大数据审计下的对外投资企业社会责任合规管理

田冠军 袁媛

【摘要】在“一带一路”倡议背景下，对外投资企业社会责任合规管理不仅有利于规避企业风险，还能推动企业的持续健康发展。大数据时代，企业应充分发挥大数据审计的作用机制，以有效辅助企业进行管理决策。针对我国对外投资企业社会责任合规管理存在的问题和原因，可从全面强化社会责任合规风险意识、完善制度建设、整合及执行运用、以大数据审计优化协同管理机制、拓展大数据审计的功能发挥空间四个方面予以改进与完善。

【关键词】大数据审计;对外投资企业;社会责任;合规管理

【中图分类号】 F810.42     【文献标识码】A      【文章编号】1004-0994（2020）09-0093-5

一、引言

随着“走出去”战略的纵深发展，我国企业对外投资持续增长，“一带一路”倡议越来越受重视，国际社会普遍认为“一带一路”倡议是推动世界经济增长的新动力。2018年8月，在推进“一带一路”建设工作五周年座谈会上，习近平总书记特别强调企业应“合法合规经营，注意保护环境，履行社会责任，成为共建‘一带一路的形象大使”。但是，当前贸易保护主义风潮席卷全球，贸易摩擦和经济纠纷不断，全球经济发展之路仍不太平。除了普遍的市场竞争、偿付能力等传统风险外，我国对外投资企业面临的风险更加多元化、复杂化，一些非传统风险如环境、社区关系、劳工权益等社会责任风险正成为对企业对外投资的重要考验。因此，我国对外投资企业必须提高整体风险防控意识，强化社会责任管理，创新风险防控策略、有效规避风险，在管理上完成转型升级，提升企业形象。

由于社会责任风险具有多样性、联动性、隐蔽性、复杂性等特征，企业必须将社会责任合规管理与全面风险管理相结合，采取针对性较强的风险控制手段和策略。一方面，在全面风险管理体系中审计具有不可替代的作用，社会责任合规管理及其风险控制体系的构建、运行和效果检验需要通过审计手段来分析并持续改进。另一方面，海量的社会责任数据和信息需要通过高效的数据处理工具进行分析，运用大数据审计更迅速、更充分、更准确地对数据进行挖掘和处理， 从而推进社会责任合规管理信息的综合运用。基于此，本文分析我国对外投资企业社会责任合规管理存在的问题及原因，重点论述基于大数据审计的社会责任合规管理体系及作用机制，并提出相应的对策与建议。

二、政策背景与文献综述

（一）政策背景

2006年10月，国务院出台了《关于鼓励和规范我国企业对外投资合作的意见》，要求到海外投资经营的企业应“遵守当地法律法规，坚持工程项目承包公开公正透明，重信守諾，履行必要的社会责任，保障当地员工合法权益，注重环境资源保护，关心和支持当地社会民生事业”。而后，商务部会同其他有关部门发布了《境外企业（机构）员工管理指引》（商合发[2011]64号）、《中国境外企业文化建设若干意见》（商政发[2012]104号）和《对外投资合作环境保护指南》（商合函[2013]74号），对境外投资企业履行社会责任做出具体指导。

2014年4月，国家发改委出台《境外投资项目核准和备案管理办法》（发改委令[2014]9号），明确提出“积极引导企业在对外投资中遵守东道国的法律法规……保护生态环境，履行必要的社会责任”。同年10月，商务部发布了《境外投资管理办法》（商务部令[2014]3号），要求“境外企业遵守投资目的地法律法规、尊重当地风俗习惯，履行社会责任”。可见，国家日益加强对外投资企业在环境保护、尊重习俗、劳工保护、民生改善、带动就业、社区和谐、诚信经营、依法纳税、慈善公益等方面的管理，防范对外投资企业社会责任遵从和履行风险。

随着“走出去”战略和“一带一路”倡议进入新时期，2018年国家有关部门发布了一系列合规管理方面的文件，包括国家标准GB/T35770-2017《合规管理体系指南》、《中央企业合规管理指引（试行）》、《企业境外经营合规管理指引》等。这些文件要求企业根据法律法规、行业标准及企业标准，依法加强对境外机构的管控;针对特定专题或风险领域制定具体办法，确保经营与管理活动“全流程、全方位”合规;提出加强自律诚信、环境保护、劳动用工、税收遵从等合规管理，并指出合规本身就是社会责任;要求企业强化合规管理信息化，运用大数据等工具加强在线监控和风险分析;要求审计部门对合规体系的适当性和有效性、合规管理的执行落实情况进行独立审计。

（二）文献回顾

1. 社会责任风险与合规管理。社会责任风险是指企业不作为、错误作为或过失作为，未承担社会责任从而给社会和企业造成损害或损失，给企业的未来发展带来潜在风险。整体来看，将社会责任与风险管理结合起来的现有文献主要是从理论角度探讨社会责任风险的概念[1] 、防范路径和策略[2] 及测度方法[3] 等。国外学者主要关注社会责任与企业风险（财务风险、商业风险、市场风险等）之间的关系[4]  。境外投资企业社会责任风险则是企业因对境外投资应尽的社会责任缺乏有效的风险预警和控制，致使境外投资存在一定程度的盲目性和不确定性，最终导致投资遇挫、项目中止或利益回报差等。目前，仅有少数学者关注到境外投资企业的社会责任风险治理问题[5] 。清华大学风险指数项目组2017年发布了首份中国海外投资企业社会责任（CSR）国别风险指数，为企业赢得投资目的地“社会许可”，识别、预防和管理境外投资企业社会责任风险提供了重要借鉴。

早在2007年，为提高全球供应链中的劳工标准及环境保护，众多知名的国际零售商（如沃尔玛、家乐福、麦德龙等）共同商讨制定了一套全球统一的、行业通用的企业社会责任行为守则——《全球社会责任合规方案》，旨在解决社会责任合规的个性化和统一性问题。我国学者探讨了制度环境中的规范性压力直接影响高管的社会责任决策[6] 、社会责任信息披露的制度演进及合规问题[7] ，这些研究主要关注社会责任合规的动机和结果，而较少关注合规管理过程。

2. 社会责任审计与大数据审计。社会责任审计是对社会责任承担情况进行评价、分析和检查。在当前国际经济环境下，社会责任审计可以提升我国企业积极承担社会责任的水平、能力和声誉[8] ，不给贸易保护主义者以企业不履行社会责任、缺乏社会责任审计标准为借口。社会责任合规审计是社会责任合规管理的延伸，属于社会责任合规履行的鉴证和监督环节，主要目标是确定被审计单位是否遵从了与社会责任监管相关的法律、法规、程序或规则，或者是否遵守可能影响经营的合同或协议（比如境外经营中的物质采购、工程承包）;审计过程中既要识别和评估风险，也要指出其管控措施，并将审计结果传递至特定利益相关者。

随着信息技术的发展特别是大数据时代的到来，审计的运行越来越依赖于大数据环境。大数据审计是指大数据环境下的电子数据审计和对大数据环境下的计算机信息系统进行审计[9] 。因此综合来看，社会责任的大数据审计是运用审计科学与大数据科学的程序与方法，通过对社会责任大数据取证而实施的一种监督活动（大数据安全本身也构成社会责任）。对外投资企业的社会责任范围更广泛，实施环境和程序更复杂，因此更需要通过大数据分析技术推动审计实施和“合规”落地。

（三）文献述评

目前关于对外投资企业社会责任合规管理的研究较少，不能满足“一带一路”背景下企业跨境投资、跨国经营和适应新商业环境的需要。日益复杂的技术和商业环境变化不仅加大了企业社会责任风险，更对企业的可持续发展带来了严峻挑战，因此需要提升对外投资环境与社会责任合规管理的关联性，在满足治理和监管的要求下控制风险，有效地提升企业价值。

通过信息化手段推进社会责任合规管理已经成为一种发展趋势，此举可以优化岗责设置和流程管理、模块化配置考核指标体系、实时记录和监控风险，将社会责任合规管理融入企业战略决策、业务运营与绩效评价。一方面，亟需多学科和多视角结合，进一步阐释大数据审计的作用机制和运行机理;另一方面，充分发挥大数据审计的功能和作用，结合社会责任合规管理信息的集成与共享，可以在制定审计规划、明确审计目标、设定审计方法、运用评价体系、出具审计报告、审计协同、绩效考核和问责机制等方向展开进一步研究。

三、我国对外投资企业社会责任合规管理存在的问题及原因

在经济全球化和“一带一路”倡议下，我国企业将更加深入地参与全球经济发展。如果企业忽视社会责任合规问题，必然会付出更沉重的代价，因此需要对目前我国对外投资企业社会责任合规管理存在的问题和原因进行系统分析。

（一）社会责任合规管理基础体系建设滞后

社会责任合规管理基础体系主要由与社会责任相关的企业文化、组织机构、管理制度以及相关管理流程、运行机制构成。目前该方面存在的问题有：①社会责任意识比较薄弱，社会责任核心价值观、价值取向和行为准则尚需进一步强化。②相关组织机构权责界定不清、独立性差，合規管理部门未能与监察、审计、法务、风控等部门协同衔接。③制度建设滞后，企业未能有效关注与社会责任相关的国内外法律法规、监管要求、国际规则、行业管理制度及道德准则，特别是在市场准入、环境保护、税收、劳工等高风险领域未能收集并定期或不定期地对已有制度进行更新。④企业没有将管理制度有效地嵌入业务流程和运行机制，没有通过流程控制有效执行制度，致使产品质量、环境、安全、卫生以及网络安全等业务流程与合规管理流程相脱节。

这些问题产生的原因主要是企业员工意识不强、社会责任合规的重要性仍未引起充分重视、涉及的合规领域庞杂等。

（二）合规风险管控与监管机制尚需完善

企业合规风险管控与监管机制主要存在三个方面的问题：①在投资决策前，未能在第三方咨询机构的协助下对东道国的社会责任风险做全面评估，未建立完备的预警机制和风险管理预案。②在生产经营中，社会责任合规风险识别、评价和应对机制不健全，未运用系统化、动态化思维对众多风险的分类和分级做跟踪评估，难以快速预警社会责任风险并迅速启动应对策略;对于重大项目重大风险，未能及时提高到危机管理层面，建立社会责任“风险识别—应急机制—危机管理”的全过程分析框架和应对机制。③在监管机制上，内部和外部协同监管机制尚未有效运行，信息披露机制、合规审查机制、定期评估机制、违规问责机制亟需完善。

这些问题产生的原因主要是我国对外投资企业的社会责任合规管理的经验缺乏，企业风险管控信息沟通不畅、协同管理资源分散，在全球化与贸易保护并行、企业经营压力大的环境下容易产生非理性决策。

（三）未充分应用相关信息技术

我国对外投资企业社会责任合规管理与信息技术的结合还不紧密，主要体现在四个方面：①制度治理、组织治理、流程治理和技术治理融合程度不够，导致合规平台构建和信息集成与共享功能的发挥受到限制。②技术手段落后，不能有效地将技术手段整合到合规管理体系并促进体系的运营优化，不能帮助企业及时预防合规风险，导致反应滞后。③未能通过信息化手段优化社会责任合规管理，信息的传输、存储和数据安全存在隐患，保密性有待提升。④未能把大数据工具运用到社会责任合规管理决策中，未能打破企业内各部门之间和企业内部与外部之间的数据分割局面。

这些问题产生的原因主要是：我国对外投资企业业务复杂，并且管理模式多样，从而造成信息源过多，全渠道交流较困难;技术发展日新月异，难以亦步亦趋;企业的复合型人才较缺乏等。

四、基于大数据审计的社会责任合规管理体系及具体作用机制

（一）基于大数据审计的社会责任合规管理体系

大数据审计具有数据挖掘和关联分析等功能特性，作为一种问题发现和风险监控机制，逐渐成为治理和解决我国对外投资企业社会责任合规问题的重要手段。基于大数据审计的社会责任合规管理体系如图所示。

（二）具体作用机制

1. 促进社会责任合规管理体系的健全和完善。大数据审计需要以制度建设（包括社会责任合规制度和大数据审计法规、准则和业务规范）与组织机构扁平化为基础，协商建立审计部门、合规管理部门、业务部门、法务部门、风险管控部门、其他监督部门的合作和信息交流机制，制订相应的管理统筹办法和数据交换流程，加强审计协同。因此，大数据审计有助于合规文化长效机制的建设，合规意识的提升，合规制度的制定与完善，合规部门的设置和资源配置优化，合规计划的高效执行，合规自适应机制的健全以及合规流程协同改进，从而推动我国对外投资企业社会责任合规管理工作能够跨地域、跨层级、跨领域、跨部门地运行和开展。

2. 推进企业社会责任合规风险的管控与过程监管。由于大数据审计的处理能力着眼于全量数据的采集，并且可与多源数据交叉验证分析，从而形成多维度、可视化的信息，因此在审计计划阶段，更容易判断制度漏洞、技术缺陷、监控缺失等合规风险源，明确企业社会责任合规管理的目标和审计重点;在审计实施阶段，更易识别、分析和评估由于认知差异、权力行使和利益冲突等带来的企业社会责任合规风险，注重数据的关联分析与查证核实，运用审计评价体系观测风险点，在风险初期即采取相应举措和处置机制;在审计结果及运用阶段，更有利于强化信息披露，加强对审计结果的综合分析，以风险可控和价值增值为目标落实考核和問责机制。另外，除审计我国对外投资企业社会责任履行是否合规外，还需对企业社会责任合规管理体系的适当性和运行的有效性进行审计，并提出审计意见和建议。

3. 借助信息技术升级实现审计资源实时共享。我国对外投资企业社会责任合规管理信息系统建设需要利用互联网新兴技术（如AI、云计算、区块链、5G等）整合企业内外部信息系统，创新大数据审计的作用机制，主要是在制度建构、方法革新、信息反馈等方面加以突破：①以问题的系统关联为前提构建合规审计制度，促进企业社会责任合规管理制度体系的完善;②推动远程数据审计，融合财务审计、合规审计和绩效审计，提高企业社会责任合规管理的有效性;③将审计信息快速、安全地反馈给决策者，对决策的实施过程和效果进行实时监控，有效地辅助企业社会责任合规管理科学决策;④使连续审计成为常态，进入风险再识别与规则再制定的良性循环，保障企业社会责任合规管理体系的有序运行。

五、对策与建议

为了更好地发挥大数据审计在我国对外投资企业社会责任合规管理中的作用，本文提出以下对策与建议。

（一）全面强化社会责任合规风险意识

我国对外投资企业在境外投资中较为关注技术、成本、经营环境等问题，而对合规与监管的认识不足。社会责任合规管理虽然不能直接创造利润，却能够通过系统管理活动控制成本、预警风险、降低损失，提升声誉溢价。企业应从本身的合规文化建设入手，在制度和规范保障的前提下，强化风险意识，设计、运营和维护社会责任合规管理体系。在大数据时代，由于企业和管理者个人的信息全面数据化，外界也在根据企业披露的信息、来自企业之外的第三方信息和网络公开信息，通过先进的大数据技术和分析工具，对企业社会责任履行情况进行“实时扫描”“交叉核查”和“穿透解读”。这可能使传统的“报喜不报忧”“美好”的社会责任信息披露“露出马脚”并陷入泥沼，因此对外投资企业应推进社会责任合规管理研究，全面树立合规意识，调动境内外工作人员全面参与的积极性，将社会责任与公司治理、战略导向、职能分配、业务运营有效融合，避免企业因社会责任合规问题受到制裁、处罚。

（二）完善制度建设、整合和执行运用

1. 单项制度的建设。我国对外投资企业应立足境内境外两个维度，围绕企业社会责任各模块建立完整的合规管理制度体系，以制度来保证合规管理体系的风险导向，并通过流程优化提高管理效率。在制度建设上除了要重视法律法规、监管规定、行业准则，也要认识到公约、协议、指南等“软法”的重要性，提高制度的制定质量。

2. 多项制度的整合。应提高单项制度的系统性衔接、嵌入和相互配套，避免制度流于形式、实现路径不清乃至出现管理盲区，导致综合效应不佳;不仅应重视实体性制度建设，也应重视程序性制度建设，特别是需要形成规范可行的监督制度，以保证制度的执行效果。

3. 制度的执行运用。应充分运用大数据技术，对合规制度进行快速识别、检索、查询和动态维护，在执行过程中对重点部门、重点岗位和重点人员实时做好风险排查和制度防范，及时堵塞管理漏洞，持续完善公司管控体系，推动企业合规文化建设。

（三）以大数据审计优化协同管理机制

大数据审计的根本是建立信息共享和业务协同机制，用数据来驱动协同实现，因此，应以大数据审计“管理互嵌”机制的建立为契机，在企业外部构建政府、非政府组织、行业协会、中介机构、全球供应链伙伴等的协同治理和管理机制，加强对企业社会责任合规管理的教育引导、业务指导和经验传导，协同提升企业“形象大使”意识、履责能力与履责实效;在企业内部重新规划合规管理组织架构和职能，健全合规审查、定期评估等监督机制，重构更合理、高效的社会责任合规管理体系，以互联网、大数据为技术手段和纽带，避免传统的多头管理模式容易导致管理疏漏的弊端，实现多层级和跨部门的协同管理。

（四）拓展大数据审计的功能发挥空间

1. 推进信息化基础设施的统筹建设。具体包括：①完善现有信息化基础设施，同国内外相关机构合作，建立境内外信息共享平台;②建立定期、规范化采集涵盖领域广泛的社会责任数据库，数据的采集应真实、全面、多维度，整合内外多个信息源;③数据采集和信息共享维持标准化、实时化、常态化、长效化、安全性;④建立数据与业务相整合的合规管理信息系统，通过治理融合、互通互联和技术升级，实现审计数据分析、算法模型和算力一体化。

2. 完善社会责任合规管理审计机制。无论社会责任合规管理还是合规大数据审计，都应进一步完善理论框架，深入研究其实施路径。具体包括：①针对审计范围广泛、审计对象延伸、审计团队素质要求高的实际情况，融合各利益相关方和监管主体，建立协同作战、联合审计的机制。②完善现代审计技术和社会责任合规管理技术规范，推进两者结合，实现数据筛查和测试全覆盖，提高数据的关联分析与可视化分析水平，及时、有效地找到重要的审计疑点和审计证据，达成审计目标。③升级大数据软件应用和服务系统，充分利用大数据、互联网、云计算等方法强化对审计结果的分析与运用，实现审后快速反应。

【 主 要 参 考 文 献 】

[ 1 ]   孙伟，李炜毅.基于COSO ERM框架的企业社会责任风险管理研究[ J].中国注册会计师，2012（12）：60 ～ 63.

[ 2 ]   王清刚.企业社会责任管理中的风险控制研究──以BJNY集团的环境、健康和安全管理为例[ J].会计研究，2012（10）：54 ～ 64.

[ 3 ]   李明，包莉丽.企业社会责任风险评价体系的构建与运用[ J].财会月刊，2017（3）：61 ～ 66.

[ 4 ]   Shojaiee M.， Abdoli M. R.. Empirical Research of Relationship Between Corporate Social Responsibility and Risk[ J].Journal of ScientificResearch and Development，2015（3）：221 ～ 224.

[ 5 ]   杨兴龙，吉富星.企业社会责任嵌入与境外投资风险控制[ J].财政监督，2013（17）：13 ～ 16.

[ 6 ]   冯臻.从众还是合规：制度压力下的企业社会责任抉择[ J].财经科学，2014（4）：82 ～ 90.

[ 7 ]   张鲜华，孔龙.基于合规性的企业社会责任信息披露策略分析[ J].中国海洋大学学报（社会科学版），2014（4）：68 ～ 73.

[ 8 ]   高诚，徐泓.我国企业社会责任审计体系构建[ J].甘肃社会科学，2015（3）：142 ～ 145.

[ 9 ]   陈伟，居江宁.大数据审计：现状与发展[ J].中国注册会计师，2017（12）：77 ～ 81.