Đánh Giá Rủi Ro An Ninh Trước Sự Kiện: Quy Trình & Ma Trận 5×5

Không có hai sự kiện nào có hồ sơ rủi ro hoàn toàn giống nhau.

Một hội nghị doanh nghiệp 500 người tổ chức trong khách sạn có thể đối mặt với những rủi ro rất khác một concert ngoài trời có cùng số người tham dự. Tương tự, một sự kiện chỉ có vài trăm khách nhưng có sự xuất hiện của lãnh đạo cấp cao, người nổi tiếng hoặc khách VIP có thể yêu cầu mức độ kiểm soát an ninh cao hơn một chương trình đông người nhưng có tính chất khép kín.

Vì vậy, trước khi quyết định cần bao nhiêu nhân viên bảo vệ, bố trí họ ở đâu và áp dụng những biện pháp kiểm soát nào, cần trả lời một câu hỏi quan trọng hơn:

Sự kiện này có những rủi ro gì, khả năng xảy ra đến đâu và hậu quả sẽ như thế nào nếu chúng xảy ra?

Đó chính là mục tiêu của đánh giá rủi ro an ninh sự kiện – Event Security Risk Assessment.

Đánh Giá Rủi Ro An Ninh Sự Kiện Là Gì?

Đánh giá rủi ro an ninh sự kiện là quá trình có hệ thống nhằm:

1. Xác định các mối nguy và tình huống có thể xảy ra.
2. Xác định những đối tượng, khu vực hoặc hoạt động có thể bị ảnh hưởng.
3. Đánh giá khả năng xảy ra.
4. Đánh giá mức độ hậu quả.
5. Xác định mức độ rủi ro.
6. Lựa chọn biện pháp kiểm soát phù hợp.
7. Theo dõi và đánh giá lại khi điều kiện thay đổi.

Mục tiêu không phải là loại bỏ hoàn toàn mọi rủi ro – điều gần như không thể – mà là đưa các rủi ro về mức có thể kiểm soát và chấp nhận được.

Tại Sao Phải Đánh Giá Rủi Ro Trước Khi Xây Dựng Phương Án Bảo Vệ?

Một sai lầm phổ biến khi tổ chức an ninh sự kiện là bắt đầu bằng câu hỏi:

“Sự kiện này cần bao nhiêu bảo vệ?”

Trong khi câu hỏi đúng nên là:

“Chúng ta cần bảo vệ cái gì và bảo vệ trước những rủi ro nào?”

Ví dụ, một sự kiện có thể có 2.000 khách nhưng địa điểm được kiểm soát tốt, khách đăng ký trước và không có VIP.

Một sự kiện khác chỉ có 300 khách nhưng:

• Có lãnh đạo cấp cao tham dự.
• Có báo chí.
• Có nhiều nhà thầu.
• Có khu vực mở tiếp cận công cộng.
• Có tài sản giá trị cao.
• Có lịch trình VIP phức tạp.

Sự kiện thứ hai có thể cần phương án an ninh phức tạp hơn nhiều.

Do đó:

Risk Assessment → Security Plan → Resource Allocation

Tức là:

Đánh giá rủi ro → Xây dựng phương án → Bố trí nguồn lực.

Không nên làm ngược lại.

Những Nhóm Rủi Ro Cần Đánh Giá Trước Sự Kiện

1. Rủi Ro Xâm Nhập Trái Phép

Các tình huống có thể bao gồm:

• Người không có vé vào sự kiện.
• Sử dụng thẻ hoặc giấy mời của người khác.
• Đi vào bằng lối phụ.
• Đi theo người có quyền truy cập.
• Xâm nhập backstage.
• Tiếp cận khu vực VIP.
• Nhà thầu đi vào khu vực ngoài phạm vi được phép.

Đặc biệt cần đánh giá các điểm mà một người có thể bypass hệ thống kiểm soát chính thức.

2. Rủi Ro Liên Quan Đến Đám Đông

Đây là một trong những nhóm rủi ro quan trọng nhất với sự kiện đông người.

Các tình huống có thể gồm:

• Chen lấn.
• Xô đẩy.
• Dồn người tại cổng.
• Hàng chờ quá dài.
• Mật độ người quá cao.
• Dòng người di chuyển ngược chiều.
• Hoảng loạn.
• Ùn tắc tại lối thoát.

Rủi ro đám đông không chỉ phụ thuộc vào tổng số khách mà còn phụ thuộc vào mật độ, hành vi và dòng di chuyển của đám đông.

3. Rủi Ro Gây Rối Và Xung Đột

Cần xem xét khả năng xảy ra:

• Tranh cãi.
• Xô xát.
• Người say xỉn.
• Hành vi quá khích.
• Người cố tình phá chương trình.
• Tranh chấp giữa khách.
• Tranh chấp với nhân viên tổ chức.

Đối với một số sự kiện, việc sử dụng đồ uống có cồn có thể làm tăng mức độ rủi ro và cần được đưa vào đánh giá.

4. Rủi Ro Đối Với VIP Và Yếu Nhân

Nếu có khách VIP, cần tiến hành đánh giá riêng.

Các vấn đề có thể gồm:

• Người lạ tiếp cận.
• Đám đông vây quanh.
• Lộ lịch trình.
• Tuyến di chuyển không được kiểm soát.
• Điểm đón trả không an toàn.
• Báo chí hoặc người hâm mộ tiếp cận ngoài kế hoạch.
• Sự cố trong quá trình di chuyển.

Trong trường hợp này, Event Security phải được phối hợp với Executive Protection.

5. Rủi Ro Trộm Cắp Và Thất Thoát Tài Sản

Sự kiện thường có nhiều loại tài sản:

• Thiết bị âm thanh.
• Thiết bị ánh sáng.
• Máy tính.
• Thiết bị trình chiếu.
• Sản phẩm trưng bày.
• Quà tặng.
• Tài sản cá nhân của khách.

Rủi ro đặc biệt tăng trong:

• Giai đoạn setup.
• Thời điểm đông khách.
• Thời gian nghỉ.
• Quá trình tháo dỡ.

Do đó, đánh giá an ninh không nên chỉ giới hạn trong thời gian chương trình chính thức diễn ra.

6. Rủi Ro Từ Nhà Thầu Và Nhân Sự Tạm Thời

Một sự kiện có thể có hàng chục đơn vị tham gia:

• Âm thanh.
• Ánh sáng.
• Sân khấu.
• Catering.
• Truyền thông.
• Trang trí.
• Vận chuyển.
• Nhân viên thời vụ.

Những người này thường cần tiếp cận backstage hoặc khu vực kỹ thuật.

Nếu không có hệ thống đăng ký và phân quyền phù hợp, đây có thể trở thành điểm yếu trong hệ thống kiểm soát ra vào.

7. Rủi Ro Cháy Và Tình Huống Khẩn Cấp

Cần đánh giá:

• Nguồn gây cháy.
• Thiết bị điện.
• Hệ thống sân khấu.
• Vật liệu trang trí.
• Khu vực nấu ăn.
• Lối thoát hiểm.
• Khả năng tiếp cận thiết bị PCCC.
• Khả năng sơ tán.

Đối với sự kiện đông người, hậu quả của một sự cố nhỏ có thể tăng nhanh nếu đám đông hoảng loạn.

8. Rủi Ro Y Tế

Các tình huống thường gặp gồm:

• Ngất xỉu.
• Chấn thương.
• Phản ứng dị ứng.
• Mất nước.
• Vấn đề sức khỏe đột ngột.

Sự kiện ngoài trời, sự kiện thể thao hoặc chương trình kéo dài nhiều giờ cần đặc biệt lưu ý nhóm rủi ro này.

9. Rủi Ro Thời Tiết

Đối với sự kiện ngoài trời cần đánh giá:

• Mưa lớn.
• Gió mạnh.
• Nắng nóng.
• Dông sét.
• Ngập.
• Điều kiện thời tiết cực đoan khác.

Quan trọng hơn là phải xác định trước:

Điều kiện nào sẽ dẫn đến quyết định tạm dừng, sơ tán hoặc hủy chương trình?

10. Rủi Ro Giao Thông Và Phương Tiện

Cần xem xét:

• Ùn tắc tại cổng.
• Xung đột giữa người đi bộ và phương tiện.
• Xe VIP.
• Xe nhà thầu.
• Xe giao hàng.
• Điểm đón trả khách.
• Xe khẩn cấp.

Nếu không được thiết kế tốt, khu vực bên ngoài sự kiện có thể trở thành điểm rủi ro lớn hơn cả bên trong.

Quy Trình Đánh Giá Rủi Ro An Ninh Sự Kiện

Một quy trình thực tế có thể được triển khai theo 7 bước.

Bước 1. Xác Định Phạm Vi Đánh Giá

Trước tiên cần xác định:

• Sự kiện nào?
• Địa điểm nào?
• Thời gian nào?
• Những hoạt động nào nằm trong phạm vi?

Không nên chỉ đánh giá khoảng thời gian khách tham dự.

Phạm vi có thể gồm:

Setup → Pre-opening → Event → Closing → Breakdown

Tức:

Thi công, chuẩn bị → Trước mở cửa → Diễn ra sự kiện → Kết thúc → Tháo dỡ.

Mỗi giai đoạn có một hồ sơ rủi ro khác nhau.

Bước 2. Xác Định Tài Sản Và Đối Tượng Cần Bảo Vệ

Trong quản trị rủi ro, “tài sản” không chỉ có nghĩa là vật chất.

Cần xác định:

Con người

• Khách tham dự.
• VIP.
• Ban tổ chức.
• Nhân viên.
• Nhà thầu.
• Nghệ sĩ.

Tài sản

• Thiết bị.
• Sản phẩm.
• Phương tiện.
• Cơ sở vật chất.

Hoạt động

• Chương trình.
• Lịch trình.
• Khả năng vận hành liên tục.

Uy tín

Một sự cố an ninh có thể ảnh hưởng đến hình ảnh của:

• Ban tổ chức.
• Thương hiệu.
• Nhà tài trợ.
• Địa điểm.

Bước 3. Nhận Diện Mối Nguy

Có nhiều phương pháp.

Một trong những cách hiệu quả nhất là Walk-through Survey – khảo sát trực tiếp địa điểm.

Khi khảo sát, người đánh giá nên tự đặt câu hỏi:

• Một người có thể xâm nhập từ đâu?
• Khu vực nào dễ bị mất kiểm soát?
• Khách sẽ tập trung ở đâu?
• Nếu có sự cố, họ sẽ di chuyển theo hướng nào?
• VIP sẽ đi tuyến nào?
• Lối thoát có bị cản trở không?
• Khu vực nào khó quan sát?
• Có điểm mù CCTV không?
• Nhà thầu có thể tiếp cận những đâu?

Đây là lý do khảo sát hiện trường rất quan trọng trước khi hoàn thiện phương án.

Bước 4. Đánh Giá Likelihood – Khả Năng Xảy Ra

Có thể sử dụng thang 5 mức:

Việc chấm điểm cần dựa trên:

• Kinh nghiệm.
• Lịch sử sự cố.
• Đặc điểm sự kiện.
• Điều kiện hiện trường.
• Thông tin hiện có.

Không nên chấm điểm theo cảm tính đơn thuần.

Bước 5. Đánh Giá Impact – Mức Độ Ảnh Hưởng

Có thể sử dụng thang 5 mức:

Impact nên xem xét đồng thời:

• Con người.
• Tài sản.
• Hoạt động.
• Pháp lý.
• Danh tiếng.

Bước 6. Tính Mức Độ Rủi Ro

Công thức đơn giản:

Risk Score = Likelihood × Impact

Ví dụ:

Khả năng xảy ra chen lấn tại cổng được đánh giá:

Likelihood = 4

Hậu quả:

Impact = 4

Khi đó:

Risk Score = 4 × 4 = 16

Đây là một rủi ro cần được ưu tiên kiểm soát.

Ma Trận Rủi Ro 5×5 Cho Sự Kiện

Có thể sử dụng ma trận:

Có thể phân loại nội bộ, ví dụ:

• 1–4: Rủi ro thấp.
• 5–9: Rủi ro trung bình.
• 10–16: Rủi ro cao.
• 17–25: Rủi ro rất cao.

Các ngưỡng này nên được doanh nghiệp hoặc Ban tổ chức chuẩn hóa theo hệ thống quản trị rủi ro của mình, thay vì coi là một chuẩn bắt buộc áp dụng cho mọi trường hợp.

Ví Dụ Event Security Risk Register

Một Risk Register có thể được xây dựng như sau:

Đây mới là bước đầu.

Sau khi áp dụng biện pháp kiểm soát cần đánh giá lại rủi ro còn lại – Residual Risk.

Inherent Risk Và Residual Risk

Đây là hai khái niệm rất hữu ích.

Inherent Risk

Mức độ rủi ro trước khi áp dụng biện pháp kiểm soát.

Residual Risk

Mức độ rủi ro sau khi các biện pháp kiểm soát đã được triển khai.

Ví dụ:

Nguy cơ người lạ xâm nhập backstage:

Trước kiểm soát:

Likelihood 4 × Impact 4 = 16

Sau khi triển khai:

• Thẻ phân quyền.
• Nhân viên bảo vệ.
• Barrier.
• CCTV.
• Danh sách nhân sự được phép.

Likelihood có thể giảm xuống 2.

Khi đó:

2 × 4 = 8

Residual Risk = 8.

Đây là cách đánh giá hiệu quả của biện pháp kiểm soát thay vì chỉ liệt kê chúng.

Bước 7. Xây Dựng Biện Pháp Kiểm Soát

Biện pháp kiểm soát nên được thiết kế theo từng rủi ro cụ thể.

Ví dụ:

Rủi ro

Chen lấn tại check-in.

Nguyên nhân

Quá nhiều khách đến trong cùng khoảng thời gian.

Biện pháp

• Tăng số quầy check-in.
• Thiết lập Queue Management.
• Barrier phân luồng.
• Bố trí nhân viên hướng dẫn từ bên ngoài.
• Mở check-in sớm hơn.
• Theo dõi mật độ người.

Điều quan trọng là biện pháp phải xử lý nguyên nhân của rủi ro, không chỉ xử lý hậu quả.

Hierarchy Of Controls Trong An Ninh Sự Kiện

Có thể tư duy theo nhiều lớp kiểm soát:

Physical

• Barrier.
• Cửa.
• Hàng rào.
• Bollard.

Technology

• CCTV.
• Camera AI.
• Access Control.
• QR Check-in.
• People Counting.

Procedure

• SOP.
• Quy trình kiểm tra.
• Phân quyền.
• Incident Response.

People

• Nhân viên bảo vệ.
• Supervisor.
• Response Team.
• Executive Protection.

Một phương án tốt thường kết hợp nhiều lớp kiểm soát, thay vì phụ thuộc vào một biện pháp duy nhất.

Dynamic Risk Assessment – Đánh Giá Rủi Ro Trong Khi Sự Kiện Đang Diễn Ra

Đánh giá rủi ro không kết thúc khi phương án được phê duyệt.

Sự kiện là một môi trường động.

Ví dụ:

Ban đầu dự kiến 1.000 khách.

Nhưng thực tế 1.500 người xuất hiện.

Hoặc:

• Thời tiết thay đổi.
• VIP thay đổi lịch trình.
• Một cổng phải đóng.
• Hệ thống check-in gặp lỗi.
• Một khu vực bất ngờ quá đông.

Khi đó, mức độ rủi ro ban đầu không còn chính xác.

Người chỉ huy cần thực hiện Dynamic Risk Assessment:

Điều gì đã thay đổi? → Rủi ro nào tăng lên? → Cần điều chỉnh biện pháp nào?

Ví dụ:

Mật độ tại Gate A tăng nhanh

→ Tạm giảm lượng khách vào.

→ Mở Gate B.

→ Điều thêm nhân sự.

→ Thay đổi barrier.

→ Cập nhật Command Post.

Đây là điểm khác biệt giữa một phương án trên giấy và một hệ thống quản trị an ninh thực sự.

Ai Nên Tham Gia Đánh Giá Rủi Ro?

Không nên để một người tự thực hiện toàn bộ quá trình đối với sự kiện phức tạp.

Tùy quy mô, có thể cần sự tham gia của:

• Ban tổ chức.
• Event Security.
• Đơn vị quản lý địa điểm.
• Bộ phận PCCC.
• Y tế.
• Bộ phận kỹ thuật.
• Executive Protection nếu có VIP.
• Nhà thầu liên quan.

Mỗi bên nhìn thấy một nhóm rủi ro khác nhau.

Việc đánh giá đa bộ phận giúp hạn chế các điểm mù trong phương án.

Khi Nào Cần Đánh Giá Lại Rủi Ro?

Risk Assessment không nên là tài liệu “làm một lần rồi để đó”.

Cần review khi:

• Thay đổi địa điểm.
• Thay đổi số lượng khách.
• Có VIP mới.
• Thay đổi lịch trình.
• Thay đổi layout.
• Thay đổi nhà thầu.
• Có thông tin về nguy cơ mới.
• Điều kiện thời tiết thay đổi đáng kể.
• Xảy ra sự cố hoặc near-miss.
• Có thay đổi lớn trong phương án vận hành.

Đối với sự kiện lớn, bản Risk Assessment cuối cùng nên được cập nhật sát ngày tổ chức dựa trên điều kiện thực tế.

Near-Miss Cũng Cần Được Ghi Nhận

Không phải chỉ những sự cố gây thiệt hại mới có giá trị.

Ví dụ:

Một khách đi nhầm vào backstage nhưng được phát hiện trước khi tiếp cận khu vực quan trọng.

Không có hậu quả xảy ra.

Nhưng đây là một Near-Miss – sự cố suýt xảy ra.

Near-Miss có thể cho thấy:

• Biển chỉ dẫn chưa rõ.
• Barrier chưa phù hợp.
• Nhân viên bỏ vị trí.
• Access Control chưa đủ chặt.

Việc ghi nhận Near-Miss giúp phát hiện điểm yếu trước khi nó dẫn đến sự cố thực sự.

Risk Assessment Phải Dẫn Đến Hành Động

Một bảng Risk Assessment rất chi tiết sẽ không có giá trị nếu chỉ được lưu trong hồ sơ.

Mỗi rủi ro quan trọng cần gắn với:

Risk → Control → Owner → Deadline → Verification

Tức:

Rủi ro → Biện pháp → Người chịu trách nhiệm → Thời hạn → Kiểm tra.

Ví dụ:

Như vậy Risk Assessment trở thành công cụ quản trị, thay vì một tài liệu hình thức.

Checklist Đánh Giá Rủi Ro Trước Sự Kiện

Trước khi hoàn thiện đánh giá, nên kiểm tra ít nhất các nhóm sau:

Con người

• Số lượng khách?
• Có VIP?
• Có trẻ em?
• Có người cần hỗ trợ đặc biệt?
• Có sử dụng đồ uống có cồn?

Địa điểm

• Bao nhiêu cổng?
• Lối thoát ở đâu?
• Có điểm mù?
• Có Restricted Area?
• Có điểm dễ xâm nhập?

Đám đông

• Khách tập trung lúc nào?
• Có hàng chờ?
• Có bottleneck?
• Dòng người đi theo hướng nào?

Tài sản

• Có thiết bị giá trị cao?
• Kho ở đâu?
• Ai được phép tiếp cận?

Nhà thầu

• Bao nhiêu đơn vị?
• Được cấp thẻ thế nào?
• Khu vực được phép vào?

Khẩn cấp

• Có phương án PCCC?
• Có y tế?
• Điểm tập kết ở đâu?
• Ai có quyền quyết định sơ tán?

Chỉ huy

• Ai là Event Security Commander?
• Command Post ở đâu?
• Kênh liên lạc nào được sử dụng?

Nếu những câu hỏi này chưa có câu trả lời rõ ràng, phương án an ninh vẫn còn những khoảng trống cần xử lý.

Những Sai Lầm Thường Gặp Khi Đánh Giá Rủi Ro

Chỉ đánh giá dựa trên kinh nghiệm

Kinh nghiệm rất quan trọng nhưng cần được chuyển thành một phương pháp có cấu trúc.

Chỉ xem xét những sự cố đã từng xảy ra

Một sự cố chưa từng xảy ra không có nghĩa là không thể xảy ra.

Chấm điểm để “đẹp hồ sơ”

Mục tiêu không phải làm cho tất cả rủi ro đều có màu xanh.

Mục tiêu là hiểu đúng rủi ro.

Không đánh giá Residual Risk

Liệt kê biện pháp nhưng không xác định chúng có giảm rủi ro hay không.

Không cập nhật khi điều kiện thay đổi

Đây là vấn đề đặc biệt nguy hiểm đối với sự kiện.

Risk Assessment không liên kết với phương án bảo vệ

Nếu rủi ro được xác định là cao nhưng không ảnh hưởng đến việc bố trí lực lượng, SOP hoặc Emergency Plan, quá trình đánh giá chưa thực sự tạo ra giá trị.

Từ Risk Assessment Đến Phương Án Bảo Vệ

Đây là mối quan hệ quan trọng nhất:

Risk Assessment không phải sản phẩm cuối cùng. Nó là đầu vào của Security Plan.

Ví dụ:

Risk: Người không phận sự tiếp cận backstage.

Risk Assessment xác định mức độ cao.

Điều này phải dẫn tới thay đổi trong phương án:

→ Thiết lập Restricted Zone.

→ Sử dụng thẻ phân quyền.

→ Bố trí bảo vệ tại cửa.

→ Camera giám sát.

→ Danh sách người được phép.

→ SOP xử lý người không có quyền truy cập.

Tương tự:

Risk: Chen lấn tại cổng.

→ Crowd Management Plan.

Risk: VIP bị tiếp cận ngoài kế hoạch.

→ Executive Protection Plan.

Risk: Cháy.

→ Emergency Response + Evacuation Plan.

Như vậy, mỗi rủi ro quan trọng đều phải được chuyển hóa thành một hoặc nhiều biện pháp vận hành cụ thể.

Kết Luận

Đánh giá rủi ro an ninh trước sự kiện là nền tảng để xây dựng một phương án bảo vệ có cơ sở và sử dụng nguồn lực hiệu quả.

Thay vì bắt đầu bằng câu hỏi “cần bao nhiêu nhân viên bảo vệ?”, Ban tổ chức nên bắt đầu bằng việc xác định:

Chúng ta cần bảo vệ ai và điều gì?

Những tình huống nào có thể xảy ra?

Khả năng xảy ra và hậu quả của chúng ra sao?

Biện pháp nào có thể giảm rủi ro?

Ai chịu trách nhiệm thực hiện?

Quan trọng hơn, Risk Assessment không kết thúc khi sự kiện bắt đầu. Khi lượng khách, thời tiết, lịch trình, địa điểm hoặc điều kiện vận hành thay đổi, rủi ro cũng thay đổi theo.

Một hệ thống an ninh sự kiện chuyên nghiệp vì vậy phải kết hợp giữa đánh giá rủi ro trước sự kiện và Dynamic Risk Assessment trong quá trình vận hành.

Khi Risk Assessment được kết nối trực tiếp với phương án bảo vệ, Crowd Management, Access Control, Executive Protection và Emergency Response, doanh nghiệp mới thực sự chuyển từ việc phản ứng với sự cố sang chủ động quản trị rủi ro an ninh sự kiện.