袁帥
摘 要:本文把社會責任內部控制分為戰(zhàn)略計劃、全面執(zhí)行和評價鑒證三個階段,以內部控制要素為基礎,建立企業(yè)的社會責任內部控制的框架體系,為企業(yè)社會責任的履行實行更有力的約束。
關鍵詞:社會責任 社會責任內部控制 體系構建
一、問題的提出
社會責任在企業(yè)戰(zhàn)略制定和企業(yè)運營中得到貫徹執(zhí)行的重要保障手段是內部控制。從內部控制理論的角度,建立集戰(zhàn)略計劃、全面執(zhí)行和評價鑒證三位一體的企業(yè)社會責任內部控制體系,是本文重點研究的問題。
二、企業(yè)社會責任內部控制體系的構建
企業(yè)社會責任內部控制是將“內部控制”和“社會責任”結合, 使企業(yè)能夠結合自身的經營特點和經營環(huán)境,投入適當的人力、物力、財力, 從戰(zhàn)略計劃、全面執(zhí)行和評價鑒證三個環(huán)節(jié)制定企業(yè)社會責任執(zhí)行的決策機制和處理流程。
(一)戰(zhàn)略計劃階段
1.控制主體
依據權力和職能劃分不同,社會責任內部控制實行治理層、管理層、業(yè)務層三個控制層次相互促進的控制主體模式。
(1)治理層控制主體
治理層的控制主體是參與企業(yè)共同治理的內部利益相關者構成的董事會, 董事會對股東大會負責。董事會成員有提供管理、指引和核查的權利和義務, 應當秉承實事求是的原則, 疏通自上而下的信息傳遞渠道。應借鑒內部審計師和外部審計師的意見, 討論企業(yè)內部控制制度的狀況并在需要時提供督導, 適時上報股東大會社會責任內部控制的執(zhí)行情況。
(2)管理層控制主體
管理層的控制主體是企業(yè)高級管理人員。高級管理人員所在的經理層是企業(yè)日常經營活動的最高管理機構, 對董事會負責。高管人員的主要職責是制定實施社會責任內部控制的最高基調, 構建積極的控制環(huán)境, 并向各部門負責人分配具體的控制措施和程序。
(3)業(yè)務層控制主體
業(yè)務層的控制主體是各個業(yè)務部門的責任人。從某種程度上說, 內部控制是企業(yè)中生產、銷售、財務等各個部門工作職責中明示或暗示的部分。根據職能不同, 各個部門都在產出內控所需要的信息, 或在進行與內控有效運行相關的活動。因此, 所有部門及其員工都有責任向上層匯報經營中存在的問題、背離準則和違規(guī)違法的行為。
2.控制客體
社會責任內部控制的控制客體即是控制目標, 依據不同的控制視角和控制主體, 控制目標分為治理層、管理層、業(yè)務層三個層次。
治理層內部控制目標:將社會責任總體目標“嵌入”到企業(yè)的具體規(guī)劃, 結合企業(yè)自身的成本、效益和經營狀態(tài)制定具有總攬性的實施方案。
管理層內部控制目標:執(zhí)行治理層制定的總體方案和治理層內部控制目標, 制定總的控制措施和相關程序,并對業(yè)務層內部控制目標進行監(jiān)督。
業(yè)務層內部控制目標:按照治理層目標和管理層目標和方案的規(guī)定, 分部門、分職能地參與內控的精細化運行和操作。
(二)全面執(zhí)行階段
1.控制環(huán)境
(1)治理結構權責分配
企業(yè)股東大會、董事會及高級管理人員應明確各自在企業(yè)社會責任履行決策中的權限。對于常規(guī)性的企業(yè)社會責任, 應明確各方的決策權限。對于突發(fā)性的企業(yè)社會責任, 應形成相互制衡的機制, 建立臨時授權制度。
(2)企業(yè)社會責任文化建設
企業(yè)要注重培養(yǎng)員工的社會責任感、職業(yè)道德修養(yǎng)和專業(yè)勝任能力, 倡導誠實守信、愛崗敬業(yè)、開拓創(chuàng)新和團隊協作精神, 強化社會責任風險意識, 切實加強員工培訓和繼續(xù)教育, 不斷提升員工素質。
2.控制活動
(1)治理層社會責任內部控制活動
治理層是企業(yè)內部利益相關者的集合體, 應當時刻關注內部利益的實現, 從宏觀上把握企業(yè)社會責任內部控制在內部管理中的重要作用,制定企業(yè)社會責任內部控制的戰(zhàn)略規(guī)劃、總體方案、決策機制等。
(2)管理層社會責任內部控制活動
管理層是股東大會和董事會聘任負責企業(yè)日常經營管理的關鍵層級, 它是內部利益相關者達成的集體選擇, 執(zhí)行治理層制定的總體方案和治理層內部控制目標, 制定相關控制措施和程序, 負責上下信息的傳遞和溝通。
(3)業(yè)務層社會責任內部控制活動
分部門、分職能地參與內控的精細化運行和操作, 把社會責任看作是企業(yè)發(fā)展的內生變量, 即企業(yè)發(fā)展的內在的推動力。作為內部管理的一部分, 各個業(yè)務單元要通過社會責任的履行來提高權限范圍內業(yè)務效率和質量的提高。
3.風險評估
企業(yè)應該采取一定方法對企業(yè)面臨的社會責任風險實施評估, 依據社會責任內部控制審計程序, 客觀獨立地實施動態(tài)評估。
企業(yè)社會責任內部風險包括:人力因素(經理人員和員工的職業(yè)操守和勝任能力等)、業(yè)務因素(經營方式、流程設計等)、技術因素(研發(fā)水平、技術創(chuàng)新等)、財務因素(財務狀況、現金流量等)等。
企業(yè)社會責任外部風險包括:經濟因素(經濟形勢、產業(yè)政策、融資環(huán)境等)、法律因素(法律法規(guī)、政策宣傳等)、社會因素(文化傳統(tǒng)、教育水平等)、自然因素(自然災害、自然環(huán)境等)等。
4.信息溝通
企業(yè)社會責任內部控制信息需要各個責任主體的傳遞和溝通, 包括股東大會、董事會、高管、各職能部門、各業(yè)務單位等內部利益相關者,債權人、客戶、供應商和政府相關部門等外部利益相關者。這些利益相關者應當通過信息的傳遞和溝通對內控信息的真?zhèn)魏蛢r值進行辨別、評價。
5.全面監(jiān)控
(1)內部審計監(jiān)督
內部審計機構應當不定期地對企業(yè)社會責任內部控制的建立與實施情況進行監(jiān)督檢查, 發(fā)現內部控制存在的重大缺陷, 形成社會責任內部控制的初期評價報告, 及時向董事會和管理層報告檢查情況。
(2)適時跟蹤調整
企業(yè)應主動關注存在的社會責任風險因素, 除了內審部門的專業(yè)監(jiān)督和評價, 各個部門都要根據企業(yè)內外部環(huán)境變化, 及時調整并完善社會責任內部控制的措施或方法。
(三)評價鑒證階段
1.內部評價報告
企業(yè)社會責任內部控制評價報告的報告主體是各控制層次的控制主體, 報告對象是企業(yè)內部利益相關者,報告制定者是企業(yè)內部審計機構或專設的內部控制管理部門組織。報告目的是了解企業(yè)社會責任內部控制的設計和運行狀況, 以便進一步對社會責任內部控制體系進行改進和完善。
2.外部鑒證報告
企業(yè)社會責任內部控制鑒證報告的報告主體是各控制層次的控制主體, 報告對象是企業(yè)外部利益相關者,報告制定者是外部審計師。報告目的是對社會責任內部控制內部評價報告剔除有效的鑒證意見, 從而使外部利益相關者客觀地看待企業(yè)社會責任內部控制的執(zhí)行情況, 更公正地影響其投資傾向, 反過來也更加敦促企業(yè)積極履行社會責任。