Chương 06

HIRA, JSA, sổ đăng ký rủi ro và ngưỡng chấp nhận rủi ro

Một tình huống rất quen thuộc là một khu vực sản xuất ban đầu chỉ có một vài điểm giao cắt đơn giản, nhưng rồi sau đó dây chuyền được mở rộng, thiết bị mới được bổ sung, luồng di chuyển thay đổi, nhà thầu tham gia nhiều hơn, ca làm việc tăng cường, và một số thao tác mới xuất hiện. Tuy nhiên, đánh giá rủi ro ban đầu vẫn không được cập nhật tươngứng. Hệ thống nhìn bên ngoài có vẻ đầy đủ, nhưng bên trong đã thay đổi rất nhiều.

Khi một near-miss hoặc sự cố xảy ra, tổ chức mới nhận ra rằng mối nguy không phải không được biết đến, mà là đã thay đổi nhanh hơn hệ thống quản trị của mình. Đó là lý do chương này không nhìn HIRA hay JSA như các biểu mẫu độc lập, mà như một cơ chế sống để nhận diện, đánh giá, ưu tiên và quản trị rủi ro trong suốt vòng đời hoạt động của tổ chức.

Luận điểm chính HIRA, JSA, sổ đăng ký rủi ro và ngưỡng chấp nhận rủi ro không phải là những tài liệu để lưu cho đủ, mà là một hệ thống giúp tổ chức biết rủi ro nào đang tồn tại, rủi ro nào đángưu tiên, rủi ro nào có thể chấp nhận trong ngắn hạn, và rủi ro nào phải được kiểm soát hoặc loại bỏ ngay. Nói cách khác, đánh giá rủi ro không phải là hoạt động một lần, mà là một quá trình liên tục kết nối hiện trường, dữ liệu, quyết định và hành động. Bối cảnh 1.

Rủi ro thay đổi theo thời gian chứ không đứng yên Rất nhiều tổ chức nhầm rằng một HIRA đã làm xong thì có thể dùng lâu dài. Nhưng rủi ro không phải vật thể tĩnh. Nó thay đổi theo: • công nghệ,

• thiết bị, • mặt bằng, • con người, • nhịp sản xuất, • nhà thầu, • điều kiện môi trường, • và cảáp lực tiến độ. Một công việc hôm nay an toàn hơn hôm qua chưa chắc sẽ an toàn tuần sau nếu có thêm một thiết bị mới, một người mới hoặc một quy trình mới. Vì vậy, đánh giá rủi ro phải là một công cụ động, không phải một tài liệu đóng khung. 2. Nhiều tổ chức làm HIRA nhưng chưa thật sự quản trị rủi ro Điều này thường xảy ra khi HIRA được coi như một bước thủ tục.

Người ta liệt kê mối nguy, chấm điểm, ghi biện pháp, rồi dừng lạiở đó. Nhưng quản trị rủi ro thực sự không dừngở nhận diện. Nó còn bao gồm: • xác địnhưu tiên, • thiết lập kiểm soát, • theo dõi hiệu lực, • cập nhật khi có thay đổi, • và gắn với quyết định vận hành. Nếu thiếu các lớp này, HIRA chỉ là bứcảnh chụp nhanh của rủi ro tại một thời điểm, không phải một cơ chế quản trị. 3. JSA cần đi gần với công việc thực tế hơn Nhiều khi HIRA được làmở mức tổng quát, còn JSA lại bị sao chép từ tài liệu mẫu.

Trong khi đó, JSA phải phảnánh công việc cụ thể, người cụ thể, thiết bị cụ thể, thời gian cụ thể và bối cảnh cụ thể. Nếu JSA xa rời công việc thật, nó sẽ không giúp người lao động kiểm soát được nguy cơ trong thao tác hằng ngày. 4. Chuyển đổi số làm cho quản trị rủi ro rõ hơn Khi HIRA và JSA được số hóa, tổ chức có thể: • cập nhật nhanh hơn, • truy xuất phiên bản dễ hơn,

• liên kết với near-miss và sự cố, • theo dõi thay đổi hiện trường, • và phát hiện xu hướng rủi ro theo khu vực hoặc loại công việc. Điều đó giúp quản trị rủi ro chuyển từ việc làm hồ sơ sang việc điều khiển dòng thông tin. Khung lý thuyết 1. HIRA là gì HIRA là quá trình nhận diện mối nguy và đánh giá rủi roở cấp tổ chức, khu vực hoặc hoạt động tổng thể.

Mục tiêu của HIRA là trả lời các câu hỏi: • doanh nghiệp đang đối mặt với những mối nguy nào, • rủi ro nào là đáng kể, • rủi ro nào cần kiểm soátưu tiên, • và rủi ro nào cần theo dõi thường xuyên. HIRA giúp tổ chức có cái nhìn toàn cảnh. Nó không đi quá sâu vào từng thao tác nhỏ, mà tập trung vào bức tranh rộng hơn. Giá trị của HIRA • Xác định các rủi ro chính của hệ thống. • Ưu tiên nguồn lực kiểm soát. • Định hướng cho JSA và các quy trình vận hành. • Là đầu vào cho quản trị rủi ro cấp tổ chức. 2.

JSA là gì JSA là phân tích an toàn công việc. Nếu HIRA nhìn từ trên xuống, thì JSA nhìn từ dưới lên, tập trung vào từng bước công việc cụ thể. Mỗi bước trong công việc cần được xem xét: • làm gì, • ai làm, • nguy hiểm nào có thể phát sinh, • kiểm soát nào đang có, • và biện pháp nào cần thêm.

JSA đặc biệt hữuích với công việc có rủi ro cao, công việc không thường xuyên, công việc bảo trì, công việc ngoài kế hoạch hoặc công việc dễ thay đổi điều kiện. Giá trị của JSA • Giúp người lao động hiểu rủi ro ngay tại thao tác. • Tạo cơ sở cho Giấy phép làm việc hoặc phê duyệt công việc. • Giảm phụ thuộc vào kinh nghiệm cá nhân. • Nâng chất lượng chuẩn bị trước khi làm việc. 3. Sổ đăng ký rủi ro là gì Sổ đăng ký rủi ro là nơi hệ thống hóa các rủi ro đã được nhận diện và theo dõi.

Đây không chỉ là danh sách, mà là công cụ quản trị động, cho biết: • rủi ro nào đang tồn tại, • mức độ nào, • biện pháp kiểm soát nào đang có, • trách nhiệm thuộc về ai, • tình trạng hiện tại ra sao, • và khi nào cần xem xét lại. Sổ đăng ký rủi ro giúp tổ chức không để các rủi ro bị “quên” sau khi đánh giá xong. 4. Ngưỡng chấp nhận rủi ro là gì Không phải mọi rủi ro đều được xử lý theo cùng một cách.

Tổ chức cần một ngưỡng để biết: • mức nào là chấp nhận được trong ngắn hạn, • mức nào cần kiểm soát thêm, • mức nào không thể chấp nhận, • và mức nào phải dừng công việc ngay. Ngưỡng chấp nhận rủi ro không phải là một con số tùyý. Nó phải gắn với chính sách của tổ chức, luật pháp, tiêu chuẩn kỹ thuật, năng lực kiểm soát và mức độ hậu quả có thể xảy ra. Vai trò của ngưỡng chấp nhận rủi ro • Giúp ra quyết định thống nhất.

• Tránh chủ quan trong phê duyệt công việc. • Ưu tiên nguồn lực cho rủi ro cao. • Làm rõ khi nào cần can thiệp khẩn cấp. 5. Từ mối nguy đến quyết định Một hệ thống quản trị rủi ro tốt không chỉ dừngở chỗ phát hiện mối nguy. Nó phải đi tiếp qua các bước: • nhận diện mối nguy, • đánh giá khả năng và hậu quả, • xếp thứ tựưu tiên, • chọn kiểm soát, • giao trách nhiệm, • theo dõi, • và xác minh hiệu lực. Nếu thiếu bước nào trong chuỗi này, rủi ro có thể vẫn tồn tại dù tài liệu đã rất đầy đủ. Thực chiến 1.

Xây HIRA theo cấp tổ chức và cấp khu vực Một HIRA hiệu quả không nên làm quá chung chung. Hãy chia theo mức phù hợp: • cấp nhà máy hoặc dựán, • cấp khu vực, • cấp dây chuyền, • hoặc cấp nhóm công việc. Ví dụ, trong một nhà máy, HIRA cấp tổng thể có thể xác định các nhóm rủi ro lớn như: • giao cắt người và xe, • năng lượng nguy hiểm, • hóa chất, • làm việc trên cao, • không gian hạn chế,

• thiết bịáp lực, • điện, • nâng hạ. Sau đó, từng nhóm rủi ro sẽ được cụ thể hóa bằng JSA hoặc các quy trình vận hành an toàn. 2. Viết JSA cho công việc thực tế Một JSA tốt phải có cấu trúc gọn nhưng đủ: • tên công việc, • bước thực hiện, • mối nguyở từng bước, • biện pháp kiểm soát hiện có, • biện pháp bổ sung, • người thực hiện, • người giám sát, • và điều kiện dừng công việc.

Ví dụ, với một công việc bảo trì thiết bị, JSA không chỉ ghi “nguy cơ điện giật” mà phải chỉ rõ: • bước cắt nguồn, • bước xác nhận không còn năng lượng, • bước cô lập, • bước kiểm tra, • bước thi công, • bước khôi phục, • và bước bàn giao lại. 3. Gắn HIRA với near-miss và sự cố Một sai lầm lớn là làm HIRA một lần rồi để đó. Trong khi đó, near-miss và sự cố là nguồn dữ liệu rất quý để hiệu chỉnh HIRA.

Nếu cùng một kiểu near-miss lặp đi lặp lại, đó là tín hiệu cho thấy đánh giá rủi ro hoặc kiểm soát hiện tại đang chưa sát.

Tổ chức nên định kỳ: • xem lại near-miss theo loại rủi ro, • xem lại sự cố theo khu vực, • so sánh với HIRA hiện có, • và cập nhật mức độưu tiên nếu cần. 4. Sử dụng sổ đăng ký rủi ro như công cụ điều hành Sổ đăng ký rủi ro không nên nằmở HSE một mình. Nó nên là công cụ được liên kết với sản xuất, bảo trì, nhà thầu, chất lượng và quản lý cấp trung. Khi có thay đổi lớn, sổ đăng ký phải được rà lại. Khi có rủi ro tăng, phải có người chịu trách nhiệm theo dõi.

Khi có kiểm soát không hiệu lực, phải có hành động điều chỉnh. 5. Thiết kế mức ngưỡng dừng công việc Một tổ chức mạnh cần biết khi nào phải dừng công việc. Không phải công việc nào cũng tiếp tục bất chấp rủi ro. Nếu đánh giá cho thấy mức nguy hiểm đã vượt ngưỡng chấp nhận, phải có quyền dừng. Điều này cần được quy định rõ: • ai có quyền dừng, • dừng khi nào, • báo cho ai, • và điều kiện nào cho phép khôi phục. Đây là lớp rất quan trọng trong quản trị rủi ro thực chất. 6.

Số hóa HIRA và JSA Khi HIRA và JSA được số hóa, tổ chức có thể: • dùng phiên bản đúng tại hiện trường, • cập nhật nhanh khi thay đổi, • gắn với mã QR, • kết nối với Giấy phép làm việc, • và lưu lịch sử thay đổi. Đặc biệt, nếu JSA được mở ngay trên thiết bị di động trước khi làm việc, người lao động và giám sát có thể xem đúng rủi ro của đúng công việc tại đúng thời điểm.

Bẫy thường gặp 1. Làm HIRA cho đủ chứ không làm HIRA cho đúng Đây là bẫy rất phổ biến. HIRA có thể có đủ cột, đủ điểm, đủ chữ, nhưng lại không phảnánh hiện trường. Khi đó, tài liệu chỉ tạo cảm giác an toàn giả. 2. Sao chép JSA từ nơi khác Mỗi công việc, mỗi thiết bị, mỗi môi trường đều khác. Copy JSA từ một nơi khác khiến tài liệu xa rời thực tế và người lao động không tin vào nó. 3. Không cập nhật khi có thay đổi Môi trường vận hành thay đổi liên tục.

Nếu HIRA và JSA không được cập nhật khi thay đổi mặt bằng, thiết bị, nhà thầu hoặc quy trình, chúng nhanh chóng trở nên lỗi thời. 4. Chỉ chấm điểm mà không hiểu bản chất Điểm số rủi ro là công cụ hỗ trợ, không phải chân lý tuyệt đối. Nếu chỉ chăm chăm chấm điểm mà không hiểu rủi ro thực sự đến từ đâu, tổ chức dễ đánh giá sai mức độưu tiên. 5. Không dùng dữ liệu thực tế để hiệu chỉnh Nếu near-miss, sự cố và quan sát hiện trường không được dùng để xem lại HIRA, tổ chức sẽ ngày càng xa thực tế. 6.

Tách HIRA và JSA khỏi quyết định làm việc Nếu đánh giá rủi ro khôngảnh hưởng đến việc có được làm hay không, làm như thế nào, hoặc cần biện pháp nào thêm, thì nó chỉ là tài liệu. Áp dụng thực tế 1. Chọn một khu vực có rủi ro cao để làm HIRA lại từ đầu Ưu tiên khu vực có nhiều near-miss, nhiều thay đổi hoặc nhiều giao cắt. 2. Viết JSA cho một công việc thường xuyên nhưng có nguy cơ cao Chọn một công việc lặp lại nhưng rủi ro rõ, ví dụ: • bảo trì điện, • vệ sinh bồn, • làm việc trên cao, • nâng hạ,

• hoặc cô lập năng lượng. 3. Gắn JSA với hiện trường Đưa JSA lên QR hoặc thiết bị di động để người làm việc có thể truy cập đúng phiên bản tại chỗ. 4. Rà lại ngưỡng chấp nhận rủi ro Xem tổ chức đang chấp nhận rủi ro đến đâu, và ai là người có thẩm quyền quyết định. 5. Dùng near-miss 30 ngày gần nhất để cập nhật HIRA Lấy dữ liệu thực tế gần nhất để điều chỉnh đánh giá rủi ro. Đây là cách làm rất có giá trị. 6.

Xác minh tính hiệu lực của kiểm soát Đừng chỉ hỏi “đã có kiểm soát chưa”, hãy hỏi “kiểm soát đó có đang thực sự hoạt động không”. Bảng so sánh: HIRA và JSA Nội dung HIRA JSA Phạm vi Toàn tổ chức, khu vực hoặc nhóm rủi ro lớn Từng công việc cụ thể Mục tiêu Nhìn bức tranh rủi ro tổng thể Kiểm soát rủi ro khi thao tác Cách tiếp cận Từ trên xuống Từ dưới lên Câu hỏi chính Rủi ro nào đáng kể? Làm từng bước thế nào để an toàn?

Tính cập nhật Theo thay đổi hệ thống Theo thay đổi công việc Giá trị Định hướng quản trị Hỗ trợ thực hiện tại hiện trường

Bảng khung quản trị rủi ro Thành phần Vai trò Kết quả mong đợi Nhận diện mối nguy Nhìn ra vấn đề Biết cái gì có thể gây hại Đánh giá rủi ro Xếp mứcưu tiên Biết rủi ro nào quan trọng nhất

Thành phần Vai trò Kết quả mong đợi Sổ đăng ký rủi ro Theo dõi liên tục Không bỏ quên rủi ro Ngưỡng chấp nhận Ra quyết định Biết khi nào dừng, khi nào làm Kiểm soát Giảm rủi ro Rủi ro xuống mức chấp nhận được Cập nhật định kỳ Duy trì hiệu lực Hệ thống không lỗi thời

Bộ câu hỏi tự đánh giá Dành cho cá nhân 1. Tôi có hiểu HIRA khác JSAở đâu không? 2. Tôi có biết rủi ro nào trong khu vực của mình đang thay đổi gần đây không? 3. Tôi có đang dùng JSA như tài liệu thật hay chỉ như giấy tờ phải có? 4. Tôi có biết khi nào phải dừng công việc vì rủi ro vượt ngưỡng không? 5. Tôi có đọc near-miss như một nguồn dữ liệu để cập nhật rủi ro không? Dành cho bộ phận HSE 1. HIRA của chúng ta có được cập nhật theo thay đổi hiện trường không? 2.

JSA có phảnánh đúng từng công việc cụ thể không? 3. Sổ đăng ký rủi ro có được dùng trong điều hành không? 4. Có cơ chế nào để cập nhật rủi ro từ near-miss và sự cố không? 5. Ngưỡng chấp nhận rủi ro có được quy định rõ và truyền thông tốt không? Dành cho doanh nghiệp 1. Tổ chức đang quản trị rủi ro theo dữ liệu hay theo cảm tính? 2. HIRA và JSA có thật sựảnh hưởng đến quyết định làm việc không? 3. Có bao nhiêu rủi ro đã được ghi nhận nhưng chưa được theo dõi đến cùng? 4.

Ngưỡng dừng công việc có rõ ràng và được tôn trọng không? 5. Rủi ro có đang được xem như hồ sơ hay như một quá trình sống?

Lộ trình 30-60-90 ngày để nâng cấp HIRA và JSA 30 ngày đầu: Rà soát và chọn điểmưu tiên • Chọn một khu vực hoặc một công việc rủi ro cao. • Rà lại HIRA và JSA hiện có. • So sánh với dữ liệu near-miss gần đây. 60 ngày tiếp theo: Làm lại và chuẩn hóa • Viết lại HIRA hoặc JSA theo đúng thực tế. • Gắn trách nhiệm và ngưỡng chấp nhận rõ ràng. • Thiết lập phiên bản dùng tại hiện trường. 90 ngày tiếp theo: Kết nối và số hóa • Kết nối HIRA và JSA với sổ đăng ký rủi ro. • Tạo cơ chế cập nhật nhanh khi có thay đổi. • Đưa dữ liệu rủi ro vào họp điều hành và rà soát định kỳ.

Tóm tắt cuối chương 1. HIRA là công cụ nhìn rủi roở cấp tổ chức, còn JSA là công cụ kiểm soát rủi roở cấp công việc. 2. Sổ đăng ký rủi ro giúp tổ chức không bỏ quên những nguy cơ đã nhận diện. 3. Ngưỡng chấp nhận rủi ro là cơ sở để ra quyết định dừng hay tiếp tục công việc. 4. Đánh giá rủi ro phải được cập nhật theo thay đổi hiện trường và dữ liệu thực tế. 5. HIRA và JSA chỉ có giá trị khi chúngảnh hưởng trực tiếp đến cách làm việc ngoài hiện trường. Câu hỏiôn tập / bài tập 1.

Trong khu vực của bạn, đâu là rủi ro đang thay đổi nhanh nhất? 2. HIRA hiện tại có phảnánh đúng thực tế hay không? Vì sao? 3. JSA của một công việc cụ thể có đủ sát thực tế để dùng ngay không? 4. Tổ chức có ngưỡng dừng công việc rõ ràng chưa? 5. Nếu phải cập nhật HIRA từ near-miss gần nhất, bạn sẽ bắt đầu từ đâu?

Kết chương Quản trị rủi ro không phải là việc làm biểu mẫu cho đủ, mà là một năng lực liên tục để nhìn thấy, xếpưu tiên, kiểm soát và cập nhật những nguy cơ đang hiện hữu trong tổ chức. Khi HIRA, JSA, sổ đăng ký rủi ro và ngưỡng chấp nhận rủi ro được vận hành như một hệ thống sống, tổ chức sẽ không còn bị động trước những thay đổi của hiện trường. Từ nền tảng này, chương tiếp theo sẽ đi sâu vào nguyên tắc kiểm soát rủi ro theo thứ bậc và cách quản lý kiểm soát trọng yếu, tức là phần trả lời câu hỏi: sau khi đã nhận diện rủi ro, tổ chức phải kiểm soát nó bằng cách nào để hiệu lực thật sự được bảo đảm.