一、内部控制体系问题

设计不足：企业的内部控制体系可能未能全面覆盖所有关键风险点，或者控制措施设计不够严密，无法有效预防和检测错误和舞弊。

风险评估不准确：企业可能对自身面临的风险缺乏深入了解和准确评估，导致关键控制点被忽视，风险暴露增加。

职责划分不清晰：企业内部职责分配可能存在重叠或模糊地带，使得员工在执行职责时缺乏必要的监督和制衡，容易出现失职和渎职行为。

二、会计与财务管理问题

会计信息失真：企业管理者可能授意会计人员不真实披露会计信息，导致财务状况不明。

资金管理不规范：如资金存放不合规、银行账户开户过多、个人违规借款等问题。

资产管理不善：如房产、车辆管理不规范，资产未定期盘点，账实不符等。

三、投资决策与项目管理问题

投资决策不合规：如未经董事会决议直接执行党委会决议出资，下级子公司擅自投资决策等。

工程项目管理不规范：如招投标不规范，存在违规串标、招标过程不合理等问题。

四、税务处理与合规性问题

税务处理不当：如少计提减值准备、少缴税款等问题。

违反法律法规：如违反中央八项规定及其实施细则精神，违规出国（境）等。

五、审计与监督问题

内部审计独立性不足：内部审计部门在组织结构上可能与被审计部门存在关联，或者审计人员缺乏必要的专 业能力和独立性，影响审计结果的客观性和公正性。

内审部门缺乏权 威性：由于内审权不明确，内审结果可能缺乏权 威性，导致管理层对内审工作的重视程度不足。

内审人员综合素质低：许多企业的内部审计人员来自财会部门，对审计知识缺乏全面了解，审计经验和技巧有限。

内审技术方法落后：内审部门仍采用传统审计方法，对计算机技术的应用不足。

内审资源不足：内部审计资源配置不足，难以满足企业日益增长的审计需求。

六、管理层对审计的认知与态度问题

重视程度不高：企业管理者对内部审计的重视程度不高，对内部审计的职能缺乏全面的认识，认为企业内部审计是对单位“挑刺”的机构，会妨碍企业领导行使职权。