社会责任内部控制设计实务.doc

社会责任内部控制设计实务目前，在社会责任内部控制设计概念上，理论界还没有统一的看法与定义。中天恒3C框架认为，社会责任内部控制设计，是社会责任内部控制建设的首要环节，是构建社会责任内部控制体系的整个过程。企业内部控制应用指引第4号社会责任(以下简称四号应用指引)界定的社会责任主要包括：安全生产、产品质量(含服务，下同)、环境保护、资源节约、促进就业、员工权益保护等。中天恒3C框架认为，社会责任，概括起来大致有以下方面：保护投资者和债权人的利益;保护职工合法权益;提高产品和服务质量，保护供应商、客户和消费者权益;保障安全生产;保护环境和资源的节约使用;促进就业和社区发展;促进社会公益事业发展等。社会责任内部控制设计意义及流程履行社会责任是企业应尽的义不容辞的义务，也是企业的光荣使命。企业履行社会责任至少具有如下意义：企业创造利润或财富与履行社会责任是统一的有机整体;企业履行社会责任是提升发展质量的重要标志，也是实现可持续长远发展的根本所在;企业履行社会责任，是打造和提升企业形象的重要举措。企业应当根据四号应用指引的要求，通过设计内部控制手册，使全体员工了解社会责任的内部机构设置、岗位职责、业务流程等情况，明确权责分配，正确行使职权，从而促进企业履行社会责任，实现企业与社会的协调发展。社会责任内部控制设计是个复杂的系统工程，基本流程包括设计准备、设计实施、试行及完善等。中天恒认为，描述现状、风险评估、设计控制是内部控制设计的三个关键方面，同时也是社会责任内部控制设计需要遵循的基本框架。同时，根据社会责任内部控制设计操作需要，在基本流程的基础上，还要有多层次具体的流程，每个具体流程中需明确工作内容、方法、步骤以及相应的表单等，要突出社会责任内部控制设计的特色。描述现状企业构建与实施社会责任内部控制，首先要对社会责任的现状进行仔细梳理，了解企业履行社会责任的现状。梳理社会责任现状的工作涉及方方面面，主要包括：1、梳理描述制度文件。梳理描述制度文件，是梳理企业在社会责任方面的内部管理制度或相关文件，重点关注有无社会责任的方面的相关制度，制度是否完善、是否得到执行;有无具体可控的操作文件或表单等等。2、梳理描述现状业务流程。关注企业社会责任现行的业务流程，具体包括哪些环节，是否能有效控制社会责任风险，并要将社会责任方面的现状业务流程用图形描绘出来。3、确定业务流程目录。根据企业社会责任的实际情况，确定社会责任的业务流程目录。这就是为企业构建与实施社会责任内部控制界定边界。企业不同，社会责任的业务流程目录肯定也不一样。一般而言，企业社会责任业务流程可简单分为安全生产、产品质量、环境保护、资源节约、促进就业、员工权益保护等主要内容。在描述现状环节，社会责任内部控制设计的成果是编制社会责任内部管理制度或相关文件情况表、社会责任流程目录、社会责任业务流程图(表)等。风险评估社会责任内部控制风险评估的基本程序为：识别社会责任风险，并进行具体描述;分析社会责任风险，编制社会责任风险分析表;评价社会责任风险，编制社会责任风险评价表;确定社会责任风险应对策略;提出社会责任重大风险解决方案。在实践中，社会责任风险分析及其评价是合在一起进行的，社会责任重大风险解决方案要看企业是否需要，也可以在社会责任内部控制设计完成后单独进行。1、识别并描述风险。企业要评估社会责任方面的风险，首先要把社会责任的具体风险识别出来，然后整理出整体层面的风险。社会责任的具体风险多种多样，会因企业的不同而不同。在评估社会责任风险时，按照四号应用指引的要求，企业及设计人员至少应当关注下列风险：安全生产措施不到位，责任不落实，可能导致企业发生安全事故;产品质量低劣，侵害消费者利益，可能导致企业巨额赔偿、形象受损，甚至破产;环境保护投入不足，资源耗费大，造成环境污染或资源枯竭，可能导致企业巨额赔偿、缺乏发展后劲，甚至停业;促进就业和员工权益保护不够，可能导致员工积极性受挫，影响企业发展和社会稳定等。企业应结合实际情况，根据四号应用指引中的提示，识别并具体描述社会责任方面存在的风险，完善社会责任的内部控制，有效地控制社会责任风险。2、分析风险。社会责任理风险分析的内容很多，一般应从成因和结果两个方面进行，并编制社会责任风险分析表。3、评价风险。社会责任风险评价应从可能性和影响程度两个维度进行，根据评价结果进行风险排序、划分风险等级，并编制社会责任风险评价表。4、选择风险应对策略。社会责任风险应对是根据风险评价结果，针对不同等级风险，选择相应的社会责任风险应对策略的过程。不同等级的社会责任风险采取的应对策略不一样，一般有规避、降低、转移、接受等策略。不论选择哪种策略应对社会责任风险，都需要编制社会责任风险应对表。5、编制风险数据库或风险图谱。依据社会责任风险评估的结果编制社会责任层面的风险数据或绘制风险图谱。社会责任数据库的基本要素包括：业务流程、风险描述、风险分析、风险排序、应对策略、剩余风险等，也可以加上内部控制设计完成后的控制措施、控制部门或岗位等。风险图谱一般适用于公司整体层面的风险描述。风险评估阶段，社会责任内部控制设计的成果是编制社会责任风险及其描述表、社会责任整体层面风险清单、社会责任风险分析表、社会责任风险评价表、社会责任风险应对策略表、社会责任风险解决方案等。社会责任内部控制设计社会责任内部控制设计，就是在评估社会责任风险的基础上，对社会责任内部控制进行设计的全过程，也是社会责任内部控制设计的关键环节。社会责任内部控制设计基本程序包括：确定社会责任关键控制点;明确社会责任控制目标;提出社会责任控制措施;设计社会责任控制证据;完善社会责任相关制度;绘制社会责任控制流程图;编制社会责任控制矩阵。在社会责任内部控制的设计阶段，主要工作成果是编制社会责任控制控制要点及关键控制表、社会责任内部控制目标表、社会责任内部控制措施表、社会责任控制证据表、社会责任制度完善建议表、社会责任控制流程图、社会责任控制矩阵等。1、设计关键控制点。企业在构建与实施社会责任内部控制过程中，要针对社会责任风险评估的结果，确定社会责任的一般控制点和关键控制点，并编制社会责任控制要点表。企业社会责任的一般控制点和关键控制要根据企业实际情况确定。四号应用指引重点对安全生产、产品质量等环节进行规范。2、设计控制目标。社会责任内部控制目标就是要保证社会责任合法、安全、有效、可靠，从而能够有效控制上述的安全事故、巨额赔偿、形象受损、破产、停业、员工积极性受挫，影响企业发展和社会稳定等方面的风险。在实际工作中，社会责任内部控制目标应根据识别出来的社会责任可能存在的具体风险来设计，不能固定化、模式化。3、设计控制措施。企业在构建与实施社会责任内部控制过程中，要强化对社会责任控制点尤其是关键控制点的风险控制，并采取相应的控制措施。笔者认为，社会责任控制措施要与社会责任相融合，嵌入到社会责任流程当中。企业在社会责任总体方面的控制措施很重要，企业尤其要针对关键控制点采取具体的控制措施。4、设计控制证据。为了社会责任制度能够有效实施，企业还需要制定必要的表单，作为社会责任制度的附件，为社会责任过程留下控制证据。社会责任相关文件资料很多，包括安全生产体系、生产设备经常性维护记录、产品质量控制和检验制度、售后服务记录、环境资料保护记录、废料回收利用记录、员工薪酬发放审批表、员工社会保险缴纳记录、支持慈善事业记录等。5、优化控制制度。企业需要建立一系列制度体系和机制保障，促进社会责任的作用得到有效发挥。社会责任控制制度不是独立建立一套新的制度，而是将内部控制思想嵌入到社会责任制度中去。社会责任制度到底应定多少个、内容包括哪些，因企业的不同而不同。笔者认为，不论企业的社会责任内部控制制度如何制定，企业都应认真学习领会企业内部控制基本规范、四号应用指引等法律法规的精神实质和原则要求，并以此为起点构建和实施社会责任内部控制。同时，四号应用指引描述了企业社会责任中可能存在的风险，明确了安全生产、产品质量方面的控制措施，对优化企业社会责任制度具有重要意义。6、绘制控制流程图。通常情况，社会责任