SEKIN Team Một nhà máy có thể rộng hàng chục hecta, có hàng nghìn người làm việc, nhiều cổng ra vào, khu sản xuất, kho, bãi xe, khu kỹ thuật và hệ thống giao nhận hoạt động liên tục.
Trong một môi trường như vậy, câu hỏi:
“Nhà máy có bảo vệ hay chưa?”
thực ra chưa nói lên nhiều điều.
Điều đáng quan tâm hơn là:
“Nhà máy đang được bảo vệ trước những rủi ro nào, và còn khoảng trống nào chưa được kiểm soát?”
Một lực lượng bảo vệ nhà máy đông không đồng nghĩa với một hệ thống an ninh tốt. Một hệ thống camera phủ rộng cũng không có nghĩa là mọi khu vực đều được kiểm soát. Một chiếc thẻ ra vào chỉ có giá trị khi quyền sử dụng thẻ được quản lý đúng.
Và một cổng kiểm soát rất chặt vẫn có thể trở thành điểm yếu nếu hàng hóa, phương tiện hoặc người đi cùng không được kiểm soát đúng quy trình.
Đó là lý do đánh giá rủi ro an ninh nhà máy nên được thực hiện trước khi doanh nghiệp quyết định bố trí nhân sự bảo vệ, thiết bị giám sát hay xây dựng phương án kiểm soát.
Đánh giá rủi ro an ninh nhà máy thực chất là đánh giá điều gì?
Có thể bắt đầu bằng một câu hỏi rất đơn giản:
“Điều gì trong nhà máy cần được bảo vệ?”
Câu trả lời không chỉ là tài sản.
Một nhà máy thường có ít nhất năm nhóm giá trị cần được bảo vệ:
Con người
Tài sản
Hàng hóa và nguyên vật liệu
Thông tin và hoạt động sản xuất
Cơ sở vật chất và hệ thống quan trọng
Nhưng chỉ xác định “cần bảo vệ cái gì” vẫn chưa đủ.
Cần tiếp tục hỏi:
Ai có thể tiếp cận?
Họ có thể tiếp cận ở đâu?
Vào thời điểm nào?
Để làm gì?
Có thể mang gì vào hoặc ra?
Nếu kiểm soát thất bại thì hậu quả là gì?
Khi bắt đầu đặt những câu hỏi này, doanh nghiệp mới thực sự bước vào quá trình đánh giá rủi ro.
Đừng bắt đầu bằng việc hỏi “cần bao nhiêu bảo vệ?”
Đây là một cách tiếp cận khá phổ biến. Một nhà máy có diện tích lớn.
Doanh nghiệp hỏi:
“Cần 10 hay 20 nhân viên bảo vệ?”
Sau đó mới tìm cách phân bổ nhân sự. Chúng tôi cho rằng nên làm ngược lại.
Hãy bắt đầu bằng:
Nhà máy có những khu vực nào?
↓
Mỗi khu vực có rủi ro gì?
↓
Rủi ro xuất hiện vào thời điểm nào?
↓
Ai có quyền tiếp cận?
↓
Điểm kiểm soát nào cần con người?
↓
Điểm nào có thể hỗ trợ bằng công nghệ?
↓
Điểm nào cần quy trình đặc biệt?
Sau đó mới xác định:
Cần bao nhiêu người, ở đâu, vào thời điểm nào và với nhiệm vụ gì.
Đó là sự khác biệt giữa bố trí bảo vệ theo số lượng và bố trí lực lượng theo rủi ro.
Một nhà máy không phải là một khu vực có mức độ rủi ro đồng nhất
Hãy tưởng tượng mặt bằng một nhà máy, bao gồm: Cổng chính, Bãi xe, Khu văn phòng, Khu sản xuất, Kho nguyên vật liệu, Kho thành phẩm, Khu giao nhận, Khu kỹ thuật, Phòng điện, Khu vực chất thải hoặc phế liệu, Hàng rào chu vi, Cổng phụ,…
Không thể kiểm soát tất cả những nơi này bằng một cơ chế giống nhau.
Ví dụ, khu vực tiếp khách có thể cần:
Tiếp đón → xác minh → cấp quyền → hướng dẫn.
Trong khi khu vực kho thành phẩm có thể cần:
Xác minh → kiểm soát quyền tiếp cận → giám sát → đối chiếu giao nhận.
Còn khu vực kỹ thuật có thể cần:
Giới hạn người tiếp cận → xác định nhiệm vụ → kiểm soát thời gian → ghi nhận.
Vì vậy:
Đánh giá rủi ro phải đi theo từng khu vực và từng dòng vận hành, không chỉ theo toàn bộ nhà máy.
Hãy lập “bản đồ tài sản” trước khi lập phương án bảo vệ
Một trong những việc hữu ích nhất khi đánh giá an ninh nhà máy là xác định:
“Nếu xảy ra mất mát hoặc xâm nhập, khu vực nào gây thiệt hại lớn nhất?”
Không phải tài sản nào cũng có cùng giá trị.
Một khu vực có thể chứa: Nguyên vật liệu có giá trị cao.
Một khu vực khác chứa: Thành phẩm chờ xuất.
Một khu vực khác chứa: Thiết bị sản xuất quan trọng.
Và một khu vực khác có thể chứa: Thông tin hoặc hệ thống mà nếu bị gián đoạn sẽ ảnh hưởng lớn đến hoạt động.
Khi lập bản đồ này, doanh nghiệp có thể bắt đầu phân vùng:
Khu vực công cộng → Khu vực kiểm soát → Khu vực hạn chế → Khu vực đặc biệt
Từ đó, cơ chế tiếp cận và giám sát cũng thay đổi theo mức độ rủi ro.
Rủi ro không chỉ đến từ người bên ngoài
Khi nói về an ninh nhà máy, nhiều doanh nghiệp lập tức nghĩ đến:
Trộm cắp
Đột nhập
Người lạ
Phá hoại từ bên ngoài
Đây là những rủi ro cần quan tâm.
Nhưng nếu chỉ tập trung vào người bên ngoài, doanh nghiệp có thể bỏ qua một phần rất quan trọng:
Rủi ro từ chính những người có quyền tiếp cận hợp pháp.
Một nhân viên có quyền vào nhà máy.
Một nhà thầu được phép vào khu vực kỹ thuật.
Một tài xế được phép vào khu giao nhận.
Một nhà cung cấp được phép giao hàng.
Một nhân viên cũ từng có quyền sử dụng thẻ.
Điểm đáng quan tâm không phải là họ có phải “người xấu” hay không.
Mà là:
Quyền tiếp cận của họ có đúng với nhiệm vụ, khu vực và thời gian được phép hay không?
Đây là tư duy rất quan trọng trong quản trị an ninh hiện đại.
Quyền tiếp cận phải được đánh giá theo “ai – ở đâu – làm gì – khi nào”
Một người được phép vào nhà máy không có nghĩa người đó được phép đi đến mọi nơi.
Ví dụ:
Một nhà cung cấp có thể được phép vào Loading Bay.
Điều đó không có nghĩa họ được tự do đi vào:
Khu sản xuất
Kho thành phẩm
Phòng kỹ thuật
Khu vực văn phòng
Quyền tiếp cận cần được xác định dựa trên:
Đúng người → Đúng khu vực → Đúng mục đích → Đúng thời gian
Đây là một nguyên tắc rất mạnh để thiết kế kiểm soát người ra vào nhà máy.
Cổng chính không phải là nơi duy nhất cần kiểm soát
Một nhà máy có thể đầu tư rất nhiều cho cổng chính nhưng vẫn có những điểm yếu ở nơi khác.
Ví dụ:
Cổng phụ
Hàng rào phía sau
Khu vực giáp khu dân cư
Lối kỹ thuật
Cửa thoát hiểm
Khu vực giao nhận
Khu vực xe ra vào
Lối đi nội bộ
Nếu một điểm tiếp cận khác có mức kiểm soát thấp hơn đáng kể, nó có thể trở thành:
“điểm yếu của toàn hệ thống”.
Vì vậy, khi đánh giá an ninh, đừng chỉ đứng ở cổng chính và kết luận rằng:
“Nhà máy đang được kiểm soát tốt.”
Hãy đi một vòng quanh toàn bộ chu vi.
Hàng rào là một lớp bảo vệ, không phải toàn bộ hệ thống an ninh
Hàng rào giúp tạo ranh giới.
Nhưng hàng rào không thể tự phát hiện:
Ai đang tiếp cận?
Người đó có mục đích gì?
Có hành vi bất thường không?
Có dấu hiệu vượt rào không?
Vì vậy, khu vực chu vi cần được nhìn như một hệ thống:
Hàng rào
Chiếu sáng
Camera
Tuần tra
Điểm kiểm soát
Cơ chế báo động
Quy trình xử lý khi phát hiện bất thường
Nếu thiếu một trong các lớp này, khả năng kiểm soát có thể bị suy giảm.
Kho và khu giao nhận thường là những điểm cần đánh giá kỹ
Một chiếc xe có thể đi vào nhà máy vì mục đích giao hàng hợp lệ.
Nhưng từ góc nhìn an ninh, cần tiếp tục hỏi:
Xe vào đâu?
Ai đi cùng?
Hàng gì?
Giao cho ai?
Được phép dừng ở đâu?
Được phép ở trong bao lâu?
Khi rời nhà máy có mang theo hàng hóa gì?
Đây là lý do kiểm soát phương tiện và kiểm soát hàng hóa cần được đánh giá cùng nhau.
Một phương tiện hợp lệ không có nghĩa mọi người trên phương tiện đều có quyền tiếp cận như nhau. Một người được phép vào Loading Bay cũng không có nghĩa họ được tự do di chuyển sang khu vực khác.
Một phiếu giao hàng hợp lệ cũng không có nghĩa mọi hàng hóa trên xe đều mặc nhiên được phép rời khỏi nhà máy.
Thất thoát có thể xảy ra ở cả chiều vào và chiều ra
Doanh nghiệp thường tập trung vào:
“Có gì bị mang ra ngoài?”
Nhưng kiểm soát tốt cần nhìn cả hai chiều.
Chiều vào
Cần quan tâm:
Người
Phương tiện
Thiết bị
Hàng hóa
Công cụ
Vật tư
Chiều ra
Cần quan tâm:
Thành phẩm
Nguyên vật liệu
Phế liệu
Tài sản công ty
Thiết bị
Công cụ
Hàng trả lại
Đồ dùng cá nhân trong phạm vi quy định
Khi đánh giá rủi ro, doanh nghiệp nên xác định:
Loại tài sản nào có thể thất thoát, ở điểm nào và bằng phương thức nào?
Sau đó mới xây dựng cơ chế kiểm soát.
Phế liệu cũng có thể trở thành một điểm rủi ro
Đây là một ví dụ khá điển hình. Một doanh nghiệp có thể kiểm soát thành phẩm rất chặt nhưng lại ít chú ý đến phế liệu.
Trong khi đó, phế liệu có thể:
Có giá trị thương mại.
Dễ di chuyển.
Khó đối chiếu.
Được xuất thường xuyên.
Nếu quy trình kiểm soát không rõ, đây có thể trở thành một khoảng trống.
Do đó, khi đánh giá an ninh nhà máy, không nên chỉ hỏi:
“Thành phẩm được kiểm soát thế nào?”
mà cần hỏi:
“Tất cả những thứ có giá trị được đưa ra khỏi nhà máy bằng cách nào?”
Ca đêm có thể tạo ra một hồ sơ rủi ro hoàn toàn khác
Một nhà máy hoạt động 24/7 không có cùng điều kiện an ninh trong mọi ca.
Ban ngày:
Nhiều người
Nhiều phương tiện
Nhiều hoạt động
Nhiều bộ phận cùng làm việc
Ban đêm:
Ít người
Ít phương tiện
Một số khu vực gần như không hoạt động
Khả năng phát hiện bằng mắt thường giảm
Điều này tạo ra một nghịch lý:
Ít hoạt động hơn không đồng nghĩa với ít rủi ro hơn.
Một khu vực vắng người có thể cần cơ chế giám sát khác với ban ngày.
Vì vậy, đánh giá rủi ro phải đặt câu hỏi:
“Nếu sự cố xảy ra vào thời điểm ít người nhất, hệ thống phát hiện và phản ứng có còn hiệu quả không?”
Nhà thầu là một nhóm rủi ro cần được đánh giá riêng
Nhà thầu có một đặc điểm đặc biệt:
Họ có thể cần tiếp cận những khu vực mà khách thông thường không được vào.
Ví dụ:
Khu kỹ thuật
Mái
Phòng máy
Khu sản xuất
Khu điện
Khu thi công
Quyền tiếp cận của họ thường phụ thuộc vào nhiệm vụ.
Vì vậy, không nên chỉ quản lý theo câu:
“Nhà thầu đã đăng ký.”
Cần đặt thêm:
Được phép vào đâu?
Làm công việc gì?
Ai phụ trách?
Thời gian bao lâu?
Có người giám sát không?
Sau khi hoàn thành có phải xác nhận rời khu vực không?
Đây là một trong những nội dung nên có trong đánh giá rủi ro an ninh nhà máy.
Rủi ro an ninh cũng đến từ việc quyền tiếp cận không được thu hồi kịp thời
Một nhân viên nghỉ việc. Một nhà thầu kết thúc hợp đồng. Một tài xế không còn được phép vào. Một nhân sự chuyển bộ phận. Một khách đã hoàn thành công việc.
Nếu quyền tiếp cận vẫn tồn tại sau khi lý do tiếp cận đã kết thúc, hệ thống có một khoảng trống.
Do đó, khi đánh giá, hãy hỏi:
“Quyền tiếp cận được cấp như thế nào và kết thúc như thế nào?”
Đây là điểm mà an ninh nhà máy cần kết nối với quản lý nhân sự và quản trị hành chính, thay vì chỉ giao toàn bộ cho lực lượng bảo vệ.
Camera không thay thế được kiểm soát
Một nhà máy có thể có hàng trăm camera.
Nhưng câu hỏi quan trọng hơn là:
Camera đang giúp doanh nghiệp kiểm soát rủi ro nào?
Nếu camera chỉ được lắp để “phủ kín”, doanh nghiệp có thể có rất nhiều hình ảnh nhưng ít giá trị quản trị.
Nên bắt đầu bằng:
Điểm nào cần quan sát?
Quan sát để phát hiện điều gì?
Ai theo dõi?
Khi phát hiện bất thường thì làm gì?
Thông tin được lưu và truy xuất thế nào?
Ví dụ, camera tại cổng có thể phục vụ:
Quan sát phương tiện
Nhận diện biển số
Theo dõi dòng người
Trong khi camera tại khu giao nhận có thể phục vụ:
Theo dõi giao nhận
Đối chiếu diễn biến
Xác minh sự cố
Công nghệ chỉ thực sự tạo ra giá trị khi được gắn với một mục tiêu kiểm soát cụ thể.
Một rủi ro lớn nhưng thường bị bỏ qua: không ai chịu trách nhiệm khi phát hiện bất thường
Hãy giả sử camera phát hiện một người xuất hiện tại khu vực hạn chế.
Bảo vệ nhìn thấy.
Nhưng:
Ai xác minh?
Ai quyết định có cần can thiệp không?
Ai báo quản lý?
Ai ghi nhận?
Nếu không có câu trả lời rõ ràng, công nghệ chỉ tạo ra thông tin, chưa tạo ra kiểm soát.
Một hệ thống an ninh cần có chuỗi:
Phát hiện → Xác minh → Đánh giá → Báo cáo → Điều phối → Xử lý → Ghi nhận
Đây là điểm rất quan trọng khi đánh giá hệ thống.
Hãy đánh giá rủi ro theo “kịch bản”, không chỉ theo “khu vực”
Đây là một bước nâng cao nhưng rất hữu ích.
Thay vì chỉ hỏi:
“Kho có rủi ro gì?”
hãy thử đặt một kịch bản:
“Nếu một người không có quyền tiếp cận cố gắng vào kho lúc 2 giờ sáng thì chuyện gì xảy ra?”
Sau đó đi từng bước:
Người đó tiếp cận bằng đâu? → Có bị phát hiện không? → Ai nhận được cảnh báo? → Ai xác minh? → Có thể tiếp cận khu vực không? → Nếu đã vào thì ai phát hiện? → Nếu lấy tài sản thì điểm kiểm soát nào phát hiện? → Ai xử lý?
Nếu ở bất kỳ bước nào câu trả lời là:
“Không rõ.”
thì đó chính là một khoảng trống cần được đánh giá.
Ma trận rủi ro giúp xác định nơi cần ưu tiên
Sau khi xác định các rủi ro, không nên xử lý tất cả theo cùng một mức độ.
Có thể xem xét hai yếu tố: Khả năng xảy ra và Mức độ hậu quả.
Ví dụ:
| Hậu quả thấp | Hậu quả trung bình | Hậu quả cao | |
|---|---|---|---|
| Khả năng thấp | Theo dõi | Xem xét | Ưu tiên |
| Khả năng trung bình | Xem xét | Ưu tiên | Ưu tiên cao |
| Khả năng cao | Ưu tiên | Ưu tiên cao | Khẩn cấp |
Mục tiêu không phải là tạo ra một bảng thật phức tạp.
Mục tiêu là trả lời:
“Nếu nguồn lực có hạn, chúng ta phải xử lý điểm nào trước?”
Rủi ro cao không nhất thiết phải giải quyết bằng cách tăng thêm bảo vệ
Đây là một điểm rất đáng lưu ý.
Giả sử doanh nghiệp phát hiện:
Khu vực giao nhận có nguy cơ thất thoát cao.
Phản ứng đầu tiên có thể là:
“Tăng thêm một bảo vệ.”
Nhưng đó chưa chắc là giải pháp tốt nhất.
Có thể vấn đề nằm ở:
Quy trình giao nhận.
Thiếu đối chiếu chứng từ.
Xe dừng không đúng vị trí.
Không kiểm soát người đi cùng.
Không có phân vùng Loading Bay.
Camera bố trí chưa phù hợp.
Không có người xác nhận xuất hàng.
Khi đó, giải pháp tốt có thể là:
Con người + Quy trình + Công nghệ + Quản trị
thay vì chỉ:
Thêm người.
Đây chính là tư duy an ninh tích hợp.
Bốn lớp kiểm soát rủi ro an ninh nhà máy
Sau khi xác định rủi ro, doanh nghiệp có thể nhìn giải pháp theo bốn lớp.
Con người
Bảo vệ
Quản lý
Nhân viên
Người phụ trách khu vực
Con người thực hiện quan sát, kiểm soát, xác minh và xử lý theo nhiệm vụ.
Quy trình
Kiểm soát ra vào
Tuần tra
Giao nhận
Xuất nhập hàng
Quản lý nhà thầu
Xử lý sự cố
Quy trình giúp giảm phụ thuộc vào việc mỗi người tự hiểu và tự quyết định.
Công nghệ
Camera
Kiểm soát ra vào
Báo động
Giám sát
Liên lạc
Công nghệ tăng khả năng quan sát, phát hiện và lưu trữ thông tin.
Quản trị
Tiêu chuẩn
KPI
Báo cáo
Đào tạo
Kiểm tra
Cải tiến
Quản trị giúp doanh nghiệp biết hệ thống có thực sự hoạt động hay không.
Một nhà máy có mức độ an ninh tốt thường không phụ thuộc tuyệt đối vào một lớp duy nhất.
Đánh giá rủi ro phải dẫn đến phương án bảo vệ
Đây là nơi kết quả đánh giá bắt đầu trở thành hành động.
Ví dụ:
Nếu rủi ro tập trung tại cổng chính, phương án cần tập trung vào:
Kiểm soát người
Kiểm soát phương tiện
Xác minh
Phân luồng
Nếu rủi ro tập trung tại kho, cần xem xét:
Quyền tiếp cận
Tuần tra
Camera
Giao nhận
Kiểm soát xuất hàng
Nếu rủi ro tập trung ở chu vi, cần xem xét:
Hàng rào
Chiếu sáng
Camera
Điểm mù
Nếu rủi ro nằm ở nhà thầu, cần tập trung:
Đăng ký
Xác minh
Phân quyền
Giám sát
Thời gian tiếp cận
Như vậy, phương án bảo vệ không còn là một sơ đồ bố trí nhân sự cố định.
Nó trở thành kết quả của quá trình đánh giá rủi ro.
Đánh giá rủi ro phải được thực hiện lại khi nhà máy thay đổi
Rủi ro không đứng yên.
Một nhà máy có thể:
Mở rộng dây chuyền.
Xây thêm nhà xưởng.
Thay đổi cổng.
Tăng sản lượng.
Thay đổi kho.
Thêm khu vực giao nhận.
Đưa vào sử dụng công nghệ mới.
Tăng số lượng nhà thầu.
Thay đổi ca làm việc.
Mỗi thay đổi có thể làm thay đổi cấu trúc rủi ro.
Vì vậy, một bản đánh giá được thực hiện vài năm trước không nên mặc nhiên được xem là còn phù hợp.
Một nguyên tắc đơn giản có thể áp dụng:
Thay đổi hoạt động → đánh giá lại rủi ro → điều chỉnh kiểm soát.
Sau sự cố, đừng chỉ hỏi “ai sai?”
Một sự cố mất tài sản xảy ra.
Phản ứng tự nhiên có thể là tìm người chịu trách nhiệm.
Nhưng từ góc độ quản trị, nên hỏi thêm:
“Tại sao hệ thống không phát hiện hoặc ngăn chặn được sự cố sớm hơn?”
Có thể:
Quy trình chưa rõ.
Điểm kiểm soát chưa phù hợp.
Camera có điểm mù.
Nhân sự không được đào tạo.
Quyền tiếp cận chưa được thu hồi.
Báo cáo không được chuyển đến đúng người.
Không có cơ chế kiểm tra chéo.
Nếu chỉ tìm một cá nhân để quy trách nhiệm mà không tìm nguyên nhân hệ thống, rủi ro có thể tiếp tục tồn tại.
Đánh giá hiệu quả an ninh bằng những gì?
Một hệ thống an ninh không nên chỉ được đánh giá bằng:
“Không xảy ra mất mát.”
Bởi vì không xảy ra sự cố chưa chắc đồng nghĩa với kiểm soát tốt.
Doanh nghiệp có thể theo dõi:
Số sự cố an ninh
Số vụ mất mát
Số lần vi phạm quyền tiếp cận
Số phát hiện bất thường
Thời gian phản ứng
Tỷ lệ khắc phục
Số lỗi tái diễn
Tỷ lệ hoàn thành tuần tra
Tỷ lệ xử lý báo cáo đúng hạn
Những dữ liệu này giúp quản lý nhìn thấy xu hướng.
Ví dụ:
Số sự cố nghiêm trọng giảm nhưng số lần vi phạm quyền tiếp cận tăng.
Điều đó có thể cho thấy một rủi ro đang hình thành trước khi trở thành sự cố lớn.
Một hệ thống an ninh tốt phải phát hiện được “near miss”
Không phải mọi sự kiện bất thường đều dẫn đến mất mát.
Ví dụ:
Một người đi nhầm vào khu vực hạn chế nhưng được phát hiện. Một xe đi sai tuyến nhưng được bảo vệ hướng dẫn lại. Một tài sản chuẩn bị được mang ra nhưng được phát hiện thiếu xác nhận. Một nhà thầu tiếp cận sai khu vực nhưng được ngăn chặn.
Đây là những sự kiện suýt xảy ra sự cố.
Đừng bỏ qua chúng.
Nếu được ghi nhận, chúng có thể cho doanh nghiệp biết:
“Sự cố thật có thể xảy ra ở đâu nếu chúng ta không cải thiện?”
Đó là dữ liệu cực kỳ giá trị cho công tác đánh giá rủi ro.
Một quy trình đánh giá rủi ro an ninh nhà máy có thể bắt đầu như thế nào?
Doanh nghiệp có thể xây dựng quy trình đánh giá rủi ro an ninh nhà máy theo bảy bước:
1. XÁC ĐỊNH TÀI SẢN
Nhà máy cần bảo vệ điều gì?
2. PHÂN VÙNG
Khu vực nào công cộng, kiểm soát, hạn chế và đặc biệt?
3. XÁC ĐỊNH QUYỀN TIẾP CẬN
Ai được vào đâu, khi nào và vì mục đích gì?
4. NHẬN DIỆN ĐIỂM YẾU
Có thể xảy ra xâm nhập, thất thoát hoặc vi phạm ở đâu?
5. ĐÁNH GIÁ MỨC ĐỘ
Khả năng xảy ra và hậu quả như thế nào?
6. THIẾT KẾ BIỆN PHÁP KIỂM SOÁT
Con người, quy trình, công nghệ và quản trị cần phối hợp thế nào?
7. KIỂM TRA VÀ CẢI TIẾN
Hệ thống có thực sự giảm rủi ro không?
Có thể cô đọng thành:
TÀI SẢN → KHU VỰC → QUYỀN TIẾP CẬN → ĐIỂM YẾU → RỦI RO → KIỂM SOÁT → CẢI TIẾN
Đánh giá rủi ro tốt sẽ giúp doanh nghiệp đặt đúng câu hỏi
Cuối cùng, giá trị lớn nhất của đánh giá rủi ro không nằm ở một bảng điểm. Nó nằm ở khả năng giúp người quản lý nhìn nhà máy theo một cách khác.
Thay vì:
“Cổng này có bảo vệ.”
sẽ hỏi:
“Cổng này đang kiểm soát rủi ro nào?”
Thay vì:
“Kho có camera.”
sẽ hỏi:
“Camera này đang giúp phát hiện điều gì?”
Thay vì:
“Nhà thầu đã đăng ký.”
sẽ hỏi:
“Nhà thầu được phép tiếp cận đến đâu và trong bao lâu?”
Thay vì:
“Có quy trình xuất hàng.”
sẽ hỏi:
“Quy trình có đủ khả năng ngăn hàng hóa không được phép rời khỏi nhà máy không?”
Và thay vì:
“Có đội bảo vệ.”
sẽ hỏi:
“Đội bảo vệ đang được bố trí theo rủi ro hay chỉ theo số lượng vị trí?”
Đó chính là sự khác biệt giữa có lực lượng bảo vệ và có một hệ thống an ninh.
Kết luận
Nhà máy là một môi trường có nhiều dòng vận hành diễn ra đồng thời:
Nguyên vật liệu
Thiết bị
Thông tin
Hoạt động sản xuất
Mỗi dòng vận hành đều có thể tạo ra một điểm rủi ro.
Vì vậy, đánh giá rủi ro an ninh nhà máy không nên bắt đầu bằng câu hỏi:
“Cần bao nhiêu bảo vệ?”
Mà nên bắt đầu bằng:
“Nhà máy cần bảo vệ điều gì, rủi ro có thể xuất hiện ở đâu và chúng ta đang kiểm soát những rủi ro đó bằng cách nào?”
Khi trả lời được câu hỏi này, doanh nghiệp mới có cơ sở để thiết kế:
Bố trí bảo vệ → Kiểm soát cổng → Kiểm soát người → Kiểm soát phương tiện → Kiểm soát hàng hóa → Tuần tra → Giám sát công nghệ → Xử lý sự cố → Đánh giá và cải tiến.
Một hệ thống an ninh nhà máy tốt không phải là hệ thống có nhiều lớp kiểm soát nhất và nhà cung cấp dịch vụ bảo vệ nhà máy uy tín, chuyên nghiệp.
Đó là hệ thống đặt đúng lớp kiểm soát vào đúng nơi có rủi ro.
