需要评估合同、交易或合规法律风险并决定是否上报时…

当需要评估合同风险、交易敞口、按严重程度分类法律问题，或判断某事项是否需要高级律师/外部律师介入时，用严重度×可能性框架进行结构化风险评估与分级。

适用场景

解决思路

1. 按两个维度评估法律风险：严重度（风险发生后的影响）和可能性（风险发生的概率）。
2. 严重度分5级：1 Negligible（轻微不便，无实质财务/运营/声誉影响，可在正常运营内处理）；2 Low（有限影响，财务敞口<相关合同/交易价值的1%，轻微运营中断，无公众关注）；3 Moderate（有意义影响，财务敞口为相关价值的1-5%，明显运营中断，可能有限公众关注）；4 High（重大影响，财务敞口为相关价值的5-25%，显著运营中断，可能公众关注，潜在监管审查）；5 Critical（严重影响，财务敞口>相关价值的25%，根本性业务中断，重大声誉损害，可能监管行动，高管/董事可能承担个人责任）。
3. 可能性分5级：1 Remote（极不可能发生，无类似情形先例，需异常情况）；2 Unlikely（可能发生但非预期，先例有限，需特定触发事件）；3 Possible（可能发生，存在一些先例，触发事件可预见）；4 Likely（很可能发生，有明确先例，类似情形中触发事件常见）；5 Almost Certain（预期会发生，有强先例或模式，触发事件已出现或迫近）。
4. 计算风险分数 = 严重度 × 可能性。
5. 按分数映射风险等级：1-4 为 Low Risk（GREEN）；5-9 为 Medium Risk（YELLOW）；10-15 为 High Risk（ORANGE）；16-25 为 Critical Risk（RED）。
6. 用风险矩阵可视化：横轴为可能性（Remote 1、Unlikely 2、Possible 3、Likely 4、Almost Certain 5），纵轴为严重度（Critical 5、High 4、Moderate 3、Low 2、Negligible 1），交叉格填分数。
7. GREEN 低风险（1-4）建议动作：接受（确认风险并按标准控制继续）；记录到风险登记册；纳入定期审查（每季度或每年）；无需上报，由负责团队成员管理。
8. YELLOW 中风险（5-9）建议动作：缓解（实施具体控制或谈判降低敞口）；主动监控（每月或触发时审查）；完整记录风险、缓解措施和理由到风险登记册；指定负责人；向相关业务干系人通报风险与缓解计划；定义会提升风险等级的触发事件，条件变化时上报。
9. ORANGE 高风险（10-15）建议动作：上报高级律师（向法务负责人或指定高级律师汇报）；制定具体可执行的缓解计划；向相关业务领导通报风险和建议方案；设定审查节奏（每周或按里程碑）；必要时聘请外部律师获取专业意见；详细记录（含分析、选项和建议的完整风险备忘录）；定义应急计划（风险发生时的应对方案）。
10. RED 关键风险（16-25）建议动作：立即上报（视情况向总法律顾问、C-suite 和/或董事会汇报）；立即聘请专业外部律师；成立响应团队并明确角色；如适用通知保险公司；如涉及声誉风险启动危机管理协议；如可能进入法律程序实施诉讼保全（litigation hold）；每日或更高频率审查，主动管理直至风险解决或降低；视情况纳入董事会风险报告；完成任何必需的监管通知。
11. 用标准风险备忘录格式记录每次正式评估：日期、评估人、事项、是否特权（Privileged: Yes/No，如适用标记为 attorney-client privileged）。
12. 备忘录第1部分风险描述：清晰简洁地描述法律风险。
13. 备忘录第2部分背景与上下文：相关事实、历史和业务背景。
14. 备忘录第3部分风险分析：分别给出严重度评估（1-5及标签）及理由（含潜在财务敞口、运营影响、声誉考量）、可能性评估（1-5及标签）及理由（含先例、触发事件、当前条件）、风险分数及颜色等级。
15. 备忘录第4部分促成因素：哪些因素增加风险。
16. 备忘录第5部分缓解因素：哪些因素降低风险或限制敞口。
17. 备忘录第6部分缓解选项：用表格列出选项、有效性（High/Med/Low）、成本/投入（High/Med/Low）、是否推荐（Yes/No）。
18. 备忘录第7部分建议方案：具体建议的行动方案及理由。
19. 备忘录第8部分剩余风险：实施建议缓解措施后的预期风险等级。
20. 备忘录第9部分监控计划：如何及多久监控一次风险，以及重新评估的触发事件。
21. 备忘录第10部分后续步骤：列出行动项、负责人和截止日期。
22. 在风险登记册中记录以下字段：Risk ID、Date Identified、Description、Category（Contract、Regulatory、Litigation、IP、Data Privacy、Employment、Corporate、Other）、Severity（1-5及标签）、Likelihood（1-5及标签）、Risk Score、Risk Level（GREEN/YELLOW/ORANGE/RED）、Owner、Mitigations、Status（Open/Mitigated/Accepted/Closed）、Review Date、Notes。
23. 强制聘请外部律师的情形：任何针对或由组织提起的诉讼；任何政府机构、监管机构或执法部门的询问；任何可能使组织或其人员承担刑事责任的事项；任何可能影响证券披露或申报的事项；任何需要董事会通知或批准的事项。
24. 强烈建议聘请外部律师的情形：新颖法律问题（一审问题或法律未定，组织立场可能成为先例）；跨司法辖区复杂性（涉及不熟悉辖区或辖区间法律要求冲突）；重大财务敞口（潜在敞口超过组织风险容忍阈值）；需要内部不具备的深度领域专长（反垄断、FCPA、专利 prosecution 等）；新法规实质性影响业务且需建立合规计划；重大交易的 M&A（尽职调查、交易结构设计、监管审批）。
25. 可考虑聘请外部律师的情形：与重要对手方的复杂合同解释争议；涉及歧视、骚扰、不当解雇或举报人保护的雇佣索赔或潜在索赔；可能触发通知义务的潜在数据泄露；涉及重要产品或服务的侵权指控（已收到或拟提起）；与保险公司就重大索赔承保范围的分歧。
26. 推荐外部律师时建议用户考虑：相关专业领域专长；在适用辖区的经验；对组织所在行业的理解；利益冲突审查；预算预期和收费安排（小时费、固定费、混合费率、成功费）；多元与包容考量；现有关系（panel firms、既往合作）。

适用边界 · 注意事项

• 本技能协助法律工作流但不提供法律建议，风险评估应由合格法律专业人士审查。
• 所提供的框架只是起点，组织应针对自身风险偏好和行业背景进行定制。
• 不要将框架分数机械套用而不结合具体事实、先例和当前条件进行理由说明。