Bài viết · ISO45001

Điều khoản rủi ro & cơ hội: làm sao để không biến thành bảng Excel chết

Kiến thức miễn phí · ISO45001

Sổ đăng ký rủi ro chỉ hữu ích khi mỗi dòng có chủ sở hữu, kiểm soát hiện có được ghi rõ, và ngày xem xét lại thực sự được tuân theo. Thiếu một trong ba, bảng rủi ro sẽ dần trở thành một file nằm im giữa hai kỳ audit, được mở ra chỉ để cập nhật ngày tháng.

Điều khoản rủi ro và cơ hội trong ISO 45001 không yêu cầu một công cụ phức tạp. Nó yêu cầu một mô hình đủ đơn giản để duy trì thường xuyên, và đủ chặt để không bị biến thành thủ tục hình thức.

Vì sao sổ rủi ro thường “chết” dần

Phần lớn sổ đăng ký rủi ro được lập rất tốt ở thời điểm ban đầu — đầy đủ cột, đúng phương pháp đánh giá, có phân loại mức độ rõ ràng. Vấn đề xuất hiện sau đó vài tháng, khi không có cơ chế nào buộc tổ chức phải quay lại từng dòng để hỏi: kiểm soát này còn hiệu lực không? Rủi ro này có thay đổi không? Không có cơ chế đó, sổ rủi ro trở thành một bản chụp tại một thời điểm trong quá khứ, càng lâu càng lệch xa thực tế hiện tại.

Dấu hiệu rõ nhất của một sổ rủi ro đã “chết”: không ai nhớ khi nào dòng nào được cập nhật lần cuối, và không ai trong tổ chức có thể trả lời ngay câu hỏi “rủi ro lớn nhất hiện tại của bộ phận này là gì” mà không cần mở file ra xem lại.

Mô hình tối thiểu cho mỗi dòng rủi ro

Một dòng rủi ro có hiệu lực cần tối thiểu sáu thành phần sau, không nhiều hơn để tránh cồng kềnh, không ít hơn để tránh mất khả năng hành động:

• Mô tả và nguồn phát sinh — rủi ro cụ thể là gì, xuất phát từ công việc, thiết bị hay điều kiện nào.
• Mức rủi ro — theo phương pháp đánh giá đã thống nhất trong tổ chức, không thay đổi tiêu chí tùy hứng giữa các lần đánh giá.
• Kiểm soát hiện có — những gì đang thực sự áp dụng, không phải những gì lý thuyết nên có.
• Khoảng trống — sự khác biệt giữa kiểm soát hiện có và mức kiểm soát cần thiết để đưa rủi ro về mức chấp nhận được.
• Hành động, hạn hoàn thành, chủ sở hữu cụ thể — một người có tên, không phải một bộ phận chung.
• Ngày xem xét lại — được đặt và được tuân theo, không chỉ tồn tại như một cột trống.

Phân biệt rủi ro và cơ hội — cả hai đều cần quản lý

ISO 45001 đặt rủi ro và cơ hội trong cùng một điều khoản, nhưng hai khái niệm này thường bị đối xử rất khác nhau trong thực tế: rủi ro được theo dõi sát vì gắn với hậu quả tiêu cực, còn cơ hội — ví dụ cải tiến thiết kế để loại bỏ hoàn toàn một công việc nguy hiểm, hoặc áp dụng công nghệ giám sát mới — thường bị bỏ qua vì không có áp lực buộc phải xử lý ngay. Một hệ thống quản lý rủi ro và cơ hội cân bằng nên dành thời gian định kỳ, ví dụ trong họp rà soát quý, để hỏi riêng câu hỏi: có cơ hội cải tiến nào đang bị bỏ qua vì tổ chức chỉ tập trung xử lý rủi ro đã biết?

Gắn sổ rủi ro với vận hành thật

Cách hiệu quả nhất để sổ rủi ro không “chết” là gắn nó với các sự kiện vận hành đã có sẵn, thay vì tạo thêm một quy trình cập nhật độc lập. Mỗi khi có thay đổi quy trình, thiết bị mới, sự cố hoặc near-miss, bước xem xét sổ rủi ro liên quan nên là một phần bắt buộc của quy trình quản lý thay đổi — không phải một việc làm thêm, tách rời.

Tình huống thực tế thường gặp

Trên hiện trường, áp lực tiến độ và thói quen “làm tắt” thường khiến người ta bỏ qua đúng những bước kiểm soát quan trọng nhất. Khi sự cố xảy ra, mọi người mới nhìn lại và thấy chuỗi sai lệch nhỏ đã xuất hiện từ trước: checklist hình thức, brief thiếu, permit ký nhưng không xác minh, vùng nguy hiểm không được phong tỏa.

Bài học chung: đừng đợi hậu quả lớn mới siết quy trình. Hãy biến các điểm dừng việc thành phản xạ tập thể.

Sai lầm hay gặp khi áp dụng

• Biết đúng nhưng không ghi nhận bằng chứng
• Giao việc mà không giao quyền dừng việc
• Đào tạo một lần rồi coi như xong năng lực
• Chỉ siết trước thanh tra / đánh giá