企业法律风险是指企业预期与未来实际结果发生差异而导致企业必须承担法律责任，并因此给企业造成损害的可能性。20世纪50年代，风险管理与公司治理理论在欧美国家逐步形成。80年代以后，不少发展迅速但忽视风险管理的企业纷纷暴露出一些长期潜伏着的问题，从而引发了难以挽回的危机。法律风险防范问题已成为各国企业运营和发展所面临的重大课题，也成为风险管理体系中至关重要的一部分。法律责任具有强制性，法律风险一旦发生，企业必然处于被动承受其结果的窘迫境地，因此，建立一套适合企业发展的法律风险防范机制是非常必要的。

法律风险是由法律规定的原因产生的法律后果，因此事前是可以预见的，可以通过各种有效手段加以防范和控制。从不同角度、按照不同的分类标准，可以将法律风险分为直接和间接、内部和外部，客观和主观，作为和不作为四种类别。企业法律风险的防范机制，应该通过有关制度建设增强风险控制的主动性、前瞻性、计划性和时效性，按照风险分析评估、风险控制管理、风险监控更新三个阶段，构件科学的动态闭环运行制度。一、法律风险分析评估。风险分析评估的重点内容，是对企业现有法律风险进行识别、归类、评分和分级排序。首先，要对企业进行全面深入的法律调查，研究以往案例，发现和识别企业所面临的各方面法律风险，确定法律风险点、风险源、输理具体的风险清单。其次，结合企业自身实际，根据法律管理工作的不同要求、企业经营管理的特点和企业经营战略目标确定风险分类方法，对企业现有的法律风险进行归类。最后，依据风险发生的可能性、损失程度、损失范围等，对各类法律风险进行评分和排序，划分风险等级，提出下一阶段进行风险控制管理的措施建议。二、法律风险控制管理在风险分析评估的基础上，制定和实施企业法律风险防范战略。法律风险防范战略是企业处理法律风险的总体政策。按照分级管理的原则，重点从风险预警和防范入手，制定各类风险的预警机制、预案机制以及补救方案。坚持对法律风险以事前防范、事中控制为主，以事后补救为辅，全面落实企业管理层、各部门和各员工的各个岗位在法律风险防范机制中的职责和任务。三、法律风险监控更新。企业要定期对法律风险防范机制所运用的方法、过程和结果进行整体的监督、评价，查找存在的问题和不足，分析原因，研究改进方案，对法律风险分析评估和控制管理进行改进、调整和更新。

企业法律风险防范机制的良好建制与有效运行，离不开组织体系的有力保障。随着经济活动的日益复杂化和国际化，特别是进入21世纪，经济全球化的步伐进一步加快，市场竞争更加激烈，企业面临的法律风险呈现日益增长的趋势，并集中体现在国际层面、国家层面、和企业层面上。许多大企业置身国际经济当中，在海外业务不断发展，使企业面临的法律环境范围从一国扩大到多国，业务活动涉及的法律越来越复杂，导致企业法律风险逐步增大；随着科学技术和规模经济的高速发展，面向众多分散的投资主体进行融资，几乎成为所有大型企业的发展轨迹，而企业所有权结构的多元化、分散化，包括国有企业的公司化改造，对企业依法经营管理提出了更高的要求。企业法律风险防范机制的组织体系主要有以下三个方面：一、企业法律事物机构的建设。企业法律事物机构是具体实施企业法律事物管理的职能部门，在企业法律风险防范机制中起着业务保障作用。二、企业总法律顾问的职能定位。企业总法律顾问是全面负责企业法律事物的高级管理人员，直接参与企业经营决策，直接向企业法定代表人负责，全面领导企业法律风险防范机制的建立和运作，在法律风险防范体系中处于牵头地位。三、企业法律风险防范的工作体系。企业法律风险防范工作体系包括企业内部法律风险防范机制、企业内部法律事物机构与外聘律师的联动机制、社会中介组织提供的企业内部法律风险防范交流平台三个层次。其中，企业内部风险防范机制是建立法律风险防范工作的核心。

客观地看，企业法律风险的存在不以企业所有者、经营者的意志为转移，凡是有切生产经营活动，就有风险；凡是有风险，就蕴涵着相应的法律风险。我们不能仅仅以企业面临的法律风险大小来评价企业经营管理的能力和水平。就企业而言，能否有效防范法律风险，才是对其经营管理水平的一个重要检验。

来源：静生活-中路博客