SEKIN Team Quy chế an ninh doanh nghiệp là nền tảng để xác định các nguyên tắc, trách nhiệm, quyền hạn và yêu cầu kiểm soát an ninh trong toàn bộ tổ chức. Một quy chế tốt không chỉ quy định nhân viên bảo vệ phải làm gì, mà còn xác định doanh nghiệp cần bảo vệ điều gì, các bộ phận phải phối hợp ra sao và ai có thẩm quyền quyết định khi phát sinh vấn đề.
Nếu kế hoạch an ninh trả lời câu hỏi “Doanh nghiệp cần kiểm soát những rủi ro nào và bằng cách nào?”, thì quy chế an ninh trả lời câu hỏi “Các nguyên tắc và trách nhiệm nào phải được áp dụng thống nhất trong toàn doanh nghiệp?”
Vì vậy, xây dựng quy chế không nên bắt đầu bằng việc liệt kê thật nhiều quy định. Doanh nghiệp cần bắt đầu từ rủi ro, mục tiêu kiểm soát, trách nhiệm và thẩm quyền.
1. Quy chế an ninh doanh nghiệp là gì?
Quy chế an ninh doanh nghiệp là tập hợp các nguyên tắc và quy định nội bộ nhằm thiết lập cách thức doanh nghiệp tổ chức, quản lý và kiểm soát các vấn đề liên quan đến an ninh, an toàn và bảo vệ tài sản trong phạm vi hoạt động của mình.
Một quy chế có thể bao quát các vấn đề như:
- Kiểm soát người ra vào;
- Kiểm soát phương tiện;
- Kiểm soát khách và nhà thầu;
- Bảo vệ tài sản;
- Kiểm soát khu vực hạn chế;
- Tuần tra và giám sát;
- Quản lý chìa khóa, thẻ và quyền tiếp cận;
- Ghi nhận và báo cáo sự cố;
- Phản ứng khi xảy ra sự cố;
- Trách nhiệm của các bộ phận;
- Quyền hạn của từng cấp;
- Kiểm tra và đánh giá việc tuân thủ.
Điểm quan trọng là quy chế không thay thế cho quy trình nghiệp vụ.
Quy chế xác định nguyên tắc và yêu cầu phải tuân thủ, trong khi quy trình hoặc SOP mô tả cách thức thực hiện một công việc cụ thể.
Ví dụ:
Quy chế quy định: “Mọi khách đến làm việc phải được xác minh và đăng ký trước khi tiếp cận khu vực kiểm soát.”
Trong khi SOP có thể quy định cụ thể:
Tiếp nhận khách → xác minh thông tin → liên hệ người tiếp nhận → cấp thẻ → hướng dẫn → ghi nhận → thu hồi thẻ khi khách rời đi.
Sự phân biệt này giúp hệ thống tài liệu an ninh không bị chồng chéo.
2. Vì sao doanh nghiệp cần xây dựng quy chế an ninh?
Trong nhiều doanh nghiệp, các yêu cầu an ninh tồn tại dưới dạng những quy định rời rạc:
- Bảo vệ biết phải kiểm soát cổng;
- Kho có quy định xuất nhập hàng;
- Phòng kỹ thuật có quy định khu vực hạn chế;
- Nhân sự quản lý thẻ nhân viên;
- Hành chính quản lý khách;
- Ban lãnh đạo xử lý các sự cố nghiêm trọng.
Nhưng nếu không có một khung quy chế thống nhất, rất dễ xuất hiện khoảng trống kiểm soát.
Ví dụ:
Ai được phép cấp quyền vào phòng kỹ thuật?
Ai được phép phê duyệt khi nhà thầu cần làm việc ngoài giờ?
Ai quyết định khi phát hiện người không có quyền tiếp cận?
Ai phải được báo cáo khi xảy ra mất tài sản?
Bộ phận nào chịu trách nhiệm khắc phục?
Đây chính là lý do quy chế an ninh cần được xây dựng cùng với phân quyền và trách nhiệm.
Một quy chế tốt giúp doanh nghiệp đạt được ít nhất 5 mục tiêu:
1. Thống nhất nguyên tắc
Các bộ phận cùng áp dụng một hệ thống yêu cầu chung.
2. Xác định trách nhiệm
Mỗi hoạt động có người hoặc bộ phận chịu trách nhiệm.
3. Xác định thẩm quyền
Không chỉ biết “ai làm”, mà còn biết ai được quyết định.
4. Giảm khoảng trống kiểm soát
Các tình huống bất thường có cơ chế xử lý rõ ràng.
5. Tạo cơ sở để kiểm tra
Doanh nghiệp có thể đối chiếu thực tế với các yêu cầu đã được ban hành.
3. Quy chế an ninh nên bắt đầu từ đâu?
Một sai lầm phổ biến là bắt đầu bằng việc viết ra hàng chục hoặc hàng trăm quy định.
Cách tiếp cận hiệu quả hơn là đi theo chuỗi:
TÀI SẢN → RỦI RO → MỤC TIÊU KIỂM SOÁT → QUY ĐỊNH → TRÁCH NHIỆM → THẨM QUYỀN → KIỂM TRA
Trước tiên doanh nghiệp cần xác định:
Doanh nghiệp cần bảo vệ gì?
Có thể bao gồm:
- Con người;
- Tài sản;
- Hàng hóa;
- Thiết bị;
- Thông tin;
- Khu vực trọng yếu;
- Hoạt động sản xuất kinh doanh;
- Uy tín và tính liên tục của hoạt động.
Sau đó xác định:
Điều gì có thể gây tổn thất?
Ví dụ:
- Xâm nhập trái phép;
- Trộm cắp;
- Gian lận;
- Mất kiểm soát tài sản;
- Người không có thẩm quyền tiếp cận khu vực hạn chế;
- Vi phạm quy trình;
- Sự cố an ninh;
- Các hành vi gây gián đoạn hoạt động.
Từ đó mới xác định doanh nghiệp cần đưa ra những quy định kiểm soát nào.
4. Một quy chế an ninh doanh nghiệp nên có những nội dung gì?
Tùy quy mô và ngành nghề, cấu trúc có thể khác nhau. Tuy nhiên, một quy chế tương đối hoàn chỉnh có thể gồm các nhóm nội dung sau.
Một quy chế có thể được xây dựng theo cấu trúc sau.
Chương 1 — Mục đích và phạm vi áp dụng
Xác định:
- Mục đích ban hành
- Đối tượng áp dụng
- Khu vực áp dụng
- Các hoạt động thuộc phạm vi quản lý
- Nguyên tắc chung
Phạm vi càng rõ thì việc áp dụng và kiểm tra càng dễ.
An ninh là trách nhiệm của cả hệ thống, còn nhân viên bảo vệ là một trong những lực lượng trực tiếp thực hiện kiểm soát.
Chương 2 — Nguyên tắc quản trị an ninh
Đây là phần tạo nên “khung tư duy” của toàn bộ quy chế.
Một số nguyên tắc quan trọng:
Phòng ngừa trước khi xử lý
Không chỉ chờ sự cố xảy ra mới phản ứng.
Kiểm soát theo rủi ro
Nguồn lực phải ưu tiên cho những khu vực, tài sản và hoạt động có mức độ rủi ro cao hơn.
Phân quyền rõ ràng
Người thực hiện, người chịu trách nhiệm và người có quyền quyết định phải được xác định.
Kiểm soát nhiều lớp
Không phụ thuộc hoàn toàn vào một biện pháp duy nhất.
Ghi nhận và truy xuất
Các hoạt động kiểm soát quan trọng phải có khả năng kiểm tra và đối chiếu.
Cải tiến liên tục
Sự cố, sai lệch và kết quả kiểm tra phải được sử dụng để cải thiện hệ thống.
5. Quy định về kiểm soát người và quyền tiếp cận
Đây thường là một trong những nhóm nội dung quan trọng nhất.
Quy chế cần xác định nguyên tắc đối với:
Nhân viên
- Quyền ra vào;
- Thẻ nhận diện;
- Khu vực được phép tiếp cận;
- Trách nhiệm khi mất thẻ;
- Quy định ngoài giờ.
Khách
- Đăng ký;
- Xác minh;
- Người tiếp nhận;
- Khu vực được phép tiếp cận;
- Thẻ khách;
- Thời hạn quyền tiếp cận.
Nhà thầu
- Hồ sơ;
- Người phụ trách;
- Khu vực làm việc;
- Thời gian;
- Công việc được phép thực hiện;
- Giám sát;
- Thu hồi quyền sau khi hoàn thành.
Điều này đặc biệt quan trọng vì quyền tiếp cận không nên được hiểu đơn giản là “được vào cổng”.
Quyền tiếp cận cần gắn với:
Đúng người → Đúng khu vực → Đúng công việc → Đúng thời gian.
6. Quy định về kiểm soát phương tiện và tài sản
Quy chế cần xác định nguyên tắc kiểm soát:
- Xe nhân viên;
- Xe khách;
- Xe nhà thầu;
- Xe giao nhận;
- Xe vận chuyển tài sản;
- Hàng hóa;
- Vật tư;
- Thiết bị;
- Công cụ.
Đặc biệt cần làm rõ các trường hợp:
Ai được phép đưa tài sản ra khỏi doanh nghiệp?
Ai xác nhận?
Chứng từ nào được sử dụng?
Bảo vệ kiểm tra những gì?
Trường hợp không đủ chứng từ thì xử lý thế nào?
Đây là điểm mà quy chế cấp doanh nghiệp cần kết nối với các quy trình chi tiết của kho, mua hàng, logistics và vận hành.
7. Quy định về khu vực hạn chế và khu vực trọng yếu
Không phải mọi khu vực trong doanh nghiệp đều cần mức kiểm soát giống nhau.
Doanh nghiệp có thể phân loại:
Khu vực thông thường
Mức kiểm soát cơ bản.
Khu vực hạn chế
Chỉ người có quyền mới được tiếp cận.
Khu vực trọng yếu
Yêu cầu kiểm soát và giám sát cao hơn.
Ví dụ:
- Phòng máy chủ;
- Phòng điện;
- Phòng kỹ thuật;
- Kho tài sản;
- Kho hàng giá trị cao;
- Phòng lưu trữ hồ sơ;
- Khu vực sản xuất trọng yếu.
Việc phân vùng nên dựa trên đánh giá rủi ro, thay vì chỉ dựa trên tên gọi của khu vực.
8. Quy định về tuần tra, giám sát và kiểm tra
Quy chế nên xác định các nguyên tắc chung về:
- Tuyến tuần tra;
- Tần suất;
- Điểm kiểm tra;
- Nội dung quan sát;
- Ghi nhận bất thường;
- Kiểm tra khu vực trọng yếu;
- Giám sát camera;
- Kiểm tra hệ thống kiểm soát ra vào.
Tuy nhiên, không nên đưa toàn bộ chi tiết thao tác vào quy chế.
Những nội dung như:
“Ca trực phải đi tuyến A vào 20h00, kiểm tra điểm 01, 02, 03…”
phù hợp hơn với phương án bảo vệ, SOP hoặc checklist.
Quy chế nên giữ vai trò là khung nguyên tắc quản trị.
9. Quy định về báo cáo và xử lý sự cố
Một quy chế tốt phải trả lời được:
Khi xảy ra sự cố, ai phải làm gì?
Có thể thiết lập nguyên tắc:
PHÁT HIỆN → XÁC MINH → KIỂM SOÁT → BÁO CÁO → ĐIỀU PHỐI → KHẮC PHỤC → RÚT KINH NGHIỆM
Đồng thời cần phân loại mức độ sự cố để xác định:
- Ai được xử lý;
- Ai được quyết định;
- Ai phải báo cáo;
- Khi nào phải chuyển cấp;
- Bộ phận nào cần phối hợp.
Điều này liên kết trực tiếp với thang thẩm quyền khi xảy ra sự cố mà chúng ta vừa xây dựng trong bài trước.
10. Quy định về trách nhiệm và quyền hạn
Đây là phần không nên thiếu.
Quy chế cần xác định rõ vai trò của:
Ban lãnh đạo → Định hướng, phê duyệt, phân bổ nguồn lực và quyết định các vấn đề thuộc thẩm quyền.
Quản lý an ninh / nghiệp vụ → Đánh giá rủi ro, xây dựng kế hoạch, tổ chức kiểm soát và giám sát.
Chỉ huy / Ca trưởng → Tổ chức lực lượng, phân công, kiểm tra và điều phối tại hiện trường.
Nhân viên bảo vệ → Thực hiện kiểm soát, tuần tra, quan sát, phát hiện và báo cáo.
Các bộ phận vận hành → Phối hợp, cung cấp thông tin và xử lý vấn đề theo chức năng.
Đặc biệt:
Trách nhiệm phải đi cùng quyền hạn.
Không nên giao trách nhiệm cho một cá nhân nhưng không trao cho họ quyền hạn cần thiết để thực hiện nhiệm vụ.
11. Quy chế khác gì với kế hoạch, quy trình và checklist?
Đây là một điểm rất quan trọng khi xây dựng hệ thống tài liệu.
| Loại tài liệu | Câu hỏi chính |
|---|---|
| Chính sách | Doanh nghiệp cam kết điều gì? |
| Quy chế | Nguyên tắc và yêu cầu nào phải tuân thủ? |
| Kế hoạch | Doanh nghiệp sẽ kiểm soát rủi ro như thế nào? |
| Quy trình / SOP | Công việc được thực hiện như thế nào? |
| Phương án bảo vệ | Mục tiêu cụ thể được tổ chức bảo vệ ra sao? |
| Checklist | Cần kiểm tra những gì? |
| Biểu mẫu / báo cáo | Kết quả được ghi nhận như thế nào? |
Nếu không phân biệt rõ, hệ thống tài liệu rất dễ trở nên cồng kềnh.
Ví dụ, một quy chế an ninh không cần chứa toàn bộ quy trình kiểm soát khách, quy trình giao nhận, quy trình tuần tra và quy trình xử lý sự cố.
Thay vào đó, quy chế đặt ra yêu cầu bắt buộc, còn các quy trình chi tiết triển khai yêu cầu đó.
12. Nguyên tắc khi xây dựng quy chế an ninh
Có 6 nguyên tắc mà doanh nghiệp nên duy trì.
12.1. Dựa trên rủi ro
Không xây dựng quy định chỉ vì “doanh nghiệp khác cũng làm”.
Mỗi quy định cần trả lời:
Quy định này đang kiểm soát rủi ro nào?
12.2. Rõ trách nhiệm
Không dùng những câu như:
“Các bộ phận liên quan có trách nhiệm thực hiện.”
mà không xác định cụ thể bộ phận nào.
12.3. Rõ thẩm quyền
Phải xác định ai có quyền:
- Phê duyệt;
- Cho phép;
- Từ chối;
- Tạm dừng;
- Điều phối;
- Chuyển cấp.
12.4. Có khả năng kiểm tra
Một quy định tốt phải có khả năng kiểm chứng.
Ví dụ:
“Khách phải được đăng ký trước khi vào khu vực kiểm soát.”
Có thể kiểm tra bằng:
- Sổ đăng ký;
- Hệ thống;
- Thẻ khách;
- Camera;
- Biên bản kiểm tra.
12.5. Không mâu thuẫn với vận hành
Quy định quá cứng nhắc nhưng không phù hợp với hoạt động thực tế sẽ khiến nhân viên tìm cách bỏ qua.
Quy chế cần đủ chặt để kiểm soát nhưng đủ thực tế để vận hành.
12.6. Có cơ chế cập nhật
Rủi ro thay đổi.
Doanh nghiệp thay đổi.
Mặt bằng thay đổi.
Công nghệ thay đổi.
Nhân sự thay đổi.
Vì vậy:
Quy chế an ninh cũng phải được rà soát và cập nhật.
13. Quy trình xây dựng quy chế an ninh doanh nghiệp
Doanh nghiệp có thể triển khai theo 7 bước:
Bước 1 — Đánh giá hiện trạng
Xem doanh nghiệp đang có những quy định, quy trình và biện pháp kiểm soát nào.
Bước 2 — Đánh giá rủi ro
Xác định các tài sản quan trọng, mối đe dọa, điểm yếu và mức độ rủi ro.
Bước 3 — Xác định phạm vi quy chế
Quy chế áp dụng cho những khu vực, hoạt động và đối tượng nào?
Bước 4 — Xây dựng nhóm quy định
Phân nhóm theo:
Con người → Tài sản → Khu vực → Phương tiện → Hoạt động → Sự cố
Bước 5 — Xác định trách nhiệm và thẩm quyền
Ai thực hiện?
Ai chịu trách nhiệm?
Ai phê duyệt?
Ai phối hợp?
Bước 6 — Ban hành và đào tạo
Quy chế phải được phổ biến đến những người có liên quan.
Đối với lực lượng bảo vệ, cần chuyển hóa các yêu cầu của quy chế thành SOP, checklist, phương án và nội dung đào tạo phù hợp với từng vị trí.
Bước 7 — Kiểm tra và cập nhật
Sau khi triển khai, doanh nghiệp cần kiểm tra:
Quy định có được tuân thủ không?
Có khoảng trống nào không?
Có phát sinh tình huống mà quy chế chưa bao quát không?
Từ đó cập nhật quy chế.
14. Làm thế nào để biết một quy chế an ninh có hiệu quả?
Không nên đánh giá quy chế chỉ dựa trên việc:
“Đã ban hành văn bản chưa?”
Một quy chế thực sự có giá trị khi nó tạo ra sự thay đổi trong vận hành.
Có thể đánh giá thông qua:
Mức độ tuân thủ
Các yêu cầu có được thực hiện đúng không?
Số điểm không phù hợp
Kiểm tra phát hiện bao nhiêu vấn đề?
Thời gian khắc phục
Các vấn đề được xử lý nhanh hay chậm?
Số lỗi tái diễn
Cùng một lỗi có xuất hiện nhiều lần không?
Mức độ sự cố
Số lượng và mức độ sự cố có giảm không?
Khả năng phối hợp
Khi xảy ra vấn đề, các bên có biết mình phải làm gì không?
Đây chính là nơi quy chế liên kết với hệ thống KPI an ninh và kiểm tra an ninh doanh nghiệp.
Nói cách khác:
QUY CHẾ → THỰC HIỆN → KIỂM TRA → ĐO LƯỜNG → CẢI TIẾN
15. Một số sai lầm thường gặp khi xây dựng quy chế an ninh
Sai lầm 1: Quy chế quá dài nhưng khó áp dụng
Nhiều quy định không đồng nghĩa với kiểm soát tốt.
Sai lầm 2: Chỉ quy định trách nhiệm của bảo vệ
An ninh không thể trở thành trách nhiệm riêng của lực lượng bảo vệ.
Sai lầm 3: Không quy định thẩm quyền
Biết phải báo cáo nhưng không biết ai được quyết định sẽ làm chậm phản ứng.
Sai lầm 4: Không liên kết với đánh giá rủi ro
Quy định trở thành danh sách yêu cầu chung, không phản ánh rủi ro thực tế.
Sai lầm 5: Không có cơ chế kiểm tra
Nếu không thể kiểm tra, doanh nghiệp rất khó biết quy định có được thực hiện hay không.
Sai lầm 6: Ban hành xong nhưng không đào tạo
Một quy chế chỉ tồn tại trên văn bản sẽ không tạo ra năng lực kiểm soát.
Sai lầm 7: Không cập nhật
Quy chế phù hợp với doanh nghiệp một năm trước chưa chắc còn phù hợp với doanh nghiệp hiện tại.
16. Mô hình hệ thống tài liệu an ninh nên được tổ chức như thế nào?
Đối với doanh nghiệp có hệ thống quản trị an ninh tương đối hoàn chỉnh, có thể hình dung theo cấu trúc:
CHÍNH SÁCH AN NINH → QUY CHẾ AN NINH → KẾ HOẠCH AN NINH → PHƯƠNG ÁN BẢO VỆ → QUY TRÌNH / SOP → CHECKLIST → BIỂU MẪU / BÁO CÁO → KPI / KIỂM TRA / ĐÁNH GIÁ → CẢI TIẾN
Cấu trúc này giúp tránh tình trạng mọi yêu cầu đều dồn vào một văn bản duy nhất.
Mỗi tầng có một chức năng riêng nhưng liên kết với nhau thành một hệ thống.
17. Quy chế an ninh và đơn vị cung cấp dịch vụ bảo vệ
Trong trường hợp doanh nghiệp sử dụng dịch vụ bảo vệ chuyên nghiệp, quy chế nội bộ của doanh nghiệp càng cần được xác định rõ.
Đơn vị bảo vệ có thể chịu trách nhiệm thực hiện nhiều hoạt động tại hiện trường, nhưng doanh nghiệp vẫn cần xác định:
- Mục tiêu an ninh;
- Phạm vi kiểm soát;
- Quyền hạn của lực lượng bảo vệ;
- Cơ chế báo cáo;
- Người có thẩm quyền quyết định;
- Cơ chế phối hợp với các bộ phận;
- Tiêu chuẩn đánh giá chất lượng dịch vụ.
Điều này giúp tránh một sai lầm phổ biến:
Thuê đơn vị bảo vệ không có nghĩa là doanh nghiệp đã chuyển toàn bộ trách nhiệm quản trị an ninh cho đơn vị bảo vệ.
Doanh nghiệp vẫn là chủ thể xác định mục tiêu, mức độ chấp nhận rủi ro và yêu cầu kiểm soát.
Đơn vị bảo vệ là lực lượng được giao thực hiện một phần hoặc toàn bộ các nhiệm vụ theo phạm vi hợp đồng và phương án được thống nhất.
Kết luận
Quy chế an ninh doanh nghiệp là một trong những nền tảng quan trọng của hệ thống quản trị an ninh.
Một quy chế tốt không nằm ở số lượng điều khoản, mà nằm ở khả năng biến các yêu cầu quản trị thành nguyên tắc rõ ràng, trách nhiệm cụ thể, thẩm quyền phù hợp và cơ chế kiểm soát có thể đo lường.
Có thể cô đọng toàn bộ tư duy xây dựng quy chế thành:
RỦI RO → NGUYÊN TẮC → TRÁCH NHIỆM → THẨM QUYỀN → KIỂM SOÁT → ĐÁNH GIÁ → CẢI TIẾN
Và quan trọng nhất, quy chế không nên được xem là một văn bản được ban hành rồi lưu trữ.
Quy chế phải được đưa vào vận hành, kiểm tra và cập nhật theo sự thay đổi của doanh nghiệp và rủi ro thực tế.
Nếu doanh nghiệp đang xây dựng hoặc hoàn thiện hệ thống an ninh, có thể tham khảo thêm các nội dung về dịch vụ bảo vệ của SEKIN, dịch vụ bảo vệ tòa nhà và các nội dung chuyên sâu trong Kiến thức nghiệp vụ SEKIN để kết nối giữa yêu cầu quản trị và hoạt động kiểm soát thực tế.
An ninh hiệu quả không bắt đầu từ việc có bao nhiêu nhân viên bảo vệ — mà bắt đầu từ việc doanh nghiệp hiểu rõ rủi ro, xác định đúng trách nhiệm và thiết kế đúng hệ thống kiểm soát.
