二、完整工作流程

阶段一：风险识别与归集（输入准备）

目标： 确保所有相关风险点已被完整识别并清晰描述。

步骤1.1：收集风险清单

从前置分析中汇总所有已识别的风险点，确保每个风险点包含：

风险编号（唯一标识）风险名称（简洁描述）风险描述（详细说明风险的性质、来源和触发条件）涉及的法律依据（法条、司法解释、判例等）相关事实基础（支撑风险判断的关键事实）利益相关方（受该风险影响的主体）

步骤1.2：风险去重与合并

检查是否存在实质相同但表述不同的风险点，予以合并
检查是否存在包含关系（A风险是B风险的子集），决定是否拆分或合并
确保每个风险点的颗粒度适当：既不过于笼统（无法评估），也不过于细碎（失去战略视角）

步骤1.3：风险分类

按以下维度对风险进行初步分类：

分类维度	类别
法律领域	合同风险、侵权风险、合规风险、知识产权风险、劳动风险、刑事风险等
风险性质	法律解释风险、事实认定风险、程序风险、执行风险、政策变动风险
时间阶段	即时风险、短期风险（1年内）、中期风险（1-3年）、长期风险（3年以上）
可控程度	内部可控、部分可控、外部不可控

阶段二：概率评估（Probability Assessment）

目标： 对每个风险点的发生可能性进行系统评估。

步骤2.1：建立概率评级标准

采用五级概率评级体系：

等级	标签	概率范围	法律语境描述	典型情形
P5	几乎确定	>85%	法律规定明确，事实清楚，几乎无争议空间	合同明确约定且无免责事由，违约事实确凿
P4	很可能	60%-85%	主流裁判观点支持，但存在少数不同意见	多数判例支持该认定，但个别法院有不同裁判
P3	可能	40%-60%	法律适用存在争议，裁判结果不确定	法律规定模糊，各地法院裁判不一致
P2	不太可能	15%-40%	少数观点支持，但不能完全排除	仅个别判例支持，主流观点相反
P1	极不可能	<15%	法律规定明确排除，或缺乏事实基础	诉讼时效已过且无中断事由

步骤2.2：逐项概率评估

对每个风险点，依次考量以下因素：

A. 法律规则确定性分析

相关法律规定是否明确？是否存在多种解释？
是否有权威司法解释或指导案例？
是否存在法律空白或冲突？

B. 事实基础充分性分析

支撑该风险的事实证据是否充分？
关键事实是否存在争议？
证据链是否完整？举证责任如何分配？

C. 裁判倾向分析

相关领域的主流裁判观点是什么？
管辖法院/仲裁机构的裁判倾向如何？
是否存在近期裁判趋势变化？

D. 对方行为预判

对方是否有动机和能力主张该风险？
对方的诉讼策略可能如何影响该风险的实现？

E. 外部环境因素

监管政策是否有收紧或放松趋势？
社会舆论是否可能影响裁判？
是否存在行业性系统风险？

步骤2.3：概率评估校准

完成初步评估后，进行以下校准：

锚定效应检查：是否因为某个风险最先被识别而高估其概率？
可得性偏差检查：是否因为近期发生过类似案例而高估概率？
过度自信检查：是否对法律分析结论过于确信而低估不确定性？
关联性检查：多个风险之间是否存在概率关联（一个风险发生是否会提高另一个风险的概率）？

阶段三：影响评估（Impact Assessment）

目标： 对每个风险点发生后的后果严重程度进行多维评估。

步骤3.1：建立影响评级标准

采用五级影响评级体系：

等级	标签	影响描述	经济损失参考	法律后果参考
I5	灾难性	威胁组织存续或核心业务	>标的额50%或>年收入20%	吊销资质/刑事责任/强制清算
I4	重大	严重损害核心利益或战略目标	标的额20%-50%或年收入5%-20%	重大行政处罚/业务限制/高额赔偿
I3	中等	造成显著但可承受的损失	标的额5%-20%或年收入1%-5%	一般行政处罚/部分赔偿/合同变更
I2	轻微	造成有限损失，不影响核心利益	标的额1%-5%或年收入<1%	警告/限期整改/小额赔偿
I1	可忽略	几乎不造成实质损失	<标的额1%	口头警告/内部整改即可

步骤3.2：多维影响评估

对每个风险点，从以下六个维度评估影响：

维度	评估要点	权重建议
直接经济损失	赔偿金额、罚款金额、诉讼费用	30%
间接经济损失	业务中断、机会成本、融资成本增加	20%
法律后果	行政处罚、刑事责任、资质影响、合同效力	20%
声誉影响	品牌损害、客户流失、市场信任度下降	15%
战略影响	交易失败、市场准入受阻、竞争地位削弱	10%
合规连锁效应	触发其他监管审查、引发系列诉讼	5%

步骤3.3：影响评估的特殊考量

最坏情形分析（Worst Case）：在最不利假设下，影响可能达到什么程度？
最可能情形分析（Most Likely Case）：在合理预期下，影响的中位数水平是什么？
连锁效应分析：该风险的实现是否会触发其他风险？是否存在"多米诺骨牌"效应？
不可逆性分析：该影响是否可以通过后续措施修复？还是一旦发生即不可逆转？

阶段四：综合排序与矩阵构建

目标： 将概率评估和影响评估结合，生成综合优先级排序。

步骤4.1：计算风险值

基础风险值计算：

基础风险值 = 概率评级(P) × 影响评级(I)

风险值范围	优先级	颜色标识	处置策略
20-25	极高（Critical）	🔴 红色	立即处理，最高优先级，需要高层决策
12-19	高（High）	🟠 橙色	优先处理，制定专项应对方案
6-11	中（Medium）	🟡 黄色	常规管理，纳入风险监控清单
3-5	低（Low）	🟢 绿色	接受风险，定期复查
1-2	极低（Negligible）	⚪ 白色	记录备查，无需专项处理

步骤4.2：引入调整因子

基础风险值可能不足以反映全部战略考量，需引入以下调整因子：

A. 时间紧迫性调整因子（T）

时间窗口	调整系数
即时（<1个月）	×1.5
短期（1-6个月）	×1.2
中期（6-12个月）	×1.0
长期（>12个月）	×0.8

B. 可控性调整因子（C）

可控程度	调整系数
完全不可控	×1.3
部分可控	×1.0
高度可控	×0.7

C. 不可逆性调整因子（R）

可逆程度	调整系数
完全不可逆	×1.3
部分可逆	×1.0
高度可逆	×0.8

调整后风险值：

调整后风险值 = 基础风险值 × T × C × R

步骤4.3：构建风险矩阵

绘制概率-影响矩阵，将所有风险点标注在矩阵中：

影响 →    I1       I2       I3       I4       I5
概率 ↓  可忽略    轻微     中等     重大    灾难性
─────────────────────────────────────────────────
P5      ⚪5     🟡10    🟠15    🔴20    🔴25
几乎确定

P4      ⚪4     🟡8     🟠12    🟠16    🔴20
很可能

P3      ⚪3     🟢6     🟡9     🟠12    🟠15
可能

P2      ⚪2     🟢4     🟢6     🟡8     🟡10
不太可能

P1      ⚪1     ⚪2     ⚪3     🟢4     🟢5
极不可能

步骤4.4：最终排序

按调整后风险值从高到低排列所有风险点
对风险值相同的风险点，按以下优先规则排序：

影响评级更高者优先（宁可高估影响）
时间紧迫性更高者优先
不可逆性更高者优先

标注风险之间的关联关系（是否存在触发链）

阶段五：验证与输出

目标： 验证排序结果的合理性，生成结构化输出。

步骤5.1：排序合理性验证

直觉检验：排序结果是否与经验丰富的法律从业者的直觉判断大体一致？如有重大偏差，需要重新审视评估依据。 极端检验：排在最高和最低的风险是否合理？是否存在明显的高估或低估？ 关联检验：相互关联的风险是否在排序中得到了适当体现？ 敏感性检验：如果某个关键假设发生变化，排序结果是否会显著改变？如果是，需要标注该假设的敏感性。 利益相关方检验：排序是否充分考虑了所有利益相关方的关切？

步骤5.2：敏感性分析

对排名前列的风险点，进行敏感性分析：

如果概率评级上调/下调一级，排序是否变化？
如果影响评级上调/下调一级，排序是否变化？
哪些风险点对评级变化最敏感？（这些风险需要特别关注和持续监控）

步骤5.3：生成输出报告

按照输出格式模板（见下文）生成完整的风险优先级排序报告。