构建企业社会责任嵌入的内部控制框架

作者简介：屈建花（1990-），女，山西吕梁人，研究生在读，会计专业，研究方向：财务会计。

延丽 （1989-） ， 女，山西吕梁人，研究生在读，会计专业，研究方向：非盈利会计。

摘要：近几年来，我国企业社会责任缺失的现象逐年增多。将企业社会责任嵌入到内部控制范畴中，对风险的识别、应对和防范起到积极作用。本文探讨企业内部控制中社会责任的嵌入，将社会责任因素纳入内部控制体系中，以期实现企业与职工、社会、自然的健康和谐发展。

关键词：社会责任；内部控制

企业社会责任内部控制效率较低的原因比较复杂，而且具有综合性的特征。要解决这个顽固问题，需要从内部环境和外部环境综合考量，找出多方面因素，根据重要性等有针对性的解决。本文主要在考量重要性、制约性和成本效益原则的前提下，提出解决方案，以期能对构建企业社会责任嵌入的内部控制框架提出建设性意见和建议。

一、优化企业内部环境

内部环境决定了内部控制的评估和制定，是内部控制的起点和前提。内部控制的框架和细则都与内部环境息息相关。

内部环境中最重要的是公司的治理结构。首先看企业的股东大会、董事会、监事会等是否设置，章程是否合规合法，对内部控制有着积极的推动作用。然后考核权责分配是否完善合理。各个机构都有其特有的职能和权限、业务程序和规章要求。将企业社会责任融入企业组织架构和运行过程，就是要求企业结合实际情况来承担社会责任。从社会责任本身的内涵和特性出发，然后从多维度将企业社会责任内容进行梳理分类，最后将其规范合理有效地整合到组织架构中。诸如，企业治理结构中，企业股东、管理层和治理层三方应当形成科学的权责利分工和相互制衡的机制。从与社会责任有关的事件的发生频率和可辨识性，将其分为两种：常规性社会责任（即各方应当明确各自的决策权限，包含管理范围和额度控制），突发性社会责任（即各方要规范处理原则，建立临时授权、应急处置方案和小组等）。

其次，企业文化作为企业的灵魂，其识别度和重要性不言而喻。它是由企业创立和发展过程中思维的碰撞和归集，思想的传播和统一，行为的差异和一致等综合构建而成。如果将企业社会责任融入到企业的文化建设中，企业承担社会责任的主动性就会提高。现实中，从目前我国的经济发展现状来说，在很多的企业中，企业文化更多地体现了高管的价值取向和经营观念。所以在企业成立之初，应该对高层管理者输入承担社会责任的意识，让其认识到社会责任对企业持续发展起到的至关重要的作用，即从企业文化的角度嵌入企业社会责任。

此外，从我国内部控制施行以来，越来越多的企业设置了自己的审计机构，用来对内部控制的有效性进行监督和检查。内部审计工作的常态化运行，使得将社会责任履约嵌入工作范畴成为可能，对确保其执行和有效性审核起到关键作用。

二、完善企业风险评估

风险评估有一个重要前提，那就是确立三个层面的相互衔接，使之目标一致。三个层面即公司层面、业务层面、信息系统层面。企业社会责任自然也需要在其中达到衔接一致。这样便可在应对业务风险、政治风险和经营风险等变化中占据主动。

与社会责任联系的内部风险判别，就要区分和考虑内部利益相关者。具体层面，是要关注高官的职业道德和专业胜任能力与企业社会责任的要求是否契合；企业在组织机构的设立、经营理念的管理等方面是否有社会责任缺失嫌疑；企业履行社会责任对财务风险的影响；产品质量、职工安全健康、环境保护等方面是否存在潜在风险等。

与社会责任相关的外部风险识别，应当关注多方面因素和动态。这些都是与社会责任有密切关系的现象。此外，企业在不同的发展阶段，都应有不同的应对政策。企业应不断地积累与社会责任相关的经验，对面临的风险进行及时有效地识别和判断，这对战略的调整和业务层面的应对都有重要影响。

三、强化企业控制活动

社会责任嵌入到企业内部控制的有效执行，不仅要求对企业社会责任潜在的风险，做出对应的应对措施，还要求将社会责任嵌入企业战略层面和经营管理实践中，然后再进行后期的处置和应对执行，即强化企业控制活动。

社会责任嵌入到控制执行中，需要从以下几个层面进行，即治理层、管理层、业务单元层、信息系统控制层等。治理层对宏观层面负责，制定战略规划、评定总体方案、管理决策机制，进行战略层面选择。管理层是执行机构，对股东大会和董事会负责，负责企业的常态化管理，主要为了达到内部利益相关者的利益需求，在战略的执行、总体方案的履行方面做出应有的努力。业务单元层面包罗了企业各个职能部门参与内控的精准化执行。如果将社会责任在该层面嵌入，会在整个过程中转化为企业经营管理的另一种推动力。这种推动力可以提高业务单元的工作效率和效果。信息系统层面是一个综合层面，涵盖了上述三个层面，搜集来自于其他层面的讯息。搜集后将信息处理，按照其他层面的需求做出信息支持。企业外部来源信息同样需要该层面收集处理，也对外企业自身业务动态和经营状况。信息系统层面如纽带一样，将各个层面有机的联系在一起，相互协调配合，使企业可以有效运行。企业社会责任的嵌入，就可以使其在企业内部和外部得到良性循环。

四、重视内控其他方面

建立、健全和完善企业社会责任嵌入的内部控制框架机制，要求社会责任贯穿于企业的管理、生产、经营等各个环节，同时要明确归属部门，最好是战略层面的重视和规范，从而更便于开展和执行。

此外，信息与沟通和内部监督在社会责任嵌入企业内部控制框架中也是不容忽视的。信息与沟通是指社会责任的相关信息应该在企业之间进行有效地的沟通与反馈。包括内外部利益相关者、不同管理级次、核算单位、业务经营中的传递和沟通，也包括企业与股东、债权人、消费者、供应商、第三方和政府监管部门等方面之间。信息沟通如果不顺畅，出现停滞等问题，应当及时上报并尽快解决。企业社会责任的嵌入，可以使得部门与部门之间，员工与员工的沟通更加顺畅和人性化。与此同时，企业社会责任嵌入其内部控制过程中，不容忽视内部监督。日常监管的目的，是使企业内部利益相关者紧紧联系在社会责任中。

五、总结

管理大师迈克尔・波特就曾经指出，社会责任与战略决策相互结合才是企业未来核心竞争力的源泉。综上所述，社会责任的嵌入是未来经济发展的趋势，具有高度社会责任感的企业与社会的互动，必将使得社会经济达到一个新的高度和层次。本文对企业内部控制中社会责任的框架构建予以论述和探析，从而在各个方面改进企业内部控制中社会责任缺失的问题，使得企业和社会可以良性发展。（作者单位：山西财经大学）

参考文献：

[1]赵莉等，《社会责任与企业核心竞争力的构建》，《科技创新导报》，2010年第22期

[2]王海兵等，《企业内部控制的人本解读与框架重构》，《会计研究》，2011年第7期

[3]郭素勤，《基于社会责任的内部控制完善对策探讨》，《.财会通讯》，2011年第7期

[4]刘芳芳，《企业社会责任与内部控制相关性分析》，《财会通讯》，2012年第4期

[5]刘蓉，《从企业社会责任角度看内部控制失效及对策思考》，《会计之友》，2009年第9期

[6]张薇等，《论企业社会责任内部控制的构建》，《湖南财政经济学院学报》，2012年第38期