不同企业面临不同的法律风险，因此，从实证研究看，不存在完全适用任何企业的法律风险防控方案。但由于企业运营存在一定量特定的规律，并需要依赖共同的法律体系，这又为总结一般性的法律风险防控措施提供了可能性。为此，不同的法律服务机构提出了不同的法律风险防控概念及做法。作为法律服务机构之一，我们也提出了自己的法律风险防控体系，并已为众多不同规模的企业、社团、组织提供了法律风险防控服务。
(一)问题一：防控什么
在整个法律风险防控体系中，防控哪些法律风险显然是一个基本问题。我们的体系一般包括以下内容：
第一，对组织结构的法律风险进行防控。
在企业的整个管理体系中，极为关键且异常活跃的部分显然是组织，没有组织，任何管理措施都无从谈起。对于法律风险管理，组织控制及其运作同样具有举足轻重的地位。其中，法人治理是组织控制及运作的核心。如何优化法人治理结构，如何比照不同国家的法人治理模式、结合中国现实的法律环境对法人治理结构进行设计，是组织结构风险防控的重要内容。在组织中，同时需要讨论，作为一般常设的法律事务管理部门，应该在法律风险管理中行使何种职能，如何支持或完成法律风险管理工作，如何管理种类庞杂的法律资源亦为企业管理的重要命题。
第二，对合同事务的法律风险进行防控。
如今，企业经常会面对由于合同签订、履行等行为不当引发的争议和巨额损失，有效管理基于合同事务所产生的法律风险就显得格外重要。大多数企业都有商务合同签订、履行等合同管理制度。实践中，该项制度的效果却因为环境、认识、执行状况不同而各有所异。商务类合同管理到底应该包括哪些制度，在合同履行的各个环节上存在什么样的法律风险，如何处理执行中的特例问题，这样的问题一直困扰着企业的业务部门，也成为合同事务法律风险防控的重要内容。
第三，对人力资源管理的法律风险进行防控。
近几年的案例表明，随着企业人员结构及法律管制的变化，人力资源管理过程中存在越来越多的法律风险，企业人力资源管理成本急剧增加。但人力资源管理不同于一般商务管理，它更多接受劳动法及劳动合同类法律的专门调整，为此，需要专门对该部分进行有效的法律风险防控。
第四，对知识产权事务的法律风险进行防控。
科学技术的竞争是现代企业的竞争的一个重要方面，知识产权保护比以往更加需要重视。相当多的企业已经建立了知识产权管理部门，但仍有一些内部知识产权管理部门缺乏相应的管理经验，甚至有一些企业缺乏对知识产权的专门管理，无法有效防范和控制知识产权风险。因此，知识产权事务法律风险防控是一个重要的内容。
第五，对一些特定的高风险的重大事务进行法律风险防控。
不同的企业，面临不同的“重大事务”。不断调整的商事法律法规对各种“重大事务”总是给予重点关注，快速适应法律法规要求的能力已经成为企业各种竞争力的重要一项，如何合法合规地处理各种“重大事务”并获得竞争上的优势成为企业需要经常解决的问题。常见的重大事务包括：
关联交易，企业随着规模不断扩大，与下属公司、二级单位等关联企业之间的交易变得日益频繁。企业需要遵守关联交易中的法律规制，需要解决由于关联交易可能引发的法律风险集聚问题。
重大投资，投资是企业运营的经常性行为，是企业增加利润、扩大规模的重要手段。但同时，由于投资不当引发损失也造成了企业利润下降，甚至引发企业经营危机。
担保控制，担保是防范风险的一种有效手段。实践中同时需要关注的是，担保行为也对担保方构成了巨大的法律风险。大量案例表明，一些因为担保不当所产生的损失已经远远超过了担保方最初的判断。
并购重组，现在，并购重组已经成为企业经营战略中一个普遍话题。无论国有企业、私营企业，抑或上市公司、非上市公司，都已经经历或可能面对并购重组。就重要性而言，并购重组一般为企业战略性安排，可谓事关重大，重则涉及企业新生及灭失，轻者亦触及企业规模及利润。
证券事务，包括上市公司，很大一部分企业存在不同类型的证券事务。证券事务特别强调管理的合规性，与其他事务相比，法律规制更为严格，由此，也更容易出现法律风险。
环境保护，依照中国法律实践，环境保护已经从一般社会责任上升到法律责任。对一些企业而言，需要正确对待企业发展中的环境保护问题。越来越多的法律已经将环境保护责任严格化，违反环境保护义务所受到的处罚将更为严厉。
（二）问题二：防控目标
如果失去控制，法律风险最终会演变为法律责任。因此，法律风险防控的一个重要的目标就是减少或避免承担法律责任。我们管理法律风险中所追求的企业安全就包含了上述目标。通常包括以下三类责任：
民事责任，民事责任是比较普遍的法律责任，违约、侵权等不当行为均可能引致民事责任，实践表明，民事责任法律风险控制需要更多的事前管理。
行政责任，企业内部管理主要以自治方式，但仍需接受法定的行政管理和监督。一些不当的企业行为可能会引致行政责任，较之于民事责任，承担行政责任的后果可能不单是经济上的损失，有时会出现资格限制、人身限制等法律后果。对于行政责任的法律风险控制，同样多赖于事前管理。
刑事责任，法律责任之重莫过于刑事责任。任何一家企业，都不能忽视对待可能存在的刑事责任。上述三类责任避免构成了法律风险防控的主要任务。
（三）问题三：如何防控
在企业无法凭借自身能力完成法律风险防控建设的时候，企业就需要聘请律师事务所或其他中介机构协助企业建立实施法律风险防控机制。律师事务所或其他中介机构凭借其理论专长和经验优势协助企业建立实施法律风险防控机制的过程往往也就是协助企业完善企业组织结构及业务流程，在企业组织结构及业务流程中组织安排法律风险防控要素，建立相应支持性规章制度，培训有关主管人员的过程。这同时也是帮助企业改善内部环境的过程。根据我们的理论研究和实践经验，我们目前整合在京都法律风险防控服务中的要素有：
首先，对法律风险进行识别
要管理法律风险，首先要找出法律风险，以特定的方法和标准发现和确定法律风险依然存在或将要产生的外部标志，我们称之为法律风险识别。现有理论研究和实践案例均表明，恰当的法律风险识别是有效管理法律风险的前提。
其次，对法律风险进行评估
管理法律风险，需要分析法律风险的特征，分析法律风险管理的成本，需要确定法律风险所形成损失的概率及损失幅度，我们称之为法律风险评估。风险评估是企业及时识别法律风险后，系统分析经营活动中与实现法律风险防控目标相关的风险，合理确定风险防控策略前的中间过程，因此，有效的法律风险评估是选择恰当防控措施的依据。
再次，对法律风险管理进行规划
不同企业因其行业特点及行业的法律环境而面临不同的法律风险，在对法律风险进行系统、科学的评估后，必然要求具体的、可操作的法律风险管理方案，以此将法律风险控制在可承受度之内。伴随中国经济发展模式不断的升级和变革，法律环境也进行相应调整。因此，我们特别针对企业的具体特点，协助企业规划法律风险管理体系。
最后，对法律风险管理进行辅导
建立了法律风险管理系统并不意味着诸事皆毕，需要通过一定期限的运行来检查系统是否恰当和有效，在及时、准确地收集、传递、分析与法律风险防控相关信息基础上，重新评估风险并调整风险管理方案，帮助企业真正实现合理有效的自我完善机制。这个要素是律师事务所或其他中介机构提供法律风险防控服务所独有且必须的一个要素。
总结
回顾协助企业进行法律风险防控机制建设的工作历程，有如下几点认识和体会：
首先，改善企业内部环境是基础。企业建立与实施有效的法律风险防控，主要依靠良好的内部环境，内部环境是企业实施法律风险防控目标的基础，内部环境主要包括经营理念、治理结构、机构设置、权责分配、规章制度、公司文化等。内部环境具有历史性，受企业的历史沿革影响较大，且稳定性强，法律风险高发的企业的内部环境往往不容易改善。
建立良好的企业内部环境，首先依靠企业及时总结经验教训，提高对法律风险防控的认识。企业应当根据国家有关法律法规，建立规范的企业治理结构和议事规则，明确决策、执行、监督等方面的职责权限，形成科学有效的职责分工和制衡机制。例如，有的企业结合自身业务特点和法律风险防控要求设置专门内部机构，明确职责权限，将法律风险防控的权力与责任落实到各责任单位及个人。有的公司在董事会下设立专门的法律工作委员会，该委员会负责全面协调公司法律事务及法律风险防控事宜，审查公司法律风险防控工作，监督法律风险防控方案的实施，组织对公司法律风险防控的自我评价等。但这要求企业具备强大的现代化管理能力，要求企业管理人员具备相应的独立性、良好的职业操守和专业能力。
其次，提升高级管理人员依法治企意识和能力，是做好防控法律风险的关键。企业管理人员是企业经营管理的决策者和组织者，他们对依法经营、防控法律风险起着决定性的作用。只有管理人员牢固树立了法律风险意识、依法经营意识，管理人员才能建立良好的内部环境，及时识别风险，妥善处理企业遇到的法律风险。
再次，建立并完善法律风险防控的体制和职能体系，是防控法律风险的组织和制度保障。通过建立法律风险防控的专门法律部门，进一步完善法律业务体系，扩大法律业务部门参与企业经营管理范围，提高参与程度，健全管理功能，才能实现在决策和管理的层面防范和控制法律风险，形成法律部门与业务部门共同防控法律风险的互动机制。从制度上保证法律部门积极主动地为各业务部门提供全方位全过程的法律支持；业务部门在处理涉及法律的事项时，也能会同法律部门研究解决，形成共同识别、防范、控制和化解法律风险的职能体系。
最后，企业依法经营管理是防范和控制法律风险的最根本途径。防控法律风险，是法治社会中企业履行经济责任和社会责任的客观要求。现实告诉我们，企业不依法经营管理所引致的不良后果往往是灾难性的，而从源头上避免法律风险最有效的途径自然是依法经营。
