一、引言
2006年深圳證券交易所發(fā)布了《上市公司社會責任指引》，要求上市公司按照該指引，積極履行社會責任，定期評估公司社會責任的履行情況，自愿披露公司社會責任報告。2008年財政部等五部委聯(lián)合發(fā)布《企業(yè)內部控制基本規(guī)范》，明確提出企業(yè)要增強社會責任感。2010年發(fā)布的《內部控制應用指引》第4號即為社會責任，明確提出了企業(yè)社會責任內部控制的主要內容及方法等。社會責任內部控制等相關制度的出臺，不僅要求企業(yè)提升社會責任并規(guī)范社會責任管理，而且也表明了企業(yè)社會責任已被提升到空前高度。國內外相關的研究成果較多。關于企業(yè)社會責任的內涵，Jamali（2007）在Carroll的金字塔模型的基礎上，提出了企業(yè)社會責任“3+2”模型，將企業(yè)社會責任分為強制性的社會責任（經濟責任、法律責任、道德責任）和自愿性的社會責任（自由決定的策略性責任、自由決定的慈善性責任）。COSO《內部控制―綜合框架》（1992）指出，內部控制是一個由企業(yè)董事會、管理層和其他員工實施的、旨在為經營的有效性和效率、財務報告的可靠性、符合適用的法律和法規(guī)等目標的實現(xiàn)提供合理保證的過程。李正、向銳（2007）探討了我國企業(yè)社會責任信息披露的內容界定、計量方法以及披露現(xiàn)狀，并提出指數(shù)法是評價我國企業(yè)社會責任信息披露的最佳方法。王清剛（2011）建議企業(yè)社會責任信息披露應引入增值表。許家林、劉海英（2010）研究發(fā)現(xiàn)較少的企業(yè)披露的社會責任報告經第三方驗證，社會責任報告披露多用定性語言，熱衷宣傳企業(yè)的功績，可讀性和可比性都較差。李偉陽、肖紅軍（2010）提出了全面社會責任管理，并認為相比于傳統(tǒng)的企業(yè)社會責任管理，全面社會責任管理具有管理性質定位的全局性、管理責任內容的全面性、管理實施范圍的全覆蓋、管理體系建設的全融合以及管理預期目標的綜合性等特征。高志永等（2008）研究了企業(yè)社會責任與內部控制的互動機制?？傮w上，直接從內部控制的視角來研究企業(yè)社會責任的成果還較少，但這些研究為企業(yè)社會責任內部控制的研究提供了思路與啟示。從內部控制的視角來研究企業(yè)社會責任和從社會責任的視角來研究內部控制，都具有重要意義。
二、企業(yè)社會責任與內部控制的互動關系分析
?。?一 ）企業(yè)社會責任與內部控制的作用 （1）內部控制的有效性是企業(yè)履行社會責任的保證。首先，有效的內部控制能合理保證企業(yè)社會責任行為的合理化和規(guī)范化。企業(yè)內部控制系統(tǒng)是企業(yè)生產經營活動自我調節(jié)、自我約束的內在機制，包括內部環(huán)境、風險評估、控制活動、信息與溝通以及內部監(jiān)督等要素。企業(yè)內部控制從總體上透視企業(yè)生產經營的各個環(huán)節(jié)，其有效實施將促使企業(yè)經營管理流程的合理化和正規(guī)化。企業(yè)社會責任內部控制制度正是將企業(yè)內部控制機制運用于企業(yè)社會責任方面，使企業(yè)能夠結合自身實力、生產經營特點和經營環(huán)境狀態(tài)，識別企業(yè)內外部環(huán)境中存在的社會責任因素，制定企業(yè)社會責任執(zhí)行的決策機制和處理流程，建立相應信息傳導、反饋渠道和定期評估制度，充分利用企業(yè)承擔社會責任的積極影響，規(guī)避或減少企業(yè)社會責任的消極影響，從而使企業(yè)在履行社會責任方面實現(xiàn)合理化和規(guī)范化。其次，企業(yè)內部控制系統(tǒng)有助于識別、評估與應對企業(yè)社會責任風險。隨著社會進步、社會公眾意識和維權意識的提高，企業(yè)生產經營過程中可能對公眾利益的侵害，以及企業(yè)履行社會責任低于公眾預期的表現(xiàn)，都有可能成為企業(yè)生存和發(fā)展的嚴重阻礙因素，更有甚者成為企業(yè)衰敗的決定性因素。企業(yè)風險管理是內部控制制度的重要組成部分。關于內部控制與風險管理的關系，有三種觀點：一是內部控制包含風險管理，如內部控制模型COSO五要素中有一要素是風險管理；二是風險管理包括內部控制，如全面風險管理模型ERM模型中的要素包括內部控制；三是風險管理就是內部控制。內部控制作為企業(yè)的控制系統(tǒng)，最主要的功能就是應對風險的。因此，筆者贊同內部控制包含風險管理的觀點。企業(yè)如果不能意識到企業(yè)社會責任的潛在風險，且沒有通過有效的內部控制制度對其進行有效的監(jiān)控，勢必會造成不可挽回的惡果。最后，企業(yè)內部控制有助于促進企業(yè)履行清潔生產、產品質量安全、社區(qū)貢獻等方面的責任。在清潔生產、產品質量安全等方面的內部控制制度將積極促進企業(yè)社會責任的履行。內部控制的規(guī)制不僅集中在生產領域，而且也包含了生產過程中污染的防治，還要求對使用后的產品和包裝的回收利用及處置責任進行干涉，在產品生產前期以及產品消費后期，生產者都要承擔責任，保證將其對產品的責任貫穿于整個產品生命周期。通過內部控制可以將企業(yè)追求利潤的動機與社會績效進行整合，減少對資源的浪費，從而更好地實現(xiàn)企業(yè)全面社會責任。（2）企業(yè)社會責任是促進企業(yè)內部控制完善的動力。企業(yè)社會責任特別關注對利益相關者的責任履行。企業(yè)社會責任專注于企業(yè)樹立“責任”、“誠信”、“道德”等理念與利益相關者的“綜合價值最大化”等價值觀，提升了企業(yè)文化水準，改善了企業(yè)內部環(huán)境，為企業(yè)內部控制完善提供了強大的思想動力。企業(yè)社會責任強調經濟責任的履行，通過對經濟責任的分析，理解經濟責任的內涵、結構以及所涉及的利益相關者，使企業(yè)經營目標更加明確，愿景更加美好。企業(yè)社會責任特別關注企業(yè)的社會風險，注重戰(zhàn)略性與策略性社會責任的運用，企業(yè)社會責任的推廣與履行能夠降低企業(yè)的社會風險，給企業(yè)帶來多方面的實惠，有利于企業(yè)的可持續(xù)發(fā)展，這為企業(yè)內部控制完善提供了強有力的經濟動力。
?。?二 ）企業(yè)社會責任與內部控制關系 （圖1）所示，企業(yè)內部控制包括內部環(huán)境、風險評估、控制活動、信息與溝通以及內部監(jiān)管等要素。（1）企業(yè)社會責任的內部環(huán)境。內部環(huán)境是企業(yè)實施內部控制的基礎，一般包括治理結構、機構設置及權責分配、內部審計、人力資源政策、企業(yè)文化等。公司治理結構旨在形成科學有效的職責分工和制衡機制，股東大會、董事會及管理層應明確各自在企業(yè)社會責任履行決策中的權限，并形成相互制衡的機制。企業(yè)對于不同社會責任，應根據其內容、類型、產生環(huán)節(jié)及影響范圍，確定內部職能部門的處理權限。內部審計機構應當對企業(yè)社會責任內部控制的有效性進行評價監(jiān)督檢查，對發(fā)現(xiàn)的內部控制缺陷，應當及時報告。在人力資源政策方面，企業(yè)要選擇和培養(yǎng)一批富有社會責任感、職業(yè)道德修養(yǎng)高和專業(yè)勝任能力強的員工，并不斷提升員工素質。在企業(yè)文化建設上，企業(yè)及個人應形成積極向上的價值觀和社會責任感，強化社會責任風險意識。（2）企業(yè)社會責任的風險評估。企業(yè)應當根據設定的控制目標，全面系統(tǒng)持續(xù)地收集相關信息，結合實際情況，及時進行風險評估。企業(yè)開展風險評估，應當準確識別與實現(xiàn)控制目標相關的內部風險和外部風險，確定相應的風險承受度。企業(yè)識別社會責任的內部風險，應關注生產安全、員工健康、環(huán)境保護是否出現(xiàn)不利狀況。企業(yè)識別社會責任的外部風險，應關注經濟因素、法律因素、社會因素、科學技術因素、自然環(huán)境因素等是否對企業(yè)社會責任提出了現(xiàn)實和潛在的要求與挑戰(zhàn)。（3）企業(yè)社會責任的控制活動。企業(yè)社會責任內部控制活動應建立在對社會責任風險評估的基礎上，是建立與實施有效內部控制的重要手段。對于常規(guī)性的企業(yè)社會責任，企業(yè)應制定相關規(guī)章制度，通過內部建立不相容職務分離控制、授權審批控制、會計系統(tǒng)控制等手段，確保此類社會責任的切實履行。對于突發(fā)性企業(yè)社會責任，應建立應急處理機制，制定應急預案、明確責任人員、規(guī)范處置程序，確保突發(fā)事件得到及時妥善處理。預算管理是將企業(yè)的目標及其資源的配置方式以預算方式加以量化，并使之得以實現(xiàn)的企業(yè)內部控制活動或過程的總稱。企業(yè)社會責任預算是保證社會責任內部控制結構運行質量的監(jiān)督手段。企業(yè)應科學制定常規(guī)性社會責任預算與突發(fā)性社會責任的預算，使企業(yè)社會責任項目能夠在預算激勵與約束下有效地執(zhí)行。（4）企業(yè)社會責任的信息與溝通。企業(yè)應當建立社會責任信息與溝通制度，明確社會責任內部控制相關信息的收集、處理和傳遞程序，確保信息及時溝通，促進社會責任內部控制有效運行。企業(yè)應當將企業(yè)社會責任內部控制相關信息在企業(yè)內部各管理級次、責任單位、業(yè)務環(huán)節(jié)之間，以及企業(yè)與外部投資者、債權人、客戶、供應商、中介機構和監(jiān)管部門等有關方面之間進行溝通和反饋，發(fā)現(xiàn)問題，應當及時報告并加以解決。（5）企業(yè)社會責任的監(jiān)控。內部控制監(jiān)控是企業(yè)對內部控制建立與實施情況進行監(jiān)督檢查，評價內部控制的有效性，發(fā)現(xiàn)內部控制缺陷，應當及時加以改進。內部控制監(jiān)控通過兩種方式進行：持續(xù)監(jiān)控活動和個別評價。企業(yè)社會責任的內部監(jiān)控除通過組織設計、制度創(chuàng)新、監(jiān)督檢查、會議討論等持續(xù)監(jiān)控活動外，還應定期和不定期地對企業(yè)社會責任內部控制制度執(zhí)行情況進行評價審核，以便及時調整相關內部控制措施和方法。
?。?三 ）企業(yè)社會責任與內部控制實施 目前我國企業(yè)內部控制的失效很大程度上是由于企業(yè)社會責任的缺失導致的。企業(yè)社會責任是推動內部控制工作的發(fā)動機，不僅支撐著整個內部控制和風險管理框架，而且是企業(yè)管理風格與企業(yè)文化的基礎。因此，通過培育與實施企業(yè)社會責任戰(zhàn)略，可以提高企業(yè)內部控制有效性。（1）明晰法律責任，提升合規(guī)性控制效果。市場經濟是法制經濟，在市場經濟條件下，企業(yè)面臨著諸多風險，其中包括法律風險，而其他風險最終也可能轉化為法律風險，其產生的主要原因就是由于企業(yè)違反法律法規(guī)而導致的不利后果。在企業(yè)社會責任中，法律責任是企業(yè)最基礎的責任，也是企業(yè)社會責任底線（Carroll，1999）。企業(yè)要增強其社會責任，首先應該履行好法律責任，定期、全面地開展合規(guī)性評價，能夠及時有效地發(fā)現(xiàn)企業(yè)行為與法律法規(guī)的差異。合規(guī)性控制是企業(yè)內部控制的一項核心內容，也是實施有效內部控制的一項基礎性工作。合規(guī)性控制是指企業(yè)通過設置相應的合規(guī)管理部門或者合規(guī)崗位，制定和執(zhí)行合規(guī)政策，開展合規(guī)監(jiān)測和合規(guī)培訓等措施，預防、識別、評估、報告和應對合規(guī)風險的行為。通過事前、事中、事后對企業(yè)各類經營行為、管理制度進行審查，有助于風險的預防和評估。同時，還應當識別和分析執(zhí)行哪些法律法規(guī)的有利性，如環(huán)境保護、新產品、科研一些優(yōu)惠規(guī)定等，爭取企業(yè)權益最大化。（2）積極履行經濟責任，提高內部控制經營效果與效率。諾貝爾經濟學獎獲得者米爾頓・弗里德曼（Milton Friedman）指出，“企業(yè)有一個并且只有一個社會責任―使用它的資源，按照游戲的規(guī)則，從事增加利潤的活動，只要它存在一天它就如此，也就是說，在一個公開自由的環(huán)境中競爭，沒有陰謀和欺騙。”表明了企業(yè)履行經濟責任的重要性。經濟責任是公司股東要求投資的合理收益；員工要求穩(wěn)定且收入相當?shù)墓ぷ?；客戶要求產品質量好且價格公道等。經濟責任是企業(yè)作為經濟單位生存與發(fā)展的根本理由與原因，也是履行其他責任的基礎。Philip L. Cochran和Robert A. Wood研究也表明：企業(yè)社會責任與企業(yè)經營效率之間的為正向關系。關于企業(yè)社會責任對財務績效的影響，相關的實證研究結論并不一致，研究結論有正向的影響、負向的影響和中性的影響。Michael L. Barnett（2007）認為企業(yè)社會責任與財務績效在不同的企業(yè)、不同的發(fā)展階段，兩者關系是不同的。企業(yè)經濟責任的加強，有利于受托責任的加強，從而增加企業(yè)的治理效率；企業(yè)經濟責任的加強，有利于企業(yè)經營目標的明確化，有助于企業(yè)提高經營的效率與效果。（3）提高管理者與員工的素質與品行，提升企業(yè)內部環(huán)境。企業(yè)管理者與員工的素質和品行不僅僅是指知識與技能，還包括操守、誠信、道德觀、價值觀和世界觀等各個方面。根據利益相關者理論，企業(yè)對管理者及員工的責任是企業(yè)社會責任的重要組成部分。企業(yè)不僅關心員工的物質生活，也關愛他們的精神生活；不僅培訓其專業(yè)技術，還幫助他們樹立科學的價值觀；不僅關心人，而且發(fā)展人?！镀髽I(yè)內部控制應用指引第3號―人力資源》指出應該關注人力資源風險：人力資源缺乏或過剩、結構不合理；人力資源激勵約束制度不合理人才流失；人力資源退出機制不當?shù)蕊L險。由此可見，企業(yè)對管理者及員工的責任能夠降低企業(yè)人力資源風險。有時內控制度再好，并不意味著一定能夠得到有效執(zhí)行，因為工作人員的專業(yè)不勝任或者敗德行為，必然會導致控制程序失效。企業(yè)很好地履行了對員工的責任，不僅可以提高人員專業(yè)勝任力，而且可以增強企業(yè)的凝聚力、提高道德與誠信水平，從而改善或者提升企業(yè)內部環(huán)境。（4）通過社會責任理念與社會責任行為，增強企業(yè)風險意識和風險管理水平?，F(xiàn)代企業(yè)所面臨的風險是全面的，如社會風險、經濟風險、技術風險、政治風險、法律風險、自然風險等直接的或間接的等。社會責任風險是指企業(yè)行為給社會帶來的可能損失，或者是由于企業(yè)沒有或不當承擔社會責任而導致企業(yè)遭受損失的不確定性。社會責任風險因素包括生態(tài)環(huán)境、人力資源、產品、技術、貿易等。企業(yè)也受到來自社會各利益相關方越來越重的壓力，企業(yè)若處理不當自己與環(huán)境、員工、消費者和其他利益相關者的關系，則有可能招致企業(yè)聲譽和價值受損等一系列風險。通過社會責任理念與社會責任行為，科學合理地制定和執(zhí)行內部控制制度，彌補內部控制制度的不足，不僅可以避免或者降低社會責任風險，也增強了企業(yè)風險意識，提升內部控制系統(tǒng)的風險識別與應對能力。
三、企業(yè)社會責任與內部控制互動優(yōu)化路徑
（ 一 ）企業(yè)社會責任內部控制的“人員”要求：全員參與 企業(yè)社會責任內部控制要求企業(yè)各部門所有員工和外部利益相關方最廣泛的全員參與：（1）管理層和全體員工要牢固樹立履行社會責任意識，轉變思維模式和改變行為方式。企業(yè)要幫助員工樹立利益相關方視野、系統(tǒng)思考觀、長遠利益觀、合作共贏發(fā)展觀、節(jié)約環(huán)保意識和守法合規(guī)意識等；（2）履責勝任能力是全員將履責意愿轉化為履責行為的基本條件，企業(yè)要積極推進全員社會責任培訓、加強社會責任管理制度建設、開展重大社會責任活動、研發(fā)應用社會責任管理工具等，提升全員履行社會責任綜合能力；（3）企業(yè)要為員工培養(yǎng)責任理念、提高履責能力和促進履責行動提供財務支持，為實施企業(yè)社會責任內部控制提供人員保障，通過建立和完善激勵約束機制為全員參與履行社會責任提供制度和文化支持。
（ 二 ）企業(yè)社會責任內部控制的“邊界”要求：全面覆蓋 企業(yè)社會責任內部控制要求企業(yè)將履行社會責任的要求全面融入所有的生產經營活動和管理活動，從思想、戰(zhàn)略、組織、制度和考核上形成全面覆蓋：（1）通過深入理解綜合價值最大化的社會責任理念，提出融入社會責任理念的企業(yè)使命和愿景，優(yōu)化甚至再造企業(yè)的核心價值觀；（2）企業(yè)戰(zhàn)略目標的制定應充分考慮政府和社會的期望和可持續(xù)發(fā)展要求，綜合平衡經濟、社會和環(huán)境目標，培育動態(tài)的企業(yè)能力優(yōu)勢，對企業(yè)發(fā)展戰(zhàn)略進行重塑；（3）要把履行社會責任的要求融入人力資源管理、財務資源管理、科技資源管理、信息資源管理、企業(yè)文化建設和風險控制體系等企業(yè)職能管理支持體系，形成完整的社會責任內部控制支持體系；（4）利益相關方參與不僅可以保證利益相關方的知情權、監(jiān)督權和參與權，而且可以促進企業(yè)信息溝通、相互印證與補充，提高信息質量，建立科學的企業(yè)社會責任績效評價系統(tǒng)。
（ 三 ）企業(yè)社會責任內部控制的“流程”要求：全程融合 企業(yè)社會責任內部控制要求企業(yè)將履行社會責任的理念融入到企業(yè)生產經營的每一個環(huán)節(jié)，與企業(yè)日常運行機制全程融合：（1）企業(yè)應把實現(xiàn)經濟、社會和環(huán)境的綜合價值最大化的要求融入采購、生產和運營等價值鏈管理的全過程，優(yōu)化企業(yè)生產運營流程，形成融合社會責任理念的生產經營體系；（2）企業(yè)應把履行社會責任的要求融入資產購置、資產運行和資產處置等資產生命周期管理全過程，形成融合社會責任理念的資產生命周期管理體系；（3）企業(yè)應把履行社會責任的要求全面融入企業(yè)日常運行機制，實現(xiàn)履行社會責任要求對價值觀確定、戰(zhàn)略制定、全面預算編制、績效考核和全員績效管理等日常管理過程的全覆蓋，形成全過程的履責控制機制，為企業(yè)社會責任內部控制奠定機制基礎。
