什么是风险？国际标准化组织将风险定义为某一事件发生的概率和其后果的组合。认为风险是具有不确定性的、可能发生的并可能带来损害的情形。

任何组织在生存、发展过程中都会遇到这样或那样的风险。企业做为一个组织，在运作过程中也会遇到各种风险，包括政治的、经济的、环境的、人文的、市场的、社会的、技术的、财务的、法律的等风险。

2011
年我国发布了中华人民共和国国家标准GB／T27914-2011《企业法律风险管理指南》。该标准指出，企业法律风险是指基于法律规定、监管要求或合同约定，由于企业外部环境及其变化，或企业及其利益相关者的作为或不作为，对企业目标产生的影响。

企业法律风险属于企业风险的一部分，企业可以通过管理来控制法律风险。因此，企业消除和预防法律风险的行为，促成和推动了企业法律风险管理工作的形成和发展。在传统的管理工作中，风险管理很少做为一个专门的管理类别加以阐述，一般将其归纳在各类专业管理中加以提及。而企业法律风险管理作为新兴的管理工作，更是很少作为一个管理类别加以提及。法律风险管理是企业全面风险管理的组成部分，贯穿于企业决策和经营管理的各个环节。法律风险管理是企业管理的有机组成部分，和企业战略管理、流程管理、绩效管理、信息管理等密切相关。法律风险的识别、分析、评价和控制等活动只有与企业整体管理水平相适应，才能取得良好的效果。法律风险发生于企业的经营管理活动，其识别、分析、评价和应对都不可能脱离企业经营管理过程，法律风险管理必须融入企业经营管理过程，成为其有机组成部分。

企业法律风险管理和其它专业管理是互为融合、相辅相成的关系。例如，地下有限空间作业过程中发生的人员伤亡事故，既涉及安全生产管理，现场管理等，也涉及企业法律风险管理；又如，生产过程中发生的失火、爆炸等事故，既涉及安全生产管理，工艺管理等，也涉及企业法律风险管理。

由于企业法律风险具有可预见性和可控性，因此，企业法律风险管理工作注重的是事前管理。例如对于企业排污问题，法律风险管理者的工作是注重怎样避免风险的发生，并向决策者提出意见，而不是重点分析发生风险后如何对社会和个体的赔偿。企业法律风险管理立足于企业管理的总体高度，应用于企业的全部活动。

企业法律风险管理的目标是：培养企业及其所有成员的法律风险意识，建立健全风险防范机制，提高抵抗风险的综合能力；能妥善地避免、分散、转移和控制可能发生的风险；自觉遵守各项国家的法律法规，履行各项应尽的义务，及时发现和化解可能出现的矛盾和冲突。

目前，我国绝大多数企业的法律风险管理还处在起步阶段，没有达到企业法律风险管理的标准化。绝大多数企业还没有有意识的进行标准化的法律风险管理工作，遇到有关的问题都是依靠传统的方法进行解决（这里也应承认，传统的方法往往也是有效的）。很多企业的法律事务工作多侧重于合同管理方面，如合同的谈判、起草、审查、签订、统计和参与诉讼等，还没有深入到企业的全过程。所以，企业开展或强化法律风险管理的工作，是目前企业管理的一个重要方面。同时，也应当认识到，企业进行了法律风险管理并不等同于企业不发生法律风险。更重要的是，提高企业成员的风险意识，自觉防范企业经营活动中各环节的风险。

文/ 集团公司风控部陈广友