Есть
довольно неплохая статья о том, какие риски на разных этапах внедрения возникают. С классификацией по частоте встречаемости, влиянию и возможности нейтрализации. Единственное, что плохо - в статье не делается различия между нейтрализацией риска и его ослаблением, но эти выводы несложно сделать и самим.