有關風險的定義，還有另一種拐彎抹角的說法：所謂風險，就是還沒發生的問題；所謂問題，則是已經成形的風險。

在問題發生之前，風險只是抽象的概念，是某種有可能會對專案造成影響的事物，忽視它，可能結果也不怎麼樣，但若不管它，並不代表沒有管理疏失，套句William Clifford說的話，只是──「還沒遭到報應」。

風險管理是在問題發生之前，預先思考應變措施的過程，這還是一個抽象的概念。而與風險管理相對的危機管理（crisis management），則是在問題發生之後，嘗試去琢磨該怎麼善後。