Hai vụ cháy kho hàng liên tiếp tại Khu công nghiệp Tân Tạo (TP.HCM) trong tháng 4 vừa qua khiến nhiều giám đốc doanh nghiệp giật mình. Không phải vì thiệt hại vật chấtảntrịrủirocậpnhậtmớinhấtKhidoanhnghiệpViệtchạyđuavớibiếnsốlàm bánh tại nhà， mà bởi cả hai đơn vị đều từng được đánh giá “an toàn” trong báo cáo quản trị rủi ro năm ngoái. Câu chuyện không mới， nhưng nó cho thấy một lỗ hổng quen thuộc: quy trình quản trị rủi ro cập nhật mới nhất thường bị đóng khung trong phòng họp， trong khi biến số ngoài thị trường thay đổi từng tuần.Tôi có dịp trao đổi với một chuyên gia tín dụng tại một ngân hàng cổ phần lớn ở Hà Nội. Anh kể: “Đầu quý II， chúng tôi phải đưa ra cảnh báo sớm về nhóm khách hàng dệt may xuất khẩu sang EU. Đơn hàng giảm 12% so với cùng kỳ， nhưng nếu chỉ nhìn báo cáo tài chính quý I thì không thấy gì. Phải cập nhật dữ liệu vận tải biển， tồn kho tại cảng đích， rồi đối chiếu với chính sách thuế quan mới. Quản trị rủi ro cập nhật mới nhất không phải là chạy theo tin tức。mà là xây dựng bộ lọc để phân biệt nhiễu và tín hiệu”Vậy cái gì đang thay đổi trong cách doanh nghiệp Việt tiếp cận quản trị rủi ro?

Thứ nhất， dữ liệu mở và dữ liệu thay thế (alternative data) đang được dùng nhiều hơn. Một chuỗi bán lẻ nội địa ở Đà Nẵng đã tích hợp dữ liệu lưu lượng khách qua camera AI với doanh thu từng cửa hàng để phát hiện sớm điểm bán có dấu hiệu suy giảm – việc mà báo cáo bán hàng truyền thống mất 3-4 tuần mới phản ánh. Thứ hai， rủi ro chuỗi cung ứng không còn là câu chuyện của riêng bộ phận thu mua. Các doanh nghiệp sản xuất thực phẩm đang yêu cầu nhà cung cấp cấp 2， cấp 3 khai báo nguồn nguyên liệu。bởi một cơn bão ở Queensland (Úc) có thể làm giá đường nhập khẩu tăng vọt sau 6 tuần.Điều đáng nói: nhiều doanh nghiệp vẫn mắc kẹt ở bước “cập nhật” mà quên mất “hành động”. Tôi từng chứng kiến một công ty logistics tại Hải Phòng xây dựng bảng chỉ số rủi ro rất chi tiết， cập nhật hàng ngày， nhưng khi chỉ số vượt ngưỡng cảnh báo thì không ai có thẩm quyền quyết định tạm dừng lô hàng. Ma trận rủi ro đẹp đến mấy cũng vô nghĩa nếu thiếu cơ chế phản ứng nhanh. Quản trị rủi ro cập nhật mới nhất。vì thế， phải bao gồm cả việc phân quyền và thời hạn xử lý – giống như một hệ thống miễn dịch， không chỉ nhận diện mầm bệnh mà còn kích hoạt phản ứng.Một điểm nữa ít được nói đến: chi phí của việc cập nhật quá mức. Có những doanh nghiệp vừa và nhỏ đổ tiền vào phần mềm quản trị rủi ro tích hợp AI， nhưng dữ liệu đầu vào không được làm sạch， dẫn đến cảnh báo sai liên tục. Một giám đốc tài chính ở Bình Dương thừa nhận: “Chúng tôi từng nhận 40 cảnh báo một tuần， đến mức kế toán trưởng phải tắt thông báo. Sau đó。một cảnh báo thật về biến động tỷ giá lại bị bỏ qua” Bài học: quản trị rủi ro cập nhật mới nhất không đồng nghĩa với nhiều cảnh báo hơn， mà là cảnh báo đúng lúc và đúng người.Nhìn sang các thị trường lân cận， Thái Lan và Malaysia đang thúc đẩy khung quản trị rủi ro khí hậu cho doanh nghiệp niêm yết. Việt Nam chưa có yêu cầu bắt buộc， nhưng áp lực từ nhà đầu tư nước ngoài đang tăng. Một quỹ đầu tư tại Singapore mới đây đã loại một công ty thép Việt khỏi danh mục vì không công bố kịch bản ứng phó với giá carbon. Đây là tín hiệu rõ: quản trị rủi ro cập nhật mới nhất đã trở thành một phần của câu chuyện định giá， không còn là phòng ban phụ.Cuối cùng， tôi cho rằng yếu tố con người vẫn là biến số khó kiểm soát nhất. Một hệ thống quản trị rủi ro dù cập nhật đến đâu cũng sẽ thất bại nếu nhân viên ngại báo cáo sự cố vì sợ trách nhiệm. Văn hóa nói thẳng， cơ chế bảo vệ người báo cáo – những thứ tưởng như mềm mại – lại là nền tảng để mọi cập nhật kỹ thuật phát huy tác dụng. Đừng để đến khi sự cố xảy ra mới cập nhật lại quy trình， lúc đó chi phí đã nhân lên nhiều lần.