风险预判不是事后补救总结,是你当时就钉在计划里的伏笔。比如上线新系统前,你写了三条预案:数据迁移失败启动备份库、权限配置异常启用临时白名单、培训覆盖率不足安排骨干代教。写风险,就得写你提前埋了哪几颗钉子。