企业风险管理是企业经营管理过程中的一个重要环节，知名企业都有各自的风险管理文化，比如华为、联想、通用等，他们甚至有专门的法律部门。这些知名企业一些共同的特征，在于领导都有极强的风险意识，并极力将这种意识灌输给企业里面所有的成员，整个公司的文化氛围中法律意识有一席之地。古人云，生于忧患，死于安乐，可见风险防范意识对于企业发展而言也是极为重要的。

从风险种类上来看，企业的法律风险包含刑事、民事、行政法律风险。本文中的法律风险主要指的是民事法律风险。

企业为什么会有法律风险，主要有两个方面的原因：内部的原因是公司法律意识淡薄，对法律环境的认知不够，经营决策不考虑法律因素，有时甚至是故意地违反经营。而外部的因素就在于我们国家的法制建设还不健全，立法不完备，执法不公正，甚至地方保护主义的现象很严重。企业的民事法律风险主要包括合同管理、知识产权、劳动人事法律风险、税收筹划、诉讼风险、管理并购重组的风险、安全管理、高管层风险、关连交易。

那么如何有针对性的管理控制公司的民事法律风险呢，一般来说，法律风险的防范和管理也分为几个层次，上策毫无疑问是高瞻远瞩，能做到未雨绸缪，通过事先介入来防范法律风险；中策是发现法律风险以后，就出现的法律风险事件进行事中控制，这时候需要支付的成本和代价已经增加；下策只能是亡羊补牢，出了事情以后再找对策，这时候只能是被动应对，结果具有不确定性。由此可见，最经济最优的选择风险控制管理还是应当做到未发生法律风险下的防范。

对于企业民事法律风险的防范，可以做到流程控制来规避法律风险，一是全面评估风险，对于风险点的把握是解决风险的根本，二是事先做好防范工作，比如说公司完善有序的审批制度、三是过程控制，指定风险防范的大方针以后，应当加强对过程的控制，比如由法律专业人员对合同进行审查审批等等。