Kinh doanh CNG/LNG - HSE / AN TOÀN / RỦI RO (CNG – LNG): Cập nhật đánh giá rủi ro khi có thay đổi. (0038)

Kinh doanh CNG/LNG – HSE / AN TOÀN / RỦI RO (CNG – LNG): Cập nhật đánh giá rủi ro khi có thay đổi. (0038)

Sự tự mãn về an toàn trong ngành khí không giết người, nhưng một quyết định kinh doanh “rất hợp lý” bỏ qua quản lý thay đổi (MOC) thì chắc chắn sẽ làm được điều đó.

Trong lĩnh vực vận hành khí nén thiên nhiên (CNG) và khí thiên nhiên hóa lỏng (LNG), rủi ro không phải là một sự kiện ngẫu nhiên, mà là kết quả tất yếu của sự tích tụ các thay đổi nhỏ không được kiểm soát. Bài viết này mổ xẻ cơ chế Quản lý Thay đổi (MOC – Management of Change) không phải như một quy trình tuân thủ, mà là trái tim của hệ thống an toàn chiến lược – một cơ chế VETO (phủ quyết) được kích hoạt mỗi khi áp lực OTIF, dòng tiền hoặc tham vọng mở rộng cố gắng vượt qua ranh giới an toàn.

A) MỤC LỤC CHIẾN LƯỢC HSE – SAFETY BOUNDARY DOCTRINE

HSE Charter / Safety Constitution (Tài liệu này không phải là hướng dẫn đào tạo mà là các điều khoản giới hạn quyền lực vận hành và tài chính)

1.0. TƯ DUY NỀN TẢNG VỀ RỦI RO THẢM HỌA

Rủi ro thảm họa (Catastrophic Risk) được định nghĩa là mọi sự kiện có thể dẫn đến tử vong, thương tật vĩnh viễn, hoặc gián đoạn hoạt động kinh doanh kéo dài quá 90 ngày.
Mọi quyết định tối ưu hóa vận hành (ví dụ: tăng công suất nạp/xả, giảm thời gian quay đầu xe) phải được đánh giá rủi ro thảm họa trước, không phải sau.
HSE là cơ chế dừng hệ thống (Emergency Shutdown) trước khi hệ thống vật lý (trạm nén, trailer, trạm khách hàng) tự kích hoạt ESD.
Mọi giả định “điều này đã từng hoạt động tốt trong 5 năm” là một mối nguy tiềm ẩn.
HSE không thể bị thương lượng bởi lợi nhuận: Biên lợi nhuận tuyệt đối không được dùng để biện minh cho việc bỏ qua rủi ro.

2.0. QUYỀN VETO VÀ RICK VỀ FATIGUE/HUMAN ERROR

Quyền Dừng Vận Hành (Stop Work Authority) là quyền lực cao nhất, được giao cho mọi cá nhân tại hiện trường (lái xe, kỹ thuật viên, điều độ viên), không cần sự phê duyệt của quản lý cấp cao.
Nhân viên kích hoạt Stop Work Authority đúng đắn không thể bị sa thải, kỷ luật, hoặc cắt thưởng vì việc này.
Dispatcher (Điều độ viên) có quyền Veto mọi lịch trình vận hành nếu xác định tài xế hoặc kỹ thuật viên đã vượt quá giới hạn ca làm việc (theo dõi bằng dữ liệu GPS/SCADA/sổ ca điện tử).
Khung thời gian nghỉ ngơi tối thiểu là điều kiện biên (Boundary Condition) cho mọi thuật toán tối ưu hóa tuyến đường và OTIF.
Báo cáo về tình trạng mệt mỏi, căng thẳng, hoặc không đủ khả năng tập trung là điều kiện tiên quyết để dừng ca làm việc. Không ai bị ép làm việc trong tình trạng không đảm bảo.
Mọi sự cố Near-Miss có yếu tố mệt mỏi sẽ được điều tra nghiêm trọng như một tai nạn thảm họa cấp độ 1 (Severity Level 1).
Báo cáo sự cố sai (che giấu) vì áp lực OTIF/KPI sẽ bị xử lý kỷ luật nặng nhất.

3.0. QUẢN LÝ THAY ĐỔI (MOC – MANAGEMENT OF CHANGE) CHIẾN LƯỢC

Mọi thay đổi về quy trình, thiết bị, nhân sự, hay vật chất, dù nhỏ, đều phải trải qua MOC chính thức.
“Thay đổi” bao gồm: thay đổi nhà cung cấp hose/valve, thay đổi tuyến đường chính, thay đổi áp suất vận hành, thay đổi công thức nạp, thay đổi phần mềm điều độ, và thay đổi nhân sự chủ chốt (Ops Manager, Lead Technician).
MOC phải luôn bao gồm đánh giá lại HAZID/HAZOP/LOPA, ngay cả đối với thay đổi “tương đương” (Equivalent Change).
Không có MOC tạm thời (Temporary MOC) kéo dài quá 30 ngày. Nếu rủi ro chưa được xử lý, thay đổi phải được hoàn nguyên.
Bỏ qua MOC để đạt OTIF/Doanh số sẽ bị coi là hành vi gây rủi ro chiến lược (Strategic Risk Conduct).
Dữ liệu từ SCADA/ERP/GPS/Video về việc bỏ qua quy trình MOC là bằng chứng không thể chối cãi để dừng ngay lập tức hoạt động liên quan.

4.0. RANH GIỚI KHÁCH HÀNG NGUY HIỂM (UNSAFE CUSTOMER)

Khách hàng có văn hóa an toàn thấp là rủi ro chiến lược không thể chấp nhận được.
Khách hàng bị ghi nhận 3 lần vi phạm nghiêm trọng (ví dụ: tự ý can thiệp vào ESD, không tuân thủ PCCC, sử dụng thiết bị không đạt chuẩn) sẽ bị đưa vào danh sách đen (Unsafe Customer Blacklist).
Quyết định EXIT (chấm dứt hợp đồng) với khách hàng nằm trong Blacklist là bắt buộc, bất chấp khối lượng và biên lợi nhuận. CEO/CFO không được can thiệp vào quyết định này.
Đánh giá rủi ro khách hàng phải được lặp lại 6 tháng/lần, đặc biệt khi khách hàng có thay đổi về công suất sử dụng hoặc nhân sự vận hành.
Hợp đồng cung cấp khí phải có điều khoản rõ ràng về quyền dừng giao hàng vô điều kiện của nhà cung cấp nếu xác định rủi ro an toàn tại trạm khách hàng không được khắc phục trong 72 giờ.

5.0. QUẢN LÝ TÍNH TOÀN VẸN CỦA TÀI SẢN (ASSET INTEGRITY)

Thiết bị còn “chạy được” (Working) không đồng nghĩa với “còn an toàn” (Safe).
Mọi tài sản (Trailer, PRU, Vaporizer, Tank) phải tuân thủ lịch kiểm định quá giới hạn (Overdue Inspection) nghiêm ngặt; không có ngoại lệ vì lý do thiếu xe/thiếu vốn.
Rủi ro tích lũy (Accumulated Risk) từ tuổi thọ thiết bị hoặc chu kỳ sửa chữa (MTBF) phải là yếu tố đầu vào cho định giá dịch vụ (Pricing), không phải chi phí vận hành có thể cắt giảm.
Mọi sự cố nhỏ liên quan đến tính năng an toàn (ESD activation, Relief Valve popping, Leak detector alarm) phải được điều tra nguyên nhân gốc trước khi thiết bị được đưa vào vận hành lại.
Quỹ bảo trì tối thiểu (Minimum Maintenance Fund) do CFO cam kết phải là điều kiện tiên quyết cho tăng trưởng đội xe/tài sản.

6.0. TIÊU CHUẨN KỸ THUẬT VÀ PHÁP LÝ

Tất cả hoạt động vận hành phải tuân thủ nghiêm ngặt các tiêu chuẩn PCCC hiện hành tại Việt Nam và các tiêu chuẩn quốc tế được tham chiếu (ví dụ: NFPA 59A – Tiêu chuẩn về LNG, ISO 45001 – Hệ thống quản lý An toàn và Sức khỏe nghề nghiệp).
Mọi thiết bị nhập khẩu phải có chứng nhận hợp chuẩn/hợp quy và phải được đối chiếu lại với hồ sơ thiết kế HAZOP ban đầu.
Bất kỳ sự thiếu rõ ràng hoặc khoảng trống pháp lý nào trong quy định Việt Nam phải được lấp đầy bằng việc áp dụng chuẩn mực cao nhất của ngành.
Việc theo dõi Methane Emissions (Scope 1) là trách nhiệm an toàn, không chỉ là trách nhiệm ESG. Bất kỳ rò rỉ nào cũng là Near-Miss cần báo cáo.

7.0. ĐIỀU TRA SỰ CỐ VÀ HỆ THỐNG PHẢN HỒI

Mục đích điều tra sự cố/Near-Miss là để tìm ra nguyên nhân hệ thống (Systemic Root Cause), không phải để tìm người đổ lỗi.
Tần suất báo cáo Near-Miss (Near-Miss Frequency) tăng là một dấu hiệu TỐT (Good Signal) cho thấy văn hóa an toàn cởi mở. Tần suất giảm là một CẢNH BÁO.
Mọi báo cáo sự cố phải được phân tích bằng phương pháp có cấu trúc (ví dụ: 5 Why’s, Fishbone Diagram) và cần sự tham gia của ít nhất 3 phòng ban (HSE, Ops, Engineering).
Kết quả điều tra sự cố (bao gồm cả Near-Miss) phải được công bố rộng rãi và truyền đạt tới tất cả nhân viên vận hành, kể cả những người không liên quan trực tiếp.

8.0. DỮ LIỆU VÀ CẢNH BÁO SỚM

Các chỉ số về độ trễ trong bảo trì (Overdue Maintenance KPI), tỷ lệ vượt ca (Overtime Rate), và tỷ lệ vi phạm giấy phép làm việc (Permit-to-Work Violation Rate) phải được coi là TÍN HIỆU SỚM của rủi ro thảm họa.
Dữ liệu từ SCADA (áp suất, nhiệt độ, lưu lượng) phải được thiết lập ngưỡng cảnh báo (Trip Alarm) không chỉ để bảo vệ thiết bị mà còn để bảo vệ ranh giới an toàn của quy trình.
Mọi sự kiện ESD phải được ghi log tự động và được điều tra lại lịch sử vận hành 48 giờ trước đó để tìm ra nguyên nhân gốc.

B) ĐỊNH VỊ HSE – SAFETY IS A STRATEGIC BOUNDARY

Trong bối cảnh kinh doanh CNG/LNG, việc xác định rõ vai trò của An toàn (HSE) là điều kiện tiên quyết để doanh nghiệp không bị chết vì một quyết định tài chính hay vận hành “rất hợp lý”.

HSE trong CNG/LNG LÀ:

Một hệ thống quản trị rủi ro thảm họa (Catastrophic Risk Management System). Ngành khí hoạt động ở áp suất cao (CNG) hoặc nhiệt độ cực thấp (LNG), mọi sai sót đều có thể dẫn đến cháy nổ, ngạt thở, hoặc đông lạnh nghiêm trọng. Đây không phải là rủi ro kinh doanh thông thường.
Một ranh giới không thể thương lượng cho tăng trưởng và doanh thu. HSE thiết lập các điều kiện biên (Boundary Conditions) cho khả năng vận hành (Capacity Utilization). Nếu HSE nói giới hạn là X Sm³/giờ, thì Sales không được bán X+1 Sm³/giờ.
Một cơ chế Veto chiến lược trong các quyết định có áp lực OTIF, Sales, dòng tiền. Nếu áp lực giao hàng đúng giờ (OTIF) buộc tài xế phải lái quá tốc độ, bỏ qua kiểm tra rò rỉ, hoặc thao tác vội vã, HSE có quyền phủ quyết (Veto) lịch trình đó.

HSE KHÔNG PHẢI:

ESG (Environmental, Social, Governance). Dù có giao thoa (ví dụ: quản lý Methane Emissions), ESG thiên về tính bền vững dài hạn và trách nhiệm xã hội. HSE là về sự sống còn ngay lập tức.
Ops (Vận hành). Vận hành tập trung vào hiệu quả và OTIF. HSE tập trung vào việc đảm bảo hiệu quả đó không được thực hiện bằng cách chấp nhận rủi ro thảm họa.
Bộ quy trình huấn luyện an toàn cơ bản. Huấn luyện chỉ là công cụ. Hệ thống HSE là kiến trúc quản trị được thiết kế để chống lại sự mệt mỏi, áp lực kinh doanh và sự tự mãn của con người.

Phải khẳng định rõ: Doanh nghiệp CNG/LNG không chết vì thiếu quy trình HSE trên giấy, mà chết vì bỏ qua HSE trong những quyết định “rất logic” như: “Khách hàng này trả giá cao, ta chấp nhận giao thêm chuyến lúc 2h sáng” hoặc “Chiếc trailer này còn chạy được, không cần bảo dưỡng định kỳ nữa để tiết kiệm chi phí”.

C) HSE KHÔNG BAO GIỜ ĐỨNG ĐỘC LẬP – NHƯNG KHÔNG ĐƯỢC HÒA TAN

HSE không hoạt động trong môi trường chân không. Ranh giới an toàn luôn bị thách thức bởi các áp lực nội bộ và thị trường. Sự giao thoa này là nơi rủi ro thảm họa phát sinh.

Tình huống 1: Áp lực OTIF và dòng tiền

Quyết định X: Khách hàng thép yêu cầu tăng tải đột ngột 30% trong tháng do họ có đơn hàng xuất khẩu gấp.

Áp lực Y: Dispatcher phải dồn chuyến, tăng cường độ sử dụng xe, và yêu cầu kỹ thuật viên nạp/xả nhanh hơn tại trạm nén. CFO khuyến khích vì biên lợi nhuận cao.

Rủi ro HSE Z: Việc tăng tải và tăng tốc độ thao tác dẫn đến bỏ qua kiểm tra áp suất dư, bỏ qua quy trình xả lỏng/khí purge đúng chuẩn, gây ra nguy cơ lẫn tạp chất hoặc nạp quá áp (overpressure).

HSE buộc phải can thiệp: Kích hoạt MOC khẩn cấp. MOC yêu cầu đánh giá lại giới hạn nạp/xả an toàn (MAWP – Maximum Allowable Working Pressure) của tất cả thiết bị liên quan và xác nhận lại năng lực của kỹ thuật viên. Nếu không đủ năng lực (quá tải), HSE buộc Dispatcher phải từ chối 10% tải tăng thêm, dù CFO không vui.

Tình huống 2: Áp lực thị trường và Indexation

Quyết định X: Giá khí đầu vào (Indexation) tăng mạnh, buộc công ty phải tối ưu hóa mọi chi phí.

Áp lực Y: Ops Manager quyết định kéo dài chu kỳ thay thế các van giảm áp (PRV) và van điều khiển (Control Valve) thêm 3 tháng so với khuyến nghị ban đầu của OEM (Nhà sản xuất thiết bị gốc) để tiết kiệm vốn.

Rủi ro HSE Z: Các van này có MTBF (Mean Time Between Failures) thấp hơn, làm tăng khả năng xảy ra sự cố áp suất không kiểm soát (Over-pressurization), dẫn đến kích hoạt PRV hoặc thậm chí vỡ đường ống.

HSE buộc phải can thiệp: Đội Engineering/HSE sử dụng dữ liệu lịch sử bảo trì (MTTR/MTBF) để chứng minh rủi ro tích lũy. Yêu cầu CFO phải giải ngân vốn bảo trì theo đúng kế hoạch ban đầu, ngay cả khi điều này làm giảm nhẹ dòng tiền ngắn hạn.

D) 6 TRỤC CHIẾN LƯỢC HSE BẮT BUỘC

1. HSE & QUYỀN DỪNG VẬN HÀNH (STOP WORK AUTHORITY – SWA)

SWA là công cụ tối thượng của hệ thống an toàn, cho phép bất kỳ nhân viên nào ngưng ngay lập tức công việc nếu họ thấy có mối nguy hiện hữu đe dọa thảm họa.

Khi nào Ops có quyền nói “KHÔNG”: Ops có quyền nói KHÔNG khi lệnh điều độ (Dispatch order) vi phạm bất kỳ điểm nào trong HSE Charter (ví dụ: yêu cầu tài xế chạy liên tục quá 10 giờ, yêu cầu giao hàng tại địa điểm không đạt chuẩn PCCC).
SWA là quyền lực thật: Trong ngành khí, SWA không chỉ là dừng công việc cá nhân. Nó có thể là dừng cả quy trình nạp tại trạm nén, nếu kỹ thuật viên phát hiện đồng hồ áp suất (pressure gauge) không được hiệu chuẩn hoặc có tín hiệu nhiễu từ SCADA. Việc dừng này phải được tôn trọng tuyệt đối, và việc điều tra phải ưu tiên hàng đầu, không phải là việc giao hàng.

2. HSE & FATIGUE / HUMAN ERROR (MỆT MỎI VÀ LỖI CON NGƯỜI)

Mệt mỏi là nguyên nhân gốc của hầu hết các tai nạn “nhỏ” có thể leo thang thành thảm họa. Trong vận hành khí, lỗi thao tác (sequencing error) ở van là cực kỳ nguy hiểm.

Ca đêm, OT kéo dài, OTIF pressure: Áp lực giao hàng 24/7, đặc biệt là các ca đêm, làm tăng lỗi về trình tự thao tác van (valve sequencing) hoặc đọc sai chỉ số áp suất/nhiệt độ.
Mối liên hệ giữa mệt mỏi và tai nạn LNG/CNG: Khi mệt mỏi, kỹ thuật viên có xu hướng bỏ qua bước kiểm tra rò rỉ khí (leak check) hoặc rút ngắn thời gian làm mát/làm ấm (cool-down/warm-up) của hệ thống LNG, dẫn đến nguy cơ cold shock (sốc lạnh) hoặc hư hỏng gioăng/van.
Tai nạn “nhỏ” nhìn lại đều có dấu hiệu mệt mỏi trước đó: Một báo cáo Near-Miss về việc quên đóng van chính trước khi ngắt hose (dẫn đến rò rỉ nhỏ) thường xảy ra vào cuối ca 12 giờ hoặc ca đêm liên tục.

3. HSE & KHÁCH HÀNG NGUY HIỂM (UNSAFE CUSTOMER)

Khách hàng là một phần mở rộng của hệ thống vận hành khí của bạn. Nếu hệ thống mở rộng đó không an toàn, rủi ro sẽ trở lại công ty.

Khách có hạ tầng kém, thao tác sai, văn hóa an toàn thấp: Khách hàng ngành VLXD (gạch men, xi măng) thường có môi trường bụi bẩn, nhiệt độ cao, và đôi khi yêu cầu tốc độ nạp/xả nhanh bất hợp lý. Nếu trạm tiếp nhận của họ không được bảo trì, có nguy cơ cao về cháy nổ do tia lửa điện hoặc hở van.
Vì sao có khách bắt buộc phải EXIT, dù volume và giá tốt: Nếu khách hàng tự ý thay đổi bộ điều áp (PRU – Pressure Regulating Unit), bỏ qua cảm biến khí (gas detector), hoặc liên tục gây áp lực buộc tài xế/kỹ thuật viên của bạn phải bỏ qua quy trình P-T-W (Permit-to-Work), việc EXIT là bắt buộc. Volume đó, dù lớn đến đâu, không thể bù đắp chi phí của một thảm họa.
Điều kiện an toàn tối thiểu để tiếp tục phục vụ: Bắt buộc phải có Chứng nhận Tuân thủ An toàn Khách hàng (Customer Safety Compliance Certificate), bao gồm: Kiểm tra PCCC định kỳ, Kiểm tra chức năng ESD, và Đào tạo chung về giao nhận khí hàng quý.

4. HSE & THIẾT BỊ / TÀI SẢN (ASSET INTEGRITY)

Tài sản là ranh giới vật lý của rủi ro. Việc quản lý tài sản không chỉ là bảo trì, mà là quản lý rủi ro tích lũy.

Trailer, PRU, vaporizer, hose, valve, ESD: Mỗi thiết bị này đều có tuổi thọ và chu kỳ kiểm định nghiêm ngặt.
“Thiết bị còn chạy được” KHÔNG đồng nghĩa “còn an toàn”: Một ống dẫn (hose) CNG có thể vẫn hoạt động ở áp suất 200 bar, nhưng nếu nó đã vượt quá tuổi thọ thiết kế hoặc chu kỳ kiểm tra áp suất thủy lực, rủi ro vỡ ống sẽ tăng theo cấp số nhân.
Khi nào tài sản phải dừng khai thác vì rủi ro tích lũy: Khi chỉ số MTBF của một loại van hoặc bộ điều khiển cụ thể (ví dụ: PLC trên PRU) bắt đầu giảm nhanh (thể hiện qua dữ liệu SCADA và lịch sử sửa chữa), tài sản đó phải được đưa ra khỏi đội xe/trạm, ngay cả khi nó chưa “hỏng hẳn”.

5. HSE & QUẢN LÝ THAY ĐỔI (MOC) – NƠI ĐAU ĐỚN GẶP HIỆU SUẤT

MOC là trọng tâm của bài viết này. Mọi tai nạn lớn trong ngành công nghiệp quy trình đều có nguồn gốc từ việc MOC bị bỏ qua hoặc thực hiện hời hợt.

Những thay đổi “rất nhỏ” nhưng gây tai nạn lớn:
- Thay đổi áp suất: Quyết định tăng áp suất khí đầu ra từ 5 bar lên 6 bar để đáp ứng yêu cầu của lò nung mới của khách hàng. Thay đổi 1 bar này tưởng chừng nhỏ, nhưng nó đòi hỏi phải đánh giá lại toàn bộ đường ống, van, và các thiết bị sử dụng khí (burner) của khách hàng để đảm bảo chúng vẫn hoạt động trong giới hạn an toàn.
- Thay đổi vật liệu: Chuyển từ sử dụng loại gioăng (gasket) A sang gioăng B vì lý do tiết kiệm chi phí/nhà cung cấp mới. Gioăng B có thể chịu nhiệt độ và áp suất tương đương, nhưng lại kém bền với các tạp chất nhỏ trong khí, dẫn đến rò rỉ sau 3 tháng. Đây là một MOC bị bỏ qua phổ biến.
- Đổi lịch, đổi áp, đổi người, đổi tuyến: Đây là các MOC “mềm”. Đổi Dispatcher mới chưa hiểu rõ đặc thù trạm khách hàng (ví dụ: trạm X có thời gian cool-down dài hơn bình thường) là một thay đổi nhân sự cần MOC và đào tạo lại chéo (Cross-training).
MOC bị bypass trong thực tế như thế nào:
- Sử dụng hình thức “Tạm thời” (Temporary MOC) vô thời hạn: Kỹ thuật viên phát hiện một van bị rò rỉ nhỏ nhưng cần phải giao hàng gấp. Thay vì dừng, họ quyết định dùng MOC tạm thời 7 ngày để “chờ van mới”. 7 ngày trôi qua, do áp lực vận hành, MOC tạm thời tự động được gia hạn hoặc bị quên bãng.
- Dùng Zalo/Email thay cho hệ thống MOC chính thức (ERP/DCS): Lãnh đạo đồng ý thay đổi trên email/Zalo để đẩy nhanh tiến độ, nhưng quy trình HAZOP/LOPA chính thức không được thực hiện.

6. HSE & CHI PHÍ ẨN (HIDDEN COST)

Chi phí an toàn luôn là chi phí có thể nhìn thấy (ví dụ: mua van mới, bảo trì định kỳ). Chi phí tai nạn là chi phí ẩn và luôn cao hơn gấp nhiều lần.

Tai nạn không chỉ là injury (thương tích): Tai nạn bao gồm: Downtime không mong muốn (Unscheduled Downtime), mất quyền vận hành (chính quyền địa phương yêu cầu dừng hoạt động), thiệt hại tài sản, và thiệt hại môi trường (methane release).
Downtime, mất quyền vận hành, mất niềm tin địa phương:
- Một sự cố nhỏ tại trạm nén có thể dẫn đến Downtime 48 giờ. Chi phí mất doanh thu và phạt OTIF có thể lên tới hàng tỷ đồng.
- Nếu sự cố gây ảnh hưởng đến cộng đồng xung quanh, công ty có thể mất Giấy phép Hoạt động (License to Operate) vô thời hạn, chi phí này là vô hạn.
Vì sao an toàn luôn rẻ hơn tai nạn gấp nhiều lần: Chi phí MOC, HAZOP và đào tạo lại nhân sự thường chỉ chiếm 1-2% tổng chi phí vận hành. Chi phí từ một sự cố thảm họa có thể xóa sổ 10-20% giá trị doanh nghiệp.

E) CASE STUDY HSE – PHẢI LÀ CASE “AN TOÀN THẬT”

CASE STUDY 1: Áp lực OTIF, Mệt mỏi và Bỏ qua Giao ca chuẩn hóa (Near-Miss)

Bối cảnh: Khách hàng lớn ngành Thép tại Bình Dương, yêu cầu giao hàng 24/7. Tuyến vận hành áp lực cao, 3 tài xế phải vận hành luân phiên 5 trailer CNG.

Thách thức vận hành cụ thể: Trong quý 3, khối lượng giao hàng tăng 40%, OTIF được ưu tiên tuyệt đối. Điều độ viên (Dispatcher) chịu áp lực phải đảm bảo các trailer luôn hoạt động tối đa (Capacity Utilization > 95%).

Tình huống Near-Miss: Tài xế A (đã làm việc ca đêm 14 giờ liên tục, đang mệt mỏi) giao trailer cho Tài xế B tại trạm nén vào lúc 5h sáng. Quy trình chuẩn đòi hỏi: Tài xế A phải kiểm tra và ghi lại áp suất dư (residual pressure) và Tài xế B phải kiểm tra lại niêm phong van. Do mệt mỏi và áp lực quay đầu xe, Tài xế A chỉ bàn giao nhanh qua điện thoại và Tài xế B vội vàng đưa xe vào nạp mà không kiểm tra lại.

Vấn đề xảy ra: Trailer được nạp tiếp nhưng van thoát khí (vent valve) nhỏ bị hở nhẹ do thao tác của Tài xế A trước đó. Máy nén tiếp tục nạp vào, nhưng hệ thống SCADA không kịp phát hiện sự chênh lệch lưu lượng nạp.

Điểm gãy hệ thống: Sau 30 phút, kỹ thuật viên trạm nạp phát hiện mùi khí nặng bất thường. Họ kích hoạt ESD thủ công. May mắn, chỉ có rò rỉ khí (Methane release) ở mức độ cao, không dẫn đến cháy nổ.

Chẩn đoán nguyên nhân gốc (Root Cause Analysis):

Nguyên nhân trực tiếp: Van bị hở nhẹ (Unsafe Condition).
Nguyên nhân gần: Bỏ qua bước kiểm tra giao ca an toàn (Unsafe Act – do Fatigue).
Nguyên nhân gốc (hệ thống): Áp lực OTIF quá mức từ phòng Sales/Dispatch dẫn đến MOC “mềm” (thay đổi quy trình giao ca chuẩn thành giao ca qua điện thoại). Hệ thống không có chỉ số Fatigue indicator để buộc tài xế dừng làm việc.
Điểm gãy HSE: Hệ thống Sổ ca/ERP/SCADA không tích hợp để tự động cảnh báo khi có tài xế làm việc vượt giờ cho phép (Fatigue management Policy bị vô hiệu hóa).

Giải pháp triển khai (4–12 tuần):

Tuần 1-2: Dừng ngay mọi quy trình giao ca không có mặt (Handover/Takeover). Lắp đặt camera tại điểm giao nhận để giám sát việc thực hiện checklist.
Tuần 3-6: Phát triển chỉ số Fatigue Indicator mới: OT Rate (quá giờ) và Consecutive Night Shift (số ca đêm liên tục). Tích hợp dữ liệu GPS và SCADA vào ERP để tự động tính toán thời gian nghỉ ngơi (Rest Period). Thiết lập quyền Veto của Dispatcher nếu tài xế vi phạm Fatigue indicator.
Tuần 7-12: MOC chính thức cho quy trình giao ca mới: Yêu cầu xác nhận điện tử (Digital Sign-off) trên thiết bị di động về 10 điểm kiểm tra an toàn, bao gồm cả áp suất dư và trạng thái van.

Kết quả định lượng:

OTIF: Giảm từ 99.5% xuống 98% (chấp nhận giảm 1.5% OTIF để đảm bảo an toàn).
Downtime (tại trạm nén): Giảm 80% (từ 50 giờ/tháng xuống 10 giờ/tháng) do giảm sự cố Near-Miss.
Cost per Sm³ (nạp): Tăng nhẹ 0.5% (do tăng chi phí nhân sự và thời gian quay đầu xe – Turnover time).
Tỷ lệ sự cố (Incident/Near-miss Frequency): Tăng 200% trong 3 tháng đầu (Tín hiệu TỐT – vì nhân viên tin tưởng báo cáo).
Fatigue Indicator (Tài xế vượt ca): Giảm từ 15% tổng ca xuống 1%.
Permit-to-work Violation Rate: Giảm 50%.

CASE STUDY 2: Quyết định EXIT Khách hàng vì Ranh giới An toàn (Unsafe Customer Veto)

Bối cảnh: Khách hàng F&B hàng đầu (thực phẩm và đồ uống) tại Đồng Nai, sử dụng LNG, chiếm 30% tổng volume LNG của công ty. Hợp đồng lớn, giá bán cao (biên gộp tốt).

Thách thức vận hành cụ thể: Khách hàng liên tục thay đổi nhân sự vận hành trạm tiếp nhận khí, và hạ tầng LNG của họ (bao gồm Vaporizer và hệ thống ống mềm) có dấu hiệu xuống cấp rõ rệt.

Tình huống rủi ro: Đội HSE và Ops ghi nhận 5 vi phạm nghiêm trọng trong 6 tháng:

Khách hàng tự ý tắt cảm biến khí rò rỉ (Gas Detector) vì “bị báo động giả quá nhiều”.
Yêu cầu đội giao hàng của công ty phải nạp LNG vào ban đêm, vượt khung giờ quy định PCCC của địa phương.
Tự ý thay thế van áp suất bằng loại van dân dụng, không có chứng nhận cryogenic (lạnh sâu). Đây là MOC không được phê duyệt, tạo rủi ro cold shock và rò rỉ LNG lỏng.
Lần thứ 4, khi đội kỹ thuật của công ty đến kiểm tra định kỳ, khách hàng đã thay đổi vị trí của hệ thống ESD mà không báo trước (MOC vật lý).

Quyết định hệ thống: Đội HSE kích hoạt “Unsafe Customer Policy” (Tham khảo mục H). Dù Sales và CFO phản đối vì mất doanh thu lớn, HSE Manager yêu cầu dừng giao hàng ngay lập tức.

Phân tích Tài chính và Rủi ro:

Rủi ro dài hạn: Nếu xảy ra thảm họa (ví dụ: cháy nổ do rò rỉ LNG lỏng), chi phí tổn thất (bao gồm kiện tụng, phạt PCCC, mất niềm tin) ước tính tối thiểu 5 triệu USD (125 tỷ VND).
Rủi ro ngắn hạn: Mất 30% doanh thu LNG ngay lập tức (khoảng 30 tỷ VND/tháng).
Chẩn đoán HSE: Khách hàng có văn hóa an toàn không thể chấp nhận được. Họ coi HSE là trở ngại, không phải điều kiện vận hành. Việc tự ý can thiệp vào thiết bị an toàn là vi phạm ranh giới sống còn.

Giải pháp triển khai (Quyết định Exit):

HSE Manager trình lên CEO bản đánh giá LOPA (Layers of Protection Analysis) và chứng minh rằng việc khách hàng vô hiệu hóa cảm biến khí đã loại bỏ một Lớp Bảo Vệ quan trọng.
Công ty gửi thông báo chính thức về việc chấm dứt hợp đồng do vi phạm điều khoản an toàn tối thiểu.
CFO/Sales buộc phải dành 4 tháng để tìm kiếm khách hàng thay thế và tái phân bổ nguồn LNG (Re-allocation).

Kết quả định lượng:

Mất doanh thu ngắn hạn: 120 tỷ VND (4 tháng).
Giảm rủi ro thảm họa trên tuyến: Giảm 70% tổng rủi ro danh mục (Portfolio Risk) do loại bỏ điểm rủi ro cao nhất.
Tỷ lệ sự cố/Near-miss nội bộ: Giảm 40% (do giảm áp lực phục vụ khách hàng rủi ro).
Tồn kho an toàn (Safety Stock): Giảm 10% (do dự báo nhu cầu chính xác hơn và ổn định hơn từ các khách hàng còn lại).
Tỷ lệ tuân thủ MOC (MOC Compliance Rate): Tăng từ 85% lên 98% (nhận thức rằng MOC là thật).
Thước đo chi phí tổn thất dự kiến (Expected Loss): Giảm đáng kể, củng cố EBITDA dài hạn.

F) KPI HSE – ĐO ĐÚNG ĐỂ DỪNG ĐÚNG

Việc đo lường trong HSE không phải chỉ để báo cáo, mà là để tìm ra nơi hệ thống đang bị căng thẳng (stress state) và cần phải dừng lại hoặc can thiệp.

BẢNG CHỈ SỐ KPI VÀ NGUỒN DỮ LIỆU

chỉ số	ý nghĩa vận hành	nguồn dữ liệu	Tăng/Giảm (Tín hiệu)
Near-miss frequency	Văn hóa báo cáo, độ mở hệ thống	Hệ thống báo cáo sự cố	Tăng (Tốt)
Unsafe act / unsafe condition ratio	Tỷ lệ nhân viên hành động/điều kiện nguy hiểm	Quan sát hiện trường, Audit	Giảm (Tốt)
Fatigue indicator (OT Rate)	Mức độ căng thẳng, rủi ro Human Error	GPS, Sổ ca, ERP	Giảm (Tốt)
Equipment overdue inspection rate	Rủi ro tích lũy, mức độ tuân thủ Asset Integrity	ERP/EAM, Sổ kiểm định	Giảm (Tốt)
Permit-to-work violation rate	MOC bị bypass, kiểm soát vận hành yếu	Log P-T-W, Audit hiện trường	Giảm (Tốt)
Stop Work activation count	Mức độ sử dụng quyền Veto, tính thực chất của SWA	Hệ thống báo cáo sự cố	Tăng (Tốt)
Time to close incident action items (MTTR-A)	Tốc độ phản ứng và học hỏi từ sự cố	Hệ thống quản lý sự cố	Giảm (Tốt)
Gas detector alarm rate (Non-leak)	Tín hiệu nhiễu, cần hiệu chuẩn	SCADA/DCS	Giảm (Tốt)
MOC compliance rate	Mức độ tuân thủ Quản lý Thay đổi	Hệ thống MOC/ERP	Tăng (Tốt)
Customer Safety Compliance Score	Rủi ro từ hệ thống mở rộng (khách hàng)	Audit khách hàng, POD	Tăng (Tốt)

KPI nào tăng là tín hiệu TỐT:
- Near-miss frequency: Nếu nhân viên cảm thấy an toàn khi báo cáo, họ sẽ báo cáo nhiều hơn. Sự gia tăng này cho thấy hệ thống đã chuyển từ văn hóa che giấu sang văn hóa học hỏi (Learning Culture).
- Stop Work activation count: Sự gia tăng số lần SWA cho thấy nhân viên đã thực sự nắm giữ quyền lực veto. Đây là bằng chứng hệ thống đang tự bảo vệ. Nếu số này bằng 0, điều đó có nghĩa là quyền SWA chỉ là poster.
KPI nào giảm là cảnh báo NGUY HIỂM:
- Unsafe act/condition ratio giảm vì không ai báo cáo: Nếu các cuộc kiểm tra (audit) hiện trường cho thấy chất lượng thấp, nhưng tỷ lệ báo cáo giảm, điều đó cho thấy nhân viên đang sợ hãi việc báo cáo, khiến rủi ro tích tụ ngầm.

G) TÍN HIỆU SỚM HSE – RIÊNG, SẮC, KHÔNG CHUNG

Các tín hiệu sớm dưới đây là những dấu hiệu tinh vi cho thấy ranh giới an toàn đang bị xâm phạm, thường trước khi các chỉ số KPI tổng thể kịp phản ánh.

Dispatcher quá tải: Thường xuyên điều độ thủ công (bypass hệ thống ERP) hoặc dùng Zalo để điều phối khẩn cấp, gây ra sự nhầm lẫn về tuyến và áp lực nạp/xả.
Lái xe ngại báo lỗi: Tài xế thường tự giải quyết các vấn đề nhỏ (ví dụ: siết van rò rỉ nhẹ) mà không ghi vào sổ ca hoặc báo cáo chính thức, vì sợ bị Downtime xe và bị phạt OTIF.
Sổ ca “bình thường” quá đều: Mọi sổ ca đều ghi “hoạt động bình thường” (Normal Ops), không có bất thường nào được ghi nhận. Đây là dấu hiệu của sự tự mãn hoặc che giấu.
Kiểm tra hình thức: Các cuộc kiểm tra an toàn định kỳ (Pre-trip inspection, Daily checklist) chỉ được thực hiện bằng cách tick vào ô mà không kiểm tra thực tế. Dữ liệu thời gian của checklist (từ hệ thống ERP Mobile) cho thấy việc kiểm tra 20 bước chỉ mất 30 giây.
Giao ca vội, không bàn giao rủi ro: Giao ca không tập trung, bỏ qua việc truyền đạt trạng thái áp suất dư hoặc các cảnh báo gần đây (Near-misses). Đây là lỗ hổng MOC nhân sự.
Kỹ thuật viên ngại bật ESD: Kỹ thuật viên trì hoãn việc kích hoạt ESD khi thấy dấu hiệu bất thường, vì sợ bị phạt do Downtime, thay vì ưu tiên an toàn.
Thiết bị bảo hộ cá nhân (PPE) bị bỏ qua: Nhân viên thao tác tại trạm mà không đeo găng tay lạnh (cryogenic gloves) hoặc kính bảo hộ, đặc biệt trong các ca đêm lạnh lẽo hoặc gấp gáp.
Lịch bảo trì liên tục bị trì hoãn: Đội Ops/Maintenance liên tục yêu cầu Finance trì hoãn bảo trì các van/hose quan trọng vì “xe đang thiếu”.
Thiết bị an toàn bị vô hiệu hóa: Phát hiện cảm biến khí (gas detector) bị bọc kín, hoặc thiết bị cảnh báo bị tắt tiếng (mute) vì chúng “gây phiền nhiễu”.
Nhân viên Ops không biết đọc HAZOP/LOPA: Nhân viên Ops mới được đào tạo về quy trình, nhưng không hiểu ranh giới kỹ thuật (Technical boundary) của hệ thống (ví dụ: không biết giới hạn nhiệt độ của vaporizer trước khi bị trip).
Sự gia tăng các lỗi ghi chép dữ liệu thủ công: Tỷ lệ sai sót trong việc nhập dữ liệu áp suất/lưu lượng thủ công (nếu có) vào ERP tăng, cho thấy sự thiếu tập trung hoặc mệt mỏi.
Hóa chất/vật liệu không đạt chuẩn được sử dụng: Đội bảo trì sử dụng băng keo hoặc chất bôi trơn không phù hợp cho môi trường khí/cryogenic vì lý do tiết kiệm hoặc dễ mua.
Thiếu giấy phép làm việc (P-T-W) cho công việc không thường xuyên: Các công việc như thay đổi cấu hình đường ống (piping modification) không được cấp P-T-W hoặc MOC, dẫn đến rủi ro chồng chéo công việc.
Mối quan hệ căng thẳng giữa HSE và Ops: Nếu HSE liên tục bị coi là “kẻ ngáng đường” thay vì “người bảo vệ” doanh nghiệp, ranh giới an toàn sẽ bị phá vỡ.
Không có bài tập huấn luyện khẩn cấp (Emergency Drills) định kỳ: Việc trì hoãn hoặc bỏ qua các bài tập PCCC, thoát hiểm, rò rỉ khí làm giảm khả năng phản ứng trong tình huống thật.

H) POLICY SNIPPET RIÊNG CHO HSE

Chính sách Khách hàng Không An toàn (Unsafe Customer Policy – Trích đoạn)

1.0. MỤC ĐÍCH

Chính sách này nhằm xác định các điều kiện an toàn tối thiểu bắt buộc tại cơ sở khách hàng. Mục đích không phải là để trừng phạt khách hàng, mà là để bảo vệ ranh giới an toàn của Công ty và cộng đồng.

2.0. ĐỊNH NGHĨA VI PHẠM AN TOÀN NGHIÊM TRỌNG

Vi phạm An toàn Nghiêm trọng (VSV – Very Serious Violation) bao gồm nhưng không giới hạn:

Vô hiệu hóa hoặc tự ý can thiệp vào các hệ thống an toàn (ESD, PRV, Cảm biến khí).
Không cung cấp các Giấy phép PCCC/Kiểm định bắt buộc theo quy định hiện hành.
Yêu cầu nhân viên Công ty thực hiện thao tác giao nhận khí mà không tuân thủ quy trình an toàn chuẩn (ví dụ: không có khu vực cách ly, không có P-T-W).
Tự ý thay đổi cấu hình thiết bị tiếp nhận khí (Vaporizer, PRU, đường ống) mà không thông qua MOC và phê duyệt của Công ty.

3.0. CƠ CHẾ CẢNH BÁO VÀ CHẤM DỨT DỊCH VỤ (EXIT)

Cảnh báo Cấp 1: Phát hiện VSV đầu tiên. Công ty sẽ gửi cảnh báo chính thức và yêu cầu khách hàng khắc phục trong 72 giờ. Dịch vụ tiếp tục nhưng dưới sự giám sát cao.
Cảnh báo Cấp 2: Nếu VSV tái diễn hoặc khách hàng không khắc phục Cảnh báo Cấp 1 trong thời hạn. Dịch vụ sẽ bị đình chỉ ngay lập tức cho đến khi VSV được khắc phục và được HSE của Công ty xác nhận.
Quyết định Chấm dứt (EXIT Veto): Nếu VSV xảy ra lần thứ 3 trong vòng 12 tháng, hoặc có một VSV được đánh giá là Rủi ro Thảm họa Không Thể Chấp Nhận (Unacceptable Catastrophic Risk), HSE Manager có quyền VETO mọi hoạt động giao nhận và yêu cầu bộ phận Commercial kích hoạt quy trình chấm dứt hợp đồng.
Quyền Veto này là TUYỆT ĐỐI. Không có cấp quản lý nào (bao gồm CEO, CFO) được phép lật ngược quyết định EXIT vì lý do doanh số hoặc dòng tiền.

I) RANH GIỚI CUỐI – SAFETY BOUNDARY

HSE là ranh giới không thương lượng. Không OTIF nào đổi bằng tai nạn. Không hợp đồng nào đứng trên quyền dừng việc.

Trong các cuộc họp giao ban hàng ngày, áp lực doanh số và OTIF luôn cố gắng nắn cong ranh giới an toàn. “Chúng ta chỉ cần giao thêm chuyến này, trễ là mất tiền phạt!” – Đây là câu nói quen thuộc. Nhưng việc chấp nhận rủi ro chỉ vì một khoản phạt nhỏ có thể dẫn đến việc mất trắng hàng tỷ đồng và sinh mạng con người.

Ops có quyền veto vì an toàn: Đội vận hành cần hiểu rõ: nếu hệ thống SCADA cảnh báo nhiệt độ vaporizer vượt ngưỡng an toàn do áp suất đầu ra bị chặn (một sự kiện có thể do lỗi của khách hàng), đội Ops có quyền và nghĩa vụ DỪNG mọi hoạt động giao nhận cho đến khi nguyên nhân được làm rõ, bất chấp việc giao hàng bị trễ.

CEO/CFO không được ép vượt ranh giới này: Lãnh đạo cấp cao phải thiết lập văn hóa tin tưởng vào dữ liệu an toàn. Nếu MOC chỉ ra rằng việc tăng công suất nén khí cần đầu tư thêm hệ thống làm mát dự phòng (Cooling Redundancy), thì CFO phải giải ngân. Nếu CFO từ chối, HSE buộc phải giữ công suất ở mức an toàn ban đầu, dẫn đến việc Sales không được ký hợp đồng với khối lượng vượt quá giới hạn đó.

Hành động an toàn là đầu tư. Phản ứng với thay đổi bằng MOC là bảo hiểm. Bỏ qua MOC là đánh bạc với sự sống còn của doanh nghiệp.

J) ACTIONABLE TAKEAWAYS (TÓM LƯỢC HÀNH ĐỘNG)

Dưới đây là 20+ gạch đầu dòng về các hành động cụ thể để xây dựng Ranh giới An toàn Chiến lược (Strategic Safety Boundary) trong doanh nghiệp CNG/LNG.

CEO / COO

Thiết lập HSE Manager có quyền lực Veto trực tiếp, báo cáo thẳng lên CEO, không chịu áp lực từ Sales hay Ops.
Cam kết công khai rằng Stop Work Authority là tuyệt đối và không ai bị kỷ luật vì sử dụng quyền này đúng đắn.
Phân bổ quỹ MOC (Management of Change Fund) hàng năm, tách biệt với ngân sách bảo trì định kỳ, để đảm bảo mọi thay đổi được đánh giá rủi ro đầy đủ.
Áp dụng phương pháp điều tra sự cố (Root Cause Analysis) không đổ lỗi cho mọi Near-Miss, và công bố kết quả học hỏi cho toàn bộ tổ chức.
Đảm bảo rằng giới hạn công suất vận hành (Capacity Utilization) luôn được xác định bởi đánh giá HAZOP, không phải bởi nhu cầu thị trường.
Sai lầm thường gặp: Coi HSE là trách nhiệm của một phòng ban nhỏ, không phải là cơ chế quản trị rủi ro chiến lược.

CFO

Xem xét chi phí bảo trì và nâng cấp an toàn (ví dụ: lắp đặt cảm biến rò rỉ mới, nâng cấp ESD) là chi phí cố định (Fixed Cost) bắt buộc, không thể cắt giảm trong tình hình kinh tế khó khăn.
Đảm bảo quỹ Bảo hiểm Rủi ro Thảm họa (Catastrophic Risk Insurance) phản ánh đúng rủi ro tích lũy từ hoạt động kinh doanh.
Phân tích Cost-to-Serve (Chi phí phục vụ) phải bao gồm chi phí rủi ro an toàn ước tính (Expected Loss Cost) cho từng khách hàng (đặc biệt là khách hàng rủi ro cao).
Thiết lập KPI tài chính cho việc tuân thủ MOC (ví dụ: Tỷ lệ chi tiêu MOC so với tổng chi tiêu vốn).
Sai lầm thường gặp: Cắt giảm chi phí bảo trì dự phòng (preventive maintenance) để tối ưu hóa dòng tiền ngắn hạn, dẫn đến rủi ro tích lũy tài sản.

Sales / Commercial

Xây dựng điều khoản rõ ràng trong hợp đồng về quyền dừng giao hàng vô điều kiện vì lý do an toàn (Unsafe Customer Policy).
Tích hợp Customer Safety Compliance Score (Điểm tuân thủ an toàn khách hàng) làm yếu tố đầu vào bắt buộc trong mô hình định giá (Pricing Model). Khách hàng có điểm thấp phải trả giá cao hơn.
Chuyển từ bán khối lượng (Volume) sang bán giải pháp an toàn (Safety Solution), nhấn mạnh tính chuyên nghiệp trong quản lý rủi ro của Công ty.
Sai lầm thường gặp: Hứa hẹn mức OTIF/thời gian giao hàng không thực tế cho khách hàng, tạo áp lực lên Ops và HSE.

Ops / Dispatch

Triển khai MOC bắt buộc cho mọi thay đổi về lịch trình, tuyến đường, áp suất hoặc nhân sự thay thế.
Sử dụng dữ liệu GPS và ERP để theo dõi và cưỡng chế tuân thủ Fatigue Indicator (giới hạn ca làm việc).
Đảm bảo mọi thiết bị quay đầu (Trailer, Hose) đều phải qua kiểm tra Pre-trip (trước chuyến) và Post-trip (sau chuyến) có xác nhận điện tử và ghi nhận áp suất dư/cân nặng.
Thiết lập một quy trình Giao ca (Handover) điện tử tích hợp với SCADA, nơi mọi rủi ro chưa xử lý (Open Risks) phải được chuyển giao chính thức.
Sai lầm thường gặp: Dùng Zalo/điện thoại để điều độ các thay đổi nhỏ, bỏ qua hệ thống MOC chính thức.

HSE

Thiết lập KPI Stop Work Activation Count như một chỉ số thành công (Success Metric) của văn hóa an toàn.
Thực hiện các bài đánh giá HAZOP/LOPA/MOC định kỳ, không chỉ dựa trên yêu cầu pháp lý mà dựa trên chu kỳ rủi ro của hệ thống (ví dụ: sau mỗi 10,000 giờ vận hành của thiết bị chính).
Tăng cường giám sát việc tuân thủ Permit-to-Work (P-T-W) và áp dụng hình phạt nghiêm khắc cho mọi hành vi bỏ qua P-T-W.
Đào tạo chéo cho Ops/Dispatcher về cách đọc và hiểu các giới hạn vận hành an toàn (Safety Limits) từ hồ sơ HAZOP.
Thực hiện các cuộc kiểm tra an toàn (Audit) không báo trước, tập trung vào việc phát hiện các tín hiệu sớm như Fatigue, Unsafe Act và MOC bị bỏ qua.
Sai lầm thường gặp: Chỉ tập trung vào việc hoàn thành các báo cáo tuân thủ (compliance reports) mà không tích cực săn lùng các rủi ro hệ thống (systemic risks).