大數據審計下的對外投資企業社會責任合規管理

田冠軍 袁媛

【摘要】在“一帶一路”倡議背景下，對外投資企業社會責任合規管理不僅有利于規避企業風險，還能推動企業的持續健康發展。大數據時代，企業應充分發揮大數據審計的作用機制，以有效輔助企業進行管理決策。針對我國對外投資企業社會責任合規管理存在的問題和原因，可從全面強化社會責任合規風險意識、完善制度建設、整合及執行運用、以大數據審計優化協同管理機制、拓展大數據審計的功能發揮空間四個方面予以改進與完善。

【關鍵詞】大數據審計;對外投資企業;社會責任;合規管理

【中圖分類號】 F810.42 ? ? 【文獻標識碼】A ? ? ?【文章編號】1004-0994（2020）09-0093-5

一、引言

隨著“走出去”戰略的縱深發展，我國企業對外投資持續增長，“一帶一路”倡議越來越受重視，國際社會普遍認為“一帶一路”倡議是推動世界經濟增長的新動力。2018年8月，在推進“一帶一路”建設工作五周年座談會上，習近平總書記特別強調企業應“合法合規經營，注意保護環境，履行社會責任，成為共建‘一帶一路的形象大使”。但是，當前貿易保護主義風潮席卷全球，貿易摩擦和經濟糾紛不斷，全球經濟發展之路仍不太平。除了普遍的市場競爭、償付能力等傳統風險外，我國對外投資企業面臨的風險更加多元化、復雜化，一些非傳統風險如環境、社區關系、勞工權益等社會責任風險正成為對企業對外投資的重要考驗。因此，我國對外投資企業必須提高整體風險防控意識，強化社會責任管理，創新風險防控策略、有效規避風險，在管理上完成轉型升級，提升企業形象。

由于社會責任風險具有多樣性、聯動性、隱蔽性、復雜性等特征，企業必須將社會責任合規管理與全面風險管理相結合，采取針對性較強的風險控制手段和策略。一方面，在全面風險管理體系中審計具有不可替代的作用，社會責任合規管理及其風險控制體系的構建、運行和效果檢驗需要通過審計手段來分析并持續改進。另一方面，海量的社會責任數據和信息需要通過高效的數據處理工具進行分析，運用大數據審計更迅速、更充分、更準確地對數據進行挖掘和處理， 從而推進社會責任合規管理信息的綜合運用。基于此，本文分析我國對外投資企業社會責任合規管理存在的問題及原因，重點論述基于大數據審計的社會責任合規管理體系及作用機制，并提出相應的對策與建議。

二、政策背景與文獻綜述

（一）政策背景

2006年10月，國務院出臺了《關于鼓勵和規范我國企業對外投資合作的意見》，要求到海外投資經營的企業應“遵守當地法律法規，堅持工程項目承包公開公正透明，重信守諾，履行必要的社會責任，保障當地員工合法權益，注重環境資源保護，關心和支持當地社會民生事業”。而后，商務部會同其他有關部門發布了《境外企業（機構）員工管理指引》（商合發[2011]64號）、《中國境外企業文化建設若干意見》（商政發[2012]104號）和《對外投資合作環境保護指南》（商合函[2013]74號），對境外投資企業履行社會責任做出具體指導。

2014年4月，國家發改委出臺《境外投資項目核準和備案管理辦法》（發改委令[2014]9號），明確提出“積極引導企業在對外投資中遵守東道國的法律法規……保護生態環境，履行必要的社會責任”。同年10月，商務部發布了《境外投資管理辦法》（商務部令[2014]3號），要求“境外企業遵守投資目的地法律法規、尊重當地風俗習慣，履行社會責任”。可見，國家日益加強對外投資企業在環境保護、尊重習俗、勞工保護、民生改善、帶動就業、社區和諧、誠信經營、依法納稅、慈善公益等方面的管理，防范對外投資企業社會責任遵從和履行風險。

隨著“走出去”戰略和“一帶一路”倡議進入新時期，2018年國家有關部門發布了一系列合規管理方面的文件，包括國家標準GB/T35770-2017《合規管理體系指南》、《中央企業合規管理指引（試行）》、《企業境外經營合規管理指引》等。這些文件要求企業根據法律法規、行業標準及企業標準，依法加強對境外機構的管控;針對特定專題或風險領域制定具體辦法，確保經營與管理活動“全流程、全方位”合規;提出加強自律誠信、環境保護、勞動用工、稅收遵從等合規管理，并指出合規本身就是社會責任;要求企業強化合規管理信息化，運用大數據等工具加強在線監控和風險分析;要求審計部門對合規體系的適當性和有效性、合規管理的執行落實情況進行獨立審計。

（二）文獻回顧

1. 社會責任風險與合規管理。社會責任風險是指企業不作為、錯誤作為或過失作為，未承擔社會責任從而給社會和企業造成損害或損失，給企業的未來發展帶來潛在風險。整體來看，將社會責任與風險管理結合起來的現有文獻主要是從理論角度探討社會責任風險的概念[1] 、防范路徑和策略[2] 及測度方法[3] 等。國外學者主要關注社會責任與企業風險（財務風險、商業風險、市場風險等）之間的關系[4] ?。境外投資企業社會責任風險則是企業因對境外投資應盡的社會責任缺乏有效的風險預警和控制，致使境外投資存在一定程度的盲目性和不確定性，最終導致投資遇挫、項目中止或利益回報差等。目前，僅有少數學者關注到境外投資企業的社會責任風險治理問題[5] 。清華大學風險指數項目組2017年發布了首份中國海外投資企業社會責任（CSR）國別風險指數，為企業贏得投資目的地“社會許可”，識別、預防和管理境外投資企業社會責任風險提供了重要借鑒。

早在2007年，為提高全球供應鏈中的勞工標準及環境保護，眾多知名的國際零售商（如沃爾瑪、家樂福、麥德龍等）共同商討制定了一套全球統一的、行業通用的企業社會責任行為守則——《全球社會責任合規方案》，旨在解決社會責任合規的個性化和統一性問題。我國學者探討了制度環境中的規范性壓力直接影響高管的社會責任決策[6] 、社會責任信息披露的制度演進及合規問題[7] ，這些研究主要關注社會責任合規的動機和結果，而較少關注合規管理過程。

2. 社會責任審計與大數據審計。社會責任審計是對社會責任承擔情況進行評價、分析和檢查。在當前國際經濟環境下，社會責任審計可以提升我國企業積極承擔社會責任的水平、能力和聲譽[8] ，不給貿易保護主義者以企業不履行社會責任、缺乏社會責任審計標準為借口。社會責任合規審計是社會責任合規管理的延伸，屬于社會責任合規履行的鑒證和監督環節，主要目標是確定被審計單位是否遵從了與社會責任監管相關的法律、法規、程序或規則，或者是否遵守可能影響經營的合同或協議（比如境外經營中的物質采購、工程承包）;審計過程中既要識別和評估風險，也要指出其管控措施，并將審計結果傳遞至特定利益相關者。

隨著信息技術的發展特別是大數據時代的到來，審計的運行越來越依賴于大數據環境。大數據審計是指大數據環境下的電子數據審計和對大數據環境下的計算機信息系統進行審計[9] 。因此綜合來看，社會責任的大數據審計是運用審計科學與大數據科學的程序與方法，通過對社會責任大數據取證而實施的一種監督活動（大數據安全本身也構成社會責任）。對外投資企業的社會責任范圍更廣泛，實施環境和程序更復雜，因此更需要通過大數據分析技術推動審計實施和“合規”落地。

（三）文獻述評

目前關于對外投資企業社會責任合規管理的研究較少，不能滿足“一帶一路”背景下企業跨境投資、跨國經營和適應新商業環境的需要。日益復雜的技術和商業環境變化不僅加大了企業社會責任風險，更對企業的可持續發展帶來了嚴峻挑戰，因此需要提升對外投資環境與社會責任合規管理的關聯性，在滿足治理和監管的要求下控制風險，有效地提升企業價值。

通過信息化手段推進社會責任合規管理已經成為一種發展趨勢，此舉可以優化崗責設置和流程管理、模塊化配置考核指標體系、實時記錄和監控風險，將社會責任合規管理融入企業戰略決策、業務運營與績效評價。一方面，亟需多學科和多視角結合，進一步闡釋大數據審計的作用機制和運行機理;另一方面，充分發揮大數據審計的功能和作用，結合社會責任合規管理信息的集成與共享，可以在制定審計規劃、明確審計目標、設定審計方法、運用評價體系、出具審計報告、審計協同、績效考核和問責機制等方向展開進一步研究。

三、我國對外投資企業社會責任合規管理存在的問題及原因

在經濟全球化和“一帶一路”倡議下，我國企業將更加深入地參與全球經濟發展。如果企業忽視社會責任合規問題，必然會付出更沉重的代價，因此需要對目前我國對外投資企業社會責任合規管理存在的問題和原因進行系統分析。

（一）社會責任合規管理基礎體系建設滯后

社會責任合規管理基礎體系主要由與社會責任相關的企業文化、組織機構、管理制度以及相關管理流程、運行機制構成。目前該方面存在的問題有：①社會責任意識比較薄弱，社會責任核心價值觀、價值取向和行為準則尚需進一步強化。②相關組織機構權責界定不清、獨立性差，合規管理部門未能與監察、審計、法務、風控等部門協同銜接。③制度建設滯后，企業未能有效關注與社會責任相關的國內外法律法規、監管要求、國際規則、行業管理制度及道德準則，特別是在市場準入、環境保護、稅收、勞工等高風險領域未能收集并定期或不定期地對已有制度進行更新。④企業沒有將管理制度有效地嵌入業務流程和運行機制，沒有通過流程控制有效執行制度，致使產品質量、環境、安全、衛生以及網絡安全等業務流程與合規管理流程相脫節。

這些問題產生的原因主要是企業員工意識不強、社會責任合規的重要性仍未引起充分重視、涉及的合規領域龐雜等。

（二）合規風險管控與監管機制尚需完善

企業合規風險管控與監管機制主要存在三個方面的問題：①在投資決策前，未能在第三方咨詢機構的協助下對東道國的社會責任風險做全面評估，未建立完備的預警機制和風險管理預案。②在生產經營中，社會責任合規風險識別、評價和應對機制不健全，未運用系統化、動態化思維對眾多風險的分類和分級做跟蹤評估，難以快速預警社會責任風險并迅速啟動應對策略;對于重大項目重大風險，未能及時提高到危機管理層面，建立社會責任“風險識別—應急機制—危機管理”的全過程分析框架和應對機制。③在監管機制上，內部和外部協同監管機制尚未有效運行，信息披露機制、合規審查機制、定期評估機制、違規問責機制亟需完善。

這些問題產生的原因主要是我國對外投資企業的社會責任合規管理的經驗缺乏，企業風險管控信息溝通不暢、協同管理資源分散，在全球化與貿易保護并行、企業經營壓力大的環境下容易產生非理性決策。

（三）未充分應用相關信息技術

我國對外投資企業社會責任合規管理與信息技術的結合還不緊密，主要體現在四個方面：①制度治理、組織治理、流程治理和技術治理融合程度不夠，導致合規平臺構建和信息集成與共享功能的發揮受到限制。②技術手段落后，不能有效地將技術手段整合到合規管理體系并促進體系的運營優化，不能幫助企業及時預防合規風險，導致反應滯后。③未能通過信息化手段優化社會責任合規管理，信息的傳輸、存儲和數據安全存在隱患，保密性有待提升。④未能把大數據工具運用到社會責任合規管理決策中，未能打破企業內各部門之間和企業內部與外部之間的數據分割局面。

這些問題產生的原因主要是：我國對外投資企業業務復雜，并且管理模式多樣，從而造成信息源過多，全渠道交流較困難;技術發展日新月異，難以亦步亦趨;企業的復合型人才較缺乏等。

四、基于大數據審計的社會責任合規管理體系及具體作用機制

（一）基于大數據審計的社會責任合規管理體系

大數據審計具有數據挖掘和關聯分析等功能特性，作為一種問題發現和風險監控機制，逐漸成為治理和解決我國對外投資企業社會責任合規問題的重要手段。基于大數據審計的社會責任合規管理體系如圖所示。

（二）具體作用機制

1. 促進社會責任合規管理體系的健全和完善。大數據審計需要以制度建設（包括社會責任合規制度和大數據審計法規、準則和業務規范）與組織機構扁平化為基礎，協商建立審計部門、合規管理部門、業務部門、法務部門、風險管控部門、其他監督部門的合作和信息交流機制，制訂相應的管理統籌辦法和數據交換流程，加強審計協同。因此，大數據審計有助于合規文化長效機制的建設，合規意識的提升，合規制度的制定與完善，合規部門的設置和資源配置優化，合規計劃的高效執行，合規自適應機制的健全以及合規流程協同改進，從而推動我國對外投資企業社會責任合規管理工作能夠跨地域、跨層級、跨領域、跨部門地運行和開展。

2. 推進企業社會責任合規風險的管控與過程監管。由于大數據審計的處理能力著眼于全量數據的采集，并且可與多源數據交叉驗證分析，從而形成多維度、可視化的信息，因此在審計計劃階段，更容易判斷制度漏洞、技術缺陷、監控缺失等合規風險源，明確企業社會責任合規管理的目標和審計重點;在審計實施階段，更易識別、分析和評估由于認知差異、權力行使和利益沖突等帶來的企業社會責任合規風險，注重數據的關聯分析與查證核實，運用審計評價體系觀測風險點，在風險初期即采取相應舉措和處置機制;在審計結果及運用階段，更有利于強化信息披露，加強對審計結果的綜合分析，以風險可控和價值增值為目標落實考核和問責機制。另外，除審計我國對外投資企業社會責任履行是否合規外，還需對企業社會責任合規管理體系的適當性和運行的有效性進行審計，并提出審計意見和建議。

3. 借助信息技術升級實現審計資源實時共享。我國對外投資企業社會責任合規管理信息系統建設需要利用互聯網新興技術（如AI、云計算、區塊鏈、5G等）整合企業內外部信息系統，創新大數據審計的作用機制，主要是在制度建構、方法革新、信息反饋等方面加以突破：①以問題的系統關聯為前提構建合規審計制度，促進企業社會責任合規管理制度體系的完善;②推動遠程數據審計，融合財務審計、合規審計和績效審計，提高企業社會責任合規管理的有效性;③將審計信息快速、安全地反饋給決策者，對決策的實施過程和效果進行實時監控，有效地輔助企業社會責任合規管理科學決策;④使連續審計成為常態，進入風險再識別與規則再制定的良性循環，保障企業社會責任合規管理體系的有序運行。

五、對策與建議

為了更好地發揮大數據審計在我國對外投資企業社會責任合規管理中的作用，本文提出以下對策與建議。

（一）全面強化社會責任合規風險意識

我國對外投資企業在境外投資中較為關注技術、成本、經營環境等問題，而對合規與監管的認識不足。社會責任合規管理雖然不能直接創造利潤，卻能夠通過系統管理活動控制成本、預警風險、降低損失，提升聲譽溢價。企業應從本身的合規文化建設入手，在制度和規范保障的前提下，強化風險意識，設計、運營和維護社會責任合規管理體系。在大數據時代，由于企業和管理者個人的信息全面數據化，外界也在根據企業披露的信息、來自企業之外的第三方信息和網絡公開信息，通過先進的大數據技術和分析工具，對企業社會責任履行情況進行“實時掃描”“交叉核查”和“穿透解讀”。這可能使傳統的“報喜不報憂”“美好”的社會責任信息披露“露出馬腳”并陷入泥沼，因此對外投資企業應推進社會責任合規管理研究，全面樹立合規意識，調動境內外工作人員全面參與的積極性，將社會責任與公司治理、戰略導向、職能分配、業務運營有效融合，避免企業因社會責任合規問題受到制裁、處罰。

（二）完善制度建設、整合和執行運用

1. 單項制度的建設。我國對外投資企業應立足境內境外兩個維度，圍繞企業社會責任各模塊建立完整的合規管理制度體系，以制度來保證合規管理體系的風險導向，并通過流程優化提高管理效率。在制度建設上除了要重視法律法規、監管規定、行業準則，也要認識到公約、協議、指南等“軟法”的重要性，提高制度的制定質量。

2. 多項制度的整合。應提高單項制度的系統性銜接、嵌入和相互配套，避免制度流于形式、實現路徑不清乃至出現管理盲區，導致綜合效應不佳;不僅應重視實體性制度建設，也應重視程序性制度建設，特別是需要形成規范可行的監督制度，以保證制度的執行效果。

3. 制度的執行運用。應充分運用大數據技術，對合規制度進行快速識別、檢索、查詢和動態維護，在執行過程中對重點部門、重點崗位和重點人員實時做好風險排查和制度防范，及時堵塞管理漏洞，持續完善公司管控體系，推動企業合規文化建設。

（三）以大數據審計優化協同管理機制

大數據審計的根本是建立信息共享和業務協同機制，用數據來驅動協同實現，因此，應以大數據審計“管理互嵌”機制的建立為契機，在企業外部構建政府、非政府組織、行業協會、中介機構、全球供應鏈伙伴等的協同治理和管理機制，加強對企業社會責任合規管理的教育引導、業務指導和經驗傳導，協同提升企業“形象大使”意識、履責能力與履責實效;在企業內部重新規劃合規管理組織架構和職能，健全合規審查、定期評估等監督機制，重構更合理、高效的社會責任合規管理體系，以互聯網、大數據為技術手段和紐帶，避免傳統的多頭管理模式容易導致管理疏漏的弊端，實現多層級和跨部門的協同管理。

（四）拓展大數據審計的功能發揮空間

1. 推進信息化基礎設施的統籌建設。具體包括：①完善現有信息化基礎設施，同國內外相關機構合作，建立境內外信息共享平臺;②建立定期、規范化采集涵蓋領域廣泛的社會責任數據庫，數據的采集應真實、全面、多維度，整合內外多個信息源;③數據采集和信息共享維持標準化、實時化、常態化、長效化、安全性;④建立數據與業務相整合的合規管理信息系統，通過治理融合、互通互聯和技術升級，實現審計數據分析、算法模型和算力一體化。

2. 完善社會責任合規管理審計機制。無論社會責任合規管理還是合規大數據審計，都應進一步完善理論框架，深入研究其實施路徑。具體包括：①針對審計范圍廣泛、審計對象延伸、審計團隊素質要求高的實際情況，融合各利益相關方和監管主體，建立協同作戰、聯合審計的機制。②完善現代審計技術和社會責任合規管理技術規范，推進兩者結合，實現數據篩查和測試全覆蓋，提高數據的關聯分析與可視化分析水平，及時、有效地找到重要的審計疑點和審計證據，達成審計目標。③升級大數據軟件應用和服務系統，充分利用大數據、互聯網、云計算等方法強化對審計結果的分析與運用，實現審后快速反應。

【 主 要 參 考 文 獻 】

[ 1 ] ? 孫偉，李煒毅.基于COSO ERM框架的企業社會責任風險管理研究[ J].中國注冊會計師，2012（12）：60 ～ 63.

[ 2 ] ? 王清剛.企業社會責任管理中的風險控制研究──以BJNY集團的環境、健康和安全管理為例[ J].會計研究，2012（10）：54 ～ 64.

[ 3 ] ? 李明，包莉麗.企業社會責任風險評價體系的構建與運用[ J].財會月刊，2017（3）：61 ～ 66.

[ 4 ] ? Shojaiee M.， Abdoli M. R.. Empirical Research of Relationship Between Corporate Social Responsibility and Risk[ J].Journal of ScientificResearch and Development，2015（3）：221 ～ 224.

[ 5 ] ? 楊興龍，吉富星.企業社會責任嵌入與境外投資風險控制[ J].財政監督，2013（17）：13 ～ 16.

[ 6 ] ? 馮臻.從眾還是合規：制度壓力下的企業社會責任抉擇[ J].財經科學，2014（4）：82 ～ 90.

[ 7 ] ? 張鮮華，孔龍.基于合規性的企業社會責任信息披露策略分析[ J].中國海洋大學學報（社會科學版），2014（4）：68 ～ 73.

[ 8 ] ? 高誠，徐泓.我國企業社會責任審計體系構建[ J].甘肅社會科學，2015（3）：142 ～ 145.

[ 9 ] ? 陳偉，居江寧.大數據審計：現狀與發展[ J].中國注冊會計師，2017（12）：77 ～ 81.