Quản lý rủi ro và vốn: từ kiểm soát tới quyết định đầu tư (Phần 5/6)

Đăng ngày 23/10/2026

Tóm tắt và điều cần nhớ

Phần năm trong chuỗi sáu bài của tập hai đặt rủi ro, kiểm soát và tài chính vào cùng một quyết định quản lý. Vấn đề không chỉ là dự án có lãi trên giấy, mà là doanh nghiệp có đủ tiền, khả năng vận hành và cơ chế giám sát để đi tới kết quả hay không; phần cuối tiếp tục mở rộng các quyết định tài chính và thực thi.

• Rủi ro tài chính và vận hành truyền sang nhau, nên phải xem theo chuỗi tác động.
• Chính sách, đào tạo và kiểm tra cần để lại bằng chứng, không dừng ở cam kết.
• Người giao dịch, người duyệt và người đối chiếu nên được tách phù hợp với quy mô.
• Lợi nhuận, tài sản và tiền là ba góc nhìn bổ sung, không thay thế nhau.
• Dự báo phải đổi theo giả định; đầu tư cần so phương án, dòng tiền và tình huống xấu.

Một sự cố có thể đi qua nhiều bảng báo cáo

Doanh nghiệp thường chia rủi ro theo phòng ban để dễ giao người quản lý, nhưng thiệt hại không đi theo sơ đồ tổ chức. Một lô linh kiện giao chậm có thể làm dừng sản xuất, trễ giao hàng, phát sinh phạt hợp đồng và thiếu tiền trả nhà cung cấp khác. Nếu mỗi phòng chỉ báo phần mình, tổ chức sẽ thấy các dấu hiệu rời rạc quá lâu.

Xét một cơ sở chế biến thực phẩm giả định đang cân nhắc mua dây chuyền đóng gói. Thiết bị hứa giảm nhân công, nhưng phụ thuộc một loại linh kiện nhập và cần kỹ thuật viên mới. Lợi ích tiết kiệm có thể mất nếu máy dừng đúng mùa cao điểm. Câu hỏi đầu tư vì vậy phải bao gồm phụ tùng, kỹ năng vận hành, tồn kho và cách phục vụ khách khi gián đoạn.

Bài đề xuất ghi mỗi rủi ro thành một chuỗi ngắn: sự kiện khởi đầu, điểm yếu khiến nó lan rộng, hậu quả vận hành, hậu quả tiền và hành động ngăn hoặc giảm hại. Cách ghi này giúp hai người phụ trách tài chính và sản xuất nói về cùng một tình huống, thay vì tranh luận rủi ro thuộc bên nào trước khi tìm giải pháp.

Nhìn rủi ro tài chính cùng điều kiện vận hành

Rủi ro thị trường gồm biến động giá, tỷ giá hoặc lãi suất; rủi ro tín dụng là đối tác không thực hiện nghĩa vụ thanh toán; rủi ro thanh khoản là thiếu tiền đáp ứng khoản đến hạn. Ba loại khác nhau nên không thể cùng giải quyết bằng cách tăng doanh số. Bán thêm cho khách trả chậm thậm chí có thể làm thiếu tiền nặng hơn.

Ở phía vận hành, cần xét quy trình, con người, hệ thống và sự kiện bên ngoài. Có thể giảm xác suất bằng chuẩn công việc, đào tạo, bảo trì và kiểm tra; giảm hậu quả bằng nguồn thay thế, dự phòng công suất hoặc cách làm thủ công có kiểm soát. Dùng bảo hiểm hay công cụ phòng ngừa tài chính cần chuyên môn và điều kiện hợp đồng, không nên coi là lối tắt xoá rủi ro.

Trong cơ sở giả định, theo dõi thời gian thu tiền cùng lượng hàng phải giữ sẽ hữu ích hơn chỉ xem lãi gộp. Kịch bản khách trả muộn nên được đặt cạnh kịch bản máy giao chậm, vì hai sự kiện có thể cùng xảy ra. Mỗi biện pháp dự phòng cần tính chi phí và người kích hoạt, nếu không bảng rủi ro chỉ mô tả điều đáng lo mà chưa tạo năng lực phản ứng.

Tuân thủ là hệ thống làm việc có thể kiểm

Tuân thủ gồm nhận diện nghĩa vụ áp dụng, chuyển nghĩa vụ thành quy tắc nội bộ, đào tạo đúng người và kiểm tra việc thực hiện. Luật, tiêu chuẩn ngành và hợp đồng có phạm vi khác nhau; không nên chọn quy định nghiêm nhất rồi áp máy móc cho mọi nơi. Doanh nghiệp phải hiểu quy định nào thật sự liên quan và nhờ chuyên môn khi có xung đột.

Một chính sách tốt nêu việc được làm, việc cần duyệt, người chịu trách nhiệm và nơi báo vấn đề. Đào tạo nên theo vai trò: người mua hàng cần biết xung đột lợi ích, người xử lý thông tin cần biết quyền truy cập, người vận hành cần biết giới hạn an toàn. Đếm lượt học chỉ cho biết hoạt động đã diễn ra; kiểm tình huống và quan sát hành vi mới cho thấy khả năng áp dụng.

Một hệ thống tuân thủ còn cần nơi người trong tổ chức báo điều bất thường mà không bị trả đũa. Kênh phản ánh phải có người tiếp nhận độc lập phù hợp, cách bảo vệ danh tính và hạn phản hồi; hứa ẩn danh không đủ nếu quyền xem hồ sơ quá rộng. Có thể dùng công cụ số để ghi và theo dõi việc xử lý, nhưng luôn cần kiểm chất lượng phản hồi thực tế.

Kiểm tra tuân thủ cần có phạm vi, bằng chứng, phát hiện và việc khắc phục được theo dõi đến cùng. Công cụ quản trị, rủi ro và tuân thủ có thể gom hồ sơ, cảnh báo và nhật ký, nhưng không tự tạo tính độc lập. Nếu cùng một người tự báo mình làm đúng rồi tự đóng phát hiện, phần mềm chỉ làm cho vòng tự xác nhận ấy chạy nhanh hơn.

Giám sát không thay cho điều hành

Hội đồng quản trị giữ định hướng và giám sát việc lớn; ban điều hành chịu trách nhiệm tổ chức thực hiện. Uỷ ban kiểm toán hỗ trợ xem xét báo cáo, kiểm toán và kiểm soát, không phải tự làm mọi cuộc kiểm toán. Ranh giới rõ giúp người giám sát hỏi sâu mà không sa vào việc duyệt từng tác vụ của đội vận hành.

Khung COSO trình bày kiểm soát nội bộ như một cơ chế hỗ trợ mục tiêu và độ tin cậy thông tin, rộng hơn việc tuân thủ hay báo cáo tài chính [1]. Trong thực hành, cần nhìn đồng thời môi trường ứng xử, đánh giá rủi ro, hoạt động kiểm soát, trao đổi thông tin và giám sát. Một biểu mẫu ký duyệt không bù được văn hoá gây áp lực phải giấu tin xấu.

Tách nhiệm vụ là phép kiểm dễ hiểu: người tạo nhà cung cấp, người duyệt chi và người đối chiếu tiền không nên tự khép trọn một giao dịch mà thiếu xem xét độc lập. Doanh nghiệp rất nhỏ có thể chưa đủ người để tách hoàn toàn; khi đó cần kiểm tra bù, như chủ doanh nghiệp đọc sao kê gốc định kỳ và rà ngoại lệ. Biện pháp phải tương xứng với rủi ro và nguồn lực.

Chuẩn bị liên tục kinh doanh trước khi cần khôi phục

Kế hoạch liên tục kinh doanh chọn những chức năng phải duy trì khi gián đoạn; khôi phục thảm hoạ thường đi sâu vào hệ thống và dữ liệu. Bắt đầu bằng phân tích tác động: dừng việc nào gây thiệt hại sớm nhất, phụ thuộc ai và có cách làm thay nào? Không phải mọi hệ thống đều cần phục hồi cùng tốc độ hoặc cùng mức dữ liệu.

RTO chỉ khoảng thời gian phục hồi mục tiêu; RPO chỉ mức mất dữ liệu chấp nhận được tính theo thời gian. Hai mục tiêu phải xuất phát từ nhu cầu công việc rồi mới chọn kỹ thuật. Sao lưu mà chưa thử đọc lại không chứng minh khôi phục được; máy dự phòng mà dùng cùng nguồn điện và mạng có thể cùng mất khi xảy ra một sự cố.

Kế hoạch nên có danh bạ, người quyết định kích hoạt, cách liên lạc thay thế và mẫu cập nhật cho khách. Diễn tập trên bàn giúp phát hiện chỗ mơ hồ; thử khôi phục giúp kiểm khả năng thực hiện. Sau mỗi lần thử cần sửa tài liệu và giao người hoàn tất việc còn thiếu, nếu không tổ chức sẽ diễn tập đi diễn tập lại cùng một lỗ hổng.

Đọc báo cáo để hiểu lợi nhuận đang nằm ở đâu

Báo cáo kết quả phản ánh doanh thu và chi phí trong kỳ; bảng cân đối mô tả tài sản, nợ và vốn tại một thời điểm; lưu chuyển tiền cho biết tiền đi qua hoạt động, đầu tư và tài trợ. SEC giải thích riêng vai trò của các báo cáo này trong hướng dẫn cơ bản cho người đọc [2]. Nhà quản lý nên dùng chúng cùng thuyết minh, không rút kết luận từ một con số lẻ.

Có lãi mà thiếu tiền không nhất thiết mâu thuẫn. Hàng đã ghi doanh thu có thể chưa thu tiền; tiền có thể nằm trong tồn kho; mua máy làm tiền giảm nhưng không thành toàn bộ chi phí của kỳ đó. Ngược lại, vay mới có thể khiến số dư tiền tăng mà hiệu quả kinh doanh chưa cải thiện. Cần tìm đường nối giữa thay đổi trên ba báo cáo.

Mỗi vai trò có điểm bắt đầu riêng: người bán xem công nợ và chất lượng doanh thu; vận hành xem tồn kho, giá vốn và tài sản sử dụng; nhân sự xem nhu cầu kỹ năng cùng chi phí người. Tuy vậy, không nên tối ưu phần mình rồi đẩy chi phí sang bộ phận khác. Giảm tồn kho quá mức có thể làm giao hàng trễ và kéo dài thời gian thu tiền.

Ngân sách là cam kết, dự báo là nhận định đang cập nhật

Ngân sách giúp phân quyền và giữ giới hạn nguồn lực cho một kỳ; dự báo trả lời với dữ kiện hiện tại thì kết quả có thể đi tới đâu. Dùng lại ngân sách làm dự báo sẽ che mất thay đổi. Người quản lý cần được phép báo dự báo xấu đi mà không bị hiểu là đang xin bỏ trách nhiệm về cam kết ban đầu.

Có thể lập ngân sách tăng dần từ kỳ trước, từ cơ sở không, theo hoạt động hoặc linh hoạt theo lượng việc. Chọn cách nào tuỳ mục đích. Khoản ổn định không nhất thiết phải giải trình lại mọi chi tiết, trong khi một chương trình mới cần soi từ đầu. Dự báo cuốn chiếu nên dựa vào động lực như đơn hàng, thời gian thu tiền, sản lượng và nhân sự.

Đối chiếu thực tế với ngân sách cần tách tác động của lượng, giá, thời điểm và hiệu suất. Chi ít hơn chưa chắc tốt nếu do hoãn bảo trì; chi nhiều hơn có thể hợp lý khi lượng đơn tăng có lãi. Trước khi cắt chi phí, hãy hỏi việc đó có làm giảm giá trị cho khách hoặc tạo khoản sửa sai lớn hơn về sau hay không.

Chi phí cần được gắn với hoạt động tạo ra nó

Chi phí trực tiếp gắn rõ với sản phẩm hay dự án; chi phí gián tiếp phải phân bổ theo một cơ sở có lý do. Kế toán theo hoạt động, thường gọi ABC, tìm hoạt động gây chi phí rồi phân cho đối tượng sử dụng. Cách này hữu ích khi các loại đơn hàng tiêu thụ hỗ trợ rất khác nhau, nhưng cũng cần dữ liệu và công duy trì.

Ở mô hình hoà vốn đơn giản, hãy tính phần đóng góp bằng giá bán một đơn vị sau khi bớt chi phí biến đổi của nó. Chia khoản cố định cho phần đóng góp vừa tính sẽ ra lượng cần bán để bù chi. Phép tính chỉ có ý nghĩa khi định nghĩa chi phí nhất quán và lượng bán nằm trong phạm vi giả định. Nếu mở thêm ca phải tăng quản lý hoặc máy móc, không thể giữ nguyên chi phí cố định trong mọi mức sản lượng.

Với dây chuyền giả định, hãy tính cả cài đặt, đào tạo, bảo trì, vật tư, ngừng máy chuyển đổi và chi phí kết thúc. Tiết kiệm giờ làm chỉ thành lợi ích tiền khi giờ ấy được giảm thật hoặc chuyển sang việc tạo giá trị. Ghi toàn bộ thời gian rảnh thành tiền tiết kiệm dễ làm hồ sơ đầu tư có vẻ hấp dẫn hơn khả năng thực tế.

ROI, NPV và IRR trả lời những câu hỏi khác nhau

ROI so lợi ích ròng với vốn bỏ ra, dễ truyền đạt nhưng phụ thuộc cách xác định kỳ và lợi ích. NPV quy các dòng tiền tương lai về hiện tại theo mức chiết khấu, rồi trừ vốn ban đầu. Nếu tìm một tỷ lệ chiết khấu khiến NPV về mức không, tỷ lệ đó là IRR. Không nên dùng ba tên gọi như ba cách xác nhận cùng một kết luận mà bỏ qua giả định.

Để tự kiểm công thức, xét ví dụ giả định đầu tư 5 đơn vị tiền, nhận 2 đơn vị vào cuối mỗi năm trong ba năm, chiết khấu một phần mười mỗi năm. Tổng giá trị hiện tại nhỏ hơn 5 một chút, nên NPV âm nhẹ. Đây là bài tính minh hoạ, không phải dự báo đầu tư. Tài liệu nguồn có ví dụ tương tự nhưng ghi kết quả dương sai; bài không lặp lại.

IRR có thể gây khó hiểu khi dòng tiền đổi dấu nhiều lần hoặc khi so dự án khác quy mô; thời gian hoàn vốn lại bỏ qua phần dòng tiền sau điểm hoàn vốn nếu dùng bản đơn giản. Vì vậy hồ sơ cấp vốn nên có dòng tiền, giả định, độ nhạy và phương án thay thế. Dự án còn cần qua kiểm tra an toàn, tuân thủ và năng lực thực hiện dù con số tài chính hấp dẫn.

Tình huống áp dụng tại Việt Nam

FPT công bố trong báo cáo về năm 2024 việc hợp tác với NVIDIA xây hai AI Factory tại Việt Nam và Nhật Bản [3]. Ở góc nhìn quản lý vốn, đây là loại quyết định cần xem cả công nghệ, nhân lực và nhu cầu. Thông báo ấy không cung cấp đủ dòng tiền để bài tính hiệu quả; không thể lấy quy mô dự án làm bằng chứng rằng khoản đầu tư chắc chắn có lãi.

Thông tin EVN cập nhật tối 7/9/2024 trong bão Yagi phân biệt thiết bị gặp sự cố với việc chủ động cắt để an toàn, đồng thời thông báo tình trạng khôi phục [4]. Tình huống Việt Nam này cho thấy báo cáo vận hành cần nói rõ trạng thái và thời điểm. Bài không từ bản tin một ngày suy ra chất lượng toàn bộ kế hoạch liên tục của tổ chức.

Quy trình thử trong một tháng

Nên bắt đầu với một quyết định vốn và một quy trình rủi ro, thay vì triển khai mọi khung cùng lúc. Tuần đầu dựng chuỗi tác động và sơ đồ trách nhiệm; tuần hai kiểm dòng tiền cùng các giả định; tuần ba thử một kiểm soát hoặc khôi phục; tuần cuối so kết quả rồi sửa hồ sơ. Đầu ra cần đủ để một người khác hiểu lý do quyết định.

• Bước 1: Gọi tên sự kiện, hậu quả và người có quyền kích hoạt biện pháp.
• Bước 2: Kiểm sự tách biệt giữa đề nghị, phê duyệt và đối chiếu.
• Bước 3: Đọc cả kết quả kinh doanh, cân đối và lưu chuyển tiền.
• Bước 4: So dự án với phương án trì hoãn, thuê hoặc làm nhỏ hơn.
• Bước 5: Chạy tình huống xấu, ghi điểm phải dừng và ngày xem lại.

Sai lầm phổ biến là coi kiểm soát như chữ ký, coi lợi nhuận như tiền, dùng một tỷ suất cho mọi dự án và cắt khoản dự phòng chỉ vì chưa từng dùng. Các đề xuất trên là khung học và thảo luận, chưa phải hồ sơ kế toán hay kết luận pháp lý. Những quyết định lớn cần người có chuyên môn kiểm dữ liệu, hợp đồng và giả định theo hoàn cảnh cụ thể.

Kết luận

Rủi ro, kiểm soát và tài chính nên gặp nhau trước khi tiền được cam kết. Hồ sơ tốt giúp người khác thấy nhu cầu, phương án, dòng tiền, điều kiện thực hiện và cách xử lý khi giả định sai. Phần tiếp theo khép tập hai bằng việc nối các công cụ tài chính với quyết định và theo dõi triển khai ở cấp quản lý.

Nguồn và phương pháp

Bài tổng hợp và phân tích có hỗ trợ AI, diễn đạt riêng, không phải bản dịch. Phạm vi kiến thức tham khảo từ Top Tier Management của Business Explained, tập hai, trang 373–469. Cơ sở thực phẩm và phép tính là giả định do người viết xây dựng. Các ca Barings, Volkswagen cùng số liệu không truy được xuất xứ trong sách không được dùng để chứng minh nhận định.

Điều chưa kiểm chứng và phạm vi nguồn: các trang COSO, SEC, FPT và EVN được mở kiểm ngày 23/10/2026; đợt nghiên cứu bắt đầu ngày 20/10/2026. Thông tin FPT, EVN là tự công bố, chưa thay cho đánh giá độc lập. Bài không xác nhận tình trạng pháp lý riêng của doanh nghiệp nào; khuyến khích tìm sách gốc và hồ sơ chuyên môn để đọc sâu hơn.