Tác động rủi ro khác gì so với xác suất rủi ro?

Tác động rủi ro phản ánh mức độ nghiêm trọng của hậu quả hoặc thiệt hại nếu sự kiện xảy ra, trong khi xác suất rủi ro thể hiện khả năng hay tần suất sự kiện đó có thể xuất hiện trong một khoảng thời gian nhất định.

Ma trận rủi ro đánh giá mức độ tác động như thế nào?

Ma trận rủi ro thường chia tác động thành thang điểm 5 bậc từ không đáng kể đến thảm họa, sau đó nhân với điểm số xác suất để xếp hạng mức độ ưu tiên của rủi ro trong tổng số 25 ô xếp hạng.

Tiêu chuẩn TCVN ISO 31000:2018 định nghĩa tác động rủi ro ra sao?

Tiêu chuẩn TCVN ISO 31000:2018 định nghĩa rủi ro là tác động của sự không chắc chắn lên các mục tiêu, và hệ quả hay tác động là kết quả của một sự kiện ảnh hưởng tới các mục tiêu đã xác định.

Tại sao các dự án thường đánh giá thấp tác động rủi ro?

Nghiên cứu của Flyvbjerg và cs. (2002) chỉ ra rằng tâm lý lạc quan thiên lệch và hành vi chủ quan trong giai đoạn lập kế hoạch khiến nhiều dự án ước tính thấp các tác động tiêu cực, dẫn đến mức vượt chi phí trung bình lên tới 28%.

Tác động rủi ro (risk impact) là gì?

Tác động rủi ro là mức độ ảnh hưởng, thiệt hại hoặc hệ quả thực tế mà một tổ chức, dự án hoặc hệ thống phải gánh chịu khi một sự kiện rủi ro tiềm tàng xảy ra đối với các mục tiêu đã đề ra. Trong lý thuyết quản trị rủi ro hiện đại, tác động rủi ro cấu thành một trong hai chiều đo lường nền tảng bên cạnh xác suất xảy ra, đóng vai trò quyết định trong việc xếp hạng ưu tiên và phân bổ nguồn lực ứng phó. Mục từ này phân tích bản chất lý thuyết của tác động rủi ro, các phương pháp lượng hóa định tính và định lượng, chuẩn mực quy định tại Việt Nam và những giới hạn phương pháp luận trong thực hành ra quyết định.

Bản chất lý thuyết và định nghĩa chuẩn hóa

Theo tiêu chuẩn quốc tế và Tiêu chuẩn Quốc gia TCVN ISO 31000:2018 do Bộ Khoa học và Công nghệ công bố năm 2018, rủi ro được định nghĩa là tác động của sự không chắc chắn lên các mục tiêu, trong khi hệ quả hay tác động là kết quả của một sự kiện ảnh hưởng tới các mục tiêu đó. Khái niệm tác động rủi ro không đơn thuần chỉ giới hạn ở các tổn thất tài chính trực tiếp mà bao quát toàn bộ các biến động làm chệch hướng kết quả kỳ vọng của một thực thể kinh tế hay xã hội.

Trong khuôn khổ TCVN ISO 31000:2018, tiêu chuẩn phân định rõ ranh giới giữa nguyên nhân gây ra rủi ro, sự kiện rủi ro và tác động rủi ro. Sự kiện rủi ro là biến cố phát sinh, còn tác động là chuỗi hệ quả phái sinh tiếp sau đó. Một sự kiện rủi ro đơn lẻ có thể dẫn tới nhiều tầng tác động dây chuyền, bao gồm cả tác động trực tiếp đo lường được ngay lập tức và các tác động gián tiếp lan tỏa trong dài hạn.

Trong các chuẩn mực quản lý rủi ro hiện đại như TCVN ISO 31000:2018 và quy định tại Thông tư số 13/2018/TT-NHNN, mức độ nghiêm trọng của tác động rủi ro được đánh giá tương quan trực tiếp với khẩu vị rủi ro và giới hạn chịu đựng tổn thất của tổ chức. Nhà nghiên cứu Terje Aven (2017) đã chỉ ra rằng việc định lượng tác động không thể tách rời khỏi mức độ không chắc chắn và cơ sở tri thức nền tảng của người ra quyết định. Khi tri thức nền tảng còn hạn chế, các ước lượng về mức độ tác động tiềm ẩn sai số hệ thống nghiêm trọng.

Phân loại các chiều tác động rủi ro

Tác động rủi ro biểu hiện dưới nhiều hình thái khác nhau tùy thuộc vào đặc thù của từng tổ chức và lĩnh vực hoạt động. Việc nhận diện đầy đủ các chiều kích tác động giúp tránh được bẫy thiên lệch chỉ tập trung vào chỉ tiêu kế toán ngắn hạn:

Tác động tài chính: Tổn thất dòng tiền, phát sinh chi phí khắc phục sự cố, giảm sút doanh thu, thâm hụt vốn hoạt động hoặc tổn thất giá trị tài sản ròng.
Tác động tiến độ: Sự chậm trễ trong các mốc chuyển giao dự án, kéo dài thời gian hoàn thành công trình và gây đọng vốn đầu tư.
Tác động kỹ thuật và vận hành: Sự suy giảm công năng hệ thống, gián đoạn quy trình sản xuất kinh doanh hoặc không đạt các tiêu chuẩn chất lượng đã cam kết.
Tác động uy tín và thương hiệu: Sự sụt giảm niềm tin của khách hàng, đối tác và công chúng, dẫn đến mất thị phần và khó khăn trong huy động vốn.
Tác động pháp lý và tuân thủ: Chế tài xử phạt hành chính từ cơ quan quản lý nhà nước, đình chỉ giấy phép hoạt động hoặc phát sinh tranh chấp kiện tụng.

Phương pháp đo lường và lượng hóa tác động rủi ro

Để đánh giá tác động rủi ro, các tổ chức áp dụng hai nhóm phương pháp tiếp cận chính: phương pháp bán định tính thông qua ma trận rủi ro và phương pháp định lượng xác suất.

Phương pháp ma trận rủi ro bán định tính

Ma trận rủi ro là công cụ truyền thống phổ biến nhất để phân loại tác động. Trong mô hình này, tác động thường được chia thành thang đo 5 bậc với điểm số từ 1 đến 5:

Mức 1 (Không đáng kể): Tác động tài chính rất nhỏ, không ảnh hưởng đến tiến độ tổng thể và có thể xử lý trong quy trình tác nghiệp thông thường.
Mức 2 (Thấp): Gây chậm trễ cục bộ hoặc phát sinh chi phí nhỏ trong phạm vi ngân sách dự phòng cho phép.
Mức 3 (Trung bình): Đòi hỏi sự can thiệp của cấp quản lý bộ phận, làm tăng chi phí đáng kể hoặc kéo dài thời gian thực hiện.
Mức 4 (Cao): Làm suy giảm nghiêm trọng các mục tiêu chiến lược, đe dọa vượt ngân sách lớn và ảnh hưởng xấu đến uy tín tổ chức.
Mức 5 (Thảm họa): Đe dọa khả năng tồn tại của doanh nghiệp, mất khả năng thanh toán hoặc gây đình chỉ dự án vĩnh viễn.

Mức độ rủi ro tổng hợp được xác định theo công thức tích số giữa xác suất và tác động:

R = P \times I

Trong đó $R$ là điểm số mức độ rủi ro, $P$ là xác suất xảy ra và $I$ là mức độ tác động. Với thang điểm 5 bậc cho mỗi chiều, ma trận hình thành tổng cộng 25 ô xếp hạng từ thấp đến cao.

Phương pháp định lượng xác suất

Nhà nghiên cứu Ward và Chapman (2003) lập luận rằng cách tiếp cận điểm số đơn lẻ làm mất đi bức tranh toàn cảnh về sự không chắc chắn của dự án. Thay vì gán một con số cố định, tác động rủi ro được mô hình hóa dưới dạng một phân phối xác suất liên tục của các giá trị tổn thất khả dĩ. Dựa trên các nghiên cứu của Ward và Chapman (2003), các tổ chức quản trị kết hợp phân tích định tính và mô phỏng Monte Carlo để định lượng tác động tích lũy của các rủi ro tương quan.

Giá trị kỳ vọng của tác động rủi ro đối với một tập hợp các biến cố rời rạc được tính toán theo công thức:

E(I) = \sum_{k=1}^{n} P_k \times I_k

Trong đó $E(I)$ là giá trị tác động kỳ vọng, $P_k$ là xác suất của kịch bản thứ $k$ , và $I_k$ là mức độ tổn thất tương ứng với kịch bản đó.

So sánh phương pháp đánh giá tác động định tính và định lượng

Tiêu chí đánh giá	Ma trận tác động bán định tính	Mô hình lượng hóa xác suất
Yêu cầu dữ liệu đầu vào	Ước lượng chuyên gia dựa trên thang điểm từ 1 đến 5	Chuỗi dữ liệu lịch sử hoặc phân phối xác suất liên tục
Độ phức tạp tính toán	Thấp, nhân trực tiếp xác suất và tác động	Cao, đòi hỏi mô phỏng máy tính và xử lý thống kê
Khả năng tổng hợp rủi ro	Kém, không thể cộng gộp trực tiếp các điểm số phân loại	Tốt, cho phép cộng gộp và phân tích phân phối tổn thất tổng
Bẫy phân loại sai	Dễ đảo ngược thứ tự ưu tiên trong 25 ô xếp hạng	Phụ thuộc vào giả định phân phối đầu vào
Chi phí triển khai	Thấp, áp dụng rộng rãi trong các dự án vừa và nhỏ	Cao, phù hợp với định chế tài chính và dự án trọng điểm

Bối cảnh áp dụng và quy định tại Việt Nam

Tại Việt Nam, việc nhận diện và đo lường tác động rủi ro đã được thể chế hóa trong nhiều văn bản quy phạm pháp luật và tiêu chuẩn kỹ thuật quốc gia. Tiêu chuẩn Quốc gia TCVN ISO 31000:2018 cung cấp nguyên tắc định hướng cho các doanh nghiệp xây dựng khung quản lý rủi ro đồng bộ, nhấn mạnh yêu cầu xác lập các tiêu chí tác động phù hợp với bối cảnh kinh tế trong nước.

Trong lĩnh vực ngân hàng, Ngân hàng Nhà nước Việt Nam đã ban hành Thông tư số 13/2018/TT-NHNN năm 2018 quy định về hệ thống kiểm soát nội bộ của ngân hàng thương mại và chi nhánh ngân hàng nước ngoài. Thông tư số 13/2018/TT-NHNN bắt buộc các tổ chức tín dụng phải thiết lập quy trình nhận dạng, đo lường xác suất và mức độ tác động của rủi ro tín dụng, rủi ro hoạt động và rủi ro thị trường. Quy định này buộc các ngân hàng phải xây dựng hạn mức khẩu vị rủi ro và các kịch bản kiểm tra sức chịu đựng trước những cú sốc tác động bất lợi.

Hạn chế phương pháp luận và các vấn đề cần lưu ý

Mặc dù việc phân tích tác động rủi ro là cấu phần bắt buộc của quản trị hiện đại, các nghiên cứu lý thuyết và thực nghiệm đã chỉ ra nhiều điểm nghẽn nghiêm trọng:

Nghiên cứu kinh điển của Anthony (Tony)Cox (2008) với tiêu đề về các khiếm khuyết của ma trận rủi ro đã chứng minh bằng toán học rằng các ma trận xếp hạng tác động kết hợp thang điểm từ 1 đến 5 có độ phân giải rất kém. Chúng có thể gán cùng một điểm ưu tiên cho các rủi ro có mức thiệt hại thực tế chênh lệch nhau hàng chục lần, hoặc thậm chí xếp hạng ưu tiên một rủi ro nhỏ cao hơn một rủi ro lớn hơn do hiện tượng nén thang đo.

Trên phương diện thực nghiệm quản lý dự án công, công trình của Flyvbjerg và cs. (2002) khi khảo sát 258 dự án hạ tầng giao thông quy mô lớn trên 20 quốc gia đã ghi nhận tình trạng đánh giá thấp tác động rủi ro diễn ra phổ biến một cách có hệ thống. Kết quả nghiên cứu cho thấy mức tác động vượt chi phí trung bình lên tới 28% so với dự toán ban đầu, xuất phát từ tâm lý lạc quan thiên lệch và hành vi cố tình hạ thấp ước tính tác động tiêu cực trong giai đoạn lập đề xuất dự án.

Do đó, trong thực hành quản lý, các nhà phân tích được khuyến cáo không nên tuyệt đối hóa kết quả từ một ma trận tác động đơn lẻ mà cần kết hợp đối chiếu đa chiều, phân tích độ nhạy và rà soát định kỳ nhằm phản ánh sát thực tế những biến động không chắc chắn của môi trường hoạt động.