Quản trị rủi ro trong các dự án công nghệ thông tin của tổng công ty truyền tải điện quốc gia

ĐẠI HỌC QUỐC GIA HÀ NỘI TRƢỜNG ĐẠI HỌC KINH TẾ - AN THỊ MINH THÚY QUẢN TRỊ RỦI RO TRONG CÁC DỰ ÁN CÔNG NGHỆ THÔNG TIN CỦA TỔNG CÔNG TY TRUYỀN TẢI ĐIỆN QUỐC GIA LUẬN VĂN THẠC SĨ QUẢN TRỊ CÔNG NGHỆ VÀ PHÁT TRIỂN DOANH NGHIỆP Hà Nội - 2017 n ĐẠI HỌC QUỐC GIA HÀ NỘI TRƢỜNG ĐẠI HỌC KINH TẾ - AN THỊ MINH THÚY QUẢN TRỊ RỦI RO TRONG CÁC DỰ ÁN CÔNG NGHỆ THÔNG TIN CỦA TỔNG CÔNG TY TRUYỀN TẢI ĐIỆN QUỐC GIA Chuyên ngành: Quản trị công nghệ Phát triển doanh nghiệp Mã số: Chuyên ngành thí điểm LUẬN VĂN THẠC SĨ QUẢN TRỊ CÔNG NGHỆ VÀ PHÁT TRIỂN DOANH NGHIỆP NGƢỜI HƢỚNG DẪN KHOA HỌC: PGS.TS ĐINH HỒNG HẢI Hà Nội – 2017 n LỜI CAM ĐOAN Tôi xin cam đoan cơng trình nghiên cứu riêng Các số liệu, kết nêu luận văn trung thực chƣa đƣợc công bố cơng trình khác Hà Nội, ngày tháng Học viên An Thị Minh Thúy n năm 2017 LỜI CẢM ƠN Tôi xin trân trọng cảm ơn giảng viên khóa học QH-2014-E.CH lớp 3B (QTCN&PTDN) tâm huyết, nhiệt tình đào tạo, bổ sung kiến thức hay bổ ích cho tơi trình học tập trƣờng Đại học Kinh tế - Đại học Quốc gia Hà Nội Đặc biệt, xin chân thành cảm ơn PGS.TS Đinh Hồng Hải - Trƣờng Đại học Khoa học xã hội nhân văn, ngƣời giúp đỡ tận tâm q trình tơi thực luận văn Tơi xin chân thành cảm ơn lãnh đạo Ban Công nghệ thông tin, đồng nghiệp Ban Công nghệ thông tin - Tổng công ty Truyền tải điện Quốc gia nhƣ Cán CNTT đơn vị trực thuộc Tổng công ty Truyền tải điện Quốc gia tận tình giúp đỡ, cung cấp thơng tin, số liệu cần thiết để tơi có sở phân tích, đánh giá, tổng hợp cho luận văn Tơi xin gửi lời cảm ơn tới bạn bè khóa, ngƣời thân tơi giúp đỡ nhiều, động viên ủng hộ để tơi hồn thành luận văn Hà Nội, ngày tháng Học viên An Thị Minh Thúy n năm 2017 MỤC LỤC DANH MỤC CÁC TỪ VIẾT TẮT i DANH MỤC CÁC BẢNG ii DANH MỤC CÁC HÌNH VẼ iii DANH MỤC CÁC BIỂU ĐỒ iv MỞ ĐẦU CHƢƠNG 1: TỔNG QUAN TÌNH HÌNH NGHIÊN CỨU VÀ CƠ SỞ LÝ LUẬN VỀ QUẢN TRỊ RỦI RO 1.1 Tổng quan tình hình nghiên cứu 1.1.1 Nghiên cứu tác giả nƣớc 1.1.2 Các luận văn QTRR 1.2 Cơ sở lý luận quản trị rủi ro 11 1.2.1 Khái niệm, phân loại Rủi ro 11 1.2.2 Khái niệm, nội dung Quản trị rủi ro 16 1.2.3 Quản trị rủi ro dự án Công nghệ thơng tin 27 CHƢƠNG 2: QUY TRÌNH VÀ PHƢƠNG PHÁP NGHIÊN CỨU Error! Bookmark not defined 2.1 Quy trình nghiên cứu Error! Bookmark not defined 2.2 Phƣơng pháp thu thập liệu Error! Bookmark not defined 2.2.1 Phƣơng pháp thu thập thông tin sơ cấpError! Bookmark not defined 2.2.2 Phƣơng pháp thu thập thông tin thứ cấpError! Bookmark not defined 2.3 Phƣơng pháp xử lý liệu Error! Bookmark not defined 2.3.1 Phƣơng pháp định lƣợng Error! Bookmark not defined 2.3.2 Phƣơng pháp định tính Error! Bookmark not defined CHƢƠNG 3: THỰC TRẠNG QUẢN TRỊ RỦI RO TRONG CÁC DỰ ÁN CÔNG NGHỆ THÔNG TIN CỦA TỔNG CÔNG TY TRUYỀN TẢI ĐIỆN QUỐC GIA Error! Bookmark not defined n 3.1 Giới thiệu Tổng công ty Truyền tải điện Quốc giaError! Bookmark not define 3.1.1 Giới thiệu chung Error! Bookmark not defined 3.1.2 Cơ cấu tổ chức Error! Bookmark not defined 3.1.3 Cơ cấu tổ chức CNTT EVNNPT Error! Bookmark not defined 3.2 Đánh giá chất lƣợng dự án CNTT EVNNPTError! Bookmark not d 3.3 Hoạt động quản trị rủi ro dự án CNTT EVNNPTError! Bookmark n 3.4 Nhận diện, phân tích rủi ro dự án CNTT EVNNPTError! Bookmark 3.4.1 Rủi ro mơi trƣờng bên ngồi Error! Bookmark not defined 3.4.2 Rủi ro môi trƣờng bên Error! Bookmark not defined 3.5 Đo lƣờng rủi ro Error! Bookmark not defined 3.6 Kiểm sốt - phịng ngừa rủi ro Error! Bookmark not defined 3.6.1 Tránh né rủi ro Error! Bookmark not defined 3.6.2 Ngăn ngừa tổn thất: Error! Bookmark not defined 3.6.3 Giảm thiểu tổn thất, Chuyển giao rủi ro Đa dạng hóa rủi roError! Bookmar 3.7 Tài trợ rủi ro Error! Bookmark not defined 3.8 Tìm cách biến rủi ro thành hội thành côngError! Bookmark not defined 3.9 Ƣu, nhƣợc điểm, nguyên nhân hệ thống Quản trị rủi ro dự án CNTT EVNNPT Error! Bookmark not defined CHƢƠNG 4: GIẢI PHÁP NÂNG CAO CHẤT LƢỢNG QUẢN TRỊ RỦI RO TRONG CÁC DỰ ÁN CÔNG NGHỆ THÔNG TIN CỦA EVNNPT Error! Bookmark not defined 4.1 Tổ chức, cấu lại máy CNTT EVNNPTError! Bookmark not defined 4.2 Xây dựng hệ thống quản trị rủi ro dự án CNTTError! Bookmark not defined 4.3 Nâng cao lực chủ đầu tƣ Error! Bookmark not defined 4.3.1 Năng lực cán quản trị dự án Error! Bookmark not defined 4.3.2 Năng lực sử dụng ứng dụng CNTT ngƣời dùngError! Bookmark not d 4.4 Nâng cao tâm cho phòng/ban/các đơn vị trực thuộc EVNNPTError! Bookm n 4.5 Nâng cấp hệ thống hạ tầng CNTT Error! Bookmark not defined 4.6 Xây dựng tiêu chuẩn lựa chọn nhà thầu thực dự án CNTTError! Bookmark n 4.7 Xây dựng, bổ sung, hiệu chỉnh quy chế, quy định, quy trình EVNNPT, thƣờng xuyên tổ chức đào tạo Error! Bookmark not defined 4.8 Ứng dụng CNTT việc quản lý dự án CNTT EVNNPTError! Bookm 4.9 Kiến nghị EVN Error! Bookmark not defined 4.9.1 Xây dựng thực kế hoạch CNTTError! Bookmark not defined 4.9.2 Nâng cao chất lƣợng dự án CNTT dùng chung EVNError! Bookmark KẾT LUẬN Error! Bookmark not defined DANH MỤC TÀI LIỆU THAM KHẢO 31 PHỤ LỤC n DANH MỤC CÁC TỪ VIẾT TẮT STT Ký hiệu Ban VT&CNTT Nguyên nghĩa Ban Viễn thông Công nghệ thông tin Ban CNTT Ban Công nghệ thông tin CBCNV Cán công nhân viên CNTT Công nghệ thông tin DA Dự án EVN Tập đoàn điện lực Việt Nam EVNICT EVNNPT Tổng công ty Truyền tải điện Quốc gia QLDA Quản lý dự án 10 QTRR Quản trị rủi ro 11 RR Rủi ro Trung tâm viễn thông Công nghệ thông tin - chi nhánh Tập đoàn điện lực Việt Nam i n DANH MỤC CÁC BẢNG STT Bảng Nội dung Bảng 3.1 Bảng 3.2 Bảng 3.3 Thống kê kết gửi/nhận phiếu khảo sát 49 Bảng 3.4 Bảng cấu hình máy chủ EVNNPT 57 Bảng 3.5 Bảng thông tin hệ thống lƣu trữ 58 Bảng 3.6 Danh sách rủi ro nguyên nhân 64 Danh sách dự án CNTT EVNNPT Bảng tổng hợp kết phiếu trả lời cho câu hỏi số “Đánh giá chất lƣợng phần mềm” Trang 44 48 Thống kê số lƣợng phiếu lựa chọn phƣơng Bảng 3.7 án câu hỏi câu hỏi Đánh giá mức độ rủi ro, khả xuất rủi ro ii n 66 DANH MỤC CÁC HÌNH VẼ STT Hình Nội dung Hình 1.1 Phân loại rủi ro 13 Hình 1.2 Mơ hình rủi ro theo mơi trƣờng tác động 15 Hình 1.3 Hình 1.3: Mơ tả chuỗi DOMINO Henrich 20 Hình 1.4 Ma trận đo lƣờng rủi ro 21 Hình 2.1 Quy trình nghiên cứu 31 Hình 3.1 Sơ đồ tổ chức Tổng công ty Truyền tải điện quốc gia 39 Hình 3.2 Sơ đồ tổ chức công ty Truyền tải điện 1, 2, 3, 40 Hình 3.3 Sơ đồ tổ chức Ban QLDA miền Bắc, Trung, Nam 41 Hình 3.4 Sơ đồ tổ chức CNTT EVNNPT 41 10 Hình 3.5 Sơ đồ tổ chức Ban CNTT 42 11 Hình 3.6 Phân loại rủi ro dự án CNTT EVNNPT 51 iii n Trang thiểu tổn thất, mát, ảnh hƣởng bất lợi rủi ro đồng thời tìm cách biến rủi ro thành hội thành cơng” (Đồn Thị Hồng Vân, 2013, trang 66) Nhƣ vậy, theo khái niệm Quản trị rủi ro bao gồm nội dung: - Nhận dạng - phân tích - đo lƣờng rủi ro; - Kiểm sốt - phịng ngừa rủi ro; - Tài trợ rủi ro xuất hiện; - Tìm cách biến rủi ro thành hội thành công 1.2.2.2 Nội dung quản trị rủi ro a Nhận dạng rủi ro Để quản trị rủi ro, trƣớc tiên phải nhận dạng rủi ro Nhận dạng rủi ro trình xác định liên tục có hệ thống rủi ro hoạt động kinh doanh tổ chức Nhận dạng rủi ro để thu thập thông tin đối tƣợng gặp rủi ro (con ngƣời, tài sản, trách nhiệm pháp lý doanh nghiệp), nguồn gốc rủi ro, yếu tố mạo hiểm, hiểm họa, đối tƣợng rủi ro loại tổn thất mà rủi ro gây cho doanh nghiệp Nhận dạng rủi đƣợc thực thông qua công việc nhƣ theo dõi, xem xét, nghiên cứu môi trƣờng xung quanh môi trƣờng nội doanh nghiệp, xem xét toàn hoạt động doanh nghiệp từ thống kê tất rủi ro xảy nhƣ dự báo đƣợc rủi ro xuất Các phƣơng pháp nhận dạng rủi ro: Để nhận dạng rủi ro, ta sử dụng phƣơng pháp sau: - Phƣơng pháp dựa rủi ro xảy khứ: Phƣơng pháp dựa rủi ro doanh nghiệp gặp phải khứ để xác định rủi ro mà doanh nghiệp phải đối mặt tƣơng lai Việc nghiên cứu rủi ro gặp phải khứ không n giới hạn nguyên nhân gây rủi ro mà nhân tố làm gia tăng xảy rủi ro Cho đến phƣơng pháp chủ yếu đƣợc nhà quản lý sử dụng để phát rủi ro - Lập bảng câu hỏi nghiên cứu tiến hành điều tra: Chúng ta lập bảng câu hỏi xếp câu hỏi theo nguồn gốc rủi ro, theo môi trƣờng tác động …, câu hỏi thƣờng xoay quanh vấn đề nhƣ: doanh nghiệp gặp phải rủi ro nào? Mức độ tổn thất, số lần xuất khoảng thời gian định, biện pháp để phòng ngừa, tài trợ rủi ro gì? Kết đƣợc nào? Những rủi ro doanh nghiệp chƣa gặp phải nhƣng xuất hiện, lý sao? - Phân tích báo cáo tài chính: Bằng việc phân tích báo cáo tài chính, báo cáo hoạt động kinh doanh, tài liệu bổ trợ khác để xác định đƣợc nguy rủi ro tổ chức tài sản, nguồn nhân lực trách nhiệm pháp lý Ngồi phân tích số liệu kỳ báo cáo so sánh với số liệu dự báo cho kỳ kế hoạch để phát đƣợc rủi ro phát sinh tƣơng lai - Phƣơng pháp lƣu đồ: Đây phƣơng pháp quan trọng để nhận dạng rủi ro Để thực phƣơng pháp trƣớc hết cần xây dựng lƣu đồ trình bày tất hoạt động tổ chức Ví dụ dự án Cơng nghệ thơng tin cần giai đoạn chuẩn bị đầu tƣ đến giai đoạn thực đầu tƣ cuối giai đoạn kết thúc đầu tƣ Ở giai đoạn làm cơng việc đối tƣợng có liên quan, đầu vào gì, đầu gì, yêu cầu cơng việc, giai đoạn Từ tiến hành liệt kê rủi ro có nhƣ rủi ro nhân sự, tài chính, trách nhiệm pháp lý khâu công việc đƣợc miêu tả lƣu đồ từ nhận dạng rủi ro mà tổ chức gặp phải - Nghiên cứu trƣờng/nghiên cứu chỗ: n Đây công việc cần làm thƣờng xuyên để quan sát, theo dõi trực tiếp hoạt động phận tổ chức, cách thức phối hợp phận sao, khả làm việc nào, có vƣớng mắc khó khăn khơng Hoặc làm việc với đối tƣợng liên quan nhƣ cấp trên, nhà thầu, khách hàng, …từ phân tích, đánh giá từ có khả nhận dạng đƣợc rủi ro mà tổ chức gặp - Xem xét tài liệu dự án: Bao gồm việc xem xét tài liệu dự án nhƣ: Các kế hoạch, giả định, cam kết với khách hàng, hợp đồng, chế thông tin bên, môi trƣờng dự án, thông tin dự án khác khứ…, từ nhận diện yếu tố có khả gây rủi ro cho dự án Đây cách thức xác định rủi ro bản, đơn giản thông dụng b Phân tích rủi ro Sau nhận dạng rủi ro lập bảng liệt kê tất rủi ro xuất tổ chức, đối tƣợng, cơng việc đó, cơng việc quan trọng, thiếu, bƣớc đầu công tác Quản trị rủi ro Bƣớc phải tiến hành phân tích rủi ro, phải xác định đƣợc nguyên nhân gây rủi ro, sở tìm biện pháp phịng ngừa Phân tích rủi ro cơng việc phức tạp, rủi ro nguyên nhân đơn gây ra, mà thƣờng nhiều nguyên nhân, có nguyên nhân trực tiếp, nguyên nhân gián tiếp, nguyên nhân gần nguyên nhân xa, … Một nhiều cách để tìm biện pháp phòng ngừa rủi ro dựa lý thuyết “DOMINO” H.W.Henrich, phƣơng pháp để phân tích rủi ro, tìm ngun nhân, thay đổi chúng từ phịng ngừa đƣợc rủi ro Phƣơng pháp minh họa nhƣ sau: n Hình 1.3: Mơ tả chuỗi DOMINO Henrich (Nguồn: “Risk Management And Insurance” C.Arthur Wiliam Jr.Micheal, I.Smith) c Đo lƣờng rủi ro Trong tổ chức, thƣờng gặp nhiều rủi ro, lúc tổ chức khơng thể kiểm sốt, phịng ngừa đƣợc tất loại rủi ro Từ cần phân loại rủi ro để biết đƣợc loại rủi ro xuất nhiều, loại rủi ro xuất ít, loại gây hậu nghiêm trọng, loại nghiêm trọng … từ đƣa biện pháp quản trị rủi ro thích hợp Để làm đƣợc việc cần tiến hành đo lƣờng mức độ nghiêm trọng nhƣ tần suất xuất rủi ro tổ chức Để đo lƣờng rủi ro, cần thu thập số liệu phân tích, đánh giá theo hai khía cạnh: Tần suất xuất rủi ro mức độ nghiêm trọng rủi ro Trên sở kết thu đƣợc, lập ma trận đo lƣờng rủi ro nhƣ hình dƣới n Tần suất xuất Cao Thấp Cao (I) (II) Thấp (III) (IV) Mức độ nghiêm trọng Hình 1.4 Ma trận đo lƣờng rủi ro (Nguồn : Quản trị rủi ro khủng hoảng năm 2013) Trong đó: - Tần suất xuất rủi ro số lần xảy tổn thất hay khả xảy biến cố nguy hiểm tổ chức khoảng thời gian định - Mức độ nghiêm trọng rủi ro đo tổn thất, mát, nguy hiểm, … Trên hình Hình 1.2 ta thấy: Ơ (I) tập trung rủi ro có mức độ nghiêm trọng cao tần suất xuất cao; Ơ (II) tập trung rủi ro có mức độ nghiêm trọng cao nhƣng tần suất xuất thấp; Ơ (III) tập trung rủi ro có mức độ nghiêm trọng thấp nhƣng tần suất xuất cao; Ô (IV) tập trung rủi ro có mức độ nghiêm trọng thấp tần suất xuất thấp; Để đánh giá mức độ quan trọng rủi ro, ngƣời quản trị sử dụng hai tiêu chí: Mức độ tổn thất nghiêm trọng tần suất xuất hiện, mức độ tổn thất nghiêm trọng đóng vai trị định Vì sau đo lƣờng, phân loại rủi ro, ngƣời quản trị tập trung quản trị rủi ro thuộc nhóm (I), sau theo thứ tự đến nhóm (II), (III) sau nhóm (IV) Việc đo lƣờng mức độ rủi ro, tần suất xuất hiện, đơn giản ta chia hai mức: Cao thấp Tuy nhiên để quản trị rủi ro đƣợc tốt hơn, ta chia nhỏ mức n Ví dụ dự án CNTT ngƣời ta thƣờng đƣa mức nhƣ: - Mức độ tác động rủi ro: Không đáng kể (Gây khó khăn khơng đáng kể); Vừa phải (Gây khó khăn cho dự án, ảnh hƣởng việc đạt mục tiêu dự án); Quan trọng (Gây khó khăn lớn, làm dự án không đạt đƣợc mục tiêu); Trầm trọng (Có khả cao làm dự án thất bại) - Khả xuất rủi ro: Hiếm (Khả xuất thấp, xuất điều kiện định); Đôi (Khả xuất trung bình, xuất số dự án); Hay xảy (Khả xuất cao, xuất nhiều dự án); Thƣờng xuyên (Khả xuất cao, xuất hầu hết dự án) d Kiểm sốt - phịng ngừa rủi ro Kiểm sốt, phịng ngừa rủi ro công việc trọng tâm quản trị rủi ro Kiểm sốt, phịng ngừa rủi ro việc sử dụng biện pháp, kỹ thuật, công cụ, chiến lƣợc, chƣơng trình hoạt động, … để ngăn ngừa, né tránh giảm thiểu tổn thất, ảnh hƣởng khơng mong đợi đến với tổ chức Cơng việc “nghệ thuật” ln đòi hỏi phải sáng tạo, mềm dẻo, linh hoạt Với loại rủi ro, tùy thuộc vào hoàn cảnh cụ thể doanh nghiệp mà có cách để phịng tránh rủi ro Biện pháp kiểm sốt, phịng ngừa rủi ro đƣợc chia thành nhóm sau: Các biện pháp né tránh rủi ro; Các biện pháp ngăn ngừa tổn thất; Các biện pháp giảm thiểu tổn thất; Các biện pháp chuyển giao rủi ro; Các biện pháp đa dạng rủi ro - Các biện pháp né tránh rủi ro: Né tránh rủi ro việc doanh nghiệp tìm cách né tránh hoạt động nguyên nhân làm phát sinh tổn thất, mát có Doanh nghiệp thƣờng lựa chọn né tránh rủi ro rủi ro có nguy xảy cao, tần suất xảy nhiều mức độ ảnh hƣởng nghiêm trọng Việc tránh né rủi ro giúp cho doanh nghiệp chịu hậu xấu n mà rủi ro đƣợc phát gây nhƣng điều làm cho doanh nghiệp bỏ lỡ hội kiếm lời Có hai loại né trảnh rủi ro: + Chủ động né tránh từ trƣớc rủi ro xảy ra: Là việc làm doanh nghiệp chủ động tìm hiểu kỹ cơng việc thực có rủi ro nào, mức độ nghiêm trọng sao, khả xuất nào, rủi ro nghiêm trọng, chắn xảy ra, phân tích đƣợc để định có thực hay khơng, nhằm tránh rủi ro tổn thất xảy cho doanh nghiệp Ví dụ: chuẩn bị ký hợp đồng với nhà thầu thực dự án, hồ sơ nhà thầu đảm bảo tiến độ chất lƣợng nhƣ yêu cầu, giá trả thầu nhà thầu thấp nhà thầu khác, nhƣng tìm hiểu tình hình tài nhà thầu thấy rằng, tình trạng tài nhà thầu xấu, có dấu hiệu lừa đảo nên doanh nghiệp khơng ký hợp đồng với nhà thầu để tránh rủi ro + Né tránh cách loại bỏ nguyên nhân gây rủi ro: Đây biện pháp doanh nghiệp thực phân tích, xác định ngun nhân dẫn đến rủi ro nhằm tìm cách loại bỏ nguyên nhân để tránh né rủi ro Ví dụ: doanh nghiệp ký hợp đồng sản xuất hàng hóa, hợp đồng có giá trị cao, phƣơng thức tốn hợp lý, nhiên địi hỏi tiến độ giao hàng gấp nguồn lực doanh nghiệp hạn, nên doanh nghiệp mua thêm máy móc, đào tạo nhân viên, thuê thêm đơn vị khác có khả sản xuất mặt hàng phù hợp với chất lƣợng nhƣ hợp đồng yêu cầu - Các biện pháp ngăn ngừa tổn thất: Ngăn ngừa tổn thất sử dụng biện pháp để giảm thiểu số lần xuất rủi ro giảm mức độ thiệt hại rủi ro mang lại Nhóm biện pháp ngăn ngừa tổn thất bao gồm: + Các biện pháp tập trung tác động vào mối nguy để ngăn ngừa tổn thất n Ví dụ: Trong q trình thực hợp đồng, để giảm thiểu rủi ro nhà thầu bỏ dở khơng thực hợp đồng thơng thƣờng chủ đầu tƣ bắt nhà thầu thực biện pháp để bảo đảm thực hợp đồng (chẳng hạn nhƣ nhà thầu phải đƣợc ngân hàng bảo lãnh thời gian bảo lãnh phải đƣợc thực tới thời gian bảo hành sản phẩm) Hoặc kho hàng công ty vùng lũ, mùa nƣớc lớn kho hàng bị ngập, làm hƣ hỏng hàng hóa Biện pháp phịng ngừa là: di dời kho hàng khỏi vùng ngập lụt, tôn cao kho để không bị ngập nƣớc + Các biện pháp tập trung tác động vào mơi trƣờng rủi ro: Ví dụ, trình đàm phán hợp đồng, cán đàm phán cịn non yếu, khơng có hiểu biết cần thiết mơi trƣờng văn hóa nƣớc đối tác, dẫn đến hành xử không gặp rủi ro Biện pháp phòng ngừa: đào tạo, huấn luyện, nâng cao trình độ cho cán đàm phán, đặc biệt kiến thức văn hóa cách ứng xử + Mua bảo hiểm rủi ro mơi trƣờng ví dụ nhƣ thực dự án vùng có chiến có nguy bùng nổ chiến tranh cần mua bảo hiểm rủi ro chiến tranh + Các biện pháp tập trung vào tƣơng tác mối nguy môi trƣờng rủi ro Ví dụ : Khi đến thực dự án mơi trƣờng gặp nhiều bỡ ngỡ khó khăn Biện pháp phịng ngừa: Thông qua ngƣời trung gian, ngƣời thứ ba để tiếp cận thị trƣờng, tạo quan hệ tốt với quyền địa phƣơng, … + Các sách liên quan tới dự án nhà nƣớc thay đổi làm cho dự án gặp rủi ro Cách phòng ngừa là: Thƣờng xuyên theo dõi, cập nhật đầy đủ, kịp thời thông tin liên quan tới dự án - Các biện pháp giảm thiểu tổn thất: n Đây biện pháp để giảm thiểu thiệt hại, mát rủi ro gây ra, bao gồm : + Cứu vớt tài sản sử dụng đƣợc: Ví dụ phịng máy bị cháy, cố gắng dập lửa để cứu tài sản chƣa bị lửa thiêu hủy + Chuyển nợ: Ví dụ: Khi công ty bảo hiểm bồi thƣờng thiệt hại cho ngƣời đƣợc bảo hiểm cơng ty bảo hiểm có hội lấy lại tiền bồi thƣờng từ bên thứ vụ kiện + Xây dựng thực kế hoạch phịng ngừa rủi ro: Ví dụ kế hoạch phòng cháy, chữa cháy ; kế hoạch lƣu liệu ; Tuyên truyền, đào tạo nhân viên phòng chống rủi ro + Dự phòng: Lập hệ thống máy móc, thiết bị, thơng tin, … dự phịng để phịng bị tình bất trắc xảy + Phân tán rủi ro: Ví dụ công ty CNTT nên phát triển sản phẩm phần mềm phần cứng để hỗ trợ lẫn nhau, nên phát triển nhiều phần mềm có khả triển khai cho nhiều doanh nghiệp, cho doanh nghiệp nƣớc doanh nghiệp Việt Nam, nhƣ phân tán đƣợc rủi ro trình kinh doanh - Các biện pháp chuyển giao rủi ro: Chuyển giao rủi ro thực cách : + Chuyển tài sản hoạt động có rủi ro đến cho ngƣời khác/tổ chức khác + Chuyển rủi ro thông qua đƣờng ký hợp đồng với ngƣời/tổ chức khác, quy định chuyển giao rủi ro, không chuyển giao tài sản cho ngƣời nhận rủi ro Ví dụ: Đề nghị với khách hàng chấp nhận chia sẻ rủi ro (tăng thời gian, chi phí…) Báo cáo ban lãnh đạo để chấp nhận tác động chi phí đối phó rủi ro Mua bảo hiểm để chia sẻ chi phí rủi ro xảy n - Các biện pháp đa dạng hóa rủi ro: Gần giống với phân tán rủi ro thƣờng đƣợc sử dụng biện pháp nhƣ đa dạng hóa thị trƣờng, đa dạng hóa khách hàng, đa dạng hóa sản phẩm, … để phịng chống rủi ro e Tài trợ rủi ro Rủi ro có nhiều loại, xuất lúc, nơi, … đó, dù có phịng bị kỹ đến đâu, dù kiểm sốt chặt chẽ cách né tránh, ngăn chặn hết tất tổn thất Ngƣời ta giảm thiểu, ngăn chặn bớt, né tránh, tiêu diệt hết hậu xấu Vậy tổn thất xảy phải: Theo dõi, giám định tổn thất, xác định đƣợc xác tổn thất tài sản, nhân lực, giá trị pháp lý, … Và cần có biện pháp tài trợ rủi ro thích hợp Các biện pháp đƣợc chia thành hai nhóm: Tự khắc phục rủi ro Chuyển giao rủi ro - Tự khắc phục rủi ro: Là phƣơng pháp mà ngƣời/tổ chức bị rủi to tự tốn tổn thất Nguồn bù đắp rủi ro nguồn tự có tổ chức đó, cộng với nguồn mà tổ chức vay có trách nhiệm hồn trả Để tự khắc phục rủi ro cách hiệu cần lập quỹ tự bảo hiểm lập kế hoạch tài trợ tổn thất cách khoa học - Chuyển giao rủi ro: Đối với tài sản/đối tƣợng mua bảo hiểm tổn thất xảy việc phải làm khiếu nại địi bồi thƣờng f Tìm cách biến rủi ro thành hội thành cơng Rủi ro khơng hồn tồn có nghĩa thua lỗ thất bại, mà rủi ro tạo hội để kiếm đƣợc lợi nhuận Do mục tiêu quan trọng khác QTRR cần phải giúp doanh nghiệp nhận thức thực trạng rủi ro khả chuyển đổi rủi ro thành lợi n Trên sở nhận thức này, doanh nghiệp sẵn sàng sử dụng nguồn lực để biến rủi ro thành lợi thế, hội thành công Để đạt đƣợc mục tiêu này, doanh nghiệp phải nỗ lực nâng cao lực, chủ động xây dựng kế hoạch phòng ngừa rủi ro từ triển khai kế hoạch kinh doanh, ln giữ đƣợc khả chủ động ứng phó trƣờng hợp 1.2.3 Quản trị rủi ro dự án Công nghệ thông tin 1.2.3.1 Khái niệm DA CNTT Theo nghĩa chung nhất, dự án lĩnh vực hoạt động đặc thù, nhiệm vụ cần phải thực với phƣơng pháp riêng, nguồn lực riêng theo kế hoạch tiến độ nhằm tạo thực thể (Từ Quang Phƣơng, 2014, trang 9) Dự án công nghệ thông tin dự án đƣợc thực lĩnh vực công nghệ thông tin sản phẩm sản phẩm cơng nghệ thơng tin Thí dụ DA CNTT: Dự án xây dựng phần mềm quản lý nhân sự; Dự án xây dựng hệ thống DB center, 1.2.3.2 Đặc điểm dự án Công nghệ thơng tin - Dự án CNTT có mục đích, kết rõ ràng: Tất dự án CNTT thành cơng phải có kết đƣợc xác định rõ ràng Mỗi dự án bao gồm tập hợp nhiệm vụ cần thực hiện, nhiệm vụ cụ thể thực thu đƣợc kết độc lập tập hợp kết tạo thành kết chung dự án Các kết theo dõi, đánh giá hệ thống tiêu chí rõ ràng Nói cách khác, dự án CNTT bao gồm nhiều hợp phần khác đƣợc quản lý, thực sở đảm bảo thống tiêu thời gian, nguồn lực (chi phí) chất lƣợng n - Thời gian tồn dự án CNTT có tính hữu hạn: Dự án có giai đoạn: Hình thành, phát triển kết thúc Khi dự án hoàn thành, kết dự án đƣợc chuyển giao, đƣa vào khai thác sử dụng - Sản phẩm, kết dự án CNTT mang tính độc đáo, lạ: Khác với q trình sản xuất liên tục, có tính chất dây chuyền, lặp lặp lại, kết dự án CNTT sản phẩm sản xuất hàng loạt, mà có tính mới, thể sức sáng tạo ngƣời, đó, sản phẩm dịch vụ thu đƣợc từ dự án CNTT nhất, hầu nhƣ khác biệt so với sản phẩm loại Tuy nhiên, nhiều dự án CNTT, tính thƣờng khó nhận Vì vậy, dự án CNTT cần phải tạo giá trị chẳng hạn thiết kế khác nhau, môi trƣờng triển khai khác nhau, đối tƣợng sử dụng khác nhau, … Từ cho thấy hai dự án CNTT hồn tồn giống khơng tạo đƣợc giá trị mới, thể đầu tƣ trùng lặp, gây lãng phí, tình trạng phổ biến dự án CNTT - Dự án liên quan tới nhiều bên: Dự án có tham gia nhiều bên hữu quan nhƣ nhà tài trợ (chủ đầu tƣ), đơn vị thụ hƣởng, nhà tƣ vấn, nhà thầu (đơn vị xây dựng) nhiều trƣờng hợp có quan quản lý nhà nƣớc dự án sử dụng nguồn vốn có nguồn gốc từ nhân sách nhà nƣớc Tùy theo tính chất dự án yêu cầu nhà tài trợ mà tham gia thành phần có khác Để thực thành công mục tiêu dự án, nhà quản lý dự án cần trì thƣờng xuyên mối quan hệ với phận quản lý khác - Dự án thƣờng mang tính khơng chắn: Trong q trình thực dự án CNTT thƣờng có nhiều thay đổi vấn đề xuất hiện, đặc biệt công nghệ áp dụng dự án thay đổi, theo quy luật Moore, công nghệ thay đổi sau 18 tháng, thời gian thực dự án kéo dài xuất nguy rủi ro cao n - Môi trƣờng tổ chức, thực hiện: Thƣờng dự án đƣợc thực tổ chức đặc biệt thành lập tạm thời (Tổ dự án) Quan hệ dự án tổ chức quan hệ chia sẻ nguồn lực khan nhƣ đội ngũ lập yêu cầu hệ thống, kiến trúc sƣ, lập trình, kiểm định chất lƣợng, đào tạo - chuyển giao, … Từ thấy rằng, mơi trƣờng quản lý dự án có nhiều mối quan hệ phức tạp nhƣng động 1.2.3.3 Các nội dung quản trị rủi ro dự án CNTT Rủi ro dự án Công nghệ thông tin kiện đe doạ cản trở việc thực dự án theo tiến độ thời gian, ngân sách chất lƣợng dự án Quản trị rủi ro dự án Công nghệ thông tin nhằm Kiểm soát rủi ro nhằm ngăn chặn giảm thiểu tổn thất rủi ro gây cho dự án Các nội dung Quản trị rủi ro dự án Công nghệ thông tin bao gồm: - Nhận dạng rủi ro: Xác định yếu tố rủi ro ảnh hƣởng tới dự án tài liệu đặc điểm chúng - Phân tích rủi ro: Đặc điểm, phân tích rủi ro ƣu tiên xem xét ảnh hƣởng chúng tới mục tiêu dự án - Đo lƣờng rủi ro: Xem xét khả xảy hậu rủi ro - Kiểm sốt, phịng ngừa rủi ro: Giám sát rủi ro phát hiện, nhận biết rủi ro mới, cắt giảm rủi ro đánh giá hiệu việc cắt giảm rủi ro - Tài trợ rủi ro Tìm cách biến rủi ro thành hội thành công: Thực bƣớc đề cao hội để biến rủi ro thành hội thành công 1.2.3.4 Các nhân tố ảnh hưởng tới Quản trị rủi ro dự án CNTT Các nhân tố ảnh hƣởng tới quản trị rủi ro dự án công nghệ thông tin là: n - Chủ đầu tƣ : Trình độ chủ đầu tƣ (Trình độ Lãnh đạo, cán thực dự án, khả phối hợp, làm việc nhóm, khả phân tích vấn đề, khả kết nối, thuyết phục ngƣời dùng, …) ; Tâm chủ đầu tƣ (thiếu cam kết, khơng nhiệt tình, tâm huyết cơng việc, khơng lợi ích chung, … ; Khả tài hạn hẹp khơng đủ tiếp tục thực dự án; Có biến động nhân sự, … Cơ sở hạ tầng không đáp ứng việc thực hiện, triển khai dự án ; Quy trình khơng đủ, xác, khơng có tài thời điểm cần thiết, … Lãnh đạo không đề cao, ủng hộ việc thành lập tổ chức Quản trị rủi ro dự án CNTT, … - Nhà đầu tƣ: Không thực cam kết, có biến động cán thực dự án, có biến động tài chính, cán thực dự án phía nhà đầu tƣ lực hạn chế, … - Nhà thầu: Năng lực hạn chế, có biến động nhân sự, khơng thực cam kết, văn hóa làm việc không phù hợp với chủ đầu tƣ, bị giải thể, … - Khách hàng: Không phối hợp trình thực hiện, triển khai dự án, chống đối việc sử dụng sản phẩm dự án, … - Đặc điểm dự án: Cơng nghệ khó, u cầu liên tục thay đổi, không rõ ràng, thời gian thực ngắn, … - Cơng nghệ liên tục thay đổi - Có biến động tỉ giá - Luật pháp : Có q nhiều quy định chằng chéo, khơng thuận lợi cho trình thực dự án, … n DANH MỤC TÀI LIỆU THAM KHẢO Tiếng Việt Jonathan Reuvid (Chủ biên), 2012 Quản lý rủi ro kinh doanh Nguyễn Tƣ Thắng (ngƣời dịch) Hà Nội: NXB Hồng Đức Nguyễn Đăng Minh, 2011 Bài giảng quản trị chất lượng rủi ro Đại học kinh tế - Đại học Quốc gia Hà Nội Nguyễn Đăng Minh, 2015 Quản trị tinh gọn Made in Việt Nam - Đường tới thành công Hà Nội: NXB ĐHQGHN Nguyễn Lân, 2006 Từ điển từ ngữ Việt Nam TP.HCM : NXB Tổng hợp Từ Quang Phƣơng, 2014 Giáo trình Quản lý dự án Hà Nội: NXB ĐH Kinh tế quốc dân Tổ chức Quốc tế Tiêu chuẩn hóa, 2009 Tiêu chuẩn ISO 31000:2009, Quản lý rủi ro - Nguyên tắc hướng dẫn Đoàn Thị Hồng Vân Kim Ngọc Đạt, 2013 Quản trị rủi ro & Khủng hoảng Hà Nội: NXB lao động - xã hội Tiếng Anh Michel Crouhy, Dan Galai, Robert Mark, 2005 The Essentials of Risk Management McGraw-Hill Sim Segal, 2011 Corporate Value of Enterprise Risk Management: The Next Step in Business Management Wiley Corporate F&A Website 10 Nguyễn Hữu Quốc, 2007 Quản lý dự án, [Truy cập ngày 12/11/2016] 11 Tổng công ty Truyền tải điện Quốc gia, 2016 Giới thiệu chung, http://www.npt.com.vn/Pages/npt-gioithieuchung-nptstatic-14-nptsite2.html [Truy cập ngày 22/11/2016 n