通常，企业通过设立内部法律顾问或者聘请律师担任常年法律顾问或者采取二者结合的方式来防范法律风险。实践证明，上述方式的确在防范法律风险，为企业保驾护航起到了积极作用。
  然而，事实上由于诸如企业经营者的法律风险防范意识的淡漠、控制企业经营成本的考虑等种种原因，目前设置内部法律顾问或者聘请律师担任法律顾问的企业并不多。另一方面，从实务的角度看，即使是传统方式的法律顾问制度往往也会因法律顾问的工作方式、企业经营者与顾问间的信任程度、法律顾问的勤勉程度等原因使风险的防范效率大打折扣，可以说，仅仅依靠传统的顾问方式对于企业的法律风险防范来说仍有不足。因此，对于那些未设法律顾问的企业来说，通过法律专业机构对企业进行定期的“法律诊断”就不失为一种经济且有效的法律风险防范手段；而对于设有法律顾问的企业来说，进行“法律诊断”则是传统法律顾问制度的有力补充。 
  一、“法律诊断”的概念及其特征
  所谓“法律诊断”是指通过聘请法律专业机构，定期或不定期地对企业的全部或者某一领域的业务进行审查，指出存在的法律问题，预测潜在的法律风险，提出排除风险的方案。
  法律诊断期待的是通过对企业的历史、现状、经营涉及到的法律事项以及各事项之间的联系进行全方位审查，指出潜在的法律风险，并提出排除法律风险的方案。严格地讲，它强调的是通过对企业的全部或某一领域的业务进行审查，而非仅对某一单一事项诸如一份合同的审查。当然，它也不排斥仅就单一事项的审查。
  与常年法律顾问或项目法律顾问着重于对风险事项的事前审查、提前预防不同的是，法律诊断往往是对已经发生的事实进行的事后判断，其着眼于指出潜在的法律风险，提供排除风险的方案。
  二、可以委托进行法律诊断的机构
  进行法律诊断，通常是聘请具有执业资格的律师事务所及其律师进行。此外，也可以通过会计师事务所、专业咨询公司、专利/商标事务所等机构对某些专业问题进行诊断。比如，通过会计师事务所可以对企业的财务、税务方面的问题进行审查，判断企业潜在的财物风险和税务风险；通过专利/商标事务所可以对企业的知识产权方面的问题进行审查，判断企业潜在的知识产权方面的风险。企业完全可以根据自身规模的大小、历史的长短、业务的多寡来选择法律诊断的机构。对于中小型企业来说，选择某一律师事务所进行法律诊断可能既经济又有实效；对于大中型企业来说，将上述机构综合利用可能效果更佳。
  三、法律诊断需要审查的内容
  法律诊断需要审查的对象应当包括企业经营涉及到的可能出现法律风险的所有方面。当然，根据企业的规模、历史、经营内容的不同，审查的内容也会有差异，也可以仅就某一单一领域的事项进行审查。一般来讲，法律诊断应当审查的内容包括但不限于如下事项：
  1.企业主体资格状况——企业是否合法成立，企业法人资格是否有瑕疵等；
  2.对外投资及分支机构的状况——投资手续是否完备合法，与子公司间的关联交易是否合法等；
  3.企业的经营状况——包括公司高管人员的任职、行为有无违法，是否有超范围经营的情况，是否证照齐全等；
  4.企业的财产状况——企业的财产权取得程序是否合法，所有权证是否完备合法有效等；
  5.知识产权状况——知识产权取得、相关合同是否合法，所有权证是否完备有效等；
  6.纳税情况——企业适用的税率是否正确，是否有偷漏税现象；
  7.合同——内容是否合法，履行状况；
  8.对外担保状况；
  9.债权状况；
  10.正在进行中的诉讼或仲裁案件的状况；
  11.有无行政违法行为等。
  四、法律诊断的步骤和方法
  一般来讲，法律诊断应遵从以下步骤：
  1.听取企业的介绍；
  2.审查企业提供的资料；
  3.必要时到有关部门调查；
  4.出具法律审查报告；
  5.与企业共同采取措施排除风险；
  6.跟踪风险排除情况。
  法律诊断一般来讲至少每年进行一次。初次的法律诊断应当对公司的所有项目进行审查，而此后可以仅就最近一年度的新情况进行审查即可。当然，企业也可以根据自身的不同情况就某一领域或单项业务的进行法律诊断。
  法律诊断与证券发行、公司收购业务中律师的尽职调查有许多近似之处，特别是尽职调查所采用的调查方法，完全可以用于法律诊断。但二者不同的是，其一，前者往往需按照有关法律法规的规定就特定事项进行确认，出具法律意见；而后者则相对自由，重点在于指出存在法律风险的事项。其二，前者委托人为了达到某种目的可能会隐瞒一些实事，故尽职调查所依据的被调查企业提供的信息未必真实，除了被调查企业提供的信息以外，更多的需要依靠被并购企业以外的途径取得的信息。而法律诊断往往是委托企业要求对企业自身的法律事项进行审查，因而一般来讲主要依靠企业提供的信息。
  五、进行法律诊断应当注意的事项
  首先，法律诊断的结果以及效果如何，一方面取决于诊断者对企业信息的掌握，另一方面则取决于法律诊断的诊断人的水平高低。也就是说，诊断者不仅要掌握尽量多的信息，还要正确判断所掌握的信息，在此基础上才能做到对症下药。
  其次，通常大中型企业历史复杂，问题众多，经营所涉及的领域广泛，因而需要集合各方面的专业人才，组成团队进行专家会诊。
  最后，完整的法律诊断应当在提交法律风险排除方案后，在一定期间内跟踪法律风险的排除情况。