Industrial KnowledgeTư duy dựa trên rủi ro (Risk-based Thinking) là gì? Rủi ro & cơ hội theo ISO 9001:2026 | Ví dụ
Nội dung bài viết 10 mục
“Phòng bệnh hơn chữa bệnh” – câu nói quen thuộc này chính là tinh thần của tư duy dựa trên rủi ro – có từ ISO 9001:2015 và được làm rõ hơn trong ISO 9001:2026. Thay vì chờ lỗi xảy ra rồi khắc phục, tổ chức chủ động nhìn trước những gì có thể đi sai.
Tóm tắt nhanh
- Tư duy dựa trên rủi ro (RBT) là xác định, đánh giá, xử lý rủi ro và cơ hội trước khi chúng xảy ra.
- Bản 2026 tách điều 6.1: 6.1.1 xác định, 6.1.2 hành động với rủi ro, 6.1.3 hành động với cơ hội (mới).
- Quy trình 5 bước, kết quả theo dõi đưa vào đầu vào xem xét của lãnh đạo (9.3.2).
- Lỗi lớn: lập sổ rủi ro một lần để đối phó đánh giá, quên cơ hội, hành động chung chung “tăng cường kiểm soát”.
Định nghĩa
Tư duy dựa trên rủi ro (Risk-based Thinking – RBT) là cách tiếp cận trong đó tổ chức xác định, đánh giá và xử lý các rủi ro (tác động tiêu cực của sự không chắc chắn) có thể ảnh hưởng đến khả năng đạt kết quả mong muốn của QMS. ISO 9001:2026 đặt cạnh nó khái niệm tư duy dựa trên cơ hội (opportunity-based thinking) – chủ động tìm và khai thác những gì có thể mang lại kết quả tốt hơn. Lãnh đạo cao nhất phải thúc đẩy cả hai (5.1.1).
Điều 6.1 bản 2026 khác bản 2015 thế nào?
| Bản 2015 | Bản 2026 | Ý nghĩa |
|---|---|---|
| 6.1.1 Khái quát | 6.1.1 Xác định rủi ro và cơ hội | Xuất phát từ bối cảnh 4.1 và yêu cầu bên quan tâm 4.2 |
| 6.1.2 Hành động giải quyết rủi ro và cơ hội (gộp) | 6.1.2 Hành động giải quyết rủi ro | Rủi ro được xác định, phân tích, đánh giá; hành động phải tương xứng với tác động |
| — | 6.1.3 Hành động giải quyết cơ hội (mới) | Cơ hội cũng được xác định, phân tích, đánh giá; hành động phải phù hợp bối cảnh |
Với cả rủi ro và cơ hội, tổ chức phải lập kế hoạch hành động, tích hợp vào các quá trình và đánh giá hiệu lực; kết quả đi vào đầu vào xem xét của lãnh đạo (9.3.2). Ghi chú ở 6.1.2 nhắc tới rủi ro đối với khả năng cung cấp sản phẩm trong và sau gián đoạn (thiên tai, mất nguồn cung) và liệt kê các lựa chọn xử lý: tránh, chấp nhận rủi ro để theo đuổi cơ hội, loại bỏ nguồn rủi ro, thay đổi khả năng/hậu quả, chia sẻ hoặc giữ lại có cân nhắc. Ghi chú ở 6.1.3 gợi ý cơ hội như áp dụng thực hành mới, sản phẩm mới, đối tác mới, công nghệ mới.
ISO 9001 không bắt buộc một phương pháp chính thức như ISO 31000 hay FMEA. Mức độ chi tiết do tổ chức tự quyết.
Quy trình 5 bước
| Bước | Việc cần làm | Công cụ gợi ý |
|---|---|---|
| 1. Nhận diện | Liệt kê rủi ro/cơ hội từ bối cảnh (4.1), bên quan tâm (4.2), từng quá trình | SWOT, brainstorm, dữ liệu khiếu nại |
| 2. Phân tích | Đánh giá khả năng xảy ra và mức độ ảnh hưởng | Ma trận 3x3 hoặc 5x5 |
| 3. Đánh giá | Xếp ưu tiên, xác định mức chấp nhận | Ngưỡng điểm rủi ro |
| 4. Xử lý | Rủi ro: tránh, giảm, chia sẻ, giữ lại; cơ hội: lập kế hoạch khai thác riêng | Kế hoạch hành động có người, hạn |
| 5. Theo dõi | Xem lại hiệu lực, cập nhật khi có thay đổi | Xem xét của lãnh đạo, đánh giá nội bộ |
Ma trận đơn giản: Điểm rủi ro = Khả năng xảy ra × Mức độ ảnh hưởng. Ví dụ thang 1–5, điểm từ 15 trở lên là ưu tiên cao cần hành động ngay. Ngưỡng này do doanh nghiệp tự định nghĩa.
Rủi ro và cơ hội thường gặp ở nhà máy
- Rủi ro: phụ thuộc một nhà cung cấp duy nhất, máy cũ hay dừng, nghỉ việc của nhân sự chủ chốt, thay đổi quy định môi trường, tỷ giá.
- Cơ hội: khách hàng mới đòi IATF, tự động hóa công đoạn kiểm tra, ưu đãi thuế theo hiệp định thương mại.
Ví dụ thực tế
Một nhà máy chế biến hạt điều ở Bình Phước lập sổ đăng ký rủi ro cho quá trình mua hàng:
| Rủi ro | Khả năng | Ảnh hưởng | Điểm | Hành động |
|---|---|---|---|---|
| Nguyên liệu nhập khẩu trễ do vận tải | 4 | 4 | 16 | Tăng tồn kho an toàn, thêm nhà cung cấp nội địa |
| Nhiễm ẩm trong kho mùa mưa | 3 | 5 | 15 | Lắp ẩm kế, kiểm tra độ ẩm đầu vào |
| Tăng giá nguyên liệu | 3 | 3 | 9 | Theo dõi, chấp nhận |
Sau mùa mưa, nhà máy ghi nhận ít lô bị trả về vì ẩm mốc hơn so với năm trước, và sổ rủi ro được cập nhật trong buổi xem xét của lãnh đạo.
Khi nào dùng?
- Khi hoạch định hệ thống ISO 9001:2026 (điều 6.1.1–6.1.3).
- Trước khi thay đổi quy trình, nhà cung cấp, sản phẩm.
- Khi đặt mục tiêu chất lượng hằng năm.
Mẹo áp dụng và Excel
- Tách 2 sheet “Rủi ro” và “Cơ hội” cho đúng cấu trúc 6.1.2/6.1.3; cơ hội chấm theo Lợi ích × Khả thi.
- Mỗi quá trình chỉ cần 3–5 rủi ro quan trọng, chấm Khả năng × Mức độ trên thang 1–5.
- Dùng Conditional Formatting tô đỏ điểm ≥ 15 trong Excel.
- Xem lại sổ rủi ro trong họp xem xét của lãnh đạo, không để nó “ngủ” cả năm.
Lỗi hay gặp
- Lập sổ rủi ro một lần để đối phó đánh giá rồi để đó.
- Chỉ liệt kê rủi ro, quên cơ hội – ở bản 2026 đây là thiếu hẳn một điều khoản (6.1.3).
- Hành động xử lý chung chung như “tăng cường kiểm soát”.
- Rủi ro không liên kết với quá trình cụ thể và người chịu trách nhiệm.
Câu hỏi thường gặp
Có bắt buộc dùng FMEA cho ISO 9001? Không, ISO 9001 không quy định phương pháp; bảng rủi ro đơn giản là đủ.
Cơ hội là gì? Tình huống có thể khai thác để đạt kết quả tốt hơn, ví dụ khách hàng mới hay công nghệ mới. Bản 2026 yêu cầu xử lý cơ hội tại 6.1.3, tách khỏi rủi ro.
Có cần văn bản hóa? Nên giữ bằng chứng về rủi ro đã xác định và hành động đã thực hiện.
Bước tiếp theo
- Công cụ đánh giá rủi ro chi tiết: FMEA cơ bản
- Những thay đổi ISO 9001:2026: ISO 9001:2026 thay đổi gì
- Bức tranh tổng thể yêu cầu: Yêu cầu ISO 9001
- Vòng cải tiến: Chu trình PDCA
