M c đích của xác định mức độ rủi ro CTNS là để hỗ trợ việc đƣa ra quyết định những rủi ro nào cần đƣợc ƣu tiên x l và thứ tự x l các rủi ro dựa trên kết quả phân tích rủi ro.
Xác định mức độ rủi ro CTNS đòi hỏi phải so sánh mức độ rủi ro thấy đƣợc trong thực tế phân tích với các tiêu chí rủi ro đ đƣợc thiết lập khi xem xét bối cảnh. Xác định mức độ của rủi ro cần tính đến bối cảnh rộng hơn và các quyết định phải đƣợc đƣa ra ph hợp với các yêu cầu pháp l , quản l và yêu cầu khác.
Trong một số trƣờng hợp, việc xác định mức độ rủi ro có thể d n đến quyết định thực hiện phân tích k hơn. Việc xác định mức độ rủi ro cũng có thể d n đến một quyết định không x l rủi ro theo bất kỳ cách nào khác ngoài việc duy trì các kiểm soát hiện có. Quyết định này sẽ bị ảnh hƣởng bởi thái độ của tổ chức đối với rủi ro và tiêu chí rủi ro đ đƣợc thiết lập.
Tính tin cậy trong việc xác định mức độ rủi ro CTNS và tính nh y cảm của nó đối với điều kiện tiên quyết và các giả định cần đƣợc xem xét trong phân tích và đƣợc truyền đ t có hiệu lực đến những ngƣời ra quyết định và đến các bên liên quan khác khi thích hợp. ác yếu tố nhƣ sự bất đ ng kiến giữa các chuyên gia, sự
không chắc chắn, tính sẵn có, chất lƣợng, số lƣợng, sự ph hợp liên t c của thông tin, ho c những h n chế về mô hình cần đƣợc nêu ra và có thể đƣợc nhấn m nh.
1.2.4. Xử lý rủi ro công tác nhân sự
X l rủi ro CTNS là việc lựa chọn một ho c nhiều phƣơng án để thay đổi mức độ của rủi ro và cách thức thực hiện những phƣơng án này.
ác phƣơng án x l rủi ro không nhất thiết phải lo i trừ l n nhau ho c thích hợp trong mọi tình huống. ác phƣơng án x l rủi ro có thể bao g m:
Tránh né: ng một phƣơng án, một lựa chọn khác để né tránh rủi ro, lựa chọn phƣơng án mới có thể không có rủi ro, ho c có mức độ rủi ro nhẹ hơn, ho c chi phí x l rủi ro thấp hơn.
huyển giao: là phƣơng án giảm thiểu mức độ tác động rủi ro bằng cách chia sẻ tác h i khi chúng xảy ra.
Giảm nhẹ: là phƣơng án s d ng các biện pháp để giảm thiểu khả năng xảy ra rủi ro ho c giảm thiểu mức độ tác động và chi phí khắc ph c rủi ro nếu nó xảy ra.
hấp nhận: là phƣơng án đ ng thuận để rủi ro xảy ra trong trƣờng hợp chi phí lo i bỏ, phòng tránh, làm nhẹ rủi ro quá lớn lớn hơn chi phí khắc ph c tác h i , ho c tác h i của rủi ro nếu xảy ra là nhỏ hay cực kỳ thấp.
Lựa chọn một phƣơng án x l rủi ro thích hợp nhất liên quan đến việc cân đối giữa chi phí và nỗ lực thực hiện các lợi ích thu đƣợc về các yêu cầu luật định, chế định và các yêu cầu khác nhƣ trách nhiệm x hội và bảo vệ môi trƣờng tự nhiên. ác quyết định cũng cần phải tính đến các rủi ro có thể đảm bảo việc x l nhƣng không thuyết ph c về m t kinh tế, ví d rủi ro có hệ quả nghiêm trọng nhƣng khó xảy ra.
1.2.5. Theo dõi và xem xét rủi ro công tác nhân sự
Theo dõi và xem xét rủi ro CTNS phải là một phần công việc đƣợc ho ch định của quá trình quản trị rủi ro và bao g m ho t động kiểm tra và giám sát thƣờng xuyên. Nó có thể mang tính định kỳ ho c đột xuất.
Trách nhiệm theo dõi và xem xét rủi ro CTNS cần đƣợc xác định rõ ràng. M c đích của công việc này nhằm:
- Đảm bảo rằng ho t động kiểm soát có hiệu quả và hiệu lực trong cả thiết kế và vận hành;
- ó thêm thông tin để cải tiến việc đánh giá rủi ro;
- Phân tích và rút ra bài học từ các sự kiện bao g m cả những lần thoát n n , những thay đổi, các xu hƣớng, thành công và thất b i;
- Phát hiện những thay đổi trong bối cảnh bên ngoài và nội bộ, bao g m cả thay đổi về tiêu chí rủi ro và bản thân rủi ro có thể yêu cầu xem xét l i việc x l rủi ro và thứ tự ƣu tiên;
- Xác định những rủi ro đang hình thành.
- Tiến hành thực hiện các phƣơng án x l rủi ro và đo lƣờng kết quả thực hiện. ác kết quả có thể đƣợc đƣa vào quản l , đo lƣờng tổng thể việc thực hiện của tổ chức và ho t động báo cáo bên ngoài, nội bộ.
1.3. Các y u tố ảnh hƣởng n quản trị rủi ro công tác nhân sự
1.3.1. Yếu tố môi trường
a. Môi trường bên ngoài doanh nghiệp
Môi trường kinh tế vĩ mô: “sức khỏe” của nền kinh tế tác động rất lớn đến sự phát triển của doanh nghiệp, đ ng thời cũng tác động không nhỏ đến công tác quản trị rủi ro ngu n nhân lực của hệ thống các doanh nghiệp trong nền kinh tế đó. Nếu nền kinh tế đang lâm vào suy thoái ho c khủng hoảng, khiến doanh nghiệp thiếu việc làm cho ngƣời lao động, phải cắt giảm các chi phí, đ ng thời phải đảm bảo duy trì đƣợc một lƣợng lao động có tay nghề. Ngƣợc l i, nếu nền kinh tế đang trong quá trình tăng trƣởng và có chiều hƣớng ổn định thì doanh nghiệp có cơ hội phát triển, đòi hỏi ngu n lao động chất lƣợng cao, nhu cầu tuyển d ng, giữ chân và thu hút nhân tài, đ ng thời doanh nghiệp phải đối m t với những rủi ro về các kiểu nghỉ việc, về chế độ đ i ngộ cho ngƣời lao động.
Dân số, lực lượng lao động:quy mô dân số và cơ cấu dân số ảnh hƣởng rất lớn đến việc quản trị rủi ro ngu n nhân lực của doanh nghiệp. Việc thiếu h t lực lƣợng lao động do dân số già, hay việc phân bổ lực lƣợng lao động không đều giữa các vùng khiến cho rủi ro ngu n nhân lực của doanh nghiệp tăng cao.
Luật pháp:là một công c trong công tác quản trị rủi ro ngu n nhân lực của doanh nghiệp. Trong xã hội có hệ thống pháp luật càng tiến bộ thì càng giúp doanh nghiệp quản trị tốt hơn ngu n nhân lực và ngƣợc l i nếu xã hội chƣa hoàn thiện hệ thống pháp luật thì doanh nghiệp càng phải đối m t với nhiều rủi ro về ngu n nhân lực.
Văn hóa xã hội: văn hóa x hội của một đất nƣớc ảnh hƣởng rất lớn đến sự phát triển của doanh nghiệp, đ c biệt là ngu n nhân lực. Trong một xã hội có quá nhiều giá trị văn hóa ngo i nhập, không giữ đƣợc nền văn hóa truyền thống, mang bản sắc của dân tộc, đất nƣớc mình thì con ngƣời của xã hội đó cũng phát triển đa văn hóa, nhiều đẳng cấp, rất khó trong quản trị rủi ro công tác nhân sự t i doanh nghiệp.
Đối thủ cạnh tranh: trong nền kinh tế thị trƣờng, doanh nghiệp không chỉ c nh tranh về sản phẩm mà để t n t i và phát triển doanh nghiệp phải c nh tranh nhau về ngu n nhân lực, đ c biệt là ngu n nhân lực chất lƣợng cao. Cuộc chiến về nhân tài hay việc chảy máu chất xám là bài toán khó trong quản trị rủi ro công tác nhân sự của doanh nghiệp đến từ các đối thủ c nh tranh.
Tiến bộ khoa học kỹ thuật: sự phát triển của khoa học k thuật là tất yếu nhƣng nó có hai m t tác động đến doanh nghiệp. Sự tiến bộ của khoa học k thuật giúp doanh nghiệp phát triển nhờ các máy móc hiện đ i, năng suất lao động không ngừng tăng lên c ng lợi nhuận, bên c nh đó sự phát triển của ngu n nhân lực nếu không đáp ứng đƣợc với sự phát triển của khoa học k thuật thì sẽ là một rào cản lớn đến với sự phát triển của doanh nghiệp. Từ đó có thể thấy, khoa học k thuật càng tiến bộ thì rủi ro công tác nhân sự của doanh nghiệp càng tăng cao.
Khách hàng:khách hàng là yếu tố sống còn của mỗi doanh nghiệp vì khách hàng là ngƣời mua sản phẩm và dịch v , mang l i lợi nhuận cho doanh nghiệp. Vì vậy nhà quản trị không những phải tìm kiếm khách hàng, t o ra những sản phẩm dịch v mà khách hàng cần mà còn phải đảm bảo ngu n nhân lực chất lƣợng cao để nhằm thỏa mãn những nhu cầu của khách hàng đ t ra. Không có khách hàng đ ng nghĩa với không có lợi nhuận, không đáp ứng đƣợc thu nhập của ngƣời lao động,
nên có thể thấy khách hàng là yếu tố bên ngoài tác động rất lớn đến việc quản trị rủi ro công tác nhân sự.
b. Môi trường bên trong doanh nghiệp
Chiến lược phát triển của doanh nghiệp: mỗi doanh nghiệp đều có một chiến lƣợc phát triển riêng. Và chiến lƣợc đó ảnh hƣởng rất lớn đến ngu n nhân lực của doanh nghiệp, yếu tố giúp doanh nghiệp đ t đƣợc những m c tiêu đề ra. Nếu không quản trị tốt rủi ro trong công tác nhân sự thì doanh nghiệp khó có thể phát triển theo đúng chiến lƣợc dự kiến.
Chính sách của doanh nghiệp: mọi chính sách của doanh nghiệp đều ảnh hƣởng đến ngu n nhân lực. Nếu chính sách đúng đắn và ph hợp sẽ giúp ngu n nhân lực phát triển và ngƣợc l i nếu chính sách không ph hợp sẽ có rất nhiều những rủi ro đến với ngu n nhân lực của doanh nghiệp đó. Đ c biệt là chính sách đ i ngộ, lƣơng, ph cấp, khen thƣởng, chế độ phúc lợi và ho t động đoàn thể, t o động lực cho ngƣời lao động. Vì vậy chính sách của doanh nghiệp ảnh hƣởng rất lớn đến việc quản trị rủi ro công tác nhân sự.
Văn hóa doanh nghiệp: văn hóa doanh nghiệp có vai trò t o động lực cho ngƣời lao động, tăng tính đoàn kết cho doanh nghiệp. hính vì vậy, nếu doanh nghiệp xây dựng và thực thi một nền văn hóa m nh đ ng nghĩa với việc rủi ro công tác nhân sự càng giảm và ngƣợc l i.
1.3.2. Yếu tố con người
Người lao động: mỗi ngƣời lao động là một thế giới riêng, họ có nhu cầu, khả năng, trình độ khác nhau, ảnh hƣởng đến cách nhìn nhận của họ về công việc cũng rất khác nhau. Chính vì vậy, quản trị rủi ro công tác nhân sự là làm thỏa mãn hay đáp ứng toàn bộ hay một phần những nhu cầu khác nhau đó của ngƣời lao động trong ph m vi cho phép của doanh nghiệp.
Nhà quản trị:là những ngƣời đề ra những chính sách, quyết định ảnh hƣởng lớn hay có tác động rất lớn đến ngƣời lao động. Để làm tốt điều đó đ ng nghĩa với việc làm giảm những rủi ro liên quan đến ngu n nhân lực đòi hỏi nhà quản lý phải thu thập đầy đủ thông tin, x lý thông tin một cách khách quan, có những đánh giá công bằng đối với ngƣời lao động. Nhà quản l đóng vai trò là phƣơng tiện thỏa
mãn nhu cầu và nguyện vọng của nhân viên, chính vì vậy quản trị rủi ro công tác nhân sự của doanh nghiệp có tốt hay không ph thuộc rất nhiều vào nhà quản lý.
1.4. Một số mô hình quản trị rủi ro công tác nhân sự
1.4.1. Mô hình quản trị rủi ro công tác nhân sự theo tiêu chuẩn ISO 31000
Cuộc khủng hoảng tài chính năm 2007 là phôi thai cho sự ra đời của Bộ tiêu chuẩn ISO 31000. Bộ tiêu chuẩn này giúp tất cả các doanh nghiệp (và thậm chí các tổ chức phi lợi nhuận) những nguyên tắc và hƣớng d n cho quá trình quản lý rủi ro một cách tốt nhất.
Tháng 11/2009, Tổ chức tiêu chuẩn hóa quốc tế ISO đ ban hành ISO 31000:20091 - tiêu chuẩn về quản lý rủi ro - với m c đích giúp tất cả các doanh nghiệp, tổ chức về những nguyên tắc và hƣớng d n c thể trong quá trình quản lý rủi ro một cách hiệu quả nhất. ISO 31000: 2009 đ đƣợc cập nhật bằng ISO 31000:2018 đƣợc công bố vào 02/2018
ISO 31000 là một tài liệu thực tế nhằm hỗ trợ các tổ chức trong việc phát triển phƣơng pháp riêng của mình để quản lý rủi ro. ISO 31000 thiết lập một số nguyên tắc cần đƣợc đáp ứng để làm cho ho t động quản lý rủi ro đ t hiệu quả. ISO 31000 khuyến nghị tổ chức xây dựng, áp d ng và cải tiến liên t c khuôn khổ với m c đích là tích hợp quá trình quản lý rủi ro với toàn bộ ho t động quản trị, chiến lƣợc và ho ch định, quản lý, các quá trình báo cáo, chính sách, các giá trị và văn hóa của tổ chức
ISO 31000 nhằm đáp ứng nhu cầu của các bên liên quan, bao g m: Những ngƣời chịu trách nhiệm xây dựng chính sách quản lý rủi ro trong tổ chức; Những ngƣời có trách nhiệm đảm bảo rằng rủi ro đƣợc quản lý hiệu quả trong ph m vi toàn bộ tổ chức ho c trong một lĩnh vực, dự án hay ho t động c thể; Những ngƣời cần đánh giá hiệu lực quản lý rủi ro của tổ chức và những ngƣời xây dựng tiêu chuẩn, hƣớng d n, thủ t c và quy ph m thực hành, trong đó toàn bộ ho c một phần, lập ra cách thức quản lý rủi ro trong bối cảnh c thể của các tài liệu này.
Khi thực hiện và duy trì theo ISO 31000, quản lý rủi ro cho phép một tổ chức có thể: Tăng khả năng đ t đƣợc các m c tiêu; Khuyến khích quản lý chủ động; Nhận thức đƣợc nhu cầu xác định và x lý rủi ro trong toàn tổ chức; Cải thiện việc
xác định các cơ hội và mối đe dọa; Tuân thủ các yêu cầu luật định, chế định và các chuẩn mực quốc tế liên quan; Cải tiến việc lập báo cáo tự nguyện và bắt buộc; Cải tiến việc quản trị; Nâng cao lòng tin và sự tin tƣởng của các bên liên quan; Thiết lập cơ sở tin cậy cho việc ra quyết định và lập kế ho ch; Cải tiến việc kiểm soát; Phân bổ và s d ng hiệu quả các ngu n lực để x lý rủi ro; Cải tiến hiệu lực và hiệu quả ho t động; Nâng cao ho t động đảm bảo an toàn và sức khỏe, cũng nhƣ bảo vệ môi trƣờng; Cải tiến việc ngăn ngừa tổn thất và quản lý sự cố; Giảm thiểu thiệt h i; Nâng cao việc học hỏi trong tổ chức; và Nâng cao tính kiên cƣờng của tổ chức.
Hình 1.2: Mô hình QTRR theo tiêu chuẩn ISO 31000:2009
(Nguồn:Tổ chức Tiêu chuẩn hóa Quốc tế, 2009)
Theo tiêu chuẩn ISO 31000 phiên bản 2009 quy trình quản trị rủi ro bao g m 7 ho t động là:
Trao đổi thông tin, tƣ vấn
Thiết lập bối cảnh
Xác định rủi ro
Phân tích rủi ro
Xác định mức độ rủi ro
Theo dõi và xem xét rủi ro.
Hình 1.3: Mô hình QTRR theo tiêu chuẩn ISO 31000:2018
(Nguồn:Tổ chức Tiêu chuẩn hóa Quốc tế, 2018)
Theo tiêu chuẩn ISO 31000 phiên bản 2018 quy trình quản trị rủi ro có thêm một ho t động so với phiên bản 2009 là lập h sơ và báo cáo rủi ro.
1.4.2. Mô hình quản trị rủi ro AS/ NZS 4360:1999 của Australia và New Zealand
Mô hình AS/NZS 4360:1999 của Australia và New Zealand cung cấp một bản hƣớng d n chung về việc thiết lập và thực thi quá trình quản trị rủi ro liên quan tới việc hình thành bối cảnh và nhận biết, phân tích, đánh giá, phân h ng, giao tiếp và giám sát liên t c. Mô hình có thể áp d ng cho từng hành động hay ho t động của bất kỳ nhóm, tổ chức, cộng đ ng hay DN nào. Trong mô hình này, kiểm soát rủi ro là một phần trong quản trị rủi ro liên quan tới việc thực thi những sự thay đổi về chính sách, tiêu chuẩn, thủ t c và vật chất nhằm lo i bỏ ho c giảm thiểu những rủi ro.