Risk và Issue khác nhau thế nào?

  • Posted by: Master Lê Quyết Thắng
  • Category: Kiến thức

QUẢN LÝ RỦI RO DỰ ÁN

Risk và Issue khác nhau thế nào? Cách nhận diện và xử lý đúng trong dự án

Risk là điều chưa chắc xảy ra; Issue là vấn đề đã xảy ra hoặc đang xảy ra. Sự khác biệt tưởng đơn giản này quyết định bạn cần phòng ngừa, ứng phó hay giải quyết ngay — và quyết định dự án có chủ động hay luôn chạy theo chữa cháy.

Tác giả: Master Lê Quyết ThắngCập nhật: 17/07/2026Thời gian đọc: khoảng 18 phút

1. Risk và Issue khác nhau thế nào? Câu trả lời ngắn

Risk là một sự kiện hoặc điều kiện không chắc chắn; nếu xảy ra, nó có thể ảnh hưởng tích cực hoặc tiêu cực đến mục tiêu dự án. Issue là một tình trạng, sự kiện hoặc vấn đề đã xảy ra, đang tồn tại và cần được giải quyết.

Cách phân biệt thực dụng nhất là hỏi: “Việc này đã xảy ra chưa?” Nếu chưa xảy ra và còn bất định, đó thường là Risk. Nếu đã xảy ra hoặc tác động đã hiện hữu, đó là Issue.

Tuy nhiên, chỉ phân loại đúng tên gọi chưa đủ. Người quản lý dự án còn phải chuyển từ nhận diện sang hành động:

  • Với Risk: phân tích xác suất, mức tác động, chủ sở hữu, trigger và chiến lược ứng phó.
  • Với Issue: xác định mức độ khẩn cấp, nguyên nhân, người chịu trách nhiệm, phương án giải quyết, thời hạn và điểm cần escalation.
Sơ đồ phân biệt Risk và Issue trong quản lý dự án
Ảnh 1. Risk hướng đến tương lai và sự bất định; Issue hướng đến hiện tại và hành động giải quyết.

2. Risk là gì trong quản lý dự án?

Risk không đồng nghĩa với “điều xấu chắc chắn sẽ đến”. Risk tồn tại vì dự án luôn có mức độ bất định. Một nhà cung cấp có thể giao chậm; một chuyên gia chủ chốt có thể nghỉ việc; tỷ giá có thể biến động; nhưng cũng có thể xuất hiện cơ hội rút ngắn tiến độ hoặc giảm chi phí.

Một mô tả Risk tốt thường có ba thành phần:

  • Nguyên nhân hoặc điều kiện: điều gì đang tạo ra bất định?
  • Sự kiện không chắc chắn: điều gì có thể xảy ra?
  • Tác động: nếu xảy ra, mục tiêu nào bị ảnh hưởng?
Ví dụ mô tả Risk rõ: Do thời gian phê duyệt thiết kế của khách hàng chưa được cam kết, việc phê duyệt có thể chậm hơn kế hoạch, dẫn đến lùi mốc bắt đầu phát triển và tăng chi phí nhân sự chờ việc.

Risk được quản lý trước khi nó xảy ra. Công việc chính không phải dự đoán mọi thứ, mà là dành sự chú ý phù hợp cho những bất định quan trọng nhất. Để hiểu Risk trong bức tranh tổng thể của nghề quản lý dự án, bạn có thể đọc thêm bài PMBOK là gì?.

3. Issue là gì trong quản lý dự án?

Issue là vấn đề đã trở thành thực tế. Ví dụ: nhà cung cấp đã thông báo giao chậm 14 ngày; hệ thống đã thất bại trong kiểm thử bảo mật; thành viên chủ chốt đã nghỉ việc; khách hàng đã từ chối nghiệm thu.

Một Issue tốt cần được ghi rõ:

  • vấn đề cụ thể là gì;
  • tác động hiện tại và dự kiến;
  • mức độ ưu tiên;
  • người chịu trách nhiệm xử lý;
  • hành động, thời hạn và trạng thái;
  • quyết định hoặc hỗ trợ cần từ Sponsor/Steering Committee.
Lưu ý: Một Issue không nhất thiết phải là “sự cố lớn”. Nó có thể là một trở ngại nhỏ nhưng đang tồn tại và cần được quản lý. Ngược lại, một Risk có tác động rất lớn vẫn chưa phải Issue nếu nó chưa xảy ra.

4. Bảng so sánh Risk và Issue

Tiêu chíRiskIssue
Trạng tháiChưa chắc xảy raĐã xảy ra hoặc đang tồn tại
Trọng tâm thời gianTương laiHiện tại
Câu hỏi quản lýĐiều gì có thể xảy ra?Điều gì đang xảy ra và phải làm gì?
Thông số chínhXác suất, tác động, proximity, exposureMức độ nghiêm trọng, khẩn cấp, tác động thực tế
Công cụ chínhRisk RegisterIssue Log
Người chịu trách nhiệmRisk OwnerIssue Owner/Action Owner
Loại hành độngAvoid, mitigate, transfer, accept; exploit, enhance, shareContain, investigate, resolve, escalate, recover
TriggerDấu hiệu cho thấy Risk sắp xảy ra/đã xảy raSự kiện kích hoạt hành động giải quyết
ReserveCó thể liên quan contingency reserveCó thể sử dụng contingency nếu Issue xuất phát từ Risk đã biết
Đóng mụcHết thời hạn, không còn liên quan hoặc đã xảy raĐã giải quyết, chấp nhận hoặc chuyển giao chính thức
Infographic so sánh Risk và Issue trong quản lý dự án
Ảnh 2. Risk là sự kiện chưa chắc chắn trong tương lai; Issue là vấn đề đã xảy ra và cần được xử lý.

5. Ba ví dụ giúp phân biệt Risk và Issue

Ví dụ 1: Dự án phần mềm

Risk: API của đối tác có thể thay đổi trước ngày tích hợp. Issue: Đối tác đã phát hành phiên bản API mới và mã tích hợp hiện tại không còn hoạt động.

Ví dụ 2: Dự án xây dựng

Risk: Mưa lớn kéo dài có thể ảnh hưởng công tác nền móng. Issue: Công trường đã ngập và máy móc không thể hoạt động trong ba ngày.

Ví dụ 3: Dự án chuyển đổi số

Risk: Người dùng cuối có thể phản đối quy trình mới. Issue: Đại diện ba phòng ban đã từ chối tham gia UAT vì cho rằng quy trình mới làm tăng khối lượng công việc.

Ba ví dụ Risk và Issue trong dự án công nghệ xây dựng và chuyển đổi số
Ảnh 3. Cùng một chủ đề có thể bắt đầu là Risk và chuyển thành Issue khi sự kiện thực sự xảy ra.

6. Quy trình 7 bước xử lý Risk và Issue

Xác định trạng thái

Hỏi rõ: đây là điều có thể xảy ra hay đã xảy ra? Tránh dùng từ mơ hồ như “nguy cơ” khi thực tế vấn đề đã hiện hữu.

Diễn đạt theo nguyên nhân – sự kiện – tác động

Một mô tả rõ giúp team hiểu đúng vấn đề và tránh tranh luận quanh thuật ngữ.

Đánh giá mức độ ưu tiên

Với Risk, đánh giá xác suất và tác động. Với Issue, đánh giá severity, urgency và ảnh hưởng đến milestone, chi phí, chất lượng, an toàn hoặc lợi ích.

Chỉ định Owner

Owner không phải người “theo dõi hộ”. Owner phải có trách nhiệm thúc đẩy hành động và báo cáo trạng thái.

Chọn chiến lược hoặc phương án giải quyết

Risk cần response strategy; Issue cần resolution plan. Cả hai đều cần hành động cụ thể, người thực hiện và thời hạn.

Xác định ngưỡng escalation

Project Manager không nên tự giữ mọi vấn đề. Khi vượt thẩm quyền, ngưỡng chi phí, mức ảnh hưởng hoặc thời hạn, cần đưa đến đúng cấp quyết định.

Theo dõi đến khi đóng

Không để Risk Register và Issue Log trở thành danh sách “để đó”. Mỗi cuộc họp cần xem các mục quan trọng, thay đổi trạng thái và kiểm tra hành động.

Quy trình nhận diện phân loại và xử lý Risk và Issue trong dự án
Ảnh 4. Quy trình quản lý Risk và Issue cần đi từ nhận diện, phân loại, phân công đến hành động và cập nhật.

7. Risk Register khác Issue Log thế nào?

Risk Register là nơi quản lý các Risk đã nhận diện, phân tích, chỉ định Owner và lập response. Issue Log là nơi quản lý vấn đề đang tồn tại, quyết định xử lý và trạng thái giải quyết.

Trường dữ liệuRisk RegisterIssue Log
IDR-001I-001
Mô tảCause–Event–ImpactVấn đề và tác động hiện tại
Đánh giáProbability, Impact, ScoreSeverity, Urgency, Priority
OwnerRisk OwnerIssue Owner
Hành độngResponse và contingencyResolution/Recovery actions
Trạng tháiOpen, monitoring, triggered, closedOpen, in progress, escalated, resolved, closed

Trong dự án nhỏ, hai danh sách có thể nằm trong cùng một file, nhưng phải có trường phân loại rõ. Trong dự án lớn, nên tách riêng để tránh Issue khẩn cấp bị chìm trong hàng chục Risk chưa xảy ra.

8. Khi nào Risk trở thành Issue?

Risk trở thành Issue khi sự kiện không chắc chắn đã xảy ra hoặc tác động của nó đã bắt đầu xuất hiện. Khi đó, Project Manager cần:

  1. cập nhật Risk là “triggered” hoặc “occurred”;
  2. tạo Issue tương ứng và liên kết ID;
  3. kích hoạt contingency plan nếu đã chuẩn bị;
  4. đánh giá secondary risks phát sinh từ phương án xử lý;
  5. cập nhật kế hoạch, Project Baseline hoặc change request khi cần;
  6. ghi nhận Lessons Learned để cải thiện phản ứng trong tương lai.
Điểm trưởng thành của quản lý rủi ro: không phải dự án không có Issue, mà là khi Risk xảy ra, team đã biết ai làm gì, dùng nguồn lực nào và quyết định ở cấp nào.

9. Những sai lầm thường gặp khi quản lý Risk và Issue

9.1. Gọi mọi vấn đề là Risk

Khi một nhà cung cấp đã giao chậm nhưng vẫn ghi “Risk giao chậm”, team dễ trì hoãn hành động và báo cáo không phản ánh thực tế.

9.2. Chỉ ghi danh sách mà không có Owner

Một mục không có Owner thực chất chưa được quản lý. “Team sẽ xử lý” không phải là phân công trách nhiệm.

9.3. Đánh giá Risk một lần rồi bỏ

Xác suất và tác động thay đổi theo thời gian. Risk cần được rà soát theo milestone, thay đổi lớn và tín hiệu mới.

9.4. Không phân biệt response với workaround

Response được chuẩn bị cho Risk; workaround thường là phản ứng chưa được lập kế hoạch khi Issue bất ngờ xuất hiện.

9.5. Escalate quá sớm hoặc quá muộn

Escalation không phải đẩy trách nhiệm lên trên. Nó là đưa quyết định đến đúng cấp có thẩm quyền khi Project Manager không thể tự giải quyết.

Các sai lầm thường gặp khi quản lý Risk và Issue
Ảnh 5. Sai lầm phổ biến nhất là ghi nhận đúng thuật ngữ nhưng không chuyển thành trách nhiệm và hành động.

10. Risk và Issue trong câu hỏi tình huống PMP

Trong câu hỏi PMP, từ khóa thời gian rất quan trọng. Nếu tình huống nói “có thể”, “có khả năng”, “được dự báo”, “một dấu hiệu cho thấy”, bạn đang đứng trước Risk. Nếu tình huống nói “đã xảy ra”, “vừa phát hiện”, “đang ảnh hưởng”, “đã bỏ lỡ”, đó thường là Issue.

Tư duy xử lý nên theo trình tự:

  • đánh giá tình huống và tác động trước khi hành động vội;
  • kiểm tra kế hoạch, register/log và response đã thống nhất;
  • làm việc với team và Owner phù hợp;
  • thực hiện response hoặc resolution;
  • escalate khi vượt thẩm quyền;
  • cập nhật tài liệu dự án và truyền thông với stakeholder.
Không học theo mẹo cứng: “Gặp Issue thì luôn escalate” hoặc “Gặp Risk thì luôn update register” đều có thể sai nếu bỏ qua bối cảnh. PMP đánh giá khả năng phân tích tình huống, không chỉ nhận diện thuật ngữ.

11. Cách Project Manager tổ chức cuộc họp Risk và Issue hiệu quả

Không cần cuộc họp dài. Một nhịp rà soát 20–30 phút có thể theo cấu trúc:

  1. Top 5 Risk theo exposure và proximity;
  2. Risk mới, Risk thay đổi và trigger mới;
  3. Issue đang chặn milestone hoặc quyết định;
  4. hành động quá hạn;
  5. mục cần Sponsor/Steering Committee quyết định;
  6. Risk/Issue có thể đóng;
  7. bài học hoặc thay đổi cần đưa vào kế hoạch.

Đối với Risk cluster của VNPMI, bạn nên đọc tiếp bài RBS là gì?, Risk Register là gì? và bài tổng quan quản trị rủi ro trong quản lý dự án. Khi cần đối chiếu cách Risk được đặt trong cấu trúc các phiên bản mới, xem thêm so sánh PMBOK 7 và PMBOK 8.

12. Câu hỏi thường gặp

Risk có luôn là tiêu cực không?

Không. Risk có thể là Threat hoặc Opportunity. Một cơ hội giúp rút ngắn tiến độ, giảm chi phí hoặc tăng giá trị cũng là Risk theo nghĩa bất định.

Một Risk đã xảy ra có xóa khỏi Risk Register không?

Không nên xóa dấu vết. Hãy cập nhật trạng thái là occurred/triggered/closed, liên kết Issue tương ứng và giữ lịch sử để phục vụ truy xuất, báo cáo và lessons learned.

Issue có cần phân tích nguyên nhân gốc không?

Có, nhất là với Issue nghiêm trọng hoặc lặp lại. Tuy nhiên, trước hết cần containment để giảm tác động, sau đó mới điều tra root cause và xây Corrective Action phù hợp.

Risk Owner và Action Owner có thể là hai người khác nhau không?

Có. Risk Owner chịu trách nhiệm tổng thể với Risk; Action Owner thực hiện một hành động cụ thể trong response plan.

Khi nào phải escalate Issue?

Khi Issue vượt thẩm quyền, ngưỡng chi phí, thời hạn, mức ảnh hưởng, yêu cầu tuân thủ hoặc cần quyết định từ Sponsor/Steering Committee.

Issue Log có phải bắt buộc trong mọi dự án không?

Không nhất thiết phải là một biểu mẫu riêng. Nhưng dự án cần một cơ chế minh bạch để ghi, phân công, theo dõi và đóng Issue.

Master Lê Quyết Thắng trong hoạt động đào tạo và chia sẻ chuyên môn tại VNPMI

Về tác giả

Master Lê Quyết Thắng là CEO và giảng viên chính của VNPMI, hoạt động trong lĩnh vực quản lý dự án, phát triển năng lực quản lý và AI ứng dụng.

Trong quản lý dự án và đào tạo PMP, Master Lê Quyết Thắng tập trung giúp người học phân biệt đúng giữa rủi ro chưa xảy ra và vấn đề đã phát sinh, thay vì chỉ ghi chép thuật ngữ vào biểu mẫu. Với chủ đề Risk và Issue, trọng tâm chuyên môn là kết nối từng sự kiện với Owner, thời điểm phản ứng, thẩm quyền quyết định và hành động cụ thể. Cách tiếp cận này giúp Project Manager chủ động chuẩn bị phương án cho bất định, đồng thời xử lý nhanh những vấn đề đang ảnh hưởng đến mục tiêu dự án.

Triết lý chuyên môn: “Không học để biết nhiều hơn. Học để suy nghĩ tốt hơn, quyết định đúng hơn và làm việc hiệu quả hơn.”

Xem thêm hồ sơ chuyên gia: Master Lê Quyết Thắng

Nguồn và minh bạch nội dung

  • Project Management Institute, PMBOK Guide – Eighth Edition, 2025.
  • Project Management Institute, PMBOK Guide – Seventh Edition, 2021.
  • Project Management Institute, PMBOK Guide – Sixth Edition, 2017.
  • Rita Mulcahy, PMP Exam Prep, Eleventh Edition.
  • Tài liệu chuyên môn và hệ thống nội dung Risk Management của VNPMI.

Phương pháp biên tập: Bài viết diễn giải kiến thức quản lý dự án, kết hợp ví dụ giả định để người đọc dễ áp dụng. Ví dụ không phải case study của một học viên hay doanh nghiệp cụ thể. Nội dung không thay thế methodology, quy trình quản trị hoặc chính sách nội bộ của tổ chức.

Ngày rà soát tiếp theo đề xuất: 17/01/2027 hoặc sớm hơn khi có cập nhật quan trọng từ PMI.

Bước tiếp theo

Muốn xây nền tảng quản lý dự án có hệ thống, hãy đọc tiếp các bài trong cụm Risk Management và tài liệu PMBOK 8 Dễ Hiểu của VNPMI.

Tìm hiểu PMBOK 8Khám phá PMBOK 8 Dễ HiểuNhận tài liệu PMBOK 8

Thiên Nga 1 - 57, KĐT Vinhomes Cổ Loa, Đông Anh, Hà Nội

Chat hỗ trợ
Chat ngay