Rủi ro, trách nhiệm và quản trị

Câu nói “có rủi ro” không giải thích cần kiểm tra điều gì hoặc đang chấp nhận điều gì. Giá thay đổi, quy trình gián đoạn, lời giải thích thiếu nhất quán và bên chịu trách nhiệm không rõ ràng cần những cách phản ứng khác nhau. Hãy bắt đầu bằng việc mô tả sự kiện có thể xảy ra, tách biệt với con người, tài sản hoặc quy trình mà nó có thể ảnh hưởng.

Quản trị ở đây liên quan đến cách tổ chức thực tế việc đề xuất, kiểm tra, quyết định và ghi chép. Làm rõ những vai trò này giúp mọi người chia sẻ các điều kiện có thể làm thay đổi quyết định. Bất kể quy mô tổ chức hay số người tham gia, hồ sơ có thể truy nguyên về ai đã kiểm tra điều gì là điểm khởi đầu thực tế để bàn về hành động tiếp theo.

• Sự kiện: khả năng nào đang gây lo ngại?
• Tác động: nó có thể ảnh hưởng đến tiền, thời gian, các quyền, thông tin hoặc mục tiêu liên quan nào khác?
• Theo dõi: căn cứ nào sẽ cho thấy tình hình thay đổi?
• Ứng phó: ai chịu trách nhiệm chuẩn bị và hành động sau khi sự kiện xảy ra?
• Quyết định: điều kiện nào đòi hỏi chuyển cấp xử lý, hoãn hoặc dừng?

Người đề xuất, người kiểm tra căn cứ, người quyết định và người ghi kết quả thực hiện những công việc khác nhau. Gọi tên những công việc này giúp nhận ra giả định rằng “chắc đã có người kiểm tra”. Trong tổ chức nhỏ, một người có thể đảm nhiệm nhiều vai trò, nên phạm vi kiểm tra thực tế quan trọng hơn chức danh.

• Ghi cả người ra quyết định và người phụ trách câu hỏi chưa được giải quyết.
• Xác định khoản thù lao hoặc lợi ích có thể tác động đến đề xuất.
• Phân biệt việc giao nhiệm vụ với căn cứ cho thấy nhiệm vụ đã hoàn thành.

Hãy xét một dịch vụ chia sẻ tài liệu được đề xuất. Một người thử chức năng, người khác xem điều khoản và cách xử lý thông tin. Đây là ví dụ giả định. Dù thử nghiệm thành công, việc chưa rõ có thể lấy lại dữ liệu khi hợp đồng kết thúc vẫn là một câu hỏi riêng chưa được giải quyết. Trình diễn thành công không trả lời câu hỏi đó.

Thay vì tiếp tục chỉ vì dịch vụ tiện lợi, hãy đặt thời hạn cho câu trả lời còn thiếu và xác định phương án thay thế nếu không nhận được. Điều kiện dừng không nhất thiết thể hiện sự thiếu tin tưởng nhà cung cấp. Nó mô tả những điều kiện để có thể quyết định và ngăn việc thử nghiệm hữu ích bị coi là đã phê duyệt mọi mặt của cơ chế.

Các nguyên tắc quản trị công ty của OECD xem giám sát rủi ro, xung đột lợi ích và trách nhiệm giải trình là vấn đề của tổ chức. Cần đọc chúng tách biệt với yêu cầu pháp luật địa phương và bằng chứng về thực tiễn của công ty cụ thể. Chỉ riêng hồ sơ kiểm tra trước đây không chứng minh rằng điều kiện hiện tại vẫn chấp nhận được.

Bên cạnh lịch xem xét định kỳ, hãy xác định sự kiện đòi hỏi kiểm tra mới: thay đổi nhân sự chịu trách nhiệm, thay đổi điều khoản đáng kể hoặc gián đoạn bất ngờ. Cập nhật hồ sơ cần giữ lập luận trước đó và chỉ rõ điều gì đã thay đổi. Điều này khác với âm thầm thay thế quyết định trước đó và làm mất mối liên hệ giữa căn cứ, trách nhiệm và hành động.