可以报警。

因为公司股东拿回扣是一种违法行为，违反了商业道德和相关法律法规，可以构成犯罪，因此可以向公安机关报案。

此外，为了防止类似问题的再次出现，企业应该严格落实内部监管制度，并加强对股东的风险评估，避免出现类似问题。