风险等级不是拍脑袋分高中小,是看它掉下来砸谁、砸多重、多久能砸。高风险就得写明:影响范围是全公司资金支付、后果是可能引发监管问询、时间窗口只剩两周。三个要素缺一不可,少一个都站不住。等级写得含糊,后面整改就全飘着。