督导， 适时上报股东大会社会责任内部控制的执行情况。

（2）管理层控制主体

管理层的控制主体是企业高级管理人员。高级管理人员所在的经理层是企业日常经营活动的最高管理机构， 对董事会负责。高管人员的主要职责是制定实施社会责任内部控制的最高基调， 构建积极的控制环境， 并向各部门负责人分配具体的控制措施和程序。

（3）业务层控制主体

业务层的控制主体是各个业務部门的责任人。从某种程度上说， 内部控制是企业中生产、销售、财务等各个部门工作职责中明示或暗示的部分。根据职能不同， 各个部门都在产出内控所需要的信息， 或在进行与内控有效运行相关的活动。因此， 所有部门及其员工都有责任向上层汇报经营中存在的问题、背离准则和违规违法的行为。

2.控制客体

社会责任内部控制的控制客体即是控制目标， 依据不同的控制视角和控制主体， 控制目标分为治理层、管理层、业务层三个层次。

治理层内部控制目标：将社会责任总体目标“嵌入”到企业的具体规划， 结合企业自身的成本、效益和经营状态制定具有总揽性的实施方案。

管理层内部控制目标：执行治理层制定的总体方案和治理层内部控制目标， 制定总的控制措施和相关程序，并对业务层内部控制目标进行监督。

业务层内部控制目标：按照治理层目标和管理层目标和方案的规定， 分部门、分职能地参与内控的精细化运行和操作。

（二）全面执行阶段

1.控制环境

（1）治理结构权责分配

企业股东大会、董事会及高级管理人员应明确各自在企业社会责任履行决策中的权限。对于常规性的企业社会责任， 应明确各方的决策权限。对于突发性的企业社会责任， 应形成相互制衡的机制， 建立临时授权制度。

（2）企业社会责任文化建设

企业要注重培养员工的社会责任感、职业道德修养和专业胜任能力， 倡导诚实守信、爱岗敬业、开拓创新和团队协作精神， 强化社会责任风险意识， 切实加强员工培训和继续教育， 不断提升员工素质。

2.控制活动

（1）治理层社会责任内部控制活动

治理层是企业内部利益相关者的集合体， 应当时刻关注内部利益的实现， 从宏观上把握企业社会责任内部控制在内部管理中的重要作用，制定企业社会责任内部控制的战略规划、总体方案、决策机制等。

（2）管理层社会责任内部控制活动

管理层是股东大会和董事会聘任负责企业日常经营管理的关键层级， 它是内部利益相关者达成的集体选择， 执行治理层制定的总体方案和治理层内部控制目标， 制定相关控制措施和程序， 负责上下信息的传递和沟通。

（3）业务层社会责任内部控制活动

分部门、分职能地参与内控的精细化运行和操作， 把社会责任看作是企业发展的内生变量， 即企业发展的内在的推动力。作为内部管理的一部分， 各个业务单元要通过社会责任的履行来提高权限范围内业务效率和质量的提高。

3.风险评估

企业应该采取一定方法对企业面临的社会责任风险实施评估， 依据社会责任内部控制审计程序， 客观独立地实施动态评估。

企业社会责任内部风险包括：人力因素（经理人员和员工的职业操守和胜任能力等）、业务因素（经营方式、流程设计等）、技术因素（研发水平、技术创新等）、财务因素（财务状况、现金流量等）等。

企业社会责任外部风险包括：经济因素（经济形势、产业政策、融资环境等）、法律因素（法律法规、政策宣传等）、社会因素（文化传统、教育水平等）、自然因素（自然灾害、自然环境等）等。

4.信息沟通

企业社会责任内部控制信息需要各个责任主体的传递和沟通， 包括股东大会、董事会、高管、各职能部门、各业务单位等内部利益相关者，债权人、客户、供应商和政府相关部门等外部利益相关者。这些利益相关者应当通过信息的传递和沟通对内控信息的真伪和价值进行辨别、评价。

5.全面监控

（1）内部审计监督

内部审计机构应当不定期地对企业社会责任内部控制的建立与实施情况进行监督检查， 发现内部控制存在的重大缺陷， 形成社会责任内部控制的初期评价报告， 及时向董事会和管理层报告检查情况。

（2）适时跟踪调整

企业应主动关注存在的社会责任风险因素， 除了内审部门的专业监督和评价， 各个部门都要根据企业内外部环境变化， 及时调整并完善社会责任内部控制的措施或方法。

（三）评价鉴证阶段

1.内部评价报告

企业社会责任内部控制评价报告的报告主体是各控制层次的控制主体， 报告对象是企业内部利益相关者，报告制定者是企业内部审计机构或专设的内部控制管理部门组织。报告目的是了解企业社会责任内部控制的设计和运行状况， 以便进一步对社会责任内部控制体系进行改进和完善。

2.外部鉴证报告

企业社会责任内部控制鉴证报告的报告主体是各控制层次的控制主体， 报告对象是企业外部利益相关者，报告制定者是外部审计师。报告目的是对社会责任内部控制内部评价报告剔除有效的鉴证意见， 从而使外部利益相关者客观地看待企业社会责任内部控制的执行情况， 更公正地影响其投资倾向， 反过来也更加敦促企业积极履行社会责任。