Quản trị rủi ro ở doanh nghiệp nhỏ không cần phòng ban riêng: chỉ cần một sổ rủi ro gồm mười đến hai mươi dòng, mỗi dòng ghi rõ chuyện gì có thể xảy ra, khả năng xảy ra, mức thiệt hại, cách xử lý và người theo dõi, rồi xem lại mỗi quý. Làm đều đặn như vậy đã đặt bạn trước phần lớn chủ cơ sở cùng quy mô, vốn chỉ nghĩ đến rủi ro khi nó đã thành sự cố.
Bài này hướng dẫn lập sổ rủi ro từ đầu trong một buổi chiều, cách chấm điểm khả năng và tác động cho khỏi cảm tính, bốn cách xử lý một rủi ro, và cách dùng chatbot như một người phản biện để tìm ra những rủi ro bạn quen mắt quá nên không thấy. Các bài khác trong danh mục đi sâu từng loại: mất khách lớn, người chủ chốt nghỉ, nhà cung cấp đứt hàng, quỹ dự phòng, bảo hiểm, mùa mưa bão, hợp đồng.
Rủi ro của doanh nghiệp nhỏ khác doanh nghiệp lớn ở chỗ nào
Công ty lớn chịu được một cú đánh vì họ có nhiều khách, nhiều nhà cung cấp, nhiều người biết cùng một việc và một khoản tiền mặt đủ dày. Doanh nghiệp nhỏ thì thường tập trung: một khách chiếm phần lớn doanh thu, một người kế toán nắm hết mật khẩu, một mặt bằng thuê, một xưởng duy nhất. Sự tập trung giúp vận hành gọn và rẻ, nhưng cũng có nghĩa là chỉ cần một mắt xích gãy là cả chuỗi dừng.
Thứ hai, doanh nghiệp nhỏ có ít thời gian để phản ứng. Một công ty lớn mất khách có thể cắt giảm dần trong sáu tháng; một xưởng hai mươi người mất khách lớn thì tháng sau đã khó trả lương. Vì thế quản trị rủi ro ở quy mô nhỏ thiên về hai việc: giảm sự tập trung ở những chỗ chết người, và chuẩn bị sẵn phản ứng để rút ngắn thời gian lúng túng.
Thứ ba, chủ doanh nghiệp nhỏ thường là người duy nhất nhìn thấy toàn cảnh. Nếu rủi ro chỉ nằm trong đầu chủ, nó không được ai theo dõi khi chủ bận, ốm hay đi vắng. Sổ rủi ro giải quyết đúng điểm này: đưa rủi ro ra giấy, giao cho người có tên, có ngày xem lại. Khung quốc tế như tiêu chuẩn ISO 31000 về quản lý rủi ro có thể tham khảo về nguyên lý, nhưng bạn không cần áp dụng đầy đủ mới bắt đầu được.
Lập danh sách rủi ro trong một buổi chiều
Đừng bắt đầu bằng biểu mẫu. Bắt đầu bằng câu hỏi "điều gì có thể khiến công ty mình ngừng bán hàng, ngừng giao hàng hoặc hết tiền trong vòng một tháng?". Làm theo thứ tự sau:
- Gọi hai ba người nắm việc nhất (kế toán, quản lý xưởng, trưởng nhóm bán hàng) ngồi cùng bạn một tiếng. Mỗi người tự viết ra năm điều họ lo nhất, không bàn trước, để tránh cả nhóm nghĩ theo người nói đầu tiên.
- Gom lại, gộp những điều trùng nhau, viết mỗi rủi ro thành một câu có nguyên nhân và hậu quả. Ví dụ không ghi "nhà cung cấp" mà ghi "nhà cung cấp vải chính ngừng giao trên hai tuần, xưởng không có hàng để cắt may".
- Rà theo sáu nhóm để khỏi sót: khách hàng và doanh thu, con người, nguồn cung, tài sản và mặt bằng (cháy, ngập, mất trộm), dữ liệu và hệ thống, pháp lý và hợp đồng.
- Nhờ chatbot phản biện danh sách (cách hỏi ở mục sau) để bổ sung những rủi ro cả nhóm chưa nghĩ tới.
- Giữ lại khoảng mười lăm rủi ro quan trọng nhất. Danh sách năm mươi dòng nghe kỹ lưỡng nhưng không ai theo dõi nổi.
Mẹo nhỏ: nhìn lại những lần công ty đã "suýt toang" trong ba năm qua. Lần mất điện đúng ngày giao hàng, lần khách trả chậm ba tháng, lần thủ kho nghỉ không báo. Những chuyện đã xảy ra một lần là ứng viên đầu tiên cho sổ rủi ro, vì chúng chứng minh điểm yếu là có thật.
Chấm khả năng và tác động cho khỏi cảm tính
Mỗi rủi ro được chấm hai điểm từ 1 đến 5: khả năng xảy ra trong mười hai tháng tới, và mức tác động nếu xảy ra. Điểm rủi ro bằng tích hai số. Cái khó là giữ cho cả nhóm hiểu các mức giống nhau, nên bạn cần một bảng định nghĩa như dưới đây (ví dụ giả định cho công ty doanh thu vài chục tỷ mỗi năm, bạn đổi ngưỡng theo quy mô mình).
| Điểm | Khả năng xảy ra | Tác động |
|---|---|---|
| 1 | Gần như không, chưa từng nghe ở ngành mình | Thiệt hại nhỏ, xử lý trong ngày, khách không biết |
| 2 | Hiếm, vài năm mới gặp ở cơ sở cùng ngành | Mất vài ngày doanh thu, khách phàn nàn lẻ tẻ |
| 3 | Có thể xảy ra, đã gặp ở công ty mình hoặc nơi quen | Mất khoảng nửa tháng doanh thu hoặc một khách quan trọng |
| 4 | Dễ xảy ra trong năm nay | Mất một đến ba tháng doanh thu, phải vay thêm hoặc cắt người |
| 5 | Gần như chắc chắn, đang có dấu hiệu | Đe doạ khả năng tiếp tục hoạt động |
Rủi ro có điểm từ 15 trở lên cần kế hoạch xử lý ngay trong quý. Từ 8 đến 14 thì có người theo dõi và xem lại định kỳ. Dưới 8 thì ghi nhận, chấp nhận. Lưu ý điểm số chỉ để xếp thứ tự ưu tiên, không phải phép đo chính xác. Một rủi ro khả năng 1 nhưng tác động 5, như cháy kho duy nhất, vẫn đáng có phương án dù tích chỉ là 5.
Bốn cách xử lý một rủi ro
Né. Bỏ hẳn hoạt động gây ra rủi ro. Ví dụ không nhận đơn hàng có điều khoản phạt trễ hạn mà xưởng biết mình không kịp. Né là cách rẻ nhất nhưng thường bị bỏ qua vì tiếc doanh thu.
Giảm. Làm cho khả năng xảy ra thấp đi hoặc thiệt hại nhỏ lại. Thêm nhà cung cấp thứ hai, đào tạo người thứ hai biết việc của kế toán, lắp bình chữa cháy và kiểm tra định kỳ, sao lưu dữ liệu ra nơi khác. Phần lớn rủi ro trong sổ sẽ rơi vào nhóm này.
Chuyển. Đẩy một phần thiệt hại sang bên khác bằng hợp đồng hoặc bảo hiểm. Điều khoản bồi thường khi nhà cung cấp giao trễ, hợp đồng bảo hiểm tài sản cho kho hàng. Chuyển không làm rủi ro biến mất, chỉ đổi ai trả tiền, và thường có giới hạn bồi thường.
Chấp nhận. Biết rủi ro, thấy chi phí phòng ngừa cao hơn thiệt hại có thể có, nên chấp nhận và để tiền dự phòng. Chấp nhận có ý thức khác hẳn với không biết; nó được ghi trong sổ, có ngày xem lại.
Mỗi dòng phải có tên người. Cột "người theo dõi" là cột quan trọng nhất của sổ. Rủi ro không có tên người đi kèm thì cuối cùng là của chủ, nghĩa là không ai theo dõi cả. Người theo dõi không nhất thiết là người làm hết, mà là người báo khi dấu hiệu xấu đi.
Dùng AI làm người phản biện, không làm người chấm điểm
Chatbot hữu ích nhất ở bước tìm rủi ro bị sót, vì nó đã đọc rất nhiều mô tả về các loại hình kinh doanh và những gì hay hỏng ở đó. Bạn mô tả công ty một cách chung chung, dán danh sách rủi ro đã có, rồi hỏi nó còn thiếu gì. Trước khi dán, bỏ tên công ty, tên khách, tên nhà cung cấp, số doanh thu thật; thay bằng mô tả kiểu "khách A chiếm khoảng một nửa doanh thu".
Câu lệnh mẫu: "Bạn đóng vai một người tư vấn quản trị rủi ro khó tính. Công ty giả định là xưởng may gia công 30 người, giao hàng cho ba khách sỉ, thuê nhà xưởng, một kế toán, một quản lý xưởng. Đây là danh sách rủi ro công ty đã có: [dán danh sách]. Hãy chỉ ra tám rủi ro công ty có thể đã bỏ sót, giải thích vì sao mỗi rủi ro đáng lo với loại hình này, và nêu một dấu hiệu sớm để nhận biết."
Sau đó bạn có thể nhờ nó gợi ý cách giảm cho từng rủi ro điểm cao. Nhưng đừng để AI chấm khả năng và tác động thay bạn: nó không biết khách của bạn trả tiền đều hay không, ông chủ nhà có ý định lấy lại mặt bằng hay không. Những điểm số đó phải do người trong công ty quyết. Mọi gợi ý liên quan đến luật, thuế, hợp đồng do AI đưa ra chỉ là hướng để hỏi lại người có chuyên môn, không phải kết luận.
Mẫu sổ rủi ro: các cột và một dòng điền sẵn
Sổ rủi ro chỉ là một bảng tính. Dưới đây là các cột nên có, kèm một dòng ví dụ giả định để bạn thấy mức chi tiết vừa đủ.
| Cột | Ý nghĩa | Dòng ví dụ giả định |
|---|---|---|
| Mã và tên rủi ro | Một câu có nguyên nhân và hậu quả | R03 — Thợ cắt chính nghỉ đột ngột, chuyền may thiếu bán thành phẩm |
| Nhóm | Một trong sáu nhóm đã rà | Con người |
| Khả năng / Tác động / Điểm | Theo bảng định nghĩa | 3 / 4 / 12 |
| Dấu hiệu sớm | Điều gì cho biết rủi ro đang tăng | Thợ hỏi chuyện lương nơi khác, xin nghỉ lẻ nhiều |
| Cách xử lý | Né, giảm, chuyển hay chấp nhận, kèm việc cụ thể | Giảm: đào tạo thêm một thợ phụ biết cắt, viết lại cách giác sơ đồ |
| Người theo dõi và hạn | Tên một người, ngày phải xong | Quản lý xưởng, trước cuối quý |
| Lần xem lại gần nhất | Ngày và ghi chú thay đổi | Ngày đầu quý, thợ phụ đã cắt được hàng đơn giản |
Giữ sổ ở nơi cả nhóm quản lý cùng mở được, nhưng không công khai cho toàn công ty, vì một số dòng (ví dụ rủi ro một người nghỉ) có thể gây hiểu lầm nếu người đọc thiếu bối cảnh.
Nhịp xem lại và những lỗi khiến sổ rủi ro thành tờ giấy chết
Sổ rủi ro lập xong mà không ai mở lại là chuyện phổ biến nhất. Vài nguyên tắc giữ cho nó sống:
- Xem lại mỗi quý trong cuộc họp quản lý, mỗi lần không quá ba mươi phút: dòng nào điểm đổi, dòng nào mới, dòng nào đã xử lý xong thì đóng.
- Mỗi khi có sự cố hoặc suýt sự cố, mở sổ ngay trong tuần đó: rủi ro này đã có trong sổ chưa, điểm chấm có đúng không, phương án có chạy không.
- Không chấm tất cả rủi ro ở mức 3 cho "an toàn". Nếu cả bảng toàn số 3, nghĩa là nhóm chưa dám nói thật.
- Không viết cách xử lý chung chung như "theo dõi sát" hay "nâng cao ý thức". Cách xử lý phải là một việc làm được, có người làm, có ngày.
- Khi có thay đổi lớn như mở chi nhánh, nhận khách mới chiếm phần lớn doanh thu, đổi mặt bằng, chuyển phần mềm, làm lại sổ thay vì chỉ thêm dòng.
- Nhờ AI tóm tắt thay đổi giữa hai lần xem lại: dán hai phiên bản sổ (đã che tên thật) và hỏi dòng nào tăng điểm, dòng nào quá hạn xử lý.
Sổ rủi ro không thay cho kế toán, luật sư hay đơn vị bảo hiểm. Nó là công cụ để chủ doanh nghiệp biết mình nên hỏi họ điều gì, và hỏi trước khi chuyện xảy ra chứ không phải sau.
Câu hỏi thường gặp
Công ty chỉ 5 người có cần sổ rủi ro không?
Có, nhưng ngắn hơn. Năm đến tám dòng là đủ, tập trung vào những chỗ phụ thuộc một điểm: một khách, một người giữ tiền, một mặt bằng, một tài khoản bán hàng. Chủ có thể tự lập trong một giờ và xem lại nửa năm một lần.
Sổ rủi ro khác kế hoạch kinh doanh liên tục ở chỗ nào?
Sổ rủi ro trả lời câu hỏi điều gì có thể xảy ra và mình làm gì để giảm nó. Kế hoạch kinh doanh liên tục trả lời câu hỏi khi chuyện đã xảy ra thì ai làm gì trong những giờ và ngày đầu để công ty vẫn phục vụ được khách. Nên có sổ trước, rồi viết kế hoạch cho vài rủi ro điểm cao nhất.
Có nên dùng thang 1–3 thay vì 1–5 cho đơn giản?
Thang ba mức dễ chấm hơn nhưng dồn quá nhiều rủi ro vào mức giữa, khó xếp thứ tự ưu tiên. Thang năm mức với bảng định nghĩa rõ ràng vẫn đủ đơn giản cho cuộc họp ba mươi phút. Quan trọng hơn thang đo là cả nhóm hiểu mỗi mức giống nhau.
Đưa sổ rủi ro vào chatbot có an toàn không?
Chỉ đưa bản đã che: thay tên khách, tên nhà cung cấp, tên nhân viên bằng ký hiệu, bỏ số doanh thu và công nợ thật, dùng tỷ lệ hoặc mô tả mức độ. Sổ rủi ro chứa đúng những điểm yếu của công ty, nên bản gốc không nên rời khỏi hệ thống nội bộ.
Ai nên giữ sổ rủi ro trong công ty nhỏ?
Thường là chủ hoặc người quản lý vận hành, vì họ thấy được nhiều mảng nhất. Nhưng từng dòng phải giao cho người phụ trách mảng đó theo dõi. Người giữ sổ lo việc nhắc lịch xem lại và cập nhật, không phải gánh mọi rủi ro.
Rủi ro điểm thấp có nên bỏ khỏi sổ không?
Không cần bỏ, chỉ đánh dấu là chấp nhận và xem lại thưa hơn. Rủi ro điểm thấp hôm nay có thể tăng khi hoàn cảnh đổi, như một nhà cung cấp phụ trở thành nguồn chính. Giữ chúng trong sổ giúp bạn nhận ra sự thay đổi đó sớm.