Ma trận rủi ro và kế hoạch ứng phó kinh doanh: xác suất không đủ nếu thiếu tác động

⚠️ Rủi ro là bất định có thể ảnh hưởng mục tiêu

Danh sách “doanh thu giảm, mất điện, nhà cung cấp giao chậm” chỉ hữu ích khi gắn với mục tiêu, nguyên nhân, hậu quả và dấu hiệu cảnh báo. Viết rõ chuỗi: do nguyên nhân X, sự kiện Y có thể xảy ra, dẫn đến tác động Z.

Bốn nhóm ứng phó

• Tránh: không thực hiện hoặc đổi hoạt động gây rủi ro.
• Giảm: hạ xác suất hoặc tác động bằng kiểm soát, dự phòng, đào tạo.
• Chuyển giao/chia sẻ: phân bổ một phần hậu quả qua hợp đồng hoặc bảo hiểm phù hợp.
• Chấp nhận: theo dõi và chuẩn bị nguồn lực khi chi phí kiểm soát lớn hơn lợi ích.

Từ rủi ro ban đầu đến rủi ro còn lại

Đánh giá trước kiểm soát, chọn chủ sở hữu và thời hạn hành động, rồi đánh giá lại phần rủi ro còn lại. Một biện pháp có thể tạo rủi ro mới; ví dụ phụ thuộc hoàn toàn vào một hệ thống dự phòng duy nhất.

⚠️ Ma trận không thay dữ liệu và kịch bản

Hai rủi ro cùng ô có thể khác tốc độ phát sinh, khả năng phát hiện và mức liên kết. Với rủi ro nghiêm trọng, cần kịch bản, chỉ báo sớm, ngưỡng kích hoạt và kế hoạch duy trì hoạt động.