全球化为商界领袖创造了一个与管理单一组织不同的运作环境，企业领导者需要更好地了解全球经营环境的动态变化，以便有效地管理相关风险。企业社会责任计划则可以在这方面发挥核心作用。

    企业传统的三大类风险管理，即经济、技术和政治，这些风险管理模块通常已纳入跨国企业的常规管理当中。但由于企业经营模式的转变导致了市场力量的变化，企业需要满足的不只是消费者和传统的投资者，还包括愈来愈重要的利益相关方群体，例如社区、员工、政府、供货商、非政府组织甚至媒体。这些与新的市场环境和企业网络化经营相关的风险，我们可称之为“社会风险”。

    在大部分企业中，社会风险既不容易被理解，也不存在有效的管理。这些社会风险在人权、劳工标准、环境标准和可持续发展等领域的存在尤为显著。

    以中国企业为例，中国企业比较少接触到压力团体和民间公益组织。

    社会风险管理策略可以说是一个极其复杂的任务，因为企业必须有效平衡不同利益相关方多变、复杂而且有潜在矛盾的诉求，而这正是企业社会责任管理的核心内容。

    企业要理解社会责任对于社会风险管理的重要性，需要从三个方面着手。

    首先，社会责任与企业在国际化方面的其他扩充行为一样，是企业全球化的一个自然延伸，而不是需要额外构思的事情。其次，企业社会责任活动并不是酌情开支或削减成本的临时性活动，而是一项应该归为企业常规化开支的预算。最后，企业社会责任必须与企业核心业务联系，以全面显现它的成效。企业社会责任计划是企业风险管理的必要元素，因为它提供了利益相关者参与的框架和原则，并最终作为企业应对社会风险的对策。

    一家企业在社会风险上的易伤性和威胁都可以通过更好的内外部沟通、报告和监测而减少。通过与利益相关方群体的联系而更好地了解社会期望，加强企业对于社会责任的国际标准和原则的认知，以及更有效的资源分配都是把CSR管理与风险管理结合的结果。当这些不同的维度能够相互结合，社会风险就可以得到更好的管理。企业亦可以同时通过与其他社会组织的合作，在社会风险出现前作出预判，正因为如此，越来越多的全球和本土企业都在找寻与社会组织合作的机会。

    社会风险的复杂性本质对企业管理带来新的挑战，尤其是在没有明确方向的情况下企业应如何设置这个负责“扩散功能”的管理体系，即企业的哪位高管和哪个部门应该对其社会风险负责?

    不少企业都设有企业社会责任部门，在社会风险出现时负责与利益相关方协调和沟通的工作，但当社会和媒体对有关事件的关注增加，风险的影响可能会扩散到整个公司，影响到核心业务和职能。所以，企业如果只把社会责任功能和部门当作是一独立部门，而没有从管理层、跨部门合作和专职部门负责三个角度同时切入实施CSR整体管理的话，企业应对社会风险的能力将大打折扣。

    独立CSR研究与咨询师 何智权/文