20世纪90年代初，欧美反“血汗工厂”运动迫使品牌采购商开始意识到供应链社会责任风险，并采取积极措施加以控制。随着全球化和信息化的到来，越来越多的企业、学者、传媒和民众开始关注并重视企业社会责任，而企业也面临着来自社会各利益相关方越来越重的压力：企业若处理不当自己与环境、员工、消费者和其他利益相关者的关系，则有可能招致企业声誉和价值受损等一系列风险。

企业社会责任风险

　　企业社会责任风险指的是由于企业没有或不当承担社会责任而导致企业遭受损失的不确定性。企业为何要承担社会责任？首先，消费市场已经决定了企业不得不承担社会责任：消费者已经不再仅关心产品的质量而已开始关心产品后面的环境安全和劳工权益等问题；其次，如果企业不顾环境、不顾社会其他利益相关者的利益，赢利至上，那么可能造成的损害是不可小觑的，是社会所不容许的。

　　企业不当履行社会责任首先招致的是企业声誉受损的风险。十年前，因为在发展中国家外包工厂中大量使用童工，所有工人在狭小昏暗的厂房中连续工作十五六个小时，某大型品牌企业付出了惨痛的代价：该事件被媒体曝光后，该品牌商遭到了来自欧洲和美国民间各种行业协会、劳工组织、人权组织、新闻媒体一轮又一轮的舆论攻击和抵制，并被工会起诉，并由此陷入了长达10年之久的危机漩涡。企业如果需要建立和维护自己的品牌，将企业的生命力延续下去，那么定当有良好的企业社会责任表现。

　　企业不当履行社会责任会招致企业市场缩小的风险。如前所述，随着社会的发展，消费者已经不再只是关心产品的价格、质量等，而是已经开始关心产品是如何生产出来的。并且，很多国家和国际组织已经制定各种标准，对企业的社会责任符合状况有着诸多要求，如果企业要将市场扩张到这些国家，就必须符合这些标准。许多国家买家为保证其全球供应链良好的社会责任表现，赢得品牌声誉，也希望和那些社会责任表现良好的供应商合作。

　　企业不当履行社会责任会招致财务风险。一份来自美国社会投资论坛（Social Investment Forum[SIF]2006）调查报告显示，那些国际投资者和多方利益集团包括联合国责任投资项目、全球报告组织（GRI）等已将注意力集中在实质性的社会和环境信息上，以此作为分析企业股票的依据之一。因此，不当履行企业社会责任的企业，就会面临着筹资难，筹资成本高的问题。而投资是企业发展的核心环节，没有投资，企业就无法真正实现增值。

　　企业不当履行社会责任会招致法律风险。履行企业社会责任要做的第一件事是遵守当地的法律法规。与企业社会责任相关的法律规定散见于各种法律法规中，诸如《劳动法》，《劳动合同法》，《妇女权益保障法》，《未成年人保护法》等等。2006年1月1日正式实施的《中华人民共和国公司法》修订案，明确规定公司要“承担社会责任”。在法制不断健全的环境下，企业所面临的法律挑战也将更加严峻，企业若不履行相应的社会责任，那么法律风险势必增加。

企业社会责任风险管理

　　多年致力于推进企业社会责任的美国国际事务民主协会中国区首席代表戴维斯表示，企业社会责任并不是一种慈善行为，而是一种审慎的风险管理方式，它本身就意味着良好的商业机遇，并且可以为企业带来实实在在的利润，有利于企业的可持续发展。因而，怎样有效管理社会责任风险，便成为企业亟需解决的问题。

　　企业社会责任风险管理是一个过程，且应该从战略层面开始，贯穿整个企业及其供应链。企业社会责任风险管理分五个步骤，即风险规划，风险识别，风险评估，风险处理以及风险监控。

　　企业社会责任风险的管理应该从规划开始。企业需要明确社会责任风险管理的目的和目标，制定风险识别，评估，处理和持续监控的步骤和方法，配备必要的人力物力及技术，明确分工和职责等。企业进行规划的目的在于为企业社会责任风险管理过程提供策略、方法、工具和标准等。在规划时，须将法律法规，行业规范，客户和其它利益相关者的期望，以及自身的商业战略计划一并考虑。

　　企业社会责任风险的识别是企业社会责任风险管理的基础。风险识别即是对表面的、潜在的风险的来源，因素和性质进行判断和归类。识别风险即是发现风险，归类和量化风险。社会责任审核是众多跨国公司普遍采用的识别其供应链社会责任风险的方法。社会责任审核过程包括管理层访谈，文件审查，员工访谈和工作场所巡查。社会责任审核通过以上步骤帮助跨国公司了解其供应链上真实的社会责任表现，存在的社会责任风险，以及需要改进的地方。

　　企业社会责任风险的评估是在对风险识别的基础之上，确定风险的性质，严重程度和发生几率，进行风险排序等，为正确处理风险提供依据。企业社会风险评估需要选定一个参照物，并以此作为评估的基准。社会责任审核主要通过对企业当前的社会责任表现和预先选定的社会责任符合方案的差距分析来实现风险评估。

　　企业社会责任风险的处理是在进行风险评估后，根据风险发生的可能性和危害程度，提出风险处置措施，措施采取的程度，以及措施实施的期限。在社会责任审核过程中，在审核完毕后，审核员和企业管理层之间会有一个关闭会议。在这个会议上，审核员会就风险评估结果，和企业管理层共同商讨，制定纠正行动方案，规定每项措施应该执行的期限，以此实现消灭或减小风险的目的。

　　企业社会责任风险监控是对风险管理的执行情况进行监督和控制，对风险管理的效果进行检验，目的是保证风险管理能达到预期的目标。风险本身具有不确定性，可以从有到无，从无到有，因此，风险监控应该是一个持续的过程。社会责任跟进审核即是对企业对纠正行动方案的执行情况的检验。如果把整个社会责任审核作为企业检验自身社会责任计划执行情况的手段和工具，那么社会责任审核也可以被看作是企业的风险监控手段。

　　企业社会责任风险管理是否有效，还依赖于管理层和相关人员的意识水平和应对能力。因此，对企业管理层和社会责任风险负责人员的能力提升就显得尤为重要。

结束语

　　目前跨国公司普遍采用的社会责任监控方案是由商贸协会或国际非营利组织制定的各种社会责任“生产守则”，如：针对产品质量、安全性和合法性的英国零售商协会（BRC）全球标准；致力于解决劳工问题，保证工作工作条件和工作环境的倡议商界遵守社会责任组织（BSCI），电子行业行为守则（EICC），环球可信社会责任生产组织（WRAP），国际玩具工业理事会（ICTI），道德贸易联盟（ETI），社会公约（ICS）；以及为确保供应连安全的海关商贸反恐联盟（C-TPAT）。

　　作为全球领先的检测认证机构，SGS为全球各国买家及企业提供专业的企业社会责任解决方案，SGS专家建议国内企业可借鉴跨国公司的成功经验，推行企业社会责任风险管理理念，变被动为主动，变风险为商机。