用途
本技能充当企业内部法务团队的法律风险评估助手，帮助团队使用基于严重性和可能性的结构化框架来评估、分类和记录法律风险。它协助完成法律相关工作流程，但不提供法律建议；评估结果应由具备资质的法律专业人士审核。该框架仅作为起点，各组织应根据自身的风险偏好和行业特点进行定制。
评估框架
法律风险从严重性和可能性两个维度评估，每项取 1-5 分。
严重性等级：
- 1 可忽略：轻微不便，无实质性财务、运营或声誉影响。
- 2 低：影响有限，轻微财务敞口（低于相关合同/交易金额的 1%），轻微运营中断，不会引起公众关注。
- 3 中等：有实际影响，财务敞口为相关金额的 1-5%，明显运营中断，可能引起有限公众关注。
- 4 高：影响显著，财务敞口为 5-25%，严重运营中断，很可能引起公众关注，可能面临监管审查。
- 5 严重：影响巨大，财务敞口超过 25%，根本性业务中断，严重声誉损害，很可能面临监管行动，高管/董事可能承担个人责任。
可能性等级：
- 1 极低：几乎不可能发生，无已知先例。
- 2 不太可能：可能发生但不太预期，先例有限。
- 3 有可能：可能会发生，存在一些先例，触发事件可预见。
- 4 很可能：大概率会发生，有明确先例。
- 5 几乎确定：预期会发生，有充分先例或规律，触发事件已存在或即将出现。
风险评分 = 严重性 × 可能性，分值 1-25。1-4 为低风险（绿色），5-9 为中风险（黄色），10-15 为高风险（橙色），16-25 为严重风险（红色）。技能还提供包含各档位交叉分值的风险矩阵可视化。
分级与建议措施
绿色（低风险）：接受、记入风险台账、定期审查（季度或年度），无需升级。示例包括非关键条款的轻微偏差、标准管辖区内的常规保密协议。
黄色（中风险）：实施缓释控制或通过谈判降低敞口，主动监控（按月或触发时），详细记录并指定责任人，通知相关业务负责人，定义升级触发条件。示例包括低于标准但可谈判的责任上限、在未获充分性认定管辖区处理个人数据。
橙色（高风险）：升级至高级法务，制定具体可执行的缓释方案，向管理层汇报，每周或关键节点审查，视需要聘请外部律师，编写完整风险备忘录并制定应急预案。示例包括重要领域未设赔偿上限、可能导致监管违规的数据处理、诉讼威胁、监管问询或审计。
红色（严重风险）：立即升级至总法律顾问、高管团队和/或董事会，立即聘请外部律师，组建应对团队，视情况通知保险公司，启动危机管理与证据保全，每日或更高频审查，纳入董事会风险报告，按要求进行监管通知。示例包括重大诉讼、受监管个人数据泄露、监管执法行动、重大合同违约、政府调查。
文档标准
风险评估备忘录包含 10 个部分：风险描述、背景与上下文、风险分析（严重性、可能性、评分）、加剧因素、缓释因素、缓释方案对比表（有效性/成本/是否推荐）、建议方案、残余风险、监控计划、后续步骤（行动项-责任人-截止日期）。风险台账条目字段包括风险编号、识别日期、描述、类别（合同、监管、诉讼、知识产权、数据隐私、劳动用工、公司治理、其他）、严重性、可能性、评分、等级、责任人、缓释措施、状态、审查日期和备注。
外部律师聘请指引
必须聘请的情形：正在进行的诉讼、政府调查、刑事风险、证券相关问题、董事会级别事项。强烈建议的情形：新型法律问题、跨管辖区复杂性、重大财务敞口、需专业领域知识（反垄断、反海外腐败法、专利申请等）、实质性监管变化、并购交易。建议考虑的情形：复杂合同争议、劳动用工事项、可能触发通知义务的数据安全事件、知识产权争议、保险理赔争议。选择外部律师时应考虑专业领域、管辖区执业经验、行业了解、利益冲突审查、预算与收费安排、多元化考量及既有合作关系。
适用场景与限制
适用于合同风险、交易风险、问题分级、上报与外部律师聘请判断等法律风险评估场景。本技能不提供法律建议，输出需经法律专业人士审核；框架需按组织风险偏好和行业特点定制。