问题与风险是很不同的。问题是客观存在的，而风险是可能发生或不发生的;问题不一定对项目目标有直接影响，而风险万一发生肯定会对项目目标有直接影响。管理风险，则重在预防风险的发生。如果把问题和风险混淆起来，就会导致人们挪用本该用于应对风险的精力和资源去解决问题。
区分问题与风险
问题与风险也可能存在联系，那就是问题可能引发风险。也就是说，客观存在的某个问题或某些问题也许就是导致某个风险或某些风险发生的原因。有些情况下，某个问题单独存在，不会引发风险;但几个问题同时存在就会引发风险。
管理问题，重在解决问题。一个问题发生了，要立即记录在问题日志中，并策划该如何解决，然后加以解决。当然，并非所有的问题都要解决。有些问题，也可以放在一边，暂时不管，只是加以观察。问题的解决情况，需要记录在问题日志中。
已识别出来的每一个风险都要记录在风险登记册中，所策划的预防措施和万一发生的应急措施，也要写进风险登记册。然后，要按风险登记册中的要求去预防，并在风险万一发生时去应急。风险预防和应急的情况，随后也要写进风险登记册。
问题是当前客观存在的，很容易引起大家的注意，而风险是未来可能发生或不发生的，容易被人有意无意忽视。为了确保有足够的精力和资源去应对风险，就必须把风险和问题分开来管理。
确定“风险”
要想走上风险管理过程，必须明确风险管理的相关定义。
通常，风险管理公司将确定和管理五到十个容易识别的项目风险(数字实际上应该更高)。随着大量的项目风险在早期被发现，寻找项目风险的意识也会加强，所以潜在的问题更早被发现，机会也更容易被接受。
另外，项目风险不从项目的实际工作中剥离出来，就无法管理。因此，专家们结合实际经验，总结了广泛适用的七步风险管理过程。
注意事项
通常情况下，触发器和预防性行动易被忽视。然而，它们是整个风险管理过程至关重要的部分。小组完成这项工作后，组员们会更好地明白在操作项目的过程中，哪些是需要注意的。所以他们更积极主动地捕捉变化或问题。
如果风险管理过程中跳过这些步骤，组员们只能发现自己处于在不断的反应模式中，仅仅简单地执行应急计划，不断为层出不穷的风险感到吃惊。他们也可能忽略一个看似严重的项目风险清单。这就是为什么把清单压缩到只剩最重要的风险，对于确保清单已被使用过是至关重要的。