Từ kiểm soát sự cố sang quản trị để tạo giá trị
Quản trị rủi ro doanh nghiệp là tập hợp văn hóa, năng lực và thực tiễn được lồng ghép vào hoạch định chiến lược, điều hành để giữ rủi ro trong giới hạn chấp nhận được và tạo giá trị dài hạn. Cách hiểu này vượt xa việc giao từng phòng ban tự xử lý những nguy cơ trong phạm vi riêng. Trong bối cảnh chuyển đổi số và hội nhập làm thay đổi cấu trúc vận hành của nền kinh tế, rủi ro có thể lan truyền qua nhiều bộ phận, đối tác và hệ thống cùng lúc. Vì vậy, mô hình quản trị rời rạc dễ bỏ sót mối liên hệ giữa rủi ro dữ liệu, vận hành, tài chính và danh tiếng. Xu hướng đúng là xây dựng một bức tranh chung, chủ động nhận diện và đưa rủi ro vào quyết định kinh doanh. Đây không phải lớp thủ tục bổ sung, mà là năng lực giúp doanh nghiệp đổi mới mà không đánh cược khả năng hoạt động liên tục.
Thực tế tại Việt Nam cho thấy khoảng cách giữa tuyên bố và cơ chế thực thi vẫn đáng kể: trong đánh giá sơ bộ Thẻ điểm Quản trị Công ty ASEAN kỳ 2024, chỉ 24 trong 69 doanh nghiệp niêm yết được xem xét có Ủy ban Quản trị rủi ro, tương đương khoảng 34,8%. Con số này đáng chú ý vì trách nhiệm không thể dừng ở bộ phận chuyên trách. Hội đồng quản trị cần xác định khẩu vị rủi ro, giám sát các rủi ro liên kết và bảo đảm thông tin được chuyển tới người có quyền quyết định. Khi cơ quan quản trị chỉ tham gia trên danh nghĩa, doanh nghiệp có thể sở hữu quy trình nhưng vẫn phản ứng chậm trước biến động. Muốn ERM tạo giá trị, trách nhiệm phải được phân định xuyên suốt tổ chức, còn dữ liệu rủi ro cần đủ tin cậy để dẫn dắt lựa chọn chiến lược.
Đổi mới tài chính mở rộng cả tiện ích lẫn điểm yếu
Tại Diễn đàn Kinh tế Việt - Anh 2026, TS Nguyễn Thị Hồng Thuý, Phó Hiệu trưởng Trường Đại học Kinh tế thuộc Đại học Quốc gia Hà Nội, nhấn mạnh công nghệ đang thay đổi cách dịch vụ tài chính được thiết kế, cung cấp và giám sát. Người dùng đã hưởng lợi từ thanh toán số thuận tiện hơn: khảo sát tại 20 ngân hàng thương mại, với 1.061 phản hồi hợp lệ, ghi nhận 76,5% người được hỏi đánh giá khách hàng dễ tiếp cận các phương thức thanh toán số hiện đại. Nhưng sự tiện lợi không đồng nghĩa hệ thống đã đủ ổn định; tỷ lệ đánh giá tích cực về độ ổn định và tốc độ giao dịch mới khoảng 65%. Đây là lời nhắc rằng trải nghiệm số tốt phải đi cùng độ tin cậy, khả năng duy trì dịch vụ và phục hồi sau sự cố. Nếu chỉ đo tốc độ triển khai hay số người dùng, doanh nghiệp sẽ nhìn thấy nửa sáng của chuyển đổi mà bỏ qua cái giá của gián đoạn.
Rủi ro chuyển đổi số không gói gọn trong một cuộc tấn công mạng. Dữ liệu bị lộ hoặc xử lý sai, mô hình AI đưa ra kết quả thiếu tin cậy, lệ thuộc nhà cung cấp công nghệ bên thứ ba, tài sản số và cú sốc lan truyền đều có thể đe dọa ổn định tài chính. Khi các dịch vụ kết nối chặt hơn, lỗi tại một mắt xích có thể nhanh chóng ảnh hưởng tới hoạt động khác. Vì thế, quản trị rủi ro tài chính cần chuyển từ kiểm tra từng loại nguy cơ sang đánh giá khả năng toàn hệ thống tiếp tục cung cấp dịch vụ quan trọng, hạn chế thiệt hại và phục hồi nhanh. An ninh mạng doanh nghiệp phải được xem là vấn đề chiến lược, không phải khoản việc riêng của bộ phận công nghệ. Đầu tư số thiếu kiểm soát có thể tạo thêm điểm yếu nhanh hơn khả năng phát hiện và ứng phó.
Gắn tốc độ đổi mới với kỷ luật quản trị
Doanh nghiệp không nên chọn giữa đổi mới nhanh và an toàn; cần thiết kế hai mục tiêu cùng một lúc. Điều đó bắt đầu bằng cơ sở dữ liệu rủi ro tập trung, chỉ số cảnh báo sớm và quy trình báo cáo giúp lãnh đạo nhìn thấy nguy cơ trước khi chúng thành gián đoạn. Với AI và công nghệ do bên thứ ba cung cấp, trách nhiệm về dữ liệu, quyền truy cập, kiểm thử và phương án thay thế phải được xác định trước khi triển khai rộng. Cơ chế thử nghiệm có kiểm soát cũng giúp phát hiện rủi ro khi phạm vi còn nhỏ. Đây là cách đưa quản trị vào nhịp đổi mới, thay vì đợi sự cố xảy ra rồi bổ sung quy định. Chuyển đổi số chỉ bền vững khi người phụ trách sản phẩm, vận hành, công nghệ và kiểm soát cùng chịu trách nhiệm về kết quả, còn lãnh đạo có quyền dừng hoặc điều chỉnh dự án khi mức rủi ro vượt giới hạn.
Nền tảng pháp lý và thông lệ quản trị đang được củng cố, nhưng điều đó không tự động tạo ra năng lực chống chịu. Bộ Nguyên tắc Quản trị Công ty Việt Nam 2026 nhấn mạnh trách nhiệm của Hội đồng quản trị trong quản trị rủi ro và yêu cầu tích hợp ESG vào chiến lược doanh nghiệp. Doanh nghiệp cần biến định hướng ấy thành diễn tập sự cố, kế hoạch duy trì dịch vụ, phân công quyền quyết định và đánh giá thường xuyên mức độ phụ thuộc vào đối tác. Văn hóa rủi ro cũng phải khuyến khích nhân viên báo sớm vấn đề thay vì che giấu để bảo vệ tiến độ. Tích hợp không có nghĩa là thêm tầng phê duyệt cho mọi sáng kiến; đó là giúp đúng người nhìn thấy đúng nguy cơ, đúng lúc. Kết luận rất rõ: trong nền kinh tế số, quản trị rủi ro không còn là hàng rào sau đổi mới, mà phải là một phần của cách doanh nghiệp đổi mới và bảo vệ năng lực hoạt động.
