任何一种法律体系都不会允许人们为所欲为，而是要求人们必须按一定的规则去作为或不作为。如果有人跨越了这些规则而法律没有起到作用，整个社会的秩序也必然发生混乱。当人们实施了一种法律所禁止的行为，或没有去实施一种法律明文规定必须实施的行为，则这种情况下的作为或不作为都有可能面临法律的制裁，这种由于违反了法律的强制性规定而作为或不作为所带来的面临法律制裁、受到损失的可能性，就是人们所通常理解的基本的法律风险。当然，这还只是狭义的、法律规范意义上的法律风险，在风险控制视野下的法律风险并不仅限于此。

任何人都会面临法律风险，但由于人与人的不同、职业的不同、个人与单位的不同，法律风险的数量、影响面、损失概率、控制的需求却有着天壤之别。从目前实践的情况来看，除了前述的那类狭义的法律风险外，无论是法人还是非法人单位，往往存在另一种可能性，即由于未能充分用足法律所赋予的权利，而导致企业的权益丧失。这种情况既存在于相对于其他企业的情况，也存在于相对于公权机关的情况。因此，在企业法律风险管理意义上的法律风险，不仅仅是通常由于违反法律规定而产生的风险。

根据以上情况，我们可以概括出法律风险的定义。即，在企业从筹备设立起到依法彻底终止前，由于对法律规范的生疏或忽略，其作为或不作为的行为与法律规规范存在差异，并因此而未尽法定义务或未用法定权利，从而导致其受到处罚、承担民事或刑事责任，以及单方权益丧失的可能性。

由此可见，法律风险基本上是从订立合同筹建企业开始至依法彻底终止前，全程存在法律风险。而且这种法律风险是全方位、全时的，既有可能是被追究各类法定责任，也有可能是单方的权益丧失。因而，具体的、某一项的法律风险只是企业面临的法律的一个组成部分，企业法律风险的外延远远不止于此。