Ma trận rủi ro risk matrix: điểm số là ước lượng, không phải phép đo

Cuộc họp lập kế hoạch nào cũng có đoạn ai đó nêu vài thứ có thể hỏng, cả nhóm gật gù rồi quay lại việc khác. Ma trận rủi ro sinh ra để chặn đúng chỗ đó: mỗi mối lo được đặt lên một lưới hai trục, có điểm, có thứ tự ưu tiên và có người theo dõi. Nhưng tấm lưới ấy tự nó không xử lý gì.

1. Ma trận rủi ro là gì và hai trục tạo nên nó

Ma trận rủi ro (risk matrix) là lưới hai chiều dùng để xếp hạng những mối nguy đã nhận diện được. Trục thứ nhất là khả năng xảy ra, trục thứ hai là mức tác động nếu điều đó thật sự xảy ra. Mỗi mối lo rơi vào một ô, vị trí ô cho biết nó có đáng xử lý trước hay không. Lưới quen thuộc là 5×5, song nhiều nhóm chọn 4×4 để người chấm khó nấp vào mức giữa.

Công cụ này thuộc nhóm kỹ thuật đánh giá định tính. Bộ hướng dẫn ISO 31000 phiên bản 2018 mô tả nguyên tắc và quy trình quản lý rủi ro ở mức khái quát, còn tiêu chuẩn đi kèm IEC 31010 phiên bản 2019 tập hợp các kỹ thuật đánh giá cụ thể. Không tài liệu nào áp một lưới cố định: thang điểm và ngưỡng vùng do chính đơn vị định nghĩa.

2. Chấm điểm hai trục và phân vùng màu

Trước khi chấm, nhóm cần thống nhất từng bậc trên hai trục nghĩa là gì. Một bậc tác động chỉ có ích khi gắn với hệ quả cụ thể: số giờ dừng dây chuyền, số ngày trễ tiến độ hay mức khiếu nại. Bỏ bước này thì hai người cùng phòng sẽ hiểu chữ “nghiêm trọng” theo hai cách.

Bậc	Khả năng xảy ra	Mức tác động (minh hoạ)
1	Hiếm, chưa từng ghi nhận	Xử lý gọn trong ca
3	Mỗi năm vài lần	Trễ vài ngày, phải báo cáo
5	Gần như tháng nào cũng gặp	Dừng hợp đồng, chạm an toàn

Điểm thường lấy bằng tích hai bậc rồi chia thành ba tới bốn vùng màu. Đây là quy ước nội bộ, nên nhóm phải nói rõ mỗi vùng kéo theo hành động gì và ai được quyền chấp nhận. Muốn nhìn bức tranh rộng hơn, bài về risk management trình bày cả chu trình mà lưới chấm điểm chỉ là một mắt xích.

3. Chạy quy trình trong nhóm và ghi vào sổ rủi ro

Một vòng làm việc gọn đi qua ba bước và kết thúc bằng tài liệu sống chứ không phải tờ giấy. Người điều phối mở buổi bằng phạm vi rõ ràng để nhóm không bàn lan man. Thành phần dự họp quyết định chất lượng đầu ra: thiếu người trực tiếp làm việc thì danh sách chỉ phản ánh góc nhìn cấp quản lý.

– Nhận diện rủi ro bằng câu hỏi điều gì có thể hỏng ở từng bước.

– Chấm hai trục cho từng mục và ghi lại lý do chọn bậc điểm đó.

– Xếp thứ tự ưu tiên rồi gán người theo dõi kèm hạn rà lại.

Kết quả nên nằm trong sổ rủi ro (risk register), nơi ghi mô tả, điểm, hướng xử lý, người phụ trách và lần rà gần nhất. Kỹ năng duy trì sổ này xuất hiện dày trong mô tả của nhóm việc làm quản lý chất lượng QA/QC trên CareerLink, nơi chuyên viên kiểm soát chất lượng (Quality Control Staff) thường giữ luôn phần theo dõi hành động khắc phục.

4. Bốn hướng xử lý sau khi đã xếp ưu tiên

Xếp hạng xong mới là nửa chặng đường, phần còn lại là quyết định làm gì với từng mục. Thực hành phổ biến gom về bốn hướng, và một mục có thể kết hợp nhiều hướng. Chấp nhận cũng là quyết định có chủ ý, cần ghi lại và có người đứng tên chứ không bỏ ngỏ.

Hướng	Nội dung	Khi nào dùng
Tránh	Bỏ hoặc đổi cách làm để rủi ro không phát sinh	Tác động rất nặng
Giảm	Hạ khả năng xảy ra hoặc hạ thiệt hại	Việc vận hành hằng ngày
Chuyển giao	Đẩy hậu quả tài chính sang bên khác qua hợp đồng	Thiệt hại quy ra tiền
Chấp nhận	Giữ nguyên, chuẩn bị phương án ứng phó	Chi phí xử lý vượt thiệt hại

5. Điểm số là ước lượng chủ quan, không phải phép đo

Đây là chỗ hay bị hiểu nhầm. Con số trong ô không đến từ thiết bị đo hay dữ liệu lịch sử đầy đủ, nó đến từ phán đoán của những người ngồi trong phòng hôm đó. Đưa cùng một tình huống cho hai nhóm, bạn dễ nhận về hai kết quả lệch vài bậc. Khi điểm được trình bày như chỉ số khách quan, người đọc dễ tin hơn mức dữ liệu cho phép.

Giá trị thật sự của buổi chấm điểm nằm ở những câu hỏi làm lộ ra chỗ mỗi người hiểu khác nhau, chứ không nằm ở con số cuối cùng.

Cách dùng lành mạnh là xem ma trận rủi ro như công cụ tổ chức thảo luận, và mỗi ô nên kèm một dòng giải thích vì sao chọn bậc đó.

6. Những kiểu hỏng khi làm thật và khi nào cần công cụ khác

Nhiều vấn đề nằm ở thói quen sử dụng chứ không ở cấu trúc ma trận rủi ro. Khi cả nhóm biết chấm cao sẽ kéo theo việc phải làm thêm, mọi mục dồn về mức giữa. Một kiểu lệch khác đến từ phép nhân: sự cố hiếm mà hậu quả thảm khốc lại ra điểm thấp, nằm cùng vùng với chuyện vặt.

Lưới định tính đủ dùng khi cần xếp thứ tự nhanh, khi dữ liệu ít, hoặc khi mục tiêu là gọi tên mối lo cho cả nhóm cùng thấy. Khi quyết định đi kèm chi phí lớn hay liên quan tới an toàn con người, nhiều tổ chức chuyển sang phân tích định lượng, dùng công cụ này như bước sàng lọc ban đầu.

7. Câu hỏi thường gặp

1. Nên chọn ma trận rủi ro 3×3 hay 5×5?

Tùy quy mô công việc. Lưới nhỏ chấm nhanh nhưng khó phân biệt các mục sát nhau, lưới lớn phân tách kỹ hơn nhưng tốn thời gian thống nhất từng bậc.

2. Có buộc phải nhân hai trục để ra điểm không?

Không. Nhiều đơn vị chỉ dùng vị trí ô để phân vùng, vì phép nhân trên thang thứ bậc dễ tạo cảm giác chính xác không có thật.

3. Bao lâu nên rà lại một lần?

Không có mốc chung. Cách phổ biến là rà theo nhịp công việc: cuối mỗi giai đoạn dự án, khi đổi nhà cung cấp hoặc sau một sự cố đáng kể.

Nhìn lại, ma trận rủi ro là cách gọn gàng để biến một mớ lo lắng mơ hồ thành danh sách có thứ tự và có người chịu trách nhiệm. Nhưng nó dừng ở mức sắp xếp phán đoán, nên đừng đọc con số như kết quả đo đạc. Nếu bảng rủi ro của nhóm bạn chưa ai mở lại kể từ ngày lập ra nó, đó là chỗ nên sửa trước tiên.

Nội dung trong bài mang tính tham khảo, tổng hợp từ thực hành quản lý rủi ro phổ biến; thang điểm, ngưỡng vùng và cách áp dụng thay đổi theo ngành và hệ thống quản lý của từng tổ chức.

Minh An