Tak, da się przygotować prostą matrycę lub tabelę ryzyka, ale jest to rozwiązanie ogólne. Trzeba samodzielnie dobrać metodę (np. Risk Score), zbudować wzory, opisy zagrożeń oraz format dokumentacji. Nie jest to "gotowe" narzędzie do profesjonalnego procesu, tylko arkusz pomocniczy.