什麽是風險？按IIA（國際內部審計師協會）的定義風險是指可能對目標的實現產生影響的事情發生的不確定性。風險的衡量標準是後果與可能性，對待風險關鍵在於發現、監控、預防、形成長效機制。
壹、企業風險分類歸集
企業風險，我們可以理解為未來發生的不確定性對企業實現其經營目標的影響。企業風險種類壹般可分為行業、組織、溝通、法律等方面的風險，具體分為：
1、戰略風險。所謂戰略風險就是指不符合宏觀經濟政策、產業、行業政策；戰略與規劃錯誤，經菅目標不明確，並購失敗，技術落後，沒有戰略合作夥伴等失誤。是重要的最高級別的風險，它能讓企業從巔峰跌到谷底，許多大公司的失敗案例進壹步證明，戰略決定企業的成死。我們內審人員要學習、提升、跟上企業發展需要，在壹定的層面上對企業的發展、戰略風險時行評價，及時為公司提出客觀準確的建議。
2、財務風險。企業現金流不暢，資金回籠慢、三角債困擾、其至資金斷鏈（此類情況多且較為嚴重，稱之為企業癌癥），負債率高、應收賬款高、產品存貨高（企業“三高癥”）、內控不完善，效率低、漏洞多，利潤低（如人體四肢不協調）等。現金是企業的血液，無血則亡，謹慎的財務政策讓妳企業百年不死。
3、市場風險。外部風險之五，市場變數極多，因市場突變、人為分割、競爭加劇、通貨膨脹或緊縮、消費者購買力下降、原料采購供應等而事先未預測到的風險，導致市場份額急劇下降，或出現反傾銷、反壟斷指控。
4、經營風險。屬企業內部風險，企業管理混亂、生產不順，銷售不利、物流不暢，費用超高，人員低落，股東撤資、銀企關系不協同、客服不到位、資產沈澱，造成資不抵債或虧損的困境。
5、產品風險。產品不合格，產品有質量和缺陷問題，新產品、服務品種開發不對路，產品陳舊，或更新換代不及時、產品積壓、產品不保險等導致的風險。
6、政策風險。因政府法律、法規、政策、管理體制、規劃的變動，稅率、利率變化或行業專項整治，加入世貿組織、雙邊或多邊貿易摩擦等造成的影響。
7、外匯風險。因外匯匯率波動而使以外幣計價的企業資產與負債價值上漲或下降，如近來人民幣升值對企業經菅、進出口貿易的影響。
8、人事風險。員工不滿意不穩定，企業對董事、監事、經理和管理人員任用不當，無充分授權，或精英人才流失，無合格員工，員工大面積（集體）辭職造成損失。
9、體制風險。企業因選擇企業制度、法人治理結構、組織體系、激勵機制不當而運作困難或內耗增大，或公司期限屆滿而面臨解散清算。
10、 自然災害風險。因自然環境惡化、地震、洪水、火災、臺風、暴雨、沙暴、雪暴、天文異變、交通事故、危險品泄漏、環境汙染、地質（地基）變動等造成損失。
11、公關危機。企業因多種原因，如產品質量不合格、勞資糾紛、法律糾紛、重大事故案被公眾媒體曝光，而使企業公信力和美譽度急劇下降。
12、法律風險。是指企業的經營過程中所涉及到的壹些有關企業的訴訟、仲裁、協商談判等的非訴訟風險的集合。
本文主要是討論上述12種風險中的法律風險，以及根據法律風險進行透析企業的合規性以及有關的法律風險的防控提供指導。
二、企業法律風險管理四個步驟：
第壹步、風險識別，了解風險產生的原因及特征，區分風險類型，包括訴訟風險，主要是集中在企業中的勞動爭議；合同糾紛；股權轉讓糾紛、知識產權糾紛、其它糾紛等。
第二步、風險計量，即風險的損失程度、以及計算風險的衡量方法、並結合企業的實際情況計算和量化風險的等級，根據風險的等級區別企業自身集中在哪些的風險領域，壹般而言中小微企業集中在勞動爭議糾紛領域即企業的用工成本和用工過程中產生的入職、晉升以及辭職等方面。
第三步、選擇風險管理工具，包括控制風險、分散風險、轉稼風險、自留風險；這就是說在發現法律方面的法律風險後選擇合適的風險控制的工具和策略進行規避風險和分散風險、轉嫁風險，我們所明顯知道的比如利用訴訟的手段進行減少風險所帶來的損失，也可以聘請律師進行相應的法律談判進行合理減損，這要依據案件事實情況以及案件的推進情況。
第四步、實施與評估，包括執行風險管理方案、反饋信息、調整修正、效果評價。在經過法律方面的分析以及或者訴訟之後根據案件的結果來進行風險方面的評估，制定符合本公司情況的風險應對機制為後續的再出現類似的法律風險制定管理方案，並且根據法律風險的類型反饋實施情況，再根據實際情況以及公司的實際運轉情況調整和修正、公司的法務部門以及外聘的常年法律顧問進行效果評價，以此來進行為後續法律風險出現做出做大限度的防控，此目的在於律師或法律顧問作用不僅僅在於充當救火員的作用，更多會在於充當防火墻建造師的作用。
三、法律風險管理的四個策略
1、控制法律風險，首先是回避法律風險，對壹些法律風險過大的方案或業務應加以回避。如在簽訂勞動合同、買賣合同或者租賃合同、股權轉讓合同以及投融資類合同、並購重組類合同時需要考察的類型進行控制，可以分為從源頭控制、中端控制、以及終端控制。以勞動合同為例，在簽訂勞動合同時需要考慮的是根據不同類別員工設置不同的員工合同和保密合同、競業限制合同等等，根據崗位不同勞動合同簽訂時設置不同的薪酬體系，以及績效考核機制獎金發放機制也會不同。實務中有的企業會設置壹些A、B崗即重要崗位設置壹到兩個人，彼此相互制約；監督；牽制。這會在從源頭上進行規避因為個人權力過大導致的企業損失或者商業賄賂。中端控制我們所理解的就是在涉及到訴訟方面的，當涉及到訴訟時我們需要考慮的是怎麽最大限度的減少損失，我們考慮減損的方向壹方面是進行相應的談判，壹方面是訴訟周期過長導致訴訟者心理預期降低然後以法院作為第三方進行居中調解，以雙方都同意的方案進行調解，最終達到想要的效果。終端控制我們就是需要因為此類訴訟風險我們會總結出相應的經驗，形成相應的長效機制，我們會根據相應的法律大數據進行歸納和總結公司案件集中於哪方面，以勞動合同為例，是集中在勞動條款制定上存在漏洞還是說在履行過程中公司的人事或者法務人員實行不到位，亦或是在人員辭退上存在瑕疵，我們都是做出自己的歸納，以樹狀圖或者表格的形式進行呈現給公司，在公司法律層面形成防火墻，保護企業合法權益。
2、減少風險，對法律風險無法回避的，可以設法減少法律風險或降低法律風險，這個工作涉及到無數的經營決策，在管理過程中大量使用。我們會壹般形成或者設立“法律風險決策委員會”壹般由公司總裁為核心，公司董事成員、監事、股東、法務人員、員工等組成，當然也可以聘請外部的律師團隊進行綜合的參與，內部與外部綜合評價進行，組成“法律風險決策委員會”之後就是需要進行調研，調研公司的有關的法律風險以及相應的公司、管理層、員工的對法律風險關註程度，根據調研進行總結歸納相應的風險存在點，當然這期間也需要結合公司最近幾年的訴訟案件集中在哪些部門和哪些類型。正如上文所介紹的那樣，我們減少風險的措施可能就是更多集中在前期策略制定，中期執行，後期的反饋形成長效機制上了。
3、轉稼（分散）風險。對於不能回避又不能減少的法律風險，主要采取措施是轉移風險。
壹是，進行訴訟、協商來進行合理的減損，此時法律顧問或者公司法務部門充當的就是救火員的角色了，實務中將訴訟業務或者非訴訟的業務進行外包（轉包）的居多即將業務分配給律師事務所進行。當然也有的轉嫁風險方式是將公司進行並購或者重組這樣會有新公司承擔相應的法律風險所帶來的的損失，
總而言之，企業壹旦發生法律風險，不管是管理層或內審部門，因立刻全力查找原因，分析問題所在，制訂實施方案，處理時要有壯士斷臂的決心和魄力，果斷處理存在法律風險，以免錯過處理問題的最佳時期，增加企業財產損失。