Cách đánh giá rủi ro khi ra quyết định

Một quyết định có rủi ro thấp chưa chắc là quyết định tốt. Ngược lại, một phương án có mức độ bất định cao vẫn có thể hợp lý nếu lợi ích tiềm năng đủ lớn, tổn thất được giới hạn và người thực hiện có khả năng ứng phó. Vì vậy, đánh giá rủi ro cần xem xét đồng thời xác suất, tác động, khả năng kiểm soát, mức độ phục hồi và giá trị kỳ vọng của từng phương án.

Xác định rõ quyết định và điều kiện thành công

Sai lầm phổ biến nhất khi đánh giá rủi ro là bắt đầu bằng câu hỏi “Điều gì có thể xảy ra?” trong khi chưa xác định chính xác mình đang quyết định việc gì. Nếu phạm vi quyết định mơ hồ, danh sách rủi ro sẽ trở nên dàn trải và khó sử dụng.

Trước tiên, cần diễn đạt quyết định dưới dạng cụ thể:

·         Quyết định cần đưa ra là gì

·         Các phương án thực tế đang có

·         Thời hạn phải quyết định

·         Mục tiêu ưu tiên cần đạt được

·         Giới hạn về ngân sách, thời gian và nguồn lực

·         Điều kiện nào được xem là thành công

·         Tổn thất tối đa nào không được phép vượt qua

Ví dụ, “Có nên mở rộng kinh doanh không?” là một câu hỏi quá rộng. Một câu hỏi có thể đánh giá được nên cụ thể hơn: “Có nên đầu tư 500 triệu đồng để mở thêm một địa điểm trong quý tới với mục tiêu hoàn vốn trong 24 tháng không?”

Cách diễn đạt thứ hai cho phép người ra quyết định xác định rủi ro liên quan đến nhu cầu thị trường, chi phí vận hành, dòng tiền, tiến độ, nhân sự và thời gian hoàn vốn. Nó cũng tạo ra tiêu chí để so sánh kết quả thực tế với kỳ vọng ban đầu.

Một quyết định chỉ nên được phân tích sau khi xác định được ba yếu tố:

1.    Kết quả mong muốn: Điều gì cần đạt được

2.    Giới hạn chịu đựng: Mức tổn thất tối đa có thể chấp nhận

3.    Điều kiện ràng buộc: Những yếu tố không thể hoặc không được thay đổi

Nếu chưa xác định ba yếu tố này, việc chấm điểm rủi ro chỉ tạo ra cảm giác chắc chắn giả tạo.

Nhận diện đầy đủ các rủi ro có thể ảnh hưởng đến quyết định

Sau khi xác định phạm vi, bước tiếp theo là liệt kê những sự kiện có thể khiến kết quả khác với kỳ vọng. Rủi ro không chỉ là một kết quả xấu. Nó là sự kết hợp giữa một sự kiện chưa chắc chắn, nguyên nhân hình thành và hậu quả nếu sự kiện xảy ra.

Có thể mô tả mỗi rủi ro theo cấu trúc:

Do một nguyên nhân nhất định, một sự kiện có thể xảy ra và dẫn đến một hậu quả cụ thể.

Ví dụ:

Do phụ thuộc vào một nhà cung cấp duy nhất, nguyên vật liệu có thể giao chậm, khiến tiến độ sản xuất bị gián đoạn và doanh thu bị ảnh hưởng.

Cấu trúc này tốt hơn cách ghi chung chung như “rủi ro nhà cung cấp” vì nó chỉ ra được cơ chế hình thành và tác động của rủi ro.

Để tránh bỏ sót, có thể kiểm tra quyết định theo các nhóm sau:

·         Tài chính: Chi phí vượt dự toán, thiếu dòng tiền, doanh thu thấp hơn kỳ vọng

·         Vận hành: Chậm tiến độ, lỗi quy trình, gián đoạn nguồn cung

·         Con người: Thiếu năng lực, xung đột lợi ích, phụ thuộc cá nhân chủ chốt

·         Thị trường: Nhu cầu thay đổi, đối thủ phản ứng, khách hàng không chấp nhận

·         Pháp lý và tuân thủ: Vi phạm hợp đồng, giấy phép, nghĩa vụ hoặc quy định

·         Công nghệ: Hệ thống lỗi, dữ liệu không chính xác, giải pháp nhanh chóng lỗi thời

·         Danh tiếng: Phản ứng tiêu cực từ khách hàng, nhân viên hoặc cộng đồng

·         Chiến lược: Quyết định không còn phù hợp khi bối cảnh thay đổi

·         An toàn và sức khỏe: Gây thương tích, ảnh hưởng sức khỏe hoặc môi trường

·         Rủi ro cơ hội: Bỏ lỡ phương án tốt hơn vì đã cam kết nguồn lực quá sớm

Có thể sử dụng thêm ba câu hỏi để phát hiện rủi ro ẩn:

1.    Điều gì phải đúng thì phương án này mới thành công?

2.    Giả định nào đang được xem là đúng nhưng chưa được kiểm chứng?

3.    Nếu quyết định thất bại, nguyên nhân hợp lý nhất có thể là gì?

Câu hỏi thứ ba có thể được triển khai bằng kỹ thuật “tiền kiểm thất bại”: giả định rằng quyết định đã thất bại và yêu cầu các bên giải thích vì sao. Cách tiếp cận này giúp giảm tâm lý lạc quan quá mức, đặc biệt khi nhóm đã yêu thích một phương án từ trước.

Đánh giá xác suất và mức độ tác động của từng rủi ro

Sau khi nhận diện, mỗi rủi ro cần được đánh giá theo ít nhất hai chiều: khả năng xảy ra và mức độ hậu quả. Đây là nền tảng của hầu hết phương pháp quản trị rủi ro, bao gồm cách tiếp cận được sử dụng trong các khung quản trị như ISO 31000.

Đánh giá khả năng xảy ra

Khả năng xảy ra có thể được ước lượng bằng số liệu lịch sử, dữ liệu thử nghiệm, ý kiến chuyên gia hoặc thang điểm định tính.

Một thang năm mức có thể được sử dụng:

Điểm số không nên được lựa chọn chỉ dựa vào cảm giác. Người đánh giá cần ghi rõ căn cứ:

·         Dữ liệu quá khứ

·         Tần suất xảy ra trước đây

·         Tín hiệu hiện tại

·         Điều kiện kích hoạt

·         Nhận định của người có kinh nghiệm

·         Mức độ tương đồng với các trường hợp trước

Khi không có đủ dữ liệu, nên dùng khoảng ước lượng thay vì một con số chính xác giả tạo. Chẳng hạn, có thể ghi khả năng xảy ra nằm trong khoảng 20–40% thay vì khẳng định là 30%.

Đánh giá mức độ tác động

Tác động cần được đánh giá theo mục tiêu của quyết định, không chỉ theo tiền bạc. Một sự kiện có chi phí tài chính nhỏ vẫn có thể nghiêm trọng nếu gây mất giấy phép, tổn hại con người hoặc làm mất niềm tin của khách hàng.

Có thể sử dụng thang điểm sau:

Tác động nên được xem xét trên nhiều phương diện:

·         Chi phí và dòng tiền

·         Thời gian và tiến độ

·         Chất lượng kết quả

·         An toàn

·         Pháp lý

·         Danh tiếng

·         Quan hệ với các bên liên quan

·         Khả năng tiếp tục hoạt động

Tính điểm rủi ro ban đầu

Một cách đơn giản là tính:

Điểm rủi ro = Điểm khả năng × Điểm tác động

Nếu sử dụng thang điểm từ 1 đến 5, điểm tổng nằm trong khoảng từ 1 đến 25. Có thể phân nhóm:

·         1–4: Rủi ro thấp

·         5–9: Rủi ro cần theo dõi

·         10–16: Rủi ro đáng kể, cần biện pháp kiểm soát

·         17–25: Rủi ro nghiêm trọng, cần xử lý trước khi quyết định

Các ngưỡng này chỉ là khung tham khảo. Một tổ chức hoặc cá nhân cần điều chỉnh ngưỡng theo khả năng chịu đựng của mình. Đặc biệt, không nên chấp nhận một rủi ro liên quan đến an toàn hoặc pháp lý chỉ vì điểm tổng thấp. Một sự kiện hiếm nhưng có hậu quả không thể đảo ngược vẫn cần được ưu tiên.

Phân tích khả năng kiểm soát, phát hiện và phục hồi

Hai rủi ro có cùng xác suất và tác động chưa chắc quan trọng như nhau. Rủi ro có thể được phát hiện sớm, kiểm soát dễ dàng và phục hồi nhanh thường ít đáng lo hơn rủi ro xảy ra đột ngột, khó nhận biết và để lại hậu quả kéo dài.

Vì vậy, ngoài xác suất và tác động, cần đánh giá thêm ba yếu tố.

Khả năng kiểm soát

Hãy xem xét người ra quyết định có thể tác động đến nguyên nhân hoặc hậu quả của rủi ro đến mức nào.

·         Kiểm soát cao khi có thể chủ động ngăn ngừa hoặc giới hạn hậu quả

·         Kiểm soát trung bình khi chỉ có thể giảm một phần rủi ro

·         Kiểm soát thấp khi phụ thuộc chủ yếu vào yếu tố bên ngoài

Ví dụ, rủi ro nhân viên chưa thành thạo quy trình có thể được giảm bằng đào tạo và kiểm tra. Ngược lại, sự thay đổi đột ngột của chính sách hoặc thiên tai thường khó kiểm soát trực tiếp.

Khả năng phát hiện

Một rủi ro có dấu hiệu cảnh báo rõ ràng cho phép can thiệp trước khi hậu quả trở nên nghiêm trọng. Cần xác định:

·         Dấu hiệu sớm là gì

·         Dữ liệu nào phản ánh rủi ro đang tăng

·         Ai chịu trách nhiệm theo dõi

·         Ngưỡng nào kích hoạt hành động

·         Thông tin được cập nhật với tần suất nào

Ví dụ, rủi ro thiếu dòng tiền có thể được phát hiện thông qua dự báo dòng tiền, tốc độ thu hồi công nợ và số dư tiền mặt. Nếu chỉ phát hiện khi không còn khả năng thanh toán, biện pháp xử lý sẽ tốn kém hơn nhiều.

Khả năng phục hồi

Khả năng phục hồi phản ánh mức độ dễ dàng đưa hoạt động trở lại trạng thái bình thường sau khi rủi ro xảy ra.

Cần đặt các câu hỏi:

·         Mất bao lâu để phục hồi

·         Cần bao nhiêu chi phí

·         Có phương án dự phòng không

·         Có thể đảo ngược quyết định không

·         Hậu quả có kéo dài hoặc tích lũy không

·         Có mất dữ liệu, uy tín hoặc năng lực không thể tái tạo không

Một quyết định khó đảo ngược cần tiêu chuẩn đánh giá nghiêm ngặt hơn quyết định có thể thử nghiệm và điều chỉnh. Khi mức độ bất định cao, ưu tiên phương án có thể triển khai từng bước thường giúp giảm tổn thất tối đa.

So sánh rủi ro với lợi ích và các phương án thay thế

Đánh giá rủi ro không nên tách rời lợi ích. Nếu chỉ nhìn vào điều có thể mất, người ra quyết định dễ lựa chọn phương án an toàn nhất thay vì phương án tạo ra giá trị tốt nhất.

Mỗi phương án nên được phân tích theo bốn thành phần:

1.    Lợi ích kỳ vọng: Giá trị có thể đạt được nếu phương án thành công

2.    Tổn thất kỳ vọng: Giá trị có thể mất dựa trên xác suất và hậu quả

3.    Tổn thất cực đại: Kịch bản xấu nhất có thể chấp nhận được

4.    Chi phí cơ hội: Giá trị bị bỏ lỡ khi không chọn phương án khác

Trong trường hợp có thể định lượng, tổn thất kỳ vọng có thể được ước tính bằng:

Tổn thất kỳ vọng = Xác suất xảy ra × Giá trị thiệt hại

Ví dụ, một rủi ro có 20% khả năng gây thiệt hại 100 triệu đồng sẽ có tổn thất kỳ vọng là 20 triệu đồng. Tuy nhiên, con số này không có nghĩa người ra quyết định chắc chắn chỉ mất 20 triệu đồng. Thiệt hại thực tế có thể bằng 0 hoặc lên đến 100 triệu đồng. Vì vậy, tổn thất kỳ vọng phải được xem cùng khả năng chịu đựng kịch bản xấu nhất.

Khi so sánh các phương án, nên lập bảng:

Không nên cộng tất cả tiêu chí thành một điểm duy nhất khi các tiêu chí có bản chất khác nhau. Một điểm tổng cao có thể che khuất một rủi ro pháp lý hoặc an toàn không thể chấp nhận. Trước khi so sánh tổng thể, cần xác định những điều kiện loại trừ: nếu phương án vi phạm một giới hạn bắt buộc, phương án đó phải bị loại dù có lợi ích cao.

Một phương án thường hợp lý hơn khi:

·         Lợi ích tiềm năng tương xứng với mức rủi ro

·         Tổn thất tối đa nằm trong khả năng chịu đựng

·         Có thể kiểm soát các nguyên nhân quan trọng

·         Có dấu hiệu cảnh báo sớm

·         Có phương án dự phòng

·         Có thể thử nghiệm hoặc đảo ngược

·         Không vi phạm giới hạn an toàn, đạo đức hoặc pháp lý

Thiết kế biện pháp ứng phó và điều kiện ra quyết định

Sau khi xếp hạng rủi ro, cần xác định cách xử lý từng rủi ro quan trọng. Có bốn hướng ứng phó cơ bản.

Tránh rủi ro

Không thực hiện hoạt động tạo ra rủi ro hoặc thay đổi phương án để loại bỏ nguyên nhân.

Phù hợp khi:

·         Hậu quả có thể không chấp nhận được

·         Không có biện pháp kiểm soát hiệu quả

·         Lợi ích không đủ bù đắp rủi ro

·         Quyết định vi phạm giới hạn bắt buộc

Tránh rủi ro không đồng nghĩa với luôn chọn phương án an toàn. Việc từ bỏ một cơ hội cũng có chi phí và có thể tạo ra rủi ro khác.

Giảm rủi ro

Áp dụng biện pháp làm giảm khả năng xảy ra hoặc giảm mức độ hậu quả.

Các biện pháp thường gặp:

·         Thử nghiệm quy mô nhỏ

·         Chia quyết định thành nhiều giai đoạn

·         Đặt giới hạn ngân sách

·         Bổ sung bước kiểm tra

·         Đa dạng hóa nhà cung cấp

·         Đào tạo nhân sự

·         Sao lưu dữ liệu

·         Chuẩn bị nguồn lực dự phòng

·         Xác định ngưỡng dừng

Biện pháp kiểm soát chỉ có giá trị khi xác định được người chịu trách nhiệm, thời hạn thực hiện và cách kiểm tra hiệu quả.

Chuyển giao hoặc chia sẻ rủi ro

Phân bổ một phần hậu quả cho bên khác thông qua hợp đồng, bảo hiểm, đối tác hoặc cơ chế chia sẻ trách nhiệm.

Chuyển giao không làm rủi ro biến mất. Người ra quyết định vẫn có thể chịu tổn thất về thời gian, uy tín hoặc gián đoạn hoạt động, ngay cả khi thiệt hại tài chính được bồi thường.

Chấp nhận rủi ro

Chủ động chấp nhận khi chi phí xử lý lớn hơn lợi ích, rủi ro nằm trong giới hạn chịu đựng hoặc không có phương án thay thế hợp lý.

Chấp nhận rủi ro phải đi kèm:

·         Lý do chấp nhận

·         Mức tổn thất tối đa

·         Dấu hiệu cảnh báo

·         Kế hoạch dự phòng

·         Người có thẩm quyền phê duyệt

Sau khi xác định biện pháp ứng phó, có thể đánh giá lại rủi ro còn lại. Đây là mức rủi ro vẫn tồn tại sau khi áp dụng các biện pháp kiểm soát. Quyết định chỉ nên được thông qua khi rủi ro còn lại nằm trong giới hạn chấp nhận.

Kiểm tra sai lệch nhận thức và cập nhật đánh giá

Kết quả đánh giá rủi ro có thể bị sai không phải vì thiếu công cụ mà vì người đánh giá nhìn nhận thông tin theo hướng có lợi cho lựa chọn mình đã thích.

Một số sai lệch thường gặp gồm:

·         Thiên kiến xác nhận: Chỉ tìm thông tin ủng hộ phương án mong muốn

·         Lạc quan quá mức: Đánh giá thấp thời gian, chi phí và khả năng thất bại

·         Hiệu ứng neo: Phụ thuộc quá nhiều vào con số hoặc dự báo ban đầu

·         Tâm lý đám đông: Xem lựa chọn phổ biến là lựa chọn an toàn

·         Chi phí chìm: Tiếp tục phương án kém hiệu quả vì đã đầu tư nhiều

·         Ác cảm mất mát: Tránh một tổn thất nhỏ nhưng chắc chắn dù phải đối mặt với rủi ro lớn hơn

·         Ảo tưởng kiểm soát: Đánh giá quá cao khả năng tác động đến yếu tố bên ngoài

Để hạn chế sai lệch, có thể áp dụng các biện pháp:

1.    Yêu cầu một người độc lập phản biện phương án

2.    Tách người đề xuất khỏi người phê duyệt khi quyết định có hậu quả lớn

3.    Ghi lại giả định và căn cứ trước khi biết kết quả

4.    Xây dựng ít nhất ba kịch bản: thuận lợi, cơ sở và bất lợi

5.    So sánh dự báo với các trường hợp tương tự trong quá khứ

6.    Xác định trước điều kiện dừng hoặc điều kiện xem xét lại

7.    Cập nhật đánh giá khi xuất hiện thông tin mới

Bản đánh giá rủi ro không phải tài liệu cố định. Xác suất, tác động và khả năng kiểm soát có thể thay đổi theo thời gian. Đối với quyết định kéo dài, cần xác định chu kỳ rà soát và sự kiện kích hoạt đánh giá lại.

Một bảng theo dõi tối thiểu nên có:

Trước khi đưa ra quyết định cuối cùng, có thể sử dụng danh sách kiểm tra:

·         Mục tiêu và tiêu chí thành công đã rõ

·         Các phương án thay thế đã được xem xét

·         Rủi ro quan trọng đã được nhận diện

·         Xác suất và tác động có căn cứ

·         Kịch bản xấu nhất nằm trong khả năng chịu đựng

·         Rủi ro an toàn và pháp lý đã được kiểm tra riêng

·         Biện pháp kiểm soát có người chịu trách nhiệm

·         Có dấu hiệu cảnh báo và ngưỡng hành động

·         Có phương án dự phòng hoặc khả năng đảo ngược

·         Các giả định quan trọng đã được kiểm chứng

·         Ý kiến phản biện đã được xem xét

·         Thời điểm đánh giá lại đã được xác định

Đánh giá rủi ro trước khi ra quyết định là quá trình biến sự bất định thành các giả định, kịch bản và giới hạn có thể quản lý. Một quy trình tốt không cam kết rằng quyết định sẽ luôn thành công, nhưng giúp người ra quyết định biết rõ lý do lựa chọn, mức tổn thất có thể chịu, tín hiệu cần theo dõi và hành động phải thực hiện khi tình hình thay đổi.

Cách tiếp cận thực tế nhất là xác định rõ quyết định, nhận diện rủi ro theo nguyên nhân và hậu quả, đánh giá xác suất cùng mức độ tác động, xem xét khả năng kiểm soát và phục hồi, sau đó so sánh rủi ro với lợi ích của các phương án. Quyết định chỉ nên được thực hiện khi rủi ro còn lại nằm trong giới hạn chấp nhận và đã có kế hoạch ứng phó cụ thể.