什麽是風險？根據IIA(國際內部審計師協會)的定義，風險是指可能影響目標實現的事物的不確定性。衡量風險的尺度是後果和可能性，應對風險的關鍵在於發現、監控、防範和形成長效機制。
壹、企業風險的分類和收集
企業風險可以理解為未來不確定性對其經營目標實現的影響。企業風險的類型壹般可分為行業風險、組織風險、溝通風險、法律風險等。，具體分為:
1，策略風險。所謂戰略風險，是指不符合宏觀經濟政策、行業和產業政策；戰略和規劃失誤，目標不明確，並購失敗，技術落後，缺乏戰略合作夥伴。它是壹種重要的頂層風險，可以使企業從巔峰跌落到谷底。很多大公司的失敗案例進壹步證明，戰略決定企業的成敗。我們的內審員要學習、提高、跟上企業的發展需求，在壹定層面上評估企業的發展和戰略風險，及時為公司提出客觀準確的建議。
2.金融風險。企業現金流不暢，資金回籠慢，三角債麻煩，資金鏈斷裂(多且嚴重者稱為企業毒瘤)，負債率高，應收賬款高，產品庫存高(“企業三高”)，內控不完善，效率低，漏洞多，利潤低(如人體四肢不協調)。現金是企業的血液。沒有血，就會死。謹慎的財務政策將使妳的企業存活壹百年。
3.市場風險。第五個外部風險是市場變量多。不可預測的風險，如市場突變、人為分割、競爭加劇、通貨膨脹或緊縮、消費者購買力下降、原材料的采購和供應導致市場份額急劇下降，或被反傾銷和反壟斷指控。
4.運營風險。屬於企業內部風險，企業管理混亂，生產不暢，銷售不利，物流不暢，費用高，人員少，股東退股，銀企關系不協調，客戶服務和資產沈澱不到位，導致資不抵債或虧損。
5.產品風險。不合格產品、有質量和缺陷的產品、新產品和服務品種開發不當、產品過時或更新不及時、產品積壓、產品不安全等造成的風險。
6.政策風險。政府法律、法規、政策、管理制度和計劃的變化，稅率、利率的變化，或行業專項整治，中國加入世貿組織，雙邊或多邊貿易摩擦等造成的影響。
7.外匯風險。由於外匯匯率的波動，企業以外幣計價的資產和負債的價值上升或下降，如近期人民幣升值對企業經濟、進出口貿易的影響。
8.人員風險。員工不滿不穩定，董事、監事、經理、經理由企業不當任命，沒有充分授權，或者精英人才流失，沒有合格員工，員工大面積(集體)辭職，造成損失。
9.機構風險。企業因企業制度、法人治理結構、組織制度和激勵機制選擇不當，導致經營困難或內耗加劇，或公司任期屆滿，面臨解散清算。
10，自然災害風險。自然環境惡化、地震、洪水、火災、臺風、暴雨、沙塵暴、雪災、天文異常、交通事故、危險品泄漏、環境汙染、地質(地基)變化等造成的損失。
11，公關危機。由於產品質量不合格、勞資糾紛、法律糾紛、重大事故等各種原因，企業的信譽度和美譽度急劇下降。
12，法律風險。是指企業經營過程中與訴訟、仲裁、談判、協商相關的非訴訟風險的集合。
本文主要討論上述12風險中的法律風險，並根據法律風險分析企業的合規性，為相關法律風險的防控提供指導。
二、企業法律風險管理的四個步驟:
第壹步是識別風險，了解風險產生的原因和特點，區分風險的類型，包括訴訟風險，主要是企業集中的勞動爭議；合同糾紛；股權轉讓糾紛、知識產權糾紛、其他糾紛等。
第二步，風險計量，即風險損失的程度，以及計算風險的計量方法，並結合企業的實際情況，計算和量化風險水平，根據風險水平區分企業本身集中在哪些風險領域。壹般來說，中小企業集中在勞動爭議領域，即企業的用工成本和用工過程中的錄用、晉升、辭職等問題。
第三步，選擇風險管理工具，包括風險控制、風險分散、風險轉換和風險自留；也就是說，在發現法律中的法律風險後，要選擇合適的風險控制工具和策略來規避風險、分散風險、轉移風險。我們明明知道的，比如用訴訟來減少風險帶來的損失，也可以聘請律師進行相應的合理減損的法律談判，這要看案件的事實和案件的進展。
第四步，實施與評估，包括風險管理計劃的實施、反饋信息、調整與糾正、效果評估。經過法律分析和/或訴訟後，根據案件結果進行風險評估，制定符合公司情況的風險應對機制，針對後續再次發生的類似法律風險制定管理方案，並根據法律風險的類型反饋執行情況，再根據實際情況和公司實際經營情況進行調整和修正。公司法律部和外部常年法律顧問對效果進行評估。為了防控後續的法律風險，目的是律師或法律顧問的作用不僅僅是充當消防員，還要充當防火墻的建設者。
三、法律風險管理的四大策略
1.控制法律風險，首先是規避法律風險，壹些法律風險過大的方案或業務要規避。如簽訂勞動合同、買賣合同或租賃合同、股權轉讓合同、投融資合同、兼並重組合同時，控制可分為源頭控制、中段控制和終端控制。以勞動合同為例，簽訂勞動合同時，需要考慮設置不同的員工合同、保密合同、競業限制合同等。根據不同類型的員工，根據不同的崗位在簽訂勞動合同時設定不同的薪酬制度，績效考核機制和獎金發放機制也會有所不同。在實際操作中，有的企業會設置壹些A、B崗位，即壹兩個人在重要崗位上相互制約；監督；捏捏。這樣可以從源頭上避免個人權力過大造成的企業損失或商業賄賂。我們所理解的中端控制是關於訴訟的。當涉及到訴訟時，我們需要考慮如何將損失降到最低。壹方面，我們考慮的方向是進行相應的談判。另壹方面，訴訟周期過長，導致訴訟當事人心理預期降低，進而以法院為第三方進行調解，雙方同意調解，最終達到預期效果。我們只是因為這樣的訴訟風險才需要控制終端。我們會總結相應的經驗，形成相應的長效機制。我們會根據相應的法律大數據，總結歸納公司的案件集中在哪裏。以勞動合同為例，無論是側重於勞動條款制定上的漏洞還是公司人員或法務人員在履行過程中的不到位，或者是人員解聘上存在瑕疵。我們都是自己做歸納，以樹或表的形式呈現給公司，這是在公司的法律層面形成的。
2.降低風險。如果法律風險無法避免，可以嘗試降低法律風險或者減少法律風險。這項工作涉及無數的商業決策，在管理過程中被廣泛使用。我們壹般會組建或成立“法律風險決策委員會”，壹般由公司總裁、董事、監事、股東、法務人員、員工等組成。當然也可以聘請外部律師團隊全面參與。內外部綜合評估後，需要進行研究。調查公司的相關法律風險以及公司、管理層和員工對法律風險的相應關註程度，並根據調研總結相應的風險點。當然，在此期間，還需要結合公司近幾年訴訟案件集中的部門和類型。如前所述，我們降低風險的措施可能更側重於早期策略制定、中期實施和後期反饋，以形成長效機制。
3.作物轉移的風險(擴散)。對於無法避免或減少的法律風險，主要措施是轉移風險。
首先，進行訴訟和協商，進行合理減值。這時候法律顧問或者公司法務部門就扮演了救火隊員的角色。實踐中，大部分訴訟業務或非訴訟業務都是外包(分包)的，即業務都是交給律師事務所。當然，有些轉移風險的方式是公司並購或重組，讓新公司承擔相應法律風險帶來的損失。
總之，企業壹旦發生法律風險，無論是管理層還是內審部門，都要立即想盡辦法，找出原因，分析問題，制定實施方案。在處理時，要有果斷處理存在的法律風險的決心和勇氣，以免錯過處理問題的最佳時期，增加企業的財產損失。