Có bốn hướng xử lý rủi ro cơ bản: né tránh (không làm hoạt động gây rủi ro), giảm thiểu (giảm khả năng xảy ra hoặc giảm tác động), chuyển giao hoặc chia sẻ (đẩy một phần hậu quả tài chính sang bên khác qua bảo hiểm, hợp đồng, công cụ phòng ngừa) và chấp nhận (giữ rủi ro một cách có ý thức). Khung của Bộ Tài chính Anh gọi là “4T”: Terminate, Treat, Transfer, Tolerate.
Chọn hướng nào không phụ thuộc vào màu của rủi ro mà vào ba câu hỏi: rủi ro hiện vượt khẩu vị bao nhiêu, chi phí của mỗi phương án là bao nhiêu so với mức giảm rủi ro nó mang lại, và phương án đó tạo ra rủi ro mới nào. Trên thực tế, một rủi ro trọng yếu thường được xử lý bằng tổ hợp nhiều biện pháp.
Bài này phân tích từng hướng, các công cụ cụ thể, cách so chi phí – lợi ích, những bẫy thường gặp và cấu trúc một kế hoạch xử lý rủi ro dùng được.
Bốn hướng xử lý: khi nào dùng, công cụ gì
ISO 31000 liệt kê các lựa chọn chi tiết hơn (bao gồm cả chủ động nhận thêm rủi ro để theo đuổi cơ hội và loại bỏ nguồn rủi ro), nhưng có thể gom về bốn hướng:
| Hướng | Dùng khi | Công cụ tiêu biểu | Cái giá phải trả |
|---|---|---|---|
| Né tránh | Rủi ro vượt xa khẩu vị, lợi ích không tương xứng, không có cách giảm hiệu quả | Rút khỏi thị trường, bỏ dự án, ngừng sản phẩm, không ký hợp đồng có điều khoản bất lợi | Mất cơ hội, mất doanh thu; có thể chỉ dời rủi ro sang chỗ khác |
| Giảm thiểu | Có biện pháp kiểm soát với chi phí hợp lý | Quy trình, kiểm soát nội bộ, bảo trì, đào tạo, đa dạng nguồn cung, dự phòng thiết bị, kế hoạch liên tục | Chi phí đầu tư và vận hành kiểm soát; có thể làm chậm hoạt động |
| Chuyển giao, chia sẻ | Rủi ro có hậu quả tài chính lớn, khả năng thấp, có thị trường chuyển giao | Bảo hiểm, điều khoản bồi hoàn trong hợp đồng, phòng ngừa tỷ giá và giá hàng hoá, liên doanh, thuê ngoài | Phí bảo hiểm, chi phí phòng ngừa; rủi ro đối tác; trách nhiệm cuối cùng vẫn ở doanh nghiệp |
| Chấp nhận | Rủi ro nằm trong khẩu vị, hoặc chi phí xử lý cao hơn lợi ích | Ghi nhận, theo dõi bằng KRI, dự phòng tài chính, kế hoạch ứng phó khi xảy ra | Có thể chịu tổn thất; cần dự trữ đủ để gánh |
Lưu ý quan trọng về chuyển giao: chỉ hậu quả tài chính được chuyển, không phải trách nhiệm. Khi nhà cung cấp thuê ngoài làm lộ dữ liệu khách hàng, hợp đồng có thể giúp đòi bồi thường, nhưng khách hàng và cơ quan quản lý vẫn tìm đến doanh nghiệp. Danh tiếng và trách nhiệm pháp lý gần như không chuyển giao được.
Né tránh: công cụ mạnh nhất và hay bị dùng quá tay
Né tránh là cách duy nhất đưa một rủi ro về không. Khi một dự án mở rộng sang thị trường có rủi ro pháp lý không đánh giá được, hoặc một khách hàng đòi điều khoản bảo hành vô hạn, từ chối là lựa chọn hợp lý. Doanh nghiệp có kỷ luật thường có danh sách “không làm” rõ ràng: không nhận đơn hàng mà khách yêu cầu khai sai xuất xứ, không bảo lãnh vay cho công ty ngoài tập đoàn, không đầu tư vào lĩnh vực ngoài năng lực lõi bằng vốn vay ngắn hạn.
Nhưng né tránh có cái giá ẩn. Thứ nhất là chi phí cơ hội: tổ chức né tránh quá nhiều sẽ không tăng trưởng, và đó cũng là một rủi ro chiến lược. Thứ hai là né tránh giả: chuyển hoạt động sang công ty con hay đối tác mà vẫn chịu hậu quả thực tế. Thứ ba, né một rủi ro có thể tạo rủi ro khác; ví dụ rút khỏi một thị trường nhiều biến động làm tăng tập trung vào thị trường còn lại.
Câu hỏi kiểm tra trước khi né tránh: lợi ích của hoạt động này có thể đạt bằng cách khác ít rủi ro hơn không? Nếu không, lợi ích bị bỏ có nhỏ hơn rủi ro tránh được không? Câu hỏi thứ hai buộc so cả hai mặt, thay vì chỉ nhìn mặt rủi ro.
Giảm thiểu: phân biệt kiểm soát phòng ngừa và kiểm soát giảm nhẹ
Kiểm soát phòng ngừa giảm khả năng xảy ra. Phê duyệt hai cấp cho khoản chi lớn, kiểm tra tín dụng trước khi bán chịu, bảo trì định kỳ, đào tạo an toàn. Hiệu quả khi nguyên nhân được hiểu rõ.
Kiểm soát phát hiện giúp biết sớm. Đối chiếu công nợ hằng tháng, giám sát nhiệt độ kho lạnh, kiểm tra bất thường trong giao dịch. Phát hiện sớm biến sự cố lớn thành sự cố nhỏ.
Kiểm soát giảm nhẹ giảm tác động khi đã xảy ra. Hệ thống chữa cháy tự động, bản sao lưu dữ liệu ở nơi khác, nhà cung cấp dự phòng, quỹ dự phòng tiền mặt, kế hoạch liên tục kinh doanh cho hoạt động trọng yếu. Nhóm này đặc biệt quan trọng với rủi ro khả năng thấp nhưng tác động cực lớn, nơi phòng ngừa khó hoặc tốn kém.
Tổ hợp các lớp, không dựa vào một kiểm soát. Mô hình “pho mát Thuỵ Sĩ” của James Reason (1990) mô tả sự cố lớn xảy ra khi lỗ hổng ở nhiều lớp phòng vệ thẳng hàng. Hệ quả thực tế: rủi ro trọng yếu nên có ít nhất một kiểm soát phòng ngừa và một kiểm soát giảm nhẹ, không phụ thuộc vào cùng một người hay hệ thống.
Kiểm soát phải được kiểm tra hiệu lực. Kiểm soát trên giấy mà không vận hành tạo ra cảm giác an toàn giả, nguy hiểm hơn không có kiểm soát vì làm giảm điểm rủi ro còn lại trong sổ.
Chuyển giao: bảo hiểm, hợp đồng và phòng ngừa tài chính
Bảo hiểm là công cụ chuyển giao quen thuộc nhất, hợp với rủi ro thuần có hậu quả lớn và khả năng thấp: cháy nổ, thiên tai, trách nhiệm sản phẩm, gián đoạn kinh doanh. Khi mua cần đọc kỹ phạm vi loại trừ, mức khấu trừ, giới hạn bồi thường và cơ sở xác định giá trị; nhiều doanh nghiệp chỉ phát hiện mình bảo hiểm dưới giá trị khi có tổn thất. Bảo hiểm gián đoạn kinh doanh thường bị bỏ qua dù với nhiều doanh nghiệp, mất doanh thu trong thời gian phục hồi lớn hơn thiệt hại tài sản.
Điều khoản hợp đồng phân bổ rủi ro giữa các bên: điều khoản bồi hoàn, giới hạn trách nhiệm, bất khả kháng, điều chỉnh giá theo chỉ số nguyên liệu, điều kiện giao hàng xác định thời điểm chuyển rủi ro. Một doanh nghiệp xuất khẩu nông sản có thể chuyển một phần rủi ro giá bằng hợp đồng mua của nông dân theo giá thả nổi có sàn, thay vì giá cố định. Việc soạn điều khoản cần pháp chế hoặc luật sư xem xét theo luật áp dụng.
Công cụ phòng ngừa tài chính như hợp đồng kỳ hạn ngoại tệ, hoán đổi lãi suất, hợp đồng tương lai hàng hoá giúp cố định chi phí hoặc doanh thu. Nguyên tắc cốt lõi: phòng ngừa nhằm giảm biến động cho hoạt động kinh doanh thật, không phải để kiếm lời từ dự đoán thị trường. Doanh nghiệp cần chính sách phòng ngừa do HĐQT duyệt, nêu tỷ lệ phòng ngừa, công cụ được phép và hạn mức, để tránh việc phòng ngừa biến thành đầu cơ.
So chi phí – lợi ích trước khi chọn phương án
Ví dụ giả định: một nhà máy chế biến có rủi ro ngừng dây chuyền chính do hỏng thiết bị nhập khẩu, ước khả năng 15% mỗi năm, thiệt hại nếu xảy ra khoảng 12 tỷ đồng (mất đơn hàng và chi phí khắc phục), tổn thất kỳ vọng khoảng 1,8 tỷ đồng mỗi năm.
| Phương án | Chi phí mỗi năm | Khả năng sau xử lý | Thiệt hại nếu xảy ra | Tổn thất kỳ vọng còn lại | Tổng chi phí rủi ro |
|---|---|---|---|---|---|
| Chấp nhận | 0 | 15% | 12 tỷ | 1,8 tỷ | 1,8 tỷ |
| Bảo trì dự đoán | 0,4 tỷ | 6% | 12 tỷ | 0,72 tỷ | 1,12 tỷ |
| Giữ phụ tùng dự phòng | 0,5 tỷ | 15% | 4 tỷ | 0,6 tỷ | 1,1 tỷ |
| Cả hai | 0,9 tỷ | 6% | 4 tỷ | 0,24 tỷ | 1,14 tỷ |
| Bảo hiểm gián đoạn | 0,6 tỷ | 15% | 3 tỷ (sau bồi thường) | 0,45 tỷ | 1,05 tỷ |
Bảng cho thấy các phương án có tổng chi phí khá gần nhau, nên lựa chọn còn phụ thuộc vào yếu tố bảng không đo được: bảo hiểm không giữ được khách hàng nếu giao trễ, còn phụ tùng dự phòng thì có. Tổn thất kỳ vọng cũng che mất đuôi rủi ro; nếu một lần ngừng có thể mất khách hàng chiếm phần lớn doanh thu, doanh nghiệp nên ưu tiên giảm tác động dù tổng chi phí cao hơn chút. Phép tính không thay quyết định, nhưng buộc cuộc thảo luận dựa trên con số thay vì cảm giác.
Cấu trúc một kế hoạch xử lý rủi ro
Mỗi rủi ro vượt khẩu vị nên có kế hoạch xử lý ngắn, ghi kèm trong sổ rủi ro hoặc thành phụ lục, gồm các mục:
- Rủi ro được xử lý, điểm hiện tại và điểm mục tiêu sau xử lý, so với khẩu vị.
- Phương án đã chọn và lý do, kèm phương án đã cân nhắc nhưng loại bỏ.
- Danh sách hành động cụ thể, mỗi hành động có người làm, nguồn lực và hạn hoàn thành.
- Rủi ro phát sinh từ chính phương án (rủi ro thứ cấp), ví dụ phòng ngừa tỷ giá tạo rủi ro đối tác ngân hàng.
- Chỉ số theo dõi tiến độ và chỉ số cảnh báo rủi ro.
- Người phê duyệt chấp nhận rủi ro còn lại, theo phân cấp đã quy định.
- Ngày rà soát lại kế hoạch.
Mục 6 thường bị bỏ quên. Rủi ro còn lại sau xử lý phải được một người có thẩm quyền chấp nhận một cách chính thức; nếu không, không ai thật sự đồng ý với mức rủi ro công ty đang mang, và khi sự cố xảy ra sẽ không rõ đó là quyết định có ý thức hay sơ suất.
Câu hỏi thường gặp
Chấp nhận rủi ro có phải là không làm gì không?
Không. Chấp nhận có ý thức nghĩa là đã đánh giá, thấy rủi ro nằm trong khẩu vị hoặc chi phí xử lý không đáng, được người có thẩm quyền phê duyệt, và vẫn theo dõi bằng chỉ số. Không làm gì vì không biết rủi ro tồn tại là bỏ sót, không phải chấp nhận.
Mua bảo hiểm rồi có cần giảm thiểu nữa không?
Có. Bảo hiểm chỉ bù một phần thiệt hại tài chính, thường có mức khấu trừ và loại trừ, không bù mất khách hàng, mất thị phần hay danh tiếng. Ngoài ra, công ty bảo hiểm thường yêu cầu biện pháp phòng ngừa tối thiểu và có thể từ chối bồi thường nếu doanh nghiệp không duy trì.
Phòng ngừa tỷ giá có phải là đầu cơ không?
Phòng ngừa đúng nghĩa là giảm biến động cho dòng tiền ngoại tệ thật phát sinh từ kinh doanh, với khối lượng không vượt dòng tiền đó. Khi dùng công cụ phái sinh với khối lượng vượt nhu cầu thật hoặc để đặt cược hướng tỷ giá, đó là đầu cơ và cần được quản trị như một rủi ro riêng.
Thuê ngoài có làm giảm rủi ro không?
Thuê ngoài chuyển việc vận hành sang bên chuyên môn, có thể giảm một số rủi ro vận hành, nhưng tạo rủi ro bên thứ ba: phụ thuộc, mất kiểm soát chất lượng, lộ dữ liệu. Cần thẩm định nhà cung cấp, điều khoản mức dịch vụ, quyền kiểm tra và phương án thoát.
Ai được quyền chấp nhận rủi ro còn lại?
Nên có phân cấp theo mức rủi ro: rủi ro thấp do trưởng bộ phận chấp nhận, rủi ro trung bình do giám đốc khối, rủi ro cao do tổng giám đốc, rủi ro vượt khẩu vị phải báo HĐQT. Phân cấp này nên ghi trong chính sách quản trị rủi ro.
Khi nào nên xem xét lại phương án xử lý đã chọn?
Khi rủi ro còn lại không giảm như kỳ vọng sau một đến hai kỳ, khi chi phí xử lý tăng đáng kể, khi bối cảnh thay đổi làm rủi ro lớn hoặc nhỏ đi, và sau mọi sự cố liên quan. Ngoài ra rà soát định kỳ cùng sổ rủi ro mỗi quý hoặc mỗi năm.