1、基本原则

一、全方位管理原则

法律风险产生于企业经营的各个环节，风险防范管理也要从其源头开始，在风险产生最初加以控制。法律风险防范机制要贯穿到经营管理的全过程和各个管理环节，嵌入适当、足量的风险控制点，实现全程监控、全程管理、整体把握。

全员的参与：企业法律风险防范须企业全员的参与，才能筑起一道全方位的法律风险防火墙。

二、规范化运作

法律风险防范要明确各部门、关键岗位在法律风险管理中的职责和作用。合理配置资源，建立制度，将风险管理纳入各项管理流程，形成系统化的制度体系。

三、动态化调整

法律风险本身是是一个动态的系统，随着法律环境的不断变化，新的风险种类、性质和表现形式不断出现。随着时间的推移，法律风险的影响范围和发生可能性也在产生变化，从而影响法律风险的排序。

企业对法律风险的控制要有准确性和针对性。否则不仅失去意义，还影响企业效率。

因此，法律风险控制应是不断动态更新的。应建立定期评估、调整更新的机制。

比如：经营风险(推向市场后)分包合同风险(规模扩大)资金运营风险(利润微薄)用工风险(人身安全、职业道德)

2、概念

企业法律风险防范机制，是一个围绕静态法律制度作用的动态法律管理体系，是企业对法律风险进行评估、控制、监控和处理的系统。它由一套系统的制度和流程组成。

企业法律风险防范机制的管理原则，是以事前防范为主、以事中化解和事后补救为辅。

建立企业法律风险防范机制的目的，是要通过发现、识别、分析、控制、监控和处理公司面临的各项法律风险，制定、实施相应的应对措施，使法律风险被控制在企业所能接受的范围内，实现企业承担的法律风险与经营收益的优化和平衡。

3、内容

一、确立企业法律顾问在法律风险控制中的核心作用。参与经营决策，对企业法定代表人负责。

二、建立法律顾问队伍团队，提高素质。发现、识别经营生产和管理活动中的潜在法律风险。

三、通过风险分析评估，风险控制管理、风险监控更新，构建法律风险防范机制。

对现有法律风险进行识别、归类、评分、分级排序，提出下一步进行风险控制管理的整体建议。

针对不同级别的风险，制定出具体的风险控制措施，明确风险管理的目标和时间表。

定期对前两阶段的实施过程和结果进行监督、评价，并对其进行更新。

四、建立和优化法律风险控制的制度和流程，为风险防范提供有利的内部法律环境。