構建基于食品質量社會責任的內部控制框架
——以馬來西亞雀巢公司為例

賴真臻，楊 柳（副教授）

在經歷了“三鹿毒奶粉”“鎘大米”“外賣衛生”等一系列食品安全事件后，食品安全受到社會的普遍關注。同時，隨著人們生活水平的提高，人們要求食品不僅要安全合規，還要健康營養。黨的十九大報告指出，我國社會主要矛盾已經轉化為人民日益增長的美好生活需要和不平衡不充分發展之間的矛盾。這就要求食品企業不僅要保證食品安全，還要實現更高的食品質量社會責任目標。近年來，我國不少學者對社會責任、內部控制及社會責任內部控制框架進行了研究，但鮮有文獻對食品企業的社會責任內部控制框架進行研究。本文以馬來西亞雀巢公司為例，圍繞食品質量社會責任目標構建了內部控制框架，以期為食品企業的社會責任管理提供借鑒。

一、文獻回顧

（一）內部控制與社會責任的關系研究

關于內部控制和企業社會責任相互影響的研究，學者們主要有兩種不同的觀點。

第一種觀點認為有效的內部控制可以促進企業社會責任的履行。由于內部控制可以有效控制企業經營風險，因此會對企業財務績效產生積極影響，而財務績效增長為企業履行社會責任提供了資金保障，又能對企業社會責任履行情況進行監督。因此，內部控制對企業社會責任的履行具有積極影響，內部控制質量越高，企業社會責任履行情況越好[1]。李蘭云等[2]將內部控制、企業社會責任與代理成本聯系起來，探討三者之間相互作用的機理，認為有效的內部控制可以通過降低代理成本來提高企業社會責任的履行水平。

第二種觀點認為社會責任的履行可以促進企業內部控制的完善。企業履行社會責任可以為內部控制建設提供人力資源的支持。通過將社會責任納入內部控制框架中，引入利益相關者監督機制，可以有效制衡公司治理層的權力；同時，企業按要求披露社會責任的履行情況，能對內部控制起到一定的監督作用，有利于內部控制的良好運行。夏斌、候茜茜[3]研究認為，企業社會責任在內部控制影響企業可持續發展能力的過程中發揮了中介作用。

（二）企業社會責任內部控制框架研究

將企業社會責任與內部控制相融合，我國學者提出了企業社會責任內部控制框架。花雙蓮[4]提出了“目標、主體、層面和要素”四位一體的社會責任內部控制框架。王清剛、王靈寧[5]以石油天然氣企業的油田安全生產管理為例，基于風險導向的內部控制理念，構建了企業社會責任管理的分析框架，對安全生產管理各環節的風險點進行梳理，并給出了相應的風險控制措施。王海兵、劉莎[6]提出了以戰略為導向，以社會責任風險管控為中心的企業戰略性社會責任內部控制框架。王海兵、謝汪華[7]對企業社會責任內部控制文化的內容與構建路徑進行了分析。

綜上所述，較多文獻對企業社會責任與內部控制的關系進行了研究，強調兩者之間是相輔相成的關系，這為社會責任內部控制框架的構建提供了理論依據。我國企業社會責任內部控制框架的研究主要從理論、實務等角度展開。但是在理論研究中，將社會責任滲入內部控制全過程的文獻較少，而在實務及案例分析中針對某一行業社會責任內部控制框架的研究也較少且不夠深入。

二、案例研究

（一）公司簡介

馬來西亞雀巢公司（以下簡稱“雀巢”）創始于1912年，并于1989年在馬來西亞證券交易所上市。該公司從2006年開始出具年度“共享價值創造報告”，即社會責任報告，并從2010年起根據GRI（全球報告倡議組織）準則出具報告；連續多年獲得馬來西亞國內外頒發的可持續發展及公司治理等獎項。本文以該公司為研究對象，對其食品質量社會責任的履行情況進行研究分析，并結合COSO內部控制框架及其他相關理論，基于食品質量社會責任構建內部控制框架。

（二）食品質量視角下雀巢內部控制的特點

1.劃分縱向和橫向的社會責任目標。雀巢的縱向社會責任目標呈金字塔形，分為三層：底層為遵守法律法規及企業準則；中間層為可持續發展，即在滿足現階段發展的情況下，不對未來環境產生破壞；頂層為創造共享價值，即在可持續發展的基礎上，為股東及社會上的相關利益者創造價值。創造共享價值是雀巢的經營戰略及基本原則，包括營養膳食、水資源與環境保護、鄉村發展與員工權益三個方面。

除此之外，雀巢還把為價值鏈主體創造價值作為社會責任目標。其價值鏈主體包括：農民、一級供應商、零售商、消費者等。雀巢通過為農民提供專業知識及技術支持，幫助其增產增收和促進鄉村發展，同時獲得高質量的原材料；通過幫助一級供應商進行研發并提供知識、技術支持，使其減少對原材料的消耗，進而鞏固雙方合作關系，提高其產品質量；通過營銷來建立品牌口碑，拓寬銷售渠道、增加市場份額；通過提高產品質量，使消費者獲得高質量產品，養成營養膳食的觀念，同時使公司銷售收入提高，股東財富增加。

2.建立以社會責任為中心的組織結構。雀巢社會責任戰略由雀巢全球總公司的董事會、董事會主席、執行總裁和執行委員會負責制定。社會責任委員會、重大事件研究會議組、世界衛生組織準則監察委員會及法律法規監察委員會為社會責任戰略的制定與實施提供建議。社會責任委員會由公司執行總裁擔任負責人，主導企業社會責任戰略的實施，其上級部門執行委員會對它的決策進行審批并提出意見。

對于雀巢全球總公司制定的社會責任戰略，雀巢設立社會責任委員會以確保社會責任融入公司的生產經營中。該社會責任委員會隸屬于馬來西亞雀巢事務部門，主要負責指導社會責任戰略的實施。社會責任委員會下設各職能部門，包括研發部門、生產部門、銷售部門等，負責社會責任戰略的具體實施。

3.強調創造共享價值的企業社會責任文化。王海兵、謝汪華[7]將民營企業社會責任內部控制文化分為內部控制精神文化、內部控制制度文化、內部控制行為文化和內部控制物質文化。下面從這四個方面對雀巢的企業文化建設進行分析。

（1）內部控制精神文化。內部控制精神文化可以激發員工的工作動機、約束員工的行為，主導內部控制制度的制定和內部控制模式的形成。雀巢創造共享價值的理念始于品牌創立之初。1867年，雀巢品牌創始人Henri Nestlé 將雀巢作為品牌標志，寓意“溫暖、安全、營養、家庭和睦、關心、呵護”。這也成了品牌傳承至今的價值觀念與經營理念。此外，在創造共享價值與社會責任方面，雀巢連續多年獲得馬來西亞國內外頒發的可持續發展及公司治理方面的獎項，使公司的精神文化得以鞏固。

（2）內部控制制度文化。企業的社會責任內部控制制度文化包括領導機制文化、組織機構文化和管理制度等。雀巢將“創造共享價值”作為公司戰略，并建立以社會責任為中心的組織結構。在營養膳食方面，雀巢主要出臺了《公司經營準則》、產品質量政策來規范食品質量。《公司經營準則》奠定了其公司文化的基調，其中包括十條準則，第二條為“質量保證及產品安全”，要求生產的產品位列全球最安全且最高質量產品行列。雀巢的產品質量政策包括四個方面：第一，保證食品安全，遵守既定政策、原則并保持信息透明；第二，通過增加顧客價值、提供超出期望的產品與服務使顧客滿意；第三，努力實現零缺陷及零廢品；第四，使價值鏈上各主體及公司各層人員認可公司的質量理念，并遵守公司的質量制度。此外，雀巢為員工舉辦了學習及訓練項目，并積極鼓勵員工參與到社會責任活動中去，以培養員工對企業文化的認同感。

（3）內部控制行為文化。企業社會責任內部控制行為文化包括領導行為文化、集體（團隊）行為文化和模范人物行為文化。雀巢的管理層對社會責任的履行十分重視，公司董事會主席及執行總裁強調將創造共享價值作為公司經營哲學之一，并將為個人與家庭、社區、地球創造價值作為價值創造的重點領域。

（4）內部控制物質文化。企業的建筑設備、工作環境、生活設施、員工著裝等，都能夠反映出其社會責任內部控制物質文化。雀巢實施職業健康安全管理體系（OHSAS 18001：2007），并引入第三方審計機構對此進行審計，以確保為員工提供安全、健康的工作環境。具體內容包括：工作場所的設計、機器安全、健康的員工餐等。

4.制定多種標準規范企業日常經營活動。食品質量的控制貫穿于企業生產經營的各個流程，雀巢制定了多種標準對其日常經營活動進行規范。為了保證食品安全，雀巢運用質量管理體系（ISO 9001：2015）和食品安全體系（FSSC 22000）標準進行控制，運行質量管理系統，加入全球質量監管計劃，并每年進行質量合格認證等。在產品營養方面，公司以“雀巢營養管理系統（NNPS）”作為評價標準，這是雀巢根據營養科學及公共衛生建議等知識自行制定的標準，規定了產品的營養構成。在產品標簽方面，雀巢使用“雀巢營養指南（NNC）”來為消費者提供清楚易懂的營養信息。在營銷方面，雀巢制定了“雀巢客戶傳媒原則”，以規范產品營銷。產品營銷還要遵守企業兒童政策，對于母乳替代食品的營銷，雀巢規定要嚴格遵守世界衛生組織準則及國家法律法規。

5.建立與利益相關者溝通的多種渠道。將各利益相關者納入企業社會責任管理中，并充分聽取他們的意見，可以幫助企業追蹤和管理現有的問題和潛在的風險。雀巢為企業員工、消費者和大眾、股東和投資者、當地社區、董事會、非政府機構、政府、媒體、行業及貿易協會、供應商、零售商、學術人員等十二類利益相關者建立了多種溝通渠道。

6.風險評估與監督。雀巢設立內部審計部門對其業務流程及政策指南進行獨立和系統的審查，并對流程的運行及政策的履行情況進行匯報。審計結果首先上報給管理層及審計委員會，并由審計委員會向董事會匯報。審計委員會的主要職責是：監督經營管理及風險管制的過程，了解外部審計及內部審計項目，監督會計政策及商業變化提案執行情況和輔助報表的編制。由于風險管控是審計委員會的職能之一，因此公司不再單獨設立風險管理委員會。雀巢為自身制定了風險管理指南、控制措施及程序，并建立了風險管理系統以對潛在的風險進行識別。此外，雀巢還實施內部審計對內部控制的有效性、風險預測及暴露的風險進行審查。同時，公司也會對內部控制準則、政策、程序及其實施情況進行定期審查，審查結果由審計委員會向董事會匯報，以確保現行準則、政策、程序的有效性和合規性。

三、促進企業履行食品質量社會責任的內部控制框架的構建

根據COSO 內部控制框架，內部控制包括內部控制環境、風險評估、控制活動、信息和溝通、監控五個相互聯系的要素。下文基于這五要素，并加入食品質量社會責任目標這一要素，結合雀巢的案例，構建促進企業履行食品質量社會責任的內部控制框架。

（一）食品質量社會責任目標

食品質量社會責任目標包括縱向目標和橫向目標，如圖1所示。

1.縱向目標。1979年卡羅爾（Archie B.Carroll）構建了“四層金字塔”模型，即經濟責任、法律責任、倫理責任和自覺責任；1991年該模型被修訂為“經濟責任——法律責任——倫理責任——慈善”。其中：經濟責任的主要目的是實現利潤最大化；法律責任是指企業要遵紀守法，承擔法律責任；倫理責任是指企業行為應達到倫理道德標準，是未形成法律的公眾希望企業能夠承擔的自覺責任；慈善是指企業應積極開展慈善事業。在該金字塔中，經濟責任占比最大，法律責任、倫理責任以及慈善依次遞減。對于食品質量，企業更多的是對法律和倫理規范做出回應，因此除了經濟責任，企業社會責任主要是法律責任和倫理責任。而慈善是企業承擔社會責任的自覺行為，慈善行為完全取決于企業自身的選擇。因此，本文在構建內部控制框架時不考慮企業慈善行為，將食品質量社會責任劃分為經濟責任、法律責任和倫理責任。經濟責任主要指財務方面的表現，而企業承擔食品質量社會責任更多地表現為食品安全合規、生產營養食品和建立營養膳食理念三個層次。

食品生產的第一層目標為食品安全合規，這是最基本的要求。這一層級的目標包括：采購原料合格、生產程序合格、產品合格、包裝袋標簽符合規定、廣告宣傳真實合規等。第二層目標為生產營養食品，這要求企業不僅要做到食品質量符合相應法律法規，還要對食品的配方進行研究。企業可以根據營養學知識及世界衛生組織等權威機構的建議研發食品配方，使消費者在享受美味的同時也能獲得營養的均衡。對于兒童食品或嬰兒奶粉配方，更要注重營養需求及搭配。第三層目標為促使消費者樹立營養膳食的理念。企業可以通過包裝袋標簽、廣告、校園宣講、社會活動等形式宣傳營養知識，使消費者擁有基本的營養學知識和理念。

2.橫向目標。企業價值與社會價值是互動的，因此需要結合企業的供應鏈分析企業社會責任目標，為供應鏈上各主體創造共享價值。食品生產企業的供應鏈主體一般包括：農民（原材料供應商）、一級供應商、企業自身、零售商和消費者。將社會責任目標融入到供應鏈當中，這不僅能夠提高產品質量，而且有助于單個企業降低履行社會責任的成本。

圖1 食品質量社會責任目標

圖2 內部控制組織結構

（二）內部控制環境

1.內部控制的組織結構。內部控制的組織結構可以分為決策層、執行層、監督層三個層次，如圖2所示。

（1）決策層。為了保證社會責任目標的實現，企業應建立社會責任委員會，該委員會由董事會領導，第一負責人為董事長。風險管理委員會、審計委員會、道德及舞弊委員會直接隸屬于董事會。在企業社會責任內部控制體系架構中，社會責任內部控制的終極責任者是參與企業共同治理的內部利益相關者構成的類董事會式的最高權力機構[4]。

社會責任委員會應按照企業實際需求下設各專門事務委員會，以對專門事項進行決策和規劃，具體包括：①可持續發展委員會。該委員會對生產過程的環境問題及其他可持續發展問題負責。②法律法規監察委員會。該委員會用于確保生產過程及產品符合相關規定及行業準則。③WHO（World Health Organization，世界衛生組織）監察委員會。為了達到生產營養產品的目標，企業可以根據世界衛生組織的建議設計配方，該委員會即對產品是否符合世界衛生組織的建議進行審議。④營養配方及研發委員會。企業應根據營養學知識及世界衛生組織等權威機構的建議制定出企業產品的營養標準，營養配方及研發委員會則根據該標準判定產品的營養程度是否合格，并據此安排新產品的研發計劃。⑤嬰幼兒及孕婦食品委員會。生產嬰幼兒及孕婦食品的企業應下設該委員會，用于保證嬰幼兒及孕婦的食品安全與營養。⑥品牌建設委員會。該委員會對品牌的營銷及推廣負責，在營銷過程中應保證對外信息的真實性，同時還要承擔起為消費者普及營養知識的社會責任。⑦重大事件圓桌討論會。在企業遇到重大社會責任有關事件時，該委員會需要進行緊急商討并做出應急決定。

（2）執行層。企業社會責任委員會制定好戰略與計劃后，下屬各部門負責執行。企業食品質量社會責任的目標要分解成各個部門的內部控制目標，涉及的部門包括研發部門、采購部門、生產部門、包裝部門、質檢部門、銷售部門和售后服務部門。

（3）監督層。審計委員會對內部控制起主要的監督作用，企業還可以建立道德及舞弊委員會來審查公司人員是否存在違反職業道德的情況。除了內部監督，企業每年應聘請第三方審計機構對其內部控制及社會責任履行情況進行審核。

2.企業文化建設。在確定企業社會責任戰略后，企業可以通過制定經營原則、政策，為員工舉辦學習及訓練項目，積極鼓勵員工參與各項社會責任活動等一系列舉措，逐漸建立起有關食品質量的企業文化，培養員工對企業文化的認同感。

（三）風險評估與控制活動

企業社會責任風險包括戰略風險和運營風險兩個方面。

1.企業社會責任戰略風險與控制活動。企業社會責任戰略風險主要包括企業社會責任戰略制定不當的風險和社會責任在多層級組織機構中發生變異的風險。這要求社會責任委員會在事前做好調研，事中保持對戰略風險的敏銳嗅覺，事后有風險應急機制。同時，企業還要設立風險管理委員會來對重大風險進行識別、評估和管理。

2.企業社會責任運營風險與控制活動。下文從部門的角度對主要風險點、關鍵控制點、控制目標及控制措施展開討論。

（1）研發部門。研發部門的主要風險點有：研發的新產品配方沒有達到相關法律要求；研發的新產品配方沒有達到企業營養配方要求。關鍵控制點包括：研發人員的控制、企業營養配方要求的控制、審查控制、研發產品驗收控制。控制目標為：研發的新產品配方達到相關法律和營養配方的要求。控制措施包括：①制定企業營養配方規定；②員工定期學習相關法律及企業規定；③部門和員工對研發產品進行定期自查；④部門監督小組進行定期和不定期的審查；⑤組織專家小組對新產品的驗收進行審議。

（2）采購部門。采購部門的主要風險點有：采購的原材料不符合要求；不能持續地獲得有營養、高質量的原材料。關鍵控制點包括：企業采購標準的制定、采購審批的控制、原材料的入庫控制、供應商審查控制、供應商生產技術控制、供應商文化認同控制。控制目標為：采購的原材料符合規定，同時供應商認同企業理念并掌握了相關種植及生產技術。控制措施包括：①根據企業戰略及生產要求制定企業采購標準，并明確責任追究；②明確審批權限及責任；③對原材料的入庫進行檢查監督；④為農民及供應商提供專業知識及技術支持；⑤設立供應商培訓計劃；⑥對原材料供應商定期進行審查。

（3）生產部門。生產部門的主要風險點有：生產過程及產品質量不符合法律規定；產品質量沒有達到營養產品質量標準；安全生產操作規程的設計及執行存在缺陷。關鍵控制點包括：生產過程控制、產品檢驗控制、員工技術控制、責任考核控制。控制目標為：食品的安全性和質量符合相關法律和營養產品質量規定。控制措施包括：①制定產品質量政策；②實施質量管理系統；③運用ISO 9001：2015 或FSSC 22000 等標準；④制定營養產品評價體系；⑤明確生產人員責任；⑥關鍵工序作業人員須持證上崗；⑦對生產人員進行定期技術培訓；⑧建立健全各崗位安全生產操作規程；⑨安排專門人員對生產過程進行巡視、檢查。

（4）包裝部門。包裝部門的主要風險點有：包裝的標簽內容不符合法律規定；包裝內容晦澀難懂，沒有達到普及營養知識的作用。關鍵控制點包括：包裝內容設計控制、包裝內容審核控制。控制目標為：包裝標簽所含信息真實合規，并能起到為消費者普及營養知識的作用。控制措施包括：①制定企業包裝內容規定；②明確審批權限及責任；③對包裝內容進行定期審核。

（5）質檢部門。質檢部門的主要風險點有：沒有檢查出不符合法律規范及企業規定的產品；對安全生產現狀沒有進行定期檢查和評估；對檢查評估中發現的設計或執行缺陷沒有認真追責和落實整改。關鍵控制點包括：質檢辦法與規定的制定、質檢過程控制、問題反饋控制、人員考核控制。控制目標為：食品質量符合法律和營養產品質量規定，質檢過程有實效，對于發現的問題責任劃分明確、整改到位。控制措施包括：①制定企業質檢辦法與規定；②對監督檢查中發現的缺陷和問題進行責任追究和落實整改；③定期匯報質檢報告；④明確質檢人員責任，定期對質檢人員進行考核評估。

（6）銷售部門。銷售部門的主要風險點有：廣告及其他營銷方式不符合規定；所含信息不真實、不合規；沒有達到宣傳營養膳食理念的效果。關鍵控制點包括：企業營銷規定的制定、營銷內容控制、營銷方式控制。控制目標為：營銷方式符合法律及企業規定，所含信息真實合規，達到宣傳營養膳食理念的效果。控制措施包括：①制定企業營銷規定；②為兒童及孕婦制定更嚴格的企業營銷規定；③明確營銷的審批權限及責任；④建立評定小組對營銷內容進行評議；⑤對企業網站、社交媒體平臺進行維護；⑥對營銷方式及內容進行定期審查；⑦通過建立企業品牌日、舉辦產品展覽、進入校園宣講等途徑宣傳營養膳食理念。

（7）售后服務部門。售后服務部門的主要風險點有：沒有及時反饋及上報顧客反映的問題；對顧客反映的問題沒有進行調查與后續追蹤；沒有建立售后應急機制。關鍵控制點包括：售后服務過程控制、售后問題反饋及上報過程控制、后續追蹤與調查控制、應急管理。控制目標為：保證售后服務質量，及時反映及處理顧客投訴及建議，對問題的處理進行調查與后續追蹤，建立售后應急機制。控制措施包括：①用售后電話接聽時間及顧客掛電話率等指標來對售后服務質量進行考核；②制定消費者投訴及報告規定，規定向顧客的反饋時間及上報時間；③相關問題部門要對每個問題進行調查并上交調查報告；④建立售后應急機制，對具有重大風險的售后問題提前制定應急方案。

（四）信息與溝通

信息溝通包括企業內部的信息溝通和與外部的信息溝通。內部信息溝通包括與員工的溝通、組織層級之間的溝通及部門之間的溝通；外部信息溝通包括與股東和投資者的溝通、與供應商及消費者的溝通、與外部其他主體的溝通。

1.與員工的溝通。與員工的溝通可通過調查問卷、企業簡報、內部公告、內部新聞、內部局域網、召開企業內部員工會議等方式進行。企業可以通過這些溝通方式了解內部生產運營的情況，發現與食品質量戰略相偏離的問題或潛在風險；同時，也可以通過企業簡報等溝通方式使員工更加了解企業食品質量戰略，提升員工的認同感。

2.組織層級之間的溝通。組織層級之間的溝通是指企業上下級之間的溝通。企業應設立有效的層級溝通渠道，盡量使組織結構扁平化以實現信息的快速溝通，還可利用現代信息技術，如電腦辦公系統等進行有效溝通。同時，企業應定期在董事會上匯報企業社會責任的履行情況及重大社會責任決議和事件，或另外專門召開社會責任會議向董事會匯報相關情況。

3.部門之間的溝通。企業應制定規則制度，對于一些日常事務問題，如售后部門接到的投訴建議，在上報上級的同時直接對同級部門進行通知。

4.與股東和投資者的溝通。企業可以通過年度報告、社會責任報告、分析師報告，或者其他向證券交易所上交的材料來與股東和投資者進行溝通。企業要建立健全企業社會責任信息披露機制，按照相關規定披露硬性指標，此外還需向股東與投資者披露異于其他企業的食品質量信息，這有助于股東和投資者捕捉企業食品質量社會責任履行情況，增強股東和投資者的信心。

5.與供應商及消費者的溝通。為了更好地實現社會責任目標，企業要考慮供應鏈上的其他主體，使各主體認同并接受企業的社會責任戰略。采購部門主要負責與供應商的溝通，企業可以為供應商提供技術支持、設立培訓計劃，對供應商的種植與加工技術進行培訓，同時還要對企業的戰略定位、原料標準等進行宣講。在與零售商和消費者的溝通方面，企業可以建立公司網站，通過社交媒體平臺（如微博、微信等）進行客戶關系營銷；還可以通過舉辦品牌活動、消費者調查、廣告宣傳、產品展覽和校園宣講等形式向消費者宣傳產品及營養膳食的理念。同時，企業應在產品包裝、企業網站及媒體平臺上提供聯系方式，便于消費者投訴及提供建議。

6.與外部其他主體的溝通。這些外部主體包括：政府機構、非政府機構、當地社區、媒體、行業及貿易協會和學術人員等。與政府機構的溝通包括按照規定上報文件、參加政府舉辦的峰會與展覽、參與政府意見調查或直接向政府提意見等。與非政府機構的溝通包括：參加非政府機構舉辦的會議、進行戰略性合作、成為非政府機構的會員、參與非政府意見調查、通過社會責任履行項目與非政府機構進行溝通等。企業可以通過向社區發放意見調查、舉辦各種活動等與當地社區進行溝通。與媒體的溝通包括面對面采訪、舉辦新聞發布會、進行品牌的媒體宣傳、邀請媒體對社會責任活動現場進行參觀報道等。與行業及貿易協會的溝通包括加入重要協會、向協會提出意見、參與協會意見調查等。與學術人員的溝通包括邀請學術人員進行配方研發、邀請學術人員到企業進行講座、邀請學術人員參加論壇、參與學校舉辦的畢業生招聘會等。

（五）監控

1.持續性監控。企業可以通過以下方式進行持續性監控：①通過各執行部門日常活動中的工作記錄、部門自查等進行監控，如果發現異常情況要及時上報。②通過企業外部的反饋進行監控，如顧客投訴、供應商意見等。企業可建立公眾監督熱線、郵箱或平臺來接受公眾監督。③內部及外部審計師經常能發現潛在問題，企業要對審計師定期提出的加強內部控制建議做出相應整改。④定期向員工發放調查問卷，詢問員工理解及執行企業相關規定的情況。⑤設立道德及舞弊委員會對員工的職業操守進行定期持續性的監控，包括建立舉報制度，并對舞弊信息進行調查核實等。

2.報告缺陷。企業需要設立審計委員會對內部控制的有效性進行審計，審計委員會要對審計的范圍和頻率、評價主體、評價程序、方法體系等做出決策。同時，企業要建立報告內部控制缺陷的機制，對報告內容、報告主體、缺陷的應對措施及后續效果追蹤進行規定。對于報告內容，涉及內部控制缺陷的事件都應上報，不僅要上報特定的事件，還要對內部控制的效果進行重新評估。對于報告主體，原則上發現的所有缺陷都應上報審計委員會，而較大的缺陷還應上報董事會。審計委員會應根據具體情況組織討論會研究應對措施，并通過口頭訪談、部門反饋等方式對后續效果進行追蹤。

四、結語

本文以雀巢為案例研究對象，根據COSO 內部控制框架并結合相關理論，構建了促進企業履行食品質量社會責任的內部控制框架，以期有效防范食品質量社會責任風險，為食品企業的社會責任管理提供借鑒。但是，食品企業在運用該體系框架時，需要根據實際情況進行調整。對于企業如何根據規模大小實施社會責任內部控制，以及如何將食品質量社會責任與其他社會責任相融合等問題還有待進一步的研究。