угу, это нормальная практика. Если не закладывать риски, будет грустно всем - и исполнителю, и заказчику.
плюс новая парадигма разработки - все итерациями (я причем щас вообще не про IT говорю, это везде так, с сериалами например) она почти не оставляет места для маневра внутри итерации поэтому все всегда выбирают сейф сроки внутри итерации, но могут развернуть тебе проект между итерациями