企业法律风险，是指由于企业外部法律环境发生变化，或由于包括企业自身在内的法律主体未按照法律规定或合同约定有效行使权利、履行义务，而对企业造成负面法律后果的可能性。
又或者，企业法律风险，是指企业从产生、存续到终结的过程中，由各种违法或者合法的作为亦或不作为所导致的，与其所期望达到的目的相违背的不利法律后果的可能性。
　　企业法律风险不仅仅是违法风险，合法行为也同样存在法律风险。违法产生风险，这是一般的、通常的理解，但不容忽视的是合法行为产生的风险。比如在合同的签订和履行中，遭受损失的往往是善意订约及履约者，合法、善意订约及履约者受到的伤害往往大于非法、恶意订约及履约者。合法行为是一般企业的常态，由是观之，企业合法行为的风险甚至大于违法行为产生的风险。因此，在对风险进行管理、防范时，不能仅仅把目光落在违法事项和行为上，对合法事项和合法经营可能产生的风险应当给予同样的重视。企业与风险是相伴相生的，因此，企业完整的法律风险管理和防范工作包括事前的防范、事中的控制和事后的救济。
　　(一)、从企业作为独立法人实体的角度看，可以把企业风险分为：
自然风险（不可抗力）、运营风险（市场环境）、财务风险（资金交易）和法律风险（由于法律因素引起，以承担法律责任为后果）。
如有以下一些：
　　1、合同风险　　2、不规范经营风险　　3、债权过于集中带来的坏帐损失风险　　4、诉讼风险　5、治理结构缺陷带来的决策风险　　6、员工意外伤害风险　　7、规章制度不健全导致的员工道德风险　　8、公司印章管理不严带来的债务风险　9、投资合作风险　　10、分支机构风险　　11、借贷风险　　12、担保风险　　13、商标被抢注风险 14、商业秘密失控风险等等。
　　（二）、法律风险发生导致的后果是企业承担法律责任，包括:
　　民事责任，违约金 赔偿损失 赔礼道歉 消除妨害
　　行政责任，罚款 没收违法所得 吊销营业执照
　　刑事责任，单位承担罚金 主管领导也要承担刑事责任。
　　（三）、关于法律风险和经营收益之间的关系处理。
　　管理人员在面对我们提供的法律意见，会感觉与实际生产经营的情况有矛盾。从事经济管理的，关注的是有没有经济效益？能否提高生产力？能否做到价值最大化？具体来说是关注资源如何分配是最佳？怎么才能做到效益最大化？而从事法律职业的，则关注的是这样做是否符合法律规定？有没有法律规定？法律是怎么规定的？法律效果是什么？比如分包问题就是这样，首先公司考虑的是如果合理使用有限的资源，才能保证效益的最大化，而法律风险防范的视角来看，是这样的分包是否合法？会带来哪些法律后果？
　　个人以为，法律风险的防范并不是单纯的追求所有的法律风险的最小化。风险和收益本来就是对立的。一味地强调降低和消除所有的法律风险，企业将无法进行经营和发展，但如果为了谋取利益而疏于对法律风险的控制，将给企业带来重大的法律后果，甚至导致灾难性的打击。因此，我们在决策过程中要注意业务发展和公司风险随能力之间的关系变化，在法律风险可承受的范围内，使企业利益最大化。也就是说要使企业在法律风险最低的前提下，追求收益最大化；或在收益一定的前提下，追求法律风险的最小化。
　　(四)、 关于我公司的法律风险防范体系（正在研究和完善中）
　　1.首先应树立五大理念，即企业经营中的法律风险意识；业务流程中的程序与规则意识；项目论证合法性审查意识；日后事后诉讼中举证的证据意识；借助法律专业人士外脑的把关意识。
　　2、配置独立的法律事务机构，但应建立法律顾问队伍团队。建立企业法律风险防范机制，有赖于在企业内部建立一支善经营、懂管理、精通法律的高素质的法律顾问队伍。
　　3、法律事务部门，根据历年的诉讼纠纷和非诉讼事务，不断地发现和识别法律风险源，制定和不断修正相应的控制措施。
    具体体现在，制定合同范本，编写案例分析，提供详细的法律意见书，将共性问题解决方案上传内部网，供公司各级人员参考学习。
　　4、致力于建立和优化法律风险控制的内部管理制度和流程。
法务部总结以往的经验教训，编制及修订法律事务管理办法、合同风险防范细则即合同管理制度，建立全程信用管理体系；商标管理及审查制度、授权管理制度等。与其它部门一起，制定相应的规章管理制度和操作流程，在其它部门的管理制度中，相应嵌入法律风险控制的节点。如建立担保审查制度，审查保证合同及担保财产的合法性；土地审查制度，项目合作中甄别违法用地；证据保全制度，保护证据，支持诉讼。建立企业法律风险预警机制、排查制度和纠错机制。     
我们公司的法律风险管理制度和流程，很多都包含有法律风险防范的措施和方法。常见的比如公章管理办法，就是对委托授权中风险防范最有力的措施。有些同事盖章时感觉很麻烦，有些抱怨，其实应该理解，这是防范法律风险很重要的措施之一。
　　5、致力于加强普法教育，重要岗位进行法律风险防范的专项培训，减少因人为原因导致的法律风险。
　　建立健全企业法律风险防范机制，要以全体员工普遍的法律风险防范意识、公司领导层自觉的法律风险防范决策意识、公司中间层法律风险防范的执行意识和思想保证，而这些法律意识的形成，需要采取各种行之有效的培训、宣传和教育措施。企业领导的言传身教、防患于未然的培训、以案释法等，都会取得好的效果。
　　法律风险防范体系的建立，并没有一揽子的解决方案，不过是在以往的经验教训中不断地总结并加以改进、迁移为我们所用的一些管理办法。它散见于公司各种文件、规章、制度中，我们做好了它，风险自然而然也就降低了。
　　法律风险防范，必须是事前防范为主，事中化解和事后补救为辅。我们在通过接受法律咨询、代理诉讼等法律服务，不断地发现、识别、整理分析并发现法律风险.制定、实施相应的应对措施，监控和处理生产经营过程中的法律风险，使法律风险被控制在企业所能接受的范围内，实现企业承担的法律风险与经营收益的优化和平衡。