Chương 07

Nguyên tắc kiểm soát rủi ro và quản lý kiểm soát trọng yếu

Một trường hợp rất quen thuộc là một khu vực có nguy cơ va chạm giữa người và xe nâng. Tổ chức có thể lắp thêm biển báo, yêu cầu đi chậm, nhắc nhở công nhân chúý, và đưa nội dung này vào huấn luyện an toàn. Nhưng nếu làn đi bộ vẫn giao cắt trực tiếp, góc cua vẫn bị che khuất, mật độ xe vẫn cao và tốc độ vẫn chưa được giám sát, thì nguy cơ cốt lõi vẫn còn nguyên. Khi sự cố xảy ra, người ta dễ đổ lỗi cho con người “không chúý”, trong khi thực chất hệ thống kiểm soát chưa đủ mạnh.

Đây chính là lý do chương này không chỉ bàn về “biện pháp an toàn”, mà bàn về nguyên tắc kiểm soát rủi ro theo thứ bậc và quản lý các kiểm soát trọng yếu. Nếu HIRA trả lời câu hỏi “rủi ro nào tồn tại”, thì chương này trả lời câu hỏi “chúng ta phải kiểm soát rủi ro đó bằng cách nào, ở mức nào, và kiểm soát nào là thật sự quan trọng”. Luận điểm chính Không phải mọi biện pháp kiểm soát đều có giá trị như nhau.

Hệ thống HSE hiệu lực phảiưu tiên các kiểm soátở cấp cao hơn trong thứ bậc kiểm soát rủi ro và phải xác định, theo dõi, xác minh những kiểm soát trọng yếu có khả năng ngăn ngừa tai nạn nghiêm trọng hoặc sự cố lớn. Nói cách khác, quản lý rủi ro không phải là tích lũy càng nhiều biện pháp càng tốt, mà là thiết kế đúng lớp kiểm soát, đúng điểm chặn và đúng cơ chế xác minh hiệu lực. Bối cảnh 1.

Nhiều tổ chức kiểm soát rủi ro bằng những biện pháp quá yếu Một sai lầm phổ biến là tổ chức nghĩ rằng càng thêm nhiều nhắc nhở, càng nhiều biển báo, càng nhiều quy định thì càng an toàn. Thực tế cho thấy, những biện pháp này thường nằmở lớp thấp trong thứ bậc kiểm soát và phụ thuộc nhiều vào hành vi

con người. Khi con người mệt, vội, thiếu kinh nghiệm, bịáp lực tiến độ hoặc làm việc trong điều kiện nhiễu, các biện pháp này dễ bị bỏ qua. Nếu một rủi ro nghiêm trọng chỉ được kiểm soát bằng nhắc nhở hoặc PPE, tổ chức đang đặt gánh nặng quá lớn lên cá nhân thay vì thiết kế hệ thống tốt hơn. 2. Rủi ro nghiêm trọng cần kiểm soát mạnh hơn rủi ro thông thường Không phải rủi ro nào cũng có cùng mức độ hậu quả.

Có những mối nguy chỉ gây khó chịu hoặc tổn thất nhỏ, nhưng cũng có những mối nguy có thể dẫn tới tử vong, cháy nổ, hủy hoại môi trường, mất tài sản lớn hoặc dừng sản xuất dài ngày. Với những rủi ro nghiêm trọng như vậy, tổ chức không thể dựa vào một lớp kiểm soát đơn lẻ. Cần có các kiểm soát đa lớp, trong đóưu tiên các biện pháp kỹ thuật và thiết kế, sau đó mới đến kiểm soát hành chính và hành vi.

Điều này đặc biệt quan trọng với những công việc liên quan đến năng lượng nguy hiểm, thiết bịáp lực, điện, không gian hạn chế, làm việc trên cao và nâng hạ. 3. Kiểm soát trọng yếu thường bị hiểu sai hoặc bị quên theo dõi Nhiều doanh nghiệp có thể xác định khá nhiều biện pháp kiểm soát trong tài liệu, nhưng lại không biết biện pháp nào là trọng yếu. Kết quả là mọi thứ được kiểm tra như nhau, trong khi thực tế có những kiểm soát nếu hỏng sẽ dẫn tới hậu quả rất lớn.

Khi không xác định được kiểm soát trọng yếu, tổ chức không thểưu tiên nguồn lực đúng chỗ. Ngoài ra, nhiều kiểm soát được ghi trong tài liệu nhưng không được theo dõi thường xuyên. Đến khi có sự cố, người ta mới phát hiện rằng một kiểm soát vốn rất quan trọng đã bị suy giảm từ lâu. Đây là điểm mà quản lý kiểm soát trọng yếu phải giải quyết. 4.

Chuyển đổi số giúp giám sát kiểm soát tốt hơn Trong môi trường số, tổ chức có thể tạo ra cơ chế kiểm tra, cảnh báo, ghi nhận và xác minh hiệu lực kiểm soát gần thời gian thực. Điều này giúp chuyển quản lý kiểm soát trọng yếu từ việc “có ghi trong hồ sơ” sang “có thực sự hoạt động”. Khi các kiểm soát quan trọng được theo dõi bằng dữ liệu, tổ chức có thể phát hiện sớm nguy cơ suy giảm trước khi thành sự cố.

Khung lý thuyết 1. Thứ bậc kiểm soát rủi ro là gì Thứ bậc kiểm soát rủi ro là nguyên tắcưu tiên các biện pháp kiểm soát theo mức độ hiệu quả. Không phải biện pháp nào cũng mạnh như nhau. Thông thường, thứ tựưu tiên có thể hiểu như sau: 1. Loại bỏ mối nguy 2. Thay thế bằng phươngánít nguy hiểm hơn 3. Kiểm soát kỹ thuật 4. Kiểm soát hành chính 5. Phương tiện bảo hộ cá nhân Nguyên tắc này rất quan trọng vì nó nhắc tổ chức rằng biện pháp càng gần gốc rủi ro thì càng mạnh.

Ngược lại, các biện phápở cuối thứ bậc thường dễ phụ thuộc vào con người và dễ suy giảm hiệu lực khi điều kiện làm việc thay đổi. Loại bỏ Nếu có thể loại bỏ hoàn toàn mối nguy, đó luôn là lựa chọn tốt nhất. Ví dụ, thay vì để người lao động vào khu vực nguy hiểm, có thể thay đổi thiết kế để loại bỏ nhu cầu đó. Thay thế Nếu không thể loại bỏ, có thể thay thế bằng phươngánít nguy hiểm hơn. Ví dụ, thay một hóa chất nguy hại hơn bằng một hóa chấtít độc hơn nếu kỹ thuật cho phép.

Kiểm soát kỹ thuật Đây là lớp rất quan trọng vì nó sử dụng thiết kế, thiết bị, rào chắn, tách khu vực, cảm biến, hệ thống liên động và tự động hóa để giảm rủi ro. Kiểm soát hành chính Bao gồm quy trình, giấy phép, phân ca, đào tạo, nhắc nhở, biển báo, giới hạn tốc độ, luồng công việc và phân công trách nhiệm. Phương tiện bảo hộ cá nhân PPE là lớp cuối cùng. Nó cần thiết, nhưng không nên là lớp chính duy nhất, đặc biệt với rủi ro nghiêm trọng.

2. Kiểm soát trọng yếu là gì Kiểm soát trọng yếu là những biện pháp kiểm soát có vai trò quyết định trong việc ngăn ngừa hoặc giảm nhẹ hậu quả của một sự cố nghiêm trọng. Nếu kiểm soát này bị suy giảm hoặc thất bại, mức độ hậu quả có thể tăng rất nhanh. Ví dụ: • khóa liên động trên thiết bị, • cô lập năng lượng, • rào chắn vật lý, • hệ thống phát hiện khí, • giới hạn tải trọng, • kiểm soát tiếp cận khu vực nguy hiểm, • hoặc hệ thống báo động khẩn cấp. Điểm cốt lõi là không phải mọi kiểm soát đều trọng yếu.

Chỉ những kiểm soát cóảnh hưởng lớn đến hậu quả nghiêm trọng mới cần được quản lý theo cách đặc biệt. 3. Quản lý kiểm soát trọng yếu là gì Quản lý kiểm soát trọng yếu là quá trình: • xác định những kiểm soát quan trọng nhất, • mô tả rõ chức năng của chúng, • xác định tiêu chí đạt, • kiểm tra định kỳ, • ghi nhận hiệu lực, • và can thiệp khi có suy giảm. Nó không chỉ là “có kiểm soát”, mà là “kiểm soát đó đang hoạt động đúng không”. Đây là một sự khác biệt rất lớn. 4.

Các lớp kiểm soát cần được mô tả rõ Một kiểm soát trọng yếu chỉ cóý nghĩa khi tổ chức mô tả được: • mục đích của nó là gì, • rủi ro nào nó đang kiểm soát, • tiêu chí nào cho thấy nó đạt,

• ai chịu trách nhiệm, • kiểm tra khi nào, • và phảnứng ra sao nếu nó suy giảm. Nếu không mô tả rõ, kiểm soát sẽ trở thành khái niệm mơ hồ và rất khó quản lý. 5. Xác minh hiệu lực kiểm soát Có kiểm soát chưa đủ. Phải xác minh rằng nó thực sự hiệu lực. Điều này có thể được thực hiện bằng: • kiểm tra hiện trường, • thử nghiệm, • quan sát thao tác, • xem dữ liệu vận hành, • phỏng vấn người thực hiện, • hoặc theo dõi xu hướng near-miss liên quan.

Xác minh hiệu lực là bước giúp hệ thống khôngảo tưởng rằng mình an toàn chỉ vì có một biện pháp được ghi trên giấy. Thực chiến 1. Xác định kiểm soát từ gốc rủi ro Hãy bắt đầu từ mối nguy, chứ không bắt đầu từ biện pháp quen tay. Ví dụ, nếu mối nguy là va chạm giữa người và xe nâng, không nên nghĩ ngay đến biển báo. Hãy hỏi: • có thể loại bỏ giao cắt không, • có thể tách luồng không, • có thể thiết kế lại mặt bằng không, • có thể giới hạn tốc độ không, • có thể dùng cảm biến hoặc cảnh báo không.

Nếu bỏ qua tầng gốc, tổ chức sẽ mãi xử lý phần ngọn. 2. Ưu tiên kiểm soát kỹ thuật Với các rủi ro nghiêm trọng, kiểm soát kỹ thuật phải đượcưu tiên. Ví dụ: • che chắn cơ khí, • khóa liên động,

• rào chắn, • cảm biến, • hệ thống cảnh báo, • thiết kế lại luồng di chuyển, • phân vùng nguy hiểm, • tách người khỏi nguồn nguy hiểm. Những biện pháp này thường bền vững hơn nhắc nhở hoặc phụ thuộc vàoý thức. 3. Thiết kế danh mục kiểm soát trọng yếu Tổ chức nên lập danh mục những kiểm soát có vai trò sống còn đối với các rủi ro nghiêm trọng. Mỗi kiểm soát trọng yếu cần có: • tên kiểm soát, • rủi ro liên quan, • tiêu chí đạt, • người chịu trách nhiệm, • tần suất kiểm, • bằng chứng, • và hành động nếu không đạt.

Ví dụ: • kiểm soát cô lập năng lượng, • kiểm soát tiếp cận không gian hạn chế, • kiểm soát khí trước khi vào khu vực, • kiểm soát tốc độ xe trong khu vực giao cắt, • kiểm soát tình trạng thiết bị nâng hạ. 4. Kiểm tra hiệu lực bằng dữ liệu và hiện trường Một kiểm soát chỉ thật sự cóý nghĩa khi được xác minh.

Ví dụ: • kiểm tra xem rào chắn có bị tháo bỏ không, • xem khóa liên động có bị vô hiệu hóa không, • đo xem giới hạn khí có còn nằm trong ngưỡng cho phép không, • quan sát xem người lao động có thực sự đi đúng luồng không,

• kiểm tra xem Giấy phép làm việc có thực hiện đúng bước cô lập không. Đây là cách để quản lý kiểm soát không bị biến thành kiểm tra giấy tờ. 5. Số hóa việc theo dõi kiểm soát trọng yếu Một trong những giá trị lớn của số hóa là giúp kiểm soát trọng yếu không bị quên. Hệ thống số có thể: • nhắc lịch kiểm tra, • yêu cầu bằng chứngảnh, • cảnh báo khi quá hạn, • lưu lịch sử suy giảm, • và hiển thị trạng thái kiểm soát theo thời gian thực.

Điều này đặc biệt hữuích với các kiểm soát có tính lặp lại và cần giám sát thường xuyên. 6. Gắn kiểm soát trọng yếu với quyết định vận hành Nếu một kiểm soát trọng yếu bị suy giảm, quyết định vận hành phải thay đổi. Có thể là: • dừng công việc, • tạm ngưng khu vực, • tăng biện pháp kiểm soát, • gọi bảo trì, • hoặc thay đổi phươngán làm việc. Kiểm soát trọng yếu không nên chỉ để “biết cho vui”. Nó phảiảnh hưởng trực tiếp đến cách tổ chức vận hành thực tế. Bẫy thường gặp 1.

Nghĩ rằng càng nhiều kiểm soát càng tốt Quá nhiều kiểm soát nhưng không rõ cái nào trọng yếu sẽ tạo ra cảm giác an toàn giả. Tốt hơn làít nhưng đúng và mạnh. 2. Dựa quá nhiều vào PPE PPE cần thiết, nhưng không nên là biện pháp đầu tiên. Nếu hệ thống chỉ dựa vào PPE, tổ chức đang đặt quá nhiều trách nhiệm lên người lao động.

3. Không mô tả rõ kiểm soát trọng yếu Một kiểm soát không được mô tả rõ sẽ rất khó kiểm tra. Nếu không biết tiêu chí đạt là gì, không thể xác minh hiệu lực. 4. Chỉ kiểm tra sự tồn tại chứ không kiểm tra hiệu lực Có rào chắn không có nghĩa là rào chắn đang hoạt động tốt. Có quy trình không có nghĩa là quy trình đang đượcáp dụng đúng. 5. Không gắn kiểm soát với rủi ro nghiêm trọng Nếu không biết kiểm soát này đang chặn rủi ro nào, tổ chức sẽ khôngưu tiên đúng.

Điều này đặc biệt nguy hiểm với các rủi ro có hậu quả lớn. 6. Không phảnứng khi kiểm soát suy giảm Một kiểm soát trọng yếu suy giảm mà vẫn cho công việc tiếp tục là dấu hiệu rất xấu. Hệ thống phải có cơ chế hành động ngay. Áp dụng thực tế 1. Chọn 3 đến 5 rủi ro nghiêm trọng nhất của đơn vị Tập trung vào những rủi ro có thể gây hậu quả nặng như: • điện, • năng lượng nguy hiểm, • nâng hạ, • không gian hạn chế, • làm việc trên cao, • giao cắt người và xe. 2.

Xác định các kiểm soát trọng yếu cho từng rủi ro Mỗi rủi ro nên có một danh mục kiểm soát trọng yếu ngắn gọn, rõ ràng và có thể kiểm tra. 3. Viết tiêu chí đạt cho từng kiểm soát Không nên ghi chung chung. Hãy mô tả thật cụ thể thế nào là đạt. 4. Thiết lập tần suất kiểm tra và xác minh Một số kiểm soát cần kiểm tra hằng ngày, một số hằng tuần, một số theo ca, một số theo lần thực hiện công việc.

5. Tạo cơ chế phảnứng khi kiểm soát không đạt Ai được quyền dừng công việc? Ai nhận cảnh báo? Khi nào cần báo cấp trên? Phải quy định rõ. 6. Đưa kiểm soát trọng yếu lên bảng điều khiển Bảng điều khiển nên thể hiện rõ: • kiểm soát nào đạt, • kiểm soát nào không đạt, • kiểm soát nào quá hạn, • và kiểm soát nào đang suy giảm. Bảng so sánh: kiểm soát yếu và kiểm soát trọng yếu Nội dung Kiểm soát yếu Kiểm soát trọng yếu Vai trò Hỗ trợ chung Ngăn ngừa hậu quả nghiêm trọng Tính phụ thuộc vào con người Cao Cần kiểm soát chặt Dễ bị bỏ qua Cao Phải được theo dõi nghiêm Mứcưu tiên Thấp hơn Rất cao Cách xác minh Thường chỉ ghi nhận Phải kiểm tra hiệu lực Tác động nếu thất bại Có thể nhỏ Có thể rất lớn

Bảng mẫu mô tả kiểm soát trọng yếu Rủi ro Kiểm soát trọng yếu Tiêu chí đạt Tần suất Người phụ trách Va chạm người - xe Tách luồng đi bộ và xe Không có giao cắt trực tiếp Hằng ngày Quản lý khu vực Điện giật Cô lập nguồn điện trước khi bảo trì Xác nhận không còn năng lượng Mỗi công việc Giám sát bảo trì

Rủi ro Kiểm soát trọng yếu Tiêu chí đạt Tần suất Người phụ trách Không gian hạn chế Đo khí trước khi vào Khí trong ngưỡng an toàn Mỗi lần vào Người giám sát Làm việc trên cao Điểm neo và hệ chống rơi đạt chuẩn Kiểm tra trước khi dùng Mỗi ca HSE / thi công Nâng hạ Thiết bị nâng đạt điều kiện Không vượt tải, không hư hỏng Trước khi sử dụng Vận hành / bảo trì

Bộ câu hỏi tự đánh giá Dành cho cá nhân 1. Tôi có phân biệt được kiểm soát thông thường và kiểm soát trọng yếu không? 2. Tôi có biết kiểm soát nào trong khu vực của mình nếu hỏng sẽ rất nguy hiểm không? 3. Tôi có đang dựa quá nhiều vào PPE không? 4. Tôi có biết kiểm soát nào cần xác minh thường xuyên không? 5. Tôi có sẵn sàng dừng công việc khi kiểm soát trọng yếu không đạt không? Dành cho bộ phận HSE 1. Chúng ta đã xác định rõ các kiểm soát trọng yếu chưa? 2. Có tiêu chí đạt cụ thể cho từng kiểm soát không? 3.

Có cơ chế xác minh hiệu lực độc lập hay không? 4. Dữ liệu suy giảm kiểm soát có được ghi nhận và theo dõi không? 5. Có kiểm soát nào đang tồn tại trên giấy nhưng chưa hoạt động thực tế không? Dành cho doanh nghiệp 1. Tổ chức có biết đâu là kiểm soát sống còn của mình không? 2. Khi kiểm soát trọng yếu suy giảm, hệ thống có phảnứng kịp không? 3. Người quản lý có coi kiểm soát trọng yếu làưu tiên thật không? 4. Dữ liệu kiểm soát có được đưa vào điều hành không?

5. Hệ thống của chúng ta đang mạnhở kiểm soát thật hay chỉ mạnhở hồ sơ?

Lộ trình 30-60-90 ngày để nâng cấp quản lý kiểm soát trọng yếu 30 ngày đầu: Xác định và phân loại • Chọn các rủi ro nghiêm trọng nhất. • Xác định những kiểm soát có vai trò sống còn. • Viết lại mô tả ngắn gọn, rõ tiêu chí đạt. 60 ngày tiếp theo: Thiết lập giám sát • Định nghĩa tần suất kiểm tra. • Giao trách nhiệm rõ ràng. • Tạo cơ chế ghi nhận bằng chứng và trạng thái. 90 ngày tiếp theo: Số hóa và điều hành • Đưa kiểm soát trọng yếu vào bảng điều khiển. • Tạo cảnh báo khi quá hạn hoặc không đạt. • Dùng dữ liệu để ra quyết định dừng, sửa hoặc tiếp tục công việc.

Tóm tắt cuối chương 1. Không phải mọi biện pháp kiểm soát đều mạnh như nhau. 2. Thứ bậc kiểm soát rủi ro giúp tổ chứcưu tiên các biện pháp hiệu quả hơn. 3. Kiểm soát trọng yếu là những kiểm soát có vai trò quyết định đối với rủi ro nghiêm trọng. 4. Kiểm soát trọng yếu phải được mô tả rõ, theo dõi rõ và xác minh hiệu lực rõ. 5. Quản lý kiểm soát trọng yếu là một phần cốt lõi của HSE hiện đại và HSE số. Câu hỏiôn tập / bài tập 1. Trong đơn vị của bạn, đâu là 3 kiểm soát trọng yếu nhất? 2.

Kiểm soát nào đang tồn tại trên giấy nhưng chưa thật sự được theo dõi? 3. Bạn có thể cải tiến một rủi ro nghiêm trọng bằng cách loại bỏ hoặc thay thế không? 4. Làm thế nào để biết một kiểm soát đang suy giảm trước khi xảy ra sự cố? 5. Nếu phải đưa kiểm soát trọng yếu lên bảng điều khiển, bạn sẽ hiển thị những gì?

Kết chương Nguyên tắc kiểm soát rủi ro theo thứ bậc giúp tổ chức không sa vào thói quen xử lý rủi ro bằng các biện pháp yếu và phụ thuộc nhiều vào con người. Quản lý kiểm soát trọng yếu giúp tổ chức tập trung vào những điểm chặn quan trọng nhất để ngăn hậu quả nghiêm trọng. Khi hai tư duy này được kết hợp, hệ thống HSE sẽ bền hơn, mạnh hơn và thực chất hơn. Từ đây, chúng ta sẽ đi tiếp sang những chương kỹ thuật trọng tâm, bắt đầu với an toàn thiết bịáp lực, năng lượng và cô lập. Đây là nơi mà việc hiểu đúng và kiểm soát đúng có thể tạo ra khác biệt rất lớn giữa một ngày làm việc bình thường và một sự cố nghiêm trọng.