企业法律风险管理过程简析
风险管理是一个过程，法律风险管理也是一个过程，在整个风险管理指引和法律风险管理指引都是这么一个流程图，这叫技术。
1．法律风险管理现状分析评估
风险管理现状分析评估就是你现在怎么样啊，总体你的身体查一下，哪不舒服啊，跟看大夫一模一样，你先对他做一个统一的一个评估，当然后面也有指标啊。评估完了你对这个企业大致情况了解了，就一定要收集它的内外部信息，大概了解这个企业。
2. 法律风险识别
风险识别就是看你企业有哪些风险存在。包括显性的和隐性的，有哪些风险存在，要对它进行识别。要找出来一般是根据什么呢？根据他的业务流程和管理流程，这两个词大家记住，就是“业务流程”、“管理流程”业务，你干的哪些事。管理流程怎么干的。来进行识别，非常好识别，当然前提你得懂企业，了解才行。
3. 法律风险分析
识别完了以后要对它进行分析。要对它的成因进行分析，最后形成风险管理的一个列表。
4. 法律风险评估
对风险进行评估，评估三点，第一点是关联性，第二点是发生概率，第三点损害的程度。
关联性，就是这个风险跟那个风险的关联性。你把这个风险治了，是不是那个风险又按下去一个葫芦起一个瓢。发生概率，会不会发生？风险的应对叫什么？能不能承受，能不能规避，能不能转移，就这三招。对吗？那么你这三招是根据你前面这个评估来的，然后我们才能做出风险的应对。风险的应对包括两个部分，一个是叫什么啊？是叫系统的；另一个叫呢？独立的一个行为。
对于风险的评估，我个人认为这么多年来，中国的央企的全面风险管理做得非常差，原因是什么以后会讲到。大家一定不要走到一个完全量化的程度，说我这个风险的损害程度是1.8或1.7有什么区别你告诉我？ 1.8 就得治，1.7不治吗？我认为他走入一个误区，我们讲叫道和术，他走到术的这个路线上了。而在国外，国外的管理讲究什么？讲究数据对吗？讲究数达到哪些值，中国讲究道。
我们讲的风险的应对是具体的，我们分别叫什么？重大、重要、一般，就这三者足以。一定不要陷入那些技术性手段的评估，一共你的风险是87.5、67.8，一点用都没有为什么？管理是个道，绝对不仅仅是术，就这么一个道理。所以这个风险啊，我们讲究道，评估这三个，足以。对吗？就像红绿灯一样，红、黄、绿。它没有说到多少层可以跑，到多少层不可以跑，如果大家变，从1 到 100，说35，到 35你可以跑，这大家心里很难受啊，32、33、34、35，光那一段有可能还没到一踩油门跑了，把别人给撞了，所以说一定要注意到的问题，非常重要。
5．法律风险的应对
建立企业的风险管理体系包括什么？风险战略管理设计、管理规划、组织职能规划、风险文化建设、风险流程梳理、还有组织建设、信息系统建设、风险措施实施，这一体系化的东西。一旦应对完了以后，你要对应对的东西进行检查，发现没有？检查的过程当中就会发现新的风险，再进行评估就发生新的风险，就是形成了一个风险管理的闭环系统，大家记住这是一个闭环系统。循环往复，周而复始，是个闭环系统。所以说一旦企业当了风险管理师，他就离不开你了，下个人接不上了。但实际上你把这风险清单评估完了，下边人来了照样接上，但是他需要你。所以这是整个的风险管理的一个过程，这活不是一个人于得了的。
