内部控制失效风险，就是指影响内部控制功效发挥和目标实现或导致内部控制失效的不确定性。
产生内部控制风险的因素很多，总体来讲包括内部环境失控风险，风险评估失控风险、控制措施失控风险、信息与沟通*失控风险等五大内部控制构成风险要素。
一个企业要发挥内部控制功效，就必须从控制和防范内部控制风险开始。
失效风险的定义
失效风险就是与出现损失有关的不确定性
风险就是在给定情况下和特定时间内，可能发生的结果之间的差异（或实际结果与预期结果之间的差异）。
将两个定义结合考虑可知其风险有两方面条件：一是不确定性二是产生损失后果，否则就不能称为风险。所以，肯定会发生损失后果的*不是风险，没有损失后果的不确定性*也不是风险。
失效风险的定义
失效风险是指由于投保人续期缴费和保单选择权的执行情况超出预期的变化而导致资产减值的风险。主要与人身险业务相关，重点关注因素包括所有可能改变未来现金流入的法律法规、监管政策或合同条款等。
在测试中，基于对同质风险分类、或基于对投保人进行分类的方法，结合*缴费比率、选择权执行情况（如展期保险、减额交清、自动垫交、质押*、退保等）的不同假设来计算相关风险。