谢邀。

这个问题我想分几个层面回答。

1. 题主问的企业应当承担的伦理和道德责任，或者使用较成熟的概念企业社会责任CSR，我认为首先谈论的是企业应该承担的底线，不是只有获得超额回报时才要承担责任，所有企业都要承担。打个比方，我们不能允许工厂排放污水，无论他是赚钱的还是亏钱的。同理，也不赞成所谓“能力越大，责任越大”一说，如果规定获得超额回报的企业比那些获得一般回报的企业承担更多，就有道德绑架的嫌疑了。

企业应当承担哪些社会责任，要承担多少这个问题真的很难量化。通常，像联合国这种国际机构会有一些倡导性的政策规章，学界和业界也有一些研究，有的国家政府和交易所也有硬性规定。

2. 总的来讲，我认为题主考虑的对，CSR实质上还是属于企业内部决策。由谁进行决策，取决于该企业对“责任”的理解。由于CSR涉及到企业的各方各面，需要全面审视全价值链的外部性，理论上只有企业的最高管理层才能够对这样的影响公司发展的战略做出决策。事实上也有一些跨国公司是这样做的。已经有研究指出CSR绩效好的公司由top management来决策的比例，比CSR绩效差的公司要高。更有的社会企业将创造社会价值作为企业存在之本，盈利之源，那么对责任的决策自然是董事会的重要议题并深植于企业文化之中的，尽管这样的企业通常规模不大，而且屈指可数。

但我们面临的现实是，大部分企业甚至没有认识到自己要承担社会责任，而有这样认识的大部分企业将CSR的职能停留在部门级别，作为企业公关或者营销的一部分，企业能够有半个人负责CSR已经很不错了，这个时候，它的决策能够产生的影响范围可想而知，也就是每年在预算限制内做几个或大或小的项目。