对潜在的风险缺乏整体性认识和系统性归类；缺乏对完善的业务控制体系的全面了解；缺乏对风险评估方式、方法、程序的了解。