Legal Risk Assessment

• 리스크 레지스터 구축 또는 유지 — 조직 전반에 걸쳐 일관된 심각도 및 발생 가능성 평가를 통해 여러 법적 리스크를 점수화하고, 추적하며, 문서화해야 합니다.
• 이해관계자를 위한 리스크 메모 작성 — 리스크 분포, 주요 리스크, 담당자 배정 및 권장 조치를 보여주는 구조화된 형식의 보고서가 필요합니다.
• 에스컬레이션 결정 — 소송, 중대한 손실 노출, 새로운 법적 문제 등 정의된 트리거를 기반으로 외부 법률 자문을 선임해야 하는 시점에 대한 문서화된 근거가 필요합니다.
• 정기적인 리스크 검토 실시 — 리스크 레지스터를 일괄 처리하고, ORANGE/RED 리스크를 식별하며, 점수를 업데이트하고, 분기별로 최신 보고서를 배포해야 합니다.

• 실제 법률 자문이 필요한 경우 — 이 스킬은 위험을 점수화하고 문서화합니다. 완화 전략, 계약서 작성, 소송 전술 또는 규제 신고에 대한 자문은 제공할 수 없습니다.
• 보험 또는 보험계리 분석이 필요한 경우 — 보장 범위 계산 및 보험계리 모델링은 명시적으로 범위에 포함되지 않습니다.
• 문서화 의도 없이 일회성 위험 추정치만 필요한 경우 — 이 스킬의 가치는 구조화된 살아있는 문서화에 있습니다. 빠른 비공식적 직관 점검을 위해서는 그 부담이 적합하지 않을 수 있습니다.

심각도(1–5: 무시 가능 → 치명적)와 발생 가능성(1–5: 거의 없음 → 거의 확실)을 곱하여 수치 위험 점수를 계산합니다. 각 점수는 색상으로 구분된 수준인 GREEN, YELLOW, ORANGE, RED 중 하나에 해당하며, 이에 대응하는 권장 조치로는 수용(Accept), 모니터링(Monitor), 완화(Mitigate), 또는 상위 보고(Escalate)가 있습니다.

여러 위험 항목이 포함된 JSON 위험 등록 파일을 수신하여 모든 항목을 단일 처리 과정에서 평가합니다. Legal Risk Assessment를 활용하여 각 위험별 수준 및 조치 사항을 출력하고, 수준별 항목 수와 등록부 전체 평균 점수 등 요약 통계를 함께 제공합니다.

위험 등록부에서 형식화된 마크다운 메모를 생성하며, ASCII 위험 매트릭스 시각화, 위험 분포 요약, 점수별로 순위가 매겨진 주요 위험 목록, 담당자 배정, 모니터링 계획 제안, 그리고 에스컬레이션 권고 사항을 포함합니다.

필수 트리거(진행 중인 소송, 정부 조사, 형사 노출)와 강력 권장 및 재량적 시나리오를 구분하는 단계별 에스컬레이션 프레임워크를 제공하여, 팀이 외부 법률 자문으로의 과소 에스컬레이션과 과잉 에스컬레이션을 모두 방지할 수 있도록 지원합니다.

에스컬레이션 가이드에서 참조되는 정의된 기여 요인 및 완화 요인과 함께 계약, 규제, 소송, 지식재산권, 데이터 프라이버시, 고용, 기업 위험 범주를 다룹니다.

세 가지 기본 제공 워크플로우인 새 위험 평가, 정기 등록부 검토, 에스컬레이션 결정은 단계별 절차를 제공하여 팀이 즉흥적으로 처리하는 대신 매번 일관된 프로세스를 따를 수 있도록 합니다.

벤더 SLA 미준수 위험(--severity 4 --likelihood 3 --category Contract)을 점수화하여 권장 완화 조치가 포함된 ORANGE 수준 결과를 얻으십시오. Legal Risk Assessment를 활용해 해당 위험을 레지스터에 문서화하고, 계약 갱신 전에 담당자를 지정하십시오.

전체 위험 등록부 JSON을 불러오고, risk_scorer.py --input register.json을 사용하여 모든 항목을 일괄 평가한 후, risk_report_generator.py를 사용하여 업데이트된 메모를 생성합니다. 이해관계자들에게 메모를 배포하고, ORANGE 및 RED 항목에 대한 시정 노력에 집중합니다.

잠재적인 데이터 프라이버시 침해가 식별된 후, 매트릭스에 따라 점수를 산정하고 에스컬레이션 가이드를 참조하여 외부 법률 자문 참여가 필수적인지, 강력히 권고되는지, 또는 재량적인지를 결정한 다음 — 그 근거와 트리거를 메모에 문서화하십시오.

위험 프레임워크 참조 자료를 활용하여 식별된 각 위험을 분류하고 설명하며, 개별 또는 일괄로 점수를 산정하고, 심각도, 발생 가능성 및 권장 조치에 대한 일관된 문서화 기준을 갖춘 기초 등록부를 작성하세요.