Сертификационный эксперт порадовал "а у нас пока никто не делал. Вы одними из первых будете, как напишете, так потом и со следующих спрос будет. ГОСТ не регламентирует форму документа анализа рисков, есть только рекомендации, типовые примеры вопросов". :)