1.法律風險管理的責任主要由企業法律顧問或企業法律顧問所在部門承擔。
2.沒有統壹、完整、清晰的企業法律風險管理流程，風險的識別、評估和控制由企業法律顧問在處理不同具體法律事務的過程中完成。
3.企業法律風險管理沒有標準的方法和工具，風險的識別、評估和控制主要依靠企業法律顧問的個人經驗。
企業法律風險管理的內涵可以從以下兩個方面來理解:
首先，企業法律風險是企業風險的壹種，所以企業法律風險管理也是企業風險管理的壹種。企業風險管理的目標、組織職責和管理流程同樣適用於企業法律風險管理。
其次，企業法律風險管理的對象僅限於企業法律風險，即只管理違規、違約、侵權、怠於行使權利、行為不當等五類風險。至於其他領域的風險，比如戰略風險、財務風險、操作風險，如果不是同時屬於法律風險，就不屬於公司法律風險管理的範圍。