Я нашел много практических советов в книге Вальсируя с Медведями: управление рисками в проектах по разработке программного обеспечения
https://www.ozon.ru/context/detail/id/2314340/
В конце книги есть шаблон для описания риска, который мы используем на практике.