Risk và Issue khác nhau thế nào?
- 07/17/2026
- Posted by: Master Lê Quyết Thắng
- Category: Kiến thức
QUẢN LÝ RỦI RO DỰ ÁN
Risk và Issue khác nhau thế nào? Cách nhận diện và xử lý đúng trong dự án
Risk là điều chưa chắc xảy ra; Issue là vấn đề đã xảy ra hoặc đang xảy ra. Sự khác biệt tưởng đơn giản này quyết định bạn cần phòng ngừa, ứng phó hay giải quyết ngay — và quyết định dự án có chủ động hay luôn chạy theo chữa cháy.
1. Risk và Issue khác nhau thế nào? Câu trả lời ngắn
Cách phân biệt thực dụng nhất là hỏi: “Việc này đã xảy ra chưa?” Nếu chưa xảy ra và còn bất định, đó thường là Risk. Nếu đã xảy ra hoặc tác động đã hiện hữu, đó là Issue.
Tuy nhiên, chỉ phân loại đúng tên gọi chưa đủ. Người quản lý dự án còn phải chuyển từ nhận diện sang hành động:
- Với Risk: phân tích xác suất, mức tác động, chủ sở hữu, trigger và chiến lược ứng phó.
- Với Issue: xác định mức độ khẩn cấp, nguyên nhân, người chịu trách nhiệm, phương án giải quyết, thời hạn và điểm cần escalation.

2. Risk là gì trong quản lý dự án?
Risk không đồng nghĩa với “điều xấu chắc chắn sẽ đến”. Risk tồn tại vì dự án luôn có mức độ bất định. Một nhà cung cấp có thể giao chậm; một chuyên gia chủ chốt có thể nghỉ việc; tỷ giá có thể biến động; nhưng cũng có thể xuất hiện cơ hội rút ngắn tiến độ hoặc giảm chi phí.
Một mô tả Risk tốt thường có ba thành phần:
- Nguyên nhân hoặc điều kiện: điều gì đang tạo ra bất định?
- Sự kiện không chắc chắn: điều gì có thể xảy ra?
- Tác động: nếu xảy ra, mục tiêu nào bị ảnh hưởng?
Risk được quản lý trước khi nó xảy ra. Công việc chính không phải dự đoán mọi thứ, mà là dành sự chú ý phù hợp cho những bất định quan trọng nhất. Để hiểu Risk trong bức tranh tổng thể của nghề quản lý dự án, bạn có thể đọc thêm bài PMBOK là gì?.
3. Issue là gì trong quản lý dự án?
Issue là vấn đề đã trở thành thực tế. Ví dụ: nhà cung cấp đã thông báo giao chậm 14 ngày; hệ thống đã thất bại trong kiểm thử bảo mật; thành viên chủ chốt đã nghỉ việc; khách hàng đã từ chối nghiệm thu.
Một Issue tốt cần được ghi rõ:
- vấn đề cụ thể là gì;
- tác động hiện tại và dự kiến;
- mức độ ưu tiên;
- người chịu trách nhiệm xử lý;
- hành động, thời hạn và trạng thái;
- quyết định hoặc hỗ trợ cần từ Sponsor/Steering Committee.
4. Bảng so sánh Risk và Issue
| Tiêu chí | Risk | Issue |
|---|---|---|
| Trạng thái | Chưa chắc xảy ra | Đã xảy ra hoặc đang tồn tại |
| Trọng tâm thời gian | Tương lai | Hiện tại |
| Câu hỏi quản lý | Điều gì có thể xảy ra? | Điều gì đang xảy ra và phải làm gì? |
| Thông số chính | Xác suất, tác động, proximity, exposure | Mức độ nghiêm trọng, khẩn cấp, tác động thực tế |
| Công cụ chính | Risk Register | Issue Log |
| Người chịu trách nhiệm | Risk Owner | Issue Owner/Action Owner |
| Loại hành động | Avoid, mitigate, transfer, accept; exploit, enhance, share | Contain, investigate, resolve, escalate, recover |
| Trigger | Dấu hiệu cho thấy Risk sắp xảy ra/đã xảy ra | Sự kiện kích hoạt hành động giải quyết |
| Reserve | Có thể liên quan contingency reserve | Có thể sử dụng contingency nếu Issue xuất phát từ Risk đã biết |
| Đóng mục | Hết thời hạn, không còn liên quan hoặc đã xảy ra | Đã giải quyết, chấp nhận hoặc chuyển giao chính thức |

5. Ba ví dụ giúp phân biệt Risk và Issue
Ví dụ 1: Dự án phần mềm
Risk: API của đối tác có thể thay đổi trước ngày tích hợp. Issue: Đối tác đã phát hành phiên bản API mới và mã tích hợp hiện tại không còn hoạt động.
Ví dụ 2: Dự án xây dựng
Risk: Mưa lớn kéo dài có thể ảnh hưởng công tác nền móng. Issue: Công trường đã ngập và máy móc không thể hoạt động trong ba ngày.
Ví dụ 3: Dự án chuyển đổi số
Risk: Người dùng cuối có thể phản đối quy trình mới. Issue: Đại diện ba phòng ban đã từ chối tham gia UAT vì cho rằng quy trình mới làm tăng khối lượng công việc.

6. Quy trình 7 bước xử lý Risk và Issue
Xác định trạng thái
Hỏi rõ: đây là điều có thể xảy ra hay đã xảy ra? Tránh dùng từ mơ hồ như “nguy cơ” khi thực tế vấn đề đã hiện hữu.
Diễn đạt theo nguyên nhân – sự kiện – tác động
Một mô tả rõ giúp team hiểu đúng vấn đề và tránh tranh luận quanh thuật ngữ.
Đánh giá mức độ ưu tiên
Với Risk, đánh giá xác suất và tác động. Với Issue, đánh giá severity, urgency và ảnh hưởng đến milestone, chi phí, chất lượng, an toàn hoặc lợi ích.
Chỉ định Owner
Owner không phải người “theo dõi hộ”. Owner phải có trách nhiệm thúc đẩy hành động và báo cáo trạng thái.
Chọn chiến lược hoặc phương án giải quyết
Risk cần response strategy; Issue cần resolution plan. Cả hai đều cần hành động cụ thể, người thực hiện và thời hạn.
Xác định ngưỡng escalation
Project Manager không nên tự giữ mọi vấn đề. Khi vượt thẩm quyền, ngưỡng chi phí, mức ảnh hưởng hoặc thời hạn, cần đưa đến đúng cấp quyết định.
Theo dõi đến khi đóng
Không để Risk Register và Issue Log trở thành danh sách “để đó”. Mỗi cuộc họp cần xem các mục quan trọng, thay đổi trạng thái và kiểm tra hành động.

7. Risk Register khác Issue Log thế nào?
Risk Register là nơi quản lý các Risk đã nhận diện, phân tích, chỉ định Owner và lập response. Issue Log là nơi quản lý vấn đề đang tồn tại, quyết định xử lý và trạng thái giải quyết.
| Trường dữ liệu | Risk Register | Issue Log |
|---|---|---|
| ID | R-001 | I-001 |
| Mô tả | Cause–Event–Impact | Vấn đề và tác động hiện tại |
| Đánh giá | Probability, Impact, Score | Severity, Urgency, Priority |
| Owner | Risk Owner | Issue Owner |
| Hành động | Response và contingency | Resolution/Recovery actions |
| Trạng thái | Open, monitoring, triggered, closed | Open, in progress, escalated, resolved, closed |
Trong dự án nhỏ, hai danh sách có thể nằm trong cùng một file, nhưng phải có trường phân loại rõ. Trong dự án lớn, nên tách riêng để tránh Issue khẩn cấp bị chìm trong hàng chục Risk chưa xảy ra.
8. Khi nào Risk trở thành Issue?
Risk trở thành Issue khi sự kiện không chắc chắn đã xảy ra hoặc tác động của nó đã bắt đầu xuất hiện. Khi đó, Project Manager cần:
- cập nhật Risk là “triggered” hoặc “occurred”;
- tạo Issue tương ứng và liên kết ID;
- kích hoạt contingency plan nếu đã chuẩn bị;
- đánh giá secondary risks phát sinh từ phương án xử lý;
- cập nhật kế hoạch, Project Baseline hoặc change request khi cần;
- ghi nhận Lessons Learned để cải thiện phản ứng trong tương lai.
9. Những sai lầm thường gặp khi quản lý Risk và Issue
9.1. Gọi mọi vấn đề là Risk
Khi một nhà cung cấp đã giao chậm nhưng vẫn ghi “Risk giao chậm”, team dễ trì hoãn hành động và báo cáo không phản ánh thực tế.
9.2. Chỉ ghi danh sách mà không có Owner
Một mục không có Owner thực chất chưa được quản lý. “Team sẽ xử lý” không phải là phân công trách nhiệm.
9.3. Đánh giá Risk một lần rồi bỏ
Xác suất và tác động thay đổi theo thời gian. Risk cần được rà soát theo milestone, thay đổi lớn và tín hiệu mới.
9.4. Không phân biệt response với workaround
Response được chuẩn bị cho Risk; workaround thường là phản ứng chưa được lập kế hoạch khi Issue bất ngờ xuất hiện.
9.5. Escalate quá sớm hoặc quá muộn
Escalation không phải đẩy trách nhiệm lên trên. Nó là đưa quyết định đến đúng cấp có thẩm quyền khi Project Manager không thể tự giải quyết.

10. Risk và Issue trong câu hỏi tình huống PMP
Trong câu hỏi PMP, từ khóa thời gian rất quan trọng. Nếu tình huống nói “có thể”, “có khả năng”, “được dự báo”, “một dấu hiệu cho thấy”, bạn đang đứng trước Risk. Nếu tình huống nói “đã xảy ra”, “vừa phát hiện”, “đang ảnh hưởng”, “đã bỏ lỡ”, đó thường là Issue.
Tư duy xử lý nên theo trình tự:
- đánh giá tình huống và tác động trước khi hành động vội;
- kiểm tra kế hoạch, register/log và response đã thống nhất;
- làm việc với team và Owner phù hợp;
- thực hiện response hoặc resolution;
- escalate khi vượt thẩm quyền;
- cập nhật tài liệu dự án và truyền thông với stakeholder.
11. Cách Project Manager tổ chức cuộc họp Risk và Issue hiệu quả
Không cần cuộc họp dài. Một nhịp rà soát 20–30 phút có thể theo cấu trúc:
- Top 5 Risk theo exposure và proximity;
- Risk mới, Risk thay đổi và trigger mới;
- Issue đang chặn milestone hoặc quyết định;
- hành động quá hạn;
- mục cần Sponsor/Steering Committee quyết định;
- Risk/Issue có thể đóng;
- bài học hoặc thay đổi cần đưa vào kế hoạch.
Đối với Risk cluster của VNPMI, bạn nên đọc tiếp bài RBS là gì?, Risk Register là gì? và bài tổng quan quản trị rủi ro trong quản lý dự án. Khi cần đối chiếu cách Risk được đặt trong cấu trúc các phiên bản mới, xem thêm so sánh PMBOK 7 và PMBOK 8.
12. Câu hỏi thường gặp
Risk có luôn là tiêu cực không?
Không. Risk có thể là Threat hoặc Opportunity. Một cơ hội giúp rút ngắn tiến độ, giảm chi phí hoặc tăng giá trị cũng là Risk theo nghĩa bất định.
Một Risk đã xảy ra có xóa khỏi Risk Register không?
Không nên xóa dấu vết. Hãy cập nhật trạng thái là occurred/triggered/closed, liên kết Issue tương ứng và giữ lịch sử để phục vụ truy xuất, báo cáo và lessons learned.
Issue có cần phân tích nguyên nhân gốc không?
Có, nhất là với Issue nghiêm trọng hoặc lặp lại. Tuy nhiên, trước hết cần containment để giảm tác động, sau đó mới điều tra root cause và xây Corrective Action phù hợp.
Risk Owner và Action Owner có thể là hai người khác nhau không?
Có. Risk Owner chịu trách nhiệm tổng thể với Risk; Action Owner thực hiện một hành động cụ thể trong response plan.
Khi nào phải escalate Issue?
Khi Issue vượt thẩm quyền, ngưỡng chi phí, thời hạn, mức ảnh hưởng, yêu cầu tuân thủ hoặc cần quyết định từ Sponsor/Steering Committee.
Issue Log có phải bắt buộc trong mọi dự án không?
Không nhất thiết phải là một biểu mẫu riêng. Nhưng dự án cần một cơ chế minh bạch để ghi, phân công, theo dõi và đóng Issue.
Nguồn và minh bạch nội dung
- Project Management Institute, PMBOK Guide – Eighth Edition, 2025.
- Project Management Institute, PMBOK Guide – Seventh Edition, 2021.
- Project Management Institute, PMBOK Guide – Sixth Edition, 2017.
- Rita Mulcahy, PMP Exam Prep, Eleventh Edition.
- Tài liệu chuyên môn và hệ thống nội dung Risk Management của VNPMI.
Phương pháp biên tập: Bài viết diễn giải kiến thức quản lý dự án, kết hợp ví dụ giả định để người đọc dễ áp dụng. Ví dụ không phải case study của một học viên hay doanh nghiệp cụ thể. Nội dung không thay thế methodology, quy trình quản trị hoặc chính sách nội bộ của tổ chức.
Ngày rà soát tiếp theo đề xuất: 17/01/2027 hoặc sớm hơn khi có cập nhật quan trọng từ PMI.
Bước tiếp theo
Muốn xây nền tảng quản lý dự án có hệ thống, hãy đọc tiếp các bài trong cụm Risk Management và tài liệu PMBOK 8 Dễ Hiểu của VNPMI.
Tìm hiểu PMBOK 8Khám phá PMBOK 8 Dễ HiểuNhận tài liệu PMBOK 8
Thiên Nga 1 - 57, KĐT Vinhomes Cổ Loa, Đông Anh, Hà Nội