legal-risk-assessment

法務リスク評価スキル

社内法務チーム向けの法務リスク評価アシスタントです。深刻度と発生可能性に基づく体系的なフレームワークを使用して、法務リスクの評価、分類、文書化を支援します。

重要：法務ワークフローを支援しますが、法的助言を提供するものではありません。リスク評価は、資格を有する法律専門家が確認する必要があります。ここで示すフレームワークは出発点であり、各組織は自社のリスク許容度や業界の状況に応じてカスタマイズしてください。

リスク評価フレームワーク

深刻度 × 発生可能性マトリクス

法務リスクは、次の2つの観点から評価します。

深刻度（リスクが顕在化した場合の影響）：

レベル	ラベル	説明
1	無視できる程度	軽微な不便が生じるものの、財務、業務、評判への実質的な影響はありません。通常業務の範囲内で対処できます。
2	低い	影響は限定的です。財務的なエクスポージャーは軽微（関連する契約／取引額の < 1%）で、業務への支障も軽微であり、世間の注目を集めることはありません。
3	中程度	影響は無視できません。財務的なエクスポージャーは実質的（関連する金額の1～5%）で、業務への支障が目に見える形で生じ、限定的ながら世間の注目を集める可能性があります。
4	高い	影響は重大です。財務的なエクスポージャーは大きく（関連する金額の5～25%）、業務に大きな支障が生じ、世間の注目を集める可能性が高く、規制当局の調査を受ける可能性があります。
5	重大	影響は深刻です。財務的なエクスポージャーは極めて大きく（関連する金額の > 25%）、事業運営の根幹に関わる支障、深刻な評判の毀損が生じ、規制当局による措置の可能性が高く、役員や取締役個人が責任を問われる可能性があります。

発生可能性（リスクが顕在化する確率）：

レベル	ラベル	説明
1	極めて低い	発生する可能性は非常に低く、類似の状況で知られている先例はありません。例外的な状況がなければ発生しません。
2	低い	発生する可能性はありますが、予想はされません。先例は限られており、特定の誘因となる事象が必要です。
3	可能性あり	発生する可能性があります。先例がいくつかあり、誘因となる事象は予見可能です。
4	高い	発生する可能性が高いです。明確な先例があり、類似の状況では誘因となる事象がよく起こります。
5	ほぼ確実	発生が予想されます。強い先例または傾向があり、誘因となる事象がすでに発生しているか、差し迫っています。

リスクスコアの計算

リスクスコア = 深刻度 × 発生可能性

スコア範囲	リスクレベル	色
1-4	低リスク	GREEN
5-9	中リスク	YELLOW
10-15	高リスク	ORANGE
16-25	重大リスク	RED

リスクマトリクスの視覚化

                    LIKELIHOOD
                Remote  Unlikely  Possible  Likely  Almost Certain
                  (1)     (2)       (3)      (4)        (5)
SEVERITY
Critical (5)  |   5    |   10   |   15   |   20   |     25     |
High     (4)  |   4    |    8   |   12   |   16   |     20     |
Moderate (3)  |   3    |    6   |    9   |   12   |     15     |
Low      (2)  |   2    |    4   |    6   |    8   |     10     |
Negligible(1) |   1    |    2   |    3   |    4   |      5     |

推奨アクションを含むリスク分類レベル

GREEN -- 低リスク（スコア1-4）

特徴：

• 顕在化する可能性が低い軽微な問題
• 通常の業務運営の範囲内にある標準的な事業リスク
• 十分に理解され、確立された軽減策がすでに講じられているリスク

推奨アクション：

• 受容：リスクを認識し、標準的な管理策のもとで進めます
• 文書化：追跡できるようリスク登録簿に記録します
• 監視：定期的なレビュー（四半期または年次）に含めます
• エスカレーション不要：担当チームメンバーが管理できます

例：

• 重要度の低い領域で標準条項からわずかに逸脱したベンダー契約
• 標準的な法域における、よく知られた取引相手との通常の NDA
• 期限と担当者が明確な、軽微な事務上のコンプライアンス業務

YELLOW -- 中程度のリスク（スコア 5-9）

特徴:

• 予見可能な状況下で顕在化する可能性がある、中程度の問題です
• 注意が必要ですが、直ちに対応する必要はないリスクです
• 管理に関する確立された前例がある問題です

推奨される対応:

• 軽減する: 具体的な管理策を導入するか、交渉してリスクへの露出を減らします
• 積極的に監視する: 定期的（毎月、またはトリガーの発生時）に確認します
• 詳細に記録する: リスク、軽減策、根拠をリスク登録簿に記録します
• 担当者を割り当てる: 監視と軽減に責任を持つ特定の担当者を確保します
• 関係者に概要を伝える: 関連する事業関係者にリスクと軽減計画を知らせます
• 状況が変化した場合にエスカレーションする: リスクレベルを引き上げるトリガーとなる事象を定義します

例:

• 標準よりも責任上限が低いものの、交渉可能な範囲内にある契約
• 明確な十分性認定がない法域で個人データを処理するベンダー
• 中期的に事業活動に影響する可能性がある規制の動向
• 希望する内容よりも広範ですが、市場では一般的な知的財産条項

ORANGE -- 高リスク（スコア 10-15）

特徴:

• 顕在化する相応の可能性がある重大な問題です
• 財務、運用、または評判に大きな影響を及ぼす可能性があるリスクです
• 上級者の注意と専用の軽減策が必要な問題です

推奨される対応:

• 上級法務担当者にエスカレーションする: 法務責任者または指定された上級法務担当者に概要を伝えます
• 軽減計画を策定する: リスクを低減するための具体的で実行可能な計画を作成します
• 経営陣に概要を伝える: 関連する事業責任者にリスクと推奨される対応方針を知らせます
• 確認の頻度を設定する: 毎週、または定めた節目ごとに確認します
• 外部弁護士の起用を検討する: 必要に応じて、専門的な助言を得るため外部弁護士を起用します
• 詳細に記録する: 分析、選択肢、推奨事項を含む、完全なリスクメモを作成します
• 緊急時対応計画を定める: リスクが顕在化した場合に組織がどう対応するかを定めます

例:

• 重大な分野で補償責任に上限がない契約
• 再構築しなければ規制要件に違反する可能性があるデータ処理活動
• 重要な取引先から訴訟を提起すると示唆されている状況
• 相応の根拠がある知的財産権侵害の申し立て
• 規制当局からの照会または監査要請

RED -- 重大なリスク（スコア 16-25）

特徴:

• 顕在化する可能性が高い、または確実に顕在化する深刻な問題です
• 事業、役員、または利害関係者に根本的な影響を及ぼす可能性があるリスクです
• 直ちに経営幹部が対応し、迅速な措置を講じる必要がある問題です

推奨される対応:

• 直ちにエスカレーションする: 適切に、法務責任者、経営幹部、および／または取締役会に概要を伝えます
• 外部弁護士を起用する: 専門分野の外部弁護士を直ちに起用します
• 対応チームを編成する: 明確な役割を定め、リスク管理に専念するチームを編成します
• 保険会社への通知を検討する: 該当する場合、保険会社に通知します
• 危機管理を行う: 評判に関わるリスクがある場合、危機管理手順を発動します
• 証拠を保全する: 訴訟の可能性がある場合、訴訟ホールドを実施します
• 毎日、またはそれ以上の頻度で確認する: リスクが解決または低減するまで、積極的に管理します
• 取締役会に報告する: 適切に、取締役会のリスク報告に含めます
• 規制当局に通知する: 必要な規制当局への通知を行います

例:

• 重大なリスクにさらされている係争中の訴訟
• 規制対象の個人データに影響するデータ侵害
• 規制当局による執行措置
• 組織による、または組織に対する重大な契約違反
• 政府による調査
• 中核となる製品またはサービスに対する、信頼性の高い知的財産権侵害の申し立て

リスク評価の文書化基準

リスク評価メモの形式

正式なリスク評価はすべて、次の構成を使用して文書化してください。

## Legal Risk Assessment

**Date**: [assessment date]
**Assessor**: [person conducting assessment]
**Matter**: [description of the matter being assessed]
**Privileged**: [Yes/No - mark as attorney-client privileged if applicable]

### 1. Risk Description
[Clear, concise description of the legal risk]

### 2. Background and Context
[Relevant facts, history, and business context]

### 3. Risk Analysis

#### Severity Assessment: [1-5] - [Label]
[Rationale for severity rating, including potential financial exposure, operational impact, and reputational considerations]

#### Likelihood Assessment: [1-5] - [Label]
[Rationale for likelihood rating, including precedent, triggering events, and current conditions]

#### Risk Score: [Score] - [GREEN/YELLOW/ORANGE/RED]

### 4. Contributing Factors
[What factors increase the risk]

### 5. Mitigating Factors
[What factors decrease the risk or limit exposure]

### 6. Mitigation Options

| Option | Effectiveness | Cost/Effort | Recommended? |
|---|---|---|---|
| [Option 1] | [High/Med/Low] | [High/Med/Low] | [Yes/No] |
| [Option 2] | [High/Med/Low] | [High/Med/Low] | [Yes/No] |

### 7. Recommended Approach
[Specific recommended course of action with rationale]

### 8. Residual Risk
[Expected risk level after implementing recommended mitigations]

### 9. Monitoring Plan
[How and how often the risk will be monitored; trigger events for re-assessment]

### 10. Next Steps
1. [Action item 1 - Owner - Deadline]
2. [Action item 2 - Owner - Deadline]

リスク登録簿の項目

チームのリスク登録簿で追跡するための項目です。

フィールド	内容
リスク ID	一意の識別子
特定日	リスクが初めて特定された日
説明	簡潔な説明
カテゴリ	契約、規制、訴訟、知的財産、データプライバシー、雇用、企業、その他
重大度	1～5とラベル
発生可能性	1～5とラベル
リスクスコア	算出されたスコア
リスクレベル	GREEN / YELLOW / ORANGE / RED
担当者	モニタリングを担当する人
軽減策	現在実施されている管理策
ステータス	未対応 / 軽減済み / 受容済み / 完了
確認日	次回の予定確認日
備考	追加の背景情報

外部弁護士に依頼するタイミング

次の場合は、外部弁護士に依頼します。

必須の依頼

• 係争中の訴訟：組織に対して、または組織が提起した訴訟
• 政府による調査：政府機関、規制当局、または法執行機関からの問い合わせ
• 刑事責任の可能性：組織またはその職員が刑事責任を問われる可能性のある案件
• 証券関連の問題：証券開示または提出書類に影響を及ぼす可能性のある案件
• 取締役会レベルの案件：取締役会への通知または承認が必要な案件

強く推奨される依頼

• 新規性の高い法的問題：組織の立場が先例となる可能性のある、先例のない問題や法解釈が確立していない問題
• 管轄の複雑さ：不慣れな管轄区域が関係する案件、または複数の管轄区域間で法的要件が相反する案件
• 重大な金銭的リスク：組織のリスク許容度の基準を超える潜在的な損失があるリスク
• 専門知識の必要性：社内では対応できない深い専門知識を要する案件（独占禁止法、FCPA、特許出願など）
• 規制の変更：事業に重大な影響を及ぼし、コンプライアンスプログラムの策定が必要となる新たな規制
• M&A 取引：重要な取引に関するデューデリジェンス、取引の構築、規制当局の承認

依頼を検討するケース

• 複雑な契約紛争：重要な取引相手との間で、契約解釈をめぐる重大な意見の相違がある場合
• 雇用関連の案件：差別、ハラスメント、不当解雇、または内部告発者保護に関する請求や請求の可能性
• データインシデント：通知義務が発生する可能性のあるデータ侵害
• 知的財産紛争：重要な製品またはサービスに関する侵害の申し立て（受けたもの、または申し立てを検討しているもの）
• 保険補償に関する紛争：重要な請求に対する補償をめぐる保険会社との意見の相違

外部弁護士の選定

外部弁護士への依頼を提案する際は、次の点を検討するようユーザーに勧めます。

• 関連する専門分野の知識
• 該当する管轄区域での経験
• 組織の業界に対する理解
• 利益相反の確認
• 予算の想定と報酬体系（時間制、固定報酬、混合型の料金、成功報酬）
• 多様性と包摂性に関する配慮
• 既存の関係（指定法律事務所、過去の依頼実績）