企業社會責任內部控制體系構建探討

袁帥

摘 要：本文把社會責任內部控制分為戰略計劃、全面執行和評價鑒證三個階段，以內部控制要素為基礎，建立企業的社會責任內部控制的框架體系，為企業社會責任的履行實行更有力的約束。

關鍵詞：社會責任 社會責任內部控制 體系構建

一、問題的提出

社會責任在企業戰略制定和企業運營中得到貫徹執行的重要保障手段是內部控制。從內部控制理論的角度，建立集戰略計劃、全面執行和評價鑒證三位一體的企業社會責任內部控制體系，是本文重點研究的問題。

二、企業社會責任內部控制體系的構建

企業社會責任內部控制是將“內部控制”和“社會責任”結合， 使企業能夠結合自身的經營特點和經營環境，投入適當的人力、物力、財力， 從戰略計劃、全面執行和評價鑒證三個環節制定企業社會責任執行的決策機制和處理流程。

（一）戰略計劃階段

1.控制主體

依據權力和職能劃分不同，社會責任內部控制實行治理層、管理層、業務層三個控制層次相互促進的控制主體模式。

（1）治理層控制主體

治理層的控制主體是參與企業共同治理的內部利益相關者構成的董事會， 董事會對股東大會負責。董事會成員有提供管理、指引和核查的權利和義務， 應當秉承實事求是的原則， 疏通自上而下的信息傳遞渠道。應借鑒內部審計師和外部審計師的意見， 討論企業內部控制制度的狀況并在需要時提供督導， 適時上報股東大會社會責任內部控制的執行情況。

（2）管理層控制主體

管理層的控制主體是企業高級管理人員。高級管理人員所在的經理層是企業日常經營活動的最高管理機構， 對董事會負責。高管人員的主要職責是制定實施社會責任內部控制的最高基調， 構建積極的控制環境， 并向各部門負責人分配具體的控制措施和程序。

（3）業務層控制主體

業務層的控制主體是各個業務部門的責任人。從某種程度上說， 內部控制是企業中生產、銷售、財務等各個部門工作職責中明示或暗示的部分。根據職能不同， 各個部門都在產出內控所需要的信息， 或在進行與內控有效運行相關的活動。因此， 所有部門及其員工都有責任向上層匯報經營中存在的問題、背離準則和違規違法的行為。

2.控制客體

社會責任內部控制的控制客體即是控制目標， 依據不同的控制視角和控制主體， 控制目標分為治理層、管理層、業務層三個層次。

治理層內部控制目標：將社會責任總體目標“嵌入”到企業的具體規劃， 結合企業自身的成本、效益和經營狀態制定具有總攬性的實施方案。

管理層內部控制目標：執行治理層制定的總體方案和治理層內部控制目標， 制定總的控制措施和相關程序，并對業務層內部控制目標進行監督。

業務層內部控制目標：按照治理層目標和管理層目標和方案的規定， 分部門、分職能地參與內控的精細化運行和操作。

（二）全面執行階段

1.控制環境

（1）治理結構權責分配

企業股東大會、董事會及高級管理人員應明確各自在企業社會責任履行決策中的權限。對于常規性的企業社會責任， 應明確各方的決策權限。對于突發性的企業社會責任， 應形成相互制衡的機制， 建立臨時授權制度。

（2）企業社會責任文化建設

企業要注重培養員工的社會責任感、職業道德修養和專業勝任能力， 倡導誠實守信、愛崗敬業、開拓創新和團隊協作精神， 強化社會責任風險意識， 切實加強員工培訓和繼續教育， 不斷提升員工素質。

2.控制活動

（1）治理層社會責任內部控制活動

治理層是企業內部利益相關者的集合體， 應當時刻關注內部利益的實現， 從宏觀上把握企業社會責任內部控制在內部管理中的重要作用，制定企業社會責任內部控制的戰略規劃、總體方案、決策機制等。

（2）管理層社會責任內部控制活動

管理層是股東大會和董事會聘任負責企業日常經營管理的關鍵層級， 它是內部利益相關者達成的集體選擇， 執行治理層制定的總體方案和治理層內部控制目標， 制定相關控制措施和程序， 負責上下信息的傳遞和溝通。

（3）業務層社會責任內部控制活動

分部門、分職能地參與內控的精細化運行和操作， 把社會責任看作是企業發展的內生變量， 即企業發展的內在的推動力。作為內部管理的一部分， 各個業務單元要通過社會責任的履行來提高權限范圍內業務效率和質量的提高。

3.風險評估

企業應該采取一定方法對企業面臨的社會責任風險實施評估， 依據社會責任內部控制審計程序， 客觀獨立地實施動態評估。

企業社會責任內部風險包括：人力因素（經理人員和員工的職業操守和勝任能力等）、業務因素（經營方式、流程設計等）、技術因素（研發水平、技術創新等）、財務因素（財務狀況、現金流量等）等。

企業社會責任外部風險包括：經濟因素（經濟形勢、產業政策、融資環境等）、法律因素（法律法規、政策宣傳等）、社會因素（文化傳統、教育水平等）、自然因素（自然災害、自然環境等）等。

4.信息溝通

企業社會責任內部控制信息需要各個責任主體的傳遞和溝通， 包括股東大會、董事會、高管、各職能部門、各業務單位等內部利益相關者，債權人、客戶、供應商和政府相關部門等外部利益相關者。這些利益相關者應當通過信息的傳遞和溝通對內控信息的真偽和價值進行辨別、評價。

5.全面監控

（1）內部審計監督

內部審計機構應當不定期地對企業社會責任內部控制的建立與實施情況進行監督檢查， 發現內部控制存在的重大缺陷， 形成社會責任內部控制的初期評價報告， 及時向董事會和管理層報告檢查情況。

（2）適時跟蹤調整

企業應主動關注存在的社會責任風險因素， 除了內審部門的專業監督和評價， 各個部門都要根據企業內外部環境變化， 及時調整并完善社會責任內部控制的措施或方法。

（三）評價鑒證階段

1.內部評價報告

企業社會責任內部控制評價報告的報告主體是各控制層次的控制主體， 報告對象是企業內部利益相關者，報告制定者是企業內部審計機構或專設的內部控制管理部門組織。報告目的是了解企業社會責任內部控制的設計和運行狀況， 以便進一步對社會責任內部控制體系進行改進和完善。

2.外部鑒證報告

企業社會責任內部控制鑒證報告的報告主體是各控制層次的控制主體， 報告對象是企業外部利益相關者，報告制定者是外部審計師。報告目的是對社會責任內部控制內部評價報告剔除有效的鑒證意見， 從而使外部利益相關者客觀地看待企業社會責任內部控制的執行情況， 更公正地影響其投資傾向， 反過來也更加敦促企業積極履行社會責任。