由于各国监管当局对法律风险的理解并不一致，为了使商业银行在建立和实施法律风险管理体系这方面有一定的主动性和灵活性，《巴塞尔新资本协议》只对法律风险的定义作了一个尝试性的规定：“法律风险包括但不限于因监管措施和解决民商事争议而支付的罚款、罚金或者惩罚性赔偿所导致的风险敞口。”