公司内部控制问题研究

目录TOC\o"1-3"\h\u29849摘要 页（共19页）南京红太阳股份有限公司内部控制问题研究摘要：内部控制是公司治理的重要内容，其直接影响公司的经营管理效率和效果。内部控制具有信息性、执行性、可靠性等特征。对于内部控制问题，理论界和实务界存在诸多争议，但关于内部控制的理论研究始终是核心。本文旨在探讨南京红太阳股份有限公司内部控制的现状、问题及原因分析。采用文献资料和案例分析的方法，对公司的控制环境、风险评估、控制活动、信息与沟通以及监督进行了深入分析。研究发现，红太阳公司在内部控制方面存在诸多问题，如控制环境复杂，股权结构不合理，风险评估机制不完善，控制活动不规范，信息与沟通不流畅以及监督不到位等。这些问题的主要原因在于管理层对内部控制的重视不足，风险评估体系不完善，内部控制制度不匹配，信息与沟通基础较差以及内部控制监督意识不足。针对问题，本文提出了改善控制环境，优化股权结构、优化风险评估机制、规范控制活动、完善信息与沟通体系和增强内部监督管理等对策建议。关键词：红太阳股份；内部控制；内部控制五要素Abstract：Internalcontrolisanimportantpartofcorporategovernance,whichdirectlyaffectstheefficiencyandeffectivenessofthecompany'soperationandmanagement.Internalcontrolhasthecharacteristicsofinformation,execution,andreliability.Therearemanycontroversiesinthetheoreticalandpracticalcirclesabouttheissueofinternalcontrol,butthetheoreticalresearchoninternalcontrolhasalwaysbeenthecore.Thepurposeofthisarticleistodiscussthecurrentsituation,problemsandcausesoftheinternalcontrolofNanjingRedSunCo.,Ltd.Anin-depthanalysisofthecompany'scontrolenvironment,riskassessment,controlactivities,informationandcommunication,andoversightwasconductedusingliteratureandcasestudies.ThestudyfoundthatRedSunhadmanyproblemsininternalcontrol,suchasacomplexcontrolenvironment,unreasonableshareholdingstructure,imperfectriskassessmentmechanism,non-standardcontrolactivities,unfluentinformationandcommunication,andinadequatesupervision.Themainreasonsfortheseproblemsarethelackofattentiontointernalcontrolbythemanagement,theimperfectriskassessmentsystem,themismatchoftheinternalcontrolsystem,thepoorinformationandcommunicationfoundation,andtheinsufficientawarenessofinternalcontrolsupervision.Inviewoftheproblems,thispaperputsforwardcountermeasuresandsuggestionssuchasimprovingthecontrolenvironment,optimizingtheequitystructure,optimizingtheriskassessmentmechanism,standardizingcontrolactivities,improvingtheinformationandcommunicationsystem,andstrengtheninginternalsupervisionandmanagement.KeyWords：RedSunshares,internalcontrol,fiveelementsofinternalcontrol一、绪论（一）研究背景及意义1.研究背景内部控制作为公司治理的重要组成部分，包括控制环境、风险评估、控制活动、信息与沟通及监督五个要素。内部控制制度可以通过有效的风险评估机制将风险控制在可承受范围之内，降低企业经营风险，提高企业经济效益。内部控制不仅可以降低公司治理成本，而且能够有效地提高企业经营效率和效果。因此，内部控制在企业中的重要性不言而喻。内部控制是一项系统的工程，要想使内部控制发挥应有的作用，需要公司在不断探索中逐步完善。但随着我国证券市场的发展，上市公司数量不断增加，公司治理环境也发生了巨大变化。一些上市公司为了追求利益最大化，不惜损害投资者和社会公众的利益，导致了大量财务造假案件发生，给市场带来了严重影响。由此，研究上市公司内部控制问题对我国证券市场的健康发展具有重要意义。南京红太阳股份有限公司是一家融合科研、制造与市场一体化的国家重点高新技术企业，专注于环保农药、生物医药等生命科学产业，下辖五大产业共16家子公司。该公司作为国内知名的高新技术企业，在业界享有较高的声誉。然而，随着市场竞争的加剧以及外部环境的不断变化，企业内部控制问题逐渐成为制约其进一步发展的关键因素。鉴于此，本文选择南京红太阳股份有限公司作为研究对象，旨在深入探讨其内部控制问题，为企业改进内部控制体系提供有益的参考。2.研究意义南京红太阳股份有限公司作为中国重要的高新技术企业之一，其内部控制问题不仅关乎企业自身的稳健运营和持续发展，更对整个行业乃至国家经济安全有着不可忽视的影响。因此，深入探究南京红太阳股份有限公司内部控制问题具有重要的研究意义。一方面，研究南京红太阳股份有限公司的内部控制问题有助于揭示企业运营潜在风险，为企业制定风险防范措施提供科学依据。通过优化内部控制体系，企业可以提高运营效率，降低运营成本，增强市场竞争力。另一方面，研究内部控制问题有助于提升南京红太阳股份有限公司的治理水平，促进公司治理结构的完善。一个健全的内部控制体系能够确保企业决策的科学性和合规性，防止内部腐败和权力滥用，保护投资者利益。（二）国内外研究现状分析随着中国市场经济的不断发展和企业规模的日益扩大，内部控制作为企业管理的重要组成部分，逐渐受到广泛关注。近年来，国内学者对公司内部控制问题进行了深入研究。这些研究主要围绕公司内部控制体系的建设、执行及监督等方面展开，分析公司在内部控制方面存在的问题，并提出相应的改进对策。蒋锦华（2024）认为，在风险管理的视域下，国有企业内部控制的优化对于提升企业的整体运营效率和市场竞争力至关重要。他提出，国有企业应通过完善内部控制机制、加强风险预警和应对能力，以及强化内部审计和监督等方式，来优化内部控制体系，确保企业稳健发展。林武英（2024）同样从风险管理的角度出发，探讨了企业内部控制的优化问题。他认为，企业内部控制的优化需要从制度设计、执行力度、监督体系等多个方面入手，构建完善的内部控制框架。此外，他强调，企业应注重内部控制与风险管理的有机结合，以提升企业应对风险的能力。张红海（2024）提出，钢铁企业应通过完善采购流程、加强供应商管理、提高采购人员素质等措施，来优化采购内部控制，降低采购成本，提高采购效率。贾世红（2023）在财务共享模式下，对国有企业内部控制的优化策略进行了探讨。她认为，财务共享模式为企业内部控制的优化提供了新的思路和方法。国有企业应充分利用财务共享平台，实现财务信息的集中管理和共享，提升内部控制的效率和准确性。屈军军（2023）以D建筑公司为例，研究了企业内部控制的优化问题。提出建筑企业应针对自身特点，构建符合行业规律的内部控制体系。强调了内部控制在风险管理中的重要性。综上所述，国内外在内部控制研究方面均取得了显著进展。国内研究注重内部控制在实务中的应用，强调其对企业资产安全、财务报告真实性和经营效率的重要性，并关注内部控制与公司治理、风险管理等方面的关系。国外研究则更加深入和多元化，不仅关注内部控制的理论框架和要素，还积极探索信息化内部控制等新兴领域。（三）研究内容与方法1.研究内容本文主要聚焦于南京红太阳股份有限公司的内部控制问题。首先将深入剖析公司内部控制体系的现状，包括其组织架构、内部控制流程以及风险管理制度等方面。接着，将探讨公司内部控制存在的问题和不足，最后，基于上述分析，将提出针对性的优化建议和改进措施，旨在帮助南京红太阳股份有限公司完善其内部控制体系，提升公司治理水平，增强企业风险防范能力。通过本研究，期望为南京红太阳股份有限公司乃至整个化工行业的内部控制问题提供有益的参考和借鉴。2.研究方法（1）文献研究法通过知网、维普、线上网站等系统收集和整理了南京红太阳股份有限公司相关的各类文献资料，包括公司年报、行业报告、内部控制规范以及学术研究成果等。为深入了解公司的经营情况、内部控制体系以及存在的问题提供了基础数据和信息，为后续研究提供了理论支持和参考依据。（2）案例分析法研究选取南京红太阳股份有限公司作为典型案例，深入剖析其内部控制体系的设计、执行以及存在的问题。通过对公司的调研以及数据分析，全面了解公司内部控制实践现况，并结合相关理论进行分析和解读，从而使研究结果更加具有针对性和实用性。二、内部控制相关概述（一）内部控制的概念内部控制是企业为确保经营目标达成、资产安全、信息准确、方针贯彻以及经营活动的效益与效率而实施的一系列自我调整与控制的机制。它主要涵盖内部环境、风险评估、控制活动、信息与沟通以及监控等五大核心要素，这些要素相互关联，共同构成了一个完整的内控体系。内部控制的实施主体不仅限于企业高层管理者，涉及董事会、监事会、经理层以及全体员工，是全员参与的过程。这一过程包括授权指挥经济活动的多种方式、核算审核信息的程序步骤，以及制定规章制度进行综合计划、控制与评价的全方位内容。简而言之，内部控制是一个组织内部自我约束与优化的重要手段，它通过科学的方法和手段，确保组织稳健运营，实现可持续发展。（二）内部控制五要素1992年，美国COSO委员会提出了完善的《内部控制-整体框架》，该报告从内容上继承了内部控制的原有概念，进一步拓展了内涵基础，提出了内部控制要具备的五大要素，分别是内部环境、风险评估、控制活动以及信息的有效沟通和内部监督。五大要素既相互独立又相互影响，形成一个完整的内部控制体系，并且应对不同的外部环境会产生不同的反应。内部控制需要环境中的每一位成员都能够做好自己的工作，共同参与内部控制管理，才能保证企业的有效内部控制。从发展过程来看，内部控制是动态过程，因此企业必须保证内部控制在不同阶段有不同的发展特征和管理方式。动态的内部控制需要企业不断发现自身问题，分析问题并最终解决问题。图1内部控制五要素三、南京红太阳股份有限公司简介及内部控制现状分析（一）南京红太阳股份有限公司简介南京红太阳股份有限公司，作为国家重点高新技术企业，集科研、制造、国际国内市场一体化于一身，专注于环保农药、生物医药、现代种子、肥料等生命科学产业。公司旗下拥有五大产业及16家全资及控股子公司，员工总数达5200名，其中硕士以上学历者占比8.6%，本科及以上学历者更是高达52.8%。凭借强大的研发实力，公司建有中央工程技术研究院、5大研发中心和68个基础实验室，致力于前沿科技的研发与应用。南京红太阳在业界享有盛誉，其主营业务收入和总资产均达到令人瞩目的水平。公司连续多年跻身世界农药前列、中国制造企业五百强等重要榜单。作为行业领头羊，南京红太阳不仅在国内市场占据重要地位，更在国际市场上展现出强大的竞争力。公司自成立以来，始终坚持以自主创新为核心，立足“三农”，致力于绿色环保型、无公害农药的研发与推广。通过不断攻克技术难关，南京红太阳成功打破了欧美跨国公司在绿色环保农药领域的垄断，为我国农药产业的健康发展作出了巨大贡献。（二）南京红太阳股份有限公司内部控制现状分析面对日益复杂的市场环境和竞争压力愈发大的问题，红太阳公司也对自身的内部控制做了一定调增，接下来基于COSO内部控制管理框架从五个方面分析红太阳的内部控制现状表现。1.控制环境红太阳控制环境涉及主要业务与事项在组织架构方面，公司遵循初期设定的内部控制制度，结合自身的业务情况和组织架构特点，对原有《内部控制管理手册》中的业务流程和岗位设置进行了适当的调整。公司设立了党委和经理层作为领导班子，党委会是公司内部控制的领导决策机构，而总经理办公会则负责内部控制的具体执行。但公司的组织层级较多，部门之间的职能交叉和重叠现象较为普遍。这种复杂的组织架构在一定程度上导致了内部控制活动的执行难度增加。在发展战略方面，公司将抢抓保障粮食安全及刚性需求带来的对绿色农药需求稳定增长的历史机遇，依靠“三大”绿色农药产业链优势，积极组织生产并开拓国内外市场，稳步提升营收水平；通过管理创新降本增效，持续提升公司效益；加快新建项目的建设进度，形成新的业绩增长点；加快新产品、新技术的研发投入力度，加快公司产品的更新换代。在人力资源方面，公司致力于打造公平公正的职业环境，鼓励员工之间的良性竞争。公司建立了科学的考核机制，以事实为依据，以业绩为导向，激发员工的积极性和创造力。公司还注重员工的培训和发展，通过组织技术培训等活动，不断提高员工的职业道德素质和业务水平。社会责任及企业文化方面，公司将抢抓全球粮食和能源危机给农药企业带来的新机遇和新挑战，积极主动挖掘习主席“构建人类命运共同体”、承载“大国担当”和“一带一路”新战略思想内涵，抢抓各国政要已充分认识到：绿色农药是保障粮食等重要农产品有效供给和农业绿色发展“不可或缺”的重要生产资料的重要机遇，充分发挥公司过去33年创造的“世界领先、自主可控”“五大”第五代“数字绿色生化农药”产品链新优势，带着新情怀和使命，推动公司可持续“双高”（高速高效）增长，以最大诚意弥补过去的不足，用忘我牺牲精神回馈社会、回报投资者，回馈一切热爱和信任红太阳的人们。表1红太阳控制环境范围主要业务与事项表序号主要业务与事项1组织架构2发展战略3人力资源4社会责任5企业文化数据来源：根据2022年度内部控制自我评价报告整理2.风险评估南京红太阳股份有限公司在风险管理方面建立了风险管理组织体系。公司明确党委会作为风险管理的最高决策机构，下设风险管理委员会负责风险检查和评估工作。总经理则负责主持风险管理的日常运作，并向党委会报告。审计法务部作为风险管理的主要职能部门，履行关键职责，并设有风险控制工作组。公司内部各单位和部门负责实施风险管理日常工作，并接受审计法务部的指导和监督。然而，通过调研发现红太阳股份有限公司的风险管控体系尚待完善。内部员工对风险管控的认识不足，公司未对自身的风险管控能力进行准确评估，也未明确风险偏好，无法科学评估风险发生的概率和影响，而且公司现下尚未编制风险评估报告，风险识别与评估主要依赖经验，缺乏科学系统的制度保障。各业务部门在风险管理工作中还存在协调不畅职责重叠的问题。3.控制活动红太阳公司控制活动涉及主要业务与事项有采购与应付账款管理、全面预算、资金营运管理等十五项关键领域。内部控制机制在控制活动实际应用效果中发挥了一定的有效作用，目前公司在内部控制方面仍存在一些不足。不相容职务分离控制职责划分不够明确，未能实现有效分离，这在一定程度上影响了部门和岗位职责设置的科学性和合理性，也对资产的安全完整构成潜在威胁。且公司尚未建立关键岗位轮换制度，使得内部控制机制在某些环节未能有效运行。虽然公司已对主要业务活动制定了相关制度，但尚未编制内部控制业务流程图，缺乏对控制目标的明确和关键风险点的详细描述，这不利于内部控制制度的深入实施和效用的充分发挥。表2红太阳控制活动范围主要业务与事项表序号主要业务与事项序号主要业务与事项1采购与应付账款管理9存货管理2全面预算10研究与开发3资金营运管理11工程项目4筹资管理12担保业务5投资管理13财务报告6固定资产管理14合同管理7无形资产管理15生产管理8销售与应收账款管理//数据来源：根据2022年度内部控制自我评价报告整理4.信息与沟通信息与沟通内容方面，红太阳拥有独立的内部外部信息沟通与传递信息系统，在这样的基础背景下，可以保证上下层次信息沟通质量及流畅度，也能够维护各项信息传递的安全。红太阳还拥有各项办公系统保证信息沟通传递的有效性。针对企业内部风险的防范评估以及应对措施的提出，虽然很多程序和管理问题都是由计算机自动完成，但是也有人员的参与，无论是权限审批和授权等方面都有可能会存在信息传递错误或者信息滞留的问题。因此红太阳应当定期对风险防范和处理方面的问题进行反思，可以采取抽查管理信息系统的操作记录的方法对各项数据进行核实。另外，必须对监控信息的操作过程进行实时监控。公司还非常注意竞品公司发展动态，会通过市场部门、销售部门了解对手动态，而且还会积极关注政府部门发布的相关法律法规，时刻关注农药行业环境动态。5.内部监督红太阳公司设立了审计法务部和稽核管理中心，以加强公司内部控制风险管理。审计法务部负责制定内部审计制度，构建内部风险控制体系，并对内部控制制度的执行情况进行监督检查。根据相关规定，该部门积极发挥内部审计的风险预警作用，通过事前监督来有效防范风险，提升公司的风险管理水平。同时，审计法务部还负责组织相关部门整改审计中发现的问题，并提出管理建议。稽核管理中心则负责定期检查、监督各项制度的执行情况，并进行考核与评定。然而，南京红太阳股份有限公司在内部监督方面仍不足，主要依赖于日常监督和审计项目监督，缺乏专项监督，内部监督尚停留在表面层面。公司的内部控制评价工作也缺乏有效的管理，评价质量难以保证，且对发现的问题未能提出有效的整改意见，导致内部控制缺陷得不到及时整改。四、南京红太阳股份有限公司内部控制问题及原因分析（一）控制环境复杂，股权结构不合理从控制环境来看，红太阳公司的治理结构混乱，虽然设立了股东大会、董事会和监事会，但这个三个组织机构并没有发挥出正向作用，相互之间没有形成互相制约互相监督的模式，整个公司没有科学的议事规则可供参考，也缺少合理的治理机构，形成了董事长独权的局面。另外虽然红太阳公司虽然设立了审计部门，但在董事长和审计委会会部门不知情的情况下频繁进行人员变动，直接影响了审计部门的独立性，导致审计部门形同虚设，很难让审计监督产生原本应有的效果。此外公司还成立了审计委员会来进行监督，并按照《董事会审计委员会工作规则》规定由一名独立董事担任主要委员一职，从表面看形成了相互制约的局面，但实际上因为独立董事的权利有限，审计委会会中掌握实际权利的还是董事，这种组织架构被称为金字塔型，权利集中于一人，而权利过度集中，在处理日常工作过程中容易带入个人偏见，不利于营造公平客观的工作氛围。另外公司为了节约营业成本，提高工作效率，在财务工作安排部署方面实行财务集约的方式，减少财务和审计人员深入一线进行工作的频率，这种工作模式会拉开财务审计部门与一线岗位的距离，了解信息的流程变长，其实是不利于顺利开展财务审计工作，不能及时掌握项目信息和进度，就不能提前预判风险，不能制定相应的规避方案，长此以往会加大财务审计部门的工作难度，而且对于新入职的财务审计人员来说，适应周期更长，能快速上手开展工作。图2红太阳组织结构图通过分析红太阳的股东结构图及前10名股东持股比例表可以看出，公司的股权结构最明显的特征是南京第一农药集团有限公司一股独大。根据表3可以看出,而南京第一农药集团有限公司的法人就是红太阳公司的创始人杨寿海,杨寿海通过间接持股占有红太阳31.51%的股份，成为红太阳的实际控制人，这种董事长法人双职合一时，公司的内部监管作用便微不足道，同时红太阳集团有限公司持股比例是1.64%，红太阳目前根据年报显示表面的董事和法人是杨秀，实则还是杨寿海，他既能决定红太阳的重大事项，又能通过红太阳的大股东南一农来间接实施控制。他在公司内部拥有可以说是绝对性的权力，公司重要政策的制定及人事任免权基本上都是杨寿海作主。众多重要的权力集于一身的情况，使杨寿海在公司拥有最大的影响力，可以按照自己的想法来经营管理，而没有受到公司内部制衡机制应有的约束。通过对红太阳的组织结构进行分析，可以发现公司董事会下设的监事会只是个纸老虎，因为它并没有发挥对大股东的监督作用，审计委员会的成员数量太少并且审计委员会内部员工没有明确的分工，导致红太阳内部基本没有其他权力能够与杨寿海的权力相制衡。表3红太阳股权结构表序号企业名称持股比例1南京第一农药集团有限公司（一般企业）31.51%2红太阳集团有限公司（一般企业）1.64%3鲁力力（个人）1.37%4杭州乐信投资管理有限公司-乐信浩阳私募基金0.98%5王菅（个人）0.94%6丁莲群（个人）0.86%7北京成泉资本管理有限公司-裕霖1号私募基金0.76%8北京成泉资本管理有限公司--鑫沣1号私募私募基金0.75%9孙杰（个人）0.56%10郭珊珊（个人）0.48%数据来源：根据东方财富网整理（二）风险评估机制不完善红太阳公司目前的风险评估尚处于发展阶段，财务控制部门致力于由风险承担向风险控制、风险预防转变。当前，红太阳财务控制部门没有相应的岗位和设置来进行风险评估，导致在运营过程中可能出现的风险和问题只能通过发现了再应对的方式进行处理。财务控制部门更多依赖于业务人员和部门负责人的个人经验和主观判断，并且仅能判断资金管理、货款支付和税务缴纳等方面的风险。对于重复日常工作，财务人员可能会流于操作，忽视潜藏的风险。财务控制部门未考虑到可能存在的舞弊和串通的风险，对业务的审核主要侧重于会计政策和税务规范的遵守，而缺乏对流程中可能存在纰漏的关注。在外部环境的压力和经营风险增加的情况下，红太阳的管理层对于这些压力和风险的评估意识也较低。在内部控制实践中，风险评估是一个重要的管理工具，在公司运营和决策中具有关键作用。而红太阳的风险评估体系仍然存在较为显著的缺陷。一方面，红太阳目前的风险评估范围和内容没有全面覆盖到各个方面，无法准确识别和评估可能存在的潜在风险。另一方面，风险评估的依据和方法不够科学和系统化，缺乏有效的数据和分析工具，导致评估结果的准确性和可靠性受到影响。公司目前风险评估的周期性和定期性不充分，未能及时更新和调整风险评估结果。（三）控制活动不规范如图3可知采购付款控制活动，红太阳财务付款流程问题突出，如果是执行了预付款，那么流程将会非常复杂，在整个付款流程中货物已经验收入库了过后还有八个程序供应商才能接受到货款，这样的行为导致供应商的收款被动，时间战线拉的太长，增加了供应商的时间成本和风险；此外收到入库验收单后就已经填写了付款申请单了，在汇总相关单据后又出现了付款申请，付款申请是在填写了付款申请单之前，这里存在设计流程颠倒；随之后又出现了审核单据，前面已经完成了汇总相关单据就证明已经审核通过了，这里存在流程多余重复浪费资源。图3红太阳采购付款流程图此外全面预算红太阳公司的预算编制是由财务部控制组发起，根据企业预算安排拟定总体预算计划，再通知各部门完成自己的预算部分。但是预算编制是由财务部组织，并要求各部门按照前一年的内容完成任务，缺乏对各部门业务的深入研究。目前红太阳还未使用专门的预算管理软件，主要通过手工编制Excel表格来完成预算的编制和分析。不同部门使用共同的预算指标，导致预算的作用削弱和公平性问题。资金营运管理方面，红太阳公司本身没有独立的资金管理岗位，资金管理由集团的统一资金组负责。资金主要来源于股东投资和集团借款，流动资金来自销售收款。大部分资金往来通过网银直接结算，部分货款使用承兑票据结算。出纳负责保管票据并填制支付。缺乏专门的资金管理和出纳岗位导致责任划分不明确等问题。（四）信息与沟通不流畅红太阳是中国领先的零售企业，其财务信息和沟通现状具有一定的影响力。根据公开披露的财务报告，红太阳在过去几年实现了稳定的财务增长，不断提升了市场份额和盈利能力。在沟通方面，红太阳通过定期发布财务报告、召开投资者电话会议等方式与股东、投资者及其他利益相关方分享信息和交流。而红太阳的内控报告传递有效性和信息及时性、完整性仍有待提升，财务信息披露不及时、不准确或存在虚假信息，将给投资者带来困惑和不信任，甚至投资者和利益相关者难以及时了解公司的经营状况和风险，这也会影响他们的投资决策或商业合作意愿。红太阳在内部控制活动的信息与沟通方面存在障碍，其原因在于公司的信息传递与交流体系不够完善和科学。未使用有效的信息系统，各部门使用不同的系统或者依赖软件Excel进行数据汇集，导致系统和数据之间缺乏适当的关联和统一的信息归集方式。这在当今大数据时代是不可思议的。同时公司的组织架构导致内控信息传递滞后，审批流程复杂，部分财务和会计数据严重滞后。信息系统缺乏或规划不合理，形成信息孤岛，各职能部门的内部信息没有加以整理和关联，内部控制信息无法与其他信息相关联，使得财务部门无法提供支持管理层恰当决策制定所需的信息。（五）内部监督不到位红太阳公司管理层对内部控制监督工作的重视程度不够，没有设立专项监督机构或部门，导致监督工作缺乏独立性。并且公司的内部控制循环中缺乏闭环管理，只关注风险评估和控制活动，缺乏对规章制度执行情况的监督和评估机制，不能及时发现并解决问题，导致内部监督管控不足。这些问题源于管理层简单地认为存在即执行，未考虑流程可能被违背的情况，上述情况严重影响了公司内部监督的有效性和优化管理。红太阳每年由外部独立审计公司负责年度财务报表审计，其中包含对内部控制运行有效性的评估。国家税务机关等机构也间接监督财务内部控制运行的结果，但这种监督代价较大。而在红太阳制度层面上，内部控制的监督工作没有建立制度化的规范和定期监督报告，因此，公司无法全面了解自身营运过程内部控制的运行情况，除非出现风险暴露。五、优化南京红太阳股份有限公司内部控制的建议（一）改善控制环境，优化股权结构控制环境是内部控制要素的重要前提，因此红太阳高层管理者要高度重视内部控制环境的建设，提升管理意识，建立完善的内部控制环境，为其他控制工作奠定基础。强化管理者的内部控制意识，使其认识到内部控制工作的重要性，通过培训等方法使全体员工树立正确内部控制工作的意识；制定符合企业实际情况的内部控制制度，同时坚持实施不相容职务相分离原则。除此以外，内部控制环境的建设还需要企业内部建立完善的组织结构，在日常工作中应简化审批流程设计、明确审批标准、优化审批节点使工作效率得到提高，红太阳还可以考虑建立内部控制方面的奖惩制度。每位员工都有将发现的内部控制问题及时上报给相关部门的权利。管理者层面可以考虑建立配套的问责和考核机制，将高管们的绩效评价与内部控制评价结果对应起来。通过这两个层面上的动员，鼓励公司全体员工积极行动起来，以期将员工的个人目标与公司总体目标尽量趋同。此外，梳理公司股权结构、明确股东权益、优化股权配置、加强监管机制、引入投资者等都可提高公司的治理水平和市场竞争力，解决红太阳公司股权“一股独大”的少数控股现象，可以考虑引入战略投资者控股公司这样让公司的经营管理更加科学；此外，也可以在董事会的现行投资表决制度中加入积累投票制度，同时考虑流通股股东的意见，而不是基本由大股东控制重要会议的表决结果。通过这两种方法，来改善红太阳现在的大股东绝对控制的现象。（二）优化风险评估机制风险评估控制的控制体系，不一定就是指具体成立一个部门专门管控风险，而是需要将各部门各职能联动起来，建立起四级风险控制体系。红太阳可以构建一个四级风险控制体系来促进风险评估。首先是岗位自控，加强对关键活动岗位监控，确保采购、收货、付款等关键性活动的安全与风险控制。其次是部门互控，建立相关部门之间的相互制衡，明确职责分工。再是财务监控，财务部门独立担当风险控制职能。设立财务分析岗位，具备丰富经验的财务分析会计有助于识别和分析企业的财务风险，并预警潜在问题，帮助管理层评估风险并采取相应防范措施。最后是设立独立的风险控制机构，如内部审计和合规部门，负责全面控制风险，其他部门协助日常的控制工作，并在重大风险发生时及时向企业管理层汇报。通过构建这样的风险评估体系，红太阳可以有效识别、评估和控制财务风险，进一步提升企业的运营和发展安全性。（三）规范控制活动红太阳应建立完善的政策和程序。政策和程序是加强控制活动的重要措施，并能得到高层管理人员的支持。如公司可以制定关于采购与应付账款管理、全面预算、资金营运管理等方面的政策。内部控制的手段是控制活动，它可以确保公司内部的各项活动符合法律法规和内部规定。实施有效的内部控制需要建立合理的组织结构、明确的职责分工和严格的审批程序。在采购与应付账款管理方面，通过建立健全公司采购业务管理制度，合理安排采购计划，规范采购审批权限，有效管理预付账款及应付账款，加强购买、验收、付款业务的系统控制，保证采购业务执行规范正确，确保采购流程运行有效，避免了资源的浪费或资金运转不良；全面预算方面，明确预算的目标、原则和管理要求，确保预算编制过程的透明化和规范化，提高预算管理的科学性和有效性；在资金营运管理方面，公司不断加强资金活动的集中归口管理，明确资金营运中各环节的职责权限和岗位分离要求，定期或不定期检查和评价资金活动情况，落实责任追究制度，确保资金安全和有效运行。（四）完善信息与沟通体系在面对企业规模不断发展和组织结构日趋复杂的情况下，获取信息的快速、高效和精准处理成为一项紧迫的任务。为应对这一挑战，红太阳可通过信息系统整合财务管理工作，确保财务管理流程的规范化和精细化；制定管控框架，完善组织结构，合理设定内部财务组织，确保财务数据质量；培养员工的信息素养，确保他们能够有效地使用信息系统进行财务管理；定期组织财务培训，提高员工对财务管理流程的理解和执行能力；确保信息系统的安全性，防止数据丢失或泄露；明确沟通的目标和目的，确保传递的信息真实有效。（五）增强内部监督管理增强监督意识，优化内部控制的监督流程，有利于更好的发挥内部控制的作用。红太阳可以在财务部门内部设立专门的监督职能岗位，负责监督内控活动流程的执行和评估风险。该岗位可以定位于公司内部但直接向集团的项目经理汇报，以保持独立性。另外，可以利用公司内部审计资源或设立独立的内部审计部门，对重要或风险较高的流程进行监督和评价。这样可以获取公司总部审计部门的专业支持，评估内控流程的执行情况，并形成监督报告和改进意见。红太阳公司还应在内部设置独立的内部审计部门，强调其独立性和客观性，对内部控制进行评估和监督。从整体上看，红太阳需要将独立董事制度进行一个比较大的转型。即将独立董事的形式化业余化逐渐改善，向着更加专业更加独立转变。国家和政府层面，相关