（一）构建法律风险的防范机制
　　“晴带雨伞饱带粮，洪水未来先提防”是对企业构建法律风险防范机制的真实写照。建立法律风险的防范机制要注意增强法律风险控制的主动性、前瞻性、计划性和时效性，通过风险分析评估、风险控制管理、风险监控更新三个主要阶段进行法律风险防范。
　　1、风险分析评估
　　这是法律风险控制的第一阶段。风险分析评估的结果将直接决定法律风险的控制对象是否适当，控制手段是否适应。分析评估的范围主要包括：企业所在行业整体法律风险评价、企业外部法律环境的研究、企业内部治理结构和管理流程的调查，以及企业具体经营管理过程中存在的具体法律风险分析。其中重点内容是具体法律风险分析，包括对企业现有法律风险进行识别、归类、评分和分级排序。首先，要对企业进行全面深入的法律风险调查、研究以往案例，发现和识别企业面临的各方面法律风险，确定法律风险源，梳理详细的风险清单；其次，结合企业自身实际，从经营活动主要涉及的法律主体和业务运营的不同方面出发，根据法律管理工作的不同方面，企业经营管理的特征和企业整体战略目标确定对风险的分类方法，对所发现的法律风险进行归类；再次，对各类法律风险进行评分排序，划分风险等级，提出下一阶段进行风险控制管理的整体建议。
　　2、风险控制管理
　　在第一阶段风险分析评估的基础上制定企业法律风险管理战略，它是企业处理法律风险的总体指导政策，包括风险控制原则和企业可承受度。按照风险管理战略的原则，对第一阶段进行风险分级调整。针对不同级别的法律风险，重点从风险预警和防范入手，制定出具体的风险控制措施，明确风险管理目标和时间表。进一步确定各类风险的预警机制，风险的化解措施和风险的补救方案，采用不同的手段和方法降低、转移和消灭风险，实现风险的事前防范、事中化解和事后补救。对于企业面临的最紧急、关键的、重大的风险，从制度、职责、人员和措施等方面明确处理程序，妥善处理法律风险，减少企业损失。
　　3、风险监控更新
进行风险监控更新是法律风险控制的必要阶段，有助于保证机制的合理性和有效性。因此，对于风险分析和风险控制两个阶段的设计和效果，企业应定期对前两阶段的实施过程和结果进行监督、评价，并对其进行更新。要对风险防范机制架构的设计、风险防范机制所运用的方法,以及机制运行的效果进行整体评估，查找其中存在的问题和原因，研究改进方案，对下一个周期的风险分析评估和风险控制管理进行改进和调整。
（二）建立和优化法律风险控制的制度和流程
企业的法律风险在很大程度上是来源于企业内部管理制度和内部控制措施的不完善。企业法律顾问根据企业实际，在风险分析评估的基础上建立和优化法律风险控制的制度和流程。
（三）组建高素质的管理团队，发展企业法律顾问对法律风险控制机制的主导作用
通过建立健全企业法律顾问制度，充实法律管理队伍，明确法律顾问的职责和管理权限，完善企业各项内部管理机制，提升法律顾问队伍素质，提高对风险进行防范和管理的重视，达到增强依法经营的能力和水平的效果。
（四）以建立依法决策机制为重点，对企业决策和经营管理全过程进行控制
对重大经营决策提前进行合法性和法律可行性研究，建立重大决策法律论证制度，法律顾问参与企业重大投资和经营决策的全过程，保证企业重大举措的风险控制，将所有的经营管理行为都纳入法律风险控制体系管理，通过积极参与企业经营决策管理活动，进行全程跟踪、全面管理、重点监控，使法律风险控制在更广范围内。
（五）搭建统一的法律风险信息化管理平台，保持顺畅的信息交流和沟通渠道
　　企业的法律管理要从传统的事务性工作脱离出来，实现跨越式发展，需要借助先进的现代科技方法和信息化管理手段，实现有效的管理，使公司管理层与员工之间、企业法律顾问之间、法律顾问与各业务部门之间构筑一道通畅的信息沟通渠道和信息交流平台。从而提高整体风险控制效率和效果。
　　（六）在稳健经营中树立风险防范理念
法律风险控制的最终目标并不是单纯地追求所有法律风险的最小化。对于企业来讲，风险与收益往往是相互矛盾和对立的，高收益必然带来高风险，风险承受度与预期利益之间的矛盾是企业发展过程中经常需要解决的问题。企业的根本目标是利益最大化，一味地强调和降低和消除所有法律风险，将使企业无法进行经营和发展。但如果为了谋取利益而疏于对法律风险的控制，将给企业带来重大的法律后果，甚至导致企业遭受灾难性的打击和损失。对风险的过度控制将带来商业机会的丧失和管理成本的增加，企业需要正确处理好业务发展和公司风险承受能力之间的关系，在法律风险可承受的范围内，使企业利益最大化的同时，实现风险程度和风险控制成本最小化。

作者：王益林

来源：新浪博客