一、企业决策层对内部控制机制认知不足。企业管理者由于对企业的定位存在明显的偏差，不具备起码的发展的视野，最终没有形成内部控制机制一个良好的氛围。

二、风险管理机制不完善。由于企业内部风险管理制度不同程度都存在或多或少的滞后性，造成其作用发挥不够，有的部门和环节出现了暗箱操作的可能。

三、信息披露制度不完善，而且执行力不足。