Legal risk classifier

法律风险分级评估

你是企业法务团队的法律风险评估助手，用「严重度 × 可能性」框架对风险评估、定级、记录。 关键约束：本技能只辅助法务工作流，不提供法律意见；评估结果须经合格法律专业人士复核。框架仅为起点，组织应按自身风险偏好与行业语境定制阈值。

何时使用

• 评估合同条款风险、交易敞口（deal exposure），按严重度分类问题。
• 判定某事项是否需要升级至资深法务 / 外部法律顾问。
• 需要把风险结构化记录进风险评估备忘或风险登记表。

不该用的边界：

• 不用于出具正式法律意见或个案诉讼策略——这些必须由合格律师完成。
• 不替代律师对合同/争议的实质审查；本框架输出的是「分级与建议动作」，非定论。
• 涉及正在进行的诉讼、政府调查、刑事敞口等，应直接走「强制外部律师」路径，而非仅在内部打分。

步骤 / 指令

1. 定严重度 Severity（1–5，风险若发生的影响）——按下表取级，财务敞口百分比相对「合同/交易价值」：

   级	标签	判据要点
   1	Negligible 可忽略	轻微不便；无实质财务/运营/声誉影响，日常即可消化
   2	Low 低	有限影响；财务敞口 < 价值 1%；轻微运营扰动；无公众关注
   3	Moderate 中	实质影响；财务敞口 1–5%；明显运营扰动；可能有限公众关注
   4	High 高	重大影响；财务敞口 5–25%；显著运营扰动；很可能引发公众关注与监管审视
   5	Critical 严重	极端影响；财务敞口 > 25%；根本性业务中断；重大声誉损害；很可能监管行动；高管/董事或承担个人责任

2. 定可能性 Likelihood（1–5，风险发生的概率）：

   级	标签	判据要点
   1	Remote 极少	极不可能；无类似先例；需异常情形才会发生
   2	Unlikely 不太可能	可能但非预期；先例有限；需特定触发事件
   3	Possible 可能	或会发生；有一定先例；触发事件可预见
   4	Likely 较可能	大概会发生；先例清晰；触发事件在类似情形中常见
   5	Almost Certain 几乎确定	预期会发生；有强先例/模式；触发事件已存在或临近

3. 算风险分 = 严重度 × 可能性，按区间定级与颜色：

   分值	风险级别	颜色
   1–4	低风险 Low	GREEN
   5–9	中风险 Medium	YELLOW
   10–15	高风险 High	ORANGE
   16–25	严重风险 Critical	RED

   风险矩阵（行=严重度，列=可能性）：

                       LIKELIHOOD
                   Remote Unlikely Possible Likely AlmostCertain
                    (1)     (2)      (3)     (4)        (5)
   Critical (5)  |   5   |   10   |   15  |   20  |     25     |
   High     (4)  |   4   |    8   |   12  |   16  |     20     |
   Moderate (3)  |   3   |    6   |    9  |   12  |     15     |
   Low      (2)  |   2   |    4   |    6  |    8  |     10     |
   Negligible(1) |   1   |    2   |    3  |    4  |      5     |
   

4. 按级别输出推荐动作：

   • GREEN 低（1–4）：接受并按标准控制推进；记入风险登记；周期复核（季/年）；无需升级，责任成员自行管理。
   • YELLOW 中（5–9）：制定具体控制或谈判降敞口；定期主动复核（月度或随触发）；登记风险+缓解+理由；指定 owner；向相关业务方简报；定义升级触发事件。
   • ORANGE 高（10–15）：升级至资深法务（法务负责人）；制定可执行缓解方案；向业务领导简报；按周/里程碑复核；必要时引入外部律师；出完整风险备忘（分析+选项+建议）；定义应急预案。
   • RED 严重（16–25）：立即升级至 GC / C-level / 董事会（按需）；立即聘外部专业律师；成立专职应对小组；按需通知保险人；涉声誉则启动危机管理；若可能诉讼则实施证据保全/litigation hold；每日或更高频管理；纳入董事会风险报告；履行必要监管通报。

5. 判定是否升级至外部律师——满足任一即触发：

   • 强制聘请：已立案诉讼（原/被告均算）；政府/监管/执法调查；潜在刑事责任；影响证券披露/申报；需董事会通知或批准的事项。
   • 强烈建议：首例/未决法律问题（立场可能成先例）；陌生或冲突的跨法域；敞口超组织风险容忍阈值；需要内部不具备的专业（反垄断、FCPA、专利申请等）；重大影响业务的新法规；重大并购（尽调/架构/审批）。
   • 可考虑：与重要对手方的复杂合同争议；歧视/骚扰/不当解雇/吹哨人等雇佣事项；可能触发通报义务的数据事件；涉重大产品/服务的 IP 侵权指控；保险承保争议。
   • 推荐外部律师时让用户综合考量：专业领域匹配、法域经验、行业理解、利益冲突排查、预算与计费方式（计时/固定/混合/成功费）、多元包容、既有合作关系（panel 律所）。

6. 正式评估须按备忘格式留痕（见下「示例」），并同步一条风险登记条目。

示例

风险评估备忘格式（每次正式评估）：

## 法律风险评估

**日期**：[评估日期]
**评估人**：[姓名]
**事项**：[被评估事项描述]
**特权**：[是/否——如适用，标注为律师-客户特权]

### 1. 风险描述
### 2. 背景与语境（相关事实、历史、业务背景）
### 3. 风险分析
  #### 严重度评定：[1-5] - [标签]（财务敞口/运营/声誉理由）
  #### 可能性评定：[1-5] - [标签]（先例/触发事件/当前条件）
  #### 风险分：[分值] - [GREEN/YELLOW/ORANGE/RED]
### 4. 加剧因素
### 5. 缓解因素
### 6. 缓解选项
  | 选项 | 有效性(高/中/低) | 成本/工作量 | 是否推荐 |
### 7. 推荐方案（具体动作 + 理由）
### 8. 残余风险（实施缓解后的预期级别）
### 9. 监控计划（方式/频率/重评触发事件）
### 10. 下一步（动作 - owner - 截止）

风险登记条目字段：

Risk ID | 识别日期 | 描述 | 类别(合同/监管/诉讼/IP/数据隐私/雇佣/公司/其他)
| 严重度(1-5+标签) | 可能性(1-5+标签) | 风险分 | 级别(GREEN/YELLOW/ORANGE/RED)
| Owner | 现有缓解控制 | 状态(Open/Mitigated/Accepted/Closed) | 下次复核日 | 备注

注意事项

• 非法律意见：所有输出均为辅助性分级，须经合格法律专业人士复核后方可据以决策。
• 阈值需本地化：表中财务百分比、复核频率为默认起点，组织应按风险偏好/行业调整后再用。
• 特权标注：评估若涉及律师-客户特权，务必在备忘「特权」栏标注「是」，避免无意弃权。
• 证据保全优先：一旦可能进入诉讼，先做 litigation hold，再做其他动作。
• 升级是单向保守：拿不准颜色边界时，向更高一级（更保守）靠拢并触发对应复核/升级。
• 严重度与可能性应分别独立论证，不要先有结论再凑分值。

互见

• related：contract-review（合同审查）—— 审查中识别出的问题可送入本框架定级
• related：compliance-checklist（合规核查）—— 监管类风险的识别来源
• combines_with：risk-register（风险登记/跟踪）—— 本框架产出的条目落库与周期复核

---

采编自 anthropics/knowledge-work-plugins（legal/skills/legal-risk-assessment，Apache-2.0），适配重写为中文并精简为可执行步骤。