Legal Risk Assessment

• Costruire o mantenere un registro dei rischi — è necessario valutare, monitorare e documentare più rischi legali con valutazioni coerenti di gravità e probabilità in tutta l'organizzazione.
• Preparare un memo sui rischi per gli stakeholder — è necessario un report strutturato e formattato che mostri la distribuzione dei rischi, i rischi principali, le assegnazioni dei responsabili e le azioni raccomandate.
• Prendere decisioni di escalation — è necessaria una motivazione documentata per stabilire quando coinvolgere consulenti legali esterni in base a trigger definiti (contenzioso, esposizione rilevante, questioni legali inedite).
• Condurre revisioni periodiche dei rischi — è necessario elaborare in batch un registro dei rischi, identificare i rischi ARANCIONI/ROSSI, aggiornare i punteggi e distribuire report aggiornati con cadenza trimestrale.

• Hai bisogno di una vera consulenza legale — questa skill valuta e documenta i rischi; non può fornire consigli su strategie di mitigazione, redazione di contratti, tattiche di contenzioso o adempimenti normativi.
• Hai bisogno di un'analisi assicurativa o attuariale — i calcoli di copertura e la modellazione attuariale sono esplicitamente fuori ambito.
• Hai bisogno di una singola stima del rischio ad hoc senza alcuna intenzione di documentarla — il valore della skill risiede in una documentazione strutturata e continuamente aggiornata; per un rapido controllo informale, il sovraccarico potrebbe non essere giustificato.

Calcola un punteggio di rischio numerico moltiplicando la Gravità (1–5: Trascurabile → Critica) per la Probabilità (1–5: Remota → Quasi Certa). Ogni punteggio corrisponde a un livello con codice colore — VERDE, GIALLO, ARANCIONE o ROSSO — con un'azione raccomandata associata: Accettare, Monitorare, Mitigare o Escalare.

Accetta un file JSON del registro dei rischi contenente più rischi e valuta tutte le voci in un'unica elaborazione. Restituisce i livelli e le azioni per ciascun rischio, insieme alle statistiche di riepilogo: conteggio per livello e punteggio medio dell'intero registro.

Genera un memo in markdown formattato a partire da un registro dei rischi, includendo una visualizzazione ASCII della matrice dei rischi, un riepilogo della distribuzione dei rischi, i principali rischi classificati per punteggio, le assegnazioni dei responsabili, i suggerimenti per il piano di monitoraggio e le raccomandazioni di escalation.

Fornisce un framework di escalation a livelli che distingue i trigger obbligatori (contenzioso attivo, indagini governative, esposizione penale) dagli scenari fortemente raccomandati e discrezionali, aiutando i team a evitare sia la sotto-escalation che la sovra-escalation verso consulenti esterni.

Copre le categorie di rischio Contrattuale, Regolatorio, Contenzioso, Proprietà Intellettuale, Privacy dei Dati, Lavoro e Societario, con fattori di contribuzione e mitigazione definiti e referenziati nella guida all'escalation.

Tre flussi di lavoro integrati — Nuova Valutazione del Rischio, Revisione Periodica del Registro ed Decisione di Escalation — forniscono procedure passo dopo passo affinché i team seguano un processo coerente ogni volta, anziché improvvisare.

Assegna un punteggio al rischio di non conformità SLA di un fornitore (--severity 4 --likelihood 3 --category Contract) per ottenere un risultato di livello ARANCIONE con un'azione di mitigazione raccomandata. Documentalo nel registro e assegna un responsabile prima del rinnovo del contratto.

Caricare il JSON completo del registro dei rischi, valutare in batch tutte le voci con risk_scorer.py --input register.json, quindi generare un memo aggiornato con risk_report_generator.py. Distribuire il memo agli stakeholder, concentrando gli sforzi di rimedio sugli elementi ARANCIONI e ROSSI.

Dopo aver identificato una potenziale violazione della privacy dei dati, valutarla rispetto alla matrice e consultare la guida all'escalation per determinare se il coinvolgimento di un consulente esterno è obbligatorio, fortemente raccomandato o discrezionale — quindi documentare la motivazione e il trigger nel memorandum.

Utilizza il riferimento al framework dei rischi per categorizzare e descrivere ciascun rischio identificato, valutarli singolarmente o in gruppo, e compilare un registro di base con standard di documentazione coerenti per gravità, probabilità e azioni raccomandate.