Quando falamos em Riscos e Questões, é certo dizer que:

O grau de Severidade de uma Questão é obtido pelo produto da probabilidade pelo impacto.
Riscos e Questões são palavras distintas para um mesmo conceito e tratam de ocorrências futuras que podem ou não ocorrer.
Um Risco está sempre associado a uma probabilidade enquanto uma Questão trata de algo que já ocorreu.