Legal Risk Assessment

• Construindo ou mantendo um registro de riscos — você precisa pontuar, rastrear e documentar múltiplos riscos jurídicos com avaliações consistentes de gravidade e probabilidade em toda a sua organização.
• Preparando um memorando de riscos para stakeholders — você precisa de um relatório estruturado e formatado mostrando a distribuição de riscos, os principais riscos, atribuições de responsáveis e ações recomendadas.
• Tomando decisões de escalonamento — você precisa de uma justificativa documentada para quando acionar assessoria jurídica externa com base em gatilhos definidos (litígios, exposição material, questões jurídicas inéditas).
• Realizando revisões periódicas de riscos — você precisa processar em lote um registro de riscos, identificar riscos LARANJA/VERMELHO, atualizar pontuações e distribuir relatórios atualizados trimestralmente.

• Você precisa de orientação jurídica real — esta skill pontua e documenta riscos; ela não pode aconselhar sobre estratégias de mitigação, redação de contratos, táticas de litígio ou registros regulatórios.
• Você precisa de análise de seguros ou atuarial — cálculos de cobertura e modelagem atuarial estão explicitamente fora do escopo.
• Você precisa de uma estimativa de risco pontual e informal sem intenção de documentar — o valor da skill está na documentação estruturada e dinâmica; para uma verificação rápida e informal, o esforço pode não se justificar.

Calcula uma pontuação de risco numérica multiplicando Severidade (1–5: Insignificante → Crítico) por Probabilidade (1–5: Remota → Quase Certa). Cada pontuação é mapeada para um nível com código de cores — VERDE, AMARELO, LARANJA ou VERMELHO — com uma ação recomendada correspondente: Aceitar, Monitorar, Mitigar ou Escalar.

Aceita um arquivo JSON de registro de riscos contendo múltiplos riscos e pontua todas as entradas em uma única passagem. Gera níveis e ações por risco, juntamente com estatísticas resumidas: contagem por nível e pontuação média em todo o registro.

Gera um memorando formatado em markdown a partir de um registro de riscos, incluindo uma visualização de matriz de riscos em ASCII, resumo da distribuição de riscos, principais riscos classificados por pontuação, atribuições de responsáveis, sugestões de plano de monitoramento e recomendações de escalonamento.

Fornece uma estrutura de escalonamento em camadas que distingue gatilhos obrigatórios (litígios ativos, investigações governamentais, exposição criminal) de cenários fortemente recomendados e discricionários, ajudando as equipes a evitar tanto o sub-escalonamento quanto o super-escalonamento para consultores externos.

Abrange as categorias de risco de Contrato, Regulatório, Litígio, PI (Propriedade Intelectual), Privacidade de Dados, Trabalhista e Corporativo, com fatores agravantes e mitigantes definidos e referenciados no guia de escalonamento.

Três fluxos de trabalho integrados — Nova Avaliação de Risco, Revisão Periódica do Registro e Decisão de Escalonamento — fornecem procedimentos passo a passo para que as equipes sigam um processo consistente em todas as ocasiões, em vez de improvisar.

Pontue um risco de não conformidade com SLA de fornecedor (--severity 4 --likelihood 3 --category Contract) para obter um resultado de nível LARANJA com uma ação de mitigação recomendada. Documente-o no registro e atribua um responsável antes da renovação do contrato.

Carregue o JSON completo do registro de riscos, pontue em lote todas as entradas com risk_scorer.py --input register.json e, em seguida, gere um memorando atualizado com risk_report_generator.py. Distribua o memorando às partes interessadas, concentrando os esforços de remediação nos itens LARANJA e VERMELHO.

Após a identificação de uma possível violação de privacidade de dados, pontue-a na matriz e consulte o guia de escalonamento para determinar se o envolvimento de assessoria jurídica externa é obrigatório, fortemente recomendado ou discricionário — em seguida, documente a justificativa e o gatilho no memorando.

Use a referência do framework de riscos para categorizar e descrever cada risco identificado, pontue-os individualmente ou em lote, e compile um registro de linha de base com padrões de documentação consistentes para severidade, probabilidade e ações recomendadas.