社会责任与实施企业内部控制审计探究

　　近年来，我国的经济发展取得了令人瞩目的成就。然而，企业在快速发展的同时也带来了诸多的社会问题，如：生态环境的恶化、重大安全生产及工伤事故的频发、假冒伪劣产品充斥市场、屡屡曝光的服务业经营管理问题、网络信息安全存在重大漏洞、拖欠职工工资的事件层出不穷。

　　随着社会经济的发展以及可持续发展理念的深入人心，人们要求企业履行社会责任的呼声越来越高，同时要求政府部门对企业履行社会责任状况进行监管，这种现状也对审计部门提出了新的挑战。

　　一、社会责任与内部控制审计

　　社会责任是指企业在经营发展过程中应当履行的社会职责和义务，是组织承担的高于组织自己目标的社会义务。主要包括安全生产、产品质量（含服务）、环境保护、资源节约、促进就业、员工权益、社会道德以及公共利益等方面。企业应当重视履行社会责任，切实做到经济效益与社会效益、短期利益与长远利益、自身发展与社会发展相互协调。社会责任既是一种公司治理理念，也是一种商业实践。

　　社会责任是企业内部控制框架中“内部环境”的主要内容，控制环境反映了董事会、管理者、业主和其他人员对控制的态度和行为。随着社会责任在企业生产经营管理中作用日渐凸显以及企业内部控制框架的不断完善和细化，目前，国内外许多内控框架都在治理模型中不同程度强调和突显了“社会责任”，将其作为企业实务和行为规范的重要组成部分。

　　二、社会责任在企业内控审计中的意义及影响

　　近些年来，我国的重大环境污染事件和重大安全生产事故频繁发生，对生态环境、人民健康及社会安全产生了严重影响。据对20个统计资料较全的大中城市分析来看，城市大气环境中总悬浮颗粒物浓度普遍超标，每年因大气污染所致慢性支气管炎患者与日俱增；全国七大水系中近一半河段水污染严重，全国2/3城市居民在噪声超标环境下工作和生活。2014、2015年，央视3.15晚会曝光的企业在生产和服务中存在将过期食品流入面包房的情况；澳妙可婴幼儿配方奶粉篡改产品保质期；中国移动、中国铁通在为骚扰电话提供各种支持，甚至给“10086、110”之类的诈骗电话一路开绿灯，网络个人信息安全存在极大漏洞等等。

　　从以上环境污染与安全事故事件的表面看，企业在生产经营过程中对于风险识别、控制环节、监管环境、行业特征、内部控制的执行、对风险事项的辨识和评估还缺乏科学合理的方法论指导，对信息与沟通的及时性、有效性认识不足，更重要的是企业在内部环境的建设尤其是培育积极向上的价值观和社会责任感方面或多或少存在缺位，有关部门应当高度重视并应付出更多的努力。

　　三、结合社会责任，有效实施内部控制审计

　　在实施企业内部控制审计时，从企业社会责任履行的角度出发，对企业实施资金活动、采购业务、资产管理、销售业务、研究开发、工程项目、合同管理、内部信息传递、信息系统等业务活动系统进行内控审计。

　　（一）在内控控制环境审计时，以社会责任履行为切入点，评价企业内部控制制度的健全性

　　内部审计人员开展内部环境要素审计时，应当以《企业内部控制基本规范》和各项应用指引中有关内部环境要素的规定为依据，结合社会责任对组织的内部控制环境进行审查和评价。

　　决策与管理层。结合社会责任的履行审计企业决策和领导层是否履行领导班子责任，建立并健全内部风险控制体系、企业内部控制设计和执行情况，能否有效地对经营管理实施控制，企业是通过哪些措施实施控制；“三重一大”决策制度和程序执行情况；企业领导层是否对经营业务和财务管理中的失控情况及时采取应急措施，使之恢复正常。

　　组织架构。从社会责任履行角度出发，查审企业机构设置、组织结构的设计及权责分配。审计时，看企业是否结合业务特点和内部控制要求设置内部机构，明确职责权限，将权利与责任落实到各责任单位。具体看企业的部门设置和部门职权划分，在重大生产经营方面的决策权是否划分清楚，各部门所拥有的权利和应承担的责任是否有明确规定，授权控制、审批控制和职责分工控制等。

　　发展战略。审计时，查看企业在制定中长期和年度发展战略时，是否充分考虑和履行社会责任。主要包括：企业是否制定环境保护政策、是否为环保政策提供必要的人力、物力以及技术和财力支持、生产过程中资源利用程度如何、排污投入情况以及环境污染治理情况、是否落实和采取以人为本和可持续发展战略措施。企业在处理公共关系和社会公益事业时，是否重视、参与和落实环保、教育、文化、科学、卫生、社区建设、扶贫济困、灾区建设等社会公益活动。

　　人力资源与绩效考核。从履行社会责任角度出发，查审企业对员工的行为准则及企业文化建设有无做出明确规定。主要包括是否依法保护职工的合法权益、建立和完善包括薪酬体系与激励机制等用人制度和绩效考核办法、是否保障职工依法享有劳动权利和履行劳动义务、是否尊重职工人格、是否建立健全劳动安全卫生制度、突发事故应急培训管理制度等方面。

　　企业文化。在企业内部控制环境中，查看企业是否强化全员的社会责任意识，加强文化建设，培育积极向上的价值观和社会责任感，倡导诚实守信、爱岗敬业、勤政廉政、厉行节约、安全环保的工作理念，开拓创新和团队协作精神，树立现代管理理念、是否宣扬和秉承企业工作服务的理念和宗旨，同时强化风险意识和法制观念。

　　反舞弊机制。自党的十八大以来，党中央反腐倡廉工作持续推进，从“打虎拍蝇”到纠正“四风”，从清理裸官到海外追逃，一系列措施和成果备受瞩目。未来，反腐倡廉工作需解决“如何持续”的问题。反舞弊机制是完善和加强企业内部控制环境建设的影响要素之一。新时期，在对企业反舞弊程序及信访举办违规处理机制的运行情况进行内控测试时，更应充分结合企业领导人员社会责任、经济责任的履行。有效、客观的内控审计对企业内部防止舞弊将起到至关重要的作用。 　　（二）以社会责任履行为参考，确认企业内部控制风险、控制措施是否到位

　　在内控风险评估和控制活动中，企业应当以社会责任履行为参考，根据企业战略目标及发展规划，结合行业特点，制定和完善风险管理政策和措施，每年认真扎实地开展好风险识别和风险评估工作，通过评估合理取舍，充分认清风险实质，找准企业风险管理的重点和关键点，制定并细化落实风险控制、风险削减措施，积极采取降低、分担等策略，有效防范风险。

　　（三）履行社会责任，畅通信息与沟通渠道

　　在内部控制审计中，关注企业是否按照企业利益相关方的要求对企业履行社会责任情况进行信息披露，是否制定了信息披露事务相关的管理制度，规范企业与投资者和潜在投资者之间信息沟通的事项，按照法律法规与企业制度的规定，公开、公平、及时、准确、真实、完整的披露企业信息。

　　（四）履行社会责任，完善内部监督

　　企业应当不断完善企业法人治理结构，确保监事会、独立董事、高级管理人员行使监督职权。企业内部审计在董事会审计委员会直接领导下，从审计社会责任的履行层面上依据法律法规和企业制度规章开展内部审计工作，定期、不定期对企业的财务收支、生产经营活动进行审计、核查，并开展各类专项审计。企业管理层应高度重视内部控制的各职能部门和监管机构的报告及建议，并采取各种措施及时纠正控制运行中产生的偏差，防止出现内部控制体系的监督不到位，职责不清，责任不明问题，避免在对企业的监管方面存在重大疏漏。

　　四、以社会责任履行为依据对企业内部控制作评价

　　完成内部控制测试后，审计人员要将被审计企业内部控制中存在的问题进行汇总，结合社会责任的履行，对企业内部控制的适当性和有效性等方面做出客观评价，并向被审计企业管理部门提出意见和改进建议。针对内部控制的缺陷，要具体分析问题产生的原因和可能带来的后果，并进一步提出可采取和改进措施，及时反馈给被审计单位。

　　在内部控制审计时，企业应当认识到自身经营活动对其所处的社会将产生影响，而社会发展同样也会影响企业追求企业成功的能力。目前，全国生态环境保护形势和安全生产形势依然严峻，还面临着不少困难和挑战。按照国家《关于加快推进生态文明建设的意见》的要求，地方各级政府要严守资源环境生态红线，红线内不允许大规模的城镇化建设和工业开发活动，未来我国将有超过20%的国土面积纳入生态红线的保护规划，成为持续改善环境质量的关键举措。新近颁布实施的《中华人民共和国安全生产法》和《中华人民共和国环境保护法》也都在相应条款强调了企业在生产经营中所必须遵循的社会责任和义务。

　　在内部控制审计中关注和重视企业社会责任的履行，通过审计监督企业经营管理活动的社会后果，不仅可以帮助审计人员深入了解企业的社会责任意识和生产经营状况，有助于审计目标的实现；还可以帮助企业完善治理，促使企业的健康良性发展，给审计工作的质量、效益与可持续发展带来积极的作用和影响。