CHƢƠNG 1 CƠ SỞ LÝ LUẬN VỀ QUẢN TRỊ RỦI RO CÔNG NGHỆ
1.3. Quản trị rủi ro công nghệ
1.3.1. Quản trị rủi ro và các khái niệm liên quan
Quản trị, theo nghĩa trong từ điển tiếng Việt (1996 , “là quản l và điều hành công việc thƣờng ngày” (thƣờng về sản xuất, kinh doanh ho c về sinh ho t . Quản trị rủi ro là quá trình tiếp cận rủi ro một cách khoa học, tồn diện và có hệ thống nhằm nhận d ng, kiểm sốt, phịng ngừa và giảm thiểu những tổn thất, mất mát, những ảnh hƣởng bất lợi của rủi ro. Theo quan điểm của Hồng Đình Phi (2015 : “Quản trị rủi ro của tổ chức và doanh nghiệp là các quy trình mà ở đó những ngƣời có trách nhiệm tiến hành mọi ho t động và s dụng mọi cơng cụ có thể để nghiên cứu, dự báo, ho ch định và thực thi các chiến lƣợc và các kế ho ch để phòng ngừa các rủi ro và ứng phó với các khủng hoảng để đảm bảo duy trì đƣợc khả năng c nh tranh bền vững hay sự phát triển bền vững của tổ chức hay doanh nghiệp”.
Phòng ngừa rủi ro: Theo tác giả Hallikas, Khan& Burnes (2007 là một quá trình đi từ:
● Nhận d ng rủi ro bao g m phát hiện mối nguy hiểm, sai lầm trong nhận d ng rủi ro, hậu quả không mong muốn, chuẩn bị x l và ho ch định kế ho ch x l rủi ro.
● Đánh giá rủi ro (mô tả và đo lƣờng rủi ro, dự tính xác xuất rủi ro, dự tính mức độ tổn thất, khả năng chấp nhận rủi ro, phân tích chi phí/lợi ích .
● Lựa chọn chiến lƣợc phòng ngừa rủi ro ph hợp, thực thi chiến lƣợc phòng ngừa rủi ro.
● Tổ chức phòng ngừa rủi ro (nhận d ng, đánh giá, dự báo, phản h i, rút kinh nghiệm phòng ngừa rủi ro .
H n chế rủi ro: H n chế, từ điển tiếng Việt (1996 giải nghĩa, là giữ l i, ngăn l i trong một giới h n nhất định, không để cho vƣợt qua. H n chế rủi ro là d ng các biện pháp ngăn ảnh hƣởng của rủi ro tác động xấu tới ho t động của DN. Hay h n chế rủi ro là tổ hợp các biện pháp đƣợc áp dụng nhằm giảm
thiểu đến mức thấp nhất rủi ro trong ho t động của DN. Việc h n chế này g m 02 nhóm biện pháp nhằm:
● H n chế khả năng xảy ra rủi ro.
● H n chế tổn thất nếu xảy ra rủi ro.
Kiểm soát rủi ro: Kiểm soát, đƣợc viết trong từ điển tiếng Việt (1996 là (1 xem xét để phát hiện, ngăn ngừa những gì trái với quy định; (2 đ t trong ph m vi quyền hành của mình. Nhƣ vậy, kiểm sốt rủi ro có thể hiểu là quá trình xem xét để phát hiện ra các rủi ro để ngăn ngừa ho c đ t chúng trong ph m vi kiểm soát của DN.
1.3.2. Quản trị rủi ro công nghệ
1.3.2.1. Khái niệm liên quan
S dụng những khái niệm bên trên, tác giả cho rằng, QTRR công nghệ:
là các quy trình mà ở đó những người có trách nhiệm tiến hành mọi hoạt động và sử dụng mọi cơng cụ có thể để nghiên cứu, dự báo, hoạch định và thực thi các chiến lược và các kế hoạch để phịng ngừa các rủi ro cơng nghệ và ứng phó với các khủng hoảng do yếu tố cơng nghệ mang lại để đảm bảo duy trì được hiệu quả kinh doanh và khả năng phát triển bền vững của doanh nghiệp.
Có thể hiểu, QTRR trong cơng nghệ chính là việc thực hiện Quy trình QTRR đ ng thời áp dụng các công cụ để thực hiện đúng và tốt các bƣớc trong quy trình đó. QTRR cơng nghệ phải thể hiện đƣợc những vai trị nhƣ sau:
● Vai trò xác định, nhận diện rủi ro: Rủi ro tiềm ẩn ở mọi nơi và có thể xuất hiện bất cứ khi nào. QTRR phải xác định và nhận diện đƣợc các lo i rủi ro công nghệ, đ ng thời khoanh v ng, phân lo i rủi ro để phục vụ cho các công tác ở các bƣớc tiếp theo. Có thể chia các rủi ro cơng nghệ dựa trên phƣơng trình cơng nghệ = máy móc + tri thức + k năng
● Vai trị đánh giá, phân tích rủi ro: Sau khi nhận diện rủi ro, doanh nghiệp cần phải xác định, đánh giá đƣợc rủi ro đó là lo i nào? Có nguy hiểm khơng? Mức độ xảy ra? Khả năng l p l i? tác động của nó đến
ho t động kinh doanh nhƣ thế nào? Đánh giá đƣợc giá trị rủi ro mà rủi ro đó có thể mang l i.
● Vai trị kiểm sốt rủi ro: t y theo từng lo i rủi ro đ đƣợc xác định và phân tích, đánh giá. Doanh nghiệp phải có các giải pháp để kiểm sốt rủi ro tƣơng ứng: giảm nhẹ, né tránh hay đón nhận rủi ro. S dụng cơng cụ gì để kiểm sốt rủi ro. Đây đƣợc xem là vai trị quan trọng và trọng tâm nhất của ho t động QTRR công nghệ của doanh nghiệp.
● Giám sát: rủi ro biến hóa liên tục, sau kiểm sốt, có thể rủi ro sẽ biến mất hồn tồn, tuy nhiên có những rủi ro biến đổi sang những lo i hình khác. Điều này địi hỏi doanh nghiệp phải giám sát sau kiểm soát, trả lời các câu hỏi: rủi ro đ đƣợc kiểm sốt hồn tồn chƣa? Có cách nào kiểm soát những rủi ro nhƣ thế nhƣng cắt giảm chi phí hơn khơng? Có cách nào tận dụng, tìm ra lợi ích, cơ hội từ những rủi ro đ kiểm sốt khơng?....
1.3.2.2. Công tác quản trị rủi ro liên quan tới công nghệ
Tác giả chia làm 3 nội dung trong công tác quản trị rủi ro công nghệ:
● Quản trị rủi ro cho máy móc, trang thiết bị: Cơng tác đánh giá rủi ro cho máy móc, trang thiết bị, cơng tác kiểm sốt hệ thống cơng nghệ, chi phí mua bảo hiểm cho máy móc, trang thiết bị, hệ thống cơng nghệ, cơng tác bảo trì, bảo dƣỡng cơng nghệ định kỳ.
● Quản trị rủi ro về tri thức: bí mật cơng nghệ, quy trình cơng nghệ, các tài liệu về s dụng, ứng dụng công nghệ…
● Quản trị rủi ro k năng, tức là các rủi ro trong q trình vận hành cơng nghệ: Cán bộ quản l thƣờng xuyên kiểm tra mọi thao tác của ngƣời cơng nhân trong q trình vận hành máy móc, trang thiết bị, hệ thống công nghệ. Kiểm tra, đánh giá khả năng rủi ro của máy móc, trang thiết bị, hệ thống cơng nghệ, có biện pháp thiết thực ngăn ngừa rủi ro xảy ra.
Căn cứ tiêu chí đ lựa chọn, tác giả xây dựng phiếu điều tra về QTRR công nghệ và phiếu phỏng vấn l nh đ o Cơng ty TNHH Hồng Dũng HB để khảo sát, làm tiền đề để xây dựng các đánh giá khách quan trong chƣơng 2.
1.4. Quy trình Quản trị rủi ro cơng nghệ
Trong quy trình này, tác giả Hồng Đình Phi đ xác định Quy trình liên tục QTRR g m 6 bƣớc: Đ t mục tiêu; nhận diện rủi ro; đánh giá rủi ro; phân lo i rủi ro; x l rủi ro; theo dõi báo cáo. Ho t động QTRR là ho t động liên tục, không ngừng nghỉ của DN. Trong KD luôn t n t i rất nhiều lo i rủi ro, đánh giá, phân lo i rủi ro đúng, DN sẽ có phƣơng pháp x l rủi ro hiệu quả. Ngoài ra, tác giả Hồng Đình Phi chỉ rõ cơng thức đảm bảo An ninh của một chủ thể:
An ninh của 1 chủ thể = (An toàn + Ổn định + Phát triển bền vững – (Rủi ro + Khủng hoảng + Chi phí khắc phục .
Hình 1.2. Quy trình liên tục quản trị rủi ro
Nguồn: Hồng Đình Phi (2015), “Tập bài giảng: Quản trị Rủi ro và An ninh doanh nghiệp”
Đây là quy trình QTRR hồn thiện của tác giả Hồng Đình Phi (2015 ; tuy nhiên trong ph m vi nghiên cứu về QTRR công nghệ, tác giả chỉ dừng l i ở quy trình tinh gọn 3 bƣớc bao g m: (1 nhận diện, đánh giá rủi ro; (2 kiểm soát, x l rủi ro; (3 theo dõi, báo cáo.
1. Đ t mục tiêu 2. Nhận diện rủi ro 3. Đánh giá rủi ro 4. Phân lo i rủi ro 5. X l rủi ro 6. Theo dõi - báo cáo
a. Nhận diện, đánh giá rủi ro
Cụ thể hóa các phƣơng pháp đánh giá rủi ro, những k thuật đánh giá rủi ro thƣờng đƣợc s dụng g m:
- Đánh giá Khả năng xảy ra của rủi ro (KN - Đánh giá Mức độ ảnh hƣớng của rủi ro (AH
Kết quả đánh giá hay đo lƣờng rủi ro đƣợc ƣớc lƣợng bằng công thức:
Giá trị RR = KN x AH
Trong đó:
Bảng 1.2. Tính điểm rủi ro dựa trên khả năng xảy ra
Mức Xếp loại Khả năng Giải thích
1 Rất hiếm xảy ra
Sự kiện hầu nhƣ không xảy ra
- Chƣa bao giờ xảy ra tính đến nay.
- Chƣa biết ho c chƣa quan sát thấy nhƣng xét về bản chất rủi ro thì v n có khả năng
2 Khó xảy ra Sự kiện chỉ xảy ra trong những trƣờng hợp ngo i lệ
Sự kiện chƣa xảy ra lần nào tính từ trƣớc tới nay, nhƣng đ biết/ nghe/ thấy ở nơi khác trong những tình huống tƣơng tự.
3 Có thể xảy ra Sự kiện có thỉnh thoảng xảy ra Đ xảy ra một lần ho c đ biết/nghe/thấy một vài lần trong ngành ho c các cơng trình khác tƣơng tự. 4 Rất có thể xảy ra
Sự kiện có thể xảy ra trong hầu hết trƣờng hợp
Có thể xảy ra vài lần và có tính l p l i ho c đ từng xảy ra t i đơn vị.
Bảng 1.3. Tính điểm rủi ro dựa trên mức độ nghiêm trọng
Mức Xếp loại Chất lƣợng Mơi trƣờng/an tồn
1 Thấp
- Sai sót nhỏ, s a chữa ngay, khơng ảnh hƣởng đến mức độ hài lòng của khách hàng. - Không ảnh hƣởng đến mục tiêu của đơn vị.
- Không gây thiệt h i về tài chính.
- Ảnh hƣởng nhỏ, không nguy h i đến sức khỏe của con ngƣời, động/thực vật ở thời điểm hiện t i.
- Mức độ ô nhiễm nằm trong giới h n cho phép của luật pháp và các yêu cầu khác 2 Trung bình - Góp / phản h i của khách hàng, không ảnh hƣởng đến mức độ hài lòng của khách hàng.
- Không gây gián đo n trong ho t động SXKD.
- Thiệt h i không đáng kể về tài chính.
- Ảnh hƣởng đến sức khỏe con ngƣời, động/ thực vật, cộng đ ng địa phƣơng trong thời gian ngắn.
- Không vƣợt tiêu chuẩn nhƣng có khả năng gây tác động nghiêm trọng nếu khơng đƣợc kiểm soát. 3 Khá lớn - Chất lƣợng sản phẩm/ dịch vụ không đ t, ảnh hƣởng đến mức độ hài lòng của khách hàng.
- Gây thiệt h i tài chính của đơn vị.
- Ảnh hƣởng đến mơi trƣờng (có thể khắc phục đƣợc ; gây nguy h i trong thời gian ngắn cho động/ thực vật, sức khỏe con ngƣời nhƣng không ảnh hƣởng đến tính m ng con ngƣời. - Vi ph m pháp luật ho c yêu cầu khác. 4 Lớn - Khiếu n i nghiêm trọng của khách hàng ho c hủy hợp đ ng. - Vi ph m nghiêm trọng các yêu cầu pháp luật.
- Gây gián đo n ho t động sản xuất kinh doanh.
- Thiệt h i tài chính lớn.
- Ảnh hƣởng nghiêm trọng đến sức khỏe con ngƣời ho c xảy ra chết ngƣời.
- Ảnh hƣởng nghiêm trọng đến môi trƣờng trong thời gian dài. - Bị pháp luật lên án, bị cộng đ ng, khách hàng phản đối, khiếu n i nghiêm trọng.
Nguồn: Nghiên cứu của Tác giả (2018)
Mức rủi ro đƣợc xác định trên cơ sở s dụng ma trận rủi ro 4x4 (4 mức hậu quả và 4 mức khả năng xảy ra rủi ro tƣơng ứng
Bảng 1.4. Xác định mức độ rủi ro
Khả năng xảy ra rủi ro Hậu quả của rủi ro Rất hiếm xảy ra Khó xảy ra Có thể xảy ra Rất có thể xảy ra Thấp 1 2 3 4 Trung bình 2 2 6 8 Khá lớn 3 6 9 12 Lớn 4 8 12 16 Nguồn: Tác giả (2019)
Rủi ro đƣợc xếp lo i theo các mức sau:
Bảng 1.5. Xếp loại rủi ro
Mức rủi ro Điểm đánh giá
Rủi ro thấp 1-4 Rủi ro trung bình 6-8 Rủi ro cao 9-16
Nguồn: Tác giả (2019) b. Kiểm sốt rủi ro
Sau khi các phịng ban phụ trách phát hiện và đánh giá đƣợc rủi ro, đề xuất hành động để giải quyết rủi ro đƣợc thơng qua thì bắt đầu tiến hành kiểm sốt rủi ro. Có thể nói, đây là giai đo n quan trọng nhất quyết định hƣớng triển khai và hiệu quả của việc kiểm soát rủi ro. Căn cứ vào việc đánh giá rủi ro, xác định đƣợc giá trị rủi ro dựa trên ma trận bên trên, đơn vị sẽ có các cách thức kiểm sốt rủi ro nhƣ sau:
● Tránh né rủi ro
● Chuyển giao rủi ro
● Chấp nhận rủi ro
c. Theo dõi, giám sát
Rủi ro biến hóa và thay đổi liên tục, do vậy sau khi kiểm soát xong, doanh nghiệp cần theo dõi, giám sát sự biến đổi của rủi ro. Đánh giá hiệu quả của phƣơng pháp đánh giá và kiểm soát rủi ro đ s dụng. Họp và đƣa ra các kinh nghiệm cần phát huy, những việc cần tránh cho ho t động quản trị rủi ro lần sau. Sau giám sát, đánh giá phải ghi chép và lƣu h sơ để làm căn cứ xác định những việc liên quan sau này và để làm tài liệu nghiên cứu về sau.
Tiểu kết chƣơng 1: T i chƣơng 1 này, tác giả đ hệ thống hóa đƣợc cơ
sở l luận về QTRR nói chung và QTRR cơng nghệ nói riêng. Tác giả đ khái quát lên đƣợc phƣơng trình cơng nghệ bao g m 3 yếu tố: máy móc, tri thức, k năng. Từ đó làm tiền đề cho việc nhận diện, phân lo i rủi ro sau này. Ngoài ra, tác giả đ đƣa ra quy trình QTRR cơng nghệ (thu gọn dựa trên quy trình QTRR liên tục của tác giả H.Đ.Phi (@015 ; trong đó, tác giả đ trình bày đƣợc cơng thức tính giá trị rủi ro và cách thức kiểm sốt rủi ro dựa trên ma trận. Điều này rất quan trọng để thiết kế ra bảng điều tra x hội học và kịch bản phỏng vấn sâu.
Trong chƣơng 2, tác giả sẽ phân tích thực tr ng của doanh nghiệp – công ty TNHH Hoàng Đức HB trong công tác QTRR công nghệ, tác giả sẽ đƣa ra những đánh giá, góc nhìn dựa trên cơ sở l luận từ chƣơng 1. Để từ đó, tác giả sẽ cho ngƣời đọc thấy đƣợc bức tranh tồn cảnh về QTRR cơng nghệ của cơng ty TNHH Hồng Đức HB.
CHƢƠNG 2. THỰC TRẠNG QUẢN TRỊ RỦI RO CÔNG NGHỆ ĐỂ PHÁT TRIỂN CƠNG TY TNHH HỒNG DŨNG HB
2.1. Giới thiệu chung về cơng ty TNHH Hồng Dũng HB
2.1.1. Thông tin chung
Cơng ty TNHH Hồng Dũng HB đƣợc thành lập năm 7/2/2014, trụ sở chính đƣợc đ t t i Thành phố Hịa Bình, tỉnh Hịa Bình. Cơng ty thành lập với vốn ban đầu là 6,5 tỷ đ ng. Ho t động kinh doanh chính của cơng ty là kinh doanh các m t hàng xăng dầu, là đ i l cấp 1 của Petrolimex t i TP Hịa Bình. Thị trƣờng của cơng ty trải khắp các huyện thuộc tỉnh Hịa Bình, cơng ty cung cấp, bán buôn, bán lẻ các sản phẩm xăng dầu cho các cây xăng trên địa bàn, cho các cơng trình, xí nghiệp và bán lẻ cho dân.
Với 6 năm ho t động, thị trƣờng công ty ngày càng đƣợc củng cố và mở rộng với tổng số nhân sự (bao g m cả HĐQT khoảng 40 nhân sự. Với sơ đ tổ chức đƣợc bố trí nhƣ sau: Hình 2.1: Sơ đồ tổ chức cơng ty Hồng Dũng HB Nguồn: Tác giả tự tổng hợp (2019) Hội đồng quản trị Phòng Kinh doanh Trưởng phòng kinh doanh
Khách lẻ Khách buôn, đại lý Khối cơ quan nhà nước
Cây xăng Trưởng phòng bán hàng ca 1 ca 2 Phịng Kế tốn KT Tổng hợp KT Thuế KT nội bộ Giám đốc công ty
2.1.2. Báo cáo kết quả kinh doanh
Tổng hợp kết quả ho t động kinh doanh của công ty qua các năm gần đây từ ngu n báo cáo Tài chính, báo cáo kết quả kinh doanh, tác giả thống kê theo bảng dƣới để thấy đƣợc tổng quan về tình hình kinh doanh của cơng ty