Оценка рисков

Как описать сценарий, оценить тяжесть и вероятность, проверить действующие барьеры и не превратить матрицу риска в формальную цветную таблицу.