法律分析：下属机构在发现可能存在犯罪行为时，应当向公司报告。如果下属机构没有报告，公司可能会对其负有相应的法律责任。

法律依据：

1.《刑法》第一百八十五条规定：“单位知道下属人员正在犯罪，没有采取必要的措施，致使罪行继续犯罪的，对其主要负责人员和直接责任人员，处罚相应的刑罚、罚金或者剥夺政治权利。”

2.《公司法》第一百七十六条规定：“董事会应当对公司的财务状况和经营情况进行监督，及时发现经营风险，采取必要的措施。董事会应当建立风险管理制度，确保公司的经营活动符合法律和规章的要求。”

3.《公司法》第六十六条规定：“法定代表人和其他负有直接责任的主管人员对公司的损害负有赔偿责任，但能证明其没有过错的除外。”

因此，下属机构在发现可能存在犯罪行为时，应及时向公司报告，以便公司采取必要的措施。如果下属机构不报告，可能会对其主要负责人员和直接责任人员负有相应的责任。