“企业法律风险” 是指企业预期与未来实际结果发生差异，而导致企业必须承担法律责任，并因此给企业造成损害的可能性。当企业违反了法律，或者行为不符合法律规范，或者缺乏防范意识，都会产生法律风险。

企业法律风险存在于企业生产经营各个环节和各项业务活动中，存在于企业从设立到终止的全过程。根据引发法律风险的因素来源，可以分为外部环境法律风险和企业内部法律风险。

所谓外部环境法律风险，是指由于企业以外的社会环境、法律环境、政策环境等因素引发的法律风险。包括立法不完备，执法不公正，合同相对人失信、违约、欺诈等。由于引发因素不是企业所能够控制的，因而企业不能从根本上杜绝外部环境法律风险的发生。

所谓企业内部法律风险，是指企业战略决策、内部管控、经营行为、经营决策等因素引发的法律风险。表现为企业自身法律意识淡薄，未设置较为完备的法律风险防范机制;对法律环境认知不够，经营决策欠考虑法律因素，甚至违法经营等。

目前企业法律风险防范中问题存在的根源在于企业的全面风险管理与法律环境变化之间存在着差距，由于引发因素是企业自身能够掌握控制的，所以企业内部法律风险是防范的重点。