Tổng quan nghiên cứu

Tổng công ty Truyền tải điện Quốc gia quản lý khối tài sản hạ tầng năng lượng khổng lồ với quy mô tổng tài sản đạt 81.200 tỷ đồng và vốn điều lệ 24.160 tỷ đồng. Doanh nghiệp chịu trách nhiệm vận hành 22.907,7 km đường dây truyền tải điện cùng 126 trạm biến áp trên phạm vi cả nước với hơn 7.000 cán bộ công nhân viên. Để tối ưu hóa công tác điều hành, doanh nghiệp đã chủ động giải ngân nguồn vốn lớn cho các chương trình hiện đại hóa công nghệ thông tin. Tuy nhiên, việc thiếu vắng một quy trình quản trị rủi ro chuẩn hóa khiến nhiều hạng mục phần mềm đối mặt với tình trạng chậm tiến độ, đội chi phí và giảm hiệu quả ứng dụng thực tế.

Vấn đề cốt lõi đặt ra là các hoạt động quản trị rủi ro dự án công nghệ thông tin tại doanh nghiệp vẫn phụ thuộc chủ yếu vào kinh nghiệm cá nhân của đội ngũ quản lý thay vì dựa trên hệ thống chỉ số khoa học. Mục tiêu của công trình là nhận diện toàn diện các nguồn rủi ro nội bộ và ngoại cảnh, đánh giá khách quan thực trạng quản trị, từ đó đề xuất hệ thống giải pháp nâng cao hiệu quả kiểm soát, phòng ngừa và tài trợ rủi ro cho các dự án công nghệ thông tin.

Phạm vi nghiên cứu bao quát toàn bộ các dự án công nghệ thông tin được xây dựng và triển khai từ năm 2008 đến tháng 10 năm 2016 tại cơ quan Tổng công ty và 7 đơn vị trực thuộc, bao gồm 4 Công ty Truyền tải điện và 3 Ban Quản lý dự án. Về mặt ý nghĩa thực tiễn, việc áp dụng khung quản trị rủi ro chuẩn hóa giúp tổ chức ước tính giảm thiểu hơn 25% các sự cố phát sinh ngoài kế hoạch, bảo đảm an toàn dữ liệu và tối ưu hóa hiệu quả sử dụng nguồn vốn đầu tư công nghệ trong dài hạn.

Cơ sở lý thuyết và phương pháp nghiên cứu

Khung lý thuyết áp dụng

Nghiên cứu được xây dựng dựa trên sự kết hợp chặt chẽ giữa hai nền tảng học thuật cốt lõi: Tiêu chuẩn quản lý rủi ro quốc tế ISO 31000:2009 và lý thuyết chuỗi domino của Herbert William Heinrich. Tiêu chuẩn ISO 31000:2009 cung cấp khung nguyên tắc toàn diện để tích hợp hoạt động nhận diện, phân tích, đánh giá, kiểm soát và tài trợ rủi ro vào mọi quy trình quản trị dự án. Mô hình chuỗi domino của Heinrich đóng vai trò công cụ phân tích mối quan hệ nhân quả, giúp bóc tách từng mắt xích sai sót từ con người, môi trường tổ chức đến lỗi kỹ thuật nhằm triệt tiêu nguồn gốc sự cố trước khi gây ra thiệt hại.

Bên cạnh đó, tác giả ứng dụng mô hình ma trận đo lường rủi ro hai chiều gồm Tần suất xuất hiện (4 cấp độ: Hiếm khi, Đôi khi, Hay xảy ra, Thường xuyên) và Mức độ tác động (4 cấp độ: Không đáng kể, Vừa phải, Quan trọng, Trầm trọng). Hệ thống khái niệm chính được làm sáng tỏ gồm:

  • Dự án công nghệ thông tin: Hoạt động đầu tư tạo lập sản phẩm công nghệ có tính mới cao, cấu trúc phức tạp và chịu sự chi phối của chu kỳ công nghệ ngắn khoảng 18 tháng theo định luật Moore.
  • Rủi ro dự án công nghệ thông tin: Sự kiện bất định gây sai lệch tiêu cực đến tiến độ, ngân sách hoặc chất lượng hệ thống.
  • Kiểm soát và tài trợ rủi ro: Tập hợp các chiến lược né tránh, ngăn ngừa, giảm thiểu, chuyển giao tổn thất và phân bổ nguồn lực tài chính dự phòng để chủ động khôi phục hoạt động khi sự cố xuất hiện.

Phương pháp nghiên cứu

Nghiên cứu kết hợp phương pháp định tính và định lượng nhằm đảm bảo độ tin cậy và tính khách quan khoa học:

  • Nguồn dữ liệu sơ cấp và thứ cấp: Dữ liệu sơ cấp được thu thập thông qua phỏng vấn sâu 20 cán bộ quản lý chủ chốt thuộc các Ban chức năng và khảo sát qua bảng hỏi chuẩn hóa gửi đến các kỹ sư chuyên trách công nghệ thông tin. Dữ liệu thứ cấp được trích xuất từ các hồ sơ dự án, báo cáo tài chính, tài liệu phân tích thiết kế phần mềm và quy trình nội bộ của doanh nghiệp trong giai đoạn 2008 - 2016.
  • Cỡ mẫu và phương pháp chọn mẫu: Cỡ mẫu sơ cấp bao gồm 20 chuyên gia tham gia phỏng vấn trực tiếp cùng toàn bộ đại diện lãnh đạo, chuyên viên tại 8 đầu mối công nghệ thông tin (Ban Công nghệ thông tin Tổng công ty và 7 đơn vị trực thuộc). Tác giả sử dụng phương pháp chọn mẫu phi xác suất có chủ đích nhằm tập trung vào những nhân sự có kinh nghiệm thực tế sâu sắc trong điều hành và triển khai dự án công nghệ thông tin.
  • Phương pháp phân tích và lý do lựa chọn: Phương pháp định tính được sử dụng để phân loại rủi ro theo môi trường tác động và phân tích chuỗi nguyên nhân. Phương pháp định lượng sử dụng thống kê mô tả trên phần mềm Excel để lượng hóa tỷ lệ phản hồi, tính toán tần suất xuất hiện và mức độ nghiêm trọng của từng nhóm nguy cơ. Việc phối hợp hai phương pháp này giúp kiểm chứng chéo thông tin, loại bỏ định kiến cá nhân và phản ánh chính xác bức tranh thực trạng quản trị tại doanh nghiệp.

Kết quả nghiên cứu và thảo luận

Những phát hiện chính

Phân tích dữ liệu thực chứng giai đoạn 2008 - 2016 tại doanh nghiệp đã chỉ ra 3 phát hiện quan trọng:

Thứ nhất, 100% các dự án công nghệ thông tin trong giai đoạn khảo sát chưa áp dụng quy trình quản trị rủi ro bài bản theo chuẩn quốc tế. Công tác nhận diện và xử lý rủi ro diễn ra hoàn toàn thụ động, mang tính chất đối phó sự vụ dựa trên kinh nghiệm cá nhân của cán bộ Ban Công nghệ thông tin.

Thứ hai, nhóm rủi ro liên quan đến nhận thức và sự sẵn sàng của người dùng chiếm tỷ lệ xuất hiện cao nhất. Hơn 60% phiếu khảo sát phản ánh tình trạng người dùng tại các đơn vị thành viên e ngại thay đổi, thiếu kỹ năng sử dụng phần mềm mới, dẫn đến tỷ lệ khai thác tính năng thực tế ở một số ứng dụng chỉ đạt khoảng 65% so với yêu cầu thiết kế ban đầu.

Thứ ba, sự thay đổi liên tục về yêu cầu kỹ thuật và năng lực hạn chế của nhà thầu là nguyên nhân chính khiến tiến độ dự án bị kéo dài trung bình từ 15% đến 30% so với kế hoạch ban đầu. Ngoài ra, việc thiếu đồng bộ trong cấu hình máy chủ và hệ thống lưu trữ phân tán tại 7 đơn vị trực thuộc làm gia tăng nguy cơ tắc nghẽn dữ liệu khi vận hành tập trung.

Thảo luận kết quả

Nguyên nhân cốt lõi của các hạn chế trên bắt nguồn từ cơ cấu tổ chức phân tán trải dài 3 miền Bắc - Trung - Nam, khiến công tác phối hợp liên phòng ban gặp nhiều rào cản. Thủ tục đầu tư, thẩm định và đấu thầu trong doanh nghiệp nhà nước còn nhiều tầng nấc, làm giảm tính linh hoạt trước sự thay đổi nhanh chóng của công nghệ.

Khi so sánh với các nghiên cứu tương tự trong khối doanh nghiệp nhà nước, tỷ lệ dự án công nghệ thông tin bị trễ tiến độ tại Tổng công ty Truyền tải điện Quốc gia tương đương với mức trung bình ngành khoảng 20% đến 35%. Tuy nhiên, mức độ tổn thất về mặt vận hành tại đây mang tính đặc thù nghiêm trọng hơn vì liên quan trực tiếp đến an toàn lưới điện quốc gia.

Để nâng cao trực quan hóa dữ liệu trong báo cáo quản trị, các kết quả khảo sát nên được trình bày thông qua Ma trận nhiệt rủi ro 4x4 (kết hợp trục Tác động và Xác suất) và Biểu đồ thanh ngang thể hiện mức độ hài lòng của người dùng đối với từng phần mềm. Cách trình bày này giúp ban lãnh đạo dễ dàng khoanh vùng các điểm nóng rủi ro thuộc nhóm quan trọng và trầm trọng để ưu tiên phân bổ ngân sách xử lý tức thì.

Đề xuất và khuyến nghị

Dựa trên kết quả nghiên cứu, tác giả đề xuất 4 nhóm giải pháp chiến lược nhằm chuẩn hóa công tác quản trị rủi ro dự án công nghệ thông tin:

  1. Cơ cấu lại bộ máy và thành lập Tổ quản trị rủi ro chuyên trách: Ban Lãnh đạo Tổng công ty cần sớm ban hành quyết định thành lập bộ phận quản trị rủi ro độc lập thuộc Ban Công nghệ thông tin trong 6 tháng đầu năm triển khai. Mục tiêu cụ thể là giám sát và lập hồ sơ theo dõi 100% các rủi ro phát sinh trong suốt vòng đời dự án.
  2. Chuẩn hóa tiêu chí lựa chọn nhà thầu và hợp đồng công nghệ: Ban Công nghệ thông tin phối hợp cùng Ban Quản lý đấu thầu xây dựng bộ tiêu chuẩn đánh giá năng lực nhà thầu khắt khe hơn, bổ sung điều khoản ràng buộc bảo lãnh thực hiện hợp đồng kéo dài đến hết giai đoạn bảo hành. Giải pháp này hướng tới mục tiêu giảm ít nhất 40% sự cố chậm tiến độ do năng lực nhà thầu trong vòng 12 tháng áp dụng.
  3. Nâng cấp hạ tầng trung tâm dữ liệu và đồng bộ hệ thống lưu trữ: Ban Công nghệ thông tin cùng các đơn vị chuyên môn cần thực hiện dự án nâng cấp hệ thống máy chủ, xây dựng cơ chế sao lưu dữ liệu tự động tại chỗ và từ xa, bảo đảm tỷ lệ sẵn sàng của hệ thống đạt chỉ số uptime tối thiểu 99,9%.
  4. Đào tạo nâng cao nhận thức số và kỹ năng quản trị dự án: Ban Tổ chức và Nhân sự chủ trì tổ chức các khóa đào tạo định kỳ hàng quý cho cán bộ quản lý dự án và 100% cán bộ công nhân viên sử dụng phần mềm, nhằm nâng tỷ lệ ứng dụng thành công các tính năng phần mềm lên trên 90%.

Đối tượng nên tham khảo luận văn

Công trình nghiên cứu mang lại giá trị thực tiễn và học thuật cho 4 nhóm đối tượng chính:

  • Ban lãnh đạo và cán bộ quản lý dự án tại các tập đoàn, tổng công ty nhà nước: Tài liệu cung cấp góc nhìn toàn diện về phương thức thiết lập quy trình quản trị rủi ro chuẩn hóa, giúp giảm thiểu lãng phí nguồn vốn đầu tư công và tối ưu hóa tiến độ triển khai các dự án quy mô lớn.
  • Đội ngũ kỹ sư, chuyên viên công nghệ thông tin ngành năng lượng: Giúp nhận diện chính xác các nguy cơ đặc thù liên quan đến hạ tầng dữ liệu, mạng truyền dẫn và phần mềm chuyên dụng trong môi trường vận hành công nghiệp.
  • Các công ty tư vấn giải pháp và nhà thầu công nghệ thông tin: Nắm bắt rõ quy trình phê duyệt, tiêu chí kỹ thuật và các yêu cầu quản trị rủi ro của chủ đầu tư nhà nước, từ đó nâng cao chất lượng hồ sơ dự thầu và cam kết thực hiện hợp đồng.
  • Giảng viên, học viên cao học và nghiên cứu sinh: Nguồn tài liệu tham khảo giá trị về việc ứng dụng lý thuyết ISO 31000 và mô hình domino vào phân tích thực chứng tại doanh nghiệp hạ tầng kỹ thuật trọng điểm.

Câu hỏi thường gặp

Luận văn tiếp cận hoạt động quản trị rủi ro dựa trên những khung lý thuyết nào?

Luận văn kết hợp tiêu chuẩn quốc tế ISO 31000:2009 về nguyên tắc quản trị rủi ro và mô hình chuỗi domino của Heinrich. Sự kết hợp này giúp doanh nghiệp vừa có khung quy trình tổng thể từ nhận diện, đo lường đến kiểm soát, vừa có công cụ bóc tách nguyên nhân cốt lõi nhằm ngăn chặn rủi ro từ sớm.

Những rủi ro lớn nhất mà các dự án công nghệ thông tin tại doanh nghiệp thường gặp phải là gì?

Các rủi ro nổi bật gồm sự thiếu sẵn sàng tiếp nhận phần mềm từ người dùng cuối (chiếm hơn 60% ý kiến khảo sát), sự thay đổi yêu cầu kỹ thuật làm trễ tiến độ từ 15% đến 30%, cùng với sự thiếu đồng bộ của hạ tầng phần cứng tại 7 đơn vị thành viên.

Quy mô và phương pháp chọn mẫu trong nghiên cứu được tiến hành như thế nào?

Nghiên cứu tiến hành phỏng vấn sâu 20 chuyên gia quản lý và khảo sát bảng hỏi tại 8 đầu mối công nghệ thông tin trên toàn hệ thống. Phương pháp chọn mẫu có chủ đích được áp dụng nhằm thu thập dữ liệu chuyên sâu từ những người trực tiếp chỉ đạo và thực hiện các dự án công nghệ thông tin.

Tại sao mô hình chuỗi domino của Heinrich lại phù hợp với dự án công nghệ thông tin?

Mô hình domino giúp phân tích chuỗi liên kết nhân quả giữa môi trường tổ chức, con người, lỗi kỹ thuật và sự cố. Khi một mắt xích nhận thức hoặc quy trình bị lỗi, nó sẽ kéo theo thất bại của toàn bộ hệ thống phần mềm. Việc loại bỏ một mắt xích yếu sẽ ngăn ngừa toàn bộ tổn thất.

Đóng góp thực tiễn nổi bật nhất của luận văn là gì?

Luận văn là công trình đầu tiên xây dựng khung quản trị rủi ro chuyên biệt cho các dự án công nghệ thông tin trong ngành truyền tải điện tại Việt Nam. Đề tài đưa ra 4 nhóm giải pháp cụ thể gắn liền với lộ trình, chủ thể và chỉ số đo lường hiệu quả rõ ràng.

Kết luận

  • Luận văn hệ thống hóa toàn diện cơ sở lý luận về quản trị rủi ro dự án công nghệ thông tin theo chuẩn quốc tế ISO 31000:2009 và mô hình domino.
  • Phân tích thực chứng giai đoạn 2008 - 2016 tại doanh nghiệp quy mô 81.200 tỷ đồng tài sản, chỉ ra các điểm nghẽn lớn về nhân sự, hạ tầng và nhà thầu.
  • Cung cấp bức tranh thực tế về tình trạng trễ hạn dự án phổ biến từ 15% đến 30% và đề xuất mô hình ma trận nhiệt để lượng hóa rủi ro trực quan.
  • Đề xuất 4 nhóm giải pháp đồng bộ về cơ cấu tổ chức, quy chuẩn đấu thầu, hạ tầng dữ liệu và chương trình đào tạo kỹ năng số.
  • Xác lập lộ trình chuyển đổi từng bước nhằm bảo đảm 100% dự án công nghệ thông tin mới được kiểm soát rủi ro chủ động và an toàn.

Đóng góp quan trọng nhất của luận văn là lấp đầy khoảng trống nghiên cứu về quản trị rủi ro công nghệ thông tin trong các doanh nghiệp hạ tầng năng lượng tại Việt Nam. Các đơn vị cần khẩn trương áp dụng khung quy trình này vào thực tế đầu tư để bảo vệ nguồn vốn và đảm bảo vận hành lưới điện quốc gia an toàn, liên tục.