风险即指某一特定不利情况发生的可能性和后果的组合，趋利避害的本性让人们重视降低风险，只是偏好不同而已。企业作为社会化组织，经营中风险无处不在，按照中央有关部门的评估，企业风险一般可以分为战略风险、市场风险、运营风险、财务风险、法律风险。前四种风险一般是可见可感，具有相对独立性，但是这四种风险通过法律风险形式表现出来。比如财务风险，有的企业在生产规模扩大中产生了大量负债，当企业的债权回收期延长，资金链断裂，诉讼（无论是作为原告还是被告）就接二连三地产生，法律风险在某个时期凸显。企业法律风险管理不是要消除风险，消除风险，直接终止企业经营就没有风险了，但一般没有一个经营者主动愿意这样做。企业法律风险管理是主动选择那些带来收益的风险，把可以获得回报的机会利益化。

作为执业律师，经常遇到经营者在企业设立、经营管理中的各种纠纷，而且有意跟踪了解相关企业纠纷解决，发现不少企业的某类型纠纷具有高发性。某建筑劳务公司，在过去的三年时间内，平均每年发生员工工伤近三起，赔偿额占到年利润近百分之八，说明该公司在员工管理制度方面有较高的风险，对此，笔者建议该公司完善工伤保险，劳务用工最低限度应当购买一般意外伤害保险。某商贸企业在过去的五年时间内，平均每年发生买卖合同纠纷达两起，其中多数为债权债务纠纷（该商贸公司为原告），说明该公司在债务追偿方面有较高的法律风险，笔者建议对债务人分信用等级确定债务追偿办法，同时完善合同条款，适当增加担保条款约束债务人。某机械加工企业，三年内发生多次股东纠纷，说明该企业投资人内部治理法律风险较高，笔者建议适当修改公司章程，打破僵局，保障各投资人利益。

以上企业经营者在实践遇到的常见法律风险，在绝大多数企业中具有典型性，我们可以看出三起典型案例的共同点是企业经营者被动认识法律风险，虽然起到了一定的亡羊补牢效果，但往往也存在头疼医头脚疼医脚的弊端，而且有时也付出了惨痛代价。企业法律风险管理不是要消除风险，消除风险，直接终止企业经营就没有风险了，但一般没有一个经营者主动愿意这样做。企业法律风险管理是主动选择那些带来收益的风险，把可以获得回报的机会转化为利益。

另外，应特别注意企业经营动态化，法律风险也相应表现为动态化。商贸企业抓住对市场信息反应灵敏，抓住有利时机，或并购上游企业，或建立生产基地，相应相关的风险也产生。生产加工企业的知识产权法律，食品生产企业的安全法律风险都是原商贸企业不有或少有，但现在必须面对的重大基础性课题。

经营者应当转变理念，变被动识别为主动识别防范。企业法律风险防范需要投入一定资金，从企业管理的角度看，是企业成本。这个成本大于防范收益，这个成本投入就得不偿失。一个年营业额不到五十万的微型企业按照小型企业来每年投入近五万，从经济的角度来看不适当的。所以，企业法律风险防范应当按照企业不同规模来投入成本，最大限度使成本与收益相匹配。

无论什么规模的企业法律风险识别防范，第一步是认识企业现行环境。首先国家管理方面行业管理方面的现状。国家的法律法规部门规章司法解释是底线，不可逾越。笔者经受的案件，有一部分是踩着底线发展，如建筑施工企业与劳务包工头签订劳务分包合同，很明显违反建筑法律强制性规定，许多包工头卷款跑路，施工企业不得不垫付农民工工资。其次是发展现状。一个新成立的企业现状主要是流动资金的固定资产化率较高，开拓市场、提升市场占有率，用工方面主要是引进人才，留住人才，在法律上的表现是风险事件丛生。一个成熟企业现状是深化市场开拓或转型，在法律上风险更多的是类型化，纵深化。再次是内部治理的现状。有限公司股东之间股权结构、监事会作用发挥、职工积极性调动等等。而且内部治理不善，导致企业发展停滞甚至解散的事件常常见诸报端。

第二步，根据企业规模选择不同方式的法律风险识别防范。按照常规企业可以划分为微型企业、小型企业、中型企业、大型企业、特大型企业。微型企业业务单一，主要在各种合同风险识别防范。小型企业，与微型企业相比业务要广，员工相对较多，但较为普遍的是管理粗糙，必须规范各种流程。实践当中，小企业即使创制规范的流程，但执行往往不力，必须加强业务负责人直接负责人法律素养培训方面。

中型企业应当根据不同的业务或不同部门来分部进行全面细化方案，动态跟踪评估。一般可以根据频次、产生损失和影响程度评价为重大、重要、一般等级。重大等级的风险应当在一定期限内引起企业高层特别重视，应当制定详细的应对方案。重要等级的风险应当在部门内重视，定期向高层汇报，有应对方案。一般等级的风险在一定时期内关注，消除了或向重大等级转变趋势的，应当向部门负责人汇报。特别强调应当动态跟踪，企业的外部环境变化，风险随之变化，如消费者权益保护法修改，食品零售行业的损害赔偿风险媒体曝光风险在一年内应从一般级调整为重大级，应当改进与供货商的交易对接机制，同时加强本企业的一线采购员、销售员培训指导。流程规范、员工意识和行为规范后，大约在一年左右，该风险等级可以降低为一般级。

大型或特大型企业应当在战略上成立专门的机构如风险管理委员会配置专门的法律人员，按照《企业法律风险管理指南》全面指导企业的风险评估、风险预警、实施应对等。可以通过招投标来采购外部法律服务，积极加强与外部专业人员沟通，构建立体风险防范机制。

企业法律风险防范收益是一个长期过程，一方面可以通过历史比对，把企业过去没有做或者很少做法律风险防范，与现在规范法律风险防范后比较，另一方面可以通过行业内类似企业进行比对。总的来说，有法律风险防范的企业盈利优于没有法律风险防范的企业，法律风险防范规范的企业盈利优于不规范的企业。