一、如何理解企业法律风险防控？
(一)从一个坏例子说起
我们曾经根据某集团公司要求，对其某一子公司进行专项
尽职调查，根据该集团公司的要求，我们的调查主要涉及了以下几个方面：
1)国内外该子公司相关的政治、法律环境；
2)影响该子公司的新法律法规和政策；
3)该子公司的法人治理结构
4)该子公司员工道德操守的遵从性；
5)该子公司签订的重大协议和有关贸易合同；
6)该子公司发生重大法律纠纷案件的情况；
7)该子公司和竞争对手的知识产权情况。
1)该子公司法律事务内容繁多、复杂；
2)该子公司管理层对法律事务重要性未形成共识；
3)该子公司法人治理结构名存而实不至；
4)该子公司内控制度不完善，员工舞弊的风险较高；
5)该子公司包括合同在内的各类法律纠纷层出不穷；
6)该子公司没有建立有效的商业秘密和知识产权保护体系，缺乏了解竞争对手知识产权情况的渠道；
7)公司高级管理人员可能被刑事追诉。
这是一个很坏的例子，企业法律风险高得惊人，其高级管理人员甚至面临被刑事追诉的法律风险。
(二)一个好例子的开始
在我们提供了对该子公司的《初步法律风险评估报告》后，该集团公司依照我们的法律风险评估标准和程序对其各控股公司、附属机构的法律事务现状进行一次全面的调查，目前该集团公司领导层对集团法律事务现状已经有了有充分的了解，并且制定了下面几个主要目标：
1)使集团公司管理高层对法律事务的重要性形成共识；
2)系统规划集团公司法律风险整体解决方案；
3)系统建立事先防范的有效机制，减少事后救济不充分的事件；
4)迅速调查处理部分违法、违规事件，消除法律风险；
5)聘请律师对个别重大法律事件提出处理建议并协助处理；
6)聘请律师调整并促进法律事务部的工作效率，并协助法律事务部处理部分事项，培训有关法律事务工作人员；
7)将集团公司法律事务管理培养为本地区企业的样本。
(三)法律风险防控
企业在经营过程中总是面对各种各样的风险，这里所谓的风险，一般指企业未来面临危险或者遭到损失的可能性，或者说某种不确定性对企业实现其经营目标的潜在影响。依据风险来源或者表现形式，这些风险可以粗略的分为战略风险、财务风险、市场风险、运营风险、法律风险等；也可以能否为企业带来盈利等机会为标志，将风险分为纯粹风险（只有带来损失一种可能性）和机会风险（带来损失和盈利的可能性并存）。
法律风险是一种来源于法律或者与法律相关的不确定性，可能造成企业经济、财产损失的风险，它往往与其他各种企业风险混合在一起，最终表现为民事、行政或刑事责任的承担。企业经营过程中遇到的任何一种既有风险和潜在风险，最后都会带来相应的法律风险。当企业出现了法律风险，它就势必会影响企业的日常管理和整体运作，甚至直接关系到企业的生死存亡。就我国企业的管理现状来看，许多企业管理人员往往只注重企业的利润增长，而忽视企业在日常经营中预防法律风险的能力，对于法律风险的处理往往停留于事后救济的初级阶段，这通常是前述坏例子产生的原因。当企业管理人员开始注意到法律风险的现实存在并寻求解决方案时，对于法律风险的处理才有机会走向高级阶段，即预防风险和控制风险，我们通常概括地称这个阶段为法律风险防控。
法律风险防控，为了实现预防和控制法律风险的目标，它通常包括静态和动态的两个方面，静态的是围绕企业总体经营目标所建立的各项规章制度、管理流程等组织体系和制度机制；动态的则是在企业管理的各个环节和经营过程中，由企业各职能机构、高级管理人员和全体员工实施的实现控制目标的整个过程。
法律风险防控的具体目标，是科学、合理、有效地保障企业的经营管理合法合规、资产安全、高级管理人员勤勉尽责、经营成果真实，提高企业经营效率和效果，促进企业平稳实现其各项发展战略。为实现这些目标，建立与实施法律风险防控，根据我们的实践，我们认为应当遵循以下几个原则:
全面性原则，法律风险防控应当贯穿决策、执行和监督全过程，覆盖企业及其所属单位的各种业务和事项；
重要性原则，法律风险防控应当在全面控制的基础上，关注重要业务事项和高风险领域；
制衡性原则，法律风险防控应当依法在治理结构、机构设置及权责分配、业务流程等方面形成相互制约、相互监督，同时兼顾运营效率。
适应性原则，法律风险防控应当与企业的经营规模、业务范围、竞争状况和风险水平等相适应，并随着法律环境的变化及时加以调整。
成本效益原则，法律风险防控应当权衡实施成本与预期效益，以适当的成本实现有效控制。
