一、机制与体系
机制与体系不同。所谓“机制”，就是制度加方法或者制度化了的方法。所谓“体系”，是指若干事物或某些意识互相关联而构成的整体。机制没有独立的表现形式，常常蕴含在某一体系之中。体系则有自己独立的表现形式，是具有一定结构、层次和形式的文件化系统。
企业经营管理的目标主要有两个：一是增加收入、节约开支，提高工作效率和经济效益；二是防范和化解法律风险，维护企业财产和交易安全。这两个目标对于不同规模的企业，对于处于不同发展阶段的企业，有不同的侧重点。但无论如何，维护财产和交易安全，是企业的基本目标要求，因此从防范法律风险的角度构筑企业经营管理体系，较之建立法律风险防范机制而言，更加直观、现实和有效。
二、企业法律风险防范体系的建立
法律风险防范体系的建立是指企业根据法律风险的特性，建立起行之有效的避免承担经济损失或者其他风险的制度、流程、表格和文本。法律风险防范体系是管理学与法学有机结合的跨学科的研究成果，旨在提高中小企业管理的规范化水平，以人为本，明确责权利，注重效率和创新。
1、企业法律风险防范体系建立的主要思想：①规范化：建立制度，理顺流程。制度是企业的基本行为规范，企业的一切人和事都要在制度下进行活动；流程是企业实现目标必须遵循的过程方法，要讲时间效率，还要讲投入产出。②个性化：与企业实际紧密结合，具有本行业、本企业的鲜明特点。不同的行业，不同的企业，除基本制度、基本流程、基本体例以外，可以具有不同的文件组合，不同的文件内容。③合同化：将合同引入企业内部管理，上下级之间、上下位部门之间以合同的形式协商、确定相互间的权利义务关系。相对于制度化而言，合同化更明确，更人性化，更易接受和执行。
2、企业法律风险防范体系的体例和模块：企业法律风险防范体系的体例由制度、流程、表单、文本组成，这四种体例形式有机结合，形成一个相互联系的统一整体。企业法律风险防范体系包含九大模块：一是企业设立模块，内容包括企业设立、企业变更和法人治理；二是投资管理模块，内容包括股权管理、投资收益管理、股份转让和股票上市；三是行政管理模块，内容包括文件档案管理、对外关系协调、办公设备设施和后勤管理；四是人力资源管理模块，内容包括人员、薪资、考核和培训管理；五是财务管理模块，内容包括资产负债、资金往来、账目和报表管理；六是采购与外包管理模块，内容包括合格供方的选择与评价、采购合同的签订与履行、所购货物的验收与入库；七是技术质量管理模块，内容包括技术开发与改造项目的立项、实事、评审，新产品试制与工装改造，原材料、半成品、成品的质量检验，质量管理体系的运行与维护；八是生产管理模块，内容包括生产组织、现场管理、设备维护与保养；九是营销管理模块，内容包括市场、销售和售后服务管理。
3、企业法律风险防范体系的建立方法：企业法律风险防范体系是基于防范法律风险的经营管理系统，既是跨学科的理论研究成果，又是实践经验的科学总结，具有较强的专业性和复合型，单单拥有管理学或法学一个学科的理论与实践是不够的，必须将二者有机结合起来。因此，建立企业法律风险防范体系，离不开专家的作用，而这个专家既要精通法律，又要精通企业管理。这样的专家，只能到律师中去寻找，因为只有以企业为主要服务对象的律师，才能满足这样的要求。由此可见，建立企业法律风险防范体系的基本方法，不外两种：一是专家指导，企业自行建立和运行；二是专家建立，并指导企业运行。