"Quy trình đánh giá rủi ro doanh nghiệp: nhận diện, chấm điểm, xử lý, theo dõi"
Bài này dùng khi anh/chị phải trả lời ba câu trước Ban Giám đốc: điều gì có thể làm nhà máy dừng hoặc mất tiền; đáng lo đến mức nào; ai đang giữ và đến ngày nào thì xong. Bài cũng dùng khi cần lập hoặc cập nhật sổ đăng ký rủi ro trong tuần này.
Bài này dùng khi nào, và phân định chuẩn chung với đề xuất nội bộ
Khung phương pháp là chuẩn chung: quy trình quản trị rủi ro phổ thông theo ISO 31000 — xác định, phân tích, đánh giá, xử lý, theo dõi, xem xét; truyền thông, tham vấn, ghi chép, báo cáo chạy xuyên suốt. Bốn hướng xử lý né tránh / giảm thiểu / chuyển giao / chấp nhận là cách phân loại phổ biến.
- Chuẩn chung: tên các bước, logic khả năng × hệ quả, chủ rủi ro, ba tuyến phòng vệ.
- Đề xuất nội bộ, cần Ban Giám đốc duyệt: ngưỡng chấp nhận, mốc tiền báo cáo, trọng số vùng điểm, thời hạn xử lý, ngưỡng đỏ của chỉ số cảnh báo; các con số này chưa có hiệu lực bắt buộc.
- Số pháp lý và nghiệp vụ: lấy duy nhất từ
_FACTS.md, kèm hiệu lực từng mức.
Bản đồ rủi ro của một nhà máy sơn
Nhận diện bắt đầu từ bản đồ, không từ trí nhớ. Nhà máy sơn bán qua đại lý cấp 1/cấp 2, cửa hàng vật liệu xây dựng, nhà thầu, dự án có bảy nhóm rủi ro cần phủ kín.
| Nhóm | Rủi ro điển hình | Vì sao đau với Sơn Tison |
|---|---|---|
| Chiến lược | phụ thuộc kênh đại lý; dự án chậm giải ngân | một đại lý lớn nghỉ là mất vùng |
| Tài chính | công nợ đại lý; tỷ giá nguyên liệu nhập; lệch dòng tiền | ứng vốn colorant, bao bì trước khi thu tiền |
| Vận hành | ngừng máy pha màu COROB; hết colorant, ống POM, van màng; lệch màu hàng loạt; gãy chuỗi bao bì | máy dừng là cả hệ phối màu dừng |
| Pháp lý & thuế | hai chế độ thuế song song từ 01/07/2026: PIT theo Luật số 109/2025/QH15 (biểu 5 bậc, giảm trừ 15.500.000 đ bản thân, 6.200.000 đ/người phụ thuộc) và trần BHXH đổi từ 46.800.000 đ lên 50.600.000 đ theo Nghị định 161/2026/NĐ-CP | một năm hai cách tính trên cùng bảng lương; theo chế độ cũ là truy thu cộng chậm nộp |
| Nhân sự | chảy máu chất xám; phụ thuộc một người giỏi pha màu | tri thức nằm đầu người, nghỉ việc là mất |
| Công nghệ & dữ liệu | mất CSDL 1.476 dòng màu; cổng 8520 và showroom 3D chạy trên một máy chủ GPU riêng | mất nguồn sự thật của phối màu, tra mã, trợ lý AI |
| An toàn – môi trường – PCCC | cháy nổ kho dung môi, sơn dầu; vượt ngưỡng bụi khói | hậu quả không mua lại được |
| Danh tiếng | khiếu nại lệch màu lan trên Facebook, Instagram | lan nhanh hơn tốc độ đối soát |
Cách chấm điểm: thang 5×5
ISO 31000 mô tả rủi ro bằng nhiều thuộc tính: khả năng, hệ quả, tốc độ, tính phức tạp, tính dai dẳng. Bài này chấm bằng Khả năng (K) và Hệ quả (H); tốc độ, tính dai dẳng ghi chú thích, không nhân vào điểm.
Thang Khả năng (đề xuất nội bộ, lấy mốc tần suất làm chuẩn):
| K | Mô tả | Tần suất tham chiếu |
|---|---|---|
| 1 | hiếm khi, chưa từng xảy ra tại nhà máy | dưới 1 lần/10 năm |
| 2 | khả năng thấp | khoảng 1 lần/5 năm |
| 3 | có thể xảy ra trong năm | khoảng 1 lần/2 năm |
| 4 | nhiều khả năng | khoảng 1 lần/năm |
| 5 | gần như chắc chắn hoặc đã xảy ra | nhiều lần/năm |
Thang Hệ quả (mốc tiền là đề xuất nội bộ, cần Ban Giám đốc duyệt theo quy mô thực tế):
| H | Mức tiền ước tính | Hệ quả phi tài chính |
|---|---|---|
| 1 | đến 50 triệu đ | khiếu nại lẻ, bộ phận tự xử |
| 2 | trên 50 đến 200 triệu đ | mất một lô hàng, phạt chậm nộp nhỏ |
| 3 | trên 200 đến 500 triệu đ | dừng pha màu vài ngày, một vùng đại lý bị ảnh hưởng |
| 4 | trên 500 triệu đến 2 tỷ đ | khiếu nại màu lan mạng xã hội, huỷ đơn dự án |
| 5 | trên 2 tỷ đ hoặc không đo được bằng tiền | cháy kho, tai nạn người, mất CSDL màu |
Công thức: Điểm rủi ro = K × H, thang 1 đến 25. Cổng không hiển thị màu nên bốn vùng đọc bằng chữ:
- Thấp (1–4): chấp nhận, theo dõi định kỳ.
- Trung bình (5–9): cần biện pháp kiểm soát có chủ, rà theo quý.
- Cao (10–16): kế hoạch xử lý kèm hạn, rà theo tháng.
- Nghiêm trọng (17–25): dừng hoạt động liên quan đến khi có phương án được duyệt.
Ngưỡng chấp nhận và ma trận hành động
Ngưỡng chấp nhận trả lời câu hỏi doanh nghiệp chịu rủi ro đến đâu; mọi mốc ở đây là đề xuất nội bộ.
| Vùng điểm | Thời hạn phải xử lý | Ai quyết định | Hình thức báo cáo |
|---|---|---|---|
| Nghiêm trọng (17–25) | phương án chặn trong 48 giờ | Ban Giám đốc | báo cáo tức thời |
| Cao (10–16) | kế hoạch trong 15 ngày làm việc | trưởng bộ phận trình Ban Giám đốc | báo cáo quý, theo dõi tháng |
| Trung bình (5–9) | biện pháp trong 60 ngày | trưởng bộ phận | rà theo quý, ghi sổ |
| Thấp (1–4) | không bắt lập kế hoạch | chủ rủi ro | điểm danh khi vượt ngưỡng |
Mốc tiền đề xuất nội bộ: hệ quả trên 500 triệu đ phải lên Ban Giám đốc kể cả khi K thấp; rủi ro tính mạng luôn thuộc quyền Ban Giám đốc. Một mục chỉ đóng khi chủ rủi ro và tuyến 2 xác nhận điểm đã giảm.
Bốn hướng xử lý, áp vào rủi ro thật
| Hướng | Khi nào dùng | Ví dụ tại Sơn Tison |
|---|---|---|
| Né tránh | loại bỏ hoạt động sinh rủi ro | không nhận đơn pha màu ngoài hệ colour card 1.476 dòng, vì không kiểm chứng được độ lệch màu |
| Giảm thiểu | giữ hoạt động, cắt K hoặc H | bảo trì định kỳ máy chiết COROB theo lịch; dự phòng ống POM, van màng; sao lưu CSDL màu hằng ngày |
| Chuyển giao | đưa rủi ro sang bên thứ ba | bảo hiểm cháy nổ kho dung môi, bảo hiểm trách nhiệm sản phẩm — loại tự nguyện, không gộp vào quỹ bảo hiểm bắt buộc; thuê đơn vị có phép chở hàng nguy hiểm |
| Chấp nhận | chi phí xử lý lớn hơn thiệt hại | chấp nhận sai khác màu trong dung sai giữa hai lô; kèm dự phòng ngân sách và lý do ghi thành văn bản |
Chấp nhận không phải bỏ quên: ghi lý do, mức chấp nhận, ngày xem xét lại. Chuyển giao mà không xét năng lực bên nhận chỉ là chuyển giấy tờ.
Sổ đăng ký rủi ro (risk register) — mẫu để điền ngay
Tám cột, một dòng một rủi ro, không để trống chủ rủi ro. Mẫu đã điền ví dụ để thay số và thay người.
| Mã | Mô tả rủi ro theo câu "nếu… thì… dẫn đến…" | Nhóm | K | H | Điểm | Chủ rủi ro | Hành động + hạn |
|---|---|---|---|---|---|---|---|
| R-01 | nếu máy pha màu COROB hỏng giữa vụ mà không có hợp đồng bảo trì, thì ngừng chiết tại đại lý, dẫn đến chậm đơn | Vận hành | 3 | 4 | 12 | Trưởng Kỹ thuật & Thi công | ký hợp đồng bảo trì, dự phòng vật tư; quý I |
| R-02 | nếu nợ đại lý quá hạn trên 60 ngày vượt ngưỡng, thì dòng tiền bị siết, dẫn đến ứng vốn lãi cao | Tài chính | 3 | 4 | 12 | Trưởng Kinh doanh/Đại lý | siết hạn mức, đối soát tháng; 30 ngày |
| R-03 | nếu bảng lương sau 01/07/2026 vẫn tính PIT theo Thông tư 111/2013 và trần BHXH giữ 46.800.000 đ, thì khai sai, dẫn đến truy thu | Pháp lý & thuế | 2 | 4 | 8 | Kế toán tổng hợp | rà các kỳ từ 07/2026; kỳ lương kế tiếp |
| R-04 | nếu CSDL 1.476 dòng màu hỏng mà bản sao lưu quá 7 ngày, thì mất nguồn sự thật, dẫn đến dừng tra mã | Công nghệ & dữ liệu | 2 | 5 | 10 | IT/Dữ liệu | sao lưu ngày, khôi phục thử mỗi quý; 15 ngày |
| R-05 | nếu kho dung môi và sơn dầu cháy, thì mất hàng mất người, dẫn đến dừng nhà máy | An toàn – PCCC | 2 | 5 | 10 | Trưởng Kho & Vận hành | diễn tập PCCC 6 tháng, mua bảo hiểm cháy nổ |
Mỗi dòng phải đủ tám ô.
Chu trình vận hành
| Bước | Tần suất | Người thực hiện | Đầu ra |
|---|---|---|---|
| Nhận diện | mỗi quý và khi có sự cố | trưởng bộ phận, chủ rủi ro | danh sách rủi ro mới |
| Phân tích | cùng kỳ nhận diện | chủ rủi ro, tuyến 2 | K, H, tốc độ, nguyên nhân, kiểm soát hiện có |
| Đánh giá và xếp hạng | cùng kỳ | tuyến 2 chủ trì | điểm, vùng, thứ tự ưu tiên |
| Xử lý | liên tục sau xếp hạng | chủ rủi ro | kế hoạch, hành động, ngày hứa |
| Theo dõi | ngày làm việc thứ 3 hằng tháng | chủ rủi ro, IT/Dữ liệu | sổ đã cập nhật, chỉ số đỏ |
| Xem xét và báo cáo | quý và năm | tuyến 2, Ban Giám đốc duyệt | báo cáo quý, quyết định ngưỡng |
Lịch ba tầng: đánh giá đầy đủ bản đồ mỗi năm một lần trước khi đóng kế hoạch năm sau; rà sổ mỗi quý; cập nhật chỉ số và hành động hằng tháng. Năm biến cố phải cập nhật trong 48 giờ: cháy kho; sự cố máy pha màu hàng loạt; đổi chính sách thuế, bảo hiểm; mất dữ liệu; khiếu nại màu dây chuyền.
Ba tuyến phòng vệ
| Tuyến | Là ai | Việc chính | Ví dụ |
|---|---|---|---|
| Tuyến 1 | bộ phận vận hành: pha màu, kho, kinh doanh, thi công | chạy kiểm soát hằng ngày, khai KRI | thủ kho đo bụi khói khu dung môi; kỹ thuật viên ghi mẻ pha lỗi |
| Tuyến 2 | kiểm soát nội bộ, kế toán, pháp chế | phản biện chấm điểm, kiểm tra chéo, giữ sổ | soát bảng lương hai chế độ PIT; đối chiếu Nghị định 161/2026/NĐ-CP |
| Tuyến 3 | kiểm toán nội bộ hoặc thuê ngoài | đánh giá độc lập | đối chiếu ngẫu nhiên 10 dòng sổ, xác minh hành động đã đóng thật chưa |
Tuyến 1 và tuyến 2 không được là một người, nếu không cổng chất lượng biến mất.
Chỉ số cảnh báo sớm (KRIs)
KRI biến rủi ro thành con số biết trước khi nổ; ngưỡng đỏ là đề xuất nội bộ, hiệu chỉnh sau hai quý.
| Chỉ số | Công thức tính bằng chữ | Ngưỡng đỏ đề xuất |
|---|---|---|
| Mẻ pha lỗi | số mẻ pha màu lỗi chia 1.000 lon rồi nhân 1.000 | trên 5/1.000 lon |
| Ngừng máy pha màu | tổng ngày ngừng máy chia số lần ngừng trong quý | trên 2 ngày/lần |
| Nợ quá hạn | dư nợ quá hạn trên 60 ngày chia tổng công nợ đại lý | trên 15 % |
| Lỗ hổng sao lưu | số ngày kể từ bản sao lưu CSDL màu gần nhất | trên 7 ngày |
| Khiếu nại màu | số khiếu nại lệch màu chia 10.000 thùng bán ra trong quý | trên 3/10.000 thùng |
| Nghỉ việc thợ pha màu | thợ pha màu đã đào tạo nghỉ chia tổng số thợ trong năm | trên 20 %/năm |
| Vượt ngưỡng bụi khói | số lần cảm biến kho dung môi vượt ngưỡng trong tháng | trên 2 lần/tháng |
Rủi ro chuyển đổi số nhìn từ khung H-P-D-I
Khung DX-OS ở mục 9 _FACTS.md chia doanh nghiệp số thành [H] Nhân sự, [P] Quy trình, [D] Dữ liệu, [I] Trí tuệ nhân tạo, kèm tính tuyến tính bắt buộc: không nhảy lên [I] khi [D] chưa chuẩn hoá và [P] chưa có ràng buộc kỹ thuật. Ba rủi ro phải có trong sổ.
- Đặt AI lên dữ liệu chưa sạch sinh "ảo giác dữ liệu": trợ lý AI và chỉ mục 367.199 vector chỉ đúng bằng nguồn; tài liệu lỗi thời chưa rút khỏi chỉ mục sẽ được tái sản xuất tự động.
- Mua phần mềm khi quy trình chưa có ràng buộc là "đảo ngược công nghệ": hai sự thật cùng chạy. Poka-yoke — ràng buộc chặn thao tác sai ngay tại điểm chạm — là kiểm soát tuyến 1 rẻ nhất.
- Điểm hỏng tập trung: cổng 8520, showroom 3D và trợ lý AI cùng chạy trên một máy chủ GPU riêng.
Quy tắc tuyến tính H→P→D→I là rào chặn kiểm soát: dự án đề xuất [I] khi tầng [D] chưa đạt chuẩn nguồn sự thật duy nhất thì tuyến 2 trả lại.
Báo cáo rủi ro cho Ban Giám đốc
Báo cáo quý một trang, sáu khối theo thứ tự cố định: top 5 rủi ro theo điểm kèm diễn biến; trạng thái hành động từng mục (đúng hạn, trễ, đã đóng) kèm chủ rủi ro; KRI chạm ngưỡng đỏ; rủi ro mới và rủi ro loại kèm lý do; quyết định cần Ban Giám đốc duyệt; phụ lục là sổ đầy đủ. Phần chữ không quá một trang A4. Tần suất: đủ theo quý; mỏng hằng tháng gồm KRI và mục nghiêm trọng; tức thời khi có biến cố.
Những điểm dễ sai
- Chấm điểm cảm tính cho khớp việc đã quyết sẵn; không lưu căn cứ K, H.
- Sổ lập một lần rồi ngủ: không nhịp cập nhật, không ai bị gọi tên.
- Đóng mục khi chưa kiểm chứng điểm sau xử lý; dừng ở "đã bàn", bỏ phần hiệu lực.
- Nhầm rủi ro với sự cố đã xảy ra: hai thứ khác cột.
- Áp mốc tiền và ngưỡng đỏ chưa duyệt như thể đã là quy định.
Câu hỏi thường gặp
Bao nhiêu điểm thì dừng việc đang làm? Từ 17 trở lên, hoặc nhóm tính mạng người, cháy nổ kho; đề xuất nội bộ, Ban Giám đốc chốt.
Ai chấm điểm? Chủ rủi ro đề xuất K và H, tuyến 2 phản biện; bên giữ được căn cứ thì điểm thắng.
Rủi ro thấp có ghi sổ không? Có; đủ bản đồ mới thấy khoảng trống, điểm thấp nhưng cháy nhanh vẫn phải diễn tập.
Cần chứng nhận ISO 31000 không? Không; đây là chuẩn hướng dẫn, không dùng để chứng nhận.
Bao lâu rà toàn sổ? Bản đồ mỗi năm, sổ mỗi quý, KRI mỗi tháng; biến cố trong 48 giờ.
Tài liệu liên kết
- Quy trình kế toán và báo cáo kết quả kinh doanh
- Quy trình triển khai bảo trì máy pha màu
- Bảo hiểm lao động 2026
- Quản trị tri thức doanh nghiệp
- Trang chuẩn ISO 31000:2018