內部控制風險就是指影響內部控制功效發揮和目標實現或導致內部控制失效的不確定性。

內部控制風險的因素包括內部控制執行不力、治理結構不完善、資訊和溝通問題嚴重、監督不到位。

防範內部控制風險的對策：

1、強化企業內部控制的執行力度;

2、切實完善公司治理結構;

3、加強資訊流動和溝通;

4、強化內部控制監督。

企業風控有五個要素是： 1）內控環境 2）風險評估 3）控制活動 4）資訊與溝通 5）內部監督

風險評估：風險評估是及時識別、科學分析和評價影響企業內部控制目標實現的各種不正確因素並採取應對策略的過程，是實施內部控制的重要環節。風險評估主要包括目標設定，風險識別、風險分析和風險應對。