海润光伏科技内部控制失败及启示

摘要

随着世界范围的能源危机越来越严重，光伏发电作为新型环保能源，逐渐得到了人们的高度重视。内部控制作为一种企业内在管理机制，是实现企业现代化经营发展的重要措施，完善合理的内部控制可以有效提高企业的经营成果，提高企业的利润空间。但是我国光伏企业的内部控制还存在很多问题和不足，极大地制约了光伏发电企业的发展。

本文主要分为四个部分：第一部分是基础理论，阐述了内部控制的基本理念、要素；第二部分是该公司基本介绍及内部控制存在的问题进行归纳，简单介绍了海润光伏企业，并从企业自身内部控制进行研究分析，找到企业的内控问题；第三部分是对于存在问题的原因分析，通过对海润光伏企业的内部控制问题进行分析探讨，发现其中存在内部控制机制不合理、人力资源建设不到位、风险管理制度不健全、信息沟通机制不顺畅等多种问题。第四部分是策略建议，即海润光伏企业应该构建完善的内部控制机制、做好员工培训工作、健全风险评估系统、加强信息资源建设等。本文研究对海润光伏企业内部控制水平的提高具有重要的促进作用。

关键词：海润光伏科技内部控制内部监督人力资源机制信息沟通

前言

随着全球范围内经济一体化的形势逐步形成，各类企业的竞争趋势越发明显，我国企业要想在激烈的竞争环境中始终占据优势地位，不仅需要有良好的创新能力，还要有优秀的管理水平。内部控制作为企业管理必不可少的组成部分，对企业的经营发展起着至关重要的作用。2010年，我国财务部联合其它部门颁发了《企业内部控制配套指引》，对内部控制的概念、内容和规范做出了详细的说明，为国内企业制定适应的内部控制机制奠定了良好的基础。但是与西方国家相比，我国企业的内部控制水平还非常低下，诸如内部控制力度不足、信息披露不完善、人力资源建设不到位等问题依然存在，对企业的经营发展带来了极大的负面影响。在这样的时代背景下，本文对海润光伏科技有限公司在内部控制现状进行系统全面地分析探讨，并从中得到一些启示就显得尤为重要。企业的经营目的是获得更大的利润，提高内部控制水平势在必行，但是我国很多企业没有对内部控制给予足够的重视，导致内部控制漏洞百出，极大地制约了国内企业的进一步发展。截止到目前为止，专家学者对“内部控制”这一问题开展了一系列的分析探讨，虽然有了一定的研究成果，但是就整体而言，这些研究都建立在基础层面上，分析的角度比较单一，理论意义十分有限。而本文在前人研究的成果上，对内部控制的概念、要素进行详细地阐述分析，使人们对内部控制有一个清晰的认识，进而对海润光伏科技的内部控制进行分析探讨，并提出自己的看法观点，为以后的学术研究提供了良好的理论指导。

内部控制作为企业内部管理制度，为实现长期战略目标提供了坚实的保障，在实际运作过程中，内部控制可以有效提高企业的管理水平，帮助企业获得更好的收益。然后国内企业的内部控制水平参差不齐，杂乱无章，不仅使得国内企业的经营风险大大提高，而且造成了极大的资源浪费。本文以海润光伏为研究对象，对其内部控制存在的缺陷展开系统地分析，深入挖掘其中的根本因素，并制定一套完善合理的应对措施，为海润光伏科技的未来发展指明了方向，同时为其它企业提供了良好的借鉴意义。

1 内部控制的理论基础

1.1 内部控制的概念

内部控制是指企业董事会、管理层通过一系列方法措施，确保企业遵守相应的法律法规，提高经营收益的一系列过程。内部控制是一个过程，必然会受到人为因素的影响，内部控制可以引导企业向着正确的方向发展，但是不会绝对保证企业的经营效益，也就是说内部控制的成功与否不仅要求员工按照规章制度办事，还要求管理层在各项经营活动中实现效果和效率。

1.2 内部控制的要素

内部控制是由控制环境、风险评估等五大要素组成，具体内容如下所示：

1.2.1 控制环境

控制环境是指企业在发展过程中所营造出的内部氛围，即对内部控制有影响的一切要素的总和。控制环境在各要素中占据首要地位，与内部控制的实施效果有着决定性的影响。在实际运作过程中，没有一个和谐的控制氛围，就不可能形成完善有效的内部控制体系。控制环境又受到企业治理结构、权责分配制度、人力资源政策等多个内容的影响。

1.2.2 风险评估

企业会面临各种各样的风险，所以企业必须对未来的经营状况进行预测分析，制定科学有效的风险评估制度，并制定出及时有效的应对措施，所以风险评估也是内部控制的要素之一。企业要想获得良好的发展，就必须把风险控制在可接受范围之内，不断提高自身的风险预测能力和风险应对能力。

1.2.3 控制活动

当高级管理层发现企业的经营发展存在风险时，必然会采取相应的解决措施，这就会涉及到企业的控制活动。控制活动是确保管理阶层的指令得以执行的政策及程序，如核准、授权、验证、调节、复核营业绩效、保障资产安全及职务分工等。控制活动涉及企业管理层的各个阶层、各个部门，诸如高级管理层对经营绩效分析、资源信息处理、员工绩效考核等。

1.2.4 信息沟通

信息沟通是内控实施的关键步骤，是对相关信息进行采集、归纳，有效地传递到各个阶层当中，使得企业上下形成一个高效的信息连通机制。合理的信息沟通机制可以使企业及时掌握各种突发情况，引导员工发挥出更大的职能作用，使得企业的经营管理更加顺畅。在实际运作过程中，企业需要从客户、供应商、股东等多个层面去挖掘信息，为企业的良好发展提供重要的依据。

1.2.5 内部监督

内部控制的顺利实施离不开良好的监督管理，监督是由专业人员、在适当的基础下，做出的一系列评估和引导工作，确保企业内部控制能持续有效的运作。诸如持续的监控活动、个别评估、报告缺陷等。

2 海润光伏科技简介及内部控制存在的问题分析

2.1 海润光伏科技公司简介

2.1.1 企业发展概况

海润光伏科技公司位于江苏省江阴市，在太阳能电池生产企业中有着较大规模，该公司主要从事高效晶硅太阳能电池及其他组件的研发和生产，重点针对全球范围内的新能源革新运营。海润光伏科技有限公司在2012年成功上市，最高市值达到200亿元人民币，一度成为我国最具影响力的新型能源公司。

2.1.2 企业经营业务

海润光伏科技主要业务是从事研发、生产太阳能电池，同时批发单、多晶硅太阳能电池片组件及其他进出口业务。

2.1.3 企业经营状况

海润光伏在2012年年初实现重组上市，又在2014年9月顺利完成定向增发，募集资金达到38亿元人民币，公司上市后其目标是成为从生产到销售覆盖太阳能光伏产业链的控股型集团。看似具有美好前景的海润光伏却从那时起陷入一片灰暗。就2015年发布的公告来看，2014年前三季度的亏损却从6000余万元增加至8亿元，2015年该公司更传出很多负面新闻，2016年的财务报表更被出具了“无法表示意见”的审计报告，内部控制审计报告被出具“否定意见”。

2.2 内部监督机制不合理

内部监督对内部控制的实施效果起着重要的影响作用，虽然近几年来海润光伏科技公司根据市场日新月异的变化制定了完善合理的内部控制体系，构建了相应的的内部审计流程，但是在实际运作过程中依然存在着诸多缺陷。在调查研究过程中发现，海润光伏企业的内部监督工作基本上都由财务部门管理，这就形成了财务部门自行处理、自行监督的情况，即使内部控制出现了问题和不足，也无法及时发现，对公司的进一步发展带来了巨大的隐患。

2.2.1 内部控制评价体系不完善

当前海润光伏科技的在评价体系中因为缺乏重要因素而导致不够完善，无法对该公司在经营风险方面有客观全面的认识。再加上海润光伏科技公司尚未体现出评价的核心，因而导致一些关键性的经营风险无法被识别，影响了评价结果的真实性和可靠性。而从评价执行的层面来看，海润光伏科技公司在内部评价过程中存在标准不一致、操作不合理、顺序错乱等诸多问题，使评价效率有着不同程度的降低，真实有效性的评价结果也逐步降低。此外，海润光伏科技公司没有及时公布评价结果，再加上部分评价结果与实际情况的差异，使得高级管理层和相关监管主体的信息掌握不一致。

2.2.2 未形成合理的审计制度

海润光伏科技在具体的实施过程中因为审计资源规划存在诸多问题，没有形成以风险管理为核心的审计制度，使得审计涉及的工作范围窄，审计结果的可靠性降低。同时该公司存在制度不完善、内容不具体、资源配置不合理等问题，对审计结构的准确性和完整性产生了很大的影响。部分审计人员因为职业素养缺乏让他们在项目实施阶段、自身的管理责任、审计工作的开展和对审计结果的检测不够专业，使得对审计工作的落实产生巨大障碍。

2.3 人力资源工作实施不到位

光伏企业近年来竞争日益明显，从积极的角度来说，海润光伏科技深刻意识到了人才的重要性，所以该公司很重视人才的全方位培养，还构建了一系列资源管理规划，但就不好的一方面来讲，因为该公司内部结构相对复杂，再加上庞大的职工数量，使得目前的人力资源管理还不能完全紧跟社会的的脚步，这对海润光伏的长期经营产生了极为不利的影响。

2.3.1 员工受教育程度普遍不高

通过对海润光伏科技公司的员工受教育程度进行调查分析，最终得出结论：与同类的资质较老的光伏企业相比，海润光伏科技员工的教育水平普遍不高是经营中最明显的劣势之一，其中大多数都是本科及本科以下的人员，相反硕士及硕士以上学历的职工寥寥无几。而与该地区其他光伏企业的发展状况、职工素质以及税前利润方面进行对比，发现海润光伏科技公司因为人力资源配置的诸多不合理，使得在一定程度上降低了员工的工作积极性。员工是公司发展的基石，员工的积极性不高，直接影响公司的各项经营。在优化资源配置方面，大部分职工在一个岗位长期工作一段时间后，如果将人员直接调配到其它岗位，可能会出现不适应、工作难以开展等多种情况。

2.3.2 未形成高效的人力资源培训机制

海润光伏虽然在人力资源培训方面，根据员工的应聘工种类别、各部门职能情况、不同层次的差异采取有针对的培训，再加上多种多样的培训方式例如现场指导、在线培训等，使得在培训机制上有了显著地成就，但是始终还有很大缺陷。其中一方面是海润光伏较为呆板的培训和授课方式、过于浅显的人力指导，使得人力资源培训不能发挥应有的效果；而另一个最重要的一点是由于该公司没有针对培训效果的好坏制定完善的评价考核体系，此外，该公司有限的培训资金投入，覆盖面较窄等一系列问题，使海润光伏的人力资源并不乐观。

2.4 风险管理制度不健全

操作风险具有一定的客观性、普遍性，海润光伏科技公司也不例外。本文在调查过程中发现，海润光伏科技频频发布虚假的财务信息、资金的违规套取以及不合法的操作手法等现象，很大程度地提高了公司的操作风险。经过系统的研究分析，最主要原因是由于预防风险监督方面存在诸多问题。

2.4.1 未建立合理的思想管理制度

员工思想教育对企业的经营发展同样是必不可少的。导致海润光伏违规操作层出不穷的原因有很多，而最重要的两点是公司并没有对员工这一方面给予足够的重视以及没有制定相应完善合理的制度，。

2.4.2 未建立完善的考核机制

海润光伏科技公司在发展过程中，之所以操作风险不断增加，是因为考核制度不完善使得基层服务的管理职工在监督管理方面，职能作用得不到良好的发挥。正因为不够严格的内控制度，对于公司存在的违规操作行为的职工只是轻微的警告处分，对违规人员以及公司所有员工没有起到足够的威慑作用，使得内部人员没有意识到这一行为对于自身发展以及公司经营的巨大危害，为内部职工部勾结外部人员危害公司利益提供了可趁之机。

2.5 不顺畅的信息沟通机制

提升内部控制的有效措施最重要的一点就是良好的信息交流。然而海润光伏在这方面做到并不妥当，比如不完整的信息公布制度、不达标的资料披露等问题频频发生，损害该公司的企业形象，更严重的一点是会让海润光伏受到相应的刑事处罚。

2.5.1 缺乏严谨的内部沟通

首先,海润光伏缺乏严谨合理的内部沟通机制最主要的原因是因为在大部分情况下都是上级向下级传递命令，而缺乏下级向上级的信息传达机制。其次，内部信息沟通的形式很单一，使信息不能有效地传达。最后，海润光伏科技公司各个部门之间缺乏有效的沟通机制，以及沟通机制不完善，使得该公司的内部沟通效果很不理想。

2.5.2 未形成良好的外部沟通

首先，虽然近几年海润光伏在与客户的信息沟通方面尤其注重，与此同时公司还在官网经常发布关于公司的资料信息，但涉及的信息资料范围很窄，不能够为客户提供准确全面的信息资源。其次，很多公司不注重与合作商建立良好的沟通机制，海润光伏就是其中之一。海润光伏始终认为沟通只需要涉及一些表面工作例如向客户简单介绍公司自身的经营情况、发展良好的重大事件等内容，并不深入挖掘合作商的实际需求，对客户的问题没有做出及时、准确和有效的反馈，大大降低了合作商对公司的满意度和对企业的信任。

3 海润光伏科技内部控制存在问题的原因分析

3.1 浅析内部监督机制不合理的原因

3.1.1 公司对内部监督机制的忽视

首先海润光伏本身对内部控制并不强行要求，因而对内部监督极为不重视，认为内部的监督机制的不合理并不会影响企业的经营成果以及公司运作稳定，所以相应的制度不完善，制度的不完善，使得有些别有用心的人毫无顾忌地凌驾于董事会和股东大会之上。就拿2016年的内控审计报告来说，在重大缺陷的6条说明中，其中4条便于海润光伏董事长孟广宝及其关联方有关。2016年海润光伏与有关联的这些公司之间有大额大量的股权转让交易、资金来往和购销业务，而上述所有的交易都没有通过股东大会，并且该公司也未将这些公司识别为关联方。

3.1.2 审计人员缺少专业职业素养

海润光伏科技公司内部的审计人员缺少专业职业素养的原因主要是对审计质量控制措施没有引起重视，同时审计人员不按照合理和有效的审计方案流程，导致审计结果的质量不高，对企业的经营产生不利影响。与此同时，部分审计人员只考虑自身利益，不遵守审计的制度规定，因为自己的不严谨和私心导致审计结果的真实性、有效性受到质疑。再者来说，审计人员不紧跟时代的发展，不会合理利用现代信息技术，信息资料掌握不充分，对信息资源造成严重浪费。

3.2 浅析人力资源建设不到位的原因

3.2.1 对人员招聘的要求低

海润光伏对于员工的招聘缺乏有效性和技术性。对于光伏产业而言，对技术人才是需要很高要求的，然而海润光伏并没有重视招聘员工的受教育程度以及对光伏产业的有关工作经验进行了解，同时没有深入的去衡量每一位员工对工作的胜任能力，因而不能准确的对职员进行工作岗位的分配，导致公司的项目不能正常运作。此外，海润光伏没有关注员工的价值观是否与本企业的价值观相同，盲目的去扩招人才，反而导致企业内部运作混乱，工作效率不高。

3.2.2人力资源培训机制设计与实施不合理

首先虽然海润光伏开展了一系列的培训机制，但是始终没有就人才本身所缺乏的问题对培训机制进行设计，这样会导致花费了大量的精力却达不到企业就培训所要取得的效果。同时海润光伏本身人力资源部门的员工自身也存在很大问题，比如本身对人力资源方面知识的匮乏加上没有过对光伏产业就如何提高公司员工能力，提高工作效率进行培训设计的经验，使培训设计不突出重点，设计不合理。其次企业与员工、同事之间缺乏良好的沟通，导致在培训机制实施阶段也出现很多矛盾。最后企业对于员工的培训机制都是需要资金来作为支撑的，海润光伏看似很注重培训机制来提升员工，但其本身对培训的资金的花费特别有限，导致很多实质性的培训不能顺利开展。

3.3 浅析风险管理制度不健全的原因

3.3.1 员工思想管理制度的缺失

海润光伏尤其注重经营效果，对于员工常常忽略。然而公司的发展是离不开员工的付出的，员工在工作期间思想变化反复是因为海润光伏常常不重视员工的思想意识、忽略员工的工作情况、不关心员工的家庭生活，这样使海润光伏科技公司的经营风险大大提高。

3.3.2 未重视考核制度

尽管海润光伏制定了相应的基层管理人员考核机制，但是制定的考核机制漏洞百出，根本没有从员工实际出发，也不重视风险监督。除此之外，海润光伏科技公司的人力资源有限，使得岗位分配存在很大的问题，有的人员身兼多职，甚至会出现岗位冲突的现象，使得员工违规操作的可能性大大增加。

3.4 浅析信息沟通机制不顺畅的原因

3.4.1 内部沟通形式单一

企业需要明白一个道理：具备多种多样的沟通形式可以使企业得到良性发展。然后海润光伏信息沟通不顺畅最主要的原因是沟通形式过于单一，并且沟通方式选择错误：其中书面表达这种形式在一定程度上限制了言词语句表达效果，无法准确反映公司的实际情况；而口头表达这种信息传达方式过于草率，很容易造成词不达意的现象。同时，随着时代的发展并且作为新型能源产业，海润光伏在沟通方面不引进信息系统，使得信息不能快速而又准确地进行反映。

3.4.2 披露企业信息太少以及信息发布不及时

首先作为新型能源产业，海润光伏并没有与顾客之间有着良好的沟通，顾客是通过企业对于自身的信息，比如财务表、公司发展战略来对该公司进行了解，但海润光伏偏偏好像故意避重就轻的公司信息进行发布，同时发布的信息太少，使合作商以及社会很难掌握该公司的状况，不能就相关事宜进行沟通。其次，每一天的市场都是瞬息万变的，海润光伏并没有及时地对公司信息进行披露，使相关合作商不能及时对事件做出应对措施。最后，企业并没有就客户对公司的意见进行调查，无法取得企业在客户心中的评价，因而不能弥补公司的不足。

4 改善海润光伏科技内部控制的策略建议

4.1 加强内部监督机制

4.1.1 构建完善合理的内部控制评价体系

海润光伏科技内控监督的首要任务是要建立覆盖所有管理部门、生产产品以及销售业务的监督检查体系，同时细化各个部门的职责以及权利的分离，完善内控监督流程、方式以及条件。而公司内部需要承担监督检查的部门有很多，例如内审、内控管理以及业务等机构，而各个部门也应该在工作当中友善沟通，取长补短，这样更能促进企业的经营发展。需要特别注意的是，我认为在实施阶段公司应该选派一名没有任何利益冲突的员工进行监督，保证各部门开展活动的公平性。对于监督对象而言，要依据严谨的监督条件，实时为客户提供有关的资料信息，保证资料信息的完善和精准。而监督责任机构而言，最应该注重的是保证活动环节记录的完善性以及计划的科学性。所有监督责任机构要借助对相关信息的整理研究，对责任范畴中的不足之处提前采取有效的应对措施。

4.1.2 形成合理的审计制度

在未来的发展过程中，海润光伏科技公司要想形成合理的审计制度，首先应该依据风险导向机制为原则，确定活动环节的内容包括规模、资源配置、目标等方面，同时设立年度审计监督检查流程。其次相关管理部门要合理分配检查资源，可以让熟知本业务的机构以及其他有关机构的职工共同进行监督工作，而且这种监督检查要日常化，确保检查范围覆盖全面，以防出现检查重复与纰漏等问题。最后针对海润光伏内部重点业务以及风险系数较高的项目应当加大检查力度，防止出现不必要的低级错误。

4.2 优化人力资源建设

4.2.1 提高员工受教育的程度

就海润光伏科技公司而言，首先要提升人才招聘条件，比如选择具有高学历、工作经验丰富、专业知识扎实、熟悉掌握光伏行业、善于利用高端信息手段的高素质人才，以便实现海润光伏公司内部控制能力的提升，使其在竞争激烈的光伏领域获得长远发展。其次科学规划人力资本需求目标。海润光伏科技公司应该根据当前的实际情况，着重考虑人力资源配置在海润光伏所有经营业务方面所产生的影响，如完成项目所需要的员工职业素养与工作能力、参与新业务需要的职工数量等等。

4.2.2提升人力资源培训机制

海润光伏科技公司应该以实际需求为基础，制定出包含所有重点项目的人才培养计划，比如针对工作岗位的不同分别制定出有针对性的培训内容及继续学习计划，同时在满足需求的前提下灵活性地来规划培训工作[12]。如果内部关键岗位出现人才严重流失，此时公司应该采取后备策略，及时为企业输送优秀人才，来确保公司正常的运营和发展。海润科技公司相关储备人才的选拔属于后备计划中的关键内容，选拔人才的工作不能仅仅依靠人力资源部门，还必须借助所有部门的力量，一起选拔人才。

4.3 健全风险管理制度

4.3.1 提高对员工思想意识的重视

企业和员工不论在企业哪一个方面都属于一对共同体，员工的幸福来源于企业的每一项重要决策，每一位员工自身的表现都与企业的前景息息相关。对于海润光伏而言，应该多去关心每一位员工的工作状态以及日常需要，对员工的心理健康进行定期的疏导。要想员工把企业责任担在两肩，全心全意地为公司服务，最重要的一点是企业要把员工真正当成企业的组成部分，让员工充分体会到企业的关爱。

4.3.2 构建良好的考核机制

首先对于海润光伏公司的内部考核机制，既然是针对管理层和其他部门的考核机制，就不能过分重视经营效果，更多的是从员工的工作表现考虑。建立良好的奖惩机制，奖惩分明，对于表现良好的员工给予奖励，进行表彰；而对于违规操作行为，根据违规的严重程度进行处罚，处罚的方式要具有威慑力，起到教育的作用。

其次海润光伏应以大数据作为建立风险预警体系的基础，这样既促进公司的良性发展，又有利于该公司内控制度的构建。在实际运作过程中，海润光伏必须充分体现风险预警的价值，确保大数据所反映出精确和有效的信息，将所获得的数据经过存储、整理、加工，促使数据的成功转换。海润光伏科技公司还需要权衡全面风险管理模式，充分利用高端的信息系统和数理统计等技术，提升风险管理技术方面的研发能力，加大重点风险领域的关注力度，促进内部控制与风险管理向依靠专业化、多元化、信息化的管理模式发展。

最后海润光伏科技公司要想健全风险评估方式，一方面需要重视提升自身的研发能力，合理借鉴国外先进的风险评估技术。另一方面公司应根据不同的风险类别制定差异化的评估模式，及时更新风险信息内容。此外，评估风险级别可以借助定性和定量的方式相结合，为接下来的处理制定合理依据，确保对实时监督的合理预防。海润光伏科技公司要善于利用现代信息技术，在汇总全行业数据信息的前提下，分析、整理当前所有财务、信贷、统计、业务等领域散乱存在的信息数据，构建健全的风险评级与预警体系，落实全行所有交易与管理信息的统一化管理模式，切实做到全方位的及时监管，做到风险的快速发现并预警。

4.4 完善和加强信息沟通机制

4.4.1 严谨合理的内部沟通

随着信息时代的不断完善，在企业经营中，计算机已经随处可见。这样一来，各个部门的中心网点需要展开一系列的维护与优化措施，淘汰落后的硬件设备。只有这样，信息体系得到完善，内部控制制度的基本设施才会得到了相应的完善。

首先，海润光伏应当以实用、低投入等作为基础对信息系统的研发与使用制定有效的规划，这样才能覆盖整个运行管理的系统，做到信息掌握的对称性，为各部门管理者实施评价、做出决策提供依据，尽快找出内控环节的缺陷，近而运用有针对性的措施予以改善。

其次，在全面实施电子信息化的前提下，海润光伏应当进一步加强和完善信息管理。海润光伏对于信息的传递路径可以通过建立完善的内部沟通媒介进行扩展，如构建远程会议体系，以便会议精神及时传达。此外海润光伏想要全面搜集与整理各类建议可以借助网络、期刊等一系列有效的交流媒介，确保各层面与各职能之间通过实行内控举措，以此形成良好的沟通机制，促进所有相关人员参与其中，实现各方信息掌握的完整性和对称性。

4.4.2 深入完善外部沟通

海润光伏科技公司应当强化对网络信息体系数据的输入和输出、文件的存储、安全等领域的调控，保证该体系的可靠性。海润光伏并不是一个真空个体，需要对外发布信息，所以应该定时在企业网站进行信息的输出工作，输出的信息应该更多的反映企业内部活动，同时做好与客户的沟通工作，可以设计一些相关的调查问卷，认真挖掘客户需求，对应需求去解决问题，同时收集客户所反映的公司问题，及时解决客户的问题，以此增加客户对企业的好感。此外，海润光伏科技公司应当强化信息科技机构的自我管控水平，风险管理机构对信息科技的亊中管理、审计机构对信息科技的独立审计的“三道防线”的构建。

总结

首先本文简单阐述了内部控制的基本理论、五大要素基本情况，使人们对内部控制有一个清晰的认识，为本文奠定了良好的理论基础。接着本文对海润光伏科技公司的内部控制现状展开系统全面地分析探讨，发现其中存在内部监督不到位、人力资源建设不到位、风险管理机制不健全、信息沟通机制不顺畅等多种问题；最后本文结合这些问题的原因进行分析，提出在未来发展过程中，海润光伏科技公司应该构建完善合理的内部监督检查机制、做好员工培训公司、健全风险评估系统、建立良好的信息沟通系统等，本文研究成果为海润光伏科技公司的经营发展指明了方向。

海润光伏作为新型能源产业，其本身也是具有实力的。相信企业本身能够认识到自身内控的不足，及时进行整改，让企业能够重回轨道，得到更好的发展。

参考文献

相凯雷. PLJW光伏发电有限公司发展战略研究[D]. 西安:西安理工大学, 2018: 23-25.
王鸿飞. 我国光伏产业发展现状、存在问题及解决对策[J]. 资源开发与市场, 2015 (08): 56.
袁见. 中国太阳能光伏产业政策效应研究[D]. 辽宁:辽宁大学, 2014:24.
郑伟,邵铁柱. 光伏行业上市公司环境绩效对财务绩效的影响[J]. 北方经贸, 2015 (01): 39.
袁学玲. 海润光伏关联方交易内部控制案例研究[D]. 广东:华南理工大学, 2018: 78-79.
高欣. 内部控制有效性、关联交易与非效率投资[J]. 财会通讯, 2017 (27): 41-42.
李维安. 公司治理、内部控制、风险管理的关系框架[J]. 会计之友, 2016 (13).
曹君,付君. 浅议我国上市公司关联交易内部控制制度的完善[J]. 财务与会计, 2014 (01): 19-21.
张晓博. HE光伏公司财务风险评价与控制研究[D]. 西安:西安工业大学, 2018: 92-94.
张美琳. 大数据环境下S企业财务风险识别与管控研究[D]. 哈尔滨:哈尔滨商业大学, 2018: 57-58.
杨黎明. 关联交易非关联化的公司治理与内部控制对策[J]. 会计之友, 2015 (13): 64.
崔丽歌. 中国上市公司关联方交易内部控制研究[J]. 审计研究, 2016 (10): 25.
何宜航. 内部控制视角下企业会计信息质量探讨[J]. 合作经济与科技, 2018 (02): 23.
邢怀颖. 财务信息管理对公司内部控制的影响分析[J]. 中国集体经济, 2018 (04): (36)
National Culture and Internal Control Disclosures:A Cross‐country Analysis[J]. ReggyHooghiemstra: An International Review. 2015 (4).
Board monitoring and internal control system disclosure in different regulatoryenvironments[J]. GiovannaMichelon,SaverioBozzolan,Sergio Beretta. Journal of Applied Accounting Research. 2015 (1).
The impact of internal control requirements on profitability of Saudi shareholding companies[J]. Ali A. Al-Thuneibat,Awad S. Basodan. International Journal of Commerce and Management. 2015 (2): 23-25.
Corporate governance and the information system: how a framework for IT governance supports ERM[J]. Michele Rubino,FilippoVitolla. Corporate Governance. 2014 (3): 39.
Financial statement risk assessment following the COSO framework: An instructional case study[J]. Ronald F. Premuroso, International Journal of Accounting and Information Management. 2016 (1): 19-21.