《GBT 20032-2005 项目风险管理 应用指南》，非常实用。