现代企业在开展业务和经营管理过程中可能会遇到违背国家法律和法规的风险，通常包括应遵守的国家法律政策发生变化、违反相关法律规定、违反合同项下的义务、侵犯第三者的合法权益、对商务合同管理不当、未能正确行使法定权利等。其进行法律风险管理的目的是希望通过对所存在的法律风险进行科学估测，并有针对性地采取相应的对策，从而降低风险。如果法律风险防范措施实施得当，可以给企业带来的影响包括合法合规、公司的治理加强、合同和知识产权的管理更完善、企业声誉提升、创造更丰厚的效益等。
一般风险管理的程序分为风险识别、风险估测、风险评价、选择风险管理技术、风险管理效果评价五个部分，同样进行企业的法律风险管理项目也包括以上这五个部分。由于引发法律风险的因素有很多，因此，我们在进行法律风险管理项目时首先应对企业存在的法律风险进行识别。
虽然各行业所面临的法律风险会有所不同，但有些法律风险是所有企业都可能面对的:第一，劳动争议。目前，企业劳动制度上存在的问题主要包括企业不与职工签订劳动合同或签订的劳动合同不规范，不按照法律程序解除劳动合同，不为职工缴纳社会保险费用，保密制度不健全等，还有相当多的劳动争议案件是由于用人单位依照本企业的规章制度对劳动者做出了处理，劳动者不服而引发的。对此，应建议企业建立完善的劳动合同管理制度，建立和运用有效的管理手段，促进劳动合同的履行，依照国家法律、法规，健全支撑劳动合同制度运行的企业内部配套规章制度，强化劳动合同制度运行的日常管理工作，审查和修改现行规章制度，尽量降低法律风险。第二，知识产权问题。一方面企业应注意保护自身知识产权，通过制订内部的规章制度的方式加以完善，比如制定保密制度、与技术人员签订保密协议、知识产权协议、采取保密措施等。这些措施可以防范由于人才流动而给企业带来的损失。另一方面尊重他人的知识产权，通过对相关知识产权法的学习和掌握，防止侵犯他人知识产权的行为发生，从而避免相应的法律风险。另外，也要建议企业对来自外部的侵权行为积极应对，可以通过向有关行政机关举报非法行为，或向法院提起诉讼，或向公安机关申诉控告等措施维护企业的合法权益。第三，合同纠纷。合同纠纷一直是企业所面临的主要法律风险之一，最近几年合同纠纷呈上升趋势。起因大多缘于合同条款制订不严谨，合同对重要内容没有约定或约定不公，合同欺诈等。因此有必要建议企业加强合同管理，建立合同管理机构和合同管理制度。企业通过建立相应的合同管理制度，做到管理层次清楚、职责明确、程序规范，从而使合同的签订、履行、考核、纠纷处理都处于有效的控制状态。同时，特别要对企业的经营人员和法定代表人进行培训，提高他们的合同意识，掌握合同法律制度，并自觉地运用到企业的经济活动中，从而使企业从被动地应付和处理合同纠纷转到主动地预防合同纠纷上来。第四，内部规章制度不健全、机构分工不明确，职能不分。一个企业只有好的规章制度才能有治理的依据，管理才能科学规范，而好的规章制度靠的是分工明确的具体部门来实施的，如果分工不明，职能不清，不仅使各项规章制度形同虚设，而且也无法实现企业对规章制度的实施情况进行检查和评估，最终结果仍然会导致企业的内部管理混乱、监控不力。第五，企业违反相关法律规定。由于法律风险主要来自企业内部，因此，防范措施也要从企业自身做起。即企业应形成完善的内控机制，包括风险管理预警体系、业务经营管理体系和监督体系，并建立相关执行和监督部门，时刻关注国家有关监管措施和法律政策的变化，同时组织、督促各职能部门和分支机构建立健全内部控制制度，严格按国家法律规定进行，从而实现企业内部自我监督和约束。
当然，除了以上企业所共同面临的法律风险以外，不同行业和部门的企业还存在着各自不同的法律风险，这就要求各企业在对管理状况调查了解的基础上，总结出本企业所存在的典型和主要的法律风险。以某中外合资企业的法律风险管理项目为例，针对中外合资企业的特点，该企业法律部有针对性地总结出11类、40种具体的法律风险，内容涉及融资方式、机构设置、股权结构、上市并购、合同管理、涉外业务、内部规章制度、知识产权保护、劳动争议、不正当竞争、政府监管等。
在对企业法律风险进行识别后，应确定法律风险的数据来源和方式，根据企业的实际情况通常可以采取调查问卷、实地考察、查阅文件资料、询问企业机构设置情况和业务流程等方式。上案中为了对中外合资企业风险预测得更科学，公司法律部采取问卷调查的方式对企业现存的法律风险进行了识别，调查对象为企业市场营销部、客户服务部、信息部、策略规划部、财务部、人事部等部门。调查问卷共发放150份，收回问卷140份，并基于调查问卷的调查结果，比较各项风险发生的概率和损失程度，绘制了风险图表，从而确定各项风险的重要性及紧迫程度，以确认哪些是企业的核心法律风险。风险图表的绘制采取了坐标图的方式，在坐标图中以横坐标和纵坐标为轴划分为A、B、C、D四个区域，即高风险且高损害的法律风险区域、低风险但高损害的法律风险区域、高风险但低损害的法律风险区域和低风险低损害的法律风险区域。
当然，风险图表的绘制还可以根据所描述的对象采取饼状图和柱状图等不同形式。然后围绕着上述区域，对各区域进行整体描述，再逐一对各项法律风险加以分析其发生的原因和表现形式，在此基础上结合职业经验提出预防措施和管理办法。
最后，最为重要的是通过以上分析，结合企业的实际情况，发现企业现行管理体系中存在的法律风险问题，对其进行必要的调整，从而构建科学的法律风险管理模式，并建立科学的法律风险保障体系。企业法律风险管理的主体是在企业内部风险承担中起直接和间接作用的单位和个人，包括董事会及高级管理层等公司领导层、内审部门、风险管理部门、监督管理部门和外部审计机构以及公司的所有员工。法律风险控制的客体是企业的全部经营管理活动，其采取的手段不是通过一些单独的、狭义的管理制度就能达到，而是一个涵盖公司经营各环节的有特定目标的制度、组织、方法、程序的制度体系。因此，其采取的手段不是孤立的，而是有机联系在一起的。因此，公司法律风险控制制度设计要遵循合法、有效、系统、预防、制衡的原则。法律风险控制制度应该包括组织机构、决策、执行、监督和支持保障等系统，每一个系统又包括许多子系统，它们共同构成了企业法律风险控制制度体系。
具体而言，现代企业法律风险控制制度体系一般应包括风险领导和风险实施两个层面。风险领导层面主要集中在企业法律部，由法律部根据企业经营方针和战略目标制定法律风险管理计划，建立全面持续的风险结构来确定、管理和监控风险，同时监督其他法律风险管理部门。法律风险管理计划应包括确定企业面临哪些法律风险、如何处理每项法律风险、企业如何监控法律风险管理工作效果等。风险实施层面体现在由企业内部各业务部门和外聘的律师事务所或法律顾问共同协助实施各项具体措施，确定各部门必须承担的管理法律风险的责任，从而以辐射方式辅助主要业务管理部门进行法律风险管理及履行广泛监督。该模式有助于将风险管理融入企业的核心活动，在企业的每个业务部门、每个层次建立风险结构或风险框架，使管理层不但对现有法律风险实施有效管理，而且能够随时发现新风险，提前进行预防。
综上所述，现代企业法律风险管理的基础是防患于未然，最大限度地降低企业所面临的风险。一个完善的风险管理机制应当具有揭示风险的能力，保证企业的控制系统适当、合理，并正常运行。因此，企业在进行法律风险管理时应注意不同时期、不同部门面临的法律风险会有所不同，应有针对性、有重点地对各部门实行不同的风险管理策略。另外还应当结合企业整体管理目标，定期对现行风险管理的效果进行评价、检查、修正，即是否具有可操作性、是否有效。只有这样，才能真正达到法律风险管理的目的，减少因法律风险引起的经济损失，以保障企业谨慎、稳健的发展。
最近更新