Ma trận đánh giá rủi ro là gì?

A ma trận đánh giá rủi ro (RAM) là một công cụ trực quan giúp biểu thị mức độ nghiêm trọng so với khả năng xác định mức độ rủi ro. Nó giúp các tổ chức ưu tiên các mối nguy hiểm và phân bổ nguồn lực để giảm thiểu rủi ro theo ISO 31000 và ISO 45001. Bản thân các tiêu chuẩn không quy định một ma trận cụ thể — mỗi tổ chức xác định các tiêu chí và thang đo rủi ro của riêng mình.

Điểm rủi ro được tính như thế nào?

Điểm rủi ro = Mức độ nghiêm trọng × Xác suất. Mức độ nghiêm trọng dao động từ 1 (không đáng kể) đến 5 (thảm khốc). Xác suất dao động từ 1 (hiếm gặp) đến 5 (gần như chắc chắn). Điểm số thu được (1–25) tương ứng với các mức độ rủi ro: Thấp, Trung bình, Cao hoặc Nghiêm trọng.

Các mức độ rủi ro có ý nghĩa gì?

Thấp (1-3): rủi ro chấp nhận được, chỉ cần giám sát. Trung bình (4-6): có thể chấp nhận được với các biện pháp kiểm soát, xem xét định kỳ. Cao (8-12): rủi ro đáng kể, cần có kế hoạch giảm thiểu và sự quan tâm của ban quản lý. Nghiêm trọng (15-25): rủi ro không thể chấp nhận được, cần hành động ngay lập tức, dừng công việc nếu cần thiết.

Tiêu chuẩn ISO 45001 là gì?

ISO 45001 là tiêu chuẩn quốc tế về hệ thống quản lý an toàn và sức khỏe nghề nghiệp. Tiêu chuẩn này yêu cầu các tổ chức phải xác định các mối nguy hiểm, đánh giá rủi ro và thực hiện các biện pháp kiểm soát bằng một phương pháp có hệ thống. Ma trận rủi ro là một công cụ phổ biến trong quá trình này.

Sự khác biệt giữa tiêu chuẩn ISO 31000 và ISO 45001 là gì?

Tiêu chuẩn ISO 31000 cung cấp các hướng dẫn quản lý rủi ro chung áp dụng cho mọi loại rủi ro (tài chính, vận hành, chiến lược). Tiêu chuẩn ISO 45001 đặc biệt đề cập đến các rủi ro về sức khỏe và an toàn lao động. Cả hai đều sử dụng các phương pháp đánh giá rủi ro tương tự, bao gồm cả ma trận rủi ro.

Công cụ kỹ thuật miễn phí

Ma trận đánh giá rủi ro

Ma trận rủi ro mẫu 5×5 tương tác, phù hợp với các nguyên tắc quản lý rủi ro của ISO 45001 / ISO 31000 — bản thân các tiêu chuẩn này không quy định một ma trận cụ thể nào. Chọn mức độ nghiêm trọng và khả năng xảy ra để tính điểm rủi ro, xem các mức rủi ro được mã hóa màu và các hành động khuyến nghị.

ISO 45001ISO 31000Ma trận 5×5

Mức độ nghiêm trọng

Xác suất

Kết quả

Mức độ rủi ro

—

Điểm rủi ro (S × L)

—

Mức độ nghiêm trọng × Xác suất

—

Hành động được đề xuất

—

Ma trận rủi ro tương tác 5×5 — nhấp vào bất kỳ ô nào để chọn

Ma trận rủi ro SVG

Công thức tính điểm rủi ro

Thang đo mức độ nghiêm trọng

Xếp hạng	Mức độ	Mô tả
1	Không đáng kể	Không có thương tích, thiệt hại tài chính không đáng kể (<1.000 €)
2	Nhẹ	Sơ cứu thương tích, thiệt hại tài chính nhỏ (€1–10k)
3	Vừa phải	Điều trị y tế, tổn thất vừa phải (€10–100k)
4	Nghiêm trọng	Thương tích/tàn tật nghiêm trọng, thiệt hại lớn (€100k–1M)
5	Thảm khốc	Có người thiệt mạng/nhiều người thiệt mạng, thiệt hại thảm khốc (trên 1 triệu euro)

Thang đo xác suất

Xếp hạng	Mức độ	Tần số
1	Hiếm	Có thể xảy ra trong những trường hợp ngoại lệ (<1 lần trong 10 năm)
2	Ít có khả năng	Có thể xảy ra nhưng không thường xuyên (1 lần trong 5-10 năm)
3	Khả thi	Có thể xảy ra vào một thời điểm nào đó (1 lần trong vòng 1-5 năm)
4	Rất có thể	Có thể sẽ xảy ra (ít nhất 1 lần mỗi năm)
5	Gần như chắc chắn	Dự kiến sẽ xảy ra trong hầu hết các trường hợp (nhiều lần mỗi năm)

Ngưỡng mức độ rủi ro

Điểm	Mức độ	Hành động
1–3	Thấp	Chấp nhận được. Theo dõi và đánh giá định kỳ.
4–6	Trung bình	Có thể chấp nhận được nếu kiểm soát tốt. Cần xem xét và cải thiện khi có thể.
8–12	Cao	Rủi ro đáng kể. Cần có kế hoạch giảm thiểu rủi ro. Cần sự quan tâm của ban quản lý.
15–25	Tối quan trọng	Không thể chấp nhận được. Cần hành động ngay lập tức. Ngừng công việc nếu cần thiết.

Lưu ý: ISO 45001 và ISO 31000 không quy định ma trận 5×5 cụ thể này, ngưỡng điểm, dải tài chính hoặc định nghĩa tần số — các thang đo ở trên là một ví dụ được sử dụng rộng rãi trong ngành. Mỗi tổ chức phải xác định tiêu chí rủi ro, thang đo hậu quả và khả năng xảy ra của riêng mình cũng như các ngưỡng chấp nhận phù hợp với bối cảnh của tổ chức.