HNI 21-7

CHƯƠNG 22: KIỂM SOÁT RỦI RO

 

Trong hành trình phát triển của bất kỳ tổ chức nào, cơ hội và rủi ro luôn tồn tại song song. Nơi nào có đổi mới, nơi đó có khả năng xuất hiện những điều chưa được dự báo. Nơi nào có tăng trưởng, nơi đó có những biến động cần được kiểm soát. Vì vậy, một tổ chức muốn phát triển bền vững không chỉ cần biết nắm bắt cơ hội mà còn phải có năng lực nhận diện, phòng ngừa và ứng phó với rủi ro.

 

Trong mô hình quản trị HGroup, kiểm soát rủi ro là một trong những chức năng trọng yếu của Đội Đỏ. Đây không phải là nhiệm vụ nhằm hạn chế sự sáng tạo hay ngăn cản những ý tưởng mới, mà là cơ chế giúp HGroup nhìn thấy trước những nguy cơ có thể xảy ra, chuẩn bị phương án ứng phó và bảo vệ tổ chức trước những tác động bất lợi.

 

Nếu Đội Xanh đại diện cho tinh thần khám phá cơ hội và thúc đẩy đổi mới, thì Đội Đỏ đóng vai trò như một hệ thống cảnh báo, giúp tổ chức nhận biết những vùng nguy hiểm trên hành trình phát triển.

 

Kiểm soát rủi ro tốt không có nghĩa là loại bỏ hoàn toàn mọi rủi ro. Trong thực tế, không có tổ chức nào có thể tránh được tất cả rủi ro. Mục tiêu đúng đắn là nhận diện sớm, đánh giá đúng, kiểm soát phù hợp và chuẩn bị phương án ứng phó.

 

Một HGroup mạnh không phải là một tổ chức không có rủi ro, mà là một tổ chức có đủ năng lực để đối diện với rủi ro và vượt qua chúng.

 

Bản chất của rủi ro

 

Rủi ro có thể được hiểu là khả năng một sự kiện không mong muốn xảy ra và gây ảnh hưởng đến mục tiêu của tổ chức.

 

Rủi ro có thể xuất hiện từ nhiều nguồn khác nhau:

 

Tài chính.

 

Thị trường.

 

Công nghệ.

 

Pháp lý.

 

Nhân sự.

 

Vận hành.

 

An ninh thông tin.

 

Danh tiếng.

 

Đối tác.

 

Môi trường và xã hội.

 

Một số rủi ro có thể dự đoán trước. Một số khác xuất hiện bất ngờ.

 

Vì vậy, quản trị rủi ro cần được thực hiện liên tục chứ không chỉ tiến hành khi sự cố đã xảy ra.

 

Nguyên tắc kiểm soát rủi ro

 

HGroup xây dựng hệ thống kiểm soát rủi ro dựa trên những nguyên tắc cơ bản:

 

Chủ động thay vì bị động.

 

Không chờ rủi ro xảy ra mới xử lý mà cần nhận diện từ sớm.

 

Phòng ngừa thay vì chỉ khắc phục.

 

Chi phí phòng ngừa thường thấp hơn rất nhiều so với hậu quả của một sự cố nghiêm trọng.

 

Dựa trên dữ liệu.

 

Các đánh giá rủi ro cần có căn cứ rõ ràng, hạn chế tối đa việc phán đoán cảm tính.

 

Phân quyền rõ ràng.

 

Mỗi cấp quản trị phải biết mình chịu trách nhiệm với loại rủi ro nào.

 

Minh bạch thông tin.

 

Những rủi ro quan trọng cần được báo cáo đúng cấp có thẩm quyền.

 

Không che giấu sai sót.

 

Một tổ chức an toàn là tổ chức khuyến khích thành viên báo cáo rủi ro thay vì sợ hãi và che giấu chúng.

 

Vai trò của Đội Đỏ

 

Đội Đỏ có trách nhiệm xây dựng và duy trì hệ thống kiểm soát rủi ro trong phạm vi được giao.

 

Các nhiệm vụ chính bao gồm:

 

Nhận diện rủi ro.

 

Phân loại rủi ro.

 

Đánh giá mức độ ảnh hưởng.

 

Xác định khả năng xảy ra.

 

Đề xuất biện pháp kiểm soát.

 

Theo dõi các chỉ số cảnh báo.

 

Báo cáo rủi ro.

 

Kiến nghị phương án xử lý.

 

Đội Đỏ cần phối hợp với Ban Điều hành và các bộ phận liên quan để bảo đảm rủi ro được quản lý một cách thống nhất.

 

Nhận diện rủi ro

 

Bước đầu tiên trong quản trị rủi ro là nhận diện.

 

Đội Đỏ cần thường xuyên đặt ra các câu hỏi:

 

Điều gì có thể xảy ra?

 

Điều gì có thể làm kế hoạch thất bại?

 

Nếu sự cố xảy ra thì hậu quả sẽ như thế nào?

 

Tổ chức có đủ nguồn lực để ứng phó hay không?

 

Ai là người chịu trách nhiệm xử lý?

 

Những câu hỏi này giúp HGroup chủ động nhìn về phía trước thay vì chỉ phản ứng với những vấn đề đã xảy ra.

 

Phân loại rủi ro

 

Để thuận tiện trong quản lý, rủi ro có thể được phân thành nhiều nhóm.

 

Rủi ro tài chính

 

Bao gồm nguy cơ thiếu vốn, mất cân đối dòng tiền, chi phí tăng cao hoặc đầu tư không hiệu quả.

 

Rủi ro vận hành

 

Có thể phát sinh từ quy trình làm việc, hệ thống quản lý hoặc sự phối hợp không hiệu quả.

 

Rủi ro công nghệ

 

Bao gồm sự cố hệ thống, mất dữ liệu, tấn công mạng hoặc công nghệ lỗi thời.

 

Rủi ro pháp lý

 

Có thể liên quan đến việc không tuân thủ các quy định pháp luật hoặc quy định nội bộ.

 

Rủi ro nhân sự

 

Bao gồm thiếu nhân lực, thiếu năng lực chuyên môn hoặc mất đi những nhân sự quan trọng.

 

Rủi ro danh tiếng

 

Có thể xuất hiện khi tổ chức mất niềm tin của cộng đồng, khách hàng hoặc đối tác.

 

Rủi ro chiến lược

 

Xảy ra khi chiến lược không phù hợp với sự thay đổi của thị trường hoặc môi trường bên ngoài.

 

Việc phân loại giúp tổ chức xác định đúng phương án xử lý.

 

Đánh giá mức độ rủi ro

 

Không phải mọi rủi ro đều có mức độ nghiêm trọng như nhau.

 

Đội Đỏ cần đánh giá dựa trên hai yếu tố chính:

 

Khả năng xảy ra.

 

Mức độ ảnh hưởng.

 

Một rủi ro có khả năng xảy ra thấp nhưng hậu quả cực kỳ nghiêm trọng vẫn cần được quan tâm đặc biệt.

 

Ngược lại, một rủi ro thường xuyên xảy ra nhưng tác động nhỏ có thể được kiểm soát bằng quy trình thường nhật.

 

Việc đánh giá giúp HGroup phân bổ nguồn lực đúng mức và tập trung vào những rủi ro quan trọng nhất.

 

Ma trận rủi ro

 

HGroup có thể xây dựng ma trận rủi ro để phân loại theo các mức:

 

Thấp.

 

Trung bình.

 

Cao.

 

Nghiêm trọng.

 

Các rủi ro ở mức thấp có thể được theo dõi định kỳ.

 

Các rủi ro trung bình cần có biện pháp kiểm soát cụ thể.

 

Các rủi ro cao cần được báo cáo và giám sát thường xuyên.

 

Các rủi ro nghiêm trọng cần có phương án ứng phó đặc biệt và được Hội đồng Quản trị xem xét.

 

Ma trận rủi ro giúp các cấp quản lý có cùng một cách nhìn về mức độ nguy hiểm của từng vấn đề.

 

Các phương án xử lý rủi ro

 

HGroup có thể áp dụng bốn phương án cơ bản.

 

Tránh rủi ro

 

Không thực hiện hoạt động nếu mức độ rủi ro vượt quá khả năng chấp nhận.

 

Giảm thiểu rủi ro

 

Thực hiện các biện pháp nhằm giảm khả năng xảy ra hoặc giảm mức độ ảnh hưởng.

 

Chuyển giao rủi ro

 

Trong một số trường hợp, rủi ro có thể được chia sẻ hoặc chuyển giao cho đối tác phù hợp theo các thỏa thuận hợp pháp.

 

Chấp nhận rủi ro

 

Một số rủi ro nhỏ có thể được chấp nhận nếu chi phí kiểm soát cao hơn mức thiệt hại dự kiến.

 

Quyết định lựa chọn phương án nào cần dựa trên phân tích cụ thể.

 

Kiểm soát rủi ro tài chính

 

Rủi ro tài chính cần được đặc biệt quan tâm vì có thể ảnh hưởng trực tiếp đến khả năng vận hành.

 

Đội Đỏ cần theo dõi:

 

Dòng tiền.

 

Khả năng thanh toán.

 

Mức độ phụ thuộc vào một nguồn vốn.

 

Chi phí vận hành.

 

Các khoản phải thu.

 

Các khoản phải trả.

 

Hiệu quả đầu tư.

 

Việc theo dõi thường xuyên giúp phát hiện sớm những dấu hiệu bất thường.

 

Kiểm soát rủi ro công nghệ

 

Trong quá trình chuyển đổi số, công nghệ trở thành một phần quan trọng của hoạt động HGroup.

 

Tuy nhiên, công nghệ cũng tạo ra những rủi ro mới.

 

HGroup cần quan tâm đến:

 

Bảo mật dữ liệu.

 

Quyền truy cập.

 

Sao lưu thông tin.

 

An toàn hệ thống.

 

Khả năng phục hồi sau sự cố.

 

Các hệ thống quan trọng cần có phương án dự phòng để hạn chế gián đoạn hoạt động.

 

Kiểm soát rủi ro nhân sự

 

Con người là tài sản quan trọng của HGroup.

 

Do đó, cần xây dựng hệ thống quản trị nhân sự có khả năng giảm thiểu những rủi ro như:

 

Thiếu nhân sự chủ chốt.

 

Mất người có năng lực.

 

Thiếu đào tạo.

 

Xung đột nội bộ.

 

Không rõ trách nhiệm.

 

Đào tạo lãnh đạo kế cận là một giải pháp quan trọng giúp tổ chức không phụ thuộc quá nhiều vào một cá nhân.

 

Kiểm soát rủi ro danh tiếng

 

Danh tiếng được xây dựng trong nhiều năm nhưng có thể bị tổn hại chỉ bởi một sự cố.

 

Vì vậy, HGroup cần xây dựng văn hóa:

 

Trung thực.

 

Minh bạch.

 

Có trách nhiệm.

 

Tôn trọng cộng đồng.

 

Phản hồi nhanh chóng khi có vấn đề.

 

Mọi thành viên đều có trách nhiệm bảo vệ uy tín chung.

 

Hệ thống cảnh báo sớm

 

Một hệ thống quản trị rủi ro hiện đại cần có khả năng cảnh báo trước khi sự cố xảy ra.

 

HGroup có thể xây dựng các chỉ số cảnh báo sớm.

 

Ví dụ:

 

Dòng tiền giảm bất thường.

 

Chi phí tăng nhanh.

 

Tiến độ dự án chậm.

 

Tỷ lệ khách hàng giảm.

 

Hệ thống công nghệ xuất hiện lỗi.

 

Mức độ hài lòng của thành viên giảm.

 

Khi một chỉ số vượt ngưỡng cho phép, hệ thống có thể gửi cảnh báo đến người phụ trách.

 

Điều này giúp tổ chức chuyển từ xử lý sự cố sang phòng ngừa sự cố.

 

Ứng dụng AI trong quản trị rủi ro

 

AI có thể hỗ trợ HGroup phân tích một lượng lớn dữ liệu để phát hiện các xu hướng bất thường.

 

AI có thể giúp:

 

Phân tích dữ liệu tài chính.

 

Nhận diện xu hướng.

 

Phát hiện bất thường.

 

Mô phỏng các kịch bản.

 

Hỗ trợ dự báo.

 

Tuy nhiên, AI không thể thay thế hoàn toàn con người.

 

Kết quả do AI cung cấp cần được kiểm chứng và đánh giá bởi những người có chuyên môn.

 

Công nghệ phải phục vụ con người, chứ không thay thế trách nhiệm của con người.

 

Phối hợp giữa Đội Xanh và Đội Đỏ

 

Một trong những điểm đặc biệt của mô hình HGroup là cơ chế phối hợp giữa hai đội.

 

Đội Xanh có thể đề xuất một dự án mới.

 

Đội Đỏ sẽ đánh giá những rủi ro có thể phát sinh.

 

Hai bên cùng thảo luận để tìm phương án phù hợp.

 

Nếu rủi ro quá cao, dự án có thể được điều chỉnh.

 

Nếu rủi ro có thể kiểm soát, dự án có thể được triển khai với các biện pháp bảo vệ phù hợp.

 

Như vậy, kiểm soát rủi ro không phải là "nói không" với đổi mới.

 

Đó là cách để đổi mới trở nên an toàn và có trách nhiệm hơn.

 

Kế hoạch ứng phó khủng hoảng

 

Đối với những rủi ro nghiêm trọng, HGroup cần có kế hoạch ứng phó khủng hoảng.

 

Kế hoạch cần xác định:

 

Ai là người chỉ huy?

 

Ai chịu trách nhiệm truyền thông?

 

Ai xử lý kỹ thuật?

 

Ai liên hệ với đối tác?

 

Ai báo cáo Hội đồng Quản trị?

 

Mỗi người cần biết rõ vai trò của mình trước khi khủng hoảng xảy ra.

 

Một tổ chức chuẩn bị tốt sẽ giảm được sự hỗn loạn khi đối diện với biến cố.

 

Văn hóa không che giấu rủi ro

 

Một trong những nguy cơ lớn nhất của quản trị là văn hóa che giấu sai lầm.

 

Nếu thành viên sợ bị phê bình hoặc xử phạt khi báo cáo rủi ro, họ có thể im lặng.

 

Khi đó, một vấn đề nhỏ có thể trở thành một cuộc khủng hoảng lớn.

 

HGroup cần xây dựng văn hóa khuyến khích báo cáo trung thực.

 

Người phát hiện rủi ro cần được khuyến khích thông báo sớm.

 

Mục tiêu là giải quyết vấn đề chứ không phải tìm người để đổ lỗi.

 

Báo cáo rủi ro

 

Đội Đỏ cần xây dựng hệ thống báo cáo rủi ro định kỳ.

 

Báo cáo cần thể hiện:

 

Rủi ro đang tồn tại.

 

Mức độ nghiêm trọng.

 

Khả năng xảy ra.

 

Biện pháp kiểm soát.

 

Người chịu trách nhiệm.

 

Tình trạng xử lý.

 

Kiến nghị tiếp theo.

 

Những rủi ro nghiêm trọng cần được báo cáo ngay, không chờ đến kỳ báo cáo định kỳ.

 

Kiểm tra và cải tiến liên tục

 

Quản trị rủi ro không phải là một hoạt động làm một lần rồi kết thúc.

 

Môi trường kinh doanh luôn thay đổi.

 

Công nghệ luôn phát triển.

 

Thị trường luôn biến động.

 

Vì vậy, hệ thống kiểm soát rủi ro cũng phải được cập nhật liên tục.

 

Sau mỗi sự cố, HGroup cần tổ chức đánh giá:

 

Điều gì đã xảy ra?

 

Tại sao xảy ra?

 

Điều gì đã làm tốt?

 

Điều gì cần cải thiện?

 

Làm thế nào để sự cố không lặp lại?

 

Mỗi sự cố, nếu được phân tích đúng cách, có thể trở thành một bài học quý giá.

 

Kết luận

 

Kiểm soát rủi ro là một trong những trụ cột quan trọng trong quyền hạn của Đội Đỏ. Một hệ thống quản trị rủi ro hiệu quả giúp HGroup nhận diện sớm những nguy cơ, giảm thiểu tổn thất, bảo vệ nguồn lực và nâng cao khả năng thích ứng trước những biến động.

 

Đội Đỏ không tồn tại để làm chậm bước tiến của HGroup mà để giúp tổ chức đi xa hơn với sự chuẩn bị tốt hơn.

 

Trong mối quan hệ với Đội Xanh, Đội Đỏ tạo nên một cơ chế cân bằng cần thiết. Đội Xanh nhìn về phía trước để tìm kiếm cơ hội. Đội Đỏ nhìn xung quanh để nhận diện nguy cơ. Một bên mở rộng giới hạn. Một bên bảo vệ nền tảng. Một bên thúc đẩy sự thay đổi. Một bên bảo đảm sự thay đổi không vượt quá khả năng kiểm soát.

 

Khi hai tư duy này phối hợp trong cùng một hệ thống quản trị, HGroup có thể hình thành một năng lực đặc biệt: dám đổi mới nhưng không chủ quan, dám phát triển nhưng không mạo hiểm mù quáng, dám bước vào tương lai nhưng luôn chuẩn bị cho những điều bất ngờ.

 

Đó chính là tinh thần của quản trị rủi ro hiện đại.

 

Một HGroup phát triển bền vững không phải là HGroup không bao giờ gặp khó khăn, mà là HGroup luôn có khả năng nhận diện khó khăn từ sớm, chuẩn bị phương án phù hợp và cùng nhau vượt qua.

 

Kiểm soát rủi ro hôm nay chính là bảo vệ cơ hội của ngày mai.

 

Chương 23: Giám sát thực hiện sẽ tiếp tục làm rõ vai trò của Đội Đỏ trong việc theo dõi quá trình triển khai các quyết định, chương trình và dự án, bảo đảm những chính sách đã được thông qua được thực hiện đúng mục tiêu, đúng quy trình và đạt hiệu quả thực tế.