Là phân hệ quản lý rủi ro toàn doanh nghiệp theo ISO 31000. Rủi ro luôn neo vào mục tiêu kinh doanh của đơn vị, được sàng lọc và soát xét trước khi vào sổ đăng ký, định vị trên bản đồ nhiệt 5×5 trước và sau kiểm soát, rồi giám sát bằng chỉ số theo ngưỡng đã duyệt.
Dành cho ai?
Khối Quản trị rủi ro vận hành sổ đăng ký và chỉ số giám sát. Chủ sở hữu rủi ro tại đơn vị nghiệp vụ cập nhật đánh giá và hành động xử lý. Ban lãnh đạo và Hội đồng quản trị theo dõi mức rủi ro so với khẩu vị đã phê duyệt.
Giải quyết vấn đề gì?
Ba vấn đề: sổ rủi ro là bảng tính cập nhật mỗi năm một lần nên luôn lạc hậu; không phân biệt được rủi ro trước và sau kiểm soát; và không có ngưỡng cảnh báo nên vấn đề chỉ lộ ra khi tổn thất đã xảy ra.
Khác gì so với bảng tính rủi ro?
Rủi ro mới phải qua sàng lọc và soát xét trước khi được ghi nhận, nên sổ không phình ra vì trùng lặp. Chỉ số giám sát có ngưỡng và lịch cập nhật cụ thể. Dữ liệu tổn thất thực tế phản hồi ngược về mức đánh giá.
Triển khai ra sao?
Phân hệ chạy độc lập được và thường là điểm khởi đầu vì báo cáo được lên Ban lãnh đạo ngay từ giai đoạn đầu. Dữ liệu khởi tạo gồm mục tiêu kinh doanh theo đơn vị, danh mục rủi ro đã nhận diện và khẩu vị rủi ro được phê duyệt.
Vấn đề nghiệp vụ
Khi dữ liệu phân tán, rủi ro trọng yếu dễ bị bỏ sót
01
Sổ rủi ro cập nhật mỗi năm một lần
Bảng tính lập đầu năm, đến cuối năm mới rà lại. Trong khi đó bối cảnh kinh doanh đã đổi nhiều lần.
02
Không phân biệt trước và sau kiểm soát
Chỉ có một mức đánh giá duy nhất, nên không thấy được biện pháp kiểm soát đang giảm rủi ro bao nhiêu.
03
Không có ngưỡng cảnh báo
Chỉ số theo dõi rời rạc, không gắn ngưỡng và không gắn với rủi ro cụ thể nào.
04
Tổn thất không phản hồi về đánh giá
Sự cố xảy ra rồi vẫn không ai chỉnh lại mức rủi ro tương ứng trong sổ.
Quản trị rủi ro
Rủi ro neo vào mục tiêu, giám sát bằng ngưỡng đã duyệt.
Quy trình trọn vòng
Quản lý rủi ro từ nhận diện đến giám sát
Đầu vào
Mục tiêu kinh doanh, bối cảnh, khẩu vị rủi ro đã duyệt
Thao tác
Nhận diện · sàng lọc · đánh giá · định vị bản đồ nhiệt
Kiểm soát và phê duyệt
Soát xét trước khi vào sổ; phê duyệt phương án xử lý
Đầu ra
Bản đồ nhiệt, chỉ số vượt ngưỡng, báo cáo Ban lãnh đạo
Vòng đời quản trị rủi rosáu bước, theo ISO 310006 bước
1Mục tiêu và bối cảnh
Xác định bối cảnh và mục tiêu kinh doanh mà rủi ro gắn vào.
2Nhận diện rủi ro
Ghi nhận rủi ro mới, sàng lọc và soát xét trước khi vào sổ.
3Đánh giá rủi ro
Khả năng và mức ảnh hưởng, định vị trên bản đồ nhiệt 5×5.
4Ứng phó và xử lý
Phương án xử lý, tiến độ, chi phí và hạn hoàn thành.
5Giám sát chỉ số
Chỉ số rủi ro chính theo ngưỡng, đối chiếu khẩu vị rủi ro.
6Rà soát định kỳ
Cập nhật sổ đăng ký theo kỳ và theo dữ liệu tổn thất thực tế.
Màn hình sản phẩm
Xem hoạt động quản trị rủi ro trong thực tế
Hai màn hình tiêu biểu minh họa giao diện sản phẩm. Số liệu trong ảnh là dữ liệu mẫu.
Bản đồ nhiệt 5×5
Màn hình 1
Định vị rủi ro theo khả năng và mức ảnh hưởng, so sánh trước và sau kiểm soát. Bấm một ô để mở danh sách rủi ro trong ô đó.
app.risktech.asia / erm/heatmap
Quản trị rủi ro
Tổng quan rủi ro
Sổ đăng ký rủi ro
Bản đồ nhiệt
Xử lý & hành động
Giám sát chỉ số
Khẩu vị rủi ro
Bản đồ nhiệtRủi ro còn lại
54321
3
4
2
5
8
6
7
14
9
11
16
10
4
12345
Mức độ ảnh hưởng →
Chú giải
Nghiêm trọng11 rủi ro
Cao23 rủi ro
Trung bình38 rủi ro
Thấp56 rủi ro
Khẩu vị rủi ro
9 rủi ro vượt hạn mức
Giám sát chỉ số rủi ro chính
Màn hình 2
Mỗi chỉ số gắn với một rủi ro cụ thể, có ngưỡng, lịch cập nhật và người phụ trách; ba trạng thái trong ngưỡng, cảnh báo, vượt ngưỡng.
app.risktech.asia / erm/kri
Quản trị rủi ro
Tổng quan rủi ro
Sổ đăng ký rủi ro
Bản đồ nhiệt
Giám sát chỉ số
Khẩu vị rủi ro
Dữ liệu tổn thất
Giám sát chỉ số18 chỉ số · 4 vượt ngưỡng
Sự cố an toàn thông tin / tháng
7
ngưỡng ≤ 3
Hồ sơ thiếu chứng từ
4,2%
ngưỡng ≤ 3%
Thời gian khắc phục
21 ngày
ngưỡng ≤ 30
Mã
Chỉ số
Rủi ro gắn
Trạng thái
ATTT-01
Số sự cố an toàn thông tin
RR-024
Vượt ngưỡng
TD-04
Hồ sơ tín dụng thiếu chứng từ
RR-018
Cảnh báo
NCC-02
Nhà cung cấp không có phương án thay thế
RR-042
Vượt ngưỡng
NS-01
Hoàn thành đào tạo bắt buộc
RR-055
Trong ngưỡng
Nhóm tính năng
Mỗi vai trò đều thấy đúng trách nhiệm của mình
Mục tiêu và bối cảnh
Ban lãnh đạo, Khối Rủi ro
Mục tiêu kinh doanh theo từng đơn vị
Rủi ro luôn gắn với ít nhất một mục tiêu
Bối cảnh nội bộ và bên ngoài
Sổ đăng ký rủi ro
Khối Rủi ro, chủ sở hữu rủi ro
Rủi ro mới qua sàng lọc và soát xét trước khi ghi nhận
Đánh giá trước và sau kiểm soát
Chủ sở hữu, đơn vị và đầu mối rõ ràng
Bản đồ nhiệt 5×5
Toàn bộ vai
Định vị theo khả năng và mức ảnh hưởng
So sánh mức rủi ro trước và sau kiểm soát
Bấm vào ô để mở danh sách rủi ro tương ứng
Khẩu vị rủi ro
Ban lãnh đạo, HĐQT
Hạn mức theo nhóm rủi ro, được phê duyệt
Cảnh báo rủi ro vượt hạn mức
Đối chiếu tổng mức rủi ro với khẩu vị
Giám sát chỉ số
Khối Rủi ro
Chỉ số rủi ro chính có ngưỡng và lịch cập nhật
Gắn từng chỉ số với rủi ro cụ thể
Ba trạng thái: trong ngưỡng, cảnh báo, vượt ngưỡng
Xử lý và dữ liệu tổn thất
Chủ sở hữu rủi ro
Phương án xử lý, tiến độ, chi phí, hạn hoàn thành
Ghi nhận sự kiện tổn thất thực tế
Tổn thất phản hồi ngược về mức đánh giá
Phù hợp với ai
Phù hợp với ai và cần chuẩn bị gì?
Phù hợp với ai
Khi nào nên dùng
Dữ liệu cần chuẩn bị
Doanh nghiệp bắt đầu xây khung quản trị rủi ro
Khi Ban lãnh đạo yêu cầu báo cáo rủi ro định kỳ
Mục tiêu kinh doanh theo đơn vị
Tổ chức đã có sổ rủi ro nhưng trên bảng tính
Khi số lượng rủi ro vượt quá khả năng theo dõi thủ công
Danh mục rủi ro đã nhận diện
Doanh nghiệp cần kế hoạch kiểm toán dựa trên rủi ro
Khi muốn liên kết với phân hệ kiểm toán nội bộ
Khẩu vị rủi ro đã được phê duyệt
Liên kết nền tảng
Kết nối rủi ro với tuân thủ và kiểm toán nội bộ
Phân hệ này chạy độc lập được. Khi bật liên kết, cả ba dùng chung sổ rủi ro, thư viện kiểm soát và kho bằng chứng — xem sơ đồ kiến trúc nền tảng.
RiskTech hỗ trợ tổ chức vận hành theo các chuẩn mực dưới đây. Đây không phải tuyên bố chứng nhận cho phần mềm hay cho doanh nghiệp sử dụng.
ISO 31000
Quản lý rủi ro — hướng dẫn
Ma trận 5×5
Khả năng và mức ảnh hưởng
Ba tuyến phòng vệ
Mô hình phân vai trách nhiệm
Tình huống áp dụng
Tình huống áp dụng minh họa
Tình huống minh họa nhằm giải thích cách sử dụng sản phẩm, không phải kết quả triển khai tại một khách hàng cụ thể. Khi có tình huống khách hàng thật kèm văn bản đồng ý công bố, phần này sẽ được cập nhật.
Câu hỏi thường gặp
Quản trị rủi ro
Bản chuẩn dùng ma trận 5×5 theo thông lệ phổ biến tại Việt Nam. Nếu doanh nghiệp đang dùng thang đánh giá khác, hãy nêu trong buổi demo để đội sản phẩm trao đổi phương án.
Rủi ro mới phải qua bước sàng lọc và soát xét trước khi vào sổ đăng ký chính thức, nên sổ không phình ra vì trùng lặp hoặc mô tả chưa rõ.
Người phụ trách cập nhật theo lịch định sẵn của từng chỉ số. Nhu cầu lấy số liệu tự động từ hệ thống nguồn được trao đổi trong buổi demo.
Hạn mức theo nhóm rủi ro do Ban lãnh đạo hoặc Hội đồng quản trị phê duyệt trong hệ thống, và mọi thay đổi đều lưu vết.
Sự kiện tổn thất thực tế phản hồi ngược về bước đánh giá, giúp hiệu chỉnh mức rủi ro bằng dữ liệu đã xảy ra thay vì chỉ bằng cảm nhận.
Khi bật liên kết, rủi ro trọng yếu định hướng kế hoạch kiểm toán năm, và kết quả kiểm thử kiểm soát cập nhật ngược mức rủi ro còn lại.
Xem RiskTech hỗ trợ doanh nghiệp quản trị rủi ro như thế nào
Buổi demo 30 phút theo đúng vai bạn phụ trách. Không cần chuẩn bị dữ liệu trước. Chúng tôi phản hồi trong một ngày làm việc.