00
现状
《风险登记册 + 危机响应手册 v1.0》已成型(P0/P1/P2 风险分级矩阵 + 危机 Playbook),月度更新(Stephen + COO + GC)。O-08 达 30%——是防御侧唯一有实质内容的系统。压测 C-6 点名:事故响应 O-07、网络安全 O-10、灾备 O-11 全 0%,防御半边几乎只剩 O-08 一柱。
01
风险登记
| 级 | 含义 |
|---|---|
| P0 致命 | 可致机构停摆 / 归零的风险 |
| P1 严重 | 重大损失或合规暴露 |
| P2 中等 | 需跟踪的运营风险 |
按严重度 × 可能性矩阵分级,逐项配应急方案。
02
危机 Playbook
以监管问询(L3)为例的响应时钟:
| 时窗 | 动作 |
|---|---|
| 第 1 小时 | 不直接回应 · 转 GC / 外部律师 · 暂停 NFT/Token 公开沟通 · 通知主席 |
| 第 24 小时 | GC + 外部律师起草策略 · 评估是否需正式响应 · 记录时间线 |
| 第 7 天 | 经律师正式响应 · 内部复盘 |
03
更新机制与依赖
纪律依赖未到岗角色
月度更新需 Stephen + COO + GC,但二者未到位(招聘 O-01 仅 15%)。危机 Playbook 多处写「转 GC(如未入职转外部律师)」——应急流程依赖尚不存在的角色。
04
缺口与联动
- COO / GC 到岗(招聘 O-01)以执行月度纪律
- 与 O-07 事故响应联动(目前 0%)
- 与 O-10 网络安全联动(目前 0%)
- 与 L-09 诉讼管理联动(目前 0%)
- 季度危机演练
DoD · 完成判定
已交付 vs 待执行
设计层 · 本页已交付
- 风险登记 P0/P1/P2 分级
- 危机 Playbook + 监管问询响应时钟
- 月度更新机制定义(据 v1.0)
现实层 · 待执行
- COO / GC 到岗执行纪律
- 与 O-07 / O-10 / L-09 联动
- 季度危机演练
- 登记册 → 活的风险系统