风险不是列一堆“可能存在”的猜测。写清楚触发条件、影响范围、谁来盯、什么时候报。比如“若6月15日前未取得环评批复,将导致生产线无法投产,由EHS岗每日跟踪进展并于每周五17:00前邮件预警”。没触发条件的风险,等于没写。