4　社会责任与风险管理

实现可持续发展是挑战，需要应对各种风险，社会责任可作为广泛的风险管理过程，有助于提升风险意识、拓宽视野、提升风险管理水平。

4.1　预防风险的重要性

2008年出现的金融危机向我们表明了全球经济的风险，其结果不仅使许多人遭受损失，而且导致经济系统受到急剧崩溃的影响。这对企业和整个经济界提出的主要问题是，如何能迅速和更好地识别和发现风险并在决策中加以考虑。这里也包括日益清楚看到的与全球大趋势相关的风险。从气候变化到人口老年化，从原材料的紧缺到清洁饮用水不足等，无不一一相关。

由于世界人口的迅速增加更加剧了潜在风险，因此向我们每个人提出了挑战。对于企业来讲，这些大趋势表明，虽然是风险但也是机会。所以环境友好技术和高能效技术主导的绿色市场刚好会是使企业实现增长，提高就业机会。为了能充分利用这一优势，树立长远的观点，对社会的要求，对相应的规则、框架、条件持开放的态度，具有决定性的作用。实践证明，如只考虑短期的投资风险和收益，不仅不能发现机会，风险也不可充分地得到估计。企业的责任如同市场经济的基石一样总是意味着一个广阔的视野，也就是说把企业活动对环境、社会和人类共同的未来的影响作为经济考虑的参数。

企业加强这一责任不仅对国家，而且对整个世界的可持续发展都很重要。有理由相信，企业社会责任已经成为企业管理质量的特征，无论大型企业还是中小型企业都是如此。经验表明，企业社会责任从整体（愿景和时间）上扩大了企业的视野，所以对有效地加强风险管理发挥作用。

4.2　风险与社会责任

随着经济危机的出现，企业风险管理已成为关注的焦点。可以看出，企业风险出现的背景已经发生了根本的变化。生态的大趋势，如气候变化、资源紧缺、世界人口的持续增长，这些因素结合在一起对企业产生了全新的风险。由于市场发展顺应大趋势，政府出自对国民经济风险加强控制和监管，这种风险进一步增加。如果没有注意到这些风险或对此估计不足，对企业将会产生严重的后果。这对企业的分析和决策提出了巨大的挑战，这意味着，它们必须从战略上、方案上和运营上找到应对这些挑战的答案。

重新思考责任，识别生态和社会的风险，并对其与企业的相关性做出评价，继而找到业务可持续发展的机会，是企业的一个中心任务。是否和如何处理变化了的经济形势和增多的环境风险，对企业未来的成功和竞争力有决定性的影响。

4.2.1　传统的风险管理

如果只采用正规的风险管理，例如用ISO 31000，不能使企业有能力管理新的变化了的风险，所以现有的风险管理系统既不可能预测也不可能阻止世界金融危机的发生。一方面，因为这种系统只能发现它已经认识的风险，也就是说，风险管理依靠的是过去的数据和经验。另一方面，在它的框架内，不能发现和考虑长期发展的趋势，也不能对趋势的后果做出相应的评估。广泛理解社会责任的方案，更能够规避这些风险漏洞，因为这加强了企业对未来趋势的感知，并且从可持续发展的角度把生态、社会和经济方面的要求建设性地融入到企业的战略。

4.2.2　延伸的风险管理

广泛理解企业社会责任的一个主要方面在于它注重长期性的考虑。为了有效地确定目标和制定相应的措施，应当观察今后10～20年的发展。在很多企业中广泛采用的风险管理一般只考虑后2年左右。在一些现代化的企业中已扩大了考虑的期限，企业的监事会也有义务了解风险管理的有效性。

许多企业在这期间用于风险的正式风险报告体系和告知制度也超过2年范围，用于不同的业务领域，如生产和采购过程中，也有助于记录和降低风险。此外，减低风险还有部门内部的规则和部门间交叉验证的原则。所以，对拓展风险管理尽管也有办法，但在新的风险的背景下要战胜风险估计并不是充分有效的。

4.2.3　社会责任的功能

到现在已经很清楚，凡是具有履行社会责任方案的企业，对周围环境变化的视野更加广阔，更从长远的观点考虑，所以它们能够在更好的基础上做出决策。它们不仅在环境保护的背景下对短期风险意识更强，而且能更好地发现与可持续性大趋势，如气候变化、资源紧缺和人口变化相关，有什么样的长期的影响。它们常常把创新定位放在这个方向上，从而捕捉到新的社会机会。

由于社会责任也具有“环境雷达”的功能，它们对降低风险有重要的作用。例如，通过社会责任管理倡导利益相关方对话，不仅对发现和应对利益相关方的要求和需求十分重要，而且企业也可用作战略和具体业务过程的预警系统。

4.3　可持续性挑战与风险

企业的风险环境在过去一些年里发生了根本的变化。若干年来总的情况是，业务风险不仅与全球化结果，与金融危机的影响有关，而且它也越来越大地受到可持续性的影响。

4.3.1　能源和气候

按照国际能源机构计算，全球一次能源消费预计从2008—2035年将会增加35%，全世界的电能消费每年增长的速度为2.2%。预计从2020年开始全球石油开采会持续地不可避免地下降。由此产生的结果是将会出现供应瓶颈、市场价格上涨，还有就是获得能源的成本也会增加。一方面，石化资源从供给方看，它是有限的，而从利用的影响方面看，温室气体效应表现明显。基于国际范围内对此进行一系列的讨论，可以预料，由于不断加强的监管，导致采取避免二氧化碳的成本措施，温室气体效应对供应和销售市场都会产生影响。

许多企业已经把能源领域的价格风险计算在内，并采取相应措施降低这方面的风险。不过最终可能只有依靠可再生能源和能源效率才能减少对石化能源的依赖性。但这就要求加大开发和研究，并且重新调整企业的战略。

4.3.2　原料和材料

全世界在原料上不断加强的竞争和其蕴藏量的有限性，已经导致各种非铁金属、稀土材料和农产品的价格明显上涨。原料供应商越来越集中以及一些国家已经开始从战略上要保证农产品供应安全，这隐藏着原料供应稳定性的风险。为在一定范围内控制这种风险，现有风险管理主要采用具有价格约束和兑换率保险的长期合同。以稀有金属铟为例，可以看出现有风险管理的上述措施是不够充分的。铟用于光伏、电池、催化器和LCD技术。对其中有些应用还没有找到替代的材料。现在已经知道，每年的消费大约是已知存储量的10%，而回收率大约只有1%。因此，有必要加强基础研究，寻求特别紧缺的金属的替代可能性。另外的办法是，如何有效地利用材料和有效地建立回收循环体系。

4.3.3　饮用水

从长远看，在中欧地区不存在缺水的问题，而在世界其他地方则水会是越来越紧张的资源。特别是在蕴藏量少的地区，用水量的增长使这一问题更加尖锐。比如，迄今为止企业在那些抽水不支付水源费的地方，水开采费用中只包括基础设施成本，任意免费获得水的情况在许多地区可能很快就会成为过去。位于水缺乏地区的企业必须要设法适应用水受限的情况。从长远看，受这样影响的企业的出路在于，必须采用高度有效的节水措施，并在整个价值链减少水消耗量。

世界经济论坛的报告“全球风险2011”指出了水与能源之间的紧密联系的问题，例如，不仅热电厂需要大量的水，用种植能源植物、生物燃料的精炼，从而获得替代能源也需要大量的水。同时，为此获得的水的成本中有50%是必需的能源的成本。这样能源和水的价格的相互影响可能会增大这两个领域的风险程度。如果把能源和水的主题从战略上相联系，则在若干行业可以达到协同的效果。

图2-19是世界经济论坛所做的全球风险调查结果——《全球风险2014》。

4.3.4　人口结构变化

由于平均年龄增高，或低的出生率，导致在人口结构发生变化，这将影响到劳动力供应和企业人员组成结构。合格的后续劳动力将会紧俏。这对于那些岗位素质要求高的企业是一个大的风险。其中包括主导绿色市场的高科技企业。企业在选择未来基地的决策将会在很大程度上考虑这一因素。在客户方面也有人口变化的影响，新的目标群体，他们往往对产品和服务提出与环境相关的要求。企业面临新的挑战是，要用新的营销战略，调整价值链，更注重雇主品牌，采用学生职业化培训方案，以及进行高年龄员工的继续教育和培训等。

4.3.5　全球供应链

供应链中的生态和社会问题并不是一个新的问题，如掠夺自然、雇佣童工、工资低下、超时工作、非人性的居住条件等不良状况的一再出现却威胁着全球从事商业的企业形象和品牌。这不仅是信誉的风险，也是供货的风险，因为当官方介入或出现罢工时，企业的供应受到限制，或不可能得到保证。这里唯一有效的方法是，用可信的、实在的商业活动，改善和遵守普遍要求的和特殊行业要求的供应商标准。对此，纺织、玩具以及信息和通信技术行业的企业形成了国际商业社会合规倡议（BSCI），参加这一倡议的企业一起共同处理供应链主题。

4.3.6　风险管理的延伸

由于可持续性大趋势引起的所有风险都具有长期性的特征。在正式的风险管理中，大都只考虑12个月的范围，考虑的注意力只是集中在财务方面，很少把这些大趋势考虑在内。因此，对周围环境的要求和未来挑战持开放态度拓展风险管理是重要的。

为了减少市场风险，企业今天就应该针对能源、资源效率、人口结构变化和按照全球承认的环境和社会标准做出定位。这样一个拓展的风险管理，它遵循可持续发展的要求，至少在两个方面具有特别的优点。一方面，企业可以识别和减少短期风险；另一方面，可以更好地感知长期的趋势和挑战，并能为制定战略获得重要的行动建议。

4.4　社会责任作为生态和社会风险管理

对于有意识重新注重风险的企业管理者，现代社会责任管理是不可放弃的管理组成部分，因为这一管理具有根本的与正式的风险管理不同的另外的任务，那就是在生态和社会要求的背景下，尽早识别、分析、评价和观察风险，在企业内适当的地方引起注意，并建议应对的措施。最终，这里涉及的问题是有意识地应对和控制这些风险。

这就意味着企业必须用尽职审察的方法，考虑企业具体的影响，最终对它正式控制的、或事实上控制的决策和活动产生的影响承担责任。在供应链劳工条件上，这一点特别容易看出。过去把直接的供应商看作是企业的责任范围，而今天分销商的下级购买方也被公众归为属于企业的责任范围。

在这种意义上，社会责任管理可理解为可持续性风险管理。换句话说，与其他企业部门相似，社会责任管理部门在它的责任范围内必须认识和识别风险，与风险管理部门沟通虽采取措施但不能完全排除的风险。在完成可持续风险管理的任务时，社会责任管理可在应对如下的风险方面发挥重要的作用。

4.4.1　降低战略风险

在进一步制定企业战略时，有一系列的因素要考虑，重要的是，由于一系列可持续性大趋势许多行业的风险环境发生了巨大的变化，某些风险如本地水短缺再也不能用传统的合同方式通过保险来补偿。不仅可持续大趋势而且社会群体对这些挑战采取的立场都是一个成功的企业战略必然要考虑的实质性因素。

4.4.2　长期风险早期预警

社会责任管理密切关注环境和社会领域的发展和相互影响。与利益相关方的系统的对话对此有很大的帮助。因此，社会责任管理要熟悉社会的新发展，能够尽早了解由此对企业商业活动带来的风险并告知相应的部门。

4.4.3　降低过程风险

降低过程风险的例子是，企业内部的环境保护，供应链中调整规定使采购中或者在开发流程中避免社会和生态风险，以保证遵守法律和标准要求。与环境有关的过程风险是通过环境管理系统来控制的。

4.4.4　降低产品风险

在产品开发中应当从根本上排除影响产品未来成功的风险，同时应力求产品的特点有助于促进需求。社会责任管理保证在产品开发中与可持续性相关的规定得到落实，这可能包括有害物质的负面清单、能效和原料应用的目标指标，或者对开发团队组成的要求等。

4.4.5　降低投资风险

社会责任管理检查投资项目是否有风险，或在一定条件下从某一投资规模之上，或者在某一影响大到一定范围的时候，要进行潜在风险的研究和估计。

4.4.6　提高员工风险意识

很多事情都可以通过制定规则、规划和规定指标来完成，但为在日常经营中正确地经常性地遵守落实相应的规定，必须加强员工对背景和相互关联性的认识。这一点同样既适合正式的风险管理也适合社会责任管理。除此之外，还可能经常出现没有做出规定的未曾预料的情况。这时，社会责任管理可以设法使企业所确定的基本原则、价值观、责任范围和流程得到遵守。通过内部对社会责任主题的沟通和把它融入到培训和再教育，可为提高员工的意识建立最重要的基础。

4.4.7　降低信誉风险

以上提到的措施有助于认识和避免可能损害信誉的情况。尽管如此，可能发生“突发事件”引起媒体的注意。社会责任管理作为“安全性网络”在危机情况下可追溯并能可信地解释，对问题有清醒的认识并落实相应的预防措施。此外，一个好的社会责任报告会展示可信的目标和至此所获得的改进。

4.4.8　通过社会责任管理“保驾护航”

从各方面广泛考虑的背景下可以清楚地看出，一项大力加强受到高度重视的社会责任管理可以在很大程度上降低风险。但在具体情况下有什么样的结合点，取决于企业的业务活动和战略目标。不过，把社会责任局限在沟通和对话上是不够的，对企业来说有显著的潜力不能得到有效的利用。

为了保持竞争力，必须在生产、计划、销售、采购或人力发展中应不断提高质量，降低成本，持续改进管理以及过程。环境规划和可持续性规划设置具体目标和可信措施，使重要的可持续性方面和管理流程的持续改进成为可计划的、可检验的。这时要达到许多目标都是与有效降低风险相联系的。所以社会责任管理在可能情况下应有一个单独的规划，在企业运营持续改进过程中发挥它的作用，这是降低风险的一个重要的过程。

4.5　系统的风险管理

在许多企业中尽管早已存在避免风险的机制，但建立系统的、广泛的风险管理的情况也才是十来年的事，其目的是，以此回应严格的法律规定，资本市场的期望，以及认识到用一个系统的处理方式可以更好地避免重大损失和错误。

从那时起，正式的风险管理把实质性的危及企业存在的、一般专业部门不能完全排除的风险考虑在内。一个正式的风险管理的增值主要在于，对某些特定范围的风险和防卫措施进行检查，集中协调风险的监督和监控，连同沟通规则清晰地对责任范围做出定义。

4.5.1　法律框架条件

在颁布了企业监控和透明法法律的国家，所有上市公司必须在整个企业中建立起风险早期识别系统，在财务报告中报告实质性的风险，并通过经济审验师证实风险控制系统功能的有效能力。目的是保护股东和短期投资者。正式的风险管理考虑的时间一般是12～24个月。具有明显较长市场周期和大型复杂项目的企业，一些国家账目报告标准推荐采用更长的预测时间段。

根据现代化结算法董事会要定期被告知风险管理的内容和有效性。这里法律所谈的不是风险早期识别，而是一个除识别实质性风险之外，还包括控制风险的管理系统。

4.5.2　正式的风险管理过程

ISO 31000描述了正式的风险管理的典型过程。核心的元素是风险估计和风险处理，此外还要求有内部和外部利益相关方的磋商和经常性的监控。这一不断重复的过程是建立在经常更新文件的基础之上，大多数情况下，用内部报告的形式。有些情况下，也制定风险地图和建立风险数据库。

在风险急剧出现，或短期识别出风险的情况下，必须专门向风险管理系统提供及时信息，以便保证能做出迅速的反应。德国账目报告标准推荐把风险管理系统与已有管理系统相结合，通过内部的规则、规划、管控和审验提供支撑。

在一个企业或组织中各个职能部门应独立进行正式风险管理，但在整体上又必须统一考虑。例如，采购部门注意供应商供货的风险，在生产中降低未计划性生产中断的风险或者制造出错风险由生产部门负责，各自考虑风险，如同没有正式的风险管理一样。

4.5.3　环境保护中的短期风险

在保护环境背景下和其他可持续性方面，风险不只是那些具有长期性特征的，也有短期的可直接影响企业绩效结果的风险。例如，触犯环境法规、惩罚的指控、惩罚的罚款，或者非政府组织的抗议都会产生这样的结果。同样地，对材料成分的有毒性的认识也可能提出要求，要对产品和生产过程进行短期的调整。识别和处理这种风险，是环境管理和社会责任管理的典型的任务，因此应当把它纳入风险管理的正式流程。

考虑到生态和社会方面的要求越来越重要，社会责任管理领导者应当把这些方面风险纳入上述风险管理流程，并在已经记录风险的基础上更新对风险的估计。

4.6　社会责任管理的任务

考虑社会责任和风险管理的关系可以清楚地看到，虽然它们源于不同的领域，但相互之间有着密切的联系。社会责任体现在核心业务中负责的行动，其中也包括更加注重环境和气候保护，以及重视社会的利益。为了应对全球经济形势变化和社会的期望提高产生日益增大的风险，企业作为重要的社会活动家，不仅应该对本地，而且应对全球问题的解决办法做出贡献。企业应当承认这一社会责任，并把它理解为挑战和机会。这时应当有一个较广泛的、着眼长期考虑的视野，因为不是所有短期的投入能够在短期内立即见效。

在经济活动中，自愿地考虑社会目标是社会市场经济的特征。考虑到气候变化、供给安全和人口结构变化等向社会提出的挑战，考虑到这些调整不可能只靠监管来应对，也就是说，在社会市场经济中自然形成了企业新的责任。这种高度要求的责任只能用社会责任管理来应对，以便用系统的方法识别和控制由于可持续性大趋势所产生的风险和机会。因为社会责任特别主要的任务是寻找到使社会和环境能够承受的新的商业模式、产品和服务，能领先竞争对手，或能创造差异化竞争优势的办法。对此，社会责任管理必须完成如下的任务。

4.6.1　融入业务过程

实际上，实施社会责任是一个跨部门的任务，因此应当在所有的业务过程中考虑生态和社会的要求，也就是说，要把它融入到现有的业务流程，如供应商的评价，或创新的过程。努力在所有的企业流程中用综合的思维方式考虑社会和生态的问题和目标，考虑企业活动产生的社会和生态影响后果。社会责任负责人大多数情况下的任务在于，认识新的形势，分析和评价它对企业的影响，并对业务过程进行必要的改进。通过定期的对业务过程和它的目标的检查，可以达到持续改进负责的行为。

4.6.2　可持续性项目

“可持续性项目”可作为系统化协调上述改进过程的工具，它包括社会和生态方面的要实现的目标和所有相关的措施，提出员工必须履行的义务，并提供在内部和外部可跟踪、可检查进展的可能性。

4.6.3　信息管理和利益相关方对话

对可持续性主题的信息管理和与利益相关方的对话是社会责任管理的又一任务。今天知识的更新和传递速度越来越快，企业面临着难以应对的信息量，因此，对生态和社会问题必须有明确的责任范围的定义，要检查企业不同地点到达的所有属于可持续性主题的信息的相关性，必要时告知相关的部门，并对此进行对话交流。

与利益相关方进行可持续性主题的对话，使上面提到的信息得到完善。通过谈话和会议，或者专门组织的讨论会等各种方式交流，使对形势不同的估计和优先重点更为清晰，对某些其他方面提出的批评意见也更加容易理解。在理想情况下，还会获得改进的建议。此外，利益相关方对话还有助于增加对社会责任管理可靠性和可信度以及对整个企业的信任。

4.6.4　支持战略制定和风险管理

负责社会责任的人员是企业内部应对生态和环境挑战的专业人员。因为在他们那里汇集了内部和外部所有的信息，在一个具有社会责任管理的企业中，这些专门的知识和信息也会在战略制定时加以考虑。对此，社会责任专业人员参与分析并做出建议，或参加战略制定，其结果是为企业领导做好一个能够做出决策的准备。

4.6.5　社会责任报告、沟通和透明

利益相关方有权期望大型企业定期告知他们的行动在生态和社会中的影响以及如何减少这些影响。采用国际上普遍承认的全球报告倡议（GRI），利用可持续发展报告是一个很好的满足这一期望的基本的方式。为此，需要定期在内部进行盘点，这也支持内部过程。此外这一报告，也有助于定向地与目标群体在网络上，或者用企业的其他媒介进行沟通。

4.6.6　社会责任的竞争优势

企业的生态有效性和良好的工作条件支持企业的成绩已被经验所证明。在各不同企业中在其他方面的优势也有实际的案例来说明。从避免风险的角度看，社会责任的作用主要在于避免企业的战略失误和保障声誉。考虑到在人口结构变化形势和保持吸引优秀人才等方面看，社会责任也具有重要的作用。也有案例表明，社会责任会促进和改进创新。当然社会责任不能取代和代替一个优秀的企业管理，社会责任也不可能自动地就会是成功的因素。更确切地说，社会责任越来越会成为一个优秀的企业管理的一部分，对企业利用机会起到很有价值的作用。如果实施社会责任质量的要求越高，这一价值就会更大。

4.7　社会责任的质量特征

迄今，社会责任已在企业中产生十分不同程度的价值。企业越能够根据自身的情况更好地高质量地完成前面所描述的任务，就越能够更可靠地发现社会责任的竞争优势。社会责任如下的质量特征已被先进的企业的社会责任管理所证明，主要表现在：

•　持长期性观点

•　系统化、集成化考虑相关社会和生态主题

•　参与能力和预防能力

•　拓宽战略眼光

•　考虑整个价值链

•　对利益相关方的期望持开放性态度

图2-21示出社会责任的质量特征与其管理任务和竞争优势之间的关系和对可持续发展的影响。

总体说来，本章描述的许多问题都是与社会市场经济的愿景紧密相联系的，这要求企业广泛和长期地履行社会责任，今天比任何时候都更具有现实的意义。对于企业来说，考虑社会的发展重新定位战略并不是一件新的事情。不过没有得到足够重视的是，迄今为止的气候变化、能源消费、资源紧缺、人口结构变化和水资源紧张等可持续性大趋势。因为它们与短期的目标相矛盾，常常是不易得到考虑的。

只注重短期考虑问题，不注重考虑整个关联所带来的风险已被之前发生的经济危机所证实。为了能够达到对企业、对社会都能承受的调整过程，从现在开始就应当认识到这种大趋势，并在战略之中加以考虑。

因为毫无疑问，可持续性大趋势将代表经济发展的长期的限制条件。通过风险管理，战略和社会责任始终协同一致，能够迅速发现机会和降低风险。为达到此目的，建立社会责任管理是一个重要条件。它能支持企业领导识别风险，使业务、风险管理、战略开发等部门协同工作，共同建立一个更好的决策机制和基础。

为了能够获得上述长期有利的结果，如下这些方面特别重要：

（1）在风险管理中考虑社会责任：在许多企业中进一步加强了风险管理体系，应当与社会责任管理部门一起共同确定系统考虑环境和可持续性风险的流程。

（2）观察、识别、评价和沟通长期性风险：特别是可持续性大趋势所产生的风险。对它们必须适当注意，对此社会责任管理可以高度地发挥它的作用。

（3）在战略决策的前期就应考虑社会责任的要求：例如进入新的市场，或新的业务领域，总是与可持续性大趋势所产生的战略风险有关，在战略决策前期阶段就应无条件地考虑社会责任的主题。

（4）新出现的风险要迅速沟通：社会责任管理方面应当而且必须把新发现的、尖锐化的生态和社会方面的风险，及时地报告给风险管理部门、战略发展部门和企业领导。

（5）正式的风险报告中增加可持续性风险部分：定期编制风险报告时，风险管理方面应当以适当方式结合社会责任负责人参加。

事实上，社会责任和风险管理有很多交叉的地方。这两种情况下所关心的问题是，防止企业短期遭受的损失，促使企业制定长期成功的战略。与将来挑战相匹配的产品和服务可保证企业长期的竞争力。为此，社会责任可以创造成功的先决条件。