内部控制风险就是指影响内部控制功效发挥和目标实现或导致内部控制失效的不确定性。

内部控制风险的因素包括内部控制执行不力、治理结构不完善、信息和沟通问题严重、监督不到位。防范内部控制风险的对策：

1、强化企业内部控制的执行力度;2、切实完善公司治理结构;3、加强信息流动和沟通;4、强化内部控制监督。