GIÁO TRÌNH QUẢN TRỊ RỦI RO

Chủ biên: ThS. Nguyễn Thị Trúc Phương
Thông tin học phần chính quy

LỜI GIỚI THIỆU & MỤC TIÊU HỌC PHẦN

Giáo trình Quản trị rủi ro (Mã học phần: MH24) là học phần chuyên môn cốt lõi dành cho sinh viên ngành Quản trị kinh doanh tại Trường Cao đẳng Kinh tế Thành phố Hồ Chí Minh. Trong bối cảnh nền kinh tế thị trường toàn cầu hóa đầy biến động, rủi ro là yếu tố khách quan luôn đồng hành cùng mọi hoạt động sản xuất kinh doanh của doanh nghiệp.

Học phần được kết cấu khoa học gồm 5 chương logic theo chuẩn mực quốc tế ISO 31000:2018 và COSO ERM (2017): đi từ việc nhận diện chính xác các hiểm họa và mối nguy cơ, đến kỹ thuật định lượng xác suất và mức độ nghiêm trọng bằng các công cụ xác suất thống kê (kỳ vọng $E(X)$, phương sai $sigma^2$, ma trận rủi ro $5 imes 5$), từ đó thiết lập các giải pháp kiểm soát chủ động (né tránh, ngăn ngừa, giảm thiểu, đa dạng hóa) và lựa chọn kỹ thuật tài trợ rủi ro tối ưu (tự tài trợ qua quỹ dự phòng hoặc chuyển giao qua bảo hiểm thương mại).

1 Chuẩn Kiến thức (Knowledge)

Nắm vững bản chất rủi ro, hiểm họa, nguy cơ, tổn thất; các quy trình nhận dạng rủi ro; phương pháp tính toán kỳ vọng, phương sai, độ lệch chuẩn và 4 nguyên tắc bảo hiểm bất khả biến.

2 Chuẩn Kỹ năng (Skills)

Thành thạo lập bảng câu hỏi nhận dạng tổn thất; vẽ sơ đồ dòng chảy quy trình kinh doanh; xây dựng Ma trận rủi ro 5×5; tính toán chi phí tài trợ rủi ro và thẩm định điều khoản hợp đồng bảo hiểm.

3 Năng lực Tự chủ & Trách nhiệm

Hình thành tác phong cẩn trọng, tư duy phòng ngừa chủ động, tinh thần làm việc nhóm và tuân thủ các quy chuẩn an toàn lao động, pháp luật bảo hiểm và đạo đức kinh doanh.

Danh mục thuật ngữ và ký hiệu chuyên môn

Peril: Nguy cơ / Hiểm họa trực tiếp gây tổn thất
Hazard: Điều kiện gia tăng khả năng xảy ra rủi ro
Loss: Tổn thất, suy giảm giá trị thực tế
E(X): Kỳ vọng toán học của tổn thất tài chính
σ² & σ: Phương sai và Độ lệch chuẩn tổn thất
CV: Coefficient of Variation (Hệ số biến thiên)
Risk Retention: Tự tài trợ / Tự giữ lại rủi ro
Risk Transfer: Chuyển giao rủi ro qua bảo hiểm
Chương 1

TỔNG QUAN VỀ RỦI RO VÀ QUẢN TRỊ RỦI RO DOANH NGHIỆP

1.1. Bản Chất Rủi Ro, Nguy Cơ (Peril), Hiểm Họa (Hazard) và Tổn Thất (Loss)

Trong lý thuyết quản trị hiện đại, Rủi ro (Risk) được định nghĩa là sự bất định về các biến cố trong tương lai có thể dẫn đến những tác động tiêu cực (đe dọa, tổn thất) hoặc mang lại cơ hội tích cực cho việc đạt được các mục tiêu của tổ chức.

Để quản trị hiệu quả, nhà quản trị cần phân biệt rạch ròi 3 khái niệm thường bị đánh đồng:

Thuật ngữ Bản chất học thuật & Định nghĩa Ví dụ cụ thể
1. Nguy cơ trực tiếp (Peril) Nguyên nhân trực tiếp gây ra tổn thất thực tế. Hỏa hoạn, sét đánh, lũ lụt, tai nạn giao thông, hacker xâm nhập cơ sở dữ liệu.
2. Điều kiện hiểm họa (Hazard) Điều kiện môi trường hoặc hành vi làm gia tăng xác suất xảy ra tổn thất hoặc làm trầm trọng thêm mức độ nghiêm trọng khi tổn thất xảy ra (Hiểm họa vật chất, đạo đức, tinh thần). Dây điện hở, nhà xưởng chứa đầy hóa chất dễ cháy, nhân viên hút thuốc trong kho hàng, bảo quản kho sơ sài.
3. Tổn thất thực tế (Loss) Sự suy giảm hoặc mất mát không chủ ý về mặt giá trị tài sản, tiền tệ, sức khỏe hay sinh mạng con người. Kho hàng bị cháy thiệt hại 5 tỷ đồng, dây chuyền sản xuất ngừng hoạt động làm mất doanh thu 300 triệu/ngày.

1.2. Phân Loại Rủi Ro Trong Kinh Doanh

Rủi ro thuần túy (Pure Risk): Chỉ có hai khả năng xảy ra: hoặc là tổn thất hoặc không tổn thất (hòa vốn), hoàn toàn không có khả năng sinh lợi (ví dụ: cháy nổ, thiên tai, tai nạn lao động). Loại rủi ro này có thể bảo hiểm được.
Rủi ro suy đoán (Speculative Risk): Chứa đựng 3 khả năng: có thể thua lỗ, hòa vốn hoặc thu về lợi nhuận cao (ví dụ: đầu tư chứng khoán, tung sản phẩm mới ra thị trường, biến động tỷ giá). Loại rủi ro này thường không được bảo hiểm thương mại chấp nhận.
Rủi ro tĩnh (Static Risk): Xuất phát từ các quy luật tự nhiên hoặc sự bất cẩn của con người, không phụ thuộc vào sự biến động của nền kinh tế (ví dụ: bão lũ, động đất, hỏa hoạn).
Rủi ro động (Dynamic Risk): Xuất phát từ sự thay đổi nhanh chóng của môi trường kinh tế, thị hiếu người tiêu dùng, công nghệ và chính sách pháp lý (ví dụ: công nghệ AI mới làm lỗi thời sản phẩm cũ).

1.3. Khung Quản Trị Rủi Ro Chuẩn Mực Quốc Tế (ISO 31000 & COSO ERM)

Quy trình quản trị rủi ro hiện đại theo tiêu chuẩn ISO 31000:2018 là một chu trình liên tục gồm 5 bước cốt lõi:

Bước 1: Thiết lập bối cảnh tổ chức
Bước 2: Nhận dạng rủi ro
Bước 3: Phân tích & Đo lường
Bước 4: Xử lý & Tài trợ
Bước 5: Giám sát & Đánh giá

? Câu hỏi ôn tập & Thảo luận Chương 1

  1. Trình bày định nghĩa rủi ro theo ISO 31000. Phân biệt sự khác nhau giữa Nguy cơ (Peril), Hiểm họa (Hazard) và Tổn thất (Loss).
  2. Tại sao các công ty bảo hiểm thương mại chỉ nhận bảo hiểm cho các rủi ro thuần túy (Pure Risk) mà không nhận bảo hiểm cho rủi ro suy đoán (Speculative Risk)?
  3. Nêu 5 bước trong tiến trình quản trị rủi ro doanh nghiệp theo chuẩn mực ISO 31000:2018.
Chương 2

NHẬN DẠNG RỦI RO (RISK IDENTIFICATION)

2.1. Khái Niệm và Bản Chất Của Nhận Dạng Rủi Ro

Nhận dạng rủi ro là quá trình xác định có hệ thống và liên tục mọi nguồn nguy cơ, hiểm họa và các tổn thất tiềm ẩn có thể đe dọa đến tài sản, con người, uy tín và sự sống còn của doanh nghiệp. Một rủi ro nếu không được nhận dạng thì không thể đo lường và cũng không thể kiểm soát được.

2.2. Bốn Phương Pháp Nhận Dạng Rủi Ro Thực Nghiệm Cốt Lõi

1. Phương pháp Bảng câu hỏi phân tích (Checklist Questionnaire): Sử dụng bộ câu hỏi tiêu chuẩn rà soát toàn diện các nguồn tổn thất tài sản vật chất, trách nhiệm pháp lý đối với bên thứ ba, an toàn lao động và gián đoạn vận hành kinh doanh.
2. Phương pháp Sơ đồ dòng chảy (Flowchart Method): Mô hình hóa toàn bộ chuỗi cung ứng từ khâu nhập nguyên liệu, vận chuyển, lưu kho, sản xuất, đóng gói đến giao hàng cho khách. Giúp phát hiện chính xác các "điểm nút nghẽn" (bottlenecks) có nguy cơ gây đứt gãy hệ thống.
3. Phương pháp Thanh tra hiện trường trực tiếp (Direct Inspection): Trực tiếp khảo sát tại nhà xưởng, kho bãi để phát hiện các hiểm họa vật chất (hệ thống điện, PCCC, lối thoát hiểm, thiết bị bảo hộ).
4. Kỹ thuật Delphi phỏng vấn chuyên gia (Delphi Technique): Thu thập ý kiến độc lập qua nhiều vòng bảng hỏi ẩn danh từ các chuyên gia đầu ngành nhằm đạt được sự đồng thuận khách quan về các rủi ro công nghệ và thị trường mới.

? Câu hỏi ôn tập & Bài tập thực hành Chương 2

  1. So sánh ưu điểm và hạn chế giữa phương pháp Bảng câu hỏi phân tích (Checklist) và phương pháp Sơ đồ dòng chảy (Flowchart) trong nhận dạng rủi ro.
  2. Trình bày quy trình thực hiện kỹ thuật Delphi. Tại sao tính ẩn danh giữa các chuyên gia là nguyên tắc bắt buộc của phương pháp này?
  3. Bài tập nhóm: Vẽ sơ đồ dòng chảy quy trình phục vụ tại một nhà hàng ăn uống và nhận diện 5 rủi ro vận hành nghiêm trọng nhất có thể xảy ra.
Chương 3

ĐO LƯỜNG RỦI RO (RISK MEASUREMENT)

3.1. Các Công Thức Xác Suất Thống Kê Đo Lường Rủi Ro

Đo lường rủi ro là việc định lượng hai đại lượng cốt lõi: Tần suất xuất hiện (Xác suất pip_i) và Mức độ nghiêm trọng của tổn thất (XiX_i).

1. Tổn thất kỳ vọng bình quân — E(X):

E(X)=∑i=1nXi×piE(X)=∑i=1nXi×piE(X) = \sum_{i=1}^{n} X_i \times p_i

(Với XiX_i là giá trị tổn thất của biến cố $i$, pip_i là xác suất xảy ra biến cố đó, $∑pi=1\sum p_i = 1$).

2. Phương sai tổn thất — σ²:

σ2=∑i=1n[Xi−E(X)]2×piσ2=∑i=1n[Xi−E(X)]2×pi\sigma^2 = \sum_{i=1}^{n} [X_i - E(X)]^2 \times p_i

Độ lệch chuẩn: $σ=σ2\sigma = \sqrt{\sigma^2}$ phản ánh mức độ dao động phân tán của tổn thất thực tế xung quanh giá trị kỳ vọng.

3. Hệ số biến thiên (Coefficient of Variation - CV):

CV=σE(X)CV=σE(X)CV = \frac{\sigma}{E(X)}

Hệ số CV là số đo rủi ro tương đối trên 1 đơn vị kỳ vọng, cho phép so sánh mức độ rủi ro giữa các dự án có quy mô tổn thất hoặc quy mô vốn khác nhau.

3.2. Ma Trận Đánh Giá Rủi Ro 5×5 (Risk Assessment Matrix)

Ma trận phối hợp giữa 5 mức xác suất và 5 mức độ nghiêm trọng để phân loại rủi ro thành các cấp độ xử lý ưu tiên:

Tần suất / Mức độ 1. Không đáng kể 2. Nhỏ 3. Vừa phải 4. Lớn 5. Thảm họa
5. Rất hay xảy raTrung bình (5)Cao (10)Rất cao (15)Nghiêm trọng (20)Thảm họa (25)
4. Thường xảy raThấp (4)Trung bình (8)Cao (12)Rất cao (16)Nghiêm trọng (20)
3. Có thể xảy raThấp (3)Trung bình (6)Trung bình (9)Cao (12)Rất cao (15)
2. Hiếm khi xảy raCực thấp (2)Thấp (4)Trung bình (6)Trung bình (8)Cao (10)
1. Rất hiếm khiCực thấp (1)Cực thấp (2)Thấp (3)Thấp (4)Trung bình (5)

? Câu hỏi ôn tập & Bài tập thực hành Chương 3

  1. Phân biệt ý nghĩa thống kê giữa Độ lệch chuẩn (σ\sigma) và Hệ số biến thiên (CV) trong đo lường mức độ bất định của rủi ro.
  2. Bài tập tính toán số học: Một công ty logistics khảo sát dữ liệu tai nạn xe tải giao hàng trong năm qua:
    • Không tai nạn: Tổn thất 0 triệu (Xác suất (p_1 = 0.80))
    • Tai nạn nhẹ: Tổn thất 20 triệu (Xác suất (p_2 = 0.15))
    • Tai nạn nặng: Tổn thất 100 triệu (Xác suất (p_3 = 0.05))
    Hãy tính tổn thất kỳ vọng (E(X)), phương sai (σ2\sigma^2), độ lệch chuẩn (σ\sigma) và hệ số biến thiên (CV).
Chương 4

KIỂM SOÁT RỦI RO (RISK CONTROL)

4.1. Khái Niệm và Mục Tiêu Của Kiểm Soát Rủi Ro

Kiểm soát rủi ro là việc sử dụng tổng hợp các biện pháp kỹ thuật, công nghệ, quy chế quản lý và tổ chức nhân sự nhằm ngăn ngừa rủi ro xảy ra hoặc giảm thiểu quy mô thiệt hại nếu rủi ro không may xuất hiện.

4.2. Bốn Chiến Lược Kiểm Soát Rủi Ro Cốt Lõi

1. Né tránh rủi ro (Risk Avoidance): Doanh nghiệp chủ động từ bỏ không tham gia vào một dự án hoặc chấm dứt một hoạt động kinh doanh có mức độ tổn thất vượt quá khả năng chịu đựng (ví dụ: hủy bỏ chuyến bay khi có bão cấp 12).
2. Ngăn ngừa tổn thất (Loss Prevention): Tập trung giảm thiểu tần suất (xác suất) xảy ra rủi ro xuống mức thấp nhất (ví dụ: tập huấn kỹ năng an toàn PCCC định kỳ cho công nhân, lắp rào chắn an toàn máy móc).
3. Giảm thiểu tổn thất (Loss Reduction): Tập trung giảm thiểu quy mô nghiêm trọng khi sự cố đã bùng phát (ví dụ: lắp đặt vòi phun nước dập lửa tự động Sprinkler, vách ngăn chống cháy, sao lưu dữ liệu dự phòng đám mây thời gian thực).
4. Phân chia & Đa dạng hóa (Separation & Diversification): Không để "tất cả trứng vào một giỏ". Phân tán tài sản ra nhiều kho bãi cách xa nhau, đa dạng hóa danh mục nhà cung cấp để tránh tê liệt toàn bộ chuỗi cung ứng khi một nhà cung cấp gặp sự cố.

? Câu hỏi ôn tập & Thảo luận Chương 4

  1. Phân biệt sự khác nhau căn bản giữa chiến lược "Ngăn ngừa tổn thất" (Loss Prevention) và "Giảm thiểu tổn thất" (Loss Reduction). Cho ví dụ thực tế trong an toàn phòng chống cháy nổ tại siêu thị.
  2. Tại sao né tránh rủi ro không phải là giải pháp luôn luôn tối ưu trong kinh doanh? Khi nào việc né tránh rủi ro trở thành một sai lầm chiến lược?
Chương 5

TÀI TRỢ RỦI RO VÀ BẢO HIỂM THƯƠNG MẠI

5.1. Hai Phương Thức Tài Trợ Rủi Ro Trong Doanh Nghiệp

1. Tự tài trợ rủi ro (Risk Retention): Doanh nghiệp tự trang trải tổn thất bằng các nguồn lực tài chính nội bộ: dòng tiền kinh doanh hiện tại, trích lập quỹ dự phòng tự bảo hiểm, hoặc sử dụng hạn mức vay tín dụng dự phòng. Áp dụng tối ưu cho: Rủi ro có tần suất cao nhưng tổn thất nhỏ.
2. Chuyển giao qua Bảo hiểm (Insurance Transfer): Doanh nghiệp chấp nhận chi trả một khoản chi phí chắc chắn (Phí bảo hiểm - Premium) để đổi lấy sự cam kết của công ty bảo hiểm bồi thường toàn bộ tổn thất tài chính không chắc chắn nếu xảy ra thảm họa. Áp dụng tối ưu cho: Rủi ro có tần suất thấp nhưng mức độ tổn thất cực kỳ nghiêm trọng.

5.2. Bốn Nguyên Tắc Pháp Lý Bất Khả Biến Của Bảo Hiểm

1. Quyền lợi có thể được bảo hiểm (Insurable Interest): Người tham gia bảo hiểm phải có mối quan hệ pháp lý và chịu thiệt hại tài chính trực tiếp nếu tài sản được bảo hiểm bị tổn thất.
2. Trung thực tuyệt đối (Utmost Good Faith): Cả người mua và doanh nghiệp bảo hiểm phải trung thực công khai toàn bộ thông tin trọng yếu về rủi ro. Mọi hành vi gian dối đều dẫn đến vô hiệu hóa hợp đồng.
3. Bồi thường thiệt hại thực tế (Indemnity): Số tiền bồi thường chỉ nhằm khôi phục tình trạng tài chính của người được bảo hiểm như trước khi xảy ra tai nạn, không được trục lợi hoặc làm giàu từ bảo hiểm.
4. Thế quyền (Subrogation): Sau khi công ty bảo hiểm bồi thường xong cho người được bảo hiểm, công ty có quyền thay mặt người được bảo hiểm đòi lại số tiền thiệt hại từ bên thứ ba gây ra lỗi.

? Câu hỏi ôn tập & Đánh giá tổng hợp Chương 5

  1. Phân tích nguyên tắc "Bồi thường thiệt hại thực tế" (Indemnity). Tại sao nguyên tắc này không áp dụng đối với bảo hiểm nhân thọ và bảo hiểm tai nạn con người?
  2. Trình bày nguyên tắc "Thế quyền" (Subrogation) và cho ví dụ thực tế trong trường hợp xe ô tô của doanh nghiệp bị xe tải của bên thứ ba đâm hỏng.
  3. Nêu các điều kiện để một rủi ro có thể được các công ty bảo hiểm thương mại chấp thuận nhận bảo hiểm (Insurable Risk).

Tài Liệu Tham Khảo Học Thuật Chuẩn

  1. ThS. Nguyễn Thị Trúc Phương (Chủ biên), Giáo trình Quản trị rủi ro (MH24), Khoa Quản trị kinh doanh, Trường Cao đẳng Kinh tế Thành phố Hồ Chí Minh.
  2. ISO (2018), ISO 31000:2018 Risk Management — Guidelines, International Organization for Standardization.
  3. COSO (2017), Enterprise Risk Management — Integrating with Strategy and Performance, Committee of Sponsoring Organizations of the Treadway Commission.
  4. George E. Rejda & Michael McNamara (2020), Principles of Risk Management and Insurance (14th Edition), Pearson.
  5. C. Arthur Williams, Michael L. Smith & Peter C. Young (1998), Risk Management and Insurance, McGraw-Hill.

BẢN QUYỀN HỌC LIỆU SỐ THUỘC VỀ KHOA QUẢN TRỊ KINH DOANH — GIẢNG VIÊN ThS. NGUYỄN THỊ TRÚC PHƯƠNG

Hệ thống số hóa giáo trình phục vụ công tác đào tạo chính quy trình độ Cao đẳng & Đại học.

Câu Hỏi Thường Gặp Về Quản Trị Rủi Ro

Quy trình quản trị rủi ro doanh nghiệp gồm những bước nào?

Quy trình 5 bước chuẩn mực gồm: (1) Nhận dạng rủi ro; (2) Đo lường và đánh giá mức độ rủi ro; (3) Kiểm soát rủi ro (né tránh, ngăn ngừa, giảm thiểu, chuyển giao); (4) Tài trợ rủi ro (quỹ dự phòng, mua bảo hiểm); (5) Giám sát và đánh giá lại.

Bốn nguyên tắc pháp lý cốt lõi của hợp đồng bảo hiểm thương mại là gì?

Bao gồm: (1) Nguyên tắc Bồi thường (Indemnity) - bồi thường đúng giá trị tổn thất thực tế; (2) Quyền lợi có thể được bảo hiểm (Insurable Interest); (3) Trung thực tuyệt đối (Utmost Good Faith); và (4) Thế quyền (Subrogation).

Công Cụ Học Tập

Khám phá trọn bộ bài giảng, đề cương thực tập và ngân hàng đề thi trực tuyến

Học phần chuyên ngành • Project Management (MH38)

Quản Trị Dự Án

Giáo trình Quản trị dự án (MH38) - Chủ biên: ThS. Nguyễn Thị Trúc Phương. Thẩm định NPV, IRR, PP, PI; cấu trúc WBS; tiến độ Gantt, CPM, PERT và kiểm soát giá trị thu được (EVM).

3 học liệu chuyên sâu
Học phần chuyên ngành • Financial Management (MH21)

Quản Trị Tài Chính

Giáo trình Quản trị tài chính (MH21) - Chủ biên: ThS. Nguyễn Thị Trúc Phương. Phân tích BCTC, mô hình DuPont, điểm hòa vốn BEP, đòn bẩy DOL/DFL/DCL, vốn lưu động EOQ, định giá chứng khoán, WACC và cơ cấu vốn.

3 học liệu chuyên sâu
Học phần chuyên ngành • Strategic Management (MH17)

Quản Trị Chiến Lược

Giáo trình Quản trị chiến lược (MH17) - Khoa QTKD HCE. Phân tích môi trường PESTEL, 5 áp lực Porter, sứ mạng SMART, chiến lược cạnh tranh, ma trận SWOT, BCG, QSPM và Thẻ điểm cân bằng (BSC).

3 học liệu chuyên sâu
Học phần cơ sở ngành • Principles of Marketing

Marketing Căn Bản

Hệ thống bài giảng môi trường Marketing vĩ mô/vi mô, nghiên cứu thị trường, hành vi người tiêu dùng, chiến lược STP và 4P (Product, Price, Place, Promotion).

3 học liệu chuyên sâu