Khác nhau ở thời điểm: risk là chuyện chưa xảy ra, issue là chuyện đã xảy ra.
Risk (rủi ro) — sự kiện có thể xảy ra và nếu xảy ra sẽ ảnh hưởng tới dự án. Được mô tả bằng xác suất và mức tác động, và được xử lý bằng kế hoạch phòng ngừa hoặc kế hoạch dự phòng.
> "Nhà cung cấp cổng thanh toán có thể chậm cấp môi trường thử nghiệm, làm lùi việc tích hợp."
Issue (vấn đề) — sự kiện đã xảy ra và đang gây ảnh hưởng. Cần người chịu trách nhiệm xử lý, hành động cụ thể và hạn xử lý.
> "Môi trường thử nghiệm của cổng thanh toán đã chậm hai tuần, việc tích hợp đang dừng."
Quan hệ giữa hai thứ: một risk không được xử lý và rồi xảy ra thì trở thành issue. Vì vậy risk log và issue log thường đi cùng nhau.
Vai trò của BA: phát hiện rủi ro từ phía yêu cầu và nghiệp vụ — yêu cầu chưa được bên có thẩm quyền xác nhận, phụ thuộc vào một hệ thống bên thứ ba chưa rõ năng lực, dữ liệu cũ có thể không chuyển đổi được. Việc chính là nêu ra và ghi lại; quyết định xử lý thuộc về quản lý dự án.
Lưu ý: trả lời tốt nên kèm một ví dụ có thật từ dự án đã làm, vì đây là câu hỏi rất dễ trả lời đúng định nghĩa mà vẫn không cho thấy kinh nghiệm.