Kinh doanh CNG/LNG – HSE / AN TOÀN / RỦI RO (CNG – LNG): Case study: đánh giá rủi ro sai gây sự cố. (0037)

Khi ranh giới an toàn bị đánh đổi bằng doanh thu: Cái chết đến từ những quyết định “rất hợp lý” dưới áp lực điều độ và tài chính.

Trong chuỗi giá trị phân phối CNG và LNG, áp lực về Chi phí (Cost per Sm³), Đúng hẹn (OTIF), và Tối ưu hóa dung tích (Capacity Utilization) thường xuyên tạo ra một trường lực (force field) kéo căng hệ thống quản lý an toàn (HSE) đến điểm đứt gãy. Khi doanh nghiệp đặt mục tiêu tăng trưởng, ranh giới an toàn trở thành một “biến số có thể thương lượng” thay vì là điều kiện tiên quyết. Đây là bối cảnh mà hầu hết các sự cố nghiêm trọng xảy ra: không phải do thiếu quy trình, mà do đánh giá sai rủi ro trong trạng thái hệ thống căng thẳng (stress state), nơi một quyết định “rất logic” về mặt kinh tế lại là quyết định tự sát về mặt an toàn.

Chúng ta sẽ mổ xẻ cách thức HSE không chỉ là bộ quy tắc tuân thủ, mà là Ranh Giới Chiến Lược (Safety Boundary) không thể bị vượt qua, và vì sao khả năng dừng hệ thống là quyền lực sống còn nhất của mọi cấp quản lý vận hành.

A) MỤC LỤC CHIẾN LƯỢC HSE – SAFETY BOUNDARY DOCTRINE

Hệ thống quản trị an toàn trong lĩnh vực khí hóa lỏng/khí nén phải được coi là Hiến Chương An Toàn (Safety Constitution), nơi mọi mục là một quyền được VETO (phủ quyết) chiến lược. Mục lục này định vị HSE là cơ chế dừng hệ thống trước khi hệ thống tự sụp đổ.

HSE là Ranh giới Chiến lược, không phải Hệ thống Tuân thủ.
1. Quyền được phủ quyết (Veto Authority) mọi quyết định vận hành có rủi ro tích lũy.
2. Phân loại rủi ro (Catastrophic Risk vs. Routine Risk).
3. Cơ chế kích hoạt dừng khẩn cấp chiến lược (Strategic ESD).
4. Đặt ranh giới an toàn trước áp lực OTIF và dòng tiền.
5. Phân quyền và trách nhiệm VETO theo cấp độ.
6. Đảm bảo nguồn lực cho VETO: Không cắt giảm chi phí an toàn khi áp lực lợi nhuận tăng.
HSE & Quyền Dừng Vận Hành (Stop Work Authority – SWA)
1. Quyền dừng việc không cần phê duyệt cấp cao nhất.
2. Bảo vệ người kích hoạt SWA khỏi bị trả đũa tài chính hoặc đánh giá hiệu suất.
3. Quy trình ghi nhận và phân tích SWA (Không coi SWA là tiêu cực).
4. Phân biệt SWA do điều kiện (Unsafe Condition) và SWA do hành vi (Unsafe Act).
5. Cơ chế tái khởi động sau SWA (Phải chứng minh an toàn, không chỉ là cam kết).
HSE & Fatigue / Human Error
1. Giới hạn ca làm việc và thời gian di chuyển (Duty Hours Limitation).
2. Cấm vận hành khi đạt ngưỡng Fatigue Indicator (ví dụ: >55 giờ/tuần liên tục).
3. Quy tắc “2 Đêm Liên Tiếp” cho Điều độ (Cấm điều phối ca đêm cho cùng một nhân sự Ops quá 2 đêm liên tục).
4. Quản lý áp lực giao hàng: Giới hạn số điểm giao/tải trọng/km/ca.
5. Trách nhiệm của Điều độ khi nhân sự báo mệt mỏi.
6. Tự động hóa giám sát ca làm việc (Data từ GPS/ERP/SCADA).
HSE & Quản lý Thay Đổi (Management of Change – MOC)
1. Mọi thay đổi (dù nhỏ) về thiết bị, quy trình, nhân sự, hay vật chất đều phải qua MOC.
2. Cấm Bypass MOC vì lý do “khách đang cần gấp” hoặc “thay đổi tạm thời”.
3. Phân loại MOC (Minor, Major, Temporary, Permanent).
4. Đánh giá HAZID/HAZOP cho MOC, kể cả MOC Tạm thời.
5. Phân tích tác động MOC lên rủi ro tích lũy (Cumulative Risk).
6. Trách nhiệm giải trình (Accountability) khi MOC bị vi phạm.
HSE & Khách Hàng Nguy Hiểm (Unsafe Customer Policy)
1. Tiêu chí đánh giá văn hóa an toàn của khách hàng (Site Safety Audit Scorecard).
2. Quyền từ chối phục vụ khách hàng không đạt tiêu chuẩn an toàn tối thiểu (Minimum Safety Threshold).
3. Quy trình Đóng Hợp Đồng/Thoái thác (Exit Strategy) vì lý do an toàn.
4. Các hành vi KHÔNG THỂ CHẤP NHẬN tại điểm giao (Zero Tolerance):
  1. Ép nhân viên nạp/xả khi không có ESD kết nối.
  2. Không đảm bảo khu vực PCCC.
  3. Thiếu giấy tờ pháp lý liên quan đến PCCC/Môi trường.
  4. Thao tác sai quy trình (ví dụ: mở van sai thứ tự).
5. Cấm thương mại hóa quyết định an toàn (Không hạ giá để bù đắp rủi ro).
HSE & Thiết Bị / Tài Sản (Asset Integrity)
1. Quy tắc “Tài sản còn chạy được KHÔNG đồng nghĩa còn an toàn.”
2. Giới hạn tuổi thọ và chu kỳ kiểm định bắt buộc (MTBF, MTTR, PSSR).
3. Cơ chế tích lũy lỗi (Defect Backlog Management) – Ngưỡng dừng khai thác.
4. Quản lý an toàn van (Valve Integrity) và hệ thống giảm áp (PRV).
5. Tự động hóa kiểm soát rò rỉ (Leak Detection) và giám sát áp suất/nhiệt độ từ xa (SCADA).
HSE & Quản lý Sự cố / Near-miss
1. Chính sách khuyến khích báo cáo Near-miss (Không trừng phạt người báo cáo).
2. Tỷ lệ Near-miss cao là tín hiệu TỐT (Cho thấy văn hóa báo cáo lành mạnh).
3. Phân tích nguyên nhân gốc (Root Cause Analysis – RCA) của sự cố và gần sự cố.
4. Phải tìm ra nguyên nhân gốc ở cấp hệ thống (Systemic Root Cause), không chỉ là hành vi cá nhân.
5. Cơ chế chia sẻ bài học kinh nghiệm (Lessons Learned) nội bộ và với đối tác.
HSE & Chi Phí Ẩn (Hidden Cost of Risk)
1. Tính toán Chi phí Thực sự của Tai nạn (Total Cost of Incident).
2. Bao gồm chi phí Downtime của hệ thống, điều tra, mất giấy phép vận hành, phạt, và mất uy tín.
3. Dự toán Chi phí Tránh được (Cost Avoidance) khi đầu tư vào an toàn.
4. Phân tích rủi ro tài chính của Thảm họa (Financial Catastrophe Modeling).
5. Khai thác dữ liệu để tính CoV (Cost of Violation) real-time.
HSE & Đánh Giá Rủi Ro Chiến Lược
1. Đánh giá rủi ro (Risk Assessment) phải bao gồm yếu tố con người (Human Factors).
2. Sử dụng các phương pháp định lượng (LOPA, Quantitative Risk Assessment – QRA) cho rủi ro cao.
3. Đánh giá rủi ro trong trạng thái Tải Căng Thẳng (High Utilization State).
4. Bắt buộc kiểm tra chéo (Independent Review) của bên thứ ba cho các dự án mới.
HSE & Tuân thủ Pháp lý (Compliance Boundary)
1. Ranh giới Pháp lý Quốc gia (PCCC, Môi trường) là mức tối thiểu.
2. Tiêu chuẩn áp dụng (Benchmark): NFPA 59A, ISO 45001, các khuyến nghị quản lý khí Methane.
3. Cơ chế cập nhật và truyền thông thay đổi pháp lý tới hiện trường.
4. Không chấp nhận “hoàn thành dần” (Phải đạt chuẩn trước khi vận hành).

B) ĐỊNH VỊ HSE – SAFETY IS A STRATEGIC BOUNDARY

HSE trong kinh doanh CNG/LNG LÀ:

Một hệ thống quản trị rủi ro thảm họa (Catastrophic Risk Management System).
Sản phẩm của chúng ta là năng lượng áp suất cao (CNG) hoặc nhiệt độ cực thấp (LNG), luôn đi kèm với rủi ro cháy, nổ, hoặc bỏng lạnh nghiêm trọng. Mức độ nghiêm trọng của sự cố (consequence severity) là cực kỳ cao, dù xác suất xảy ra có thể thấp. HSE không quản lý sự cố trượt chân đơn thuần; nó quản lý sự kiện có thể quét sạch vốn chủ sở hữu, danh tiếng và quyền vận hành của doanh nghiệp (License to Operate).
Một ranh giới không thể thương lượng cho tăng trưởng và doanh thu.
Khi Sales đưa về một hợp đồng có biên gộp cao, nhưng yêu cầu nạp xả ngoài giờ cao điểm hoặc tại một địa điểm có điều kiện giao nhận chật hẹp, việc ra quyết định KHÔNG dựa trên lợi nhuận ngắn hạn, mà dựa trên giới hạn an toàn vật lý của hạ tầng và con người.
Một cơ chế veto chiến lược trong các quyết định có áp lực OTIF, Sales, dòng tiền.
Đây là chức năng cao nhất của HSE. Khi Điều độ (Dispatch) đối diện với áp lực OTIF (On-Time, In-Full) do thiếu trailer hoặc tắc đường, có thể phát sinh quyết định rút ngắn thời gian kiểm tra trước nạp (Pre-loading checklist) hoặc bỏ qua kiểm tra áp suất sau nạp (Post-loading integrity check). HSE phải có quyền Veto (chặn) hành vi đó, chấp nhận trễ hẹn, chấp nhận phạt OTIF, để đổi lấy an toàn.

HSE KHÔNG PHẢI:

ESG.
HSE là con số 1 trong ESG (E-Environmental, S-Social, G-Governance) nhưng không phải là toàn bộ ESG. Một công ty có thể có chương trình xã hội tốt, quản trị minh bạch, nhưng nếu để xảy ra một sự cố LNG/CNG nghiêm trọng, toàn bộ nỗ lực ESG đổ sông đổ biển. HSE tập trung vào sự sống còn vật lý, trong khi ESG có phạm vi rộng hơn.
Ops (Vận hành).
Ops lo tính hiệu suất (Capacity Utilization, Downtime, Throughput). HSE lo tính Rủi ro Thảm họa (Expected Loss, Consequence Severity). Ops và HSE là hai hệ thống kiểm soát độc lập, đối lập và phải luôn luôn kiểm tra chéo nhau. Nếu HSE hòa tan vào Ops, Ops sẽ tự động ưu tiên tốc độ và chi phí, dẫn đến rủi ro tích lũy.
Bộ quy trình huấn luyện an toàn cơ bản.
Huấn luyện an toàn (Safety Training) là nền tảng, nhưng không phải là HSE chiến lược. Chúng ta cần đào tạo chuyên sâu về kỹ thuật, nhưng điều giết chết doanh nghiệp là quyết định của CEO/CFO/COO, không phải sai sót của nhân viên vận hành sau khi được huấn luyện đầy đủ.

Phải khẳng định rõ: Doanh nghiệp CNG/LNG không chết vì thiếu quy trình HSE, mà chết vì bỏ qua HSE trong những quyết định “rất logic” như: “Đẩy thêm một chuyến nữa vì khách sắp dừng sản xuất”, “Dùng tạm cái van đó vì van mới chưa về”, hay “Kệ đi, nạp dưới áp suất định mức một chút không sao đâu”.

C) HSE KHÔNG BAO GIỜ ĐỨNG ĐỘC LẬP – NHƯNG KHÔNG ĐƯỢC HÒA TAN

HSE chỉ xuất hiện rõ ràng khi nó va chạm với các chức năng khác dưới áp lực vận hành.

Quyết định Tăng công suất nạp tại trạm → Áp lực Kỹ thuật cao hơn (Bơm/Máy nén chạy tối đa, nhiệt độ cao) → Rủi ro Tích lũy (Tăng tốc độ ăn mòn, giảm MTBF) → HSE buộc phải can thiệp (Yêu cầu tăng chu kỳ bảo trì, dừng nạp khi đạt ngưỡng nhiệt độ cảnh báo).

Quyết định Chấp nhận khách hàng ở tỉnh xa với tuyến đường khó khăn → Áp lực Vận hành (Lái xe mệt mỏi, thời gian di chuyển dài) → Rủi ro HSE (Tăng Human Error, Tăng xác suất tai nạn giao thông) → HSE buộc phải can thiệp (Yêu cầu tăng chi phí vận hành để có 2 lái xe/xe, hoặc từ chối nếu không đảm bảo khu vực dừng nghỉ an toàn).

Quyết định Đẩy nhanh tiến độ dự án xây trạm mới → Áp lực Tài chính/Tiến độ → Rủi ro MOC (Bỏ qua PSSR – Pre-Start Up Safety Review, rút ngắn thời gian thử nghiệm áp suất) → HSE buộc phải can thiệp (Dừng bàn giao cho đến khi PSSR được hoàn thành độc lập, kể cả khi phải chịu phạt chậm tiến độ).

D) 6 TRỤC CHIẾN LƯỢC HSE BẮT BUỘC

1. HSE & QUYỀN DỪNG VẬN HÀNH (STOP WORK AUTHORITY – SWA)

SWA là công cụ tối thượng, là tuyên bố rằng an toàn đứng trên mọi ràng buộc kinh tế. Trong ngành khí, SWA phải được trao cho mọi nhân sự từ điều độ viên, lái xe, nhân viên nạp/xả cho đến nhân viên bảo trì.

Khi nào Ops có quyền nói “KHÔNG”:

Khi nhiệt độ hoặc áp suất của thiết bị vượt quá 5% giới hạn vận hành an toàn (Safety Operating Limit – SOL).
Khi phát hiện rò rỉ khí (Leak) dù nhỏ, trong quá trình nạp/xả hoặc trên đường vận chuyển (đã được xác nhận qua cảm biến hoặc kiểm tra bằng mắt/mũi).
Khi khách hàng từ chối cung cấp chứng từ PCCC hợp lệ hoặc từ chối kết nối cáp tiếp địa/ESD.
Khi nhân viên vận hành cảm thấy mệt mỏi, không tỉnh táo, hoặc cảm thấy có mối nguy hiểm không rõ ràng (Uncertainty Risk).

Stop Work Authority là quyền lực thật, không phải poster:
Nếu một lái xe đang vận chuyển LNG báo cáo van áp suất (PRV) có dấu hiệu rò rỉ (chủ yếu là tiếng rít nhẹ, hoặc băng tuyết tích tụ ngoài van), Điều độ viên phải ngay lập tức ra lệnh: Dừng di chuyển, cô lập khu vực, và báo cáo khẩn cấp. Mất 4–6 giờ downtime, trễ giao hàng, phải điều xe cứu hộ kỹ thuật, chi phí cao. Nhưng quyết định này bảo vệ hệ thống khỏi một sự cố Catastrophic Leakage trên đường công cộng.

Nếu ban lãnh đạo phê bình hoặc trừ lương nhân viên vì downtime do SWA chính đáng, điều đó có nghĩa là quyền SWA chỉ là tờ giấy, và hệ thống an toàn đang chết dần từ bên trong.

2. HSE & FATIGUE / HUMAN ERROR (MỆT MỎI VÀ LỖI CON NGƯỜI)

Mối nguy hiểm nhất không phải là áp suất hay nhiệt độ, mà là sự mệt mỏi của người vận hành trong môi trường áp lực cao. Trong CNG/LNG, một lỗi nhỏ (như quên kiểm tra chốt an toàn, mở van sai thứ tự) có thể dẫn đến thảm họa.

Mối liên hệ giữa mệt mỏi và tai nạn LNG/CNG:
Khi Điều độ (Dispatch) bị ép phải tăng hiệu suất đội xe, họ sẽ nén lịch trình.
OTIF Pressure (Áp lực giao đúng hẹn) → Rút ngắn thời gian nghỉ ngơi của tài xế và nhân viên nạp/xả → Thời gian di chuyển (Driving Time) và Thời gian Thao tác (Operation Time) vượt quá giới hạn an toàn.
Một tài xế đã lái xe 10 giờ liên tục, đến trạm khách hàng lúc 2h sáng. Khi thao tác nạp/xả LNG/CNG đòi hỏi sự tập trung cao độ, mệt mỏi làm giảm khả năng nhận biết lỗi (Error detection ability). Việc quên đeo găng tay chuyên dụng, quên kiểm tra độ kín của coupling (khớp nối) là những sai sót thường xuyên xảy ra trong trạng thái mệt mỏi.

Tai nạn “nhỏ” nhìn lại đều có dấu hiệu mệt mỏi trước đó:
Hầu hết các trường hợp gần sự cố (Near-miss) liên quan đến tràn (spill) hoặc rò rỉ áp suất đều xảy ra vào cuối ca đêm hoặc đầu ca sáng, sau khi nhân viên đã làm việc quá 12 giờ. Root Cause Analysis (RCA) thường chỉ ra “Lỗi thao tác”, nhưng RCA hệ thống phải chỉ ra rằng: Lỗi thao tác là hậu quả của “Lỗi Điều độ” (Dispatch Error) vì đã lập lịch không tuân thủ chính sách quản lý mệt mỏi (Fatigue Management Policy), hoặc “Lỗi Tài chính” (Finance Error) vì không chấp nhận thuê thêm nhân sự để giảm tải ca.

3. HSE & KHÁCH HÀNG NGUY HIỂM (UNSAFE CUSTOMER)

Đây là nơi HSE va chạm mạnh nhất với Sales/Commercial. Khách hàng có văn hóa an toàn kém là lỗ hổng lớn nhất trong chuỗi phân phối khí.

Khách có hạ tầng kém, thao tác sai, văn hóa an toàn thấp:

Hạ tầng kém: Trạm tiếp nhận khí của khách hàng không được quy hoạch đúng PCCC, không có hàng rào bảo vệ, hoặc sử dụng thiết bị phụ trợ không đạt chuẩn (ví dụ: máy phát điện đặt quá gần khu vực nạp/xả khí).
Thao tác sai: Khách hàng tự ý thay đổi quy trình vận hành trạm nén (PRU/Vaporizer) mà không thông báo MOC, hoặc đào tạo nhân sự vận hành trạm quá sơ sài.

Vì sao có khách bắt buộc phải EXIT, dù volume và giá tốt:
Giả sử có một khách hàng sản xuất gạch (VLXD) với nhu cầu CNG lớn (50.000 Sm³/ngày) và sẵn sàng trả giá cao hơn 10% so với thị trường. Tuy nhiên, họ có lịch sử 3 lần vi phạm an toàn nghiêm trọng trong vòng 6 tháng (2 lần quên kết nối cáp tiếp địa, 1 lần hút thuốc trong khu vực cấm).
Dù biên gộp cao, Expected Loss (EL) của khách hàng này cũng rất cao.
EL = (Xác suất xảy ra sự cố) x (Thiệt hại tài chính thảm khốc).
Với rủi ro tích lũy (Cumulative Risk) cao từ các vi phạm lặp đi lặp lại, xác suất sự cố tiệm cận mức không chấp nhận được. Một vụ nổ nhỏ tại trạm khách hàng này có thể khiến doanh nghiệp mất giấy phép vận hành trên toàn bộ tuyến đường (mất License to Operate), hoặc đối diện với vụ kiện dân sự/hình sự kéo dài 5 năm. Chi phí gián đoạn hoạt động, điều tra, và chi phí cơ hội là không thể bù đắp bằng biên gộp của một hợp đồng.

Điều kiện an toàn tối thiểu để tiếp tục phục vụ (theo Unsafe Customer Policy):

Không có bất kỳ vi phạm Zero Tolerance nào (như sử dụng lửa trần, tháo dỡ van an toàn, cố ý phá vỡ quy trình ESD).
Đạt tối thiểu 80% điểm số trong Site Safety Audit Scorecard của nhà cung cấp khí.
Phải có nhân sự vận hành trạm được đào tạo và cấp chứng chỉ bởi nhà cung cấp khí (đã tham gia MOC khi thay đổi nhân sự).

4. HSE & THIẾT BỊ / TÀI SẢN (ASSET INTEGRITY)

“Thiết bị còn chạy được” KHÔNG đồng nghĩa “còn an toàn”:
Thiết bị CNG/LNG (Trailer, PRU, Vaporizer) được thiết kế với hệ số an toàn (Safety Factor) cao. Một chiếc trailer CNG có thể chịu được áp suất cao hơn áp suất vận hành (MOP – Maximum Operating Pressure) rất nhiều. Tuy nhiên, rủi ro an toàn nằm ở sự tích lũy hư hỏng và xuống cấp vật liệu mà mắt thường không thấy được (ví dụ: ăn mòn bên trong, mỏi kim loại do chu kỳ áp suất/nhiệt độ).

Khi một máy nén khí (CNG Compressor) vẫn đạt hiệu suất nén 90% (Capacity Utilization tốt), Ops có thể muốn kéo dài thời gian bảo trì để tối đa hóa doanh thu. Nhưng nếu máy đã vượt quá 10% chu kỳ bảo trì bắt buộc theo tiêu chuẩn nhà sản xuất (Overdue Inspection Rate), rủi ro mỏi kim loại, hỏng hóc van áp lực cao, hoặc rò rỉ dầu bôi trơn tăng vọt.

Khi nào tài sản phải dừng khai thác vì rủi ro tích lũy:

Khi có một lỗi HAZOP chưa được đóng (open item) tồn tại quá 30 ngày (Defect Backlog Management).
Khi kết quả kiểm tra Không Phá Hủy (NDT) phát hiện vết nứt vượt quá ngưỡng chấp nhận (Acceptance Criteria) cho dù thiết bị vẫn vận hành bình thường.
Khi thời gian trung bình giữa các lần hỏng hóc (MTBF) giảm 30% so với năm trước, cho thấy rủi ro hệ thống tăng lên, buộc phải dừng khai thác để kiểm tra toàn diện (Major Overhaul).

5. HSE & QUẢN LÝ THAY ĐỔI (MANAGEMENT OF CHANGE – MOC)

MOC là rào cản phòng vệ cuối cùng chống lại sự tiện lợi và áp lực thời gian. Việc bỏ qua MOC là con đường tắt trực tiếp dẫn đến tai nạn.

Những thay đổi “rất nhỏ” nhưng gây tai nạn lớn:
Ví dụ: Điều độ quyết định thay đổi tuyến đường giao hàng thường xuyên để tránh một đoạn kẹt xe (Thay đổi tuyến). Sự thay đổi này tưởng chừng chỉ liên quan đến GPS và thời gian. Tuy nhiên, tuyến mới đi qua khu vực dân cư đông đúc hơn, có nhiều đèn giao thông hơn, và có dốc cao hơn. Thay đổi này làm tăng:

Thời gian phanh (Braking distance) cho xe tải nặng.
Xác suất va chạm tại giao lộ.
Thời gian lái xe, góp phần vào Fatigue.

Một thay đổi nhỏ về tuyến đường bắt buộc phải kích hoạt MOC để đánh giá tác động lên rủi ro giao thông và Fatigue Management Policy.

MOC bị bypass trong thực tế như thế nào:
Tình huống phổ biến: Nhân viên vận hành (Ops) thấy rằng việc sử dụng một loại khớp nối (coupling) khác loại tiêu chuẩn sẽ giúp họ nạp/xả nhanh hơn 15 phút tại trạm khách hàng X. Đây là một thay đổi vật chất (Physical Change). Ops quyết định “thử nghiệm” nó mà không thông báo MOC.
Hệ quả: Khớp nối mới có thể không tương thích hoàn toàn với áp suất vận hành, hoặc vật liệu O-ring không chịu được nhiệt độ cryogenic (nếu là LNG), dẫn đến rò rỉ áp suất cao/lỏng khi đang nạp. Điều này xảy ra vì áp lực tối ưu hóa thời gian (throughput optimization) đã vượt lên trên quy trình an toàn.

6. HSE & CHI PHÍ ẨN (HIDDEN COST)

Tai nạn không chỉ là injury (thương tích) hay thiệt hại tài sản trực tiếp. Chi phí lớn nhất nằm ở những thứ vô hình, khó định lượng.

Downtime và Mất Quyền Vận Hành:
Nếu một sự cố nghiêm trọng xảy ra, toàn bộ chuỗi cung ứng phải dừng để điều tra (Downtime). 1 ngày Downtime của toàn bộ đội xe và trạm nạp có thể làm mất doanh thu 500 triệu đồng, chưa kể chi phí bồi thường cho khách hàng bị dừng sản xuất (Take-or-pay / Penalty clause).

Mất Niềm Tin Địa Phương (Loss of Social License to Operate):
Sự cố khí luôn gây ảnh hưởng lớn đến cộng đồng xung quanh. Nếu một trailer CNG bị rò rỉ và phải xả khẩn cấp gần khu dân cư, cộng đồng địa phương sẽ mất niềm tin. Chính quyền địa phương có thể áp đặt các điều kiện vận hành khắt khe hơn (ví dụ: cấm vận chuyển giờ cao điểm, giới hạn tuyến đường), làm tăng chi phí vận hành (Cost-to-serve) vĩnh viễn và giảm hiệu suất đội xe.

Vì sao an toàn luôn rẻ hơn tai nạn gấp nhiều lần:
Đầu tư 1 tỷ đồng vào hệ thống giám sát rò rỉ tự động (Leak Detection System) cho 5 trạm nạp có thể tránh được thiệt hại tiềm tàng 100 tỷ đồng (gồm phạt, bồi thường, và downtime) do một sự cố rò rỉ lớn. An toàn là khoản đầu tư giảm thiểu rủi ro tài chính, không phải là chi phí vận hành. CFO phải tính toán ROI (Return on Investment) của An toàn thông qua Cost Avoidance.

E) CASE STUDY HSE – PHÂN TÍCH HỆ THỐNG GÂY SỰ CỐ

Case 1: Near-miss – Áp lực Điều độ gây Lỗi Human Factor

Bối cảnh:

Loại khách: 03 nhà máy Ceramic (Gạch men) ở khu vực phía Nam. Nhu cầu lớn, đòi hỏi cung cấp liên tục (Just-in-Time).
Quy mô: 05 Trailer CNG (20 feet) và 01 trạm nạp chính. Vận hành 24/7.
Thách thức: Áp lực OTIF cực cao vì nhà máy Ceramic không thể dừng lò. Điều độ (Dispatch) bị ép phải duy trì Capacity Utilization của 5 xe ở mức 95% để đáp ứng tải.

Tình huống Vận hành Cụ thể:
Một tài xế (Ông T.) đã làm việc liên tục 6 ngày, tổng cộng 70 giờ, bao gồm 2 ca đêm liên tiếp do đồng nghiệp nghỉ ốm. Dispatcher (Điều độ viên) ép Ông T. phải hoàn thành chuyến giao hàng cuối cùng cho khách hàng A lúc 3h sáng, trước khi về nghỉ. Dispatcher đã bỏ qua tín hiệu Fatigue trong hệ thống ERP (tổng giờ làm việc vượt ngưỡng 55 giờ/tuần).

Near-miss: Rò rỉ áp suất cao (High-Pressure Leak)
Lúc 3h45 sáng tại trạm khách hàng A, Ông T. thực hiện thao tác ngắt kết nối ống nạp CNG. Do mệt mỏi, Ông T. đã bỏ qua bước kiểm tra áp suất dư (Residual Pressure Check) và ngắt kết nối khi đường ống vẫn còn áp suất cao (khoảng 50 bar), thay vì phải xả về 0 bar.
Hệ quả: Khí CNG thoát ra với tốc độ cao, tạo ra tiếng ồn lớn và một lượng khí lạnh nguy hiểm, gây bỏng lạnh cấp độ 1 vào tay Ông T. (dù đeo găng tay thông thường, không phải cryogenic). Hệ thống ESD (Emergency Shut Down) của trailer tự động kích hoạt.

Chẩn đoán Nguyên nhân Gốc (Root Cause Analysis – RCA):
RCA bề mặt: Lỗi thao tác của tài xế T. (Unsafe Act).
RCA cấp độ 2 (Nguyên nhân trực tiếp): Vi phạm quy trình ngắt kết nối.
RCA Cấp độ Hệ thống (Root Cause): Chính sách Điều độ quá tải (Systemic Dispatch Failure). Dispatcher và Quản lý Vận hành đã ưu tiên OTIF và Capacity Utilization hơn Fatigue Management Policy, tạo ra điều kiện để Human Error xảy ra vào thời điểm rủi ro cao nhất (3h sáng, mệt mỏi tích lũy). Dispatcher đã chủ động Bypass dữ liệu cảnh báo từ ERP/GPS.

Giải pháp Triển khai (4 tuần):

Tuần 1: Dừng toàn bộ đội xe để rà soát Fatigue Indicator và MOC khẩn cấp về Dispatching Rule.
Tuần 2: Triển khai hệ thống tự động khóa lịch điều độ (Automated Scheduling Lockout) nếu tổng giờ làm việc vượt quá 50 giờ/tuần hoặc liên tục 2 ca đêm (chặn Veto từ Ops).
Tuần 3: Đào tạo lại về SWA cho tất cả nhân sự (kể cả Dispatcher): Tài xế có quyền từ chối lái khi mệt.
Tuần 4: Lắp đặt cảm biến áp suất trên khớp nối và tích hợp vào SCADA để cảnh báo và tự động ngắt nếu áp suất >5 bar khi ngắt kết nối.

Kết quả Định lượng (So sánh 3 tháng trước và 3 tháng sau):

chỉ số	trước can thiệp	sau can thiệp	ghi chú
OTIF	99.5%	97.8%	Giảm do phải xây dựng Safety Buffer time
downtime	1.5%	3.2%	Tăng do chu kỳ kiểm tra SWA và Fatigue Management
cost per Sm³	1,250 VNĐ	1,300 VNĐ	Tăng chi phí nhân sự và bảo trì
năng suất nạp/giờ	5,000 Sm³/h	4,800 Sm³/h	Giảm do quy trình kiểm tra nghiêm ngặt hơn
km rỗng	8.0%	8.5%	Tăng nhẹ do phải điều chỉnh tuyến tránh kẹt xe
tỷ lệ sự cố (Near-miss)	0.2 / 100 chuyến	1.5 / 100 chuyến	TĂNG (TỐT): Văn hóa báo cáo Near-miss được cải thiện
Fatigue Indicator OT	65 giờ/tuần	48 giờ/tuần	Giảm đáng kể, rủi ro Human Error giảm theo

Lưu ý: Tỷ lệ Near-miss TĂNG là tín hiệu TỐT, chứng tỏ nhân viên không còn sợ bị khiển trách và bắt đầu báo cáo mọi dấu hiệu bất thường, giúp ban quản lý nhìn thấy rủi ro thật sự.

Case 2: Quyết định Exit Khách hàng – Veto Tài chính vì An toàn

Bối cảnh:

Loại khách: Nhà máy Thép (sử dụng LNG hóa hơi cho lò nung). Volume cực lớn, 80.000 Nm³/ngày.
Quy mô: Cung cấp bằng LNG trailer (Cryogenic Tanker), nạp xả 2–3 chuyến/ngày. Trạm hóa hơi (Vaporization Unit) được lắp đặt tại chỗ.
Thách thức: Khách hàng yêu cầu tốc độ nạp/xả nhanh để giảm tồn kho LNG, và thường xuyên thay đổi nhân sự vận hành trạm.

Tình huống: Rủi ro Quản lý Thay Đổi (MOC) và Hạ tầng Khách hàng.
Trong 1 năm, Sales đạt lợi nhuận cực tốt từ khách hàng này (EBITDA margin 15%). Tuy nhiên, phòng HSE và Ops ghi nhận:

Khách hàng tự ý thay đổi Van An Toàn (PRV) trên Vaporizer sang loại không đúng tiêu chuẩn áp suất thiết kế để “tăng lưu lượng”. Đây là một thay đổi MOC nghiêm trọng nhưng bị che giấu.
Sau 3 lần đào tạo lại, nhân viên vận hành của khách hàng vẫn tiếp tục vi phạm quy trình kiểm tra áp suất đường ống trước khi kết nối (vi phạm Zero Tolerance Policy).
Kết quả đánh giá Site Safety Audit Scorecard liên tục dưới 70%.

Áp lực: Sales và CFO phản đối mạnh mẽ việc Exit khách hàng này vì doanh thu chiếm 25% tổng doanh thu khí.

Chẩn đoán Nguyên nhân Gốc và Quyết định Veto:
Chẩn đoán: Khách hàng này đã chứng minh họ không thể quản lý Rủi ro Thảm họa (Catastrophic Risk) liên quan đến thiết bị áp suất và nhiệt độ cực thấp. Việc thay đổi PRV tự ý có thể dẫn đến quá áp, vỡ ống, tràn LNG lỏng, gây ra đám mây khí cháy (flammable vapor cloud).

Phòng HSE và COO (Chief Operating Officer) đã kích hoạt Unsafe Customer Policy (UCP):

Dựa trên dữ liệu 3 lần vi phạm Zero Tolerance (do MOC không kiểm soát và thao tác sai).
Đưa ra Phân tích Rủi ro Tài chính (Financial Risk Assessment): Chi phí Tối đa Hợp lý (Plausible Maximum Loss – PML) nếu xảy ra sự cố tại trạm thép được ước tính gấp 25 lần tổng lợi nhuận kỳ vọng từ khách hàng này trong 5 năm tới.
Quyết định: Cảnh báo lần cuối (30 ngày) và nếu không thay đổi triệt để (thay PRV đúng chuẩn, đào tạo nhân sự đạt 100%), sẽ kích hoạt Exit Strategy.

Hậu quả và Kết quả:
Khách hàng từ chối thay đổi (vì cho rằng yêu cầu quá khắt khe). Doanh nghiệp CNG/LNG (Reboostlab) đã buộc phải chấm dứt hợp đồng.

Kết quả Định lượng (So sánh năm trước và năm sau khi Exit):

chỉ số	năm có khách hàng (trước Exit)	năm sau Exit	ghi chú
Doanh thu Khí	100%	75%	Giảm 25% trực tiếp
EBITDA margin	15.0%	16.5%	Tăng biên lợi nhuận do giảm Cost-to-Serve và Rủi ro
cost-to-serve (cho khách này)	1,500 VNĐ/Sm³	750 VNĐ/Sm³	Giảm chi phí kiểm tra đột xuất và quản lý khắc phục
tỷ lệ sự cố nghiêm trọng	0.5 / năm	0 / năm	Không có sự cố
DSO (Ngày bán hàng tồn đọng)	45 ngày	35 ngày	Cải thiện Dòng tiền
tồn kho an toàn (Safety Stock)	15 ngày	10 ngày	Giảm do giảm rủi ro gián đoạn chuỗi cung ứng
Premium Bảo hiểm Trách nhiệm	3 tỷ VNĐ	2.5 tỷ VNĐ	Giảm chi phí bảo hiểm do hồ sơ an toàn tốt hơn
Stop Work activation count	5 lần/năm	15 lần/năm	Tăng SWA vì tập trung vào khách hàng chất lượng

Bài học: Quyết định Veto của HSE đã gây ra cú sốc doanh thu ngắn hạn (-25%), nhưng đã cải thiện Biên gộp, Dòng tiền và giảm đáng kể Rủi ro Tổng thể (Total Risk Exposure) của doanh nghiệp. An toàn là lựa chọn chiến lược, không phải lựa chọn tài chính.

F) KPI HSE – ĐO ĐÚNG ĐỂ DỪNG ĐÚNG

KPI an toàn trong ngành khí phải đo lường sức khỏe của văn hóa an toàn và mức độ rủi ro tích lũy, chứ không chỉ là số vụ tai nạn.

Bảng Khung Đo Lường và Nguồn Dữ liệu

chỉ số	ý nghĩa vận hành	nguồn dữ liệu
Near-miss frequency	Mức độ báo cáo rủi ro tiềm ẩn	Sổ ca, Incident Reporting System
Unsafe act / unsafe condition ratio	Tỷ lệ hành vi/điều kiện không an toàn được phát hiện	HSE Audit Report, Video giám sát
Fatigue indicator (OT, ca đêm liên tục)	Mức độ mệt mỏi của Ops/Dispatch	ERP, GPS Tracking System, Sổ ca
Equipment overdue inspection rate	Tỷ lệ thiết bị chậm kiểm định	Asset Management System, CMMS
Permit-to-work violation rate	Tần suất vi phạm PTW	PTW System Log
Stop Work activation count	Mức độ sử dụng quyền SWA	SWA Log Book
MTTR (Mean Time To Repair) cho lỗi ESD	Thời gian sửa lỗi quan trọng	Maintenance Log, SCADA Alarm Log
Training completion rate (cho MOC)	Mức độ sẵn sàng đối phó thay đổi	HRIS, MOC Documentation
Site Safety Audit Scorecard (Khách)	Mức độ an toàn tại điểm giao	HSE Audit Report
Days Away From Work (DAFW)	Mức độ nghiêm trọng của sự cố thương tích	Incident Report, HRIS

KPI nào tăng là tín hiệu TỐT:

Near-miss frequency: Tăng chứng tỏ nhân sự tin tưởng vào hệ thống báo cáo, không sợ bị trừng phạt.
Stop Work activation count: Tăng chứng tỏ SWA là quyền lực thật và được sử dụng tích cực để ngăn chặn rủi ro.
Training completion rate (đặc biệt là đào tạo cho MOC mới): Tăng chứng tỏ hệ thống sẵn sàng tiếp nhận thay đổi an toàn.

KPI nào giảm là cảnh báo NGUY HIỂM:

Near-miss frequency: Giảm có thể là tín hiệu nguy hiểm, không phải vì rủi ro giảm, mà vì nhân viên đang che giấu hoặc ngại báo cáo (Silent Safety Culture).
Unsafe act / unsafe condition ratio: Nếu tỷ lệ này giảm quá nhanh mà không đi kèm với việc đầu tư lớn vào thiết bị/công nghệ, có thể là dấu hiệu kiểm tra hình thức.
Permit-to-work violation rate: Nếu bằng 0 quá lâu, có thể PTW đang bị bỏ qua hoàn toàn hoặc chỉ là thủ tục giấy tờ.

HSE/COO phải xem xét dữ liệu này như tín hiệu của hệ thống: Nếu OTIF đạt 100% và Near-miss bằng 0, điều đó có nghĩa là hệ thống đang hoạt động dưới áp lực cực cao và rủi ro đang bị dồn nén.

G) TÍN HIỆU SỚM HSE – RIÊNG, SẮC, KHÔNG CHUNG

Các tín hiệu này thường bị bỏ qua vì chúng không xuất hiện trên báo cáo tài chính hay dashboard Ops chính. Chúng là tiếng rên rỉ của hệ thống.

Dispatcher quá tải: Thể hiện qua việc trả lời email/chat chậm, liên tục nhầm lẫn mã trailer/khách hàng, hoặc cố gắng điều phối xe mà không kiểm tra thông tin thời tiết/tuyến đường. Dữ liệu từ ERP cho thấy Dispatcher liên tục chỉnh sửa lệnh vận chuyển sau khi đã gửi đi.
Lái xe ngại báo lỗi: Lái xe liên tục ghi “Xe chạy tốt” trong sổ ca, mặc dù GPS cho thấy xe đã dừng giữa đường 3 lần trong tuần. Đây là dấu hiệu họ sợ bị phạt hoặc sợ làm mất thời gian sửa chữa.
Sổ ca “bình thường” quá đều: Mọi check-list đều được đánh dấu “OK”, mọi thông số đều nằm chính xác ở giá trị danh định (ví dụ: áp suất nạp luôn là 200 bar, không có biến thiên nhỏ). Dấu hiệu của việc điền sổ ca hình thức, không kiểm tra thực tế.
Kiểm tra hình thức: Các hình ảnh báo cáo an toàn (chụp ảnh kết nối hose, kiểm tra áp suất) được chụp quá nhanh (dữ liệu GPS/SCADA cho thấy thời gian thao tác quá ngắn so với quy trình chuẩn).
Giao ca vội, không bàn giao rủi ro: Giao ca chỉ mất 2 phút, không có ghi chép cụ thể về các lỗi gần sự cố (Near-miss) hoặc các điều kiện bất thường của thiết bị (ví dụ: “Van A hơi cứng”).
Thiết bị bảo hộ cá nhân (PPE) bị bỏ qua: Nhân viên sử dụng PPE không đúng chuẩn (găng tay không phải cryogenic, giày bảo hộ mòn đế) nhưng không bị khiển trách.
Thường xuyên dùng “Bypass Mode” trên SCADA: Bỏ qua các tín hiệu cảnh báo nhiệt độ/áp suất nhỏ để hệ thống tiếp tục chạy.
Thiếu phụ tùng thay thế quan trọng: Nhân viên bảo trì liên tục phải vá/sửa chữa tạm thay vì thay mới các bộ phận quan trọng (ví dụ: O-ring, hose) do tồn kho phụ tùng an toàn (Safety Spare Parts) bị cắt giảm.
Thay đổi quy trình mà không có tài liệu: Nhân sự Ops phát minh ra “cách làm mới” để nhanh hơn 10 phút, nhưng không được ghi nhận trong quy trình MOC/SOP.
Tiếng ồn xung quanh tăng: Tiếng ồn lớn bất thường tại khu vực nạp/xả (do rò rỉ khí hoặc máy nén hoạt động quá tải) bị coi là “bình thường”.
Bỏ qua cảnh báo nhiệt độ: Hệ thống SCADA liên tục cảnh báo nhiệt độ cao (ví dụ: đầu nén khí) nhưng Ops chỉ ghi nhận mà không điều chỉnh tải.
Hợp đồng bảo trì bị trì hoãn: Hợp đồng bảo trì định kỳ cho các thiết bị PCCC hoặc van an toàn bị trì hoãn 3–6 tháng vì lý do tiết kiệm chi phí.
Áp lực của Sales lên HSE: Sales liên tục gọi điện hỏi về tiến độ Audit khách hàng hoặc yêu cầu bỏ qua một số lỗi nhỏ của khách.
Chỉ số Carbon Intensity (Scope 1) tăng: Tăng đột ngột (do tăng rò rỉ Methane – khí CNG) mà không có phân tích RCA.
Không có dữ liệu về Boil-off Rate: Đối với LNG, nếu doanh nghiệp không đo đạc và phân tích Boil-off Gas (BOG), họ đang bỏ qua rủi ro áp suất tăng và lãng phí khí.

H) POLICY SNIPPET RIÊNG CHO HSE – UNSAFE CUSTOMER POLICY

Để củng cố quyền Veto, doanh nghiệp cần có chính sách rõ ràng về việc từ chối/chấm dứt phục vụ khách hàng.

POLICY: Chính sách Khách hàng Không An toàn (Unsafe Customer Policy – UCP)

Mục đích: Xác định các điều kiện an toàn tối thiểu không thể thương lượng tại điểm giao nhận khí, và thiết lập quy trình thoái thác chiến lược (Exit Strategy) khi khách hàng không đáp ứng.

Điều 1: Tiêu chí Không Dung thứ (Zero Tolerance)

Nhà cung cấp (Supplier) sẽ ngay lập tức dừng vận hành (Stop Work) và kích hoạt quy trình cảnh báo/chấm dứt hợp đồng nếu khách hàng vi phạm bất kỳ điều kiện nào sau đây:

1.1. Cố ý ngắt kết nối hoặc vô hiệu hóa bất kỳ thiết bị ESD, khóa liên động (interlock), hoặc cảm biến an toàn nào.
1.2. Sử dụng lửa trần, hút thuốc, hoặc các nguồn đánh lửa khác trong phạm vi 15 mét của khu vực nạp/xả khí.
1.3. Từ chối kết nối cáp tiếp địa hoặc thiết bị kiểm soát tĩnh điện.
1.4. Nhân sự vận hành trạm không có chứng chỉ đào tạo an toàn còn hiệu lực (đã bị vượt quá 90 ngày so với hạn đào tạo lại).

Điều 2: Quy trình Cảnh báo và Khắc phục

2.1. Lần vi phạm đầu tiên (Non-Zero Tolerance): Ghi nhận, cảnh báo chính thức bằng văn bản, yêu cầu khắc phục trong 7 ngày. Chi phí kiểm tra lại do khách hàng chi trả.
2.2. Vi phạm lần thứ hai (Non-Zero Tolerance): Dừng cung cấp 72 giờ, phạt hành chính, yêu cầu xây dựng kế hoạch hành động khắc phục (Corrective Action Plan – CAP).
2.3. Lần vi phạm thứ ba (Non-Zero Tolerance) HOẶC Lần vi phạm Zero Tolerance đầu tiên: Kích hoạt Exit Strategy.

Điều 3: Thoái thác Hợp đồng (Exit Strategy)

3.1. Phân quyền: Trưởng phòng HSE/COO có quyền Veto thương mại và kích hoạt Exit Strategy, bất kể ý kiến của phòng Sales/Commercial. Quyết định này không cần sự đồng thuận của CEO/CFO nếu được hỗ trợ bởi hồ sơ rủi ro rõ ràng.
3.2. Thực hiện: Thông báo chấm dứt hợp đồng với thời gian ân hạn tối thiểu theo thỏa thuận pháp lý (thường là 30–60 ngày). Trong thời gian này, việc cung cấp chỉ được tiếp tục nếu khách hàng đáp ứng 100% các yêu cầu an toàn tạm thời (Interim Safety Requirements) do HSE đặt ra.
3.3. Bảo vệ: Doanh nghiệp chấp nhận chi phí phạt vi phạm hợp đồng nếu việc Exit được chứng minh là cần thiết để tránh Rủi ro Thảm họa (Force Majeure due to Catastrophic Risk Mitigation).

I) RANH GIỚI CUỐI – SAFETY BOUNDARY

HSE là ranh giới không thương lượng:
Trong các cuộc họp điều hành hàng ngày, áp lực về doanh số và hiệu suất luôn cao hơn áp lực về rủi ro. Chính vì vậy, ranh giới HSE phải được tuyên bố và bảo vệ ở cấp độ cao nhất.

Không OTIF nào đổi bằng tai nạn:
Nếu hệ thống điều độ (Dispatch) đối diện với tình huống cần 2 giờ để kiểm tra bảo dưỡng phòng ngừa (PM) cho trailer A, nhưng nếu bỏ qua PM sẽ giúp trailer A giao hàng đúng giờ, quyết định phải là: Chấp nhận trễ OTIF (hoặc mất hợp đồng), thực hiện PM. Một tai nạn do trailer A gây ra có thể làm tê liệt toàn bộ đội xe, khiến tất cả các hợp đồng OTIF đều thất bại vĩnh viễn.

Ops có quyền veto vì an toàn:
Khi một kỹ thuật viên thấy van hơi có vấn đề và cần kiểm tra áp suất kín (Leak Test) kéo dài 30 phút, anh ta có quyền SWA ngay lập tức. Điều độ viên (Dispatcher) không có quyền nói: “Cứ nạp đi, kiểm tra sau.”

CEO/CFO không được ép vượt ranh giới này:
Áp lực tài chính lớn nhất thường đến từ việc đảm bảo dòng tiền hoặc đạt chỉ tiêu tăng trưởng. Nếu một quyết định (ví dụ: mua sắm trailer cũ hơn, giảm chu kỳ bảo trì, cắt giảm nhân sự kiểm soát an toàn) được đưa ra vì lý do tài chính, nhưng làm tăng xác suất rủi ro thảm họa, Trưởng phòng HSE phải có quyền báo cáo trực tiếp lên Hội đồng Quản trị về việc này, sử dụng dữ liệu QRA (Quantitative Risk Assessment) để chứng minh Chi phí Dự kiến (Expected Loss) đang tăng.

J) ACTIONABLE TAKEAWAYS – NGUYÊN TẮC QUẢN TRỊ RỦI RO THẢM HỌA

Để chuyển hóa HSE từ bộ phận tuân thủ thành ranh giới chiến lược, các cấp quản lý cần thay đổi triệt để tư duy ra quyết định.

CEO / COO (Lãnh đạo Chiến lược và Vận hành)

Thiết lập và bảo vệ Quyền Dừng Vận Hành (SWA) ở mọi cấp, coi số lần SWA kích hoạt là KPI TÍCH CỰC của văn hóa an toàn.
Bắt buộc kiểm tra chỉ số Fatigue Management (Giờ làm việc, ca đêm liên tục) của Ops/Dispatch/Driver hàng tuần. Nếu vượt ngưỡng, tự động khóa lịch điều độ.
Chấp nhận Chi phí Cơ hội (Opportunity Cost) của việc từ chối khách hàng nguy hiểm. Dùng UCP như một công cụ lọc khách hàng chiến lược.
Đảm bảo ngân sách cho Safety Spare Parts (Tồn kho an toàn thiết bị). Không để việc thiếu O-ring hay van dự phòng gây ra việc sửa chữa tạm bợ.
Yêu cầu MOC (Quản lý Thay Đổi) cho mọi quyết định thay đổi lịch trình, tuyến đường, hoặc loại thiết bị. KHÔNG CHO PHÉP MOC BỊ BYPASS.

CFO (Tài chính và Đầu tư)

Dừng coi An toàn là Chi phí (Cost Center); tính toán An toàn là Công cụ Giảm Thiểu Rủi ro Tài chính (Risk Mitigation Investment).
Áp dụng mô hình Tài chính Rủi ro (Financial Catastrophe Modeling) để định lượng Expected Loss (EL) từ các sự cố LNG/CNG tiềm tàng (Ví dụ: EL = 100 tỷ VNĐ). So sánh EL với lợi nhuận kỳ vọng của các hợp đồng rủi ro.
Phân bổ ngân sách độc lập cho các hệ thống an toàn trọng yếu (ESD, Leak Detection, PRV) mà Ops/Maintenance không được phép cắt giảm.
Theo dõi KPI: Premium Bảo hiểm Trách nhiệm (Insurance Premium) như một chỉ số định lượng về hồ sơ rủi ro của doanh nghiệp. Hồ sơ tốt giúp giảm Premium.
Tính toán Cost-to-Serve (Chi phí phục vụ) theo Rủi ro. Khách hàng rủi ro cao phải có giá (Pricing) cao hơn để bù đắp. Nếu giá không thể bù đắp rủi ro thảm họa, hãy Exit.

Sales / Commercial (Thương mại và Khách hàng)

Dừng hứa hẹn OTIF phi thực tế cho khách hàng mới khi hệ thống Ops đang chạy ở Capacity Utilization cao. Xây dựng Safety Buffer time trong cam kết giao hàng.
Sử dụng Site Safety Audit Scorecard của HSE như điều kiện TIÊN QUYẾT để ký hợp đồng, không phải là thủ tục hậu kỳ.
Chấm dứt văn hóa “hối lộ” an toàn: Không chấp nhận hạ giá để khách hàng chấp nhận rủi ro hoặc điều kiện an toàn kém.
Luôn truyền thông UCP rõ ràng cho khách hàng ngay từ đầu: Quyền dừng cung cấp vì lý do an toàn là không thể thương lượng.
Báo cáo rõ ràng mọi yêu cầu MOC từ khách hàng cho HSE trước khi hứa hẹn với khách.

Ops / Dispatch (Vận hành và Điều độ)

Ops phải là người đầu tiên kích hoạt SWA. Nếu thấy áp suất thiết bị hơi bất thường, phải dừng ngay và kiểm tra.
Sử dụng dữ liệu GPS và SCADA để tính toán Thời gian Thao tác Thực tế (Actual Operation Time) và so sánh với thời gian chuẩn SOP. Nếu rút ngắn bất thường, phải điều tra ngay (dấu hiệu rút ngắn quy trình an toàn).
Đảm bảo hệ thống ERP/SCADA/GPS tích hợp để cảnh báo chéo về Fatigue Indicator của nhân sự trước khi lập lịch.
Ghi nhận mọi Unsafe Act/Condition trong sổ ca, không đổ lỗi cho người báo cáo.
Yêu cầu các bộ phận quan trọng (Vaporizer, Compressor) phải có chu kỳ bảo trì DỰ PHÒNG (MTBF/MTTR) ngắn hơn so với tiêu chuẩn nhà sản xuất nếu thiết bị hoạt động trong môi trường khắc nghiệt hoặc Capacity Utilization cao.

HSE (An toàn, Sức khỏe, Môi trường)

Chuyển từ vai trò kiểm soát sang vai trò Veto chiến lược. Dám nói KHÔNG với CEO/CFO/Sales khi ranh giới an toàn bị đe dọa.
Tập trung phân tích Root Cause Analysis (RCA) ở cấp độ Hệ thống (Systemic Root Cause), không dừng lại ở Lỗi Con Người (Human Error).
Triển khai và đào tạo toàn bộ nhân sự về MOC theo 4 loại (Minor, Major, Temporary, Permanent). Yêu cầu đánh giá HAZOP cho mọi thay đổi Major.
Theo dõi các KPI “tín hiệu sớm”: Near-miss frequency, SWA count, Overdue Inspection Rate. Nếu Near-miss giảm, lập tức tiến hành điều tra văn hóa báo cáo.
Xây dựng mô hình Digital Twin đơn giản cho mạng lưới trailer và trạm để dự báo BOG (Boil-off Gas) hoặc áp suất theo lộ trình và thời tiết, giúp Dispatcher ra quyết định an toàn hơn.
Đảm bảo mọi MOC đều phải có Training Completion Rate 100% trước khi triển khai chính thức.
Định kỳ thực hiện LOPA (Layer of Protection Analysis) cho các kịch bản rủi ro thảm họa (Ví dụ: Sự cố mất điện đột ngột khi đang nạp/xả).

An toàn không phải là mục tiêu cần đạt được; nó là điều kiện biên phải được duy trì để doanh nghiệp tiếp tục tồn tại và tăng trưởng bền vững. Trong ngành CNG/LNG, vượt qua ranh giới an toàn luôn là lựa chọn tài chính đắt đỏ nhất.