SEKIN Team Khi sự cố xảy ra, vấn đề không chỉ là “xử lý thật nhanh”
Một người không có quyền xuất hiện trong khu vực hạn chế. Một đoạn hàng rào có dấu hiệu bị phá. Một tài sản được phát hiện thiếu. Một phương tiện có thông tin bất thường. Một lô hàng không khớp với chứng từ. Một nhân viên phát hiện dấu hiệu đáng ngờ trong kho.
Trong những tình huống như vậy, phản ứng đầu tiên thường rất tự nhiên:
Phải xử lý ngay.
Điều đó đúng, nhưng chưa đủ.
Trong môi trường nhà máy, một phản ứng quá nhanh nhưng thiếu kiểm soát có thể khiến tình hình phức tạp hơn. Người xử lý có thể làm mất dấu vết, đưa ra kết luận khi chưa đủ thông tin, can thiệp vượt thẩm quyền hoặc khiến một sự cố nhỏ trở thành gián đoạn hoạt động sản xuất.
Vì vậy, xử lý sự cố an ninh nhà máy không đơn giản là phản ứng nhanh.
Đó là khả năng:
Phát hiện đúng → Xác minh đúng → Đánh giá đúng → Kiểm soát đúng → Báo cáo đúng → Phối hợp đúng → Khắc phục đúng.
Một quy trình tốt phải giúp người trực tiếp xử lý biết việc gì cần làm ngay, việc gì không nên tự ý làm và khi nào cần chuyển sự việc cho người có thẩm quyền.
Sự cố an ninh nhà máy có thể bắt đầu từ một dấu hiệu rất nhỏ
Không phải mọi sự cố đều bắt đầu bằng một hành vi nghiêm trọng.
Đôi khi, dấu hiệu đầu tiên chỉ là:
- một người xuất hiện ở nơi không có nhiệm vụ;
- một cánh cửa đáng lẽ phải khóa nhưng đang mở;
- một đoạn hàng rào có dấu hiệu bất thường;
- một camera mất tín hiệu;
- một phương tiện dừng ở vị trí không phù hợp;
- một thiết bị bị di chuyển;
- một số lượng hàng hóa không khớp;
- một quyền tiếp cận không còn phù hợp;
- một tài sản không xác định được vị trí.
Nếu những dấu hiệu này được phát hiện và xử lý sớm, doanh nghiệp có thể ngăn chặn một sự cố lớn hơn.
Đây chính là mối liên hệ giữa đánh giá rủi ro an ninh nhà máy và xử lý sự cố.
Đánh giá rủi ro giúp doanh nghiệp biết cần cảnh giác với điều gì.
Kiểm soát giúp giảm khả năng sự cố xảy ra.
Còn quy trình phản ứng giúp doanh nghiệp không bị động khi sự cố thực sự xuất hiện.
Không nên xây dựng quy trình xử lý sự cố chỉ dựa trên từng tình huống
Một nhà máy có thể có hàng chục loại sự cố khác nhau. Nếu xây dựng một quy trình riêng cho từng tình huống, hệ thống rất dễ trở nên phức tạp.
Thay vào đó, nên xây dựng một khung phản ứng chung, sau đó bổ sung hướng dẫn riêng cho những tình huống đặc thù.
Một khung cơ bản có thể là:
PHÁT HIỆN → XÁC MINH → ĐÁNH GIÁ → KIỂM SOÁT BAN ĐẦU → BÁO CÁO → ĐIỀU PHỐI → KIỂM SOÁT HIỆN TRƯỜNG → KHẮC PHỤC → RÚT KINH NGHIỆM
Điểm quan trọng là mỗi bước phải trả lời được:
Ai làm?
Làm gì?
Trong phạm vi nào?
Báo cho ai?
Khi nào chuyển sang bước tiếp theo?
Bước 1: Phát hiện sự cố
Mọi quy trình phản ứng đều bắt đầu từ khả năng phát hiện.
Nguồn phát hiện có thể đến từ:
Nhân viên
Bảo vệ
Bộ phận kho
Bộ phận sản xuất
Nhà thầu
Hệ thống camera
Hệ thống kiểm soát ra vào
Hệ thống báo động
hoặc từ một thông tin do bên ngoài cung cấp.
Điều quan trọng không phải là ai phát hiện.
Điều quan trọng là thông tin đó không bị bỏ qua.
Ví dụ:
“Có người lạ ở phía sau kho.”
Thông tin này chưa đủ để kết luận có xâm nhập.
Nhưng nó đủ để bắt đầu một bước xác minh phù hợp.
Bước 2: Xác minh trong phạm vi an toàn
Đây là bước rất dễ bị hiểu sai.
Xác minh không có nghĩa là người phát hiện phải tự mình tiếp cận hoặc đối đầu với đối tượng.
Nếu tình huống chưa rõ ràng, người xử lý cần ưu tiên an toàn và sử dụng những nguồn thông tin phù hợp.
Có thể kiểm tra:
Camera
Lịch sử ra vào
Thông tin phương tiện
Danh sách nhân sự
Lịch làm việc
Thông tin nhà thầu
Thông tin giao nhận
Trao đổi với bộ phận liên quan
Mục tiêu là trả lời:
Điều gì thực sự đang xảy ra?
chứ không phải:
Ai là người có lỗi?
Đây là hai câu hỏi hoàn toàn khác nhau.
Bước 3: Đánh giá mức độ sự cố
Sau khi có thông tin ban đầu, cần xác định mức độ.
Không phải mọi bất thường đều cần huy động cùng một lực lượng.
Có thể hình dung theo ba nhóm:
Mức độ thấp
Sự việc có khả năng là sai sót hoặc bất thường nhỏ và chưa gây ảnh hưởng đáng kể.
Ví dụ:
Một người đi nhầm khu vực nhưng có thể xác định được danh tính và mục đích.
Mức độ trung bình
Sự việc có khả năng ảnh hưởng đến an ninh hoặc tài sản nhưng vẫn có thể kiểm soát bằng lực lượng và quy trình tại chỗ.
Ví dụ:
Một phương tiện có thông tin không khớp hoặc phát hiện sai lệch tài sản cần xác minh.
Mức độ cao
Sự việc có nguy cơ gây thiệt hại lớn, xâm nhập trái phép nghiêm trọng, đe dọa con người hoặc có khả năng lan rộng.
Lúc này cần nhanh chóng chuyển sang cơ chế điều phối và xử lý theo thẩm quyền.
Điểm quan trọng là:
Mức độ sự cố quyết định mức độ phản ứng.
Không nên áp dụng một phản ứng giống nhau cho mọi tình huống.
Bước 4: Kiểm soát ban đầu
Sau khi đánh giá, mục tiêu trước mắt là ngăn tình hình trở nên nghiêm trọng hơn.
Tùy tình huống, có thể cần:
Kiểm soát khu vực
Hạn chế tiếp cận
Giữ nguyên trạng thái hiện trường
Điều tiết người và phương tiện
Bảo vệ tài sản liên quan
Thông báo cho bộ phận có thẩm quyền
Nhưng cần đặc biệt lưu ý:
Kiểm soát không đồng nghĩa với tự ý xử lý vượt thẩm quyền.
Nhân viên bảo vệ có thể được giao nhiệm vụ kiểm soát cổng, khu vực, người và phương tiện.
Nhưng quyết định liên quan đến tài sản, nhân sự, kỷ luật, điều tra hoặc các vấn đề chuyên môn khác có thể thuộc về người hoặc bộ phận khác.
Một hệ thống tốt phải phân định rất rõ ranh giới này.
Bước 5: Báo cáo sự cố
Một trong những nguyên nhân khiến xử lý sự cố kém hiệu quả là thông tin truyền đạt không đầy đủ.
Một báo cáo tốt không nhất thiết phải dài.
Nó cần đủ để người nhận có thể ra quyết định.
Có thể sử dụng 5 câu hỏi:
Có chuyện gì?
Ở đâu?
Khi nào?
Tình trạng hiện tại thế nào?
Cần hỗ trợ gì?
Ví dụ, thay vì báo:
“Có vấn đề ở kho.”
nên báo:
“22h15, bảo vệ phát hiện cửa phụ kho thành phẩm đang mở trong khi không có lịch hoạt động. Khu vực hiện đang được kiểm soát, chưa xác định có người bên trong. Đề nghị quản lý kho và người phụ trách an ninh phối hợp xác minh.”
Thông tin thứ hai giúp người nhận hành động ngay.
Bước 6: Điều phối lực lượng
Một sự cố có thể liên quan đến nhiều bộ phận.
Ví dụ một vụ sai lệch hàng hóa có thể cần:
Bảo vệ
Kho
Logistics
Quản lý nhà máy
Bộ phận liên quan đến tài sản
Nếu không có người điều phối, mỗi bộ phận có thể xử lý một phần nhưng không ai nhìn toàn bộ sự việc.
Do đó, khi sự cố vượt khỏi phạm vi xử lý thông thường, cần xác định rõ:
Ai là người điều phối?
Ai chịu trách nhiệm quyết định?
Ai thực hiện?
Ai cung cấp thông tin?
Ai ghi nhận?
Đây là yếu tố rất quan trọng trong quy trình bảo vệ nhà máy.
Bước 7: Kiểm soát hiện trường
Đối với những sự cố cần xác minh sâu, hiện trường có thể chứa những thông tin quan trọng.
Ví dụ:
Vị trí tài sản
Tình trạng cửa
Khóa
Hàng rào
Dấu hiệu di chuyển
Vị trí thiết bị
Camera
Chứng từ
Dấu vết liên quan
Nếu quá nhiều người tự do ra vào, hiện trạng có thể thay đổi trước khi được ghi nhận.
Vì vậy, khi cần thiết, nên:
Khoanh vùng
↓
Hạn chế người không có nhiệm vụ
↓
Ghi nhận hiện trạng
↓
Xác định người được phép tiếp cận
↓
Phối hợp kiểm tra
Mục tiêu không phải là “điều tra” theo nghĩa chuyên môn nếu người xử lý không có thẩm quyền.
Mục tiêu là bảo toàn hiện trường và thông tin cần thiết cho quá trình xử lý tiếp theo.
Kiểm soát hiện trường không đồng nghĩa với phong tỏa mọi thứ
Đây là một điểm cần cân bằng. Nếu sự cố xảy ra trong một khu vực sản xuất đang vận hành, việc đóng toàn bộ khu vực có thể gây thiệt hại lớn.
Ngược lại, nếu không kiểm soát, thông tin có thể bị mất. Vì vậy, phạm vi kiểm soát cần tương ứng với sự cố.
Có thể chỉ cần: Giới hạn một điểm
hoặc: Giới hạn một khu vực
hoặc trong trường hợp nghiêm trọng hơn:
Kiểm soát một tuyến hoặc khu vực rộng hơn.
Quyết định này cần dựa trên mức độ sự cố và thẩm quyền được phân công.
Bảo toàn thông tin quan trọng hơn việc “tìm thủ phạm” ngay lập tức
Khi phát hiện mất tài sản, phản ứng đầu tiên rất dễ là:
“Ai đã lấy?”
Nhưng nếu chưa có đủ thông tin, việc chỉ tập trung vào tìm người có thể khiến doanh nghiệp bỏ qua những câu hỏi quan trọng hơn:
Tài sản được nhìn thấy lần cuối khi nào?
Ai có quyền tiếp cận?
Ai đã vào khu vực?
Có phương tiện nào liên quan?
Camera ghi nhận gì?
Chứng từ có khớp không?
Quy trình có điểm yếu nào?
Một cách tiếp cận tốt hơn là xây dựng lại dòng sự kiện trước khi đưa ra kết luận.
Đó cũng là lý do dữ liệu từ kiểm soát người ra vào, kiểm soát phương tiện, kiểm soát hàng hóa và kiểm soát kho có giá trị rất lớn khi xảy ra sự cố.
Khi sự cố liên quan đến hàng hóa, phải quay lại chuỗi đối chiếu
Ví dụ kho phát hiện thiếu 20 sản phẩm.
Không nên ngay lập tức kết luận là mất cắp.
Cần xem xét:
Số liệu kho ↔ Chứng từ ↔ Lịch sử nhập xuất ↔ Người tiếp cận ↔ Camera ↔ Phương tiện ↔ Thời gian
Có thể phát hiện nguyên nhân là:
- nhập sai số lượng;
- xuất hàng nhưng chưa cập nhật dữ liệu;
- chuyển kho;
- hàng đang ở khu vực khác;
- sai lệch chứng từ;
- hoặc thực sự có dấu hiệu thất thoát.
Đây là lý do bài kiểm soát kho nhà máy và bài phòng ngừa thất thoát tài sản tại nhà máy không nên tách rời khỏi quy trình xử lý sự cố.
Khi sự cố liên quan đến người xâm nhập, cần kiểm soát theo hướng an toàn
Nếu phát hiện một người không rõ danh tính trong khu vực hạn chế, phản ứng không nên mặc định là đối đầu.
Trước tiên cần xác định:
Người đó là ai?
Có quyền tiếp cận không?
Vào bằng đường nào?
Mục đích gì?
Có người đi cùng không?
Có nguy cơ đối với con người hoặc tài sản không?
Nếu có nguy cơ, việc xử lý cần chuyển sang cấp độ phù hợp và huy động người có thẩm quyền.
Đặc biệt, nhân viên bảo vệ cần hiểu rõ:
Kiểm soát an ninh không đồng nghĩa với tự đặt mình vào tình huống nguy hiểm.
Khi sự cố liên quan đến phương tiện
Một phương tiện bất thường có thể được phát hiện tại:
Cổng
Khu giao nhận
Bãi xe
Khu kho
Chu vi
hoặc một khu vực không thuộc tuyến được phép.
Cần quay lại những dữ liệu đã được thiết lập trong kiểm soát phương tiện vào – ra nhà máy:
Biển số
Tài xế
Thời gian
Mục đích
Tuyến
Khu vực
Hàng hóa
Nếu có điểm không khớp:
Dừng → Xác minh → Báo cáo → Xử lý theo thẩm quyền.
Không nên để bảo vệ tự đưa ra kết luận khi chưa đủ thông tin.
Khi sự cố liên quan đến nhà thầu
Nhà thầu có thể tạo ra một tình huống đặc biệt vì họ vừa là người, vừa có thể mang theo thiết bị, dụng cụ, vật tư và được phép hoạt động trong một khoảng thời gian nhất định.
Khi xảy ra sự cố, cần kiểm tra:
Nhà thầu nào?
Công việc gì?
Khu vực nào?
Thời gian được phê duyệt?
Ai đã phê duyệt?
Những người nào có mặt?
Thiết bị hoặc tài sản nào được đưa vào?
Đây chính là lý do kiểm soát nhà thầu tại nhà máy phải được thiết kế theo vòng đời, từ lúc yêu cầu quyền tiếp cận đến khi quyền được thu hồi.
Bảo vệ không phải lúc nào cũng là người xử lý cuối cùng
Đây là nguyên tắc rất quan trọng trong tổ chức lực lượng.
Vai trò của bảo vệ trong nhiều sự cố có thể là:
Phát hiện
↓
Báo cáo
↓
Xác minh ban đầu
↓
Kiểm soát khu vực
↓
Hỗ trợ
↓
Phối hợp
↓
Ghi nhận
Trong khi đó, quyết định cuối cùng có thể thuộc về:
Quản lý nhà máy
Bộ phận an ninh
Bộ phận kho
Logistics
Nhân sự
Kỹ thuật
hoặc các lực lượng chuyên môn có thẩm quyền tùy tính chất sự cố.
Việc phân định rõ trách nhiệm giúp tránh hai thái cực:
Bảo vệ không làm gì vì nghĩ đó không phải trách nhiệm của mình.
hoặc:
Bảo vệ tự xử lý tất cả vì nghĩ mình phải chịu trách nhiệm cho mọi thứ.
Cả hai đều nguy hiểm.
Báo cáo sự cố cần tạo ra khả năng truy xuất
Một báo cáo tốt không chỉ để “báo cáo cho xong”.
Nó cần giúp doanh nghiệp trả lời được:
Điều gì đã xảy ra?
Ai phát hiện?
Phát hiện lúc nào?
Ở đâu?
Đã làm gì?
Ai được thông báo?
Ai tham gia xử lý?
Kết quả thế nào?
Cần làm gì tiếp theo?
Từ đó, báo cáo trở thành dữ liệu đầu vào cho việc đánh giá và cải tiến hệ thống an ninh.
Sau sự cố, đừng chỉ đóng hồ sơ
Một lỗi phổ biến trong quản trị là:
Sự cố đã xử lý xong → đóng biên bản → kết thúc.
Nhưng nếu không tìm nguyên nhân, sự cố có thể lặp lại.
Ví dụ:
Mất tài sản xảy ra tại kho.
Doanh nghiệp tìm lại được tài sản.
Người liên quan được xác minh.
Hồ sơ được đóng.
Nhưng nếu quyền tiếp cận kho vẫn quá rộng thì rủi ro chưa biến mất.
Vì vậy, sau sự cố cần hỏi:
Tại sao sự cố xảy ra?
Lớp kiểm soát nào đã không hoạt động?
Có điểm yếu nào trước đây chưa được nhận diện?
Quyền tiếp cận có phù hợp không?
Quy trình có lỗ hổng không?
Lực lượng có phản ứng đúng không?
Có cần cập nhật SOP không?
Đây chính là bước chuyển từ:
Xử lý sự cố
sang:
Phòng ngừa tái diễn.
Một sự cố tốt phải tạo ra một cải tiến
Nghe có vẻ nghịch lý, nhưng đây là cách nhìn quan trọng trong quản trị an ninh.
Một sự cố không chỉ cho doanh nghiệp biết:
“Đã xảy ra chuyện gì?”
Nó còn cho biết:
“Hệ thống đang yếu ở đâu?”
Ví dụ:
Nếu một người thường xuyên đi nhầm vào khu vực hạn chế, có thể vấn đề nằm ở:
Phân vùng
hoặc
biển báo
hoặc
quyền tiếp cận
Nếu xe thường xuyên vào sai tuyến, có thể vấn đề nằm ở:
quy trình cổng
hoặc
hướng dẫn giao thông nội bộ.
Nếu hàng hóa thường xuyên sai lệch, có thể vấn đề nằm ở:
đối chiếu
hoặc
chứng từ
hoặc
quyền xuất hàng.
Nếu bảo vệ phát hiện sự cố nhưng báo cáo chậm, có thể vấn đề nằm ở:
kênh liên lạc
hoặc
phân cấp thẩm quyền.
Vì vậy:
Sự cố là dữ liệu để cải thiện hệ thống.
Chu trình quản trị sự cố nên kết thúc bằng cải tiến
Một hệ thống trưởng thành có thể vận hành theo chu trình:
PHÁT HIỆN
↓
XÁC MINH
↓
ĐÁNH GIÁ
↓
ỨNG PHÓ
↓
KIỂM SOÁT
↓
BÁO CÁO
↓
KHẮC PHỤC
↓
RÚT KINH NGHIỆM
↓
CẬP NHẬT QUY TRÌNH
↓
ĐÀO TẠO LẠI
↓
KIỂM TRA LẠI
Như vậy, một sự cố không chỉ được giải quyết.
Nó làm cho hệ thống tốt hơn trước khi sự cố xảy ra.
Làm thế nào để biết hệ thống phản ứng sự cố đang hoạt động tốt?
Không nên chỉ đánh giá bằng số lượng sự cố.
Một nhà máy ít ghi nhận sự cố chưa chắc có hệ thống tốt.
Có thể là vì:
Không phát hiện được.
Không ghi nhận.
Không báo cáo.
Hoặc nhân viên ngại báo cáo.
Do đó, có thể theo dõi những chỉ số như:
Thời gian phát hiện
Thời gian báo cáo
Thời gian phản ứng
Thời gian kiểm soát hiện trường
Tỷ lệ sự cố được ghi nhận đầy đủ
Tỷ lệ hoàn thành hành động khắc phục
Số sự cố tái diễn
Số điểm yếu được phát hiện sau sự cố
Tỷ lệ cập nhật quy trình sau sự cố
Những dữ liệu này sẽ là nền tảng để xây dựng KPI và kiểm tra hệ thống an ninh nhà máy ở cấp độ cao hơn.
Xử lý sự cố phải được tích hợp vào phương án bảo vệ
Một quy trình sự cố không nên tồn tại riêng lẻ.
Nó cần được tích hợp vào phương án bảo vệ nhà máy và hệ thống vận hành tại mục tiêu.
Khi đó, lực lượng bảo vệ biết:
Ai chỉ huy?
Ai trực tiếp xử lý?
Ai nhận báo cáo?
Ai điều phối?
Ai có quyền quyết định?
Kênh liên lạc nào được sử dụng?
Khi nào cần huy động lực lượng bên ngoài?
Sau sự cố phải báo cáo những gì?
SEKIN hiện cũng xác định trong phạm vi dịch vụ bảo vệ nhà máy, xí nghiệp, khu công nghiệp các nội dung như kiểm soát cổng, tuần tra an ninh, kiểm soát xuất nhập hàng và kiểm soát container. Đây chính là những lớp kiểm soát có thể trở thành nguồn phát hiện và phản ứng đầu tiên khi xảy ra sự cố.
Kết luận
Một nhà máy không thể kỳ vọng hệ thống an ninh sẽ không bao giờ xảy ra sự cố.
Mục tiêu thực tế hơn là xây dựng một hệ thống có khả năng:
Phát hiện sớm → Xác minh đúng → Phản ứng phù hợp → Kiểm soát hiện trường → Báo cáo đầy đủ → Khắc phục → Ngăn tái diễn
Đó cũng là lý do xử lý sự cố an ninh nhà máy phải được xem là một phần của hệ thống quản trị an ninh, chứ không chỉ là nhiệm vụ của nhân viên bảo vệ.
Khi các lớp đánh giá rủi ro, phân vùng an ninh, kiểm soát người, kiểm soát phương tiện, kiểm soát nhà thầu, kiểm soát hàng hóa, kiểm soát kho và kiểm soát chu vi được kết nối với quy trình phản ứng, doanh nghiệp sẽ có khả năng chuyển từ tư duy “xử lý khi có chuyện” sang một hệ thống phòng ngừa – phát hiện – phản ứng – cải tiến hoàn chỉnh.
Đó mới là nền tảng của an ninh nhà máy có khả năng chống chịu trước sự cố.
Xử lý sự cố tốt không phải là phản ứng nhanh nhất — mà là phản ứng đúng, đúng người, đúng thẩm quyền và đúng trình tự.
