三者最容易混是因为它们都跟出了状况有关但时态和范畴完全不同。一、三个词分别是什么意思缺陷Defect / Bug​已经存在、且不符合既定需求 / 规格 / 标准 / 预期的偏差。它是客观事实属于质量范畴往往能直接测量。在 CMMI / QA 里缺陷就是不符合项是导致失效failure的根因。缺陷一定是事实不是猜测需要修复。问题Issue / Problem​已经实际发生、对目标达成造成阻碍、需要去解决或决策的客观情况。它是已发生 确定的且范围最宽——质量、进度、成本、资源、干系人冲突都可叫问题。项目管理里的 Issue Log 跟踪的就是这类现在就得处理的事。核心已经出现造成影响需要解决不限于产品本身流程、人员、资源、沟通矛盾都可以叫问题。风险Risk​未来可能发生、也可能不发生的不确定性事件 / 条件一旦发生会对目标产生正面或负面影响。它是未发生 不确定的靠概率 × 影响两个维度描述可正可负威胁 / 机会。风险靠 Risk Register 管理做识别→定性/定量分析→应对规避 / 转移 / 减轻 / 接受。未来才有可能发生、还没出现的潜在损失 / 不利事件是一种可能性二、对比表维度缺陷问题风险时态已发生现在/ 事后已发生现在/ 事后未发生未来/ 事前确定性确定存在确定存在不确定有概率所属范畴质量范畴不达标一切已发生障碍最广不确定性事件可正可负关注的点产品质量是否符合标准阻碍工作需要解决未来会不会出事影响多大特点交付物不符合标准任何阻碍工作的现状未来可能出现有概率处理思路修复、返工、检验分析原因、解决、闭环识别、评估、预防、预案一句话做错了 / 不达标卡住了 / 要解决可能出事管理动作缺陷修复 / 纠正措施问题解决 / 变更 / 决策识别 → 分析 → 应对典型载体缺陷清单 / 不符合项报告Issue LogRisk Register三、三者关系态转化风险未来、不确定一旦触发 / 发生就变成问题 / 缺陷现在、确定。口诀——“未发生是风险已发生是问题”​。风险开发时间紧张可能来不及充分测试会产生很多缺陷还没发生 → 风险发生时间压缩没做充分测试 → 产生缺陷产品 bug → 缺陷阻碍交付形成项目问题需要紧急修复范畴包含缺陷 ⊂ 问题。缺陷只是质量不达标这一种特定问题问题涵盖一切已发生的阻碍比缺陷大得多。例页面报错缺陷→ 这个缺陷阻碍上线成为项目的一个问题。 但不是所有问题都是缺陷资源不足、沟通分歧属于问题但不是缺陷。管理链路闭环风险→持续监控→若发生→问题质量类即缺陷→纠正措施 / 变更 / 缺陷修复→验证关闭。没发生的就一直留在风险登记册里。一句话记住风险是可能出事问题是已经出事缺陷是已经出事且属于质量不达标​。