GIÁO TRÌNH QUẢN TRỊ RỦI RO

Thông tin xuất bản:

  • Tác giả: TS. Nguyễn Ngọc Long (Chủ biên), ThS. Võ Hữu Khánh, ThS. Nguyễn Thị Bích Ngọc, ThS. Nguyễn Thị Minh Thùy
  • Nhà xuất bản: Đại học Công nghiệp Thành phố Hồ Chí Minh

Tổng quan về giáo trình

Giáo trình Quản trị rủi ro do tập thể giảng viên Trường Đại học Công nghiệp Thành phố Hồ Chí Minh biên soạn, đóng vai trò là học liệu cốt lõi trong chương trình đào tạo cử nhân và học viên cao học ngành Quản trị Kinh doanh cùng các chuyên ngành kinh tế liên quan. Môn học Quản trị rủi ro được định vị ở giai đoạn kiến thức chuyên ngành, tiếp nối các học phần quản trị đại cương và tác nghiệp nhằm hoàn thiện năng lực nhận diện, kiểm soát các biến cố bất định trong môi trường kinh doanh.

Mục tiêu học tập (learning outcomes) của giáo trình là trang bị cho người học:

  • Cơ sở lý thuyết toàn diện về bản chất của rủi ro và các trường phái tiếp cận quản trị rủi ro;
  • Năng lực vận hành quy trình quản trị rủi ro chuẩn hóa bao gồm các bước: thiết lập bối cảnh, nhận dạng, phân tích, đo lường, đánh giá và xây dựng phương án ứng phó;
  • Kỹ năng sử dụng các công cụ định tính, bán định lượng và định lượng trong đánh giá rủi ro tác nghiệp và rủi ro chức năng;
  • Phương pháp ra quyết định quản trị trong điều kiện bất định và khủng hoảng.

Về cấu trúc, tài liệu gồm 7 chương được tổ chức theo tiến trình phát triển từ tổng quan lý luận đến công cụ kỹ thuật và ứng dụng thực tiễn. Mỗi chương được thiết kế thống nhất qua 4 phần: Mục tiêu chương, Nội dung chính, Câu hỏi ôn tập và Bài tập thực hành/tình huống. Điểm đặc sắc của giáo trình là sự tích hợp giữa các khung chuẩn mực quốc tế (ISO 31000:2018, COSO ERM 2017) với các công cụ kỹ thuật chuyên sâu (FMEA, FTA, AHP) và các mô hình ra quyết định nhận thức (OODA, RPD, GROW, Hộp Zwicky), phục vụ cho cả mục đích học tập theo lộ trình tuyến tính lẫn tra cứu phi tuyến tính theo mảng nghiệp vụ.

Nội dung kiến thức cốt lõi

Các chương/chủ đề chính

Nội dung giáo trình được triển khai qua 7 chương cụ thể:

  • Chương 1: Tổng quan về quản trị rủi ro doanh nghiệp: Trình bày lịch sử hình thành từ lý thuyết xác suất trong các trò chơi may rủi cổ đại (Lemos, 2020), các mốc phát triển theo tổng kết của Dionne (2013) như CAPM, mô hình Merton (1974), phòng quản trị rủi ro Merrill Lynch (1987); đối chiếu hai trường phái quan niệm rủi ro (truyền thống/tiêu cực và trung hòa theo ISO, IRM, Orange Book, IIA); phân loại rủi ro theo hoạt động kinh doanh và theo tính chất; giới thiệu khung ISO 31000, COSO ERM, chiến lược 4T và 3 loại chi phí quản lý rủi ro.
  • Chương 2: Nhận dạng rủi ro: Phân tích vai trò của nhận dạng rủi ro; 5 nhóm nhận dạng theo Schmidt (2013); các nguồn phát sinh rủi ro (môi trường vật chất, xã hội, chính trị, luật pháp, kinh tế, nhận thức, hoạt động) và nguy cơ rủi ro (tài sản, pháp lý, nguồn nhân lực); thiết lập bối cảnh; các kỹ thuật nhận dạng: phỏng vấn (cấu trúc/tự do), suy đoán quản trị, phân tích theo tiến trình chức năng, danh mục (checklist), phân tích cây sai phạm (FTA), phân tích tác động và mô hình thất bại (FMEA theo ISO/TS 16949 gồm DFMEA và PFMEA), các kỹ thuật theo ISO 31000 (HAZID, What-If, PHA, HAZOP); 10 lưu ý trong quá trình nhận dạng.
  • Chương 3: Phân tích rủi ro: Xác lập cơ sở khoa học của phân tích rủi ro theo Aven (2018); 3 nhiệm vụ trọng tâm: quản lý rủi ro, đánh giá rủi ro và truyền thông nguy cơ; phân tích định tính và định lượng; các lợi ích và giới hạn khách quan của hoạt động phân tích rủi ro.
  • Chương 4: Một số công cụ đánh giá rủi ro cơ bản: Hướng dẫn ứng dụng ma trận rủi ro và Phương pháp phân tích thứ bậc (Analytic Hierarchy Process - AHP) trong lượng hóa, sắp xếp thứ tự ưu tiên các hiểm họa.
  • Chương 5: Đánh giá và ứng phó rủi ro: Chuẩn hóa quy trình 8 hoạt động đánh giá rủi ro (nắm bắt câu hỏi, xác định nguồn gốc, đánh giá hậu quả, đánh giá khả năng xảy ra, mô tả đặc tính, đánh giá hiệu quả phương án, truyền đạt sự bất trắc, ghi lại quy trình); phương pháp đánh giá định tính/định lượng; cơ chế thực thi chiến lược ứng phó.
  • Chương 6: Một số hoạt động quản trị rủi ro doanh nghiệp cơ bản: Khảo sát rủi ro trong 6 phân hệ quản trị: Quản lý & lãnh đạo, Quản trị chiến lược, Marketing, Quản trị dự án đầu tư, Quản trị nguồn nhân lực, Quản trị chuỗi cung ứng.
  • Chương 7: Ra quyết định trong điều kiện không chắc chắn: Tác động của sự bất định và công nghệ đến việc ra quyết định; các mô hình hỗ trợ: Vòng lặp OODA, mô hình nhận thức chính yếu RPD, mô hình GROW, Hộp hình thái Zwicky, mô hình Vroom-Yetton-Jago, Mô hình Sáu chiếc mũ tư duy của Edward de Bono.

Kiến thức nền tảng được xây dựng

Giáo trình thiết lập hệ thống lý thuyết nền tảng dựa trên:

  • Công thức lượng hóa rủi ro: $Risk = Impact \times Probability$ (Yoe, 2011), định nghĩa rủi ro là hàm số giữa mức độ ảnh hưởng của hậu quả và xác suất xảy ra của sự kiện bất định.
  • Hệ thống phân loại rủi ro:
    • Theo tính chất: Rủi ro mặc định (inherent risk), rủi ro thuần túy (hazard risk - bao gồm rủi ro cá nhân, tài sản, pháp lý), rủi ro kiểm soát (control risk), và rủi ro cơ hội (opportunity risk).
    • Theo hoạt động chức năng: Rủi ro chiến lược, hoạt động, tài chính, pháp lý, quản trị, marketing, nhân sự, chuỗi cung ứng.
  • Mô hình chiến lược ứng phó 4T: Tolerate (Chấp nhận rủi ro thấp), Treat (Giảm thiểu rủi ro tần suất cao - hậu quả thấp), Terminate (Né tránh rủi ro xác suất cao - tác động nghiêm trọng), Transfer (Chuyển giao qua bảo hiểm hoặc hợp đồng thương mại).
  • Cấu trúc chi phí rủi ro 3 giai đoạn: Chi phí dự phòng (trước khi xảy ra), chi phí đối phó (khi xảy ra biến cố), chi phí khắc phục (sau khi xảy ra thiệt hại).

Kỹ năng phát triển

  • Kỹ năng kỹ thuật (Technical skills): Thiết lập sơ đồ cây sai phạm FTA để truy vết nguyên nhân gốc rễ; xây dựng bảng phân tích sai hỏng FMEA (DFMEA cho thiết kế và PFMEA cho quy trình); thiết lập ma trận so sánh cặp và tính toán trọng số theo phương pháp AHP; tính toán phân phối xác suất và ma trận rủi ro.
  • Kỹ năng phân tích (Analytical skills): Phân tích nguồn rủi ro và đối tượng chịu tổn thất (tài sản, pháp lý, nhân sự); áp dụng kỹ thuật nhận dạng bán định lượng PHA, phân tích What-If và HAZOP theo chuẩn ISO 31000; thẩm định các kịch bản rủi ro trong quản trị chiến lược, chuỗi cung ứng và đầu tư dự án.
  • Kỹ năng thực hành quản trị (Practical competencies): Vận dụng các mô hình tư duy OODA, RPD, GROW, Hộp hình thái Zwicky và Vroom-Yetton-Jago để ra quyết định xử lý tình huống khẩn cấp, cân đối chi phí dự phòng và tối ưu hóa nguồn lực doanh nghiệp.

Phương pháp giảng dạy và học tập

Giáo trình áp dụng mô hình sư phạm định hướng thực hành và phát triển tư duy phản biện:

  • Phương pháp tiếp cận sư phạm (Pedagogical approach): Mỗi chương được triển khai tuần tự từ Chuẩn đầu ra (Mục tiêu chương) $\rightarrow$ Hệ thống khái niệm lý thuyết từ cơ bản đến nâng cao $\rightarrow$ Tóm tắt hệ thống hóa $\rightarrow$ Câu hỏi tự đánh giá $\rightarrow$ Bài tập thực hành/tình huống. Nội dung lý thuyết luôn được đối chiếu với các chuẩn mực quốc tế và thực tiễn vận hành doanh nghiệp.
  • Bài tập và tình huống điển hình (Case studies):
    • Tình huống phân tích chính sách vĩ mô: Phân tích chính sách "Zero Covid-19" của Trung Quốc (Chương 1), yêu cầu người học nhận diện 5 loại rủi ro, phân tích tác động chuỗi cung ứng, thương mại và đánh giá tính tối ưu của chiến lược trong điều kiện bất định.
    • Bài tập thiết kế công cụ nhận dạng: Thiết kế bảng checklist nhận diện rủi ro thực tế; xây dựng kịch bản phỏng vấn chuyên sâu có cấu trúc để nhận dạng rủi ro trong hoạt động bán hàng của doanh nghiệp (xác định đối tượng, phương thức, bộ câu hỏi và báo cáo kết quả - Chương 2).
    • Bài học kinh nghiệm lịch sử: Phân tích sự chuyển đổi chiến lược từ "đánh nhanh, tiến nhanh" sang "đánh chắc, tiến chắc" của Đại tướng Võ Nguyên Giáp trong chiến dịch Điện Biên Phủ (1954) dưới góc độ suy đoán và kiểm soát rủi ro của nhà quản trị cấp cao.
  • Phương pháp đánh giá (Assessment methods): Đánh giá mức độ ghi nhớ và phân tích lý thuyết thông qua hệ thống câu hỏi tự luận cuối chương; đánh giá năng lực thực hành thông qua bài tập nhóm lập bảng FMEA, ma trận rủi ro và báo cáo xử lý tình huống thực tế.
  • Hướng dẫn tự học (Self-study guidelines): Người học có thể tiếp cận giáo trình theo trình tự logic từ Chương 1 đến Chương 7 để xây dựng phương pháp luận hoàn chỉnh, hoặc tiếp cận phi tuyến tính (nghiên cứu độc lập các chương chức năng 6 hoặc các công cụ 4, 7) tùy theo nhu cầu chuyên môn cụ thể.

Điểm nổi bật và cập nhật

Giáo trình Quản trị rủi ro phản ánh các bước tiến mới trong lý thuyết và thực tiễn quản trị:

  • Cập nhật các khung tiêu chuẩn quốc tế mới:
    • Khung ISO 31000:2018 (thay thế bản 2009): Tinh giản từ 29 điều khoản xuống 8 điều khoản cốt lõi, bổ sung 8 nguyên tắc quản trị rủi ro, nhấn mạnh vai trò lãnh đạo và tính tích hợp của quản trị rủi ro trong mọi hoạt động ra quyết định của tổ chức.
    • Khung COSO ERM 2017 (bổ sung bản 2004): Tích hợp quản trị rủi ro doanh nghiệp với việc xây dựng sứ mệnh, tầm nhìn, giá trị cốt lõi và chiến lược thích ứng với biến động thị trường.
    • Đối chiếu với tiêu chuẩn kỹ thuật quốc gia TCVN ISO/IEC 31010:2013 về kỹ thuật đánh giá rủi ro.
  • Tích hợp các xu hướng biến động hiện đại: Đưa vào nghiên cứu các rủi ro cực đoan mang tính toàn cầu như dịch bệnh Covid-19, khủng hoảng tài chính, bất ổn chuỗi cung ứng và sự phát triển của công nghệ số, trí tuệ nhân tạo.
  • Chuyển giao công cụ kỹ thuật đa ngành vào quản trị kinh doanh: Tích hợp công cụ phân tích an toàn kỹ thuật (Fault Tree Analysis - FTA trong ngành hàng không vũ trụ, FMEA trong tiêu chuẩn ô tô ISO/TS 16949, HAZID, HAZOP) và các mô hình ra quyết định quân sự/nhận thức học (Vòng lặp OODA, mô hình RPD của Klein, Hộp hình thái Zwicky) vào hoạt động quản lý rủi ro kinh doanh.
  • Gắn kết thực tiễn vận hành doanh nghiệp: Phân tích chi tiết rủi ro tại từng mắt xích chức năng gồm chiến lược, tiếp thị, nhân sự, tài chính, đầu tư dự án và chuỗi cung ứng.

Đối tượng sử dụng giáo trình

  • Sinh viên đại học: Sinh viên năm thứ 3 và năm thứ 4 chuyên ngành Quản trị Kinh doanh, Quản trị Chuỗi cung ứng, Kinh doanh Quốc tế, Tài chính - Ngân hàng, Quản trị Dự án.
  • Học viên cao học: Học viên các chương trình Thạc sĩ Quản trị Kinh doanh (MBA), Thạc sĩ Quản lý Kinh tế sử dụng làm tài liệu nghiên cứu phương pháp luận phân tích rủi ro và mô hình ra quyết định bất định.
  • Kiến thức tiên quyết (Prerequisites): Người học cần có kiến thức nền tảng về Quản trị học đại cương, Xác suất thống kê, Quản trị tài chính, Quản trị Marketing và Quản trị nguồn nhân lực để hiểu rõ các tham số định lượng và quy trình tác nghiệp.
  • Giảng viên: Dùng làm đề cương chi tiết và giáo trình giảng dạy môn học Quản trị rủi ro (thời lượng tương đương 2-3 tín chỉ), khai thác hệ thống câu hỏi thảo luận, bài tập thực hành và tình huống nghiên cứu.
  • Nhà quản lý và chuyên viên doanh nghiệp: Dùng làm tài liệu tham chiếu phương pháp luận để thiết lập hệ thống quản trị rủi ro nội bộ theo chuẩn ISO 31000/COSO ERM, xây dựng danh mục kiểm soát và phân tích sự cố trong vận hành thực tế.

Câu hỏi thường gặp

1. Giáo trình này phù hợp với những đối tượng nào?

Giáo trình được thiết kế chuẩn mực cho sinh viên đại học và học viên cao học khối ngành kinh tế - quản trị kinh doanh. Đồng thời, cấu trúc giáo trình phù hợp cho các nhà quản lý doanh nghiệp, chuyên viên quản trị chiến lược, quản lý dự án và nhân sự cần tài liệu tra cứu công cụ kiểm soát rủi ro.

2. Cần chuẩn bị những kiến thức nền tảng nào trước khi học?

Người học cần nắm vững kiến thức cơ bản về xác suất thống kê (khái niệm xác suất, phân phối chuẩn) và các nguyên lý quản trị học cơ bản (hoạch định, tổ chức, lãnh đạo, kiểm tra) cùng kiến thức vận hành các chức năng marketing, tài chính, chuỗi cung ứng.

3. Giáo trình có điểm gì khác biệt so với các tài liệu quản trị rủi ro thông thường?

Tài liệu cung cấp hệ thống công cụ kỹ thuật liên ngành (FTA, FMEA, AHP, HAZOP, OODA, RPD) đi kèm quy trình lượng hóa cụ thể, không chỉ dừng lại ở lý thuyết quản trị chung. Ngoài ra, giáo trình cập nhật chuẩn xác các phiên bản tiêu chuẩn ISO 31000:2018 và COSO ERM 2017.

4. Người học có thể tự học giáo trình này như thế nào để đạt hiệu quả?

Người học có thể tiếp cận tuần tự từng chương hoặc đọc phi tuyến tính theo mảng nghiệp vụ quan tâm. Cần kết hợp đọc kỹ phần lý thuyết, làm đầy đủ các bài tập tình huống thực tế (như case study Zero Covid, bài tập thiết kế phỏng vấn nhận dạng rủi ro bán hàng) và đối chiếu với các biểu mẫu checklist trong giáo trình.

5. Giáo trình có cung cấp tài liệu bổ trợ nào kèm theo không?

Mỗi chương trong giáo trình đều đi kèm mục tiêu chi tiết, tóm tắt bài học, hệ thống câu hỏi ôn tập lý thuyết, bài tập tình huống thực hành, bài đọc thêm và danh mục tài liệu tham khảo khoa học quốc tế để phục vụ nhu cầu mở rộng nghiên cứu.

Kết luận

Giáo trình Quản trị rủi ro cung cấp khung lý thuyết hoàn chỉnh và hệ thống công cụ kỹ thuật thực chứng về quản trị rủi ro doanh nghiệp theo các chuẩn mực quốc tế hiện hành.

  • Lộ trình học tập đề xuất:
    1. Giai đoạn 1 (Chương 1 - 2): Thiết lập phương pháp luận tổng quan, phân loại rủi ro và nắm vững các kỹ thuật nhận dạng rủi ro sơ bộ (FTA, FMEA, Checklist, HAZID).
    2. Giai đoạn 2 (Chương 3 - 5): Thực hành phân tích định tính, định lượng và sử dụng công cụ AHP, ma trận rủi ro để xác lập chiến lược ứng phó 4T.
    3. Giai đoạn 3 (Chương 6 - 7): Triển khai quản trị rủi ro trong các mảng nghiệp vụ chuyên sâu và áp dụng các mô hình OODA, RPD, GROW trong ra quyết định bất định.
  • Tài nguyên mở rộng: Người học nên tham khảo thêm các văn bản tiêu chuẩn nguyên bản ISO 31000:2018, TCVN ISO/IEC 31010:2013, COSO ERM 2017 và các công bố nghiên cứu chuyên ngành trên tạp chí Risk Analysis.