袁帥

摘 要：本文把社會責任內部控制分為戰(zhàn)略計劃、全面執(zhí)行和評價鑒證三個階段，以內部控制要素為基礎，建立企業(yè)的社會責任內部控制的框架體系，為企業(yè)社會責任的履行實行更有力的約束。

關鍵詞：社會責任 社會責任內部控制 體系構建

一、問題的提出

社會責任在企業(yè)戰(zhàn)略制定和企業(yè)運營中得到貫徹執(zhí)行的重要保障手段是內部控制。從內部控制理論的角度，建立集戰(zhàn)略計劃、全面執(zhí)行和評價鑒證三位一體的企業(yè)社會責任內部控制體系，是本文重點研究的問題。

二、企業(yè)社會責任內部控制體系的構建

企業(yè)社會責任內部控制是將“內部控制”和“社會責任”結合， 使企業(yè)能夠結合自身的經營特點和經營環(huán)境，投入適當的人力、物力、財力， 從戰(zhàn)略計劃、全面執(zhí)行和評價鑒證三個環(huán)節(jié)制定企業(yè)社會責任執(zhí)行的決策機制和處理流程。

（一）戰(zhàn)略計劃階段

1.控制主體

依據權力和職能劃分不同，社會責任內部控制實行治理層、管理層、業(yè)務層三個控制層次相互促進的控制主體模式。

（1）治理層控制主體

治理層的控制主體是參與企業(yè)共同治理的內部利益相關者構成的董事會， 董事會對股東大會負責。董事會成員有提供管理、指引和核查的權利和義務， 應當秉承實事求是的原則， 疏通自上而下的信息傳遞渠道。應借鑒內部審計師和外部審計師的意見， 討論企業(yè)內部控制制度的狀況并在需要時提供督導， 適時上報股東大會社會責任內部控制的執(zhí)行情況。

（2）管理層控制主體

管理層的控制主體是企業(yè)高級管理人員。高級管理人員所在的經理層是企業(yè)日常經營活動的最高管理機構， 對董事會負責。高管人員的主要職責是制定實施社會責任內部控制的最高基調， 構建積極的控制環(huán)境， 并向各部門負責人分配具體的控制措施和程序。

（3）業(yè)務層控制主體

業(yè)務層的控制主體是各個業(yè)務部門的責任人。從某種程度上說， 內部控制是企業(yè)中生產、銷售、財務等各個部門工作職責中明示或暗示的部分。根據職能不同， 各個部門都在產出內控所需要的信息， 或在進行與內控有效運行相關的活動。因此， 所有部門及其員工都有責任向上層匯報經營中存在的問題、背離準則和違規(guī)違法的行為。

2.控制客體

社會責任內部控制的控制客體即是控制目標， 依據不同的控制視角和控制主體， 控制目標分為治理層、管理層、業(yè)務層三個層次。

治理層內部控制目標：將社會責任總體目標“嵌入”到企業(yè)的具體規(guī)劃， 結合企業(yè)自身的成本、效益和經營狀態(tài)制定具有總攬性的實施方案。

管理層內部控制目標：執(zhí)行治理層制定的總體方案和治理層內部控制目標， 制定總的控制措施和相關程序，并對業(yè)務層內部控制目標進行監(jiān)督。

業(yè)務層內部控制目標：按照治理層目標和管理層目標和方案的規(guī)定， 分部門、分職能地參與內控的精細化運行和操作。

（二）全面執(zhí)行階段

1.控制環(huán)境

（1）治理結構權責分配

企業(yè)股東大會、董事會及高級管理人員應明確各自在企業(yè)社會責任履行決策中的權限。對于常規(guī)性的企業(yè)社會責任， 應明確各方的決策權限。對于突發(fā)性的企業(yè)社會責任， 應形成相互制衡的機制， 建立臨時授權制度。

（2）企業(yè)社會責任文化建設

企業(yè)要注重培養(yǎng)員工的社會責任感、職業(yè)道德修養(yǎng)和專業(yè)勝任能力， 倡導誠實守信、愛崗敬業(yè)、開拓創(chuàng)新和團隊協作精神， 強化社會責任風險意識， 切實加強員工培訓和繼續(xù)教育， 不斷提升員工素質。

2.控制活動

（1）治理層社會責任內部控制活動

治理層是企業(yè)內部利益相關者的集合體， 應當時刻關注內部利益的實現， 從宏觀上把握企業(yè)社會責任內部控制在內部管理中的重要作用，制定企業(yè)社會責任內部控制的戰(zhàn)略規(guī)劃、總體方案、決策機制等。

（2）管理層社會責任內部控制活動

管理層是股東大會和董事會聘任負責企業(yè)日常經營管理的關鍵層級， 它是內部利益相關者達成的集體選擇， 執(zhí)行治理層制定的總體方案和治理層內部控制目標， 制定相關控制措施和程序， 負責上下信息的傳遞和溝通。

（3）業(yè)務層社會責任內部控制活動

分部門、分職能地參與內控的精細化運行和操作， 把社會責任看作是企業(yè)發(fā)展的內生變量， 即企業(yè)發(fā)展的內在的推動力。作為內部管理的一部分， 各個業(yè)務單元要通過社會責任的履行來提高權限范圍內業(yè)務效率和質量的提高。

3.風險評估

企業(yè)應該采取一定方法對企業(yè)面臨的社會責任風險實施評估， 依據社會責任內部控制審計程序， 客觀獨立地實施動態(tài)評估。

企業(yè)社會責任內部風險包括：人力因素（經理人員和員工的職業(yè)操守和勝任能力等）、業(yè)務因素（經營方式、流程設計等）、技術因素（研發(fā)水平、技術創(chuàng)新等）、財務因素（財務狀況、現金流量等）等。

企業(yè)社會責任外部風險包括：經濟因素（經濟形勢、產業(yè)政策、融資環(huán)境等）、法律因素（法律法規(guī)、政策宣傳等）、社會因素（文化傳統(tǒng)、教育水平等）、自然因素（自然災害、自然環(huán)境等）等。

4.信息溝通

企業(yè)社會責任內部控制信息需要各個責任主體的傳遞和溝通， 包括股東大會、董事會、高管、各職能部門、各業(yè)務單位等內部利益相關者，債權人、客戶、供應商和政府相關部門等外部利益相關者。這些利益相關者應當通過信息的傳遞和溝通對內控信息的真?zhèn)魏蛢r值進行辨別、評價。

5.全面監(jiān)控

（1）內部審計監(jiān)督

內部審計機構應當不定期地對企業(yè)社會責任內部控制的建立與實施情況進行監(jiān)督檢查， 發(fā)現內部控制存在的重大缺陷， 形成社會責任內部控制的初期評價報告， 及時向董事會和管理層報告檢查情況。

（2）適時跟蹤調整

企業(yè)應主動關注存在的社會責任風險因素， 除了內審部門的專業(yè)監(jiān)督和評價， 各個部門都要根據企業(yè)內外部環(huán)境變化， 及時調整并完善社會責任內部控制的措施或方法。

（三）評價鑒證階段

1.內部評價報告

企業(yè)社會責任內部控制評價報告的報告主體是各控制層次的控制主體， 報告對象是企業(yè)內部利益相關者，報告制定者是企業(yè)內部審計機構或專設的內部控制管理部門組織。報告目的是了解企業(yè)社會責任內部控制的設計和運行狀況， 以便進一步對社會責任內部控制體系進行改進和完善。

2.外部鑒證報告

企業(yè)社會責任內部控制鑒證報告的報告主體是各控制層次的控制主體， 報告對象是企業(yè)外部利益相關者，報告制定者是外部審計師。報告目的是對社會責任內部控制內部評價報告剔除有效的鑒證意見， 從而使外部利益相關者客觀地看待企業(yè)社會責任內部控制的執(zhí)行情況， 更公正地影響其投資傾向， 反過來也更加敦促企業(yè)積極履行社會責任。