Các sự cố nghiêm trọng

Các sự cố nghiêm trọng là "các tình huống dự đoán được và không dự đoán được mà có thể ảnh hưởng đến hoạt động bình thường của một tổ chức hoặc cộng đồng theo hướng tích cực hoặc tiêu cực." (Edvardsson & Roos, 2001)

Theo Behr et al (2015), việc xác định các sự cố hoặc sự kiện nghiêm trọng có thể xảy ra trong tương lai và đánh giá tác động tiềm ẩn của chúng là một phần quan trọng của quản lý rủi ro.

Chủ doanh nghiệp cũng phải cân nhắc rằng con người và cơ sở hạ tầng vật chất cần được bảo vệ trong và sau khi xảy ra sự cố hoặc sự kiện nghiêm trọng (Castillo, 2005).

Ví dụ, việc mất kết nối internet sẽ làm mất khả năng thanh toán điện tử của khách hàng khi cần trả tiền cho sản phẩm hoặc dịch vụ. Vì vậy, điều quan trọng là có một kế hoạch dự phòng sẵn sàng cho tất cả nhân viên và các bên liên quan quan trọng .

Các sự cố nghiêm trọng có thể là tích cực hoặc tiêu cực. Một ví dụ tích cực có thể là sẽ có nhu cầu tăng cao đối với một nhà sản xuất thiết bị bảo hộ cá nhân địa phương trong thời kỳ khủng hoảng y tế hoặc đại dịch do bệnh truyền nhiễm.

Critical Incidents

A critical incident is an 'anticipated and unexpected circumstance/s that can impact the normal operations of an organisation or community positively or negatively'. (Edvardsson & Roos 2001)

According to Behr et al (2015), identifying possible future critical incidents or events, and assessing their potential impact is a vital component of risk management.

Business owners must also consider that people and physical infrastructure need to be safeguarded during and following a critical incident or event (Castillo 2005).

For example, a loss of internet will eliminate your ability for customers to pay for products or services electronically. Therefore, it's important to have a back-up plan available to all staff and relevant stakeholders.

Critical incidents can be positive or negative. A positive example could be the increased demand for a local manufacturer of personal protective equipment during a health crisis or pandemic of contagious diseases.

Các loại rủi ro

Rủi ro có thể là trực tiếp hoặc gián tiếp, trong nội bộ hoặc bên ngoài:

Trực tiếp: một rủi ro đối với doanh nghiệp của quý vị nằm trong tầm kiểm soát của quý vị.
Gián tiếp: một rủi ro đối với doanh nghiệp của quý vị nằm ngoài tầm kiểm soát của quý vị.
Nội bộ: các rủi ro mà quý vị có quyền ngăn ngừa hoặc giảm thiểu trong doanh nghiệp của mình.
Bên ngoài: các rủi ro mà quý vị không có quyền kiểm soát.

Types of Risk

Risks may be direct or indirect, internal or external:

Direct: a risk to your business that is within your control
Indirect: a risk to your business that is out of your control
Internal: risks you have the power to prevent or mitigate within your business
External: risks you have no control over

Phân loại rủi ro (Hoffman, 2002)

Rủi ro có thể được phân loại theo nhiều cách khác nhau. Dưới đây là các danh mục được công nhận kèm theo mô tả và ví dụ. Một số rủi ro có hậu quả lớn hơn những rủi ro khác.

Rủi ro	Mô tả	Ví dụ
Rủi ro bên ngoài	Rủi ro liên quan đến hoạt động hạn chế do các yếu tố bên ngoài nằm ngoài tầm kiểm soát của tổ chức.	Ví dụ: Thay đổi luật pháp hoặc quy định ngành
Tài sản vật lý	Rủi ro liên quan đến năng lực không đầy đủ do hư hại cơ sở hạ tầng.	Thiệt hại cho tòa nhà hoặc thiết bị
Hệ thống và công nghệ	Rủi ro gián đoạn hoạt động do hệ thống và/hoặc công nghệ.	Mất kết nối internet
Con người	Rủi ro mất mát liên quan đến việc sử dụng nhân sự.	Lỗi do con người không cố ý, trộm cắp có chủ ý.

Classifications of Risk (Hoffman 2002)

Risks can be classified in many ways. Below are recognised categories with accompanying descriptions and examples. Some of these risks have greater consequences than others.

Risk	Description	Example
External	Risk of limited operation associated with external factors outside the control of the organisation	Changes to laws or industry regulations
Physical assets	Risk of inadequate capacity associated with damage to infrastructure	Damage to buildings or equipment
Systems and technology	Risk of interruption associated with systems and/or technology	Loss of internet
People	Risk of loss associated with the employment of people	Unintentional human error, deliberate theft

Hãy bắt đầu hoàn thành Ma trận Quản lý rủi ro.

Quý vị có thể xác định được những rủi ro tiềm ẩn nào đối với doanh nghiệp của mình? Hãy truy cập trang web Business Queensland (Thương nghiệp Queensland) và sử dụng bất kỳ ví dụ nào có thể áp dụng, cũng như ví dụ của riêng quý vị để hoàn thành cột 'Mô tả rủi ro' ở Phần 2 trong bản Kế hoạch kinh doanh liên tục của quý vị.

Begin completing the Risk Management Matrix

What potential risks can you identify to your business? Visit the Business Queensland website and use any applicable examples, as well as your own, to complete the 'Risk Description' column in Section 2 of your Business Continuity Plan.