社會責任導向的企業(yè)QHSE管理信息系統(tǒng)構建

王海兵，潘春華

(重慶理工大學 a.財會研究與開發(fā)中心; b.會計學院, 重慶 400054)

社會責任導向的企業(yè)QHSE管理信息系統(tǒng)構建

王海兵a,b，潘春華b

(重慶理工大學 a.財會研究與開發(fā)中心; b.會計學院, 重慶 400054)

信息與溝通是企業(yè)內部控制的中樞構成要素，是其他要素相互聯(lián)系和發(fā)揮協(xié)同作用的基礎，建立健全企業(yè)管理信息系統(tǒng)對于加強信息與溝通、推動企業(yè)內部控制建設具有重要意義。企業(yè)管理信息系統(tǒng)建設應具有戰(zhàn)略管理的高度、社會責任的溫度和信息技術的速度。為推進業(yè)務流程的信息化，提升企業(yè)的社會責任風險管理水平，促進企業(yè)的健康可持續(xù)發(fā)展，以社會責任為導向，以QHSE管理體系為核心，以信息化技術為手段，構建社會責任導向的企業(yè)QHSE管理信息系統(tǒng)。該系統(tǒng)由用戶層、邏輯層、數(shù)據(jù)層組成，其中邏輯層采用模塊化設計，并遵循PDCA原則。

企業(yè)社會責任；QHSE管理體系；管理信息系統(tǒng)(MIS)

一、引言

互聯(lián)網(wǎng)的快速發(fā)展，引領我們進入了信息爆炸時代。企業(yè)為了適應市場、促進自身發(fā)展，必須加強信息化建設。為此，企業(yè)通過構建管理信息系統(tǒng)加快業(yè)務流程重組，優(yōu)化組織內部結構，提高企業(yè)管理效率，從而鞏固和改善在社會中的競爭地位。然而，近年來企業(yè)在質量、安全、環(huán)境、職業(yè)健康等方面事故頻發(fā)，其中不乏一些信息化建設能力較強的大企業(yè)。為何某些企業(yè)搭載信息技術的便車反而更快地進入衰亡期呢？究其原因，是企業(yè)發(fā)展戰(zhàn)略的不適應和管理體系的不健全。信息化技術只能加快企業(yè)發(fā)展進程，并不能從本質上決定企業(yè)的存亡。因此，企業(yè)需要擁有正確的發(fā)展戰(zhàn)略和健全的管理體系，從本質上扭轉企業(yè)發(fā)展困局，并依托信息技術，讓正確的發(fā)展理念和科學的經營管理方法扎根企業(yè)內部，讓管理體系更好地在企業(yè)中得到實施和運用，最終引領企業(yè)健康可持續(xù)發(fā)展。

事故的發(fā)生會降低人們對企業(yè)的信任度，阻礙企業(yè)的健康穩(wěn)定發(fā)展。此類事件的發(fā)生不僅是因為相關部門和制度的缺位，最根本的原因是企業(yè)奉行以利為本的原則[1]。以破壞生態(tài)環(huán)境、員工權益、消費者權益等為代價進行物本利益最大化，會致使企業(yè)投資者、管理層及其他利益相關者之間關系緊張，最終會拖垮企業(yè)。企業(yè)是以盈利為目的的，但僅僅將物本利益最大化作為戰(zhàn)略目標是不能保證企業(yè)健康持續(xù)發(fā)展的。習近平總書記在網(wǎng)絡安全和信息化工作座談會上強調“只有積極承擔社會責任的企業(yè)才是最有競爭力和生命力的企業(yè)”。國務院扶貧辦巡視員曲天軍在“2016中國社會責任公益盛典暨第九屆企業(yè)社會責任峰會”上也表示“社會責任是企業(yè)發(fā)展的基石，是企業(yè)安身立命的根本”。因此，為了更好地融入社會和保證企業(yè)可持續(xù)發(fā)展，企業(yè)應將社會責任植入發(fā)展戰(zhàn)略目標，把社會責任的思想、理念、方法和技術融入企業(yè)生產經營的各個環(huán)節(jié)，加快形成企業(yè)與社會的共生共榮關系，提升企業(yè)的可持續(xù)發(fā)展能力。

企業(yè)管理體系是企業(yè)組織制度和企業(yè)管理制度的總稱，企業(yè)日常運營通過管理體系進行調控。質量健康安全環(huán)境管理體系(Quality Health Safety and Environment Management System，QHSE管理體系)屬于企業(yè)管理體系的子系統(tǒng)，是指在質量、健康、安全和環(huán)境方面指揮和控制組織的管理體系。它的理念是以人為本，注重企業(yè)社會責任，強調企業(yè)可持續(xù)發(fā)展，重視企業(yè)風險[2]。但QHSE管理體系內容龐雜，存在“一事(情)多標(準)”等問題，導致職能劃分不清，加之實施過程繁瑣，傳統(tǒng)的信息溝通方式會造成體系融合不到位、知識培訓跟不上等問題[3]。因此，有必要將社會責任嵌入企業(yè)發(fā)展戰(zhàn)略，對QHSE管理體系文件進行整合更新，使質量、健康、安全和環(huán)境(4個方面)的管理手冊、程序文件和作業(yè)文件(3個層次)整齊劃一，并應用管理信息系統(tǒng)自上而下結構，延伸至企業(yè)各個管理部門和崗位，促使企業(yè)全員貫徹社會責任戰(zhàn)略目標。讓企業(yè)既有社會責任的溫度、戰(zhàn)略管理的高度，更有信息技術的速度，增強信息在企業(yè)內部、企業(yè)與外部的有效溝通，促進企業(yè)健康可持續(xù)發(fā)展。

二、發(fā)展現(xiàn)狀與文獻回顧

企業(yè)社會責任理論研究最早源于美國20世紀30年代的經濟危機。被譽為企業(yè)社會責任之父的Howard R Bowen在1953年發(fā)表了《商人的社會責任》，開啟了企業(yè)社會責任的現(xiàn)代研究[4]。我國對社會責任的系統(tǒng)研究始于改革開放，形式主要分為實證研究和規(guī)范研究。早期著重研究企業(yè)社會責任相關概念，旨在探索企業(yè)履行社會責任的動機，界定企業(yè)的社會責任范圍。李炳毅等否定一元的企業(yè)社會責任論，認為企業(yè)應主動承擔多元社會責任[5]；雍蘭利與劉誠分別從企業(yè)角色定位和利益相關者進行企業(yè)社會責任界定[6-7]。但早期學者普遍認為社會責任履行的最終目的是實現(xiàn)企業(yè)利益最大化，因此動機與影響的研究較為狹窄。其后，學者們將研究視角進行擴展，分別將企業(yè)社會責任作為自變量和因變量進行實證檢驗。王海兵等的研究表明，企業(yè)社會責任、內部控制質量與與企業(yè)可持續(xù)發(fā)展水平顯著正相關，同時企業(yè)社會責任和內部控制質量的良性互動對企業(yè)可持續(xù)發(fā)展產生協(xié)同效應[8]；部分學者認為政策和制度的頒布可以促進企業(yè)對社會責任的履行[9-11]；有的學者則認為企業(yè)治理結構和內部控制也會影響履行企業(yè)社會責任[12-14]。多角度的研究豐富了企業(yè)社會責任理論，并推進了實務發(fā)展，促使相關制度和法規(guī)完善。2010年制定的《企業(yè)內部控制應用指引第4號——社會責任》明確指出企業(yè)在經營過程中所要履行的社會責任和義務包括安全生產、產品質量、環(huán)境保護等。《中華人民共和國食品安全法》于第十二屆全國人民代表大會常務委員會第十四次會議修訂，自2015年10月1日實施，此法被譽為“史上最嚴”的食品安全法。中共十八屆五中全會首次提出“創(chuàng)新、協(xié)調、綠色、開放、共享”五大發(fā)展理念，將企業(yè)社會責任提升到國家發(fā)展的戰(zhàn)略高度。但是，企業(yè)履行社會責任的激勵和約束機制尚不健全，社會責任問題仍然層出不窮，社會責任不能落地致使其無法全面融入企業(yè)管理和業(yè)務流程。

我國引入QHSE管理體系最早運用于石油行業(yè)，是一個針對消費者、員工、企業(yè)、環(huán)境等多方面的綜合管理體系。隨著行業(yè)標準的推行，QHSE管理體系逐漸被其他行業(yè)認識并應用，成為提高企業(yè)管理水平的一種有效手段。QHSE管理體系源于ISO實施的全球管理標準，早期QHSE多用于工程項目領域，認為“一體化”管理體系對工程項目整個過程具有重要意義[15]。隨著信息技術的發(fā)展，Etkind J等提出將數(shù)據(jù)存儲在Web服務器，進行網(wǎng)絡化QHSE管理[16]，并將信息化的QHSE用于具體某個項目領域。Dos Santos，J將QHSE引入工程管理以實現(xiàn)建筑物的回收利用[17]。QHSE引入我國時間較短，近幾年的相關研究主要包括交叉理論研究和具體實施研究。交叉理論研究主要指QHSE結合其他理論進行研究，如內部審計理論[18]等；具體實施研究將QHSE運用到某個企業(yè)或行業(yè)，如食品行業(yè)[19]。但綜觀歷年研究成果，國內學者從企業(yè)社會責任角度對QHSE管理體系進行研究不多見，且信息化的研究更少。雖然通過整合體系內容建立一體化QHSE管理體系，在很大程度上能夠解決體系在運行中出現(xiàn)的不協(xié)調、“兩張皮”現(xiàn)象以及資源配置不合理等問題[20-21]，但體系整合思路只是單一的1+1模式，缺乏理論基準，致使QHSE難以做到真正的一體化。此外，缺少關于管理體系與人員融合具體方法的研究，QHSE管理體系在企業(yè)中的落地應用依然任重道遠。

綜上所述，履行社會責任是企業(yè)獲得可持續(xù)發(fā)展的主要動力，社會責任管理體系是落實這一目標的重要保障[22]。內部控制和社會責任具有協(xié)同效應，將社會責任嵌入企業(yè)內部控制架構，對于促進企業(yè)履行社會責任、優(yōu)化內部控制建設具有重要意義。在現(xiàn)階段，企業(yè)社會責任方面的法律法規(guī)、政策制度和長效機制尚不健全，QHSE管理體系整合的理論基準及與人員融合路徑還比較缺乏，使QHSE管理體系難以被石油石化行業(yè)之外的其他行業(yè)廣泛應用。以社會責任為導向，以信息化為平臺，按照共性兼容、個性互補的原則對QHSE管理體系4個方面、3個層次的文件進行整合，通過“合、訂、補”，對于內容相似的進行綜合，保持口徑、風格一致；對于不同體系、條款相同但執(zhí)行標準尺度不一致的進行嚴格修訂；對于個性化要素可以通過借鑒，進行體系的修補完善。文件整合過程中一定要以企業(yè)社會責任為基準，對于一些內容的取舍要踐行人本發(fā)展理念，做到社會責任在前物本利益靠后，讓社會責任全面高效地融入企業(yè)日常運營，達到控制社會責任風險的目的。同時，通過構建和實施QHSE管理信息系統(tǒng)，將信息流、價值流、物流、人力流、權力流、責任流等進行整合、集成、分析和利用，促使一體化和自動化的管理體系與人員融合，促進QHSE管理體系真正在企業(yè)中運行。

三、構建社會責任導向的企業(yè)QHSE管理信息系統(tǒng)的必要性

QHSE管理體系和QHSE管理信息系統(tǒng)(Quality Health Safety and Environment Management Information System，QHSE-MIS)是整體和部分的關系，前者側重于制度管控，后者側重于信息管控。QHSE管理信息系統(tǒng)是管理信息系統(tǒng)(Management Information System，MIS)與QHSE管理體系的結合。在內部控制框架下，信息與溝通是中樞環(huán)節(jié)，因此，QHSE管理信息系統(tǒng)對于實現(xiàn)QHSE管理體系的功能至關重要。構建社會責任導向的企業(yè)QHSE管理信息系統(tǒng)具有以下優(yōu)點。

1.促進文件與人員融合，提高全員執(zhí)行力

傳統(tǒng)的QHSE管理體系是以紙質文件為依據(jù)，作業(yè)人員據(jù)此進行操作，審核人員根據(jù)操作結果進行考核分析再反饋給管理層，管理層根據(jù)反饋結果進行修訂。由于管理體系內容復雜、業(yè)務流程繁多、涉及人員數(shù)量較大，人工信息傳遞過于緩慢，導致各個進程實施遲緩進而降低了管理效率。通過建立QHSE管理信息系統(tǒng)能夠提升信息傳遞效率、優(yōu)化業(yè)務流程，實現(xiàn)信息共享和信息的有效利用，提高企業(yè)經濟效益和市場競爭力。實施QHSE管理體系的一項重要原則是全員參與，文件整合規(guī)范了基礎資料，使體系實施有了基本依據(jù)。文件與人員融合才是關鍵，因為人員是實施體系的決定性因素。管理體系的實施是通過文件下發(fā)和執(zhí)行，利用信息系統(tǒng)自上而下的特點進行傳遞，這樣可以減少人工形式下信息傳遞存在失真的可能性，從而提高管理體系在企業(yè)中的運行效率。因此，QHSE管理信息系統(tǒng)能夠提升信息傳遞速度、降低信息失真和文件執(zhí)行難的風險。高質量的文件信息經過高速度的傳輸渠道傳遞至各個層次，并以信息系統(tǒng)為平臺，增強橫向、縱向、內部、外部的信息溝通，內通外聯(lián)，從而提升人員執(zhí)行力，減少人為因素導致的執(zhí)行偏差。

2.實現(xiàn)全面控制和精細化管理，降低企業(yè)風險

QHSE管理體系以控制企業(yè)社會責任風險為目標，以工藝流程技術為核心，形成事前計劃、事中控制、事后檢查糾正的“螺旋上升”式的全面精細化管理。在傳統(tǒng)管理體系中，信息傳遞慢、資源配置不合理、經營運作不透明，實現(xiàn)全面控制和精細化管理是“紙上談兵”，信息系統(tǒng)的建立是解決此類問題的有效措施，從信息維度和溝通維度來提升管理績效。數(shù)據(jù)是信息系統(tǒng)的核心，也是橋梁，是企業(yè)寶貴的智慧資產，業(yè)務發(fā)生和處理過程可通過信息化平臺轉換為數(shù)據(jù)，例如錄入質量指標以及記錄檢驗結果。通過對數(shù)據(jù)管控進而達到對企業(yè)業(yè)務和過程的管控。此外，將相關指標載入信息系統(tǒng)，規(guī)范企業(yè)業(yè)務，為企業(yè)社會責任大數(shù)據(jù)的采集和分析奠定基礎。QHSE管理信息系統(tǒng)能夠對特定社會責任業(yè)務或事項進行持續(xù)追蹤和監(jiān)控，實現(xiàn)企業(yè)社會責任的全面控制和精細化管理，從而為社會責任績效考評和社會責任流程優(yōu)化提供決策依據(jù)。同時，根據(jù)反饋結果實施的QHSE管理信息系統(tǒng)修正和升級能夠提高后續(xù)類似社會責任事務的處理效率，有效控制社會責任風險，并降低信息傳遞不對稱帶來的風險。

3.實施數(shù)據(jù)挖掘，促進企業(yè)價值增長

信息系統(tǒng)的建立可以增加企業(yè)價值，其價值主要包含直接價值和潛在價值。直接價值是指通過建立信息系統(tǒng)提高業(yè)務流程處理效率，從而降低企業(yè)成本，促進企業(yè)價值增長，它是企業(yè)引入信息化技術的重要參考指標，例如，信息系統(tǒng)建立可以進行無紙化數(shù)據(jù)傳遞，減少辦公耗材投入；通過信息平臺進行信息交互，降低會議成本；信息系統(tǒng)自動化運轉，無須耗費過多人力，從而降低人工成本。潛在價值是指除了直接價值外的其他價值，主要從大數(shù)據(jù)提供的決策支持中獲得。隨著社會的發(fā)展、信息技術突飛猛進、大數(shù)據(jù)時代來臨，如何處理海量數(shù)據(jù)以及在眾多數(shù)據(jù)中挖掘出有價值的信息，成了企業(yè)發(fā)展的掣肘。 企業(yè)越來越關注信息化技術帶來的潛在價值，因為潛在價值為企業(yè)帶來的利益遠遠大于直接價值。于是，數(shù)據(jù)挖掘(Data Mining，DM，也稱為數(shù)據(jù)開采)受到眾多企業(yè)的青睞，決策者通過數(shù)據(jù)挖掘算法，尋找數(shù)據(jù)間潛在的關聯(lián)，發(fā)現(xiàn)被忽略的因素，而這些因素往往對預測趨勢和決策行為是至關重要的。QHSE管理信息系統(tǒng)數(shù)據(jù)層加入數(shù)據(jù)挖掘算法模塊，因此決策者通過挖掘QHSE管理信息系統(tǒng)中的數(shù)據(jù)，分析具有價值的信息，并據(jù)此做出投資決策，進而實現(xiàn)企業(yè)價值增值。

四、社會責任導向的企業(yè)QHSE管理信息系統(tǒng)構建

QHSE管理信息系統(tǒng)是以體系內容為基礎，以運營過程為對象，以現(xiàn)代通信技術設備為工具，為管理決策者提供信息服務的人機系統(tǒng)。構建管理信息系統(tǒng)的關鍵步驟是系統(tǒng)分析和設計，系統(tǒng)分析是系統(tǒng)設計的前提，而系統(tǒng)設計又是系統(tǒng)實施的基礎。

(一)社會責任導向的企業(yè)QHSE管理信息系統(tǒng)需求分析

從功能需求以及性能需求兩方面來分析系統(tǒng)的總體需求。需求分析是系統(tǒng)開發(fā)的重要基礎，是開發(fā)高質量系統(tǒng)的前提條件，在需求分析階段明確系統(tǒng)具體能做什么以及如何實現(xiàn)，需求分析的結果嚴重影響系統(tǒng)開發(fā)工作的好壞。在需求分析階段如果發(fā)生錯誤或者定位不準確，會給后續(xù)的開發(fā)工作帶來很多麻煩，而且難以更正。因此，有必要落實好需求分析階段的內容。

系統(tǒng)必須設定所要實現(xiàn)的功能，QHSE管理信息系統(tǒng)的主要目的是控制社會責任風險，預防QHSE事故的發(fā)生，一旦發(fā)生事故要及時處理，觸發(fā)危機管理應急預案。該系統(tǒng)的功能主要包括：權限管理和維護、賬戶的登錄和退出、體系文件管理、計劃和指標管理、原料/產品質量管理、人員健康管理、安全管理、環(huán)境管理、事故追蹤和處理、監(jiān)督和審核管理、人員培訓、檔案管理等。

系統(tǒng)的性能也非常重要，QHSE管理信息系統(tǒng)作為服務型的信息管理平臺，能夠為管理層、內部員工及利益相關者及時提供社會責任信息。因此，系統(tǒng)運行的穩(wěn)定性和信息傳遞的及時性是系統(tǒng)首先要具備的。其次，要保證信息的安全性，尤其是涉及國家機密、商業(yè)秘密和個人隱私的信息，例如涉及國家安全行業(yè)的QHSE管理信息系統(tǒng)信息、企業(yè)社會責任投資戰(zhàn)略、個人的健康信息、用戶賬號密碼等。系統(tǒng)要完善權限機制，明確責任和分工，保證用戶安心地進行信息傳遞。此外，界面的友好性和易用性也是必不可少的，盡量做到布局合理，界面清晰美觀，操作設計上遵循人體工程學并盡量考慮貼近用戶的個人風格與習慣。

(二)社會責任導向的企業(yè)QHSE管理信息系統(tǒng)總體設計

管理信息系統(tǒng)要實現(xiàn)對信息的收集、錄入、儲存、傳遞等基本功能，結合上述的需求分析，QHSE管理信息系統(tǒng)開發(fā)采用C/S結構、B/S結構相結合的模式，充分發(fā)揮兩種體系結構模式的優(yōu)點，建立以數(shù)據(jù)庫為中心的開放式體系架構。其中，邏輯層采用模塊化設計，每個模塊可以單獨編程、調試和修改，這樣可以有效地防止某個模塊的錯誤在系統(tǒng)中擴散的問題，從而保持系統(tǒng)的穩(wěn)定性和一致性。此外，由于企業(yè)具有自身的特殊性，需要增減一些功能時只要對相應模塊進行調整，對整個系統(tǒng)的其他功能和結構不會產生太大影響，充分滿足了擴展性和特殊性的要求。建立信息系統(tǒng)的目的是要提高管理水平，要對系統(tǒng)進行定期維護以保證系統(tǒng)的正常運行，對系統(tǒng)內各模塊進行分區(qū)運行和維護，可以簡化運維內容，降低運維成本，滿足有效性和成本效益性的要求(圖1)。

1.用戶層

系統(tǒng)用戶主要包括企業(yè)用戶和外部用戶，外部用戶包括政府、采購商、供應商、消費者等。外部用戶常用功能包括信息查詢、信息瀏覽和信息反饋，這些功能的特點是操作頻繁、用戶分布廣，基于此特點可采用B/S模式。企業(yè)用戶主要指企業(yè)內部人員，企業(yè)用戶常用功能包括系統(tǒng)維護、數(shù)據(jù)管理、創(chuàng)建日志、信息查詢等，基于功能的特點可采用B/S和C/S雙模式。涉及到受權限控制的功能時采用C/S模式，如在系統(tǒng)中更新計劃、錄入人員數(shù)據(jù)等，C/S模式主要特點是安全性高、數(shù)據(jù)處理能力強。當員工需要查詢信息時，如查詢QHSE報告、事故處理結果等，可以與外部用戶一樣通過瀏覽器進行查閱。

2.邏輯層

邏輯層是系統(tǒng)的主體，該層包含所有的功能模塊，由決策層(P)、執(zhí)行層(D)、優(yōu)化層(C/A)構成。主要包括QHSE統(tǒng)計管理、資產管理、人員管理、信息管理、危機管理、計劃管理、權限管理、流程管理和監(jiān)督管理。邏輯層的設計符合QHSE管理體系的運行模式，即PDCA循環(huán)模式。QHSE統(tǒng)計管理功能是管理關于QHSE 4個方面的圖表、報告等有關企業(yè)運行信息；資產管理是對企業(yè)資產的管理，如現(xiàn)金管理、設備管理、器材管理、危化品管理、原材料管理、半成品管理、產成品管理等。人員管理是有關企業(yè)“人”的管理，包括人員崗位管理、人員體檢管理、人員教育培訓管理等。信息管理主要是對相關合同、財務會計信息、經營管理信息的管理，有利于部門之間的信息溝通。危機管理是有關企業(yè)“事”的管理，包括風險管理、事故追蹤管理等。計劃管理包括體系文件、計劃指標、總體方針和預算等方面的管理；系統(tǒng)權限管理功能是管理用戶的權限，根據(jù)用戶工作內容進行權限設定，其中系統(tǒng)員具有最高權限。流程管理主要指流程優(yōu)化管理，例如引入作業(yè)成本法，對非增值進行削減。監(jiān)督管理包括衛(wèi)生監(jiān)測管理、環(huán)境監(jiān)測管理、質量監(jiān)督管理、安全督導管理等。

其中，決策層(P)根據(jù)統(tǒng)計管理提供的相關信息進行收集和分析，而外部用戶會根據(jù)分析結果進行信息反饋，決策層根據(jù)自我分析以及外部用戶的反饋發(fā)出應對指令，指揮執(zhí)行層(D)。執(zhí)行層根據(jù)接受的指令對相應模塊進行處理，并將處理的過程和結果傳遞給優(yōu)化層(C/A)，優(yōu)化層的作用包括監(jiān)督以及糾正，然后將優(yōu)化后的實施指令循環(huán)至決策層，更新決策，修正執(zhí)行，再次監(jiān)督優(yōu)化，依次循環(huán)，實現(xiàn)效率最大化，周期結束后，會將整個監(jiān)督結果、運行過程等信息生成相應的報告或圖表，匯總至統(tǒng)計管理。例如，決策層根據(jù)數(shù)據(jù)統(tǒng)計決定某個產品合格率或某個事故處理的進度，該指令發(fā)出后，執(zhí)行層根據(jù)該標準進行作業(yè)，當作業(yè)完畢后會進入優(yōu)化層進行核實，檢驗發(fā)現(xiàn)未完成指標時會進行計劃調整或流程優(yōu)化以達到指定指標，然后再讓執(zhí)行層具體實施，實施完畢后會將信息反饋到決策層，決策層會根據(jù)整個過程提出新一輪的要求，提高合格率或加速事故處理進度等。整個過程環(huán)環(huán)相扣、層序分明，呈階梯式上升循環(huán)，在運行中產生的問題會進行循環(huán)處理，全過程有計劃、執(zhí)行和監(jiān)督，層層遞進，持續(xù)優(yōu)化，最終促進控制目標的實現(xiàn)。

圖1 社會責任導向的企業(yè)QHSE管理信息系統(tǒng)架構

3.數(shù)據(jù)層

數(shù)據(jù)層是整個管理信息系統(tǒng)的核心，用于數(shù)據(jù)存儲、交換和共享，邏輯層中的功能實現(xiàn)要依賴于數(shù)據(jù)層的數(shù)據(jù)。根據(jù)不同的形式，數(shù)據(jù)大致分為3種：結構化數(shù)據(jù)、半結構化數(shù)據(jù)和非結構化數(shù)據(jù)。對于結構化數(shù)據(jù)可以采用關系數(shù)據(jù)庫模式進行管理；半結構化數(shù)據(jù)采用XML文檔形式；非結構化數(shù)據(jù)通常保存為不同類型的文件，例如文本、視頻、圖片等。對以上3種類型的數(shù)據(jù)資源的訪問，系統(tǒng)采用JDBC數(shù)據(jù)訪問接口類庫實現(xiàn)。此外，還加入了數(shù)據(jù)挖掘算法模塊，可采用關聯(lián)、聚類、分類等模式進行數(shù)據(jù)挖掘，實現(xiàn)QHSE風險的防控、預警和治理。比如，采用模糊聚類算法對運營過程中的QHSE風險監(jiān)測點進行等級劃分，風險高的就加強監(jiān)測治理。

數(shù)據(jù)層的安全和穩(wěn)定直接影響到整個系統(tǒng)的性能，隨著企業(yè)的發(fā)展和社會的進步，企業(yè)需要處理的數(shù)據(jù)數(shù)量急劇增長，數(shù)據(jù)種類也變得更加復雜，數(shù)據(jù)更新頻率也在加快，如何建立一個高效的數(shù)據(jù)庫成了系統(tǒng)設計和實施的重要環(huán)節(jié)。電子商務的發(fā)展，比特幣逐漸被人們所認知，區(qū)塊鏈技術也開始受到重視。區(qū)塊鏈打破原有數(shù)據(jù)庫中心化的特性，讓信息在各個節(jié)點都可共享，并采用了非對稱密碼學原理，保證了數(shù)據(jù)的安全性。此外，區(qū)塊鏈采用時間戳進行數(shù)據(jù)儲存，增強數(shù)據(jù)的可驗證性和可追溯性[23]。因此，在建立數(shù)據(jù)層時，可以考慮引入?yún)^(qū)塊鏈技術，保證數(shù)據(jù)庫的完整性和安全性，進而保障系統(tǒng)的正常運行。

五、結束語

隨著技術的發(fā)展和社會的進步，履行社會責任情況、管理效率以及信息化水平都影響著企業(yè)的發(fā)展和成長。本文構建的社會責任導向企業(yè)QHSE管理信息系統(tǒng)是以社會責任為導向、以管理體系為基礎、以信息技術為支撐，有助于降低運營風險、提高管理效率、增強企業(yè)核心競爭力。企業(yè)QHSE管理信息系統(tǒng)的構建是保障企業(yè)在復雜多變環(huán)境中健康可持續(xù)發(fā)展的一種解決方案，系統(tǒng)在功能設計上充分考慮企業(yè)的多樣性，進行模塊化設計，數(shù)據(jù)庫設計不僅考慮到內部數(shù)據(jù)的多樣性，并考慮應用區(qū)塊鏈技術。此外，還加入了數(shù)據(jù)挖掘技術，為企業(yè)決策提供更多有用信息。其中，邏輯層設計參考了PDCA循環(huán)模式，檢視企業(yè)管理作業(yè)流程，實時優(yōu)化企業(yè)管理過程。

企業(yè)QHSE管理信息系統(tǒng)尚處于結構設計狀態(tài)，雖充分考慮了行業(yè)多樣性，但由于各行業(yè)有自身特殊性，實體關系和代碼設計要根據(jù)企業(yè)的管理結構和產品服務信息進行設計。因此，后續(xù)可以根據(jù)行業(yè)的特性進行進一步設計和實施。大數(shù)據(jù)時代的來臨必將為信息技術帶來巨大的變革，也為該系統(tǒng)的建設帶了巨大的機遇和挑戰(zhàn)，在系統(tǒng)實施建設中，除了注重功能的增強和完善之外，重點要考慮數(shù)據(jù)儲存、數(shù)據(jù)共享、數(shù)據(jù)挖掘和數(shù)據(jù)安全，因此可以加入云計算技術，搭建云服務共享平臺，擴大數(shù)據(jù)儲存容量，加快數(shù)據(jù)共享速度，提高數(shù)據(jù)挖掘深度，并結合相關的信息安全監(jiān)控機制、信息安全偵查機制以及信息安全應急機制以確保個人信息安全可控和信息產業(yè)健康發(fā)展[24]。未來，商業(yè)生態(tài)和經營模式朝著全球化、法制化、信息化、智能化方向發(fā)展，企業(yè)QHSE管理信息系統(tǒng)將與互聯(lián)網(wǎng)和物聯(lián)網(wǎng)進行深度融合，系統(tǒng)運行效率大幅提升，對社會責任風險的控制將會更加精準，讓我們拭目以待。

[1] 王海兵，楊小龍.以人為本的企業(yè)財務文化研究[J].會計之友，201(8)：23-28.

[2] 韓朔.中石油管道公司QHSE管理體系推進中的問題及對策分析[J].遼寧工業(yè)大學學報(自然科學版)，2016(5)：339-341.

[3] 趙展寧.對青海油田內控體系與QHSE管理體系融合的探索[J].企業(yè)改革與管理，2016(7)：25,54.

[4] 孫瑜.國外企業(yè)社會責任研究綜述[J].合作經濟與科技，2012(1)：57-58.

[5] 李炳毅，李東紅.企業(yè)社會責任論[J].經濟問題，1998(8)：34-36.

[6] 雍蘭利.論企業(yè)社會責任的界定[J].道德與文明， 2005(3)：42-45.

[7] 劉誠.企業(yè)社會責任概念的界定[J].上海師范大學學報(哲學社會科學版)，2006(5)：57-63.

[8] 王海兵，韓彬.社會責任、內部控制與企業(yè)可持續(xù)發(fā)展——基于A股主板上市公司的經驗分析[J].北京工商大學學報(社會科學版)，2016(1)：75-84.

[9] 孫魯毅，劉威.從“西方話語”到“本土關懷”——企業(yè)社會責任理論的三重變奏及其中國啟示[J].學術論壇，2016(5)：104-109.

[10] 楊漢明，吳丹紅.企業(yè)社會責任信息披露的制度動因及路徑選擇——基于“制度同形”的分析框架[J].中南財經政法大學學報，2015(1)：55-62,159.

[11] 楊力.企業(yè)社會責任的制度化[J].法學研究，2014(5)：131-158.

[12] 李智彩，范英杰.社會責任、公司治理與財務績效關系研究——以制造業(yè)上市公司為例[J].中國注冊會計師，2015(5)：58-65.

[13] 高漢祥.公司治理與社會責任：被動回應還是主動嵌入[J].會計研究，2012(4)：58-64,95.

[14] 王海兵，劉莎.企業(yè)戰(zhàn)略性社會責任內部控制框架構建研究[J].當代經濟管理，2015(4)：31-37.

[15] NAWATE T.Schlumberger commitment towards quality，health，safety and environment (QHSE) from the president to each one of us.[J].Journal of the Japanese Association for Petroleum Technology，1999，64(5):413-415.

[16] ETKIND J，BENNACEUR K，DMEC M,et al.Knowledge portals support widely distributed oilfield projects[C]// Proceedings of IEEE International Professional Communication Conference IEEE，Orlando:Fla，2003:189-200.

[17] DOS S J，EVANGELISTA A C J.Performance gains with the quality,health,safety and environment(QHSE) management in works of retrofit[C]//IEEE International Conference on Industrial Engineering and Engineering Management.IEEE,2015:932-934.

[18] 朱龍，余新文.QHSE管理體系與企業(yè)內部審計[J].中國審計，2009(2)：64-65.

[19] 王海兵，宗廣平.基于價值鏈的Y食品企業(yè)QHSE內部控制優(yōu)化研究[J].商業(yè)會計，2016(2)：4-8.

[20] 張武星.質量安全環(huán)境與健康(QHSE)一體化管理體系探討[J].安全、健康和環(huán)境，2004(9)：18-21.

[21] 陳志和.質量、環(huán)境、職業(yè)健康安全管理體系標準整合研究[J].現(xiàn)代管理科學，2009(2)：112-114.

[22] 曹華林,朱子書.基于共生理論的城市企業(yè)社會責任評價與治理研究[J].重慶理工大學學報(社會科學),2015,29(5):55-60,124.

[23] 袁勇，王飛躍.區(qū)塊鏈技術發(fā)展現(xiàn)狀與展望[J].自動化學報，2016(4)：481-494.

[24] 魏光禧.云計算時代個人信息安全風險與防控措施[J].重慶理工大學學報(社會科學)，2016(2)：92-97.

StudyontheConstructionofCSR-orientedCorporateQHSEManagementInformationSystem

WANG Haibinga,b, PAN Chunhuab

(a.Finance and Accounting R&D Centre; b.Accounting School, Chongqing University of Technology, Chongqing 400054, China)

Information and communication is the central component of the internal control of enterprises, and is the basis for other elements to interact.Establishing a complete enterprise management information system is of great significance for strengthening information and communication and promoting the construction of enterprise internal control.The construction of enterprise management information system should have the height of strategic management, the temperature of social responsibility and the speed of information technology.Social responsibility oriented enterprise QHSE management information system in this paper is guided by social responsibility,with QHSE management system as the core,and with information technology as means. The system is composed of three layers: user layer, logic layer and data layer.The logical layer adopts the designing thought of modularization and follows the PDCA principle. The purpose is to promote the informatization of business process and enhance the level of corporate social responsibility risk management, promote the healthy and sustainable development of enterprises.

corporate social responsibility;QHSE management system;management information system (MIS)

2017-05-22

國家社會科學基金青年項目“企業(yè)社會責任內部控制的實現(xiàn)機理與路徑研究”(13CGL052)

王海兵(1978—)，男，湖北武漢人，教授，博士(后)，博士生導師，重慶市人文社科重點研究基地財會研究與開發(fā)中心副主任，重慶理工大學人本內控研究所所長，研究方向：人本內控與審計。

王海兵，潘春華.社會責任導向的企業(yè)QHSE管理信息系統(tǒng)構建[J].重慶理工大學學報(社會科學)，2017(12):54-60，79.

formatWANG Haibing, PAN Chunhua.Study on the Construction of CSR-oriented Corporate QHSE Management Information System[J].Journal of Chongqing University of Technology(Social Science)，2017(12):54-60，79.

10.3969/j.issn.1674-8425(s).2017.12.008

F239.45

A

1674-8425(2017)12-0054-07

(責任編輯張佑法)