风险不是列一堆“可能”,是写清“在哪、谁管、怎么漏的”。比如“窗口岗位现金收缴未执行双人复核,近三年3次出现长款未及时入账”,这就叫排查到位。每个风险点必须带场景、带流程漏洞、带既往表现,没出过事但机制明显有缺口的,也得写透。