3.企业行业

那些会对环境产生重大影响的行业更加有可能披露环境影响的信息，政治风险高、竞争激烈的行业更容易披露社会责任信息。与其他行业相比，重污染行业在环境保护、员工福利、社区等方面更加有可能从事更多的社会责任活动。

4.从业人员

与传统审计相比，企业社会责任审计“在审计内容、方法、指标评价、责任界定”等方面都具有一定程度上的特殊性。通常，审计人员只要具备一定的政策理论水平和较为扎实的会计、审计知识及丰富的工作经验即可从事审计工作，而社会责任审计的建立则对审计人员的知识结构提出了更高要求。

三、中央企业社会责任审计程序设计

制定社会责任审计程序是一个复杂的过程，这主要是因为目前学术界仍然缺乏对社会责任审计的全面研究。此外，一个成熟的社会责任审计程序必须是可复制的而且对于不同部门、文化和国家特性的组织都适用。但是目前我们没有足够的经验发展关于社会责任审计系统的全面而适用的方法和指标。在此方面，国内外学者都提出了相关的看法。

(一)审计的准备

准备阶段是整个审计工作的起点，审计工作是否有成效，与这一阶段的准备工作密切相关。

准备阶段是指从接受或确定社会责任审计项目到审计人员正式在现场工作止的工作过程，在这个阶段，要完成各项审计准备工作。这个过程应包括：了解企业的控制环境，包括经济性质和经营类型、法人治理结构各项职责的分工及相应人员的治理能力、管理层的经营理念、管理层倡导的组织文化、人力资源政策及其执行。具体过程为：

首先，通过调查了解被审单位及其社会责任方面的基本情况，确定具体审计目标和范围。在这个过程中，要了解被审单位的背景情况、列明其利益相关者群体、考虑本次审计要解决的主要问题以决定审计目标并起草初步的审计范围表。由于这一

过程是审计的起点，主要是获得一个大概的印象，因此阶段所采用的审计方法比较简单，审计时间也较短。

其次，通过与利益相关者的沟通交流，编制审计计划方案和预算。在社会责任审计过程中，不同行业或不同公司的审计计划会完全不同。这是因为不同公司的利益相关者不同，从而其对利益相关者履行责任的情况也不同，导致整个审计过程的各不相同，而审计预算则根据审计计划来制定。显而易见，此步骤是准备阶段中的重点，调查法是最合适的。

调查是从确定的总体中进行系统的信息收集工作，一般的方法是对总体中的抽样样本进行面谈或问卷调查。通过前一步骤审计人员已初步了解公司的利益相关者，并区分重要利益相关者和其他利益相关者，对重要利益相关者应采用面谈和问卷调查相结合的方式。此处以每个公司都存在的员工利益情况为例说明利益相关者问卷调查法的进行方式。

(二)审计的实施

审计的实施是审计程序的主要阶段，是指从审计计划实施到审计证据基本收齐、审计计划的要求基本完成为止的审计期间。在该阶段中，审计人员根据审计计划确定的范围、重点、步骤和方法收集证据并进行评价，形成审计结论。具体过程包括以下四个方面。

第一，对相关管理系统及程序的测试和检验。目的在于确定有关利益相关者利益的内部控制制度的设计和执行是否有效、能否有效处理社会责任风险，并评价控制风险以制定进一步的审计程序。通过内部控制制度的评审结果，审计人员可以修订审计计划方案。在审计系统及程序的测试和检验过程中，笔者建议采用观察法、询问法、内控制度调查表法来进行，这三种方法在文章前部分均有所提及，此处不重复介绍。

第二，确定其项目产品或服务中的社会责任影响因素，进一步判定哪些产生或可能产生的重大社会责任影响和责任。这个步骤目的是对企业的整个运作流程有一个全面认识，并据此找到该企业的社会责任薄弱环节。笔者建议在确定社会责任影响因素的时候，采用社会责任系统流程图法。

第三，对照相关标准法规、实施规范和一系列原则及指南进行社会责任行为的评价工作。此步骤是整个审计过程的核心和得出审计结论的主要依据，应采用定性定量指标结合法。此方法是在实际操作时，审计人员根据前面的工作成果所拟定的审计重点，区分不同的利益相关者，采用定性、定量指标相结合的方式，综合多种途径获取审计证据并得到审计结论的过程。

在使用定性定量指标结合法时，应注意指标的设计要满足代表性、独立性、可获得性和相对完整性四个要求。代表性是指各指标既能反映当前国际上企业社会责任运动中众多“生产守则”对企业履行社会责任的共同要求，又要贴近我国现实情况，即在我国特殊环境下企业社会责任的普遍客观现实，并且所选指标无论在国内还是国际，都具有较好的可比性。独立性是指各指标相对独立，指标之间不兼容或重复，严格拒绝自相关。可获得性是指各指标应尽量与我国企业现行评价工具相兼容，充分利用已有的各种公开统计信息资料即可方便获得所需数据。相对完整性是指所选指标能基本涵盖各不同企业应付社会责任的主要方面，且数据本身相对完整。

在企业社会责任定性定量指标体系的操作过程中，审计人员搜集信息的主要方法包括：(1)函证法;(2)实地盘点法;(3)文献检索法;(4)对比分析法。

第四，在前面步骤的基础上，对出现下列情况的项目进行进一步审计：(1)有充分理由认为前面审计所获取的证据不足以支持审计结论;(2)前面审计的结果显示存在非常重大且不利的社会责任影响;(3)对某项目的深入了解会帮助审计结论的得出。此处使用的审计方法可参考前面各步骤。

(三)审计的评价标准及鉴定

在社会责任审计的评价方面，欧洲最著名的是社会和伦理责任协会及其AA1000鉴证标准，这是目前全球第一套针对组织关于社会责任信息披露以及相关表现的全面且公开的鉴证标准。它通过使用一套原则和标准来评价报告主体的社会责任报告的质量以及报告主体支持其社会责任表现的制度、过程和能力，还包括将评价结果传递给信息使用者以证实所鉴证内容(即社会责任报告及社会责任业绩)的可信性的规定。

AA1000为利益相关者制定了一个详细的参与框架，这个框架由三个阶段组成，每个阶段包含一系列元素。这三个阶段分别是：思考和策划、准备与参与、响应与评估，它们将整个利益相关者参与框架与AA1000系列标准联系起来，所有元素构成一个有步骤的程序：第一，思考和策划阶段有四个步骤，分别是识别利益相关者，初步识别实质性问题，确定并定义参与策略、目标和范围和制定参与计划和实施进度表;第二，准备与参与阶段有三个步骤，分别是确定开展参与工作的方式，建设并提高能力和保证利益相关者的参与方式能促进理解、学习和发展;第三，响应与评估有三个步骤，分别是实施、内化、交流所学经验，衡量、评估绩效，评估、重新定位、重新定义。

AA1000鉴证标准明确了鉴证提供者是与报告主体签订合同为其报告提供鉴证服务的个人或机构，并对鉴证提供者的独立性、无偏性以及胜任能力提出要求。例如英国石油公司2006年的可持续报告就由安永会计师事务所按照AA1000鉴证标准进行了社会责任审计。