基于社會責任的企業全面風險管理框架體系建構

趙斯昕 丁日佳 信春華

摘要：隨著ISO2600的頒布，企業的社會責任有了更新更全面的界定。本文將全新的企業社會責任理念融入到企業最新的風險管理過程中，為企業社會責任和企業風險管理之間的融合打下理論基礎；同時在借鑒COSO-ERM基礎上，為自建的全面風險管理的框架結構找到有效接口，并融入社會責任，引起全面風險管理各要素的變化，這不僅使企業規避風險、修復風險于無形之中，同時也是將企業社會責任融入企業管理、踐行企業社會責任的有效路徑。

關鍵詞：社會責任；全面風險管理；ISO2600；利益相關者

中圖分類號：F272.35 文獻標識碼：B

隨著2004年COSO ERM框架的發布，企業內部控制和風險管理獲得了整合。企業社會責任理念經歷了古典經濟學派對企業社會責任漠不關心時期，企業社會責任理念提出后的激烈爭論時期。20世紀70年代企業社會責任運動興起及利益相關者理論出現后企業社會責任逐步受到重視時期，20世紀末部分世界著名公司發生舞弊丑聞進而引發企業風險管理熱潮的企業社會責任蓬勃發展時期。20世紀90年代末，隨著美國的安然公司（Enron Corp.）和世通公司（WorldCom）發生的巨額財務造假事件，導致的薩班斯法（SOX法）的出臺。日本某知名企業對嚴格控制進口的牛肉產地進行偽裝，使用過了保質期的牛奶生產其他乳制品問題的暴露，使得這些國際一流名牌廠家在轉瞬間破產。這就要求企業加強自身的風險管理，要對內生于企業生產經營過程中的社會和環境風險給予主動的、全面的關注，并對這些風險實施有效的管理。從此，企業社會責任管理才真正融入了企業生產運營的核心業務流程，企業社會責任與風險管理開始了融合。

隨著2010年11月1日ISO2600（社會責任指南標準）的發布，企業社會責任理念進入了新的階段。社會責任定義是ISO26000標準的最重要語境，ISO26000標準對社會責任的定義，與公眾對社會責任的直覺理解存在很大差異。首先，社會責任在ISO26000的意境中是一種意愿，強調組織愿意就其決策和活動對社會和環境的影響承擔責任；其次，社會責任是指組織行為的性質，通過透明和合乎道德的行為表明對社會負責的組織行為，即行為不但以遵守法律義務為底線，遵守適用的法律并與國際行為規范相一致，而且必須超越法律義務，最大限度貢獻于可持續發展；第三，社會責任是指組織融合社會責任的運作模式，即通過什么樣的運作模式確保組織行為對社會負責，包括以促進可持續發展為目的，以遵守適用法律和國際行為規范及考慮利益相關方的期望為目的，以覆蓋組織全部決策和活動及全面融入組織為路徑，以在自身及影響范圍內的活動與關系得到踐行為驗證［1］。

ISO26000企業社會責任標準的發布，使企業的責任擴大到了更廣泛的相關利益方，包括政府、消費者、員工、環境、供應鏈、競爭對手及股東。根據ISO26000標準的要求，企業需要在企業治理、人權保障、勞工權益、環境保護、消費者保護、公平競爭和社區建設七個方面盡到自身的責任。我國相關部門也承諾將根據ISO26000制定適合我國國情的社會責任標準，這標志著企業社會責任理念進入了新的階段［2］。ISO26000標準的擔責原則要求企業管理層在做出任何決策時都需要考慮對相關利益方的影響，在決策后需要為任何會造成相關利益方的利益損害的活動和決策負責。由于ISO26000標準的發布，現有的全面風險管理體系不能包含企業社會責任所需的要素，在企業管理的過程中將會出現不能滿足社會道德期望和國際慣例的風險。新的背景下，中國企業為更好地實現戰略目標，增強競爭力，迫切需要系統全面、具有可操作性的風險管理整體解決方案，以全面加強對企業風險事項的識別和評估，加強企業與相關利益方之間的溝通，更好利用全面風險管理的動態改進能力，與特定企業相關的社會和環境風險必然內生于核心業務運營過程之中，從企業運營開始就立足于戰略高度將可能產生的社會和環境風險納入企業管理議程，確保企業更好地實現戰略目標［3］。

一、風險管理與社會責任

（一）不承擔或不適當承擔社會責任可引發企業的各種風險

針對我國企業在履行社會責任方面存在的薄弱環節，《企業內部控制配套指引》在社會責任應用指引中就梳理出四個方面的重要風險：一是安全生產措施不到位，責任不落實，可能導致企業發生安全事故。二是產品質量低劣，侵害消費者利益，可能導致企業巨額賠償、形象受損，甚至破產。三鹿奶粉事件是活生生的案例。三是環境投入不足資源耗費大，造成環境污染或資源枯竭，可能導致企業巨額賠償、缺乏發展后勁，甚至停業。四是促進就業和員工權益保護不夠，可能導致員工積極性受挫，影響企業發展和社會穩定［4］。

ISO2600國際標準的頒布可能將整個中國出口產業鏈置于極為不利的國際競爭地位，這是有它強調在供應鏈上將組織社會責任無限向上溯及這一規定引起的［5］。目前，我國的產業特征決定了我國處于世界產業鏈和供應鏈較低端的位置，不但耗費大量資源，而且得到的經濟附加值較較少。過分強調企業在整個供應鏈上的責任，對我國大部分企業目前的發展狀況而言是不利的。同時，ISO2600的頒布將使我國眾多的中小企業受到沖擊。中小企業在我國經濟發展中，數量和產量上占絕對優勢，是我國科技創新和經營模式創新的主力軍。但它們存在很多固有的困境和缺陷，尤其是我國南方眾多中小企業，依賴“粗放”發展模式進行經營，其抗風險能力較低、在社會責任方面意識薄弱、社會責任嚴重缺失，在人權、勞工實踐、和環境保護方面存在很多問題。ISO2600中某些要求較高的條款對這些企業來講風險更大，一旦它們無力承擔這些條款，或者履行社會責任而沒有被充分認可，其可能面臨失去信譽或破產的危險。此外，企業不承擔或不適當承擔社會責任還會引發各種各樣的風險。

（二）企業社會責任在風險管理中的重要作用

1．規避風險，贏取利益。企業社會責任之于風險管理就是治理風險于無形，是風險管理的至高境界。研究具有百年以上歷史的知名企業可以發現，它們多以人類發展、社會進步作為核心價值理念。堅持不懈地承擔社會責任為這些企業創造了更廣闊的生存環境，使它們能夠長期獲得政府、公益團體、社會公眾特別是消費者的肯定與支持。良好的公眾形象，產品的高認知度、高美譽度和高和諧度，必然能為企業帶來豐厚的利潤回報。

2．減少風險損失，降低成本。風險爆發后，損失不可避免。負責任的企業和不負責任的企業用于風險管理的成本是不同的。負責任的企業因爆發風險的概率極低，必將大大降低企業對于風險管理成本的投放，并能在風險爆發后用最短的時間平復風險而降低損失。只重技巧而不負責任的企業因風險頻繁，必然在風險管理上投放更多預防和處理費用，有時還要面對毀滅性打擊的最高社會成本。而在風險管理上投入過多資源，必然導致企業管理成本上升，使企業缺乏競爭力和可持續發展的能力。

3．修復風險，重樹企業形象。能幸運渡過風險的企業首先要面對的問題是修復風險造成的損害，重樹企業形象，這是一個艱巨而漫長的過程，特別是對于風險處理中不負責任的企業。如1989年艾克森石油公司原油泄漏事件，其漠視公眾付出了慘重的代價：股票下跌從世界第一公司滑至第三。為修復風險造成的損害，重樹企業形象，該公司實施“員工義務勞動計劃”，為社區提供社會性服務；同時，還開展各種各樣的援助計劃，并將履行社會責任的信息傳播出去，經歷長達數十年的努力，企業形象基本得以恢復［6］。

企業承擔社會責任是企業規避風險，降低風險管理成本，成功修復風險最有競爭力、最簡單和最完美的方法。特定企業相關的社會和環境風險必然內生于核心業務運營過程之中，從企業運營開始就立足于戰略高度將可能產生的社會和環境風險納入企業管理議程，將企業社會責任與風險管理相融合，使企業在踐行社會責任的同時，規避、降低風險或成功修復風險，是基于社會責任的風險管理的功能所在。

二、框架體系

借鑒吸收現有風險管理的相關研究成果，結合ISO26000標準的要求，本文擬構建一個融合企業全面風險管理和企業社會責任兩種理念于一身的新體系——基于社會責任的企業全面風險管理框架構建，企業全面風險管理框架采用COSO框架提出的8要素并進行整合（將風險識別和風險評估合并成風險評估）形成新框架。本框架體系包括七大子體系，分別為內部環境子體系、信息與溝通子體系、目標設定子體系、風險評估子體系、風險應對子體系、控制活動子體系、監督與評價體子系。本框架圖中的箭頭連接起了各要素之間的邏輯關系，其中目標設定位于最頂端，企業在識別和評估這些風險并采取行動來管理風險之前，首先應確定目標。管理層應針對不同的目標分析相應的風險，并且建立一套能將企業目標與企業使命緊密聯系并與企業風險容量和風險容限相一致的制定目標的流程；同時，ERM過程要在目標的指導下進行，ERM目標是風險管理的方向，是前面所有努力所要達到的最終結果。

在目標確定后，企業需要對影響戰略實施或目標實現的事項進行識別，一旦風險得到識就要對其進行評估。在評估了相關風險后，企業管理者就要確定如何應對?？刂苹顒邮菐椭_保企業管理者的風險評估結果和風險應對得以實施的政策和程序，它貫穿于整個組織，遍及各個層級和各個職能機構。目標設定、風險評估、風險應對、控制活動之間是環環相扣，信息和溝通及監督與評價貫穿風險管理整個過程的全部要素。內部環境是推動企業發展的引擎，構成一個組織的氛圍，它對企業風險管理的建立和實施有著重大影響，其好壞直接決定了企業風險管理框架實施的效果；內部環境位于框架的最底部，是其他一切要素的基礎，為其他要素提供規則和結構。

將企業社會責任引入風險管理的本框架，又會引起風險管理各要素如何變化呢？換言之，風險管理和企業社會責任如何融合，才能使企業在規避風險、提高風險管理水平的同時，履行好企業的社會責任呢。企業的社會責任貫穿于整個企業活動，由于企業社會責任涉及企業決策和經營活動所產生的實際和潛在的影響，企業現行的、日常的經營運作活動的各種行為，就構成了企業社會責任應予首要關注的對象。（1）在目標設定體系中，企業社會責任要融入企業的戰略，同時設定企業社會責任具體目標。（2）通過社會責任文化建設，在內部環境體系中將社會責任理念融入企業價值觀；通過組織結構創新，建立起社會責任推進的組織體系，建設有利于社會責任踐行的環境氛圍。（3）在風險評估體系中，分類解決方案前加入社會責任事項識別及評價，以便使企業更加全面的識別可能風險源。（4）在信息溝通體系中，信息溝通的對象更全面、內容更廣泛，涉及企業所有的利益相關者；同時溝通的方式更注重雙向性。（5）將社會、經濟、環境最大化的要求融入企業生產經營和控制活動，形成融合社會責任理念的生產經營和控制活動體系。（6）在企業進行的風險管理評審和審核中，將履行社會責任的相關要求作為重要的評審內容。

（一）建設有利于踐行社會責任的內部環境

企業內部控制環境包括管理理念和經營風格、組織結構、誠信與道德觀等事項，內控環境是其他要素的基礎，并且為企業風險管理奠定了基調。ISO26000標準強調社會責任首先是一種意愿，強調組織愿意就其決策和活動對社會和環境的影響承擔責任。為使社會責任全面融入企業，增強企業積極主動意識，必須使社會責任在內部環境要素上打下良好基礎，創造和維護一個有利于社會責任履行的環境和氛圍，包括融入社會責任理念，加強社會責任文化建設和社會責任履行的組織結構建設。

1．全員參加建設社會責任文化。文化本質上是人們的活動方式及其產物，社會責任管理的活動方式及其成果是通過精神、制度、行為層面和形式表現出來的，它們共同構筑成企業社會責任活動的完整的文化體系。其中，精神層面包括全員樹立履行社會責任意識，行動體現在最高領導者對企業履行社會責任給予承諾和支持，全員采取履行社會責任行動；同時，通過制度建設支持全員履責、提升全員履行社會責任能力。

作為企業活動的一部分，社會責任能否順利實施需要企業文化的支持，組織現有的價值觀和文化對其貫徹社會責任的難度和速度都會產生重要影響。企業社會責任文化對于內部控制、風險管理和社會責任等活動的有效開展都具有重要的支撐作用，是體系建設中重要的基礎工作。因此，企業應注重建立具有社會責任意識的風險管理文化，在促進企業風險管理水平、員工風險管理素質的提升同時，保障企業風險管理目標及可持續發展目標與企業綜合價值最大化的實現。企業社會責任文化建設全員參加，包括以下幾項活動：

（1）最高領導者對企業履行社會責任給予承諾和支持。履行社會責任是關系到企業獲取長期競爭優勢、實現可持續發展的重要工作，是實現企業長期戰略目標的重要保證。企業社會責任的推進部門需要協調企業內部所有單位和部門的社會責任活動（和風險管理部門協調那些容易引起企業風險的社會責任事項，可從相關行業的實踐案例及交流中獲得這些知識），經驗表明，只有在最高領導者的承諾和支持下，這一項工作才能順利展開。最高領導者支持社會責任的方式主要有：直接領導公司的社會責任治理機構、領導制定社會責任戰略、批準設立社會責任推進部門、代表企業參加重要社會責任活動等［7］。

（2）全員樹立履行社會責任意識。樹立和深化履行社會責任理念是全體員工轉變思維模式和改變行為方式的重要基礎，是推進全員參與社會責任的前提條件。為此，企業要通過全方位培訓和內外部溝通交流來培育、增強和深化全體員工的責任意識，幫助員工樹立利益相關方視野、系統思考觀、合作共贏發展觀、節約環保意識和守法合規意識等。

（3）提升全員履行社會責任能力。具備履責能力是全員將履責意愿轉化為履責行為的基本條件，是決定全員履責績效的關鍵要素。為此，企業要通過推進全員社會責任培訓、加強社會責任管理制度建設、開展重大社會責任活動、研發應用社會責任管理工具、加強社會責任的國內外交流以及建立社會責任知識管理體系來提升全員履行社會責任的素質能力、執行能力、實踐能力、要素能力、動態能力、和創新能力。

（4）全員采取履行社會責任行動。社會責任理念切實轉化為全體員工的自覺行動，形成人人自覺履行社會責任的局面，是社會責任管理的基本目標。為此，企業全體員工應將綜合價值的要求自覺融入自己的崗位工作實踐，切實做到在工作崗位上履行社會責任；自覺遵守法律法規和企業規章制度，遵守社會道德規范，弘揚高尚情操，切實履行企業公民責任；注重與利益相關方溝通交流與合作，切實建立和諧利益相關方理念。

（5）組織支持全員履責。全體員工責任理念的樹立與強化、履責能力的培養與提升、履責行為的觸發與促進，都離不開組織的強力支持。為此，企業應為員工培養責任理念、提高履責能力和促進履責行動提供財務支持，為實施全面社會責任管理提供人員保障，通過建立和完善激勵約束機制為全員參與履行社會責任提供制度支持［8］。企業要加強責任文化建設，為全員履行社會責任創造良好文化氛圍，提供強有力的文化支持。

2．建立與風險管理部門相協作的企業社會責任組織管理體系。企業社會責任組織管理體系是指為服務和促進企業全方位履行社會責任而建立的組織機構與運行程序。在企業內部全面貫徹實施社會責任僅僅依靠業務部門自身是很難取得良好效果的，需要制定有關的保障制度措施，并由專職的人員與部門來協調推動相關工作的開展，這些制度措施、專職人員和部門就構成了企業的社會責任管理推進體系。企業社會責任組織管理體系是企業推行社會責任管理的組織保障和動力。從企業社會責任管理體系構成來看，盡管不同的企業所建立的組織架構和運行程序不盡相同，但“委員會+推進部門”的模式是一個較為普遍的架構。對推進部門要制定明確的職責要求，委員會負責指導和監督企業各層面在落實社會責任具體行動和目標方面的進展程度和結果。

在設置組織結構時，要注意處理好與風險管理部門及業務部門的關系，理想的框架下，社會責任部門和業務部門之間應該形成一種伙伴關系。在這種關系下，而是完全融人到了企業的各項業務中，在業務進行的最前端(產品開發和定價階段或做投資決策時)就和風險管理及業務部門一起識別社會責任事項及可能引起的相關的風險問題，并擁有共同的目標。這只是一種理想的狀況，現實生活中，即使盡最大努力選擇和優化社會責任管理部門與風險管理部門與業務部門之間的關系模式，分別追求業務增長和風險控制及企業價值的部門間的沖突仍是不可避免的。所以還應該有一些解決雙方-矛盾的辦法來幫助部門之間伙伴關系的形成，保證社會責任管理部門和風險管理部門及業務部門的一致行動，減少部門間的摩擦成本［9］。

（二）目標設定體系與企業社會責任的融合

一個公司要達到有效控制就必須建立目標。戰略目標設定不僅是企業戰略管理的核心之一，也是企業風險管理的核心內容之一。在企業風險管理中，公司戰略目標是高層次的目標，它與公司使命、愿景相協調，并支持后者。戰略目標可以具體分解為公司使命與公司價值觀、愿景和戰略及戰略計劃和個人目標幾個層次，戰略目標為報告目標、經營目標和合規目標奠定了基礎［10］。企業社會責任貫穿于企業戰略管理的各個方面，而企業社會責任的真正履行，在于企業的高層管理人員在企業使命和價值觀中融入企業社會責任觀念，企業的戰略目標中也要融入社會責任，社會責任以最大限度貢獻于可持續發展為目標。換句話說，要制定企業的社會責任戰略目標，最大限度地實現社會、環境及企業的可持續發展，戰略目標這個高層次的目標為報告目標、經營目標和合規目標奠定了基礎，那么就了確保在報告、經營、合規目標中對社會責任的層層分解和體現；同時，在企業目標制定中明確并具體闡述企業的社會責任目標，并在實踐中建立起企業社會責任的管理與指導體系。即企業社會責任目標包括社會責任戰略目標和社會責任具體目標，融合CSR企業目標模型可見圖1。由于企業各項控制活動接受企業五個目標的指導，企業的社會責任自然也就貫穿于企業各項活動之中。企業在運作的不同時期，要制定具體的社會責任目標。社會責任目標的設定定是企業貫徹實施企業社會責任實踐重要的一步。

（三）風險評估與企業社會責任的融合

鑒于企業不承擔或不當承擔其社會責任同樣可以引起諸如戰略、運營、市場、財務等各類風險，通過加入了對企業社會責任事項的識別及評價，對企業自身的社會責任事項和利益相關者進行識別，并按照優先級別進行排序，為企業的風險管理和控制提供幫助。企業社會責任辨識（以下簡稱責任辨識）包括識別社會責任與本企業特點之間的關系，識別本企業決策和活動所造成的影響及其解決方式，以促進可持續發展。要結合企業的特點、影響程度和能力，對所識別出的與本企業相關的履行社會責任基本要求的重要性和緊迫性進行評估，確定企業優先關注和應對的基本問題和挑戰。責任辯識可由企業社會責任委員會來完成，就引起企業風險的社會責任事項，同時與風險管理委員會合作。責任辨識不僅包括對企業所適用的社會責任要求以及社會和相關方期望的識別。責任辨識還包括識別企業的利益相關方，企業社會責任的一個基本原則是企業應尊重并平衡考慮其利益相關方的利益。

（四）信息溝通體系的創新及融合

融入社會責任的信息溝通體系與原體系相比信息溝通的對象更全面、內容更廣泛。風險管理信息溝通對象雖然包括企業一些利益相關者，但往往沒有囊括企業所有的利益相關者，企業信息收集和溝通的對象應該關注風險評估體系中辨識的所有的利益相關者。信息與溝通的內容方面要注重對于各相關利益方的期望和關切方面的信息的收集、各個相關方之間的溝通。

溝通的方式更注重雙向性。新體系與原體系要采取合適的方式進行溝通，溝通的方法應不拘一格、因地制宜?？梢杂糜谄髽I社會責任溝通的形式和媒介包括發布企業社會責任報告、舉行會議或研討、通過媒體報道、宣傳和廣告，通過向政府、監管機構和社會提交規定的報告和發布公告等；同時，企業應該盡可能采用易于獲取溝通對象反饋信息的溝通方式。這樣做的目的，一是通過對話及時了解利益相關方的評價和期望，及時發現和解決可能出現的問題和沖突，降低企業履行社會責任過程中的風險，確保企業社會責任的決策和行動與利益相關方和社會的期望保持一致；二是通過交流，企業與社會及利益相關方達成更多共識，并共同提升對企業社會責任及其相關性的認知度，在社會層面上促進全社會共擔社會責任的自覺性。

（五）生產經營和控制活動體系

在ISO26000頒布以后，企業社會責任有了更新的內涵：社會責任首先是一種意愿，企業愿意就其決策和活動對社會和環境的影響承擔責任；其次，社會責任是指企業行為的性質，行為要遵守適用的法律并與國際行為規范相一致，并且必須超越法律義務，最大限度貢獻于可持續發展。根據以上要求，企業要主動結合自身特點以實現其經濟、社會和環境可持續發展為目標，將這些目標的要求融入采購、生產和運營等價值鏈管理和控制活動的全過程，優化生產運營流程和控制活動過程，形成融合以可持續發展為目標的社會責任理念的生產經營和控制活動體系。

企業要為其所有的決策和活動對環境和社會造成的影響承擔社會責任，實現可持續發展的要求也滲透到企業的方方面面，這就要求企業將有些與企業特征息息相關的要求融入到企業具體的生產經營和控制活動之中，例如，“生命周期法”。ISO26000在環境部分對此進行了強調，即企業應減少產品和服務對環境的影響，以及改善其在整個生命周期的社會經濟表現，即從原材料和能源的生成，通過生產和使用，直到生命周期結束的處置和回收［3］。此要求可以貫穿到本框架體系例舉的采購與付款、生產管理、銷售與收款、存貨管理、固定資產等控制活動。以煤炭行業為例，它是對環境影響很大的行業，在貫徹此項要求時，要在生產過程中減少對環境的破壞和污染、在礦山開采完畢時應當將所在地區恢復原貌，進行環境恢復等。

從風險管理的角度看，即在社會責任戰略目標的指導下，將企業社會責任的具體目標和要求層層分解到相關的經營和控制活動。企業風險管理部門和社會責任部門合作，識別出企業生產經營和各項控制活動中的社會責任事項，對可能引起風險的事項進行管理和控制，保證社會責任履行和風險管理落到實處。

（六）監督與評價體系

在企業進行的風險管理評審和審核中，將履行社會責任的相關要求作為重要的評審內容。構建企業社會責任績效考核子體系，該體系要求企業必須立足社會責任視野，追求綜合價值和可持續發展的長遠目標，注重多種目標之間的平衡。在企業的關鍵績效測量指標和日常運作指標體系中，要包含用于衡量企業履行社會責任落實情況的測量指標，如顧客滿意度、員工滿意度、節能減排、合同履約等［11］。

三、小結

雖然企業社會責任推進成為各方關注的焦點，但企業社會責任在中國還是個新課題，如何將社會責任理念有機地融入企業戰略和日常管理運營過程，建立企業社會責任有效的推進模式，是所有企業必須解決的現實難題。本文基于社會責任的風險管理框架的建構，解決了上述難題：通過社會責任文化建設，把企業社會責任理念融入企業價值觀，使承擔社會責任成為企業的一種意愿；設定企業社會責任戰略目標，在企業戰略目標中融入企業社會責任理念；在組織機構中建立社會責任委員會和部門，把履行社會責任納入公司治理，明確歸口管理部門，建立健全工作體系明確歸口管理部門，建立健全工作體系，逐步建立和完善企業社會責任指標統計和考核體系，有條件的企業要建立履行社會責任的評價機制［12］。真正保證了將社會責任融入到企業風險管理日常管理運營過程。

企業社會責任可使企業實現可持續性發展，本文融入以實現可持續發展為目標的——最新的企業社會責任理念的企業全面風險管理體系：其內容更豐富，效能更完善，將治理風險于無形中，使企業規避風險變得更簡單、重新修復風險變得更容易。

參考文獻：

［1］ 李偉陽.社會責任定義：掌握ISO26000標準的核心［J］．WTO經濟導刊，2010（11）：36-37.

［2］ 杜劍．談社會責任理念的發展［J］．企業家天地，2011（1）:21-22.

［3］ 李偉陽．世界企業社會責任管理五個階段的演變與啟示［J］．經濟導刊，2010（7）:52-53.

［4］ 劉玉廷．全面提升企業經營管理水平的重要舉措——《企業內部控制配套指引》解讀［J］．會計研究，2010（5）:5-6.

［5］ ISO/TMB/WG SR.ISO26000，Guidance on Social Responsibility［Z］．ISO, Geneva Of Switzerland，2010.

［6］ 任榮明,朱曉明.企業社會責任多視角透視［M］．北京:北京大學出版社，2009:108-111.

［7］ 唐曉芬,鄧績,金國強.企業社會責任的履行與評價［M］．北京:中國標準出版社，2010:55-57.

［8］ 李偉陽,肖紅軍.全面社會責任管理：新的企業管理模式［J］．中國工業經濟，2010(1):119-121.

［9］ 張琴,陳柳欽.企業全面風險（ERM）理論梳理和框架構建［J］．當代經濟管理，2009,31(7):31.

［10］方紅星,王宏譯.企業風險管理——整合框架［M］．大連 ：東北財經大學出版社，2005:46-47.

［11］陳佳貴，黃群慧，彭華崗.中國企業社會責任研究報告2010［M］．北京：社會科學文獻出版社，2010:141-143.

［12］國務院國有資產監督管理委員會．關于中央企業履行社會責任的指導意見［EB/OL］．［2008-01-04］．http://www.sasac.gov.cn.

（責任編輯：陳樹明）