Luận văn quản trị rủi ro trong các dự án công nghệ thông tin của tổng công ty truyền tải điện quốc gia

Luận văn phân tích quản trị rủi ro trong dự án công nghệ thông tin tại Tổng Công ty Truyền tải Điện Quốc gia. Nắm bắt kỹ thuật quản lý rủi ro hiệu quả cho các dự án CNTT.

Trường đại học

Trường Đại học Kinh tế - Đại học Quốc gia Hà Nội

Chuyên ngành

Quản trị công nghệ và Phát triển doanh nghiệp

Người đăng

Ẩn danh

Thể loại

Luận văn thạc sĩ

2017

Phí lưu trữ

30 Point

Mục lục chi tiết

LỜI CAM ĐOAN

LỜI CẢM ƠN

1. CHƯƠNG 1: TỔNG QUAN TÌNH HÌNH NGHIÊN CỨU VÀ CƠ SỞ LÝ LUẬN VỀ QUẢN TRỊ RỦI RO

1.1. Tổng quan tình hình nghiên cứu

1.2. Nghiên cứu của tác giả trong và ngoài nước

1.3. Các luận văn về quản trị rủi ro

1.4. Cơ sở lý luận về quản trị rủi ro

1.4.1. Khái niệm, phân loại rủi ro

1.4.2. Khái niệm, nội dung quản trị rủi ro

1.4.3. Quản trị rủi ro trong các dự án công nghệ thông tin

2. CHƯƠNG 2: QUY TRÌNH VÀ PHƯƠNG PHÁP NGHIÊN CỨU

2.1. Quy trình nghiên cứu

2.2. Phương pháp thu thập dữ liệu

2.2.1. Phương pháp thu thập thông tin sơ cấp

2.2.2. Phương pháp thu thập thông tin thứ cấp

2.3. Phương pháp xử lý dữ liệu

2.4. Phương pháp định lượng

2.5. Phương pháp định tính

3. CHƯƠNG 3: THỰC TRẠNG QUẢN TRỊ RỦI RO TRONG CÁC DỰ ÁN CÔNG NGHỆ THÔNG TIN CỦA TỔNG CÔNG TY TRUYỀN TẢI ĐIỆN QUỐC GIA

3.1. Giới thiệu về Tổng công ty Truyền tải điện Quốc gia

3.1.1. Giới thiệu chung

3.1.2. Cơ cấu tổ chức

3.1.3. Cơ cấu tổ chức CNTT tại EVNNPT

3.2. Đánh giá chất lượng các dự án CNTT chính của EVNNPT

3.3. Hoạt động quản trị rủi ro trong các dự án CNTT của EVNNPT

3.3.1. Nhận diện, phân tích rủi ro trong các dự án CNTT của EVNNPT

3.3.2. Rủi ro môi trường bên ngoài

3.3.3. Rủi ro môi trường bên trong

3.3.4. Đo lường rủi ro

3.3.5. Kiểm soát - phòng ngừa rủi ro

3.3.6. Tránh né rủi ro

3.3.7. Ngăn ngừa tổn thất

3.3.8. Giảm thiểu tổn thất, chuyển giao rủi ro và đa dạng hóa rủi ro

3.3.9. Tài trợ rủi ro

3.3.10. Tìm cách biến rủi ro thành những cơ hội thành công

3.3.11. Ưu nhược điểm, nguyên nhân của hệ thống Quản trị rủi ro trong các dự án CNTT của EVNNPT

4. CHƯƠNG 4: GIẢI PHÁP NÂNG CAO CHẤT LƯỢNG QUẢN TRỊ RỦI RO TRONG CÁC DỰ ÁN CÔNG NGHỆ THÔNG TIN CỦA EVNNPT

4.1. Tổ chức, cơ cấu lại bộ máy CNTT của EVNNPT

4.2. Xây dựng hệ thống quản trị rủi ro các dự án CNTT

4.3. Nâng cao năng lực của chủ đầu tư

4.4. Năng lực cán bộ quản trị dự án

4.5. Năng lực sử dụng các cứng dụng CNTT của người dùng

4.6. Nâng cao tâm thế cho các phòng/ban/các đơn vị trực thuộc EVNNPT

4.7. Nâng cấp hệ thống hạ tầng CNTT

4.8. Xây dựng tiêu chuẩn lựa chọn nhà thầu thực hiện dự án CNTT

4.9. Xây dựng, bổ sung, hiệu chỉnh quy chế, quy định, quy trình của EVNNPT, thường xuyên tổ chức đào tạo

4.10. Ứng dụng CNTT trong việc quản lý các dự án CNTT của EVNNPT

4.11. Kiến nghị đối với EVN

4.12. Xây dựng và thực hiện kế hoạch CNTT

4.13. Nâng cao chất lượng các dự án CNTT dùng chung của EVN

KẾT LUẬN

DANH MỤC TÀI LIỆU THAM KHẢO

PHỤ LỤC

DANH MỤC CÁC TỪ VIẾT TẮT

DANH MỤC CÁC BẢNG

DANH MỤC CÁC HÌNH VẼ

DANH MỤC CÁC BIỂU ĐỒ

Tóm tắt

I. Giới thiệu tổng quan quản trị rủi ro dự án CNTT EVNNPT

Quản trị rủi ro trong dự án công nghệ thông tin (CNTT) của Tổng công ty Truyền tải điện Quốc gia (EVNNPT) là hoạt động thiết yếu nhằm đảm bảo thành công và hiệu quả dự án. Đặc trưng của các dự án CNTT tại EVNNPT là phạm vi phức tạp với nhiều bên liên quan, tính đặc thù cao và yêu cầu nghiêm ngặt về chất lượng, tiến độ và chi phí. Quản trị rủi ro giúp nhận diện, phân tích và kiểm soát những yếu tố có thể ảnh hưởng tiêu cực đến mục tiêu dự án. Các rủi ro trong dự án CNTT có thể xuất phát từ nội tại tổ chức, môi trường bên ngoài, hoặc từ đặc tính công nghệ mới.

Tổng công ty EVNNPT với hơn 7000 cán bộ công nhân viên, đóng vai trò quan trọng trong hệ thống điện quốc gia, đã gặp nhiều thách thức trong quản trị rủi ro các dự án CNTT. Việc xây dựng hệ thống quản trị rủi ro bài bản giúp giảm thiểu các thiệt hại, đảm bảo truyền tải điện an toàn và liên tục, đồng thời nâng cao hiệu quả quản lý dự án. Nghiên cứu này dựa trên cơ sở lý luận đa dạng về quản trị rủi ro dự án và bối cảnh thực tế tại EVNNPT trong giai đoạn 2008-2016, nhằm phát triển giải pháp tối ưu phù hợp với đặc thù của các dự án CNTT tại đơn vị.

1.1. Khái niệm và vai trò quản trị rủi ro trong dự án CNTT

Quản trị rủi ro là quá trình khoa học, liên tục và hệ thống nhằm nhận diện, đánh giá và kiểm soát rủi ro để giảm tối đa tác động tiêu cực lên dự án. Trong dự án CNTT, rủi ro có thể là sự cố kỹ thuật, thay đổi yêu cầu, trễ tiến độ hay vượt ngân sách. Vai trò của quản trị rủi ro là xác định đúng các nguy cơ, lên kế hoạch ứng phó và hạn chế tổn thất, từ đó giúp dự án đạt được mục tiêu đề ra. Đặc biệt tại EVNNPT, quản trị rủi ro còn góp phần tăng cường sự ổn định, an toàn trong truyền tải điện.

1.2. Tổng quan thực trạng các dự án CNTT tại EVNNPT và thách thức rủi ro

Các dự án CNTT tại EVNNPT thường đặc thù với nguồn lực lớn, phạm vi trải dài từ Bắc vào Nam, liên quan nhiều bên và áp lực tiến độ cao. Thực tế cho thấy, nhiều dự án còn gặp phải tình trạng chậm tiến độ, vượt chi phí hoặc chưa đạt chất lượng như kỳ vọng do chưa có hệ thống quản trị rủi ro hoàn chỉnh. Thách thức chính là thiếu sót trong nhận diện rủi ro kịp thời, biện pháp phòng ngừa chưa hiệu quả và năng lực quản lý dự án chưa đồng đều. Đây là nguyên nhân làm gia tăng mức độ tổn thất và ảnh hưởng đến uy tín của Tổng công ty.

II. Những thách thức quan trọng trong quản trị rủi ro dự án CNTT EVNNPT

Quản trị rủi ro dự án CNTT tại EVNNPT đang phải đối mặt với nhiều thách thức mang tính nội tại và bên ngoài. Nội tại tổ chức như cơ cấu bộ máy phức tạp, năng lực cán bộ quản lý dự án chưa đồng đều, thiếu hệ thống quy trình chuẩn và công cụ hỗ trợ đồng bộ. Bên cạnh đó, môi trường bên ngoài biến động về kinh tế, chính sách, pháp luật và sự phát triển nhanh của công nghệ cũng tạo ra nhiều yếu tố không chắc chắn ảnh hưởng đến dự án.

Một thách thức lớn là khả năng nhận diện rủi ro chưa triệt để dẫn tới việc xử lý bị động. Hệ thống quản trị rủi ro dự án còn phụ thuộc chủ yếu vào kinh nghiệm cá nhân cán bộ CNTT, thiếu sự chuẩn hóa trong đánh giá, đo lường và giám sát rủi ro. Những yếu tố này làm giảm khả năng phòng ngừa và kiểm soát rủi ro hiệu quả, đồng thời dễ dẫn đến thất bại trong các dự án quan trọng.

2.1. Thách thức về nhận diện và phân tích rủi ro trong dự án CNTT

Việc nhận diện được toàn diện các rủi ro là bài toán khó khăn tại EVNNPT do tính đặc thù và đa dạng của các dự án CNTT. Nhiều rủi ro không dễ dàng dự báo, xuất phát từ cả yếu tố kỹ thuật lẫn quản lý nhân sự, chính sách. Việc thiếu các công cụ định lượng, định tính chuẩn khiến phân tích rủi ro chưa đầy đủ, mang tính chủ quan cao. Điều này ảnh hưởng trực tiếp đến chất lượng các kế hoạch ứng phó, làm tổn thất không được hạn chế kịp thời.

2.2. Thách thức về năng lực và tổ chức bộ máy quản trị rủi ro tại EVNNPT

Năng lực cán bộ quản lý dự án CNTT chưa đồng đều với sự thiếu hụt về kỹ năng chuyên sâu trong quản trị rủi ro là yếu tố cản trở hiệu quả triển khai. Bộ máy tổ chức hiện tại chưa có sự phân công rõ ràng trách nhiệm trong giám sát và kiểm soát rủi ro. Thiếu sự phối hợp chặt chẽ giữa các phòng ban và đơn vị liên quan gây ra lúng túng trong xử lý vấn đề phát sinh. Các quy trình, hướng dẫn về quản trị rủi ro chưa được cập nhật và phổ biến sâu rộng.

2.3. Ảnh hưởng của môi trường bên ngoài đến quản trị rủi ro dự án CNTT

Môi trường bên ngoài với sự biến động liên tục về kinh tế - chính trị - pháp luật, cùng với sự phát triển nhanh chóng của công nghệ đặt ra nhiều thách thức mới cho dự án CNTT. Việc thích ứng kịp thời với các chính sách, quy định mới cũng như áp dụng công nghệ phù hợp còn hạn chế. Điều này dẫn đến rủi ro bị lỗi thời công nghệ, mất cân đối cung cầu nguồn lực, và tăng khả năng thất bại dự án do thiếu sự phù hợp với điều kiện thực tế.

III. Phương pháp phân tích và đo lường rủi ro hiệu quả trong dự án CNTT EVNNPT

Để quản trị rủi ro hiệu quả, việc phân tích và đo lường rủi ro là không thể thiếu. Phân tích rủi ro bao gồm xác định nguyên nhân, đánh giá mức độ ảnh hưởng và xác suất xảy ra. Đo lường rủi ro tại EVNNPT nên dựa trên ma trận tần suất và mức độ ảnh hưởng để xếp loại rủi ro theo nhóm ưu tiên. Các kỹ thuật như phân tích chuỗi nguyên nhân DO MINO của Heinrich cũng được sử dụng để làm rõ các mối liên hệ nguyên nhân - kết quả.

Sử dụng phương pháp định tính kết hợp định lượng giúp đánh giá khả năng và tác động của từng rủi ro chính xác hơn, từ đó đề xuất các biện pháp phòng ngừa phù hợp. Ngoài ra, cần triển khai cập nhật và giám sát liên tục mức độ rủi ro nhằm kịp thời điều chỉnh chiến lược quản lý dự án. Đây là bước nền tảng để nâng cao chất lượng quản trị rủi ro trong các dự án CNTT của EVNNPT.

3.1. Ứng dụng phương pháp DO MINO trong phân tích rủi ro dự án CNTT

Phương pháp DO MINO giúp mô hình hóa các chuỗi nguyên nhân và kết quả làm phát sinh rủi ro, từ đó chỉ ra các điểm nút cần kiểm soát. Ứng dụng DO MINO tại EVNNPT trong dự án CNTT giúp nhận diện sớm các nguyên nhân chính yếu, tránh bỏ sót những rủi ro tiềm ẩn quan trọng. Kết quả phân tích từ DO MINO cung cấp cơ sở để đề xuất các biện pháp kiểm soát và giảm thiểu rủi ro một cách có hệ thống, hiệu quả.

3.2. Thiết lập ma trận đo lường tần suất và mức độ ảnh hưởng rủi ro

Ma trận đo lường rủi ro giúp phân loại mức độ ưu tiên xử lý bằng cách đánh giá hai yếu tố là tần suất xảy ra và mức độ ảnh hưởng của rủi ro đến dự án. Tại EVNNPT, dự án CNTT sử dụng ma trận này để phân nhóm rủi ro thành 4 nhóm từ thấp đến cao. Ma trận hỗ trợ người quản lý đưa ra quyết định đúng đắn trong phân bổ nguồn lực ứng phó, cũng như tập trung kiểm soát những rủi ro có tác động nghiêm trọng và xuất hiện thường xuyên.

3.3. Kỹ thuật đo lường định tính và định lượng rủi ro trong dự án CNTT

Kỹ thuật định tính dựa trên khảo sát, phỏng vấn và đánh giá chuyên gia giúp định hình các rủi ro một cách toàn diện nhưng mang tính chủ quan. Trong khi đó, kỹ thuật định lượng sử dụng số liệu thống kê, mô phỏng và đánh giá dựa trên dữ liệu thực tế đưa ra kết quả chính xác và khách quan hơn. Kết hợp hai kỹ thuật, EVNNPT có thể xây dựng hệ thống quản trị rủi ro vững chắc, nâng cao khả năng dự báo và quản lý rủi ro dự án CNTT.

IV. Giải pháp nâng cao chất lượng quản trị rủi ro trong dự án CNTT tại EVNNPT

Dựa trên phân tích thực trạng và phương pháp hiện có, EVNNPT cần xây dựng hệ thống quản trị rủi ro dự án CNTT đồng bộ và chuẩn hóa. Giải pháp bao gồm tái tổ chức bộ máy CNTT, nâng cao năng lực chủ đầu tư và đội ngũ quản lý dự án, đào tạo chuyên sâu về quản trị rủi ro. Ngoài ra, cần phát triển và áp dụng hệ thống công cụ công nghệ thông tin hỗ trợ nhận diện, phân tích, giám sát rủi ro liên tục và tự động.

Song song đó, chính sách lựa chọn nhà thầu, quy định quy trình nghiệm thu, thanh toán cần chặt chẽ nhằm giảm thiểu rủi ro pháp lý và tài chính. Việc bổ sung, hiệu chỉnh quy chế nội bộ và tổ chức tập huấn thường xuyên giúp nâng cao nhận thức và sự phối hợp giữa các phòng ban liên quan.

4.1. Tổ chức bộ máy và nâng cao năng lực quản trị rủi ro dự án CNTT

Việc sắp xếp lại cơ cấu tổ chức bộ máy CNTT tại EVNNPT là nền tảng để phân bổ rõ ràng trách nhiệm, tạo sự phối hợp hiệu quả trong quản trị rủi ro. Nâng cao năng lực đội ngũ cán bộ quản lý dự án thông qua đào tạo bài bản về nhận diện, đánh giá và kiểm soát rủi ro giúp nâng cao chất lượng quản lý và quyết định chính xác hơn. Các chương trình huấn luyện định kỳ, cập nhật kiến thức và kỹ năng sẽ nâng cao sự nhạy bén trong xử lý các tình huống rủi ro đột xuất.

4.2. Ứng dụng công nghệ thông tin và công cụ hỗ trợ phân tích rủi ro

Xây dựng và ứng dụng hệ thống phần mềm quản trị rủi ro giúp tự động thu thập dữ liệu, cảnh báo sớm và phân tích chi tiết các yếu tố ảnh hưởng đến dự án CNTT. Công nghệ hỗ trợ việc giám sát rủi ro mọi lúc mọi nơi, cảnh báo kịp thời để hạn chế nhất các tổn thất có thể xảy ra. Đồng thời, việc tích hợp các công cụ quản lý tiến độ, nguồn lực và chi phí tạo ra bức tranh toàn diện, giúp ra quyết định chính xác và nhanh chóng hơn.

4.3. Xây dựng quy chế quy trình và chính sách quản trị rủi ro đồng bộ

Thiết kế và ban hành các quy định, quy trình cụ thể liên quan đến quản lý rủi ro, từ giai đoạn lập kế hoạch, thực hiện đến giám sát, nghiệm thu dự án. Đảm bảo rằng toàn bộ quá trình quản trị rủi ro được chuẩn hóa, minh bạch và có tính pháp lý cao tại EVNNPT. Đồng thời, xây dựng các chính sách khuyến khích, xử lý nghiêm minh các vi phạm nhằm tạo môi trường làm việc chuyên nghiệp, nâng cao hiệu quả quản lý và giảm thiểu rủi ro phát sinh.

V. Ứng dụng thực tiễn và kết quả nghiên cứu quản trị rủi ro dự án CNTT EVNNPT

Kết quả nghiên cứu được áp dụng thử nghiệm tại một số dự án CNTT tiêu biểu của EVNNPT cho thấy quản trị rủi ro hệ thống đã góp phần giảm đáng kể tình trạng vượt tiến độ, tăng chất lượng và tiết kiệm chi phí. Việc nhận diện và phân tích rủi ro kịp thời giúp chủ đầu tư và các bên liên quan đưa ra quyết định điều chỉnh hợp lý. Các giải pháp nâng cao năng lực, cải tiến quy trình và áp dụng công nghệ đã tạo ra môi trường quản lý chủ động và hiệu quả hơn.

Báo cáo khảo sát nội bộ ghi nhận sự tăng lên nhận thức về quản trị rủi ro và sự phối hợp cải thiện giữa các phòng ban. Mức độ rủi ro phát sinh giảm 20-30% so với trước khi áp dụng các giải pháp. Các bước tiếp theo dự kiến triển khai rộng rãi hệ thống quản trị rủi ro trên toàn bộ dự án CNTT tại EVNNPT, đồng thời tiếp tục hoàn thiện và điều chỉnh để phù hợp với thực tiễn.

5.1. Phân tích hiệu quả thực tiễn quản trị rủi ro dự án CNTT tại EVNNPT

Việc áp dụng hệ thống quản trị rủi ro phân tích và đo lường đã giúp những dự án CNTT của EVNNPT giảm nhanh các vấn đề phát sinh. Các dự án được theo dõi chặt chẽ hơn về mặt tiến độ, chi phí và chất lượng, nhờ vào việc xử lý các rủi ro từ sớm. Đánh giá nội bộ cho thấy, tỷ lệ dự án đạt tiến độ và chất lượng tăng lên rõ rệt, đồng thời giảm thiểu những trạng thái khủng hoảng và thất bại dự án.

5.2. Kết quả khảo sát năng lực và nhận thức cán bộ quản lý dự án CNTT

Khảo sát đội ngũ quản lý dự án cho thấy sự thiếu hụt về kiến thức chuyên sâu quản trị rủi ro là một trong những nguyên nhân chính gây ra các vướng mắc trong triển khai. Sau các khóa đào tạo nâng cao, nhận thức về vai trò và tầm quan trọng của quản trị rủi ro được cải thiện rõ rệt. Điều này góp phần tăng cường sự cam kết trong thực hiện các biện pháp phòng ngừa và kiểm soát rủi ro.

5.3. Đề xuất mở rộng và hoàn thiện mô hình quản trị rủi ro dự án CNTT EVNNPT

Dựa trên những kết quả thu được, nghiên cứu đề xuất mở rộng hệ thống quản trị rủi ro tới toàn bộ các dự án CNTT với sự hỗ trợ tối đa từ lãnh đạo cấp cao. Đồng thời, cập nhật thường xuyên công cụ đo lường rủi ro, phối hợp chặt chẽ hơn giữa các bộ phận và nâng cao năng lực cán bộ là những bước cần thiết để quản trị rủi ro được vận hành hiệu quả, bền vững tại EVNNPT.

VI. Kết luận và xu hướng phát triển quản trị rủi ro dự án CNTT tại EVNNPT

Quản trị rủi ro trong dự án công nghệ thông tin là yếu tố quyết định sự thành công của EVNNPT trong bối cảnh công nghệ và yêu cầu thị trường ngày càng phức tạp. Nghiên cứu đã chỉ ra các thách thức chủ yếu trong công tác quản trị rủi ro dự án CNTT tại EVNNPT, đồng thời đề xuất các giải pháp thiết thực về tổ chức, công nghệ và quy trình. Kết quả bước đầu đã mang lại hiệu quả tích cực, góp phần củng cố uy tín và năng lực vận hành của Tổng công ty.

Xu hướng phát triển quản trị rủi ro dự án CNTT ở EVNNPT trong tương lai hướng tới ứng dụng sâu rộng các công nghệ số, tự động hóa và trí tuệ nhân tạo nhằm nâng cao tính dự báo, cảnh báo sớm. Đồng thời tăng cường đào tạo, xây dựng văn hóa rủi ro chủ động, và mở rộng hợp tác đa bên để tiếp tục nâng cao chất lượng quản trị dự án CNTT góp phần phát triển bền vững ngành truyền tải điện Việt Nam.

6.1. Tóm tắt những điểm nổi bật trong quản trị rủi ro dự án CNTT EVNNPT

Nghiên cứu làm rõ tính cấp thiết của quản trị rủi ro bài bản cho dự án CNTT tại EVNNPT, nhận diện được các rủi ro đặc thù phổ biến và những hạn chế trong thực tiễn quản lý. Giải pháp tổng thể đã tập trung vào việc nâng cao năng lực, phát triển công cụ và chuẩn hóa quy trình giúp kiểm soát rủi ro hiệu quả hơn, góp phần bảo đảm tiến độ, chất lượng dự án.

6.2. Xu hướng áp dụng công nghệ số và đổi mới trong quản trị rủi ro

Việc áp dụng công nghệ số như Big Data, AI và phần mềm quản lý rủi ro dự án là bước đi quan trọng để EVNNPT nâng cao tính chủ động trong điều hành dự án CNTT. Công nghệ giúp phân tích dữ liệu rủi ro nhanh, chính xác và tự động cảnh báo các nguy cơ tiềm ẩn, từ đó tăng cường khả năng ứng phó linh hoạt và hiệu quả trong môi trường biến động liên tục.

6.3. Định hướng xây dựng văn hóa rủi ro chủ động và hợp tác đa bên

Xây dựng văn hóa tổ chức coi trọng quản trị rủi ro qua sự cam kết của lãnh đạo và sự tham gia tích cực của toàn thể cán bộ là yếu tố then chốt. Đồng thời, EVNNPT cần thúc đẩy hợp tác với các đơn vị bên ngoài như nhà thầu, đối tác công nghệ, cơ quan quản lý nhằm chia sẻ, học hỏi, nâng cao hiệu quả quản trị rủi ro dự án CNTT, phù hợp với xu thế toàn cầu hóa và hội nhập.

16/09/2025

Bạn đang xem trước tài liệu:

Luận văn quản trị rủi ro trong các dự án công nghệ thông tin của tổng công ty truyền tải điện quốc gia

Tải đầy đủ

Nội dung chính

Quản Trị Rủi Ro Trong Các Dự Án Công Nghệ Thông Tin Của Tổng Công Ty Truyền Tải Điện Quốc Gia

Tổng quan nghiên cứu

Trong bối cảnh kinh tế hiện đại, quản trị rủi ro đã trở thành một hoạt động cực kỳ quan trọng đối với các doanh nghiệp. Theo thống kê, khoảng 70% các dự án công nghệ thông tin gặp phải rủi ro về tiến độ, ngân sách hoặc chất lượng. Tại Việt Nam, việc quản trị rủi ro mới chỉ được coi trọng trong các tổ chức tài chính và ngân hàng, còn đối với các doanh nghiệp khác, đặc biệt là doanh nghiệp nhà nước, hoạt động này chưa được quan tâm đúng mức.

Tổng công ty Truyền tải điện Quốc gia (EVNNPT) trực thuộc Tập đoàn Điện lực Việt Nam bao gồm cơ quan Tổng công ty và 7 đơn vị trực thuộc trải dài từ Bắc vào Nam, với số lượng nhân viên lên tới hơn 7000 người. Ngay từ khi thành lập, EVNNPT đã đầu tư rất nhiều cho các dự án Công nghệ thông tin với mục tiêu đưa công nghệ thông tin vào mọi hoạt động sản xuất. Tuy nhiên, thực tế cho thấy các dự án CNTT của EVNNPT đều đã gặp phải một số rủi ro trong quá trình từ khi hình thành đến khi kết thúc dự án.

Nghiên cứu này tập trung phân tích thực trạng quản trị rủi ro trong các dự án CNTT tại EVNNPT giai đoạn 2008-2016, nhằm đề xuất các giải pháp thiết thực và hiệu quả. Ý nghĩa của nghiên cứu không chỉ giúp EVNNPT hoàn thiện hệ thống quản trị rủi ro mà còn có thể được các đơn vị khác tham khảo áp dụng.

Cơ sở lý thuyết và phương pháp nghiên cứu

Khung lý thuyết áp dụng

Nghiên cứu dựa trên lý thuyết quản trị rủi ro hiện đại, trong đó rủi ro được hiểu là "sự bất trắc có thể đo lường được" và có thể mang tính tích cực lẫn tiêu cực. Theo tiêu chuẩn ISO 31000:2009, "Rủi ro là tác động của sự không chắc chắn lên mục tiêu". Lý thuyết DO MINO của H.Heinrich được áp dụng để phân tích chuỗi nguyên nhân gây ra rủi ro.

Mô hình quản trị rủi ro được xây dựng dựa trên 5 bước chính: nhận dạng rủi ro, phân tích rủi ro, đo lường rủi ro, kiểm soát-phòng ngừa rủi ro, và tài trợ rủi ro. Ma trận đo lường rủi ro được sử dụng với hai tiêu chí: tần suất xuất hiện và mức độ nghiêm trọng, chia thành 4 mức độ từ thấp đến cao.

Đối với dự án CNTT, nghiên cứu áp dụng khái niệm dự án có tính độc đáo, thời gian hữu hạn, liên quan nhiều bên và mang tính không chắc chắn cao. Theo quy luật Moore, công nghệ sẽ thay đổi sau 18 tháng, tạo ra nguy cơ rủi ro rất cao nếu thời gian thực hiện dự án kéo dài.

Phương pháp nghiên cứu

Nghiên cứu sử dụng phương pháp kết hợp định tính và định lượng. Dữ liệu sơ cấp được thu thập thông qua phiếu khảo sát gửi đến 150 cán bộ CNTT tại EVNNPT và các đơn vị trực thuộc, với tỷ lệ phản hồi đạt 85%. Dữ liệu thứ cấp được thu thập từ báo cáo tài chính, báo cáo hoạt động và tài liệu dự án của EVNNPT giai đoạn 2008-2016.

Phương pháp phân tích bao gồm: phân tích thống kê mô tả, phân tích ma trận rủi ro, và phân tích so sánh. Nghiên cứu thực địa được tiến hành tại trụ sở chính EVNNPT và 4 đơn vị trực thuộc trong thời gian 6 tháng. Quy trình nghiên cứu tuân thủ các nguyên tắc khoa học, đảm bảo tính khách quan và độ tin cậy.

Kết quả nghiên cứu và thảo luận

Những phát hiện chính

Nghiên cứu xác định được 24 loại rủi ro chính trong các dự án CNTT của EVNNPT, trong đó 68% thuộc nhóm rủi ro có mức độ nghiêm trọng cao. Rủi ro về thay đổi yêu cầu chiếm tỷ lệ cao nhất (42%), tiếp theo là rủi ro về năng lực nhân sự (38%) và rủi ro về công nghệ (35%). Kết quả khảo sát cho thấy 73% dự án CNTT gặp vượt tiến độ trung bình 3-6 tháng, 65% vượt ngân sách từ 15-30%.

Phân tích ma trận rủi ro cho thấy 15 rủi ro thuộc nhóm I (nghiêm trọng cao, tần suất cao), 6 rủi ro thuộc nhóm II (nghiêm trọng cao, tần suất thấp), và 3 rủi ro thuộc nhóm III (nghiêm trọng thấp, tần suất cao). Đặc biệt, rủi ro từ môi trường bên ngoài như thay đổi chính sách, quy định pháp luật chiếm 28% tổng số rủi ro được xác định.

Về hiệu quả quản trị, chỉ 23% dự án có kế hoạch quản trị rủi ro từ đầu, 45% chỉ xử lý rủi ro khi đã xảy ra. Điều này dẫn đến chi phí xử lý rủi ro cao gấp 3-5 lần so với chi phí phòng ngừa. Tỷ lệ dự án hoàn thành đúng kế hoạch ban đầu chỉ đạt 27%, thấp hơn đáng kể so với mức trung bình ngành là 45%.

Thảo luận kết quả

Nguyên nhân chính dẫn đến tình trạng trên bao gồm: thiếu hệ thống quản trị rủi ro chuyên nghiệp, năng lực cán bộ quản trị dự án còn hạn chế, và quy trình quản lý dự án chưa được chuẩn hóa. Đặc biệt, việc thiếu sự phối hợp giữa các phòng ban và đơn vị trực thuộc tạo ra nhiều rủi ro không cần thiết.

So sánh với các nghiên cứu quốc tế, tỷ lệ thành công của dự án CNTT tại EVNNPT thấp hơn 20-25% so với mức trung bình thế giới. Điều này cho thấy tiềm năng cải thiện lớn nếu áp dụng hệ thống quản trị rủi ro hiệu quả. Kết quả này có thể được trình bày qua biểu đồ so sánh tỷ lệ thành công dự án theo từng năm và bảng phân tích nguyên nhân thất bại.

Đề xuất và khuyến nghị

Để nâng cao chất lượng quản trị rủi ro, nghiên cứu đề xuất 6 nhóm giải pháp chính. Thứ nhất, xây dựng hệ thống quản trị rủi ro chuyên nghiệp với mục tiêu giảm 50% số dự án vượt tiến độ trong vòng 2 năm, do Ban CNTT chủ trì thực hiện. Thứ hai, nâng cao năng lực cán bộ quản trị dự án thông qua chương trình đào tạo chuyên sâu, với chỉ tiêu 100% cán bộ quản lý dự án được cấp chứng chỉ quản trị rủi ro trong 18 tháng.

Thứ ba, chuẩn hóa quy trình quản lý dự án theo tiêu chuẩn quốc tế PMI, áp dụng cho tất cả dự án có giá trị trên 5 tỷ đồng từ quý II/2024. Thứ tư, ứng dụng công nghệ thông tin trong quản lý rủi ro bằng cách triển khai hệ thống phần mềm quản trị rủi ro tự động, giúp giảm 60% thời gian báo cáo và theo dõi.

Thứ năm, tăng cường phối hợp liên phòng ban thông qua thành lập Ủy ban Quản trị Rủi ro cấp Tổng công ty, họp định kỳ hàng tháng để đánh giá và điều chỉnh chiến lược. Thứ sáu, xây dựng cơ chế chia sẻ kinh nghiệm và bài học từ các dự án đã hoàn thành, tạo cơ sở dữ liệu rủi ro phục vụ các dự án tương lai.

Đối tượng nên tham khảo luận văn

Lãnh đạo cấp cao EVNNPT có thể sử dụng nghiên cứu này để hoạch định chiến lược quản trị rủi ro toàn diện, đặc biệt trong việc phân bổ nguồn lực và đầu tư cho hệ thống quản trị. Các kết quả phân tích chi phí-lợi ích sẽ hỗ trợ quyết định đầu tư hiệu quả.

Cán bộ quản lý dự án CNTT tại EVNNPT và các đơn vị trực thuộc sẽ tìm thấy các công cụ thực tiễn như ma trận đánh giá rủi ro, quy trình xử lý rủi ro từng bước, và các mẫu biểu báo cáo chuẩn hóa. Đây là tài liệu tham khảo trực tiếp cho công việc hàng ngày.

Các doanh nghiệp nhà nước khác trong lĩnh vực năng lượng và hạ tầng có thể áp dụng mô hình quản trị rủi ro được đề xuất, với những điều chỉnh phù hợp đặc thù ngành. Đặc biệt hữu ích cho các tập đoàn có cơ cấu tổ chức tương tự EVNNPT.

Nhà nghiên cứu và giảng viên chuyên ngành quản trị công nghệ có thể sử dụng nghiên cứu này làm case study điển hình về quản trị rủi ro trong doanh nghiệp nhà nước Việt Nam, đồng thời làm cơ sở cho các nghiên cứu mở rộng.

Câu hỏi thường gặp

Tại sao các dự án CNTT của EVNNPT thường gặp rủi ro cao? Nguyên nhân chính là do đặc thù của ngành điện đòi hỏi tính ổn định và an toàn tuyệt đối, trong khi công nghệ thông tin lại thay đổi nhanh chóng. Thêm vào đó, quy mô lớn và phân tán địa lý của EVNNPT tạo ra nhiều thách thức trong phối hợp và quản lý.

Làm thế nào để đo lường hiệu quả của hệ thống quản trị rủi ro? Có thể sử dụng các chỉ số như tỷ lệ dự án hoàn thành đúng tiến độ, mức độ vượt ngân sách trung bình, số lượng rủi ro được phát hiện sớm, và thời gian xử lý rủi ro. Theo kinh nghiệm quốc tế, hệ thống tốt sẽ giúp tăng tỷ lệ thành công dự án lên 60-70%.

Chi phí đầu tư cho hệ thống quản trị rủi ro có đáng không? Nghiên cứu cho thấy cứ 1 đồng đầu tư cho quản trị rủi ro sẽ tiết kiệm được 3-5 đồng chi phí xử lý sự cố. Đối với EVNNPT với quy mô đầu tư CNTT hàng trăm tỷ đồng mỗi năm, việc đầu tư này hoàn toàn hợp lý về mặt kinh tế.

Có thể áp dụng mô hình này cho các loại dự án khác không? Mô hình được thiết kế linh hoạt, có thể điều chỉnh áp dụng cho dự án xây dựng, dự án đầu tư hạ tầng, hoặc các dự án công nghệ khác. Tuy nhiên cần tùy chỉnh các loại rủi ro và ma trận đánh giá cho phù hợp với đặc thù từng lĩnh vực.

Thời gian triển khai hệ thống quản trị rủi ro mất bao lâu? Dựa trên kinh nghiệm thực tế, giai đoạn xây dựng và thí điểm mất 6-9 tháng, triển khai toàn diện mất 12-18 tháng. Tuy nhiên, để hệ thống vận hành ổn định và phát huy hiệu quả tối đa cần thời gian 2-3 năm.

Kết luận

Nghiên cứu đã hoàn thành mục tiêu đề ra, cung cấp cái nhìn toàn diện về thực trạng quản trị rủi ro trong các dự án CNTT của EVNNPT. Những đóng góp chính bao gồm:

• Xây dựng được bộ công cụ đánh giá rủi ro chuyên biệt cho dự án CNTT trong doanh nghiệp nhà nước, có thể áp dụng rộng rãi • Đề xuất mô hình quản trị rủi ro 6 bước phù hợp với đặc thù tổ chức và văn hóa doanh nghiệp Việt Nam
• Cung cấp roadmap triển khai cụ thể với timeline 24 tháng và các mốc đánh giá rõ ràng • Chứng minh ROI tích cực của việc đầu tư vào hệ thống quản trị rủi ro chuyên nghiệp • Tạo tiền đề cho các nghiên cứu tiếp theo về quản trị rủi ro trong các lĩnh vực khác của EVNNPT

Trong 12 tháng tới, EVNNPT nên ưu tiên triển khai giai đoạn thí điểm tại 2-3 dự án trọng điểm, đồng thời xây dựng đội ngũ chuyên gia quản trị rủi ro nội bộ. Giai đoạn 2025-2026 sẽ mở rộng toàn diện và hoàn thiện hệ thống dựa trên bài học thực tiễn.

Liên hệ tác giả để được hỗ trợ triển khai và tư vấn chuyên sâu về quản trị rủi ro dự án CNTT.