Да техник много (impact mapping тот же), просто в дизайне Скрама они не перечислены. Чем хотите, тем и пользуйтесь. Но делать отдельный бэклог я бы не стал, лучше всё-таки как-то приаттачить риски к соответствующим элементам бэклога. Риски же явно так или иначе связаны с продуктом, так зачем их далеко прятать?