Quando falamos em Riscos e Questões, é certo dizer que:

Um Risco está sempre associado a uma probabilidade enquanto uma Questão trata de algo que já ocorreu.
Um Risco sempre se tornará uma Questão a ser devidamente tratada.
A priorização da Questão é obtida multiplicando a Probabilidade pelo Impacto.
Riscos e Questões são palavras distintas para um mesmo conceito e tratam de ocorrências futuras que podem ou não ocorrer.
O grau de Severidade de uma Questão é obtido pelo produto da probabilidade pelo impacto.