用途
该技能是一个面向企业内部法务团队的法律风险评估助手,用于评估、分类和记录法律风险。它基于“严重程度×发生可能性”的结构化框架,帮助团队对法律风险进行量化打分和分级,并给出相应的处理建议。
该技能明确说明:它辅助法律工作流程,但不提供法律意见;风险评估应由合格法律专业人士复核;所提供的框架是起点,组织应根据自身风险偏好和行业背景进行定制。
主要能力
风险评估框架
法律风险从两个维度评估:
严重程度(风险发生后的影响),分 1-5 级:
- 1 可忽略:轻微不便,无重大财务、运营或声誉影响,可在正常运营中处理。
- 2 低:影响有限;轻微财务敞口(低于相关合同/交易价值的 1%);轻微运营中断;无公众关注。
- 3 中等:影响明显;重大财务敞口(相关价值的 1-5%);明显运营中断;可能有限公众关注。
- 4 高:影响重大;大量财务敞口(相关价值的 5-25%);重大运营中断;可能引起公众关注;可能面临监管审查。
- 5 严重:影响剧烈;重大财务敞口(超过相关价值的 25%);根本性业务中断;严重声誉损害;监管行动可能发生;高管/董事可能承担个人责任。
发生可能性(风险发生的概率),分 1-5 级:
- 1 极低:极不可能发生;类似情形无已知先例;需要异常情况。
- 2 不太可能:可能发生但预期不会;先例有限;需要特定触发事件。
- 3 可能:可能发生;存在一些先例;触发事件可预见。
- 4 很可能:可能发生;有明确先例;类似情形中触发事件常见。
- 5 几乎确定:预期会发生;有强先例或模式;触发事件已存在或迫在眉睫。
风险分数计算与分级
风险分数 = 严重程度 × 发生可能性。
分数范围与风险等级:
- 1-4:低风险(绿色)
- 5-9:中风险(黄色)
- 10-15:高风险(橙色)
- 16-25:严重风险(红色)
技能还提供风险矩阵可视化,横轴为发生可能性(1-5),纵轴为严重程度(1-5),交叉点显示风险分数。
各风险等级的建议行动
绿色——低风险(1-4):接受并采用标准控制;记录在风险登记表中;纳入定期审查(季度或年度);无需升级,可由负责团队成员管理。示例包括:非关键领域偏离标准条款的供应商合同、与知名交易对手在标准司法管辖区的常规保密协议、有明确截止日期和负责人的轻微行政合规任务。
黄色——中风险(5-9):缓解,实施具体控制或谈判降低敞口;积极监控,定期审查(每月或触发时);详细记录风险、缓解措施和理由;指定负责人;向相关业务利益相关者通报;定义触发事件,条件变化时升级。示例包括:责任上限低于标准但在可谈判范围内的合同、供应商在无明确充分性认定的司法管辖区处理个人数据、中期可能影响业务活动的监管动态、比偏好更宽泛但市场上常见的知识产权条款。
橙色——高风险(10-15):升级至高级律师;制定具体可执行的缓解计划;向相关业务领导通报;设定审查节奏(每周或按里程碑);必要时聘请外部律师;详细记录完整风险备忘录;定义应急计划。示例包括:重大领域无上限赔偿的合同、若不重组可能违反监管要求的数据处理活动、重要交易对手的诉讼威胁、有合理依据的知识产权侵权指控、监管问询或审计请求。
红色——严重风险(16-25):立即升级至总法律顾问、高管层和/或董事会;立即聘请专业外部律师;建立响应团队;考虑通知保险公司;启动危机管理协议;实施诉讼保全;每日或更频繁审查;纳入董事会风险报告;进行必要的监管通知。示例包括:有重大敞口的活跃诉讼、影响受监管个人数据的数据泄露、监管执法行动、重大合同违约、政府调查、针对核心产品或服务的可信知识产权侵权索赔。
文档标准
技能提供风险评估备忘录格式,包含:日期、评估人、事项、是否特权标记;风险描述;背景与上下文;风险分析(严重程度评估及理由、可能性评估及理由、风险分数);促成因素;缓解因素;缓解选项表(选项、有效性、成本/努力、是否推荐);建议方法;剩余风险;监控计划;后续步骤(行动项、负责人、截止日期)。
技能还提供风险登记表条目字段:风险 ID、识别日期、描述、类别(合同、监管、诉讼、知识产权、数据隐私、雇佣、公司、其他)、严重程度、可能性、风险分数、风险等级、负责人、缓解措施、状态(开放/已缓解/已接受/已关闭)、审查日期、备注。
升级至外部律师的判断标准
强制聘请:活跃诉讼;政府调查;刑事敞口;证券问题;董事会层面事项。
强烈建议聘请:新颖法律问题;司法管辖区复杂性;重大财务敞口;需要内部不具备的专业知识(反垄断、FCPA、专利起诉等);监管变化;并购交易。
考虑聘请:复杂合同争议;雇佣事项;数据事件;知识产权争议;保险覆盖争议。
选择外部律师的考量因素
相关主题专业知识;适用司法管辖区的经验;对组织行业的理解;利益冲突审查;预算预期和费用安排(小时费、固定费、混合费率、成功费);多元与包容考量;现有关系(面板律所、先前合作)。
使用方式
该技能以技能形式提供,具体安装或调用方式暂未提供。使用时,用户可依据上述框架对具体法律风险进行严重程度和可能性打分,计算风险分数,确定风险等级,并参照对应等级的建议行动进行处理和记录。
适用场景
适用于企业内部法务团队评估合同风险、交易风险敞口、监管合规、数据隐私、知识产权、诉讼、雇佣等法律风险,并进行分级、记录和升级决策。
限制
该技能不提供法律意见;风险评估应由合格法律专业人士复核;框架为起点,组织应根据自身风险偏好和行业背景定制。具体安装命令、平台支持、收费情况等暂未提供。