公司法律风险排查是法律风险管理工作的基础性工作，通过排查全面了解企业面临或潜在的法律风险，从而为法律风险评估、解决方案的制定与实施提供基础资料。法律风险排查是风险管理工作的基本出发点。
    一、法律风险排查的路径
    法律风险排查的路径，概括来看大致有如下几种：
    （一）按法律关系或立法体系进行法律风险排查。例如，将法律风险排查路径事先设定为刑事法律风险、行政法律风险和民事法律风险，并按此路径进行排查。
     这种方式看起来比较完美，理论上说法律关系或立法体系涵盖了企业经营管理的各个方面，但若以此为出发点进行法律风险排查，要么陷入教条的法律条文对照工作之中，结果搞出来一堆所谓的法律风险，但却与企业实际情况差之千里；要么以偏概全，不能全面的反应企业面临或潜在的法律风险。
    （二）依经验事先设定所谓的“风险要点”进行法律风险排查。例如，提前将风险要点设定为劳动关系、投资、融资、担保、涉外、合同管理、诉讼与仲裁、知识产权等，然后按照这些要点逐一进行风险排查。
    这种方式体现了重点环节重点排查的理念。但是，很显然，按此方式进行排查的结果显然也是片面的，并且带有很强的主观性。所谓的重点环节是法律风险排查服务律师自己主观判断的结果，然而重点环节本身就是相对的，没有列入重点环节的可能恰恰是企业面临或潜在的重大风险，而列入重点环节的可能是企业根本不涉及的。
    二、德衡法律风险排查的路径
    结合国外风险管理的经验，德衡在法律风险管理实践中摸索总结了一套风险排查的方法，概括为：通过企业管理流程、组织架构和业务流三位一体排查法律风险。现简要介绍如下：
    （一）排查路径的合理性
    法律是企业经营管理活动需要遵守的规范，但不是所有规范均适用于全部企业，企业只受与其经营管理活动相关法律规范的约束。熟悉、了解一个企业主要是其经营活动状况、管理活动状况，以及连接经营活动和管理活动各环节间的组织架构状况。因此，从这几个方面立体开展工作可以最有效的认识企业、了解企业，进而可以有序、全面、高效的排查其面临或潜在的法律风险。
    （二）排查路径的效率性
    理论上来看，从法律关系或立法体系角度进行法律风险排查是一个比较不错的方案，由此出发可以对企业的各种法律风险进行系统的排查。然而，这种方案的实施却可能与企业的实际情况差距比较大，一方面如此浩繁的工作使工作量大为增加，另一方面其中若干项工作可能都是无用功。因此，在考虑风险排查路径时，除了要实现全方位的目标以外，也要考虑效率的问题。德衡“三位一体”的排查路径则很好的解决了这一问题，既实现了全面排查风险的目标，又可以实现效率最高的目标。
    （三）具体的排查路径
    1．通过企业管理流程排查法律风险。
    企业管理是对企业的生产经营活动进行组织、计划、指挥、监督和调节等一系列职能的总称。管理流程是指为了控制风险、降低成本、提高服务质量、提高工作效率、提高对市场的反应速度，最终提高顾客满意度和企业市场竞争能力并达到利润最大化和提高经营效益的目的的有序组合。维持这一组合运转的是相关的各种规范。因此，从企业管理流程出发可以最有针对性的就企业管理方面进行相关法律风险的排查。
    2．通过企业业务流程排查法律风险。
    广义上来说，业务流程包括了管理流程，或者说管理流程是业务流程的辅助流程。为了更加清晰的描述法律风险排查的路径，我们将业务流程单列出来，并限定其仅指那些与价值创造直接相关的部分流程。
    业务流程是企业为达到特定的价值目标而由不同的组织或人员分别共同完成的一系列活动。组织中最重要的部分是人员的工作方式以及构成他们每日操作的活动，这些活动的外在表现形式即行为。
    企业法律风险不会孤立存在，而总会依附于某一行为。那么通过对业务流程各个环节的排查实质上就是对构成这一业务流程各种行为的排查，这种排查的针对性是非常明确和具体的。
    对企业业务流程的排查包括固有流程和新增流程两个方面。固有流程排查是一种静态的排查，也就是对企业已经存在的业务流程进行排查。新增流程排查则是一种动态的排查，也就是对企业新增业务并形成的流程进行的排查。通过动态与静态两种态势流程的排查，既可以发现企业已有的法律风险，又可以发现企业新增业务中可能潜在的法律风险，从而形成比较全面的排查结果。
    3．通过组织架构进行法律风险排查。
    无论是企业管理流程还是业务流程，都需要依托一定的组织架构方可得以实施，因此我们将组织架构也作为法律风险排查的一个路径，并由此与管理流程和业务流程结合起来，形成立体的三位一体的排查路径。
    不同的企业会存在不同的组织架构。概括而言，组织架构大致分为金字塔形结构、扁平式结构、智慧型结构等。这些不同的组织架构由于其自身架构的原因所形成的法律风险也存在一定的差异性。因此，从企业组织架构的角度进行法律风险排查可以弥补从流程角度排查风险的不足，扫除风险排查的盲区。
    通过上列三个维度，既全面的囊括了企业所面临或潜在的法律风险，又提高了风险排查的效率。
    三、法律风险排查的方法
    法律风险排查并非简单的收集信息，而是包括信息收集、筛选、提炼、对比、分类、组合等一系列活动。
    法律风险排查的方法可以概括为直接排查法和间接排查法。直接排查法包括访谈、集体讨论、情景分析、走访调研、事件树分析等；间接排查法包括专家咨询、问卷调查、行业标杆比较分析等。现择取事件树分析法在法律风险排查中的应用简要介绍如下：
    事件树分析起源于是一种按风险发展的时间顺序由初始事件开始推论可能的后果，从而进行风险源辨识的方法。
      一个风险的发生，是许多原因事件（风险因素）相继发生的结果，其中一些事件的发生是以另一些事件首先发生为条件，而一事件的出现又会引起另一些事件的出现。在事件发生的顺序上，存在着因果的逻辑关系。事件树分析法是一种时序逻辑的分析方法，它以一个初始事件为起点，按照事故的发展顺序，分成阶段，一步一步地进行分析，每一事件可能的后续事件只能取完全对立的两种状态（成功或失败，正常或故障，安全或风险等）之一的原则，逐步向结果方面发展，直到达到风险为止。所分析的情况用树枝状图表示，故叫事件树。它既可以定性地了解整个事件的动态变化过程，又可以定量计算出各阶段的概率，最终了解事故发展过程中各种状态的发生概率。因此，事件树分析也是风险评估的重要工具。