Phân Quyền Và Trách Nhiệm Trong Quản Trị An Ninh Doanh Nghiệp

Phân quyền và trách nhiệm trong quản trị an ninh là gì?

Quản trị an ninh doanh nghiệp không đơn thuần là bố trí nhân viên bảo vệ tại các vị trí cần kiểm soát. Đó là một hệ thống trong đó nhiều cấp quản lý và nhiều bộ phận cùng tham gia vào việc xác định rủi ro, thiết lập mục tiêu, triển khai biện pháp kiểm soát, giám sát kết quả và cải tiến.

Vì vậy, một câu hỏi rất quan trọng cần được trả lời ngay từ khi xây dựng hệ thống là:

Ai quyết định?

Ai tổ chức thực hiện?

Ai trực tiếp kiểm soát?

Ai giám sát?

Ai được quyền xử lý khi phát sinh sự cố?

Ai chịu trách nhiệm về kết quả cuối cùng?

Nếu những câu hỏi này không được xác định rõ, doanh nghiệp rất dễ rơi vào tình trạng “nhiều người cùng tham gia nhưng không ai thực sự chịu trách nhiệm”.

Điều này đặc biệt nguy hiểm trong các tình huống cần phản ứng nhanh. Khi xảy ra sự cố, việc mất thời gian tìm người có thẩm quyền có thể khiến một vấn đề nhỏ trở thành tổn thất lớn.

Vì sao doanh nghiệp cần phân quyền rõ trong quản trị an ninh?

Một hệ thống an ninh thường liên quan đến nhiều bộ phận: ban lãnh đạo, vận hành, hành chính, kỹ thuật, kho, nhân sự, công nghệ thông tin, quản lý cơ sở vật chất và lực lượng bảo vệ.

Trong khi đó, mỗi bên lại có một phạm vi công việc và thẩm quyền khác nhau.

Ví dụ, nhân viên bảo vệ có thể phát hiện một người không có quyền vào khu vực hạn chế. Nhưng bảo vệ không nhất thiết có quyền quyết định đình chỉ hoạt động của một nhà thầu hoặc thay đổi quy trình vận hành.

Ngược lại, ban lãnh đạo có thể có thẩm quyền quyết định nhưng không trực tiếp có mặt tại hiện trường để xử lý tình huống.

Do đó, phân quyền tốt phải tạo ra một chuỗi rõ ràng:

MỤC TIÊU → TRÁCH NHIỆM → QUYỀN HẠN → THỰC HIỆN → GIÁM SÁT → PHẢN HỒI

Đây là cách tiếp cận tổng thể của hệ thống quản trị an ninh mà SEKIN xây dựng: đánh giá rủi ro phải được chuyển thành các biện pháp kiểm soát cụ thể, sau đó được triển khai, kiểm tra và đo lường.

Phân biệt trách nhiệm và quyền hạn

Đây là điểm doanh nghiệp thường bỏ qua.

Trách nhiệm trả lời câu hỏi:

Người hoặc bộ phận này phải làm gì?

Quyền hạn trả lời:

Người hoặc bộ phận này được phép quyết định đến đâu?

Hai yếu tố phải đi cùng nhau.

Nếu giao trách nhiệm nhưng không giao đủ quyền hạn, người thực hiện sẽ không thể xử lý công việc.

Ngược lại, nếu trao quyền quá lớn nhưng không xác định trách nhiệm, có thể phát sinh quyết định thiếu kiểm soát.

Ví dụ:

Điểm quan trọng là không nên hiểu phân quyền theo chức danh một cách máy móc.

Quyền hạn phải gắn với tình huống, mức độ rủi ro và phạm vi trách nhiệm thực tế.

5 cấp trách nhiệm trong hệ thống quản trị an ninh

1. Ban lãnh đạo doanh nghiệp

Ban lãnh đạo chịu trách nhiệm ở cấp chiến lược.

Đây là cấp xác định:

• Doanh nghiệp cần bảo vệ những gì?
• Mức độ rủi ro có thể chấp nhận là bao nhiêu?
• Những rủi ro nào cần ưu tiên?
• Nguồn lực dành cho an ninh ở mức nào?
• Khi xảy ra sự cố nghiêm trọng, ai có quyền quyết định?

Ban lãnh đạo không nên trực tiếp điều hành mọi hoạt động bảo vệ hàng ngày.

Vai trò phù hợp hơn là định hướng, phê duyệt, phân bổ nguồn lực và đưa ra các quyết định vượt quá thẩm quyền vận hành.

Điều này tạo ra sự khác biệt giữa quản trị an ninh và công tác bảo vệ tại mục tiêu. Quản trị có phạm vi rộng hơn, bao gồm chính sách, nguồn lực, kiểm tra, đo lường và cải tiến.

2. Quản lý an ninh / Phòng Nghiệp vụ

Đây là tầng chuyển mục tiêu của doanh nghiệp thành hệ thống kiểm soát cụ thể.

Các nhiệm vụ có thể bao gồm:

• Đánh giá rủi ro.
• Xác định mục tiêu kiểm soát.
• Xây dựng phương án.
• Xây dựng hoặc rà soát quy trình.
• Đề xuất nhân sự và công nghệ.
• Kiểm tra việc thực hiện.
• Phân tích dữ liệu.
• Đề xuất cải tiến.

Nếu doanh nghiệp sử dụng dịch vụ bảo vệ thuê ngoài, đây cũng là tầng rất quan trọng để quản lý mối quan hệ giữa doanh nghiệp và đơn vị cung cấp dịch vụ.

Doanh nghiệp không nên chỉ đánh giá nhà cung cấp bằng việc “có đủ người hay không”.

Cần đánh giá cả:

Nhân sự → Quy trình → Giám sát → Báo cáo → KPI → Khắc phục → Cải tiến.

Đây cũng là lý do trong quá trình lựa chọn dịch vụ bảo vệ, doanh nghiệp nên bắt đầu từ khảo sát và đánh giá rủi ro thay vì chỉ bắt đầu bằng câu hỏi về số lượng bảo vệ.

3. Chỉ huy Mục tiêu / Ca trưởng

Nếu quản lý an ninh chịu trách nhiệm ở cấp hệ thống thì Chỉ huy mục tiêu và Ca trưởng là lực lượng chuyển hệ thống đó thành hoạt động thực tế.

Họ phải đảm bảo:

• Nhân sự được bố trí đúng vị trí.
• Nhân viên nắm nhiệm vụ.
• Tuần tra được thực hiện đúng yêu cầu.
• Kiểm soát ra vào được thực hiện đúng quy định.
• Các bất thường được phát hiện và báo cáo.
• Các tình huống phát sinh được xử lý theo thẩm quyền.
• Công việc được bàn giao đầy đủ.

Đặc biệt, Chỉ huy mục tiêu phải là đầu mối điều phối tại hiện trường, thay vì để từng nhân viên tự xử lý theo cách riêng.

SEKIN cũng đã có nội dung chuyên sâu về vai trò và nhiệm vụ của Đội trưởng/Chỉ huy mục tiêu, trong đó nhấn mạnh vai trò tổ chức, điều hành và giám sát hoạt động bảo vệ tại mục tiêu.

4. Nhân viên bảo vệ

Nhân viên bảo vệ là người trực tiếp thực hiện nhiều hoạt động kiểm soát hàng ngày:

• Kiểm soát người.
• Kiểm soát phương tiện.
• Tuần tra.
• Quan sát.
• Phát hiện bất thường.
• Kiểm soát khu vực.
• Ghi nhận thông tin.
• Báo cáo.
• Phản ứng ban đầu theo phương án.

Tuy nhiên, cần phân biệt rất rõ:

Trực tiếp thực hiện không đồng nghĩa với chịu trách nhiệm toàn bộ hệ thống an ninh.

Đây là một sai lầm phổ biến trong quản trị.

Nếu doanh nghiệp chỉ nói:

“An ninh là việc của bảo vệ.”

thì hệ thống sẽ rất khó hoạt động hiệu quả.

Bảo vệ có thể phát hiện cửa kho bị mở ngoài giờ, nhưng việc xác định nguyên nhân, kiểm tra lịch vận hành, xác minh người có quyền truy cập và quyết định biện pháp khắc phục có thể cần sự tham gia của nhiều bộ phận.

5. Các bộ phận vận hành liên quan

An ninh không hoạt động độc lập với hoạt động sản xuất kinh doanh.

Các bộ phận như:

• Kho.
• Vận hành.
• Kỹ thuật.
• Nhân sự.
• Hành chính.
• Công nghệ thông tin.
• Quản lý tài sản.
• Nhà thầu.

đều có thể sở hữu một phần thông tin hoặc quyền kiểm soát liên quan đến rủi ro.

Ví dụ, khi xảy ra bất thường tại kho:

Bảo vệ phát hiện và bảo vệ hiện trường.

Kho xác nhận số lượng và tình trạng hàng hóa.

Vận hành cung cấp thông tin hoạt động.

Kỹ thuật kiểm tra hệ thống liên quan.

Quản lý đánh giá và quyết định hướng xử lý.

Không có một bộ phận nào có thể tự mình hoàn thành toàn bộ quy trình.

Phân quyền phải gắn với mức độ sự cố

Không phải mọi sự cố đều cần đưa lên ban lãnh đạo.

Nếu mọi việc đều phải xin ý kiến cấp cao, hệ thống sẽ chậm.

Ngược lại, nếu nhân viên hiện trường được tự quyết định mọi vấn đề, doanh nghiệp có thể mất kiểm soát.

Do đó, nên xây dựng ngưỡng thẩm quyền theo mức độ sự cố.

Ví dụ:

Bảng này không nên được sử dụng như một quy định cứng cho mọi doanh nghiệp.

Doanh nghiệp cần xây dựng ngưỡng riêng dựa trên kết quả đánh giá rủi ro, loại hình hoạt động và mức độ ảnh hưởng.

Ma trận trách nhiệm nên được xây dựng như thế nào?

Một công cụ rất hữu ích là ma trận trách nhiệm.

Thay vì chỉ viết mô tả công việc dài, doanh nghiệp có thể lập bảng:

Điểm quan trọng nhất của ma trận không phải là hình thức bảng.

Mục tiêu là trả lời được bốn câu hỏi:

Ai chịu trách nhiệm?

Ai thực hiện?

Ai có quyền quyết định?

Ai cần được thông báo hoặc phối hợp?

Phân quyền phải bắt đầu từ đánh giá rủi ro

Không nên xây dựng cơ cấu trách nhiệm trước rồi mới tìm cách áp vào rủi ro.

Trình tự hợp lý hơn là:

TÀI SẢN → RỦI RO → MỤC TIÊU KIỂM SOÁT → BIỆN PHÁP → TRÁCH NHIỆM → QUYỀN HẠN

Doanh nghiệp trước hết cần xác định mình đang bảo vệ cái gì và rủi ro nằm ở đâu.

Sau khi xác định được các rủi ro ưu tiên và Quy Trình Đánh Giá Rủi Ro An Ninh Cho Doanh Nghiệp, doanh nghiệp mới có cơ sở để xác định ai chịu trách nhiệm kiểm soát từng rủi ro.

Phân quyền phải được đưa vào kế hoạch an ninh

Một kế hoạch an ninh tốt không chỉ nói:

“Bố trí 4 nhân viên bảo vệ tại mục tiêu.”

Một kế hoạch đầy đủ phải trả lời thêm:

• Ai quản lý lực lượng?
• Ai kiểm tra?
• Ai nhận báo cáo?
• Ai xử lý khi thiếu người?
• Ai có quyền thay đổi vị trí?
• Ai quyết định khi có sự cố?
• Ai phối hợp với bộ phận vận hành?
• Ai theo dõi việc khắc phục?
• Ai đánh giá kết quả?

Đó là lý do [Xây Dựng Kế Hoạch An Ninh Doanh Nghiệp] cần được nhìn như một công cụ quản trị chứ không chỉ là một văn bản mô tả phương án bảo vệ. Kế hoạch phải kết nối mục tiêu, rủi ro, biện pháp, nguồn lực, trách nhiệm, giám sát và đo lường.

Phân quyền phải được kiểm tra bằng thực tế

Một sơ đồ tổ chức đẹp không có nghĩa là hệ thống đang vận hành tốt.

Doanh nghiệp cần kiểm tra bằng các tình huống thực tế.

Ví dụ:

Tình huống: Một người không có quyền vào khu vực hạn chế.

Có thể đặt câu hỏi:

• Bảo vệ có nhận biết không?
• Bảo vệ có quyền từ chối không?
• Nếu người đó phản đối thì ai được gọi?
• Ca trưởng có quyền xử lý đến đâu?
• Ai được quyền quyết định cho phép vào?
• Sự việc có phải ghi nhận không?
• Ai nhận báo cáo?
• Có cần kiểm tra lại camera không?

Nếu nhân viên không biết phải gọi ai, ai có quyền quyết định hoặc phải làm gì tiếp theo, thì vấn đề không nằm ở riêng nhân viên.

Vấn đề nằm ở hệ thống phân quyền.

Và Kiểm Tra An Ninh Doanh Nghiệp trở thành mắt xích quan trọng: kiểm tra không chỉ xác định nhân viên có thực hiện đúng hay không mà còn phải phát hiện những điểm yếu của chính hệ thống quản lý.

KPI cũng cần gắn với trách nhiệm

Một KPI tốt phải có người chịu trách nhiệm.

Ví dụ:

Tỷ lệ tuần tra đúng quy định → Chỉ huy mục tiêu chịu trách nhiệm vận hành.

Tỷ lệ nhân sự đạt yêu cầu đào tạo → Quản lý/đơn vị phụ trách nhân sự và đào tạo.

Tỷ lệ khắc phục đúng hạn → Bộ phận được giao xử lý.

Số lỗi tái diễn → Quản lý an ninh cần phân tích nguyên nhân và đề xuất cải tiến.

Thời gian phản ứng sự cố → Lực lượng trực tiếp + chỉ huy mục tiêu.

Nếu một KPI không có chủ sở hữu rõ ràng, rất khó biến số liệu thành hành động.

Do đó, việc xây dựng KPI An Ninh Doanh Nghiệp cần đi cùng với phân quyền và trách nhiệm.

Những sai lầm phổ biến khi phân quyền an ninh

Chỉ giao việc mà không giao quyền

Nhân viên được yêu cầu xử lý nhưng không được phép quyết định.

Kết quả là mọi tình huống đều phải “xin ý kiến”.

Quyền hạn không rõ ràng

Hai người cùng nghĩ mình có quyền quyết định, hoặc ngược lại, không ai muốn quyết định.

Đẩy toàn bộ trách nhiệm cho bảo vệ

Bảo vệ trở thành người chịu trách nhiệm cho những vấn đề mà họ không có quyền kiểm soát.

Không quy định ngưỡng báo cáo

Nhân viên không biết trường hợp nào cần báo ngay và trường hợp nào chỉ cần ghi nhận.

Không cập nhật khi tổ chức thay đổi

Khi doanh nghiệp thay đổi mặt bằng, quy trình, nhân sự, nhà thầu hoặc hoạt động nhưng ma trận trách nhiệm vẫn giữ nguyên, hệ thống sẽ nhanh chóng trở nên lỗi thời.

Cách xây dựng ma trận phân quyền an ninh cho doanh nghiệp

Doanh nghiệp có thể thực hiện theo 7 bước:

01 — Xác định các rủi ro trọng yếu

Bắt đầu từ kết quả đánh giá rủi ro.

02 — Liệt kê các hoạt động kiểm soát

Ví dụ: kiểm soát ra vào, tuần tra, quản lý tài sản, xử lý sự cố, giám sát camera.

03 — Xác định người thực hiện

Ai trực tiếp làm?

04 — Xác định người chịu trách nhiệm

Ai chịu trách nhiệm cuối cùng về kết quả?

05 — Xác định quyền quyết định

Ai được phép quyết định trong từng tình huống?

06 — Xác định cơ chế phối hợp

Bộ phận nào cần tham gia hoặc cung cấp thông tin?

07 — Kiểm tra bằng tình huống thực tế

Đặt các tình huống giả định để xem hệ thống có thực sự vận hành được hay không.

Đây là bước thường bị bỏ qua nhưng lại có giá trị rất lớn.

Phân quyền tốt giúp hệ thống an ninh vận hành nhanh hơn

Một hệ thống phân quyền rõ sẽ giúp giảm ba loại khoảng trống:

Khoảng trống trách nhiệm: Không ai biết mình phải làm gì.

Khoảng trống thẩm quyền: Biết phải làm gì nhưng không được phép quyết định.

Khoảng trống phối hợp: Mỗi bên đều làm phần việc của mình nhưng thông tin không được kết nối.

Khi ba khoảng trống này được xử lý, hệ thống có thể chuyển từ:

PHÁT HIỆN → BÁO CÁO → CHỜ CHỈ ĐẠO

sang:

PHÁT HIỆN → XÁC MINH → XỬ LÝ THEO THẨM QUYỀN → BÁO CÁO → ĐÁNH GIÁ

Đây là khác biệt rất lớn về năng lực vận hành.

Phân quyền và trách nhiệm là một phần của hệ thống kiểm soát rủi ro

Quản trị an ninh hiệu quả không thể chỉ được đo bằng số lượng nhân viên bảo vệ hoặc số lần tuần tra.

Một hệ thống hoàn chỉnh phải kết nối:

RỦI RO → MỤC TIÊU → KIỂM SOÁT → TRÁCH NHIỆM → QUYỀN HẠN → GIÁM SÁT → KPI → CẢI TIẾN

Trong đó, phân quyền là mắt xích giúp biến một kế hoạch trên giấy thành hành động thực tế.

Doanh nghiệp có thể có quy trình tốt, công nghệ tốt và lực lượng bảo vệ được đào tạo tốt, nhưng nếu khi xảy ra vấn đề không ai biết ai được quyền quyết định, hệ thống vẫn có thể thất bại.

Vì vậy, mục tiêu cuối cùng không phải là tạo ra thật nhiều quy định.

Mục tiêu là tạo ra một hệ thống trong đó:

ĐÚNG NGƯỜI → ĐÚNG TRÁCH NHIỆM → ĐÚNG THẨM QUYỀN → ĐÚNG PHỐI HỢP → ĐÚNG HÀNH ĐỘNG

Kết luận

Phân quyền và trách nhiệm là một trong những nền tảng quan trọng của quản trị an ninh doanh nghiệp.

Doanh nghiệp cần xác định rõ vai trò của ban lãnh đạo, quản lý an ninh, chỉ huy mục tiêu, nhân viên bảo vệ và các bộ phận vận hành, đồng thời quy định rõ phạm vi trách nhiệm, quyền hạn, ngưỡng báo cáo và cơ chế phối hợp.

Đặc biệt, phân quyền không nên được xây dựng độc lập mà phải gắn với đánh giá rủi ro, kế hoạch an ninh, kiểm tra và KPI. Khi rủi ro hoặc điều kiện vận hành thay đổi, cơ cấu trách nhiệm cũng cần được rà soát và điều chỉnh.

Nếu doanh nghiệp đang cần xây dựng hoặc chuẩn hóa hệ thống bảo vệ, có thể bắt đầu từ việc khảo sát và đánh giá rủi ro an ninh thực tế, sau đó xây dựng phương án kiểm soát phù hợp với từng loại hình mục tiêu như dịch vụ bảo vệ tòa nhà, bảo vệ nhà máy và khu công nghiệp hoặc bảo vệ kho hàng và logistics.

Một hệ thống an ninh tốt không phải là hệ thống có nhiều người nhất, mà là hệ thống trong đó mỗi người biết mình phải làm gì, được quyền làm gì và phải phối hợp với ai.