所谓法律风险管理，是指“在对法律风险主体的自身目标、状况及其所处环境 进行充分了解的基础上，围绕企业的总目标、结合企业及所处行业的特点、企业外部因素等，采取综合、系统的手段充分利用法律所赋予的权利，以事前控制为主避免或降低企业法律风险不利后果的法律事务处理全过程。”

　　企业法律风险管理体系，主要可以分为法律风险识别、法律风险控制和法律风险评估等不同模块，其基本的特征是识别的系统性、分析的定量性、控制的体系性和运行的持续性。

　　2004 年，中国移动着手在整个集团开始法律风险管理体系的探索， 正式启动了企业法律风险管理体系建设项目，集中企业内部法律顾问、外部律师、专家学者、专业风险服务机构等各方力量，历时近四年在深入研究企业全面风险管理理论的基础上，从法律风险定义入手，构建了由风险分析、风险控制、评估更新三大模块组成的法律风险管理体系。这是一次国内外企业界较为典型的系统地从企业管理角度来研究企业面临的法律问题的尝试，开创了企业法律风险管理的新篇章。

　　多数企业已经拥有法律风险防范的基本意识，法律部门的机构建设与外部法律专业服务商的确定已经成为企业重要的风险管理防线，企业的一系列重要决策、重要管理经营活动都少不了法律事务部门的参与。随后南方电力等大型企业也进行了法律风险评估并形成了系列法律评估报告，国内的法律风险管理技术开始成熟起来。但是，仍然存在如下问题：

　　企业法务部门地位不高，无法全面跟踪企业的经营行为。

　　法律风险管理工作的成绩认可度低。

　　法律风险管理没有成形的业务操作模式。

　　人才的建设跟不上业务发展的需要。