内部控制体系设计不足：企业的内部控制体系可能未能全面覆盖所有关键风险点，或者控制措施设计不够严密，无法有效预防和检测错误和舞弊。
风险评估不准确：企业可能对自身面临的风险缺乏深入了解和准确评估，导致关键控制点被忽视，风险暴露增加。
职责划分不清晰：企业内部职责分配可能存在重叠或模糊地带，使得员工在执行职责时缺乏必要的监督和制衡，容易出现失职和渎职行为。
控制活动执行不到位：即使内部控制设计得当，但在实际操作中可能因员工疏忽、故意违规或对控制重要性的认识不足而执行不到位。
内部审计独立性不足：内部审计部门在组织结构上可能与被审计部门存在关联，或者审计人员缺乏必要的专 业能力和独立性，影响审计结果的客观性和公正性。
内审部门缺乏权 威性：由于内审权不明确，内审结果可能缺乏权 威性，导致管理层对内审工作的重视程度不足。
会计信息失真：企业管理者可能授意会计人员不真实披露会计信息，导致财务状况不明。
资金管理不规范：如资金存放不合规、银行账户开户过多、个人违规借款等问题。
资产管理不善：如房产、车辆管理不规范，资产未定期盘点，账实不符等。
投资决策不合规：如未经董事会决议直接执行党委会决议出资，下级子公司擅自投资决策等。
工程项目管理不规范：如招投标不规范，存在违规串标、招标过程不合理等问题。
税务处理不当：如少计提减值准备、少缴税款等问题。
违反法律法规：如违反中央八项规定及其实施细则精神，违规出国（境）等。
内审人员综合素质低：许多企业的内部审计人员来自财会部门，对审计知识缺乏全面了解，审计经验和技巧有限。
内审技术方法落后：内审部门仍采用传统审计方法，对计算机技术的应用不足。
内审资源不足：内部审计资源配置不足，难以满足企业日益增长的审计需求。