Sáu mục tổng hợp về kiểm soát rủi ro an ninh trong nhà máy: thuật ngữ, quy trình, vấn đề thường gặp, chỉ số, vai trò theo mô hình doanh nghiệp và checklist. Bấm vào từng ô để lật và xem chi tiết.
Những khái niệm cần thống nhất để đánh giá và kiểm soát rủi ro an ninh.
Thuật ngữ nền tảng về rủi ro an ninh
- Mối đe dọa — nguồn có thể gây hại, như trộm cắp, phá hoại, rò rỉ thông tin
- Lỗ hổng — điểm yếu trong con người, quy trình hoặc hệ thống có thể bị lợi dụng
- Khả năng xảy ra — mức độ có thể mối đe dọa khai thác được lỗ hổng
- Hậu quả — thiệt hại về tài sản, con người, uy tín và hoạt động
Các khái niệm về đánh giá rủi ro
- Ma trận rủi ro — bảng xếp rủi ro theo khả năng và hậu quả
- Biện pháp giảm thiểu — cách làm giảm khả năng hoặc hậu quả của rủi ro
- Rủi ro còn lại — phần rủi ro vẫn tồn tại sau khi áp dụng biện pháp
Các loại biện pháp an ninh
- Kiểm soát vật lý — hàng rào, cổng, khóa, camera, chiếu sáng
- Kiểm soát thủ tục — quy định, phân công, kiểm tra và ghi nhận
- Kiểm soát con người — đào tạo, kiểm tra lý lịch và nâng cao nhận thức
Các khái niệm khi có sự cố
- Giám sát liên tục — theo dõi bằng camera, cảm biến và nhân viên tuần tra
- Báo cáo sự cố an ninh — ghi nhận và báo cáo việc bất thường
- Điều tra sự cố — xác định nguyên nhân và người liên quan
Các nghiệp vụ lặp lại trong kiểm soát rủi ro an ninh. Mỗi quy trình nêu mục đích và các bước theo thứ tự.
Nhận diện và xếp hạng rủi ro
Để làm gì: Biết rủi ro nào lớn nhất để ưu tiên kiểm soát.
- Xác định tài sản và khu vực quan trọng: cần bảo vệ
- Nhận diện mối đe dọa và lỗ hổng: theo từng khu vực
- Đánh giá và xếp hạng: theo ma trận khả năng và hậu quả
- Lập kế hoạch kiểm soát: có người phụ trách và thời hạn
Đưa biện pháp vào thực tế
Để làm gì: Biện pháp được áp dụng đúng và có thể kiểm chứng.
- Chọn biện pháp phù hợp: theo mức rủi ro
- Lập quy trình thực hiện: ai làm, làm khi nào
- Đào tạo người liên quan: trước khi áp dụng
- Kiểm tra hiệu quả: sau một khoảng thời gian
Phản ứng khi có việc bất thường
Để làm gì: Phát hiện sớm và xử lý nhanh để giảm thiệt hại.
- Nhận cảnh báo hoặc báo cáo: từ bảo vệ, camera, nhân viên
- Xác minh: kiểm tra thực tế ngay
- Xử lý và báo cáo: theo sơ đồ liên lạc
- Điều tra và rút kinh nghiệm: cập nhật biện pháp
Cập nhật đánh giá khi có thay đổi
Để làm gì: Đánh giá luôn phản ánh tình hình hiện tại.
- Lập lịch rà soát: theo quý hoặc khi có thay đổi lớn
- Đối chiếu với sự cố đã xảy ra: trong kỳ
- Cập nhật ma trận rủi ro: và biện pháp
- Báo cáo lãnh đạo: kèm đề xuất
Khó khăn xuất hiện ở từng đối tượng khi kiểm soát rủi ro an ninh, gồm cả nhân viên là khách hàng nội bộ.
Bảo vệ và người tuần tra
- Tuần tra không đủ tần suất hoặc không ghi nhận
- Không kiểm tra thực tế khi có cảnh báo
- Không báo việc bất thường vì ngại
- Không biết cách xử lý khi có người lạ trong khu vực
Quản đốc, trưởng bộ phận
- Biện pháp đã đề ra nhưng không có người theo dõi
- Đánh giá rủi ro làm một lần, không cập nhật
- Sự cố nhỏ không được báo lên nên không phát hiện xu hướng
- Phân công trách nhiệm chồng chéo giữa bảo vệ và bộ phận
Giám đốc, chủ doanh nghiệp
- Thiệt hại tài sản và uy tín khi có sự cố nghiêm trọng
- Ngân sách an ninh bị cắt khi không có sự cố lớn
- Không có báo cáo rủi ro để ra quyết định
- Rủi ro từ bên ngoài như đối tác và nhà thầu chưa được đánh giá
Người làm việc trong khu vực cần an toàn
- Không biết cách báo việc bất thường
- Không được hướng dẫn xử lý khi có sự cố
- Quy định an ninh gây bất tiện mà không được giải thích
- Góp ý về an ninh nhưng không có kênh tiếp nhận
Chỉ số đo hiệu quả kiểm soát rủi ro an ninh theo bốn nhóm. Nhóm nào chưa có KPI đã kiểm chứng thì để trống.
Chi phí và thiệt hại an ninh
- Thiệt hại tài sản do sự cố trong kỳ
- Chi phí an ninh trên mỗi khu vực
- Chi phí phòng ngừa so với thiệt hại tránh được
Mức an tâm khi làm việc
- Mức hài lòng về an ninh qua khảo sát
- Số phản ánh về an ninh được xử lý đúng hạn
- Số yêu cầu kiểm tra an ninh từ đối tác được đáp ứng
Thực hiện và kiểm soát
- Tỷ lệ rủi ro được đánh giá đúng kỳ
- Tỷ lệ biện pháp kiểm soát được thực hiện đúng hạn
- Số sự cố an ninh trong kỳ
- Tỷ lệ sự cố được điều tra đến cùng
Năng lực người phụ trách an ninh
Ai phụ trách an ninh trong từng mô hình. Tên vị trí có thể khác nhau giữa các công ty.
Nguy cơ mất cắp vật tư, bí mật công nghệ, phá hoại
Nguy cơ mất cắp vật tư, bí mật công nghệ và phá hoại thiết bị.
- Bảo vệ trưởng: phụ trách rủi ro an ninh tổng thể
- Quản đốc: bảo đảm an ninh tại chuyền
- Bộ phận an ninh nội bộ: đánh giá và điều tra
- Bộ phận IT: bảo vệ thông tin và hệ thống
Rủi ro ở nhiều điểm, cần chuẩn chung
Rủi ro ở nhiều điểm, cần chuẩn chung và kiểm tra chéo.
- Trụ sở an ninh: đặt chuẩn và đánh giá tổng hợp
- Quản lý cửa hàng: phụ trách an ninh tại điểm
- Nhân viên tuần tra: kiểm tra định kỳ
- Bộ phận đào tạo: huấn luyện đồng bộ
Khách và tài sản giá trị cao
Khách và tài sản giá trị cao cần bảo vệ liên tục.
- Quản lý vận hành: phụ trách an ninh toàn cơ sở
- Bảo vệ: tuần tra và xử lý tình huống
- Lễ tân: nhận biết và báo việc bất thường
- Kỹ thuật: duy trì camera và hệ thống báo động
Hàng hóa giá trị và kho bãi lớn
Hàng hóa giá trị và kho bãi lớn là mục tiêu của trộm cắp.
- Quản lý kho: kiểm soát hàng ra vào
- Bảo vệ cổng: kiểm tra xe và người
- Quản lý vận tải: theo dõi hàng trên đường
- Bộ phận an ninh: đánh giá và điều tra
Vật tư và thiết bị ngoài trời, nhiều người lạ ra vào
Vật tư và thiết bị ngoài trời, nhiều người lạ ra vào công trường.
- Chỉ huy công trường: phụ trách an ninh công trình
- Bảo vệ công trường: kiểm soát cổng và tuần tra ban đêm
- Thủ kho công trình: kiểm soát vật tư
- Bộ phận an ninh: đánh giá rủi ro công trình
Ít người, rủi ro đơn giản nhưng vẫn cần biện pháp
Rủi ro đơn giản; cần biện pháp cơ bản như khóa, camera và danh sách người có chìa khóa.
- Chủ doanh nghiệp: quyết định biện pháp
- Người kiêm nhiệm: quản lý chìa khóa và kiểm tra
- Nhân viên: báo việc bất thường
Có bộ phận an ninh và đánh giá định kỳ
Có bộ phận an ninh và cần đánh giá rủi ro định kỳ.
- Giám đốc: phê duyệt kế hoạch an ninh
- Bộ phận an ninh: đánh giá, huấn luyện, điều tra
- Trưởng bộ phận: chịu trách nhiệm trong khu vực
- Bộ phận IT: bảo vệ dữ liệu và hệ thống
Danh sách việc cần làm lặp lại. Có thể tick chọn và tải về để dùng.
Chuẩn bị trước khi đánh giá
Các hạng mục khi tuần tra
Các bước xử lý ban đầu
