Контрольные списки для идентификации рисков могут разрабатываться на основе исторической информации и знаний, накопленных в ходе исполнения прежних аналогичных проектов, а также из других источников. В качестве контрольного списка рисков можно также использовать самый нижний уровень иерархической структуры ресурсов. Хотя контрольный список может быть простым и легким для заполнения, но составить исчерпывающий контрольный список невозможно. Особое внимание следует уделять вопросам, которые не нашли своего отражения в контрольном листе. При закрытии проекта контрольный список следует пересматривать, чтобы оптимизировать его для использования в будущих проектах.