Думаю, предугадывание рисков - это сферо-специфичный момент. То есть, здесь необходимо обладать экспертностью в области проекта. В IT - свои риски, в клинических исследованиях - свои, в банках - свои.
Если РП - человек с образованием менеджера, без большого опыта работы в сфере, в которой реализуется проект, то необходимо к оценке рисков привлекать специалиста с опытом