契約リスクスコアリングとは、各契約に構造化されたリスクスコアを付与する規律です — 通常は受付時、署名後、またはその両方において — ルーティング決定、承認要件、監査ケイデンス、更新優先度などの下流の行動を駆動します。適切に実施すれば、チームの限られた注意力を本当に重要な契約に集中させられます。不適切に実施すると、スコアが誤って評価した契約に対する根拠のない自信を生み出します。
契約リスクの4次元
機能するリスクスコアリングルーブリックは、4つの大部分独立した次元を評価します。
| 次元 | 測定対象 | シグナルの例 |
|---|---|---|
| 財務 | 金額エクスポージャー、支払いリスク、収益依存性 | 契約総価値、支払い条件、単一顧客集中度 |
| 法務 | 標準プレイブックポジションからの逸脱 | 責任上限、補償、IP条件、準拠法 |
| 運用 | 履行義務の複雑性 | SLA、成果物、必要な統合、依存関係 |
| 規制 | コンプライアンスおよびポリシーへの影響 | データ保護、業種別規制、輸出規制、AIガバナンス |
各次元はサブスコア（通常1〜5またはlow/medium/high）を生成します。合算して、下流のワークフローを駆動する全体的なリスクティアが決まります。
ルーブリックの構築方法
最も有用なルーブリックは、コンサルタントが作成しがちな精緻化されたリスクフレームワークよりもシンプルです — より少ない次元、より少ないレベル、よりクリアなトリガー。実用的なバージョン：
ステップ1：各次元を1〜3スケールでスコアリングする。
| スコア | 意味 |
|---|---|
| 1 | 低 — 標準パラメーター内 |
| 2 | 中 — 非標準だが管理可能 |
| 3 | 高 — 注意を要する重要な逸脱 |
ステップ2：次元間の最大スコアを使用する。
1-1-3-1のスコアの契約は、他の次元に関わらずティア3（高い規制リスク）の契約です。最大値アプローチにより、最も重要な次元が平均化されることを防ぎます。
ステップ3：ティアをワークフローにマッピングする。
| ティア | 承認 | レビュアー | 監査ケイデンス |
|---|---|---|---|
| 1 | SOP経由でセルフサーブ | 自動/準法務担当者 | なし |
| 2 | ディレクター承認 | 社内弁護士 | 年次サンプル |
| 3 | GC承認 | シニア弁護士 + 必要に応じて社外弁護士 | 積極的モニタリング |
AIが契約リスクスコアリングを変える方法
2つの主要な変化：
- 受付時の自動スコアリング。 Claude、SirionLabs、Ironclad AIはルーブリックに対してすべての契約を自動的にスコアリングできます — 財務次元は契約金額フィールドから、法務次元はプレイブックとの条項比較から、運用次元は成果物分析から、規制次元はデータ分類キーワードから。
- 継続的な再スコアリング。 契約が更新に近づくにつれ、パフォーマンスデータ、相手方の状況変化、規制動向がスコアを更新できます。受付時の静的スコアリングが生きたポートフォリオ評価になります。
アウトプットはリスク数値だけではありません — 手動トリアージなしに契約を正しいワークフローにルーティングする構造化フラグのセットです。
よくある落とし穴
- 単一次元スコアリング。 「リスク＝契約総価値」では規制リスクと運用リスクが見えません。顧客データを扱う500万円のAIベンダー契約は、5億円の定型MSAよりリスクが高い可能性があります。
- 時間経過によるスコアのインフレ。 承認要件がスコアに比例してスケールすると、ビジネス側のプレッシャーがスコアを下げます。ドリフトを検出するために四半期ごとにスコア分布を監査してください。
- 変更時の再スコアリングなし。 受付時に低スコアだったが交渉中に実質的に修正された契約は再スコアリングすべきです。このステップがなければ、署名後のリスクが誤評価されます。
- リスクティアがワークフローを駆動しない。 ティア3契約が実際にはティア1と同じレビューを受けるなら、スコアリングは演劇です。ワークフローは実際に差別化しなければなりません。
- リスクを静的として扱う。 相手方の状況は変わり、規制は進化し、AIはケイパビリティを変えます。ルーブリック自体の定期的な再評価が重要です。
関連項目
- 契約レビューSOP — リスクスコアリングが駆動するワークフロー
- MSAレッドラインルーブリック — 法務次元スコアリングを運用化
- ベンダーデューデリジェンスワークフロー — 新しいベンダーの隣接するリスクスコアリングワークフロー
- 契約ライフサイクル管理 — リスクティアメタデータを保持するシステム