企业法律工作可以划分为事务性工作和管理性工作。但笔者发现，在大多数企业中，法律工作还仍然是一项支持性、辅助性的工作，企业法律工作在日益专业化的过程中，也不断地被边缘化，在重大决策和重大项目支持中难以发挥应有的作用，法律工作的价值难以体现。企业法律部门的主要工作基本局限于处理具体的法律事务，如进行合同审查、提供法律咨询、解决纠纷案件。法律工作人员每天陷身于大量具体、繁琐的事务性工作中，将大部分时间耗费在简单、重复性的劳动之中。随着企业的不断发展、经营活动的日益频繁，这种简单、重复性的劳动越来越多，占用的法律资源就越来越多，从而使本来就有限的法律资源更无暇满足企业日益增长的法律需求。同时，企业无法将法律风险管理的工作分解到各个业务部门中去，从而导致企业难以实现法律风险的事前预防。
2、企业法律风险识别中存在的问题
无论是传统的法律风险防控还是从风险管理角度进行的法律风险管理，要想实现法律风险的事前防控，一个重要前提就是需要对企业面临的法律风险进行了解，即所谓的“知己知彼，百战不殆”。笔者发现，大多数企业对法律风险的识别都是片面、零散的。有的企业对法律风险的界定还不明确，对法律风险还处于粗略分类或仅进行定性分析的阶段。有的企业因为业务领域广、链条长，法律风险遍布而处于无从下手的情形。绝大多数企业没有一套完整、规范的、结构化的法律风险识别方法和流程。尽管很多企业通过自身法律人员或者借助外部中介机构开展了一些法律风险识别工作，但法律风险识别基本上属于一事一议的特例，法律风险识别也仅仅依靠个人或外部机构的经验判断。从总体上讲，法律风险识别没有科学性和可重复性。
3、企业法律风险控制中存在的问题
在对企业的法律风险进行识别之后，企业要做的下一步工作就是针对这些风险进行行之有效的防控。而要想把这些风险消灭在萌芽阶段，法律工作必须要拓展、延伸到滋生这些法律风险的业务或管理环节中去，参与企业的决策、经营。同时，法律风险控制必须要实现动态化，要有更新机制。但笔者发现，大多数企业的法律工作尚未实现与管理及业务流程的嵌入，法律工作是孤立的，封闭的，事后的，法律风险的控制没有监督与更新机制，法律风险管理往往事倍功半。
（二）企业法律风险管理的需求分析
1、企业法律风险管理需求的总体分析
