问题与风险的区别是什么
问题是已经发生的负面影响，进入问题日志管理，需要立即处置与责任分解；风险是尚未发生的不确定事件，进入风险登记册，通过规划应对与监控触发条件来管理。两者管理动作与时效不同：问题要求快，风险要求早。混记一本账，会让时效管理与统计分析同时失效。
基本信息
| 问题（Issue） | 已发生并造成或即将造成负面影响的状况，需立即处置 |
|---|---|
| 风险（Risk） | 尚未发生的不确定事件，有概率与影响，需要规划应对 |
| 管理载体 | 问题日志、风险登记册，两者可与变更控制流程衔接 |
| 转换关系 | 风险触发后转为问题处理，风险登记册记录残余风险与状态 |
| 时效差异 | 问题强调响应与关闭时限，风险强调触发条件与提前应对 |
典型使用场景
- 生产环境故障：作为问题立即处置，事后分析是否源于已知风险
- 关键资源离职：已发生则入问题日志，若只是可能离职则入风险登记册
- 供应商延迟：预警阶段作为风险跟踪，实际逾期后转为问题处理
- 需求理解偏差：评审时已确认的争议入问题日志并设定关闭时限
- 合规检查发现缺陷：作为问题限期整改，同时评估是否还有同类风险
问题日志字段示例
问题日志字段示例
编号 | 问题描述 | 影响 | 提出人与日期 | 责任人
# 责任人要唯一，多人负责等于无人负责
| 处置措施 | 期限 | 状态 | 关闭时间 | 关闭验证人
# 关闭验证人缺失会导致同一问题反复出现
I-007 | 联调环境不可用，阻塞两个团队的接口联调 | 影响 M3 里程碑
| 责任人：环境负责人 | 措施：紧急扩容并调整预约规则 | 期限：三日内
| 状态：处置中
风险转问题的处理：
R-012（关键接口方交付延迟）触发后开立问题 I-008
风险登记册中更新状态为已触发，并记录残余风险问题与风险边界对照
| 维度 | 问题 | 风险 |
|---|---|---|
| 时态 | 已发生 | 尚未发生 |
| 管理载体 | 问题日志 | 风险登记册 |
| 处理动作 | 立即处置、责任分解、限期关闭 | 规划应对、设触发条件、监控状态 |
| 时间视角 | 面向当下与近期 | 面向未来 |
| 关键字段 | 责任人、期限、关闭验证人 | 概率、影响、触发条件、残余风险 |
风险触发后转为问题处理，同时要在风险登记册中说明状态变化与残余风险。只开问题不更新风险状态，会导致同一风险的重复登记与统计失真。