BSR nâng cấp quản trị rủi ro: Từ chuẩn hóa quy trình đến quản trị dựa trên dữ liệu

Ngày 12/8/2026, BSR phối hợp với Công ty TNHH Kiểm toán Deloitte Việt Nam tổ chức cuộc họp khởi động Dự án “Tư vấn nâng cao mức độ trưởng thành hệ thống quản trị rủi ro cho BSR”.

Dự án được triển khai trong bối cảnh BSR chuyển đổi từ mô hình công ty cổ phần sang mô hình Tổng công ty, đồng thời đứng trước yêu cầu mở rộng quy mô hoạt động, triển khai các dự án đầu tư lớn và nâng cao năng lực quản trị trong môi trường kinh doanh nhiều biến động.

Với doanh nghiệp vận hành Nhà máy Lọc dầu Dung Quất, một hệ thống sản xuất công nghiệp có quy mô lớn, liên tục và phức tạp, quản trị rủi ro không chỉ là yêu cầu về quy trình hay tuân thủ. Khả năng nhận diện sớm biến động, lượng hóa mức độ ảnh hưởng, theo dõi các chỉ số cảnh báo và đưa ra phương án ứng phó kịp thời có ý nghĩa trực tiếp đối với an toàn, hiệu quả vận hành và năng lực cạnh tranh.

Nâng cấp hệ thống quản trị theo hướng định lượng

Phát biểu tại cuộc họp, ông Lê Mạnh Hùng - Phó Tổng Giám đốc BSR cho biết, dự án sẽ tập trung rà soát, hoàn thiện tổng thể quy chế và quy trình quản trị rủi ro; cập nhật phương pháp lượng hóa các thước đo, khẩu vị và mức độ chấp nhận rủi ro; đồng thời cập nhật hồ sơ rủi ro ở cấp Tổng công ty và cấp đơn vị phù hợp với bối cảnh và mục tiêu phát triển mới.

Đại diện Công ty TNHH Kiểm toán Deloitte Việt Nam ông Phạm Hùng Anh Ivan - Phó Tổng Giám đốc Deloitte Việt Nam xác định ba năng lực cốt lõi cần được nâng cấp gồm khung quản trị rủi ro định lượng, cơ cấu quản trị rủi ro và khả năng tích hợp quản trị rủi ro vào hoạt động vận hành.

Trong đó, BSR sẽ xây dựng khẩu vị và mức độ chấp nhận rủi ro bám sát chiến lược; xác lập ngưỡng chấp nhận rủi ro đối với các chỉ tiêu trọng yếu; tăng cường xây dựng kịch bản và phương án ứng phó; đồng thời quản lý rủi ro theo từng nhóm, từng danh mục.

Điểm đáng chú ý là cách tiếp cận này đưa quản trị rủi ro từ phạm vi nhận diện và kiểm soát định tính sang đo lường, lượng hóa và theo dõi bằng các chỉ số cụ thể. Khi rủi ro được lượng hóa, doanh nghiệp có thể xác định rõ hơn mức độ ảnh hưởng, thiết lập ngưỡng cảnh báo và chủ động lựa chọn phương án ứng phó.

Trước đó, hệ thống quản trị rủi ro của BSR đã được triển khai với nhiều công cụ như bản đồ nhiệt rủi ro, theo dõi biến động rủi ro, phân tích sự kiện tổn thất, quản lý các chỉ số cảnh báo sớm (KRI) và theo dõi tiến độ các giải pháp ứng phó.

Việc nâng cao mức độ trưởng thành lần này vì vậy không đơn thuần là bổ sung thêm quy trình, mà hướng tới hoàn thiện một hệ thống có khả năng vận hành đồng bộ hơn, gắn quản trị rủi ro với chiến lược và hoạt động thực tế của doanh nghiệp.

Đưa dữ liệu rủi ro vào vận hành và ra quyết định

Một trong những yêu cầu quan trọng của dự án là tăng cường tích hợp quản trị rủi ro vào hoạt động vận hành, thay vì xem đây là một chức năng quản lý độc lập.

Theo định hướng triển khai, rủi ro sẽ được quản trị theo danh mục và mối liên kết giữa các rủi ro; đồng thời gắn mức độ chấp nhận rủi ro với các hành động ứng phó. Thông tin về rủi ro sẽ trở thành một trong những đầu vào phục vụ hoạt động vận hành và quá trình ra quyết định của doanh nghiệp.

Đối với một doanh nghiệp lọc hóa dầu, cách tiếp cận này đặc biệt quan trọng bởi các yếu tố về thiết bị, công nghệ, nguyên liệu, thị trường, tài chính, an toàn, môi trường hay đầu tư có mối quan hệ chặt chẽ với nhau. Một biến động ở một khâu có thể tạo ra tác động dây chuyền tới nhiều hoạt động khác.

Do đó, hệ thống quản trị rủi ro hiện đại cần hình thành một chu trình liên tục: nhận diện - đo lường - cảnh báo - phân tích - ứng phó - cập nhật dữ liệu. Khi dữ liệu từ hoạt động vận hành được kết nối với các chỉ số rủi ro, nhà quản lý có thêm cơ sở để nhận diện xu hướng và hành động trước khi rủi ro chuyển thành sự cố.

Đây cũng là hướng tiếp cận phù hợp với quá trình chuyển đổi số và hiện đại hóa quản trị doanh nghiệp công nghiệp. Dữ liệu không chỉ được sử dụng để giám sát, điều khiển quá trình sản xuất mà ngày càng trở thành cơ sở cho các quyết định ở cấp quản trị.

Trong bối cảnh BSR mở rộng quy mô hoạt động và triển khai các dự án đầu tư lớn, yêu cầu kiểm soát rủi ro về tiến độ, chi phí, chất lượng, công nghệ, an toàn và hiệu quả đầu tư cũng ngày càng cao. Vì vậy, nâng cấp hệ thống quản trị rủi ro có thể được xem là một cấu phần quan trọng trong quá trình xây dựng mô hình quản trị doanh nghiệp hiện đại.

Về dài hạn, mục tiêu không chỉ là để BSR biết “đang có rủi ro gì”, mà quan trọng hơn là có thể xác định rủi ro có thể diễn biến như thế nào, mức độ ảnh hưởng ra sao, ngưỡng nào cần cảnh báo và thời điểm nào cần hành động.

Khi quản trị rủi ro được kết nối với dữ liệu, vận hành và chiến lược, hệ thống này sẽ trở thành một công cụ hỗ trợ ra quyết định, góp phần nâng cao khả năng thích ứng của doanh nghiệp trước biến động và tạo nền tảng quản trị vững chắc cho giai đoạn phát triển mới.