[摘 要]企业社会责任内部控制在控制社会责任风险以及推动企业可持续发展方面有着积极作用，但由于缺乏与企业战略的关联，影响了控制效率与效果的进一步提升。企业战略与社会责任内部控制之间是引领与促进的关系，企业战略性社会责任内部控制是内部控制窗口往社会责任领域扩宽、往战略层次提升所形成的内部控制体系。文章对企业战略和企业社会责任内部控制进行了整合分析，提出了以战略为导向、以社会责任风险管控为中心的企业战略性社会责任内部控制框架及其实施路径，为企业加强内部控制建设、政府部门完善内部控制规范体系提供理论依据和决策参考。
[关键词]企业战略;企业社会责任;内部控制框架
一、问题的提出
随着经济全球化时代的到来，居民生活水平大幅提高，消费者对于产品的要求已不仅仅限于满足自身的基本生理需求，更在意产品是否能给自己带来独特的价值。从“三鹿毒奶粉”到“地沟油”、“瘦肉精”再到“汽车召回”事件，企业社会责任缺失问题已经从食品行业蔓延到制造业，企业重视和履行社会责任成为了社会焦点话题。2010年五部委联合印发的《企业内部控制应用指引第4号――社会责任》对企业在安全生产、产品质量等七个方面应履行的社会责任作出了明确规定，从国家法律、法规层面对企业践行社会责任作出了强制约束，拓展了企业内部控制的控制范围，强化了内部控制对企业社会责任风险的控制。同时，《企业内部控制应用指引第4号――发展战略》提出了企业战略的内部控制，内部控制作为企业战略的实施工具对企业可持续发展战略目标的实现起着重要推动作用。发展战略和社会责任是企业内部环境的有机构成部分，在企业内部控制的统一框架下，战略控制和社会责任控制是企业实施内部控制的重要内容。在国家政策、法律法规的约束与支持下，在企业发展战略的指引下，企业社会责任内部控制已经得到了相应的应用，例如工业行业（如石油、天然气等高风险行业）推行的健康、安全与环境管理体系（HSE MS： Health Safety and Environment Management System）、汽车制造业在HSE基础上加入质量管理形成的QHSE管理标准等。尽管这些内部控制活动已经将社会责任考虑在内，但由于企业内部控制目标更重视资产安全性、经营合规性、财务真实性的保障，导致企业内部控制对于这些控制目标的关注度远高过其对于长期发展战略的实现以及企业社会责任的承担，因而其涉及到的企业社会责任是不完整的，也是缺乏战略系统性的① 。
二、文献回顾
1. 企业社会责任与内部控制相互作用的相关研究
2. 企业战略性社会责任的相关研究
综上可知，现有文献多为企业战略、社会责任和内部控制之间两两关系的研究，三者的融合研究不多见。它们两两耦合，交互共生，能够产生1+1+1>3的协同效应，为本文研究企业战略性社会责任内部控制提供了理论基础。在全球企业社会责任运动的推动下，企业社会责任日益嵌入到战略体系，企业社会责任战略成为最受青睐的核心战略之一。企业社会责任的承担不仅受内部控制的影响，同时也受企业战略的影响，更受两者相互作用的影响。本文将企业战略、企业社会责任有机整合到内部控制系统中，从企业战略的角度研究社会责任内部控制问题，构建企业战略性社会责任内部控制框架，完善内部控制系统的结构，扩展内部控制系统的功能，提升企业内部控制系统的战略性、系统性、动态性，适应性和前瞻性。
三、企业战略性社会责任内部控制框架构建
战略是为了应对环境变化所带来的威胁（风险）和机会（价值），战略管理成为现代企业获取核心竞争力，保持竞争优势的基本手段。企业发展战略风险是影响整个企业的发展方向、企业文化、生产能力或企业效益的风险因素，是企业整体发展出现损失的不确定性。企业社会责任内部控制系统关注和防范企业发展战略风险，对于企业的生存和发展具有极端重要的意义。越来越多的企业意识到，制定和实施企业社会责任战略，开展社会责任投资及社会责任信息披露，能够有效降低企业社会责任风险，提升企业声誉，为助推企业可持续发展、促进企业战略目标的实现保驾护航。将企业社会责任纳入内部控制框架，运用内部控制手段管理社会责任风险，将成为人本经济时代企业贯彻落实其社会责任战略的必然选择。企业战略性社会责任内部控制是内部控制窗口宽度上往社会责任扩展、高度上往战略层次延伸所形成的内部控制体系，能够体现内部控制的社会责任战略意图。企业战略是企业发展使命与经营目标下的决策结果，作为生产营运活动的行动指南对企业社会责任、内部控制及其两者间关系有着引导与强化作用。企业社会责任内部控制作为企业战略部署的一个重要环节，其实施过程与结果的好坏直接影响着企业能否树立企业形象、形成品牌效应、占领竞争市场。企业战略性社会责任内部控制框架（见图1）包括企业战略和企业社会责任内部控制两大部分，横向看，两者之间存在引领与促进的关系，纵向看，两者从上而下依次包括决策、执行和监督三个层次。企业战略与企业社会责任内部控制的双向互动性及内在分层的对应性，为我们构建企业战略性社会责任内部控制框架提供依据，是确保企业社会责任内部控制效果、推动战略实施、促进企业自觉承担社会责任的关键。自此，企业内部控制在对社会责任的承担和报告方面，以及在促进企业发展战略实现方面更加具有综合性和系统性，避免了传统内部控制在社会责任领域和战略目标上的嵌入不足问题。
1. 企业战略引领企业社会责任内部控制活动的开展
企业履行社会责任的目的在于降低经营风险，保障企业主要经济目标的实现。强调社会责任践行的战略意义，可以有效避免企业内部控制局限于提高社会责任承担水平而忽视其在促进实现战略管理目标方面的作用。企业战略管理包括战略分析、战略选择、战略实施和战略优化四大流程。战略分析为社会责任的融入选择合适的契机，战略选择催生社会责任战略的形成，战略实施则激发社会责任内部控制构建目标及运行需求，战略优化进而通过战略升级、战略调整或战略创新来优化战略性社会责任内部控制系统，增加内部控制的环境适应性。企业承担社会责任是一种营利性的投资行为，其本身会增加企业的财务风险，因此科学合理的成本控制与资源分配是成功实施社会责任战略的关键。企业在追求经济效益的同时应兼顾社会效益和环境效益，在通过提供高质量的产品让消费者获得满意度的同时满足其他企业外部利益相关者的基本共同利益[2]。
《企业内部控制基本规范》指出内部控制的基本目标是合理保证企业经营管理合法合规、资产安全、财务报告及相关信息真实完整，高级目标是提高经营效率和效果，促进企业实现发展战略。因此企业构建战略性社会责任内部控制的最终目标并不是提高企业承担社会责任的水平，而是满足各利益相关者需求并作为一种战略实施的工具推动战略目标的实现。在合理确定内部控制目标之前，需要对企业内外部环境进行分析，确定风险偏好并评估风险，因为只有在战略分析的前提下设定的内部控制目标才能发挥企业社会责任内部控制降低组织的环境压力与社会责任风险，提升企业形象，提供企业可持续发展动力的功效。制度与文化建设、风险评估、质量监督、信息追踪等内部控制成本的投入，是企业远期成本节约的战略准备，是为降低产品召回、赔偿、信誉损失等外部损失成本做出的努力。企业的经营哲学与宗旨体现了领导者对社会责任的态度和取向[3]，涉及外部利益相关者的利益能否得到保障，也影响企业的长远目标能否实现，更关系一个社会的均衡发展问题，企业必须正确对待社会责任融入战略的问题，明确战略性社会责任内部控制构建的目的，以战略目标统领内部控制活动的开展，在此基础上推动企业自觉承担社会责任的步伐。 2. 企业社会责任内部控制促进企业战略的实施
企业战略性社会责任内部控制系统是企业战略（尤其是社会责任战略）得以科学制定、有效实施的基础。战略目标的加入使得企业风险管理整体框架弥补了COSO内部控制框架逻辑断层的缺陷，但仍然没能解决后者落脚于控制风险而非落实企业目标的逻辑错位问题，使得其缺乏可操作性[4]。因此，企业社会责任内部控制作为一种战略实施的工具，应旨在帮助社会责任理念顺利融入企业战略，提升社会责任承担水平，塑造鲜明的企业社会责任形象并促进企业发展战略的实现。同时，企业应利用社会责任内部控制对社会责任战略的实施效果进行阶段性考评，在发现问题、总结经验、调整优化的过程中指导和建议后续的实践活动。
3. 企业社会责任内部控制战略融入流程
企业社会责任内部控制始于目标设定、止于控制优化，并另含机制设计、制度建设、文化建设、控制活动、控制评价、控制报告② ，八大要素结合战略融入过程分为内部控制析识、考评和监控三个阶段（见图2）。
（2）企业社会责任内部控制战略融入的考评阶段。该阶段分为量化考评与质化考评两部分，主要针对阶段性社会责任战略的实施情况进行分析与预测。量化考评主要是对当前的经营管理业绩、员工绩效的考评。与量化分析不同，量化考评重点在于找出企业业绩结果参数与现阶段战略目标的差距，是一种适时考量，而非判断企业所处战略阶段的追溯分析。与质化分析不同，质化考评通过问卷调查、心理测试、职业测评等方式评估企业社会责任战略被组织、员工的接纳程度，并对质化分析中机制、制度、文化的修整效果进行评估。内部控制需要保证企业组织结构、机制、制度、文化与战略总体思想保持一致，因此，通过质化考评我们可以发现战略管理过程中企业社会责任内部控制在资源配置、机制、文化建设等方面存在的问题，进而确定控制风险、汇总考评结果、形成社会责任内部控制战略融入评估报告。
（3）企业社会责任内部控制战略融入的监控阶段。对于社会责任内部控制中企业战略思想的融入过程，我们应当采取“点、面”结合的监督手段。“点”即始点，每一个决策的作出都是一系列活动的开始，从源头给予监督控制能够有效保证内部控制活动为战略实施所需;“面”即过程，对企业社会责任内部控制的实施从目标设定到机制、文化建设再到评价与报告的形成，整个流程都保持相对全面的监督，这种辐射状的跟踪监控手段有利于企业获取战略融入社会责任内部控制后对经营活动持续影响的截面数据，为企业判断战略实施的阶段性成果而进行的量化分析提供数据支持。社会责任内部控制的监督职能还体现在推动战略实施的优化与调整，企业通过在监督过程中发现的问题对战略实施阶段性方案进行思路性的预防调整与内容性的纠偏调整，并根据问题的危害程度、风险的重要性以及战略实施的需求对企业资源进行重新分配。
4. 企业战略性社会责任内部控制的实施路径
企业战略融入社会责任内部控制要经历析识、考评和监控三大阶段，在此过程中要将企业社会责任的承担行为贯穿于企业生产经营管理的每一个环节，还需要通过企业战略性社会责任文化建设、社会责任风险管理、社会责任投资、社会责任营销和社会责任审计等路径来实现企业对利益相关者的社会责任践行承诺。
（3）企业战略性社会责任投资。企业履行社会责任是一种投资行为，而履行战略性社会责任则是一种战略投资行为，对企业的长期财务绩效有着积极影响。因此，企业应摒弃对社会责任承担的偏见，正确处理投资与收益的关系，分离部分利润用于社会责任投资及其风险储备金，在通过战略性社会责任投资提升企业商誉进而实现收益的同时保证企业应对风险的能力。广义的企业战略性社会责任投资包括建立和完善社会责任体制和运行机制的投入，企业社会责任危机处理机制的投入，以及战略性社会责任活动投资等。
（4）企业战略性社会责任营销。企业履行社会责任不单是出于道德的考虑，更重要的是希望通过承担社会责任来提升企业的信誉以及盈利能力。因此企业因开展合理的公关活动，通过媒体对其行为进行监督与报道，使公众看到企业所做的努力，并通过对企业的支持来激励企业更好、更全面的承担社会责任。企业开展战略性社会责任营销主要通过企业社会责任报告、产品或服务、员工、企业形象等载体进行，并通过会计师事务所审计、政府评级、媒体报道和社会网络评价等途径得以强化。企业开展战略性社会责任营销，有助于企业战略性社会责任理念深入人心，增强员工、消费者、政府、供应商、社区等各利益相关者对本企业战略的认可度和支持度。
（4）企业战略性社会责任营销。企业履行社会责任不单是出于道德的考虑，更重要的是希望通过承担社会责任来提升企业的信誉以及盈利能力。企业战略性社会责任活动能否提升企业商誉、促进企业可持续发展，还取决于企业与各利益相关者的有效沟通，亦即开展企业战略性社会责任营销，从而引导和促进社会公众对企业战略性社会责任的消费。主要通过企业社会责任报告、产品或服务、员工、企业形象等载体进行，这部分工作可以由企业内部专门机构来做，通过运用社会责任信息披露、社区公益活动、社会责任公关、媒体报道、各种广告、企业网站等渠道来开展企业战略性社会责任营销。企业开展战略性社会责任营销有助于企业战略性社会责任理念深入人心，增强员工、消费者、政府、债权人、供应商、社区等各方的认可度和支持度。在信息通讯技术高度发达的当下，通过电子信息和网络媒体对企业战略性社会责任进行监督与报道，能够提升战略性社会责任营销效率，使公众看到企业所做的努力，并通过对企业的支持来激励企业更好、更全面地承担社会责任。
（5）企业战略性社会责任审计。对企业战略性社会责任内部控制的建立、执行情况进行评价，离不开审计。企业管控战略性社会责任风险、优化社会责任内部控制需要审计的介入。无论是自愿性社会责任，还是强制性社会责任，都有审计需求。自愿性社会责任需要审计对其社会责任活动及信息加以鉴证和评价，能够增强其社会责任营销效应。强制性社会责任需要审计对其社会责任活动及信息加以监督，能够为企业利益相关方提供决策有用信息，并保护各利益相关者的合法权益，降低企业的社会责任风险。企业履行社会责任及其信息披露的真实性、完整性、效率性和效果性需要引入行政监管和市场化的审计监督机制，包括国家制定实施企业社会责任法律规制，并对企业执法情况进行审计，以及企业社会责任内部审计和第三方外部审计。此外，媒体报道和社会网络评价等也是近年来作用日益凸显的一种重要审计监督机制，且屡建奇功，可以适当采用。
四、研究结论与展望
不论是企业履行社会责任的行为或是企业内部控制体系的构建都不能独立于企业战略而存在，脱离企业战略、企业使命与目标，一切经营活动行为都如无本之木、无水之源。将企业战略和社会责任内部控制加以整合，构建企业战略性社会责任内部控制框架克服了传统内部控制忽视伦理道德建设、偏离总体战略目标的缺陷，从控制内部固化风险转向控制战略性社会责任风险，为企业提升公众形象、培育核心竞争力、促进企业发展战略实现提供条件。只有设计科学的内部控制体系并严格执行，才能保证企业面临的风险在可承受的范围内，才能为企业的可持续发展提供保障[14]。战略性社会责任内部控制结构的合理性与战略性社会责任控制活动的有效性能够为企业战略及经营管理决策提供有价值的反馈信息。企业战略性社会责任内部控制将传统企业内部控制窗口往社会责任领域扩宽、往战略层次提升，是内部控制研究的创新和发展。本文对企业战略和企业社会责任内部控制进行了整合分析，提出了以战略为导向、以社会责任风险管控为中心的企业战略性社会责任内部控制框架及其实施路径，能够为企业内部控制建设、政府部门完善内部控制规范体系提供理论依据和决策参考。
未来的研究需要从更细致的层面对企业战略性社会责任内部控制的实现机理与路径进行探索，明晰战略性社会责任承担在实现企业可持续发展战略目标中的地位与意义，加强企业战略性社会责任内部控制文化建设，转变企业员工对社会责任管理的认识，特别是高层管理人员对企业社会责任的态度和取向，从长期可持续发展的战略角度建立战略性社会责任观;加强企业社会责任内部控制制度建设，为企业践行社会责任提供行为规范;加强企业社会责任内部控制与企业战略的整体融合性，有效管控战略性社会责任风险，提高企业核心竞争力，促进企业发展战略的实现。
