Quy trình Quản trị rủi ro công nghệ

Một phần của tài liệu (LUẬN văn THẠC sĩ) quản trị rủi ro công nghệ để phát triển công ty trách nhiệm hữu hạn hoàng dũng hb​ (Trang 33 - 38)

Trong quy trình này, tác giả Hoàng Đình Phi đ xác định Quy trình liên tục QTRR g m 6 bƣớc: Đ t mục tiêu; nhận diện rủi ro; đánh giá rủi ro; phân lo i rủi ro; x l rủi ro; theo dõi báo cáo. Ho t động QTRR là ho t động liên tục, không ngừng nghỉ của DN. Trong KD luôn t n t i rất nhiều lo i rủi ro, đánh giá, phân lo i rủi ro đúng, DN sẽ có phƣơng pháp x l rủi ro hiệu quả. Ngoài ra, tác giả Hoàng Đình Phi chỉ rõ công thức đảm bảo An ninh của một chủ thể:

An ninh của 1 chủ thể = (An toàn + Ổn định + Phát triển bền vững – (Rủi ro + Khủng hoảng + Chi phí khắc phục .

Hình 1.2. Quy trình liên tục quản trị rủi ro

Nguồn: Hoàng Đình Phi (2015), “Tập bài giảng: Quản trị Rủi ro và An ninh doanh nghiệp”

Đây là quy trình QTRR hoàn thiện của tác giả Hoàng Đình Phi (2015 ; tuy nhiên trong ph m vi nghiên cứu về QTRR công nghệ, tác giả chỉ dừng l i ở quy trình tinh gọn 3 bƣớc bao g m: (1 nhận diện, đánh giá rủi ro; (2 kiểm soát, x l rủi ro; (3 theo dõi, báo cáo.

1. Đ t mục tiêu 2. Nhận diện rủi ro 3. Đánh giá rủi ro 4. Phân lo i rủi ro 5. X l rủi ro 6. Theo dõi - báo cáo

a. Nhận diện, đánh giá rủi ro

Cụ thể hóa các phƣơng pháp đánh giá rủi ro, những k thuật đánh giá rủi ro thƣờng đƣợc s dụng g m:

- Đánh giá Khả năng xảy ra của rủi ro (KN - Đánh giá Mức độ ảnh hƣớng của rủi ro (AH

Kết quả đánh giá hay đo lƣờng rủi ro đƣợc ƣớc lƣợng bằng công thức:

Giá trị RR = KN x AH

Trong đó:

Bảng 1.2. Tính điểm rủi ro dựa trên khả năng xảy ra

Mức Xếp loại Khả năng Giải thích

1 Rất hiếm xảy ra

Sự kiện hầu nhƣ không xảy ra

- Chƣa bao giờ xảy ra tính đến nay.

- Chƣa biết ho c chƣa quan sát thấy nhƣng xét về bản chất rủi ro thì v n có khả năng

2 Khó xảy ra Sự kiện chỉ xảy ra trong những trƣờng hợp ngo i lệ

Sự kiện chƣa xảy ra lần nào tính từ trƣớc tới nay, nhƣng đ biết/ nghe/ thấy ở nơi khác trong những tình huống tƣơng tự.

3 Có thể xảy ra Sự kiện có thỉnh thoảng xảy ra Đ xảy ra một lần ho c đ biết/nghe/thấy một vài lần trong ngành ho c các công trình khác tƣơng tự. 4 Rất có thể xảy ra

Sự kiện có thể xảy ra trong hầu hết trƣờng hợp

Có thể xảy ra vài lần và có tính l p l i ho c đ từng xảy ra t i đơn vị.

Bảng 1.3. Tính điểm rủi ro dựa trên mức độ nghiêm trọng

Mức Xếp loại Chất lƣợng Môi trƣờng/an toàn

1 Thấp

- Sai sót nhỏ, s a chữa ngay, không ảnh hƣởng đến mức độ hài lòng của khách hàng. - Không ảnh hƣởng đến mục tiêu của đơn vị.

- Không gây thiệt h i về tài chính.

- Ảnh hƣởng nhỏ, không nguy h i đến sức khỏe của con ngƣời, động/thực vật ở thời điểm hiện t i.

- Mức độ ô nhiễm nằm trong giới h n cho phép của luật pháp và các yêu cầu khác 2 Trung bình - Góp / phản h i của khách hàng, không ảnh hƣởng đến mức độ hài lòng của khách hàng.

- Không gây gián đo n trong ho t động SXKD.

- Thiệt h i không đáng kể về tài chính.

- Ảnh hƣởng đến sức khỏe con ngƣời, động/ thực vật, cộng đ ng địa phƣơng trong thời gian ngắn.

- Không vƣợt tiêu chuẩn nhƣng có khả năng gây tác động nghiêm trọng nếu không đƣợc kiểm soát. 3 Khá lớn - Chất lƣợng sản phẩm/ dịch vụ không đ t, ảnh hƣởng đến mức độ hài lòng của khách hàng.

- Gây thiệt h i tài chính của đơn vị.

- Ảnh hƣởng đến môi trƣờng (có thể khắc phục đƣợc ; gây nguy h i trong thời gian ngắn cho động/ thực vật, sức khỏe con ngƣời nhƣng không ảnh hƣởng đến tính m ng con ngƣời. - Vi ph m pháp luật ho c yêu cầu khác. 4 Lớn - Khiếu n i nghiêm trọng của khách hàng ho c hủy hợp đ ng. - Vi ph m nghiêm trọng các yêu cầu pháp luật.

- Gây gián đo n ho t động sản xuất kinh doanh.

- Thiệt h i tài chính lớn.

- Ảnh hƣởng nghiêm trọng đến sức khỏe con ngƣời ho c xảy ra chết ngƣời.

- Ảnh hƣởng nghiêm trọng đến môi trƣờng trong thời gian dài. - Bị pháp luật lên án, bị cộng đ ng, khách hàng phản đối, khiếu n i nghiêm trọng.

Nguồn: Nghiên cứu của Tác giả (2018)

Mức rủi ro đƣợc xác định trên cơ sở s dụng ma trận rủi ro 4x4 (4 mức hậu quả và 4 mức khả năng xảy ra rủi ro tƣơng ứng

Bảng 1.4. Xác định mức độ rủi ro

Khả năng xảy ra rủi ro Hậu quả của rủi ro Rất hiếm xảy ra Khó xảy ra Có thể xảy ra Rất có thể xảy ra Thấp 1 2 3 4 Trung bình 2 2 6 8 Khá lớn 3 6 9 12 Lớn 4 8 12 16 Nguồn: Tác giả (2019)

Rủi ro đƣợc xếp lo i theo các mức sau:

Bảng 1.5. Xếp loại rủi ro

Mức rủi ro Điểm đánh giá

Rủi ro thấp 1-4 Rủi ro trung bình 6-8 Rủi ro cao 9-16

Nguồn: Tác giả (2019) b. Kiểm soát rủi ro

Sau khi các phòng ban phụ trách phát hiện và đánh giá đƣợc rủi ro, đề xuất hành động để giải quyết rủi ro đƣợc thông qua thì bắt đầu tiến hành kiểm soát rủi ro. Có thể nói, đây là giai đo n quan trọng nhất quyết định hƣớng triển khai và hiệu quả của việc kiểm soát rủi ro. Căn cứ vào việc đánh giá rủi ro, xác định đƣợc giá trị rủi ro dựa trên ma trận bên trên, đơn vị sẽ có các cách thức kiểm soát rủi ro nhƣ sau:

● Tránh né rủi ro

● Chuyển giao rủi ro

● Chấp nhận rủi ro

c. Theo dõi, giám sát

Rủi ro biến hóa và thay đổi liên tục, do vậy sau khi kiểm soát xong, doanh nghiệp cần theo dõi, giám sát sự biến đổi của rủi ro. Đánh giá hiệu quả của phƣơng pháp đánh giá và kiểm soát rủi ro đ s dụng. Họp và đƣa ra các kinh nghiệm cần phát huy, những việc cần tránh cho ho t động quản trị rủi ro lần sau. Sau giám sát, đánh giá phải ghi chép và lƣu h sơ để làm căn cứ xác định những việc liên quan sau này và để làm tài liệu nghiên cứu về sau.

Tiểu kết chƣơng 1: T i chƣơng 1 này, tác giả đ hệ thống hóa đƣợc cơ sở l luận về QTRR nói chung và QTRR công nghệ nói riêng. Tác giả đ khái quát lên đƣợc phƣơng trình công nghệ bao g m 3 yếu tố: máy móc, tri thức, k năng. Từ đó làm tiền đề cho việc nhận diện, phân lo i rủi ro sau này. Ngoài ra, tác giả đ đƣa ra quy trình QTRR công nghệ (thu gọn dựa trên quy trình QTRR liên tục của tác giả H.Đ.Phi (@015 ; trong đó, tác giả đ trình bày đƣợc công thức tính giá trị rủi ro và cách thức kiểm soát rủi ro dựa trên ma trận. Điều này rất quan trọng để thiết kế ra bảng điều tra x hội học và kịch bản phỏng vấn sâu.

Trong chƣơng 2, tác giả sẽ phân tích thực tr ng của doanh nghiệp – công ty TNHH Hoàng Đức HB trong công tác QTRR công nghệ, tác giả sẽ đƣa ra những đánh giá, góc nhìn dựa trên cơ sở l luận từ chƣơng 1. Để từ đó, tác giả sẽ cho ngƣời đọc thấy đƣợc bức tranh toàn cảnh về QTRR công nghệ của công ty TNHH Hoàng Đức HB.

CHƢƠNG 2. THỰC TRẠNG QUẢN TRỊ RỦI RO CÔNG NGHỆ ĐỂ PHÁT TRIỂN CÔNG TY TNHH HOÀNG DŨNG HB

Một phần của tài liệu (LUẬN văn THẠC sĩ) quản trị rủi ro công nghệ để phát triển công ty trách nhiệm hữu hạn hoàng dũng hb​ (Trang 33 - 38)