采购与付款循环中，以下哪些情况可能因内部控制缺陷导致风险？

采购部门兼任验收与付款（A）、未审批订单（C）、验收人员篡改合同（D）均属内部控制缺陷。选项B虽不理想，但未明确违反核心职责分离原则。