高質量：企業社會責任報告標桿

隨著中國經濟日益融入全球化的浪潮中，越來越多的企業把編寫和發布CSR報告看作是提升企業形象、進行戰略決策、應對消費者壓力以及響應國家政策號召的工具。CSR報告對中國企業來說還是一個嶄新的事物，報告編寫的原則和依據、報告的質量如何驗證、面對紛繁復雜的國際標準企業該如何選擇，這一系列問題都需要我們有一個正確的認識。

目前，國際上常用的CSR標準有關于產品質量管理體系的ISO9000、關于環境保護體系的ISO14000、關于職工勞動安全和人權保障體系的ISA8000、以及正在醞釀中的ISO26000等。由全球報告倡議組織（GRI）推出的“第三代可持續發展報告指南（G3）”已經成為被廣大企業認可的標準信息披露形式，根據聯合國2006年4月份推出的報告顯示，全球已有幾千家大型企業發布可持續發展報告，并采用了GRI的框架指南，而且其規模和聲勢還在迅速擴大之中。隨著企業不斷采用這些標準，將這些標準綜合起來的方法也不斷出現，其目的是綜合和均衡各個標準的優勢和劣勢。

CSR報告的審計不是強制性的，而是為了保證報告的質量和有效性，幫助企業不斷地改進CSR工作。AA1000是利用比較廣泛的審計標準，它的應用原則包括實質性、完整性和回應性，這些原則雖然最大限度地保證了審計的質量，但是任何標準都不是完美的，是不斷發展的，除了標準本身，審計師的素質等其他因素也會影響審計的質量。

企業社會責任報告的組織、撰寫與發布“十問”

《WTO經濟導刊》副社長殷格非認為從社會責任報告的撰寫到發布一共三個階段：準備和組織、撰寫、設計與發布。在這個過程中，以下十個問題是現在中國企業撰寫社會責任報告都要遇到的，特別是第一次發布報告的企業。

第一問：報告的名稱如何選。究竟叫企業社會責任報告、企業責任報告，還是叫可持續發展報告、企業公民報告，眾說不一。關鍵看公司發布的是綜合報告還是單一報告，根據公司的文化和公司在報告中融入了哪些內容來決定。如果公司報告沒有可持續發展的內容，都是社會責任的內容，那就用社會責任的名稱。

第二問：如何確定撰寫方式。根據國內公司撰寫報告的方式，我們歸為三種：公司自己撰寫、委托外部撰寫、內外部聯合撰寫。從目前情況來看，以公司自己寫為主，也有個別委托外部撰寫的。現在有一種趨勢，很多公司跟一些專業機構聯合起來，借用他們的經驗寫。這三種方式各有優缺點：公司自己寫需要花很多時間研究，但是理念可能跟公司結合比較緊。委托外部撰寫，比較省心，但是溝通成本和經濟成本很高，同時不能保證公司理念的貫徹執行。有越來越多的公司傾向采用內外聯合方式，這樣比較快，第一次編寫以后，能迅速學習到一些專業知識，以后就可以自己撰寫。

第三問：如何建立工作小組。企業社會責任是一個綜合性報告，涉及到公司各個方面，需要一個跨部門的小組來完成這項任務。小組成員一般來說至少有一個高管，一個專家，有核心部門，比如戰略發展部、可持續發展部、辦公廳或者公共關系等等。

第四問：如何收集資料。應該有兩個階段，第一個階段在準備提綱之前要收集材料，而且材料收集要盡可能詳盡。有了提綱之后可能會發現，以前收集的材料很多沒有價值，需要針對寫作提綱繼續收集一部分材料。

第五問：如何確定主題和結構。首先，要確定企業的利益相關者并對其進行排序。其次，分析公司履行責任、可持續發展的現狀與進程。第三，根據公司的社會責任觀以及報告期間的社會責任表現確定主題，根據主題和對利益相關者的分析，確定報告框架。比如說國家電網公司2006年報告確定12個方面的責任，中石油確定6個利益相關者，報告4個方面的責任。

第六問：如何區分兩種報告的經濟業績。雖然CSR報告和年度報告中都有經濟業績指標，但是兩者的對象、內容和時限都不一樣。

第七問：如何確定報告篇幅。德國一個咨詢公司做過調查，喜歡50頁以上報告的人只有30%，大部分的人希望50頁以下，所以我們覺得一般在60頁左右可能比較合適。

第八問：如何提高報告的可信度。可以通過內外部審驗提高報告的可信度。內部的驗證和評價包括內部各個部門和領導對報告的審閱。外部的驗證和評價包括外部利益相關者代表、第三方中介機構、社會責任專家、財務審計人員等。

第九問：如何設計。報告寫完了還要注重設計，一般來說有以下幾個原則：整體設計思想原則、以人為本原則、方便閱讀原則、跟主題相關原則、思想一致性原則等。

第十問：如何發布。通過調查發現，低調發布報告所起到的作用很小，一個悄悄發布的報告是沒有意義的。需要公司新聞部門做一些工作，有針對性地分發報告，也可以組織專家討論，制造一些新聞點，引起媒體關注。

如何編制最佳企業社會責任報告

美國商業社會責任組織（BSR）咨詢服務總監Dunstan Hope結合績效、議題、深度三個方面分析了如何編制一份好的企業社會責任報告。他認為報告最終是為利益相關者所使用，最高質量的報告要滿足利益相關者需求，必須提供利益相關者需要的訊息，否則撰寫報告等于浪費時間。利益相關者信息需求不一樣，所以要了解利益相關者不同信息需求。在幫助公司審閱報告的時候，我們應該關注報告的內容和質量。

報告內容

第一個問題是說哪些議題最重要。公司應該告訴我們四到五個關注的問題，有的時候打開一個報告看到很多問題，所有議題都是同樣重要。飛利浦公司做得非常好，它說醫療保健和能源效率是公司所關注的。

第二個問題，報告當中應該列出為什么這些問題非常重要。比如可以基于利益相關者的反饋，因為利益相關者告訴你這很重要；企業戰略覺得這些問題非常重要，因為這些問題對于公司增長非常關鍵，能夠幫助你找到新的客戶；可能因為你要進入新的市場，所以這些問題非常重要；或者是可持續性的環境發生變化等。

第三個問題，有沒有重要的問題被遺漏了。在做報告的時候，如果遺漏一些問題而其他人對這些問題非常感興趣，這是最糟糕的，因為人們會注意到這一點。如果是石油天然氣公司，沒有報告氣候變化內容，利益相關者會對此不滿，因為他們會關注這個問題。

第四個問題，公司如何去管理這些問題和風險。他們的戰略和風險是什么，他們如何解決這些問題，這個公司進入什么樣新的市場，他們是否有潛在收入來源，他們在公司內部有什么樣的流程能夠利用這些機會，他們如何解決風險和降低風險，他們有什么樣的流程和制度能夠降低風險，這是我們在報告內容方面所關注的一些問題。

報告質量

第一個問題，在績效、議題和深度的三角最高層，公司的業績數據是否在報告當中有清晰陳述，我們是否能夠知道公司在企業社會責任方面的業績表現如何。績效數據是否有文字解釋，如果二氧化碳排放量上升，我們想知道是為什么，是因為公司業務量增長還是買了另外一個公司。

第二個問題，公司報告所提供的數字，是否和關切的問題相匹配。氣候變化對公司非常重要，如果公司沒有提供二氧化碳排放量數字，廢棄物管理非常重要，但是在數字當中沒有提供，人們就會遺漏。

第三個問題，公司報告是否包含了長、中、短期目標，包括定量目標和定性指標。首先應該有前瞻性信息，這是報告當中最難的一部分，因為投資者更多的會關注公司的前景而不僅僅是關注過去。

第四個問題，報告基調必須是平衡的，能夠誠實正確地描述結果，包括正面和負面結果，要告訴大家為什么結果是正面的或者是負面的，必須在報告當中列出公司所面臨的挑戰。只有把不好的信息披露出來，好的信息才更令人信服。

第五個問題，報告是否包括獨立意見和利益相關者提供的看法。在這方面美國公司和歐洲公司比較重視。

第六個問題，報告應該在每年同一時期發布，它的周期和財務報告周期最好一樣，有的公司二月發布報告，第二年變成五月，最后一年變成十月，人們很難預料到他們什么時候發布這樣的報告。如果年度財務報告發布是四月，可持續性報告或者社會報告應該在五月，日程的安排時間應該很接近。

GRI指南——沒有最好只有更好的指南

全球報告倡議組織(GRI)Sean Gilbert簡明扼要地介紹了GRI及其發展，就GRI報告框架的原則、內容等進行了詳細說明。

GRI組織

為了提高全球范圍內可持續發展報告的可比性和可信度，1997年，美國一個非政府組織“對環境負責的經濟體聯盟(CERES)”和聯合國環境規劃署(UNEP)共同發起成立了“全球報告倡議組織（GRI）”。它在全球設立一個辦公室，在荷蘭以外也設有常設組織和人員，是一個網絡型組織。其主要任務是“制定、推廣和傳播全球應用的《可持續發展報告指南》，為全世界的可持續發展報告提供一個共同框架”，目的是使這種對經濟、環境和社會三重業績的報告成為象財務報告一樣的慣例。

GRI指南

GRI指南包括報告原則、報告指引、標準披露三個方面。企業在編制可持續發展報告時應該遵守一些原則，并全面披露編制報告的程序和采用的有關假設。這些原則包括：高透明度、包容性、可審核性、完整性、相關性、準確性、中立性、可比較性、清晰性和具有時效性，這些原則很大程度上和財務報告的原則相同，目的在于保證報告可以真實和公允地反映企業的經濟、環境和社會業績，并使報告使用者可以就報告的內容，作跨時間和跨企業的比較。GRI指南就三方面的標準披露指出哪些信息對大部分機構至關重要，并為大部分利益相關者所關注，應當匯報。一是戰略及概況：披露的信息應展現機構的整體背景，有助了解機構的績效；二是管理方針：披露的信息應顯示機構如何處理一些特定項目，以提供有關資料，有助于用者了解機構在特定范圍的績效；三是績效指標：各類指標應就機構的經濟、環境、社會績效披露可供比較的信息。

GRI 指南具有靈活性和適應性

一套共同的框架必須扎根于穩固的信念，但同時亦要具有一定的靈活性，以滿足現今多元化機構的不同需要，包括工業及服務行業的大小企業、教育機構、政府機構、非盈利機構等等。為滿足個別公司的需要，GRI 現正與不同行業倡議組織合作，構筑屬于特定行業的指南補充。GRI 收集了不同公司使用這套指南后的意見，然后修訂這套指南，使其對初次發布報告者及中、小型企業來說更具彈性。首次發布報告者可以選擇“循序漸進”的匯報形式，例如先完成環境責任報告，或企業總部所在國家報告，而同時說明哪些資料暫時省略，以及未來是否覆蓋更多在指南中所指定的元素。一開始報告不完美并不重要，最重要的是明天做得比今天更好。

GRI指南并非一套行為守則或績效標準。事實上，這套指南加上相連的技術準則及行業補充，便是一個報告框架或工具，用作量度及匯報企業機構能否推動可持續發展。

AA1000保證標準——世界上第一個可持續保證標準

英國社會與道德責任研究院標準部主任Alan Knight從審計、審核、驗證幾個概念入手，深入分析了可持續發展報告審計的目的、審計的服務對象、審計的標準和原則、審計的未來和發展趨勢等問題。他尤其強調了AA1000AS作為最基本的保證標準，它和其他標準是相互融合的，它提供了一個共享的保證平臺基礎，允許吸收其他特別的標準，例如SA8000和ISAE3000等。

審計目的

CSR報告審計有很多驅動因素，首先是必須遵守法規的要求，比如財務報告制度和環境報告制度的要求；其次，審計是為了贏得利益相關方的信心或者信賴，希望這些信息能夠得到利益相關方的支持；第三，希望利用審計信息得到確認的過程，來促進管理層或者股東以及其他利益相關者做出更好的決策，如果他們相信得到的信息是可信的，他們能夠做出一個更好的決策；第四，審計能夠幫助機構進行學習，通過應用持續改進的標準和程序，提高管理體系，幫助機構對CSR報告進行改善。這一系列活動都使得公司能夠進行有效學習和積累。

審計服務對象

CSR報告審計是為利益相關者服務，所以首先必須明確理解利益相關方是誰。我們把利益相關方分為三大類：內部利益相關方，涉及到公司的管理層、董事會，要確定信息的正確性和完整性；后臺的利益相關方，比如投資者和監管者，他們要了解機構風險和違法情況等；前方利益相關者，比如媒體、非政府組織、消費者，這些人想對機構的產品和信息進行了解，想知道這個機構會為他們帶來什么影響和問題。

審計的標準和原則

AA1000是審計的基本標準和原則。2003年3月，社會責任協會出臺了AA1000保證標準 (AA1000AS)，它是世界上第一個可持續保證標準。它的制定是為了確保組織向公眾提供的社會、環境和財務業績報告的置信度和質量，并應社會活動家及公眾，特別是投資者和執法組織要求而產生的。

AA1000保證標準適用于工商業、非贏利機構和政府部門。它可與其它保證和報告標準一起使用，如國際報告行動委員會的報告指南及國際會計聯合會的ISAE 3000。

有關AA1000AS的實質性、完整性和回應性原則的指南注釋已于2006年7月發布，旨在提供進一步信息并具體說明AA1000AS原則。

指南注釋的制定是在世界范圍內向各個相關方廣泛征求意見的基礎上完成的，主要是為了加強可持續報告和保證的一致性和置信度。它將提高并明確人們對于保證提供機構和報告組織原則的理解。并有助于確保保證報告能全面介紹組織的理解并在物質可持續性出現問題時作出響應。為此，該指南注釋將在有多種報告供選擇或報告實物與內容不符時，幫助企業識別并澄清相關內容。

Alan Knight認為從發展趨勢來看，審計的多元化提供非常重要，這能夠進一步提高審計質量。因為審計需要各種各樣的專業知識，需要各種各樣的能力，僅僅依靠單個審計提供者不能保證一個組織的可持續發展，另外他也認為，未來要基于多樣化的審計流程，以滿足不同利益相關者的需求。同時審計應該有一個基本框架，這樣我們在框架之內進行操作，不同工具可以在這個框架當中發揮作用。AA1000就是非常好的框架，在AA1000框架當中，我們應該了解其他組織所做的活動，關注各種各樣的標準，各種各樣的驗證和核實的過程。這樣才能夠把整個審計做得更好，使得我們審計公司可持續報告質量和內容得到完善。

DNV的可持續發展報告審計原則

挪威船級社(DNV)的徐帥軍從CSR報告審計的價值和他們審計的實踐經驗出發，分析了如何保證AA1000審計標準的關鍵性、完整性和響應度等要求。

會計財務報告和可持續發展報告在本質上有很大不同。財務報告偏重機械化、數字型，可持續發展報告看的是未來，有數字有系統。它給的數字也是根據很多假設而來的。所以，財務報告審計跟可持續發展報告審計也有許多不同的地方。

目前，可持續發展報告審計應用最普遍的標準是AA1000標準，AA1000講關鍵性、完整性和響應度，響應度指各利益相關方的響應度。所以從我們的立場來看，關鍵性、完整性、響應度是編寫可持續發展報告的最基本要求。在我們做可持續發展報告審計的時候，我們應該看報告的關鍵性、完整性、利益相關方的反映程度如何，應該把我們依據這些原則評審的結果跟利益相關方溝通。

在對報告進行審計的過程中，DNV注重以下幾個方面：報告的完整性，是否報告已經把所有實質性結果都跟利益相關者進行了溝通。另外我們會考慮整個報告的可靠性，可靠性包括數字跟資料的準確性、中立性和對比性，還有數字的可比較性，即上一年報告跟下一年報告的數字有沒有可以比較的情形，該公司數字跟同行業有沒有對比性。我們基本上會按照這幾個原則來對報告進行評估。根據DNV在國內做審計的經驗，因為很多企業剛剛開始作報告，數據收集系統過去并不存在，所以一般國內企業報告的完整性方面，跟有著豐富經驗的西方企業相比還有一定的差距。另外，報告的中立性和平衡度的要求，對國內企業是一個不小的挑戰。這個問題的本質在于很多企業做可持續發展報告的真正動機是為公司做宣傳。這樣的想法不符合可持續發展報告的關鍵性、中立性原則。所以假如企業希望得到一個比較好的報告審計結果，就應該把眼光放長遠一點，保持一個良好的心態。其實能夠很誠實地告訴利益相關者他們在哪些方面做得還不夠好，然后制定一個有效機制去改進它，這樣的可持續發展報告反而會得到更多利益相關方的支持，大家會覺得這是更好的報告。

報告的完整性要求，在GRI里面定義為應該報告哪些方面的內容，完整性另外一個判斷準則是企業跟利益相關方的溝通。假如跟利益相關方溝通以后，相關方認為是重要的議題，企業就應該把它報告出來，即使GRI指標里面沒有這樣的要求，企業也應該披露。所以完整性和響應程度有一定關系。

準確性評估其實有兩種指標，一種是量化指標，一種是非量化指標，量化指標評估比較容易，非量化指標準確性評估比較困難，主要靠一些定義去進行非量化指標準確性的評估。

大部分企業都說它是中立性的，要評估一個企業中立性，可能在評估之前要了解企業最近發生什么事情，它有什么樣的議題，有沒有考慮利益相關方的要求等，這就是中立性評估。可比性評估有一定的評估方法，并且已經累計數年的評估數字，所以這是比較好評估的。

響應的程度，通常DNV在評估響應程度的時候，首先會跟企業重要利益相關方會談，從重要相關方里面去做測試，重要相關方有什么樣的議題，在審計報告里面DNV會把它反映出來。