摘要：信息与沟通是企业内部控制的中枢构成要素，是其他要素相互联系和发挥协同作用的基础，建立健全企业管理信息系统对于加强信息与沟通、推动企业内部控制建设具有重要意义。企业管理信息系统建设应具有战略管理的高度、社会责任的温度和信息技术的速度。为推进业务流程的信息化，提升企业的社会责任风险管理水平，促进企业的健康可持续发展，以社会责任为导向，以QHSE管理体系为核心，以信息化技术为手段，构建社会责任导向的企业QHSE管理信息系统。该系统由用户层、逻辑层、数据层组成，其中逻辑层采用模块化设计，并遵循PDCA原则。

关键词：企业社会责任；QHSE管理体系；管理信息系统（MIS）

一、引言

互联网的快速发展，引领我们进入了信息爆炸时代。企业为了适应市场、促进自身发展，必须加强信息化建设。为此，企业通过构建管理信息系统加快业务流程重组，优化组织内部结构，提高企业管理效率，从而巩固和改善在社会中的竞争地位。然而，近年来企业在质量、安全、环境、职业健康等方面事故频发，其中不乏一些信息化建设能力较强的大企业。为何某些企业搭载信息技术的便车反而更快地进入衰亡期呢？究其原因，是企业发展战略的不适应和管理体系的不健全。信息化技术只能加快企业发展进程，并不能从本质上改变企业的存亡。因此，企业需要拥有正确的发展战略和健全的管理体系，从本质上扭转企业发展困局，并依托信息技术，让正确的发展理念和科学的经营管理方法扎根企业内部，让管理体系更好地在企业中得到实施和运用，最终引领企业健康可持续发展。

事故的发生会降低人们对企业的信任度，阻碍企业的健康稳定发展。此类事件的发生不仅是因为相关部门和制度的缺位，最根本的原因是企业奉行以利为本的原则[1]。以破坏生态环境、员工权益、消费者权益等为代价进行物本利益最大化，会致使企业投资者、管理层及其他利益相关者之间关系紧张，最终会拖垮企业。企业是以盈利为目的的，但仅仅将物本利益最大化作为战略目标是不能保证企业健康持续发展的。习近平总书记在网络安全和信息化工作座谈会上强调“只有积极承担社会责任的企业才是最有竞争力和生命力的企业”。国务院扶贫办巡视员曲天军在“2016中国社会责任公益盛典暨第九届企业社会责任峰会”上也表示“社会责任是企业发展的基石，是企业安生立命的根本”。因此，为了更好地融入社会和保证企业可持续发展，企业应将社会责任植入发展战略目标，把社会责任的思想、理念、方法和技术融入企业生产经营的各个环节，加快形成企业与社会的共生共荣关系，提升企业的可持续发展能力。

企业管理体系是企业组织制度和企业管理制度的总称，企业日常运营通过管理体系进行调控。质量健康安全环境管理体系（Quality Health Safety and Environment Management System，QHSE管理体系）属于企业管理体系的子系统，是指在质量、健康、安全和环境方面指挥和控制组织的管理体系。它的理念是以人为本，注重企业社会责任，强调企业可持续发展，重视企业风险[2]。但QHSE管理体系内容庞杂，存在“一事（情）多标（准）”等问题，导致职能划分不清，加之实施过程繁琐，传统的信息沟通方式会造成体系融合不到位、知识培训跟不上等问题[3]。因此，有必要将社会责任嵌入企业发展战略，对QHSE管理体系文件进行整合更新，使质量、健康、安全和环境（4个方面）的管理手册、程序文件和作业文件（3个层次）整齐划一，并应用管理信息系统自上而下结构，延伸至企业各个管理部门和岗位，促使企业全员贯彻社会责任战略目标。让企业既有社会责任的温度、战略管理的高度，更有信息技术的速度，增强信息在企业的内部、企业与外部的有效沟通，促进企业健康可持续发展。 

二、发展现状与文献回顾

企业社会责任理论研究最早源于美国20世纪30年代的经济危机。被誉为企业社会责任之父的Howard R Bowen在1953年发表了《商人的社会责任》，开启了企业社会责任的现代研究[4]。我国对社会责任的系统研究始于改革开放，形式主要分为实证研究和规范研究。早期着重研究企业社会责任相关概念，旨在探索企业履行社会责任动机，界定企业的社会责任范围。李炳毅等否定一元的企业社会责任论，认为企业应主动承担多元社会责任[5]；雍兰利与刘诚分别从企业角色定位和利益相关者进行企业社会责任界定[6-7]。但早期学者普遍认为社会责任履行的最终目的是实现企业利益最大化，因此动机与影响的研究较为狭窄。其后，学者们将研究视角进行扩展，分别将企业社会责任作为自变量和因变量进行实证检验。王海兵、韩彬的研究表明，企业社会责任、内部控制质量与与企业可持续发展水平显著正相关，同时企业社会责任和内部控制质量的良性互动对企业可持续发展产生协同效应[8]；部分学者认为政策和制度的颁布可以促进企业对社会责任的履行 [9-11]；有的学者则认为企业治理结构和内部控制也会影响履行企业社会责任 [12-14]。多角度的研究丰富了企业社会责任理论，并推进了实务发展，促使相关制度和法规完善。2010年制定的《企业内部控制应用指引第4号——社会责任》明确指出企业在经营过程中所要履行的社会责任和义务包括安全生产、产品质量、环境保护等。《中华人民共和国食品安全法》于第十二届全国人民代表大会常务委员会第十四次会议修订，自2015年10月1日实施，此法被誉为“史上最严”的食品安全法。中共十八届五中全会首次提出“创新、协调、绿色、开放、共享”五大发展理念，将企业社会责任提升到国家发展的战略高度。但是，企业履行社会责任的激励和约束机制尚不健全，社会责任问题仍然层出不穷，社会责任不能落地致使其无法全面融入企业管理和业务流程。

我国引入QHSE管理体系最早运用于石油行业，是一个针对消费者、员工、企业、环境等多方面的综合管理体系。随着行业标准的推行，QHSE管理体系逐渐被其他行业认识并应用，成为提高企业管理水平的一种有效手段。QHSE管理体系源于ISO实施的全球管理标准，早期QHSE多用于工程项目领域，认为“一体化”管理体系对工程项目整个过程具有重要意义[15]。随着信息技术的发展，Etkind J等提出将数据存储在Web服务器，进行网络化QHSE管理[16]，并将信息化的QHSE用于具体某个项目领域。Dos Santos, J将QHSE引入工程管理以实现建筑物的回收利用[17]。QHSE引入我国时间较短，近几年的相关研究主要包括交叉理论研究和具体实施研究。交叉理论研究主要指QHSE结合其他理论进行研究，如内部审计理论[18]等；具体实施研究将QHSE运用到某个企业或行业，如食品行业[19]。但纵观历年研究成果，我国从企业社会责任角度对QHSE管理体系进行研究不多见，且信息化的研究更少。虽然通过整合体系内容建立一体化QHSE管理体系，在很大程度上能够解决体系在运行中出现的不协调、“两张皮”现象以及资源配置不合理等问题[20-21]，但体系整合思路只是单一的1+1模式，缺乏理论基准，致使QHSE难以做到真正的一体化。此外，缺少关于管理体系与人员融合具体方法的研究，QHSE管理体系在企业中的落地应用依然任重道远。

综上所述，履行社会责任是企业获得可持续发展的主要动力，社会责任管理体系是落实这一目标的重要保障。内部控制和社会责任具有协同效应，将社会责任嵌入企业内部控制架构，对于促进企业履行社会责任、优化内部控制建设具有重要意义。现阶段，企业社会责任方面的法律法规、政策制度和长效机制尚不健全，QHSE管理体系整合的理论基准及与人员融合路径还比较缺乏，使QHSE管理体系难以被石油石化行业之外的其他行业广泛应用。以社会责任为导向，以信息化为平台，按照共性兼容、个性互补的原则对QHSE管理体系4个方面、3个层次的文件进行整合，通过“合、订、补”，对于内容相似进行综合，保持口径、风格一致；对于不同体系条款相同但执行标准尺度不一致进行严格修订；对于个性化要素可以通过借鉴，进行体系的修补完善。文件整合过程中一定要以企业社会责任为基准，对于一些内容的取舍选择上要践行人本发展理念，做到社会责任在前物本利益靠后，让社会责任全面高效地融入企业日常运营，达到控制社会责任风险的目的。同时，通过构建和实施QHSE管理信息系统，将信息流、价值流、物流、人力流、权力流、责任流等进行整合、集成、分析和利用，促使一体化和自动化的管理体系与人员融合，促进QHSE管理体系真正在企业中运行。

三、构建社会责任导向的企业QHSE管理信息系统必要性

QHSE管理体系和QHSE管理信息系统（Quality Health Safety and Environment Management Information System，QHSE-MIS）是整体和部分的关系，前者侧重于制度管控，后者侧重于信息管控。QHSE管理信息系统是管理信息系统（Management Information System，MIS）与QHSE管理体系的结合。在内部控制框架下，信息与沟通是中枢环节，因此，QHSE管理信息系统对于实现QHSE管理体系的功能至关重要。构建社会责任导向的企业QHSE管理信息系统具有以下优点。

1.促进文件与人员融合，提高全员执行力

    传统的QHSE管理体系是以纸质文件为依据，作业人员据此进行操作，审核人员根据操作结果进行考核分析再反馈给管理层，管理层根据反馈结果进行修订。由于管理体系内容复杂、业务流程繁多、涉及人员数量较大，人工信息传递过于缓慢，导致各个进程实施迟缓进而降低了管理效率。通过建立QHSE管理信息系统能够提升信息传递效率，优化业务流程，实现信息共享和信息的有效利用，提高企业经济效益和市场竞争力。实施QHSE管理体系的一项重要原则是全员参与，文件整合规范了基础资料，使体系实施有了基本依据，文件与人员融合才是关键，因为人员是实施体系的决定性因素。管理体系的实施是通过文件为载体进行下发和执行，利用信息系统自上而下的特点进行传递可以减少人工形式下信息传递存在失真的可能性，从而提高管理体系在企业中的运行效率。因此，QHSE管理信息系统能够提升信息传递速度、降低信息失真和文件执行难的风险。高质量的文件信息经过高速度的传输渠道传递至各个层次，并以信息系统为平台，增强横向、纵向、内部、外部的信息沟通，内通外联，从而提升人员执行力，减少人为因素导致的执行偏差。

2.实现全面控制和精细化管理，降低企业风险

QHSE管理体系以控制企业社会责任风险为目标，以工艺流程技术为核心，形成事前计划、事中控制、事后检查纠正的“螺旋上升”式的全面精细化管理。在传统管理体系中，信息传递慢、资源配置不合理、经营运作不透明，实现全面控制和精细化管理是“纸上谈兵”，信息系统的建立是解决此类问题的有效措施，从信息维度和沟通维度来提升管理绩效。数据是信息系统的核心，也是桥梁，是企业宝贵的智慧资产。业务发生和处理过程可通过信息化平台转换为数据，例如录入质量指标以及记录检验结果。通过对数据管控进而达到对企业业务和过程的管控。此外，将相关指标载入信息系统，规范企业业务，为企业社会责任大数据的采集和分析奠定基础。QHSE管理信息系统能够对特定社会责任业务或事项进行持续追踪和监控，实现企业社会责任的全面控制和精细化管理，从而为社会责任绩效考评和社会责任流程优化提供决策依据。同时，根据反馈结果实施的QHSE管理信息系统修正和升级能够提高后续类似社会责任事务的处理效率，有效控制社会责任风险，并降低信息传递不对称带来的风险。

3.实施数据挖掘，促进企业价值增长

信息系统的建立可以增加企业价值，其价值主要包含直接价值和潜在价值。直接价值是指通过建立信息系统提高业务流程处理效率，从而降低企业成本，促进企业价值增长，它是企业引入信息化技术的重要参考指标。例如，信息系统建立可以进行无纸化数据传递，减少办公耗材投入；通过信息平台进行信息交互，降低会议成本；信息系统自动化运转，无须耗费过多人力，从而降低人工成本。潜在价值是指除了直接价值外的其他价值，主要从大数据提供的决策支持中获得。随着社会的发展、信息技术突飞猛进、大数据时代来临，如何处理海量数据以及在众多数据中挖掘出有价值的信息成了企业发展的掣肘。企业越来越关注信息化技术带来的潜在价值，因为潜在价值为企业带来的利益远远大于直接价值。于是，数据挖掘（Data Mining，DM，也称为数据开采）受到众多企业的青睐。决策者通过数据挖掘算法，寻找数据间潜在的关联，发现被忽略的因素，而这些因素往往对预测趋势和决策行为是至关重要的。QHSE管理信息系统数据层加入数据挖掘算法模块，因此，决策者通过挖掘QHSE管理信息系统中的数据，分析具有价值的信息，并据此做出投资决策，进而实现企业价值增值。

四、社会责任导向的企业QHSE管理信息系统构建

QHSE管理信息系统是以体系内容为基础，以运营过程为对象，以现代通信技术设备为工具，为管理决策者提供信息服务的人机系统。构建管理信息系统的关键步骤是系统分析和设计，系统分析是系统设计的前提，而系统设计又是系统实施的基础。

（一）社会责任导向的企业QHSE管理信息系统需求分析

从功能需求以及性能需求两方面来分析系统的总体需求。需求分析是系统开发的重要基础，是开发高质量系统的前提条件，在需求分析阶段明确系统具体能做什么以及如何实现，需求分析的结果严重影响系统开发工作的好坏。在需求分析阶段如果发生错误或者定位不准确，会给后续的开发工作带来很多麻烦，而且难以更正。因此，有必要落实好需求分析阶段的内容。

系统必须设定所要实现的功能，QHSE管理信息系统主要目的是控制社会责任风险，预防QHSE事故的发生，一旦发生事故要及时处理，触发危机管理应急预案。该系统的功能主要包括：权限管理和维护、账户的登录和退出、体系文件管理、计划和指标管理、原料/产品质量管理、人员健康管理、安全管理、环境管理、事故追踪和处理、监督和审核管理、人员培训、档案管理等。

系统的性能也非常重要，QHSE管理信息系统作为服务型的信息管理平台，能够为管理层、内部员工及利益相关者及时提供社会责任信息。因此，系统运行的稳定性和信息传递的及时性是系统首先要具备的。其次，要保证信息的安全性，尤其是涉及国家机密、商业秘密和个人隐私的信息，例如涉及国家安全行业的QHSE管理信息系统信息、企业社会责任投资战略、个人的健康信息、用户账号密码等。系统要完善权限机制，明确责任和分工，保证用户安心地进行信息传递。此外，界面的友好性和易用性也是必不可少的，尽量做到布局合理，界面清晰美观，操作设计上遵循人体工程学并尽量考虑贴近用户的个人风格与习惯。

（二）社会责任导向的企业QHSE管理信息系统总体设计

管理信息系统要实现对信息的收集、录入、储存、传递等基本功能，结合上述的需求分析，QHSE管理信息系统开发采用C/S结构、B/S结构相结合的模式，充分发挥两种体系结构模式的优点，建立以数据库为中心的开放式体系架构。其中，逻辑层采用模块化设计，每个模块可以单独编程、调试和修改，这样可以有效地防止某个模块出现错误在系统中扩散的问题，从而保持系统的稳定性和一致性。此外，由于企业具有自身的特殊性，需要增减一些功能时只要对相应模块进行调整，对整个系统的其他功能和结构不会产生太大影响，充分满足了扩展性和特殊性的要求。信息系统的建立目的是要提高管理水平，要对系统进行定期维护以保证系统的正常运行，对系统内各模块进行分区运行和维护，可以简化运维内容，降低运维成本，满足有效性和成本效益性的要求（图1）。

图1  社会责任导向的企业QHSE管理信息系统架构

1.用户层

系统用户主要包括企业用户和外部用户，外部用户包括政府、采购商、供应商、消费者等。外部用户常用功能包括信息查询、信息浏览和信息反馈，这些功能的特点是操作频繁、用户分布广，基于此特点可采用B/S模式。企业用户主要指企业内部人员，企业用户常用功能包括系统维护、数据管理、创建日志、信息查询等，基于功能的特点可采用B/S和C/S双模式。涉及到受权限控制的功能时采用C/S模式，如在系统中更新计划、录入人员数据等，C/S模式主要特点是安全性高、数据处理能力强。当员工需要查询信息时，如查询QHSE报告、事故处理结果等，可以与外部用户一样通过浏览器进行查阅。

2.逻辑层

逻辑层是系统的主体，该层包含所有的功能模块，由决策层（P）、执行层（D）、优化层（C/A）构成。主要包括QHSE统计管理、资产管理、人员管理、信息管理、危机管理、计划管理、权限管理、流程管理和监督管理。逻辑层的设计符合QHSE管理体系的运行模式，即PDCA循环模式。QHSE统计管理功能是管理关于QHSE4个方面的图表、报告等有关企业运行信息；资产管理是对企业资产的管理，如现金管理、设备管理、器材管理、危化品管理、原材料管理、半成品管理、产成品管理等。人员管理是有关企业“人”的管理，包括人员岗位管理、人员体检管理、人员教育培训管理等。危机管理是有关企业“事”的管理，包括风险管理、事故追踪管理等。信息管理主要是对相关合同、财务会计信息、经营管理信息的管理，利于部门之间的信息沟通。计划管理包括体系文件、计划指标、总体方针和预算等方面的管理；系统权限管理功能是管理用户的权限，根据用户工作内容进行权限设定，其中系统员具有最高权限。流程管理主要指流程优化管理，例如引入作业成本法，对非增值进行削减。监督管理包括卫生监测管理、环境监测管理、质量监督管理、安全督导管理等。

其中决策层（P）根据统计管理提供的相关信息进行收集和分析，而外部用户会根据分析结果进行信息反馈，决策层根据自我分析以及外部用户的反馈发出应对指令，指挥执行层（D）。执行层根据接受的指令对相应模块进行处理，并将处理的过程和结果传递给优化层（C/A），优化层的作用包括监督以及纠正，然后将优化后的实施指令循环至决策层，更新决策，修正执行，再次监督优化，依次循环，实现效率最大化，周期结束后，会将整个监督结果、运行过程等信息生成相应的报告或图表，汇总至统计管理。例如，决策层根据数据统计决定某个产品合格率或某个事故处理的进度，该指令发出后，执行层根据该标准进行作业，当作业完毕后会进入优化层进行核实，检验发现未完成指标时会进行计划调整或流程优化以达到指定指标，然后再让执行层具体实施，实施完毕后会信息反馈到决策层，决策层会根据整个过程提出新一轮的要求，提高合格率或加速事故处理进度等。整个过程环环相扣、层序分明，呈阶梯式上升循环，在运行中产生的问题会进行循环处理，全过程有计划、执行和监督，层层递进，持续优化，最终促进控制目标的实现。

3.数据层

数据层是整个管理信息系统的核心，用于数据存储、交换和共享，逻辑层中的功能实现要依赖于数据层的数据。根据不同的形式，数据大致分为3种：结构化数据、半结构化数据和非结构化数据。对于结构化数据可以采用关系数据库模式进行管理；半结构化数据采用XML文档形式；非结构化数据通常保存为不同类型的文件，例如文本、视频、图片等。对以上3种类型的数据资源的访问，系统采用JDBC数据访问接口类库实现。此外，还加入了数据挖掘算法模块，可采用关联、聚类、分类等模式进行数据挖掘，实现QHSE风险的防控、预警和治理。比如，采用模糊聚类算法对运营过程中的QHSE风险监测点进行等级划分，风险高的就加强监测治理。

数据层的安全和稳定直接影响到整个系统的性能，随着企业的发展和社会的进步，企业需要处理的数据数量急剧增长，数据种类也变得更加复杂，数据更新频率也在加快，如何建立一个高效的数据库成了系统设计和实施的重要环节。电子商务的发展，比特币逐渐被人们所认知，区块链技术也开始受到重视。区块链打破原有数据库中心化的特性，让信息在各个节点都可共享，并采用了非对称密码学原理，保证了数据的安全性。此外，区块链采用时间戳进行数据储存，增强数据的可验证性和可追溯性[22]。因此，在建立数据层时，可以考虑引入区块链技术，保证数据库的完整性和安全性，进而保障系统的正常运行。 

五、结束语

随着技术的发展和社会的进步，履行社会责任情况、管理效率以及信息化水平都影响着企业的发展和成长。本文构建的社会责任导向企业QHSE管理信息系统是以社会责任为导向、以管理体系为基础、以信息技术为支撑，有助于降低运营风险、提高管理效率、增强企业核心竞争力。企业QHSE管理信息系统的构建是保障企业在复杂多变环境中健康可持续发展的一种解决方案，系统在功能设计上充分考虑企业的多样性，进行模块化设计，数据库设计不仅考虑到内部数据的多样性，并考虑应用区块链技术。此外，还加入了数据挖掘技术，为企业决策提供更多有用信息。其中，逻辑层设计参考了PDCA循环模式，检视企业管理作业流程，实时优化企业管理过程。

企业QHSE管理信息系统尚处于结构设计状态，虽充分考虑了行业多样性，但由于各行业有自身特殊性，实体关系和代码设计要根据企业的管理结构和产品服务信息进行设计。因此，后续可以根据行业的特性进行进一步设计和实施。大数据时代的来临必将为信息技术带来巨大的变革，这也为该系统的建设带了巨大的机遇和挑战，在系统实施建设中，除了注重功能的增强和完善之外，重点要考虑数据储存、数据共享、数据挖掘和数据安全，因此可以加入云计算技术，搭建云服务共享平台，扩大数据储存容量，加快数据共享速度，提高数据挖掘深度，并结合相关的信息安全监控机制、信息安全侦查机制以及信息安全应急机制以确保个人信息安全可控和信息产业健康发展[23]。未来，商业生态和经营模式朝着全球化、法制化、信息化、智能化方向发展，企业QHSE管理信息系统将与互联网和物联网进行深度融合，系统运行效率大幅提升，对社会责任风险的控制将会更加精准，让我们拭目以待。