Quy trình Đánh giá Rủi ro: Xác định, Phân tích và Giảm thiểu Hiệu quả

Đánh giá rủi ro là gì và tại sao nó quan trọng?

Đánh giá rủi ro (Risk Assessment) là một quy trình có hệ thống, được thiết kế để xác định các mối nguy tiềm ẩn trong một tình huống cụ thể, từ đó phân tích những gì có thể xảy ra nếu những mối nguy đó xảy ra. Với vai trò là một công cụ hỗ trợ ra quyết định, đánh giá rủi ro nhằm mục đích xác định các biện pháp cần thiết để loại bỏ hoặc kiểm soát rủi ro, đồng thời chỉ rõ thứ tự ưu tiên dựa trên khả năng xảy ra và tác động đến doanh nghiệp. Đánh giá rủi ro là một thành phần chính yếu của phân tích rủi ro, một quy trình bao gồm nhiều bước nhằm xác định và phân tích tất cả các rủi ro tiềm ẩn có thể gây tổn hại cho doanh nghiệp.

Tầm quan trọng của việc thực hiện đánh giá rủi ro là không thể phủ nhận. Nó giúp doanh nghiệp nhận diện các mối nguy và rủi ro có thể gây hại cho người lao động, là yếu tố then chốt để đảm bảo sức khỏe và sự an toàn của nhân viên cũng như khách hàng. Theo quy định của OSHA (Cơ quan Quản lý An toàn và Sức khỏe Nghề nghiệp Hoa Kỳ), các doanh nghiệp bắt buộc phải đánh giá, truyền đạt và quản lý rủi ro. Việc đánh giá này giúp xác định các thiết bị bảo hộ cá nhân (PPE) cần thiết cho người lao động trong từng công việc cụ thể.

Khi nào cần thực hiện đánh giá rủi ro?

Ngoài việc tuân thủ các yêu cầu pháp lý, mục đích chính của đánh giá rủi ro là loại bỏ các rủi ro vận hành và an ninh, đồng thời cải thiện sự an toàn tổng thể tại nơi làm việc. Trách nhiệm thực hiện đánh giá rủi ro thuộc về người sử dụng lao động trong các trường hợp sau:

• Khi các quy trình hoặc bước làm việc mới được giới thiệu.
• Khi quản lý hợp đồng với các bên thứ ba.
• Khi có những thay đổi đối với quy trình, tài sản, máy móc và công cụ hiện có.
• Khi các mối nguy mới phát sinh.

Đánh giá rủi ro, bao gồm cả đánh giá rủi ro nhà cung cấp, cũng thường được các kiểm toán viên thực hiện khi lên kế hoạch cho một thủ tục kiểm toán của công ty. Đây là một phần không thể thiếu trong quy trình đánh giá rủi ro.

Ba loại hình đánh giá rủi ro phổ biến

Cơ quan Quản lý An toàn và Sức khỏe (HSE) phân biệt ba loại hình đánh giá rủi ro chung:

1. Đánh giá Quy mô Lớn (Large Scale Assessments): Áp dụng cho các địa điểm có nguy cơ cao và phức tạp như ngành hạt nhân, dầu khí. Loại hình này đòi hỏi sử dụng kỹ thuật đánh giá rủi ro nâng cao gọi là Đánh giá Rủi ro Định lượng (Quantitative Risk Assessment - QRA).

2. Đánh giá theo Quy định Cụ thể (Required specific assessments): Các đánh giá bắt buộc theo luật định hoặc quy định cụ thể, ví dụ như xử lý các chất độc hại (theo quy định COSHH, 1998) hoặc xử lý thủ công (theo Quy định Vận hành Thủ công, 1992).

3. Đánh giá Tổng quát (General assessments): Quản lý các rủi ro chung tại nơi làm việc, bắt buộc theo các quy định về quản lý an toàn và sức khỏe như OSHA và HSE.

Các bước thực hiện quy trình đánh giá rủi ro

Quản lý rủi ro là một quy trình từng bước để kiểm soát các rủi ro về sức khỏe và an toàn do các mối nguy tại nơi làm việc gây ra. Bạn có thể tự thực hiện hoặc chỉ định một người có năng lực để hỗ trợ.

1. Xác định các mối nguy (Identify hazards)

Hãy quan sát xung quanh nơi làm việc và suy nghĩ về những gì có thể gây hại (đây được gọi là mối nguy). Cần xem xét:

• Cách mọi người làm việc và cách sử dụng máy móc, thiết bị.
• Các hóa chất và chất được sử dụng.
• Các thực hành làm việc an toàn hoặc không an toàn tồn tại.
• Tình trạng chung của cơ sở vật chất.

Xem lại hồ sơ tai nạn và sức khỏe đã xảy ra, vì chúng có thể giúp xác định các mối nguy ít rõ ràng hơn. Lưu ý đến các hoạt động không thường xuyên như bảo trì, vệ sinh hoặc thay đổi chu kỳ sản xuất. Suy nghĩ về các mối nguy cho sức khỏe, chẳng hạn như xử lý thủ công, sử dụng hóa chất và các nguyên nhân gây căng thẳng trong công việc. Đối với mỗi mối nguy, hãy suy nghĩ về cách nhân viên, nhà thầu, khách truy cập hoặc công chúng có thể bị hại.

2. Đánh giá các rủi ro (Assess the risks)

Sau khi đã xác định các mối nguy, hãy quyết định mức độ có khả năng ai đó bị hại và mức độ nghiêm trọng của nó. Đây chính là việc đánh giá mức độ rủi ro. Cần xác định:

• Ai có thể bị hại và bằng cách nào.
• Những gì bạn đang làm để kiểm soát rủi ro.
• Hành động tiếp theo bạn cần thực hiện để kiểm soát rủi ro.
• Ai cần thực hiện hành động đó và khi nào.

3. Kiểm soát các rủi ro (Control the risks)

Xem xét những gì bạn đang làm và các biện pháp kiểm soát hiện có. Tự hỏi:

• Liệu có thể loại bỏ hoàn toàn mối nguy không?
• Nếu không, làm thế nào để kiểm soát rủi ro sao cho việc gây hại là khó xảy ra?

Nếu cần các biện pháp kiểm soát bổ sung, hãy cân nhắc:

• Thiết kế lại công việc.
• Thay thế vật liệu, máy móc hoặc quy trình.
• Tổ chức công việc để giảm thiểu tiếp xúc với vật liệu, máy móc và quy trình.
• Xác định và thực hiện các biện pháp thiết thực cần thiết để làm việc an toàn.
• Cung cấp thiết bị bảo hộ cá nhân và đảm bảo người lao động sử dụng chúng.

Bạn không mong đợi loại bỏ tất cả rủi ro, nhưng bạn cần làm mọi thứ một cách 'hợp lý có thể' để bảo vệ mọi người khỏi bị hại. Điều này có nghĩa là cân bằng mức độ rủi ro với các biện pháp cần thiết.

4. Ghi lại kết quả (Record findings)

Bạn phải ghi lại các mối nguy đã xác định, ai có thể bị hại, các biện pháp kiểm soát hiện có và các biện pháp kiểm soát bổ sung cần thiết.

5. Xem xét các biện pháp kiểm soát (Review the controls)

Xem xét lại quy trình đánh giá rủi ro của bạn và các biện pháp kiểm soát đã thực hiện. Nếu có bằng chứng cho thấy đánh giá đã lỗi thời hoặc không còn phù hợp, hãy xem xét lại. Đặc biệt là khi có sự thay đổi trong công việc, khi có những thay đổi trong các quy định pháp luật hoặc khi bạn tin rằng việc đánh giá đã lỗi thời.

Công cụ và Kỹ thuật Đánh giá Rủi ro

Việc lựa chọn công cụ và kỹ thuật phù hợp đóng vai trò quan trọng trong việc thực hiện đánh giá rủi ro hiệu quả. Một số phương pháp phổ biến bao gồm:

Sử dụng Ma trận Rủi ro như thế nào?

Ma trận rủi ro (Risk Matrix) là một công cụ trực quan giúp phân loại mức độ rủi ro dựa trên hai yếu tố chính: khả năng xảy ra (Likelihood) và mức độ ảnh hưởng (Impact). Thông thường, ma trận này có dạng lưới 2x2, 3x3 hoặc 5x5, với các cấp độ từ thấp đến cao. Để sử dụng ma trận này, bạn cần:

• Đánh giá Khả năng xảy ra: Xác định xác suất một sự kiện rủi ro có thể xảy ra.
• Đánh giá Mức độ ảnh hưởng: Xác định mức độ tác động tiêu cực nếu sự kiện rủi ro đó xảy ra (ví dụ: về tài chính, con người, danh tiếng).
• Xác định Cấp độ Rủi ro: Dựa trên sự kết hợp giữa khả năng và ảnh hưởng, bạn sẽ xác định được cấp độ rủi ro (ví dụ: thấp, trung bình, cao, rất cao).

Đánh giá Mức độ Ảnh hưởng

Việc đánh giá mức độ ảnh hưởng cần được xem xét trên nhiều khía cạnh, bao gồm:

• Tài chính: Thiệt hại về doanh thu, chi phí sửa chữa, phạt.
• Con người: Thương tích, tử vong, ảnh hưởng sức khỏe tâm thần.
• Hoạt động: Gián đoạn sản xuất, chậm trễ dự án.
• Danh tiếng: Mất lòng tin của khách hàng, đối tác.

Đánh giá Khả năng xảy ra

Khả năng xảy ra của một rủi ro có thể được ước tính dựa trên tần suất xảy ra trong quá khứ, điều kiện hiện tại và các yếu tố dự báo. Các cấp độ thường dùng bao gồm:

• Hiếm khi xảy ra: Có thể xảy ra trong tình huống cực kỳ bất lợi.
• Ít có khả năng xảy ra: Có thể xảy ra trong tương lai xa.
• Có khả năng xảy ra: Có thể xảy ra trong vài năm tới.
• Khả năng xảy ra cao: Có thể xảy ra bất cứ lúc nào.
• Gần như chắc chắn xảy ra: Đã hoặc sắp xảy ra.

Việc thực hiện các quy trình đánh giá rủi ro này là nền tảng cho các risk assessment processes khác nhau, bao gồm cả risk assessment process in audit và các risk assessment processes trong nhiều lĩnh vực khác nhau.

Đào tạo về Đánh giá Rủi ro

Để đảm bảo hiệu quả của quy trình đánh giá rủi ro, việc đào tạo cho nhân viên là vô cùng cần thiết. Chương trình đào tạo nên bao gồm:

• Kiến thức nền tảng về quản lý rủi ro.
• Các phương pháp và kỹ thuật nhận diện, đánh giá rủi ro.
• Cách sử dụng các công cụ như ma trận rủi ro.
• Kỹ năng báo cáo và truyền đạt thông tin về rủi ro.
• Các quy định pháp luật liên quan.

Một risk assessment process diagram rõ ràng cũng sẽ hỗ trợ rất nhiều cho việc đào tạo và thực thi.

Thực hiện Đánh giá Rủi ro Hiệu quả

Để đánh giá rủi ro đạt hiệu quả cao nhất, doanh nghiệp cần đảm bảo các yếu tố sau:

• Sự tham gia của các bên liên quan: Thu hút sự tham gia của nhân viên từ các cấp độ và bộ phận khác nhau để có cái nhìn toàn diện.
• Dữ liệu chính xác: Sử dụng dữ liệu đáng tin cậy để đánh giá khả năng và ảnh hưởng.
• Đánh giá định kỳ: Thường xuyên rà soát và cập nhật quy trình đánh giá rủi ro.
• Truyền đạt rõ ràng: Thông báo kết quả đánh giá và các biện pháp kiểm soát cho tất cả nhân viên liên quan.
• Hành động quyết liệt: Thực hiện các biện pháp kiểm soát đã đề ra một cách nhanh chóng và hiệu quả.

Việc áp dụng một risk assessment process bài bản, khoa học không chỉ giúp doanh nghiệp phòng tránh tổn thất mà còn tạo dựng một môi trường làm việc an toàn, chuyên nghiệp, góp phần nâng cao hiệu suất hoạt động và uy tín trên thị trường.

Câu hỏi thường gặp về Đánh giá Rủi ro

Đánh giá rủi ro có cần thiết cho mọi doanh nghiệp không?

Có, mọi doanh nghiệp, bất kể quy mô, đều cần thực hiện đánh giá rủi ro để xác định và quản lý các mối nguy tiềm ẩn, đảm bảo an toàn và tuân thủ pháp luật.

Tần suất thực hiện đánh giá rủi ro là bao lâu một lần?

Thông thường, đánh giá rủi ro nên được thực hiện định kỳ hàng năm hoặc khi có sự thay đổi đáng kể trong hoạt động, quy trình, hoặc khi có mối nguy mới phát sinh.

Ai chịu trách nhiệm thực hiện đánh giá rủi ro?

Trách nhiệm này thường thuộc về người quản lý, bộ phận an toàn lao động hoặc một đội ngũ chuyên trách, tùy thuộc vào cơ cấu tổ chức của doanh nghiệp.

Làm thế nào để đo lường hiệu quả của việc đánh giá rủi ro?

Hiệu quả có thể được đo lường thông qua việc giảm số vụ tai nạn, sự cố, sự tuân thủ tốt hơn các quy định và phản hồi tích cực từ nhân viên về môi trường làm việc.

Có sự khác biệt nào giữa phân tích rủi ro và đánh giá rủi ro không?

Đánh giá rủi ro là một phần của quá trình phân tích rủi ro. Phân tích rủi ro bao gồm việc xác định, đánh giá và sau đó là xử lý rủi ro.