企业社会责任内部控制体系构建问题研究*

2021-12-28厦门大学嘉庚学院陈秋霞

绿色财会 2021年6期

○厦门大学嘉庚学院陈秋霞

一、引言

随着我国经济的高速增长，企业生产经营水平也得到了快速提升。而部分企业更看重其自身创造的经济利益，忽视其带来的社会效益，这在一定程度上对企业的可持续健康发展造成不利影响。是什么原因导致诸如瘦肉精、地沟油等社会责任缺失事件的发生呢？毫无疑问，内部控制的不完善是问题的根源。2008年审计署等五部委联合发布《企业内部控制基本规范》，以加强和规范企业的内部控制行为。接着2010 年发布的《企业内部控制应用指引第 4 号——社会责任》明确规定了企业在环境保护、资源节约等六个方面应履行的社会责任[1]。这是从法律层面对企业履行社会责任进行了制度的规定，拓宽了企业内部控制的范畴，说明了国家非常重视企业肩负的社会责任使命。为使企业能持续在良性轨道上健康发展，企业有必要完善内部控制制度，积极践行企业所应履行的社会责任。如何将社会责任和内部控制进行充分的耦合，使其共同作用于企业的健康可持续发展是一个值得研究的问题。

二、企业社会责任与内部控制相关概念

(一)社会责任

美国学者谢尔顿于1924年最早提出有关社会责任这一概念，在《The philosophy of Management》中第一次把企业的资金周转运动与企业的利益相关者利益充分结合起来。国内学者对于社会责任的研究开始得较晚，而且因为地域因素、研究范围以及经济制度的差异，对于社会责任的概念还没有统一的标准。本文采用《企业内部控制应用指引第4号——社会责任》中关于社会责任的界定：社会责任是指企业在经营发展过程中应当履行的社会职责和义务，主要包括安全生产、产品质量、环境保护、资源节约、促进就业、员工权益保护等。企业在发展壮大过程中，应担负一定的社会责任，承担应有的社会职责，努力实现经济效益和社会效益的均衡。

(二)内部控制

内部控制是指基于保证财务会计信息的可靠性、生产经营活动的效率以及对法律法规的遵守等目标之上，由公司管理人员、董事会以及所有职工齐心协力进行执行，以促进企业的可持续发展的过程。内部控制涵盖内部环境、风险评估、控制活动、信息与沟通和内部监督五个要素。

(三)社会责任内部控制

企业积极承担社会责任，从内部控制视角提高对自身行为的约束，虽从短期来看，占用了企业一定的财力、物力及人力，但企业由此可能收获良好的口碑及信誉，从而为企业带来一些隐藏的效益，这对实现企业的可持续发展将起到积极的作用。企业社会责任内部控制从属于企业的内控，即是将内控的五要素应用到社会责任的各个层面。它是为了满足所有利益相关者的权益，由企业的董事会、监事会、经理层和员工等控制主体实施的一系列控制程序、策略、举措和政策的集合[2]。企业社会责任内部控制形式上是对社会责任全过程进行管理，本质上是一种资本与权益的控制机制。其目标是在制定企业战略方面充分考虑社会责任，并对社会责任可能存在的风险进行充分地识别、评估、分析和控制，保证各利益相关者资源的有效配置，实现人和社会和谐共处的同时，促进企业的可持续发展。社会责任内部控制的基本职能是监督和控制企业践行社会责任的情况，均衡各利益相关者的合法权益。

三、企业社会责任与内部控制的互动关系

建立公司有关社会责任的内部控制制度，是企业实现规范管理的自身需求。企业践行社会责任和内部控制的最终目标均是企业价值最大化，因此保证两者之间的和谐互动关系，有助于促进企业的健康可持续发展。

(一)内部控制的有效性是企业担负社会责任行为的基本保障

完善的内部控制能将社会责任理念植入人心，将其内化为企业的自觉行为。

第一，有效的内部控制能为社会责任行为的合规性提供保证。企业内部控制制度是企业在运转过程中自我约束、自我调整的机制，而社会责任内部控制制度正是内部控制应用于社会责任实践方面的体现，使企业可以充分评估自身的生存环境，督促企业严格按照相关法律法规规定组织生产经营活动，并建立相应信息的沟通和协调机制，规避社会责任风险，从而实现社会责任行为的合理性和合法性。

第二，内部控制制度的完善有利于甄别、评估和应对社会责任风险。在企业担负社会责任行为的过程中，企业履行度不足容易使企业面临社会责任风险。内部控制的有效实施有助于识别社会责任相关潜在风险，并通过监督和控制企业的社会责任履行行为，充分应对其风险，保障社会责任举措的顺利执行[3]。

(二)企业社会责任有利于推进内部控制建设

良好的社会责任观对内部控制的建设起到促进作用，保障内部控制制度的顺利执行。企业社会责任是在原股东价值最大化基础之上衍生出来的历史阶段性产物，其需要兼顾各个利益相关者的利益，强调的是达到多元化的目标，最大限度地创造除股东利益之外的其他社会利益，对于企业实现可持续发展具有重要意义，为企业内部控制制度的完善提供强大的思想支持。

作为锲约组织的主体，企业周转运营是建立在委托代理关系之上的，充分调动起社会责任和内部控制的互动机制，才能保障企业契约的顺利履行[4]。

四、企业社会责任内部控制体系构建

参照我国《企业内部控制应用指引第4号——社会责任》的规定，企业应按照内部控制的五大要素：内部环境、风险评估、控制活动、信息与沟通和内部监督，构建企业社会责任内部控制体系。

(一)建立完善的社会责任内部环境

内部控制环境是企业进行内部控制的先决因素。

1.加强社会责任内部控制环境建设

企业应建立规范完善的公司治理机构，包括董事会、监事会、管理层、审计委员会等，形成科学有效的职责分工和制衡机制。尤其要加强董事会职能，建立科学的董事会组织结构，不断提高董事会成员的专业知识水平和道德水准，以便具备充分的实力来甄别高层管理层的行为，尽量减少企业在正常生产经营过程中可能面临的风险。另外，企业应提高管理者的道德水平。管理者若具备强烈的社会责任感，在制定具体经营决策时，就不太可能出现目光短视、过分关注近期经营绩效的情况，就会追求企业更为健康可持续的发展。

2.营造浓厚的与社会责任相契合的企业文化

实践表明，积极向上的企业文化有利于企业战略目标的实现。而企业只有从战略层面充分考虑社会责任，其在践行过程中才能得到更充分的保障。企业管理层应着眼长远利益，将社会责任融入到企业经营运转的方方面面，在经济效益和社会效益之间找到一个均衡点。企业文化通过影响股东、管理层及企业员工的认知思维方式及具体行为，使社会责任意识在企业的每一个具体工作岗位上、每一名员工意识内形成常态化存在[5]。

(二)提高社会责任风险识别及管理意识

对风险进行评估是企业实施内部控制的重要环节。在实施社会责任内部控制时，必然会面临内部风险和外部风险，因此建立风险评估制度，全面系统持续地收集相关信息，结合个体企业的实际经营现状及时进行风险评估，提高风险控制能力具有重要意义。

企业的风险管理要以预防为主，应重点关注如下因素：第一，董事、监事、经理及其他高级管理人员的职业操守是否关注社会责任，员工在为企业创造经济效益过程中是否具备社会责任理念；第二，观察企业经营模式是否符合行业特点及企业特色，企业的业务流程设计是否充分考虑了社会责任缺失问题；第三，企业财务状况、经营绩效及现金流量是否良好。承担社会责任会耗费企业一定的财力、物力及人力，因此只有具备相当的财务绩效及现金净流量做支撑，才能为践行社会责任提供强大的后盾；第四，企业员工健康、营运安全等方面是否存在潜在的风险；第五，市场上是否存在更先进的技术会对企业经营造成致命性的冲击；第六，企业是否严格遵守相关法律法规，在法律允许范围内进行运营。第七，企业周边是否属于自然灾害易发地带。

针对以上可能出现的各种风险，企业应充分聘用专业人员，组成风险控制中心，按照风险发生的可能性及其影响程度等，对识别的风险进行分析和排序，确定关注重点和优先控制的风险，并严格按照规范程序进行风险的化解。

(三)加强企业社会责任的控制活动

企业社会责任内部控制应充分根据风险评估结果，通过常规性预防控制和突发性发现控制方法，将控制活动嵌入企业日常周转中，将其风险降到最低。在控制活动当中，应充分调动企业的各个部门及员工的积极性，齐心协力为企业高效完成内部控制目标，贡献一份力量。

关于企业社会责任常规和突发方面可能出现的问题，企业应制定如下相关控制措施：第一，关于安全生产方面，企业应结合实际情况，建立完善的安全生产管理体系，重视在设备、技术、资金等方面的投入，务必确保安全措施的有效施行。员工是为企业创造利益的骨干力量，应定期开展安全防护意识培训，增强员工安全保护理念。第二，关于产品质量方面，企业应规范生产流程，构建完善的产品质量控制制度，并针对完工产品展开严格检验，严把产品质量关，确保把安全健康无瑕疵的产品送到消费者手中。产品的售后服务也是企业要去思考和努力的地方，以确保消费者消费过程中体验愉悦。另外，构建产品内部控制可追溯制度，明确每批产品的来源，万一产品发生质量问题，可快速找到问题的根源，将企业的损失降到最低。第三，关于环境保护和资源节约方面，企业应充分重视节能减排，积极开发或者使用节能产品，引进环保设备，降低污染物对环境产生的破坏。第四，关于员工权益保护方面，应秉着同工同酬、多劳多得的理念，不额外过多占用员工的休息时间，建立科学完善的工资基本制度及激励制度，并加强工会组织建设，真心实意为员工筹划更多的福利。积极定期开展员工专业技能的培训，为员工注入全新的能量。

(四)落实并强化社会责任内部控制的信息与沟通工作

企业应建立有关社会责任内部控制的信息与沟通制度，确实落实企业与债权人、消费者、供应商、中介机构、员工及内部各部门之间信息交流及沟通。如对员工来说，通过内部的信息交流机会，也会更加了解并掌握企业社会责任内部控制制度、管理层的战略决策等，可以更高效更有斗志投入到工作中。对于沟通过程中发现的问题，应及时进行报告并处理，把对企业的负面影响降到最低。而企业对所获取的所有信息也应进行筛选、分析和整合，形成一套有效的信息，为企业进一步决策提供数据支撑。