CHƢƠNG 1 CƠ SỞ LÝ LUẬN VỀ QUẢN TRỊ RỦI RO CÔNG NGHỆ
2.1. Giới thiệu chung về công ty TNHH Hoàng Dũng HB
2.1.1. Thông tin chung
Công ty TNHH Hoàng Dũng HB đƣợc thành lập năm 7/2/2014, trụ sở chính đƣợc đ t t i Thành phố Hòa Bình, tỉnh Hòa Bình. Công ty thành lập với vốn ban đầu là 6,5 tỷ đ ng. Ho t động kinh doanh chính của công ty là kinh doanh các m t hàng xăng dầu, là đ i l cấp 1 của Petrolimex t i TP Hòa Bình. Thị trƣờng của công ty trải khắp các huyện thuộc tỉnh Hòa Bình, công ty cung cấp, bán buôn, bán lẻ các sản phẩm xăng dầu cho các cây xăng trên địa bàn, cho các công trình, xí nghiệp và bán lẻ cho dân.
Với 6 năm ho t động, thị trƣờng công ty ngày càng đƣợc củng cố và mở rộng với tổng số nhân sự (bao g m cả HĐQT khoảng 40 nhân sự. Với sơ đ tổ chức đƣợc bố trí nhƣ sau:
Hình 2.1: Sơ đồ tổ chức công ty Hoàng Dũng HB
Nguồn: Tác giả tự tổng hợp (2019) Hội đồng quản trị Phòng Kinh doanh Trưởng phòng kinh doanh
Khách lẻ Khách buôn, đại lý Khối cơ quan nhà nước
Cây xăng Trưởng phòng bán hàng ca 1 ca 2 Phòng Kế toán KT Tổng hợp KT Thuế KT nội bộ Giám đốc công ty
2.1.2. Báo cáo kết quả kinh doanh
Tổng hợp kết quả ho t động kinh doanh của công ty qua các năm gần đây từ ngu n báo cáo Tài chính, báo cáo kết quả kinh doanh, tác giả thống kê theo bảng dƣới để thấy đƣợc tổng quan về tình hình kinh doanh của công ty Hoàng Dũng HB.
Bảng 2.1. Báo cáo kết quả kinh doanh năm 2017 - 2018
Chỉ tiêu M số Năm 2018 Năm 2017 1. Doanh thu bán hàng và cung cấp dịch vụ 01 17.363.144.258 13.888.622.510 2. Các khoản giảm trừ doanh thu 02 0 0 3. Doanh thu thuần về bán hàng và cung cấp
dịch vụ (10 = 01 - 02) 10 17.363.144.258 13.888.622.510 4. Giá vốn hàng bán 11 16.113.598.991 12.875.510.506 5. Lợi nhuận gộp về bán hàng và cung cấp dịch
vụ (20 = 10 - 11) 20 1.249.545.267 1.013.112.004 6. Doanh thu ho t động tài chính 21 267.148 0 7. Chi phí tài chính 22 99.528.083 14.630.137 - Trong đó: Chi phí l i vay 23 0 0 8. Chi phí quản l kinh doanh 24 1.140.152.524 987.764.325 9. Lợi nhuận thuần từ ho t động kinh doanh
(30 = 20 + 21 - 22 - 24) 30 10.131.808 10.717.542
10. Thu nhập khác 31 0 542.879
11. Chi phí khác 32 210.161 334.152 12. Lợi nhuận khác (40 = 31 - 32) 40 (210.161) 208.727 13. Tổng lợi nhuận kế toán trƣớc thuế (50 = 30
+ 40) 50 9.921.647 10.926.269
14. Chi phí thuế TNDN 51 1.984.329 2.185.254 15. Lợi nhuận sau thuế thu nhập doanh nghiệp
(60 = 50 - 51) 60 7.937.318 8.741.015
Nhìn nhận từ báo cáo kết quả kinh doanh trong 2 năm vừa qua, kết hợp với phỏng vấn ban l nh đ o, quản l công ty cho biết tình hình kinh doanh của công ty đều có dấu hiệu tăng nhẹ, doanh thu tăng trƣởng đều. Tuy nhiên, năm 2018 công ty quyết định đầu tƣ thêm thiết bị, đầu tƣ cải t o cơ sở h tầng, do đó tổng lợi nhuận sau thuế có giảm tuy nhiên không đáng kể. Việc đầu tƣ vào h tầng đƣợc thể hiện qua biểu đ sau:
Hình 2.2. Biểu đồ phân bổ chi phí đầu tƣ tài sản cố định 2018
Nguồn: Báo cáo tài chính 2018
Nhƣ vậy, m c d năm 2018 các chi phí đầu tƣ tài sản cố định đều có tăng so với các năm trƣớc, nhƣng chi phí đầu tƣ cho công nghệ chỉ chiếm 1% tổng chi phí đầu tƣ, điều này phản ảnh thực tr ng, tầm nhìn của ban l nh đ o công ty về vấn đề an ninh, quản trị rủi ro công nghệ. Phần 2.2, tác giả sẽ điều tra qua phƣơng pháp phỏng vấn và s dụng bảng điều tra x hội học để hiểu sâu hơn về thực tr ng QTRR công nghệ t i cty Hoàng Dũng HB.
2.2. Thực trạng quản trị rủi ro công nghệ tại công ty Hoàng Dũng HB
Để thực hiện đƣợc nội dung tìm hiểu về thực tr ng QTRR công nghệ t i công ty Hoàng Dũng HB, tác giả đ phỏng vấn sơ bộ với kịch bản phỏng
22%
4% 1% 15% 58%
Đầu tư tài sản cố định 2018
Cột bơm xăng Bồn chứa xăng dầu
Hệ thống công nghệ cho cả cửa hàng Nhà cấp 4 Phương tiện vận chuyển
vấn dựng sẵn cho l nh đ o quản l và trƣởng các bộ phận để xác định những nội dung chính trong QTRR CN t i công ty. Sau đó, tác giả xây dựng phiếu điều tra là các nhóm rủi ro công nghệ có thể có, tính theo khả năng xảy ra và mức độ tác động; tác giả s dụng thang đo likert để tính điểm (từ 1 đến 5, nhƣ trình bày ở chƣơng 1 trƣớc đó . Tổng số phiếu phát ra: 40; tổng phiếu thu về 33 phiếu. Điểm số là trung bình cộng, lấy lẻ đến 2 chữ số (0,00 ; Kết quả nhƣ sau:
Bảng 2.2. Thực trạng QTRR công nghệ tại cty Hoàng Dũng HB Đánh
giá
1 2 3 4 5
KN Hiếm khi Không chắc Có khả năng Rất có thể Chắc chắn AH Không ảnh hƣởng
Nhỏ Vừa phải Nhiều Nghiêm trọng
Giá trị rủi ro = Ảnh hưởng x khả năng xảy ra
1. Rủi ro do máy móc, thiết bị
STT Nội dung Khả năng Ảnh hƣởng Giá trị RR
1 Rủi ro k thuật, máy móc bị
hỏng, hao mòn 3,09 4,11 12,7 2 Rủi ro do hệ thống quản l bị tin
t c tấn công 2,13 3,54 7,54 3 Rủi ro do con ngƣời cố tình làm
sai lệch máy móc 3,54 4,02 14,23 4 Rủi ro lỗi phát sinh trong hệ
thống thanh toán 3,22 4,51 14,52 5 Rủi ro từ công tác bảo trì 2,65 2,12 5,62 6 Rủi ro từ việc không mua bảo
2. Rủi ro do tri thức
STT Nội dung Khả năng Ảnh hƣởng Giá trị RR
1 Rủi ro do bí mật kinh doanh bị lộ 1,09 2,07 2,26 2 Rủi ro do quy trình sản xuất, kinh
doanh bị lỗi 2,87 3,02 8,67 3 Rủi ro từ quá trình chuyển giao
công nghệ 2,09 2,77 5,79 4 Rủi ro từ việc lựa chọn áp dụng
sai/ không ph hợp công nghệ 2,65 3,88 10,28
5
Rủi ro từ việc thay đổi công nghệ, công ty không đáp ứng kịp về h tầng
2,87 2,55 7,32
3. Rủi ro do kỹ năng
STT Nội dung Khả năng Ảnh hƣởng Giá trị RR
1 Rủi ro do quá trình đào t o không
chuẩn 3,67 3,01 11,05
2
Rủi ro do trình độ của nhân viên không đáp ứng đƣợc yêu cầu s dụng công nghệ
4,05 4,03 16,32
3 Rủi ro từ cán bộ quản l ra quyết
định sai về công nghệ 3,87 3,77 14,59
4
Rủi ro do quá trình vận hành máy móc, cách x l vấn đề của nhân viên bị sai, gây thất thoát tài sản, hỏng tài sản ho c trục lợi cá nhân
4,08 4,55 18,56
Theo kết quả điều tra phỏng vấn đƣợc thống kê ở bảng trên cho thấy không có giá trị rủi ro nào quá nghiêm trọng đƣợc ghi nhận, tuy nhiên tất cả các rủi ro đều có khả năng gây ảnh hƣởng nhất định. Vì vậy, tác giả sẽ phân tích thực tr ng và nguyên nhân của từng nhóm rủi ro.
2.2.1. Rủi ro do máy móc thiết bị
Với nhóm rủi ro này, hầu nhƣ nguyên nhân đều có liên quan đến máy móc. Hiện nay, m c d công ty Hoàng Dũng HB cũng đ đi vào ho t động khoảng 5-6 năm, nhƣng do xuất phát là mô hình nhỏ, do đó máy móc và công nghệ chƣa đƣợc chú nhiều, chƣa đƣợc đầu tƣ thoả đáng. Hiện t i, các công nghệ và máy móc liên quan mới chỉ đáp ứng ở nhu cầu vừa phải, chƣa hiện đ i hoá đƣợc các công đo n làm việc, nhiều việc v n cần sự tham gia của yếu tố con ngƣời nhiều. Cty Hoàng Dũng đang áp dụng quá trình nhập - xuất hàng hóa theo quy trình khép kín, cố gắng bảo đảm an toàn cho ngƣời lao động trong quá trình làm việc, hao hụt nằm trong định mức cho phép, bảo đảm chất lƣợng nhiên liệu khi giao cho khách hàng.
Trong số các rủi ro về máy móc công nghệ, phải kể đến rủi ro do máy móc bị hỏng, bị hao mòn tự nhiên. Rủi ro này khi khảo sát cho ra kết quả >3 điểm (tức là có khả năng xảy ra và khi xảy ra thì mức độ ảnh hƣởng là 4,11 điểm (nghiêm trọng . Tuy nhiên, do rủi ro này cũng thuộc nhóm rủi ro lớn, nhiều thành phần nhỏ bên trong, do đó, tác giả thực hiện tiếp 1 khảo sát thành phần các máy móc để tìm hiểu giá trị rủi ro nào lớn nhất khi máy móc bị hƣ hỏng (tự nhiên . Kết quả nhƣ sau:
Bảng 2.3 Khảo sát rủi ro máy móc hƣ hỏng, hao mòn ST ST T Tên rủi ro Khả năng xảy ra Ảnh hưởng Giá trị RR 1 Máy bơm hỏng 4.2 3.11 13.06 2 Hệ thống đo lƣờng hỏng 3.7 4.21 15.58 3 Hệ thống kho chứa hỏng 2.91 3.56 10.36 4 Hệ thống PCCC hỏng 2.87 4.76 13.66 5 Phƣơng tiện vận chuyển hỏng 4.34 3.21 13.93
Ngu n: Tác giả tổng hợp phiếu điều tra (2019)
Nhƣ vậy, theo kết quả điều tra khảo sát, điểm yếu nhất trong yếu tố máy móc, dễ phát sinh hƣ hỏng t i cty Hoàng Dũng HB là máy bơm và phƣơng tiện vận chuyển. Có thể thấy, hầu hết mọi nhân viên đều nhận diện ra đƣợc 2 yếu tố này đ và đang có những rủi ro thƣờng trực; tuy nhiên do mức độ ảnh hƣởng không quá nghiêm trọng nên dƣờng nhƣ ban l nh đ o cty chƣa nhận định đây là một rủi ro đe do đến cty. Việc đầu tƣ máy bơm và làm mới hệ thống vận chuyển khá tốn kém, nên cty chỉ dừng l i ở mức s a chữa khi còn có thể. Chƣa thể thay mới đ ng lo t. Đáng lƣu ở hệ thống PCCC, hầu hết nhận định khả năng xảy ra ở mức độ vừa phải nhƣng đều thức đƣợc mức độ nghiêm trọng nếu xảy ra. Do đó, hầu nhƣ mọi nhân viên đều đƣợc tập huấn và hƣớng d n về việc PCCC, các cách thức x l , quy trình để đảm bảo h n chế tối đa hậu quả của cháy nổ. Hiện nay, ngoài việc tập huấn k về quy trình đảm bảo an toàn cháy nổ, cty đ trang bị thêm nhiều trụ nƣớc cứu hoả, kiểm tra thƣờng xuyên để đảm bảo có phƣơng án chữa cháy kịp thời. Hệ thống kho dự trữ, chứa xăng dầu cũng là một nơi dễ phát sinh rủi ro, rủi ro thất thoát (do bay hơi, rò rỉ ; rủi ro nhiễm hợp chất, nƣớc…vào bể chứa, giá trị rủi ro của việc hỏng hệ thống kho, dự trữ ở mức trung bình chung so với các rủi ro khác.
Thứ hai, là nhóm rủi ro do bị tin t c tấn công vào hệ thống thông tin quản l , gây mất, nhầm, xáo trộn các dữ liệu. Ngày nay, đ ng hành với sự tiện
lợi của công nghệ thông tin là sự mất an toàn thông tin khi liên tục có sự tấn công từ tin t c. D doanh nghiệp lớn hay nhỏ đều bị tác động, ảnh hƣởng bởi nguy cơ này. Khi đƣợc hỏi về nguy cơ này, hầu nhƣ cán bộ quản l , nhân viên đều khá mơ h và không coi nó là mối nguy thƣờng trực, vì vậy điểm số >2 điểm cho khả năng xảy ra cũng nhƣ >3điểm cho mức độ ảnh hƣởng thể hiện đúng tầm nhìn và nhận định của cty về rủi ro này.
Thứ ba, là nhóm rủi ro có giá trị đo lƣờng tƣơng đối lớn: rủi ro do con ngƣời cố tình làm sai lệch máy móc. Máy móc là phƣơng tiện, phƣơng pháp, công cụ giúp con ngƣời thực hiện quá trình lao động một cách dễ dàng hơn, chính xác hơn. H n chế các rủi ro, sai lệch mang tính con ngƣời. Tuy nhiên, khi mà con ngƣời – nhân viên, ngƣời lao động cố tình làm sai lệch máy móc, ví dụ nhƣ chỉnh s a hệ thống đo lƣờng xăng dầu hay các sai lệch mang tính chất phá ho i ho c tƣ lợi cá nhân khác thì máy móc không còn thực hiện đúng chức năng ban đầu nữa, mà ngƣợc l i l i là nơi phát sinh, tiếp tay cho các rủi ro chủ khác. Với việc khảo sát cả ban quản l điều hành và nhân viên đều cho rằng khả năng xảy ra đ t mức cao, cho giá trị trung bình chung là 3.54 điểm; trong khi đó, mức độ đều đ t mức >4 điểm để ra giá trị trung bình chung là 4.02 điểm. Do vậy, đẩy giá trị rủi ro lên mức khá cao đ t mức 14.23 điểm. Điều này cho thấy, việc áp dụng công nghệ n a vời, không triệt để để con ngƣời lợi dụng, khai thác đƣợc các kẽ hở công nghệ sẽ rất nguy hiểm và gây tổn h i cho doanh nghiệp nếu không biết cách nhận biết và ngăn ngừa kịp thời.
Thứ tƣ, rủi ro từ việc phát sinh lỗi trong hệ thống thanh toán. Với các doanh nghiệp nhỏ nhƣ công ty TNHH Hoàng Dũng HB, số lƣợng nhân sự ít, trình độ trung bình thì việc kiểm soát các rủi ro từ hệ thống là khá khó khăn. Đ c biệt ở hệ thống thanh toán khi công ty đang s dụng các phần mềm quản l bán hàng, thanh toán ở bƣớc đầu. Nhƣng các giao dịch v n dừng l i ở nhỏ lẻ, tiền m t nhiều, các khoản nợ lắt nhắt, nhân viên chƣa nắm rõ các khâu, bƣớc x l lỗi phát sinh. Ngoài ra, Công ty Hoàng Dũng HB chƣa có nhân
viên IT, phụ trách k thuật công nghệ thông tin riêng, chỉ có nhân viên k thuật đ c th . Do vậy, các lỗi phát sinh hầu hết khi xảy ra đều đ gây ra 1 hậu quả nhất định thì công ty mới nhận biết và đi thuê ngoài để x l . Do đó, nhân viên, ban quản l khi đƣợc hỏi đều đánh giá mức độ nghiêm trọng của sự ảnh hƣởng rủi ro này đến cty ở mức cao 4,51 điểm. Trong khi v n mơ h về khả năng xảy ra, điểm số thế hiện rất chính xác khi đ t mức điểm 3.22 – không cao, không thấp.
Thứ năm, rủi ro từ công tác bảo trì thiết bị. Các thiết bị t i công ty Hoàng Dũng HB hầu nhƣ đều đƣợc kiểm tra thƣờng xuyên do các yêu cầu đ c th của ngành; do đó khả năng xảy ra cũng không lớn, đ t mức điểm 2.62; và mức độ ảnh hƣởng đều có thể tầm soát đƣợc ở mức 2.12 điểm. Vì vậy, có thể coi rủi ro từ công tác bảo trì không đáng lo ng i ở thời điểm hiện t i.
Rủi ro cuối c ng trong nhóm này là rủi ro từ việc không mua bảo hiểm thiết bị. Hiện nay, công ty Hoàng Dũng HB chỉ mua bảo hiểm cho 1 số thiết bị đ c th , mua bảo hiểm cháy nổ cho hệ thống kho chứa, khu bán hàng cấp phát, bảo hiểm xe, phƣơng tiện vận chuyển…các thiết bị đắt tiền và tiềm ẩn các rủi ro lớn đều đƣợc quan tâm bằng cách mua bảo hiểm để đề phòng rủi ro; do đó, khả năng xảy ra chỉ dừng l i ở mức 2.98 điểm và do đ có mua bảo hiểm cho 1 số thiết bị quan trọng nên mức độ ảnh hƣởng chỉ còn ở mức 2.41 điểm (ngƣỡng khá an toàn .
2.2.2. Rủi ro do tri thức
Theo Hoàng Đình Phi (2015 , bài giảng môn Khoa học Công nghệ & An ninh; rủi ro do tri thức là một trong những bộ phận cấu thành rủi ro công nghệ. Tuy nhiên, để nhìn nhận đúng về rủi ro do tri thức thì còn khá mơ h với các doanh nghiệp. Do đó, để hiểu chính xác hơn về lo i rủi ro từ tri thức này, tác giả đ chia làm 5 nhóm nhỏ (nhƣ bảng trên để tiến hành điều tra khảo sát. Kết quả về nhóm rủi ro từ tri thức thu nhận không quá lớn, không quá nghiêm trọng (tính trên điểm về giá trị rủi ro ; cụ thể nhƣ sau:
Thứ nhất: rủi ro bí mật kinh doanh, công nghệ bị lộ. Trong rủi ro này thì xét đến nhóm rủi ro bí mật công nghệ bị lộ để sát với đề tài về an ninh công nghệ. Tuy nhiên, những công nghệ lõi của công ty Hoàng Dũng HB hầu nhƣ đều phải tuân thủ nghiêm ng t theo nhà sản xuất: công nghệ bơm, chứa xăng dầu… hay những công nghệ đơn giản nhất về s dụng hệ thống phần mềm quản l kho, bán hàng… do đó, có thể coi về bí mật công nghệ t i công