legal-risk-scoring

スコアリングモデル

2軸評価グリッド

各法的リスクは、互いに独立した2つの軸で測定します。

影響度（リスクが現実化した場合の影響）：

評価	説明	意味
1	些細	混乱は最小限で、財務、業務、評判に実質的な影響はありません。日常業務の範囲内で吸収できます。
2	軽微	影響は限定的です。関連する契約または取引額の1％未満の金銭的エクスポージャー、一時的な業務上の支障が生じますが、公に知られることはありません。
3	相当	目に見える影響があります。関連する金額の1～5％の金銭的エクスポージャー、明らかな業務への支障が生じ、限定的に外部から注目される可能性があります。
4	重大	影響は大きくなります。関連する金額の5～25％の金銭的エクスポージャー、業務の大幅な混乱が生じ、公的な監視を受ける可能性が高く、規制当局の関心を招くおそれがあります。
5	深刻	事業の存続を脅かすレベルの影響があります。関連する金額の25％を超える金銭的エクスポージャー、中核事業の危機、重大な評判の毀損が生じ、規制当局による措置が予想され、取締役および役員個人が責任を問われる可能性があります。

発生確率（リスクが現実化する可能性）：

評価	説明	意味
1	無視できる	実質的に理論上の可能性にすぎません。同様の状況での既知の先例はなく、極めて異例の状況が必要です。
2	低い	起こり得ますが、予想はされません。先例は少なく、特定の引き金となる事象が必要です。
3	中程度	起こり得ます。類似の状況が現実化した例があり、引き金となる条件も予見可能です。
4	高い	発生が予想されます。明確な先例があり、類似の状況では引き金となる条件が一般的です。
5	ほぼ確実	ほぼ確実に発生します。過去に強い傾向があり、引き金となる条件はすでに存在するか、差し迫っています。

スコアの計算

リスクスコア = 影響度 x 発生確率

スコア範囲	カテゴリ	指標
1-4	ベースラインリスク	GREEN
5-9	中間リスク	YELLOW
10-15	高リスク	ORANGE
16-25	急性リスク	RED

視覚的グリッド

                     OCCURRENCE PROBABILITY
               Negligible  Low   Moderate  Elevated  Near Certain
                  (1)      (2)     (3)       (4)        (5)
IMPACT
Severe    (5) |   5    |   10   |   15   |   20   |     25     |
Serious   (4) |   4    |    8   |   12   |   16   |     20     |
Substantial(3)|   3    |    6   |    9   |   12   |     15     |
Minor     (2) |   2    |    4   |    6   |    8   |     10     |
Trivial   (1) |   1    |    2   |    3   |    4   |      5     |

カテゴリ別プロファイルと対応プロトコル

GREEN -- ベースラインリスク（スコア1-4）

プロファイル：

• 影響が小さく、発生確率が無視できる問題
• 確立された管理策がすでに導入されている、日常的な業務リスク
• 組織が日常的に管理している、よく知られたリスクパターン

プロトコル：

• 受容：既存の管理策を適用したうえで進めます
• 記録：継続的に把握できるよう、リスク登録簿に記載します
• 定期確認：四半期または年次のレビューサイクルで再確認します
• エスカレーション不要：担当チームメンバーが独立して管理します

典型的なシナリオ：

• 重要でない項目について、望ましい条件からわずかに逸脱しているベンダー契約
• 慣れ親しんだ管轄区域における、信頼できる取引相手との標準的な秘密保持契約
• 担当者と期限が明確な、日常的なコンプライアンス関連の事務作業

黄色 — 中程度のリスク（スコア 5～9）

プロファイル：

• 現実的な状況下で発生し得る、中程度の影響をもたらす問題
• 緊急対応は不要ですが、積極的な注意が必要なリスク
• 前例を管理の指針として活用できる状況

プロトコル：

• リスクへの曝露を低減：対象を絞った管理策を導入するか、条件の改善を交渉します
• 積極的な監視：毎月、または定義済みのトリガーイベント発生時に確認します
• 詳細な記録：リスク、すべての軽減措置、判断の根拠をリスク登録簿に記録します
• 担当者の指定：特定の個人が追跡と軽減に対する責任を負います
• ステークホルダーとのコミュニケーション：関連するビジネス担当者に、リスクと軽減策を伝えます
• エスカレーションのトリガー：このリスクをより高いカテゴリーに引き上げる具体的な条件を定義します

典型的なシナリオ：

• 責任上限が望ましい水準を下回るものの、交渉可能な範囲内にある契約
• 十分性認定の状況が不確かな地域で個人データを処理するベンダー
• 中期的に事業部門に影響を及ぼす可能性のある規制の動向
• 最適な内容よりも広範であるものの、市場慣行には沿っている知的財産条項

オレンジ — 高まったリスク（スコア 10～15）

プロファイル：

• 重大な影響をもたらす可能性が現実的にある、重要な問題
• 重大な財務上、業務上、または対外的な損害を引き起こし得るリスク
• シニアレベルの関与と体系的な軽減策が必要な状況

プロトコル：

• シニアカウンセルの関与：法務責任者または指定された上級弁護士に概要を伝えます
• 体系的な軽減計画：リスクを低減するための具体的で期限を定めた計画を策定します
• リーダーシップへの共有：関連するビジネスリーダーがリスクと推奨される対応方針を理解できるようにします
• 頻繁なレビュー：毎週確認するか、マイルストーンに基づいて再評価します
• 外部カウンセルによる評価：必要に応じて、その分野の専門家に助言を求めます
• 詳細な書面による分析：分析、代替案、推奨事項を網羅した包括的なリスクメモを作成します
• 緊急時対応計画：リスクが現実化した場合の対応手順を定義します

典型的なシナリオ：

• 重要な義務領域について、上限のない補償を含む契約
• 再構築しなければ規制要件に違反する可能性のあるデータ処理業務
• 重要な取引相手からの、信憑性のある訴訟の脅威
• 十分な根拠がある知的財産権侵害の申し立て
• 正式な規制当局からの照会または監査通知

RED -- 重大リスク（スコア 16-25）

プロファイル：

• 影響が最も重大で、顕在化する可能性が高い、またはほぼ確実な問題
• 事業の根本的な存続可能性を脅かす、役員や取締役が責任を問われるリスクにさらす、または主要なステークホルダーを危険にさらすリスク
• 経営幹部による即時の関与と迅速な対応の立ち上げが必要です

対応手順：

• 経営幹部への即時報告：状況に応じて、法務顧問、経営幹部、および取締役会に通知します
• 外部弁護士の起用：専門性の高い外部弁護士に遅滞なく依頼します
• 専任対応チームの設置：役割と権限を明確にした部門横断チームを設置します
• 保険会社への通知：補償が適用される可能性がある場合は、保険会社に連絡します
• 危機対応手順：評判への影響が見込まれる場合は、危機管理手順を実行します
• 証拠の保全：法的手続きの可能性がある場合は、訴訟ホールドを実施します
• 継続的なモニタリング：解決またはリスク区分が引き下げられるまで、毎日またはそれ以上の頻度で状況を確認します
• 取締役会レベルの報告：適切にガバナンス上のリスク報告に含めます
• 規制当局への連絡：義務付けられた規制当局への通知を提出します

典型的なシナリオ：

• 多額の金銭的リスクを伴う係争中の訴訟
• 規制対象情報に影響する個人データ侵害
• 進行中の規制当局による執行手続き
• 重要な契約に対する、または組織による重大な違反
• 政府による調査
• 中核製品または収益を生み出すサービスを対象とする侵害請求

正式な文書作成基準

リスク評価メモ

正式な評価はすべて、次の構成に従う必要があります。

## Legal Risk Evaluation

**Prepared**: [date]
**Analyst**: [name of person conducting the evaluation]
**Subject**: [description of the matter under review]
**Privilege designation**: [Yes/No -- mark as attorney-client privileged where applicable]

### 1. Risk Statement
[Precise, concise articulation of the legal risk]

### 2. Factual Background
[Relevant facts, chronology, and business context]

### 3. Scoring Analysis

#### Impact Magnitude: [1-5] - [Descriptor]
[Supporting rationale including potential financial exposure, operational consequences, and reputational dimensions]

#### Occurrence Probability: [1-5] - [Descriptor]
[Supporting rationale including precedent, triggering conditions, and current circumstances]

#### Composite Score: [Number] - [GREEN/YELLOW/ORANGE/RED]

### 4. Aggravating Factors
[Elements that amplify the risk]

### 5. Countervailing Factors
[Elements that dampen the risk or contain exposure]

### 6. Mitigation Alternatives

| Alternative | Effectiveness | Resource Demand | Recommended? |
|---|---|---|---|
| [Option A] | [High/Med/Low] | [High/Med/Low] | [Yes/No] |
| [Option B] | [High/Med/Low] | [High/Med/Low] | [Yes/No] |

### 7. Recommended Course of Action
[Specific recommendation with supporting rationale]

### 8. Post-Mitigation Risk Level
[Projected risk category after implementing recommended measures]

### 9. Ongoing Monitoring Plan
[Frequency and method of review; conditions that would trigger reassessment]

### 10. Immediate Next Steps
1. [Task - Responsible party - Due date]
2. [Task - Responsible party - Due date]

リスク登録簿の形式

チームの一元管理型リスクトラッカーに登録する際の形式：

フィールド	内容
識別子	一意の追跡コード
発見日	リスクが初めて明らかになった日
概要	簡潔な説明
領域	契約 / 規制 / 訴訟 / 知的財産 / データプライバシー / 雇用 / 企業 / その他
影響度評価	説明を付した 1-5
発生可能性評価	説明を付した 1-5
総合スコア	算出値
区分	GREEN / YELLOW / ORANGE / RED
責任者	モニタリングを担当する個人
現行の管理策	現在実施中のリスク軽減策
対応状況	未対応 / 軽減済み / 受容済み / クローズ
次回レビュー	再評価の予定日
備考	補足情報

外部弁護士を起用する基準

外部代理人が必要な状況

• 提起された訴訟：組織が提起した、または組織に対して提起されたあらゆる訴訟
• 政府機関による手続き：規制当局、政府機関、または法執行機関からのあらゆる照会
• 刑事リスク：組織またはその関係者が刑事責任を問われる可能性のあるあらゆる状況
• 資本市場への影響：有価証券の開示または規制当局への提出書類に影響する可能性のあるあらゆる案件
• ガバナンスレベルの案件：取締役会への通知または取締役会レベルでの承認が必要となるあらゆる問題

外部弁護士の起用を強く推奨する状況

• 法的先例のない領域：確立した判断がなく、組織の見解が先例となる可能性のある問題
• 複数法域にまたがる複雑性：不慣れな、または相反する法制度にまたがる案件
• 極めて大きな金銭的リスク：組織が定めたリスク許容度の基準を超える損失リスク
• 専門知識の不足：社内の専門知識では対応できない分野（独占禁止法、腐敗防止、特許出願など）
• 重大な規制の変化：コンプライアンスプログラムの構築または大幅な適応を必要とする新たな法的枠組み
• 戦略的取引：デューデリジェンス、取引の組成、規制当局の承認が必要な合併、買収、または重要な取引

外部サポートの検討が望ましい状況

• 重要な契約上の紛争：重要なビジネスパートナーとの間で、解釈をめぐる大きな意見の相違がある場合
• 従業員からの請求：差別、ハラスメント、不当解雇、報復に関する実際の請求、または請求のおそれがある場合
• データセキュリティ上の事象：通知義務が発生する可能性のあるインシデント
• 知的財産権をめぐる対立：重要な製品やサービスに関する侵害の申し立て（自社が申し立てる場合、または自社に対して申し立てられる場合）
• 補償範囲をめぐる意見の相違：保険金請求の補償範囲をめぐる保険会社との紛争

適切な法律事務所の選定

外部委託を勧める際は、ユーザーに次の点を検討するよう促します。

• 対象分野に関する専門性の深さと実績
• 関連する法域への精通度
• 業界分野での経験
• 利益相反の確認状況
• 報酬体系の希望（時間制、定額制、混合制、成功報酬制）
• 法律事務所のダイバーシティへの取り組み
• 既存の関係（パネルへの登録、過去の依頼）