Nội dung bài viết
Mất khách hàng lớn, nhân sự chủ chốt nghỉ việc, bị truy thu thuế, hệ thống bị tấn công: rủi ro nào cũng có thể khiến doanh nghiệp nhỏ chao đảo. Quản trị rủi ro doanh nghiệp (Enterprise Risk Management, ERM) nghe có vẻ là việc của tập đoàn lớn, nhưng bước đầu tiên chỉ cần một bảng tính. Bài viết của ACCA Consulting Vietnam hướng dẫn bạn lập sổ đăng ký rủi ro đầu tiên.
1. Quản trị rủi ro doanh nghiệp là gì?
Quản trị rủi ro doanh nghiệp là cách tiếp cận có hệ thống để nhận diện, đánh giá, xử lý và theo dõi các sự kiện có thể ảnh hưởng đến mục tiêu kinh doanh. Thay vì phản ứng khi sự cố xảy ra, doanh nghiệp biết trước rủi ro nào lớn nhất, ai chịu trách nhiệm và đã có biện pháp gì.
Công cụ trung tâm là sổ đăng ký rủi ro (risk register): một danh sách rủi ro kèm điểm đánh giá, biện pháp kiểm soát và người phụ trách. Với doanh nghiệp vừa và nhỏ, một bảng tính được cập nhật đều đặn hiệu quả hơn nhiều so với một bộ tài liệu dày nhưng không ai đọc.
2. Bước 1: Nhận diện rủi ro theo 5 nhóm
- Chiến lược: phụ thuộc vài khách hàng, đối thủ mới, thay đổi xu hướng thị trường.
- Tài chính: thiếu hụt dòng tiền, nợ khó đòi, biến động tỷ giá, lãi suất.
- Vận hành: gián đoạn nguồn cung, sự cố máy móc, phụ thuộc nhân sự chủ chốt.
- Tuân thủ: sai sót kê khai thuế, bảo hiểm, hoá đơn; thay đổi quy định.
- Công nghệ và gian lận: mất dữ liệu, email giả mạo yêu cầu chuyển tiền, gian lận nội bộ.
Cách làm nhanh là tổ chức một buổi họp 90 phút với trưởng các bộ phận, mỗi người liệt kê 5 điều khiến họ lo nhất. Gom lại, gộp trùng, bạn sẽ có danh sách 20–30 rủi ro ban đầu. Nhóm gian lận có thể tham khảo thêm bài dấu hiệu gian lận trong doanh nghiệp.
3. Bước 2: Chấm điểm khả năng và tác động
Mỗi rủi ro được chấm hai tiêu chí theo thang 1–5: khả năng xảy ra (1 = hiếm, 5 = gần như chắc chắn) và mức độ tác động (1 = không đáng kể, 5 = đe doạ sự tồn tại). Điểm rủi ro = khả năng × tác động, tối đa 25. Nên định nghĩa rõ từng mức tác động bằng tiền hoặc thời gian gián đoạn để các bộ phận chấm thống nhất.
| Vùng | Điểm | Ý nghĩa | Cách xử lý |
|---|---|---|---|
| Đỏ | 15–25 | Rủi ro cao | Ban giám đốc theo dõi trực tiếp, có kế hoạch xử lý ngay |
| Cam | 8–14 | Rủi ro đáng kể | Giao người phụ trách, rà soát hằng quý |
| Vàng | 4–7 | Rủi ro trung bình | Kiểm soát trong quy trình thường ngày |
| Xanh | 1–3 | Rủi ro thấp | Chấp nhận, xem lại hằng năm |
Ví dụ minh hoạ, doanh nghiệp và điểm số giả định (khả năng × tác động, thang 1–5).
Xem dạng bảng
| Khách hàng lớn chiếm phần lớn doanh thu | 20 điểm |
| Thiếu tiền khi khách chậm trả | 16 điểm |
| Kế toán duy nhất nghỉ việc | 15 điểm |
| Email giả mạo yêu cầu chuyển tiền | 12 điểm |
| Sai sót kê khai thuế | 10 điểm |
| Gián đoạn nhà cung cấp chính | 8 điểm |
4. Bước 3: Lập sổ đăng ký rủi ro theo mẫu
| Cột | Nội dung | Dòng mẫu |
|---|---|---|
| Mã, tên rủi ro | Mô tả ngắn, cụ thể | R03 – Kế toán duy nhất nghỉ việc |
| Nguyên nhân, hậu quả | Vì sao xảy ra, ảnh hưởng gì | Chậm khai thuế, mất dữ liệu sổ sách |
| Khả năng / tác động / điểm | Thang 1–5, điểm = tích | 3 / 5 / 15 |
| Kiểm soát hiện có | Biện pháp đang áp dụng | Chưa có tài liệu quy trình |
| Biện pháp bổ sung | Việc cần làm thêm | Viết quy trình, lưu dữ liệu tập trung, có phương án thay thế |
| Người phụ trách, hạn | Một người cụ thể | Giám đốc tài chính, cuối quý |
| Điểm sau xử lý | Điểm dự kiến khi biện pháp hoàn tất | 2 / 3 / 6 |
Với rủi ro “kế toán duy nhất nghỉ việc” trong ví dụ, một phương án là thuê dịch vụ kế toán bên ngoài làm song song hoặc thay thế, giúp tách sự phụ thuộc vào một cá nhân. Đội ngũ ACCA thường gặp đây là rủi ro bị đánh giá thấp nhất ở doanh nghiệp nhỏ cho đến khi xảy ra.
5. Bước 4: Xử lý và theo dõi định kỳ
- 1Chọn chiến lược xử lý
Tránh, giảm thiểu, chuyển giao (bảo hiểm, hợp đồng) hoặc chấp nhận.
- 2Giao việc cụ thể
Mỗi biện pháp có người phụ trách và thời hạn.
- 3Họp rà soát hằng quý
Cập nhật điểm, đóng rủi ro đã xử lý, bổ sung rủi ro mới.
- 4Gắn với chỉ số cảnh báo
Theo dõi chỉ số như tỷ trọng khách hàng lớn, số ngày thu tiền.
- 5Báo cáo ban giám đốc
Một trang tóm tắt vùng đỏ, tiến độ xử lý.
Sổ đăng ký rủi ro phát huy tác dụng nhất khi kết nối với hệ thống kiểm soát nội bộ: mỗi rủi ro quan trọng phải được ánh xạ tới ít nhất một kiểm soát cụ thể trong quy trình.
Câu hỏi thường gặp
Doanh nghiệp nhỏ có cần quản trị rủi ro doanh nghiệp không?
Có, ở mức phù hợp quy mô. Một sổ đăng ký rủi ro 20–30 dòng, rà soát hằng quý đã giúp chủ doanh nghiệp thấy rõ điểm yếu và ưu tiên nguồn lực xử lý.
Bao lâu nên cập nhật sổ đăng ký rủi ro?
Nên rà soát ít nhất hằng quý và cập nhật ngay khi có sự kiện lớn như mất khách hàng chính, thay đổi nhân sự chủ chốt hoặc thay đổi quy định ảnh hưởng đến doanh nghiệp.
Ai nên chịu trách nhiệm quản trị rủi ro?
Giám đốc hoặc giám đốc tài chính điều phối chung, nhưng mỗi rủi ro cần một người phụ trách cụ thể ở bộ phận liên quan. Trách nhiệm chung chung cho “cả công ty” thường dẫn đến không ai làm.
ACCA Consulting Vietnam có hỗ trợ đánh giá rủi ro tài chính, thuế không?
ACCA hỗ trợ rà soát sổ sách, nghĩa vụ thuế, bảo hiểm và quy trình kế toán để chỉ ra các rủi ro tài chính – tuân thủ, kèm đề xuất khắc phục. Rủi ro chiến lược, vận hành ngoài phạm vi kế toán do doanh nghiệp tự đánh giá hoặc phối hợp đơn vị chuyên môn khác.
Bắt đầu từ rủi ro tài chính và thuế
ACCA Consulting Vietnam (ACCA Consulting VN) cung cấp dịch vụ kế toán TP.HCM và rà soát sổ sách; xem tiêu chí chọn dịch vụ kế toán hoặc nhận tư vấn.
Nhận tư vấn miễn phíZaloWhatsApp
