Kinh doanh CNG/LNG - HSE / AN TOÀN / RỦI RO (CNG – LNG): Khi nào rủi ro được coi là “không chấp nhận”? (0033)

Kinh doanh CNG/LNG – HSE / AN TOÀN / RỦI RO (CNG – LNG): Khi nào rủi ro được coi là “không chấp nhận”? (0033)

Ranh giới sinh tử: Làm thế nào để hệ thống vận hành CNG/LNG không chết vì một quyết định “rất hợp lý” dưới áp lực OTIF và dòng tiền?

Trong ngành năng lượng áp suất cao và nhiệt độ thấp như CNG/LNG, câu hỏi về an toàn không bao giờ là “chúng ta đã tuân thủ chưa?” mà phải là “ranh giới thảm họa ở đâu, và chúng ta đang đứng cách nó bao xa?”. Rủi ro trong lĩnh vực này không chỉ là chi phí y tế hay phạt hành chính; đó là khả năng hủy diệt tài sản hàng chục triệu đô la, mất giấy phép vận hành vĩnh viễn, và thiệt hại về nhân mạng. Doanh nghiệp cung cấp khí công nghiệp không chết vì thiếu quy trình an toàn cơ bản, mà chết vì bỏ qua ranh giới an toàn chiến lược (Safety Boundary) trong những thời điểm áp lực vận hành, doanh số, hoặc tài chính đạt đỉnh. Việc xác định rủi ro "không chấp nhận được" không phải là một bài tập đạo đức hay tuân thủ, mà là một cơ chế dừng hệ thống (Stop Mechanism) được cài đặt cứng, bảo vệ doanh nghiệp khỏi chính sự tăng trưởng quá nóng của nó. Đây là lúc HSE trở thành quyền Veto chiến lược, không thể bị thương lượng.

(Bài viết này được thiết kế để phân tích chuyên sâu về lý thuyết Ranh giới An toàn Chiến lược (Safety Boundary Doctrine) trong vận hành chuỗi cung ứng CNG/LNG, tập trung vào các điểm giao thoa giữa áp lực kinh doanh và khả năng chấp nhận rủi ro thảm họa.)

────────────────────────────────────

A) MỤC LỤC CHIẾN LƯỢC HSE – SAFETY BOUNDARY DOCTRINE (38 Mục)

1.0 RANH GIỚI CHIẾN LƯỢC VÀ QUYỀN VETO

1.1 Khẳng định quyền dừng vận hành (Stop Work Authority) của mọi nhân viên, không phân biệt cấp bậc.
1.2 Quyền từ chối phục vụ khách hàng (Client Veto) dựa trên kết quả An toàn Môi trường (HSE Audit).
1.3 Khung tham chiếu LOPA (Layer of Protection Analysis) để định lượng mức độ độc lập của các rào cản an toàn.
1.4 Yêu cầu xem xét rủi ro thảm họa (Catastrophic Risk Review) cho mọi thay đổi công suất hoặc tuyến vận chuyển mới.
1.5 Không chấp nhận OTIF bằng mọi giá: Thiết lập điểm dừng cho áp lực điều độ vượt quá giới hạn Ca/Giờ được phê duyệt.

2.0 QUẢN LÝ TÍNH TOÀN VẸN TÀI SẢN (ASSET INTEGRITY)

2.1 Quyền dừng khai thác tài sản (Trailer, PRU, Trạm) nếu chu kỳ kiểm định quá hạn (Overdue Inspection).
2.2 Chính sách cấm "khai thác thêm" (life extension) đối với các van, ống mềm (hose) và thiết bị áp suất quan trọng đã hết tuổi thọ thiết kế.
2.3 Yêu cầu hiệu chuẩn hoặc thay thế ngay lập tức đối với các thiết bị bảo vệ áp suất (PSV, Burst Disc) có dấu hiệu sai lệch.
2.4 Quyền ngừng vận hành nếu hệ thống ESD (Emergency Shutdown) có bất kỳ lỗi nào được ghi nhận và chưa được khắc phục (Corrective Action Outstanding).
2.5 Không triển khai thiết bị mới ra hiện trường nếu chưa hoàn thành HAZOP (Hazard and Operability Study) và Đánh giá An toàn trước Khởi động (PSSR).

3.0 KHÁCH HÀNG & MÔI TRƯỜNG VẬN HÀNH

3.1 Tiêu chuẩn tối thiểu cho hạ tầng tiếp nhận khí của khách hàng (Unsafe Customer Boundary).
3.2 Quyền từ chối nạp xả nếu môi trường vận hành (ánh sáng, thông gió, tiếp đất) tại site khách hàng không đạt chuẩn.
3.3 Cơ chế kích hoạt Hợp đồng Dừng (Safety Exit Clause) khi khách hàng từ chối khắc phục các sai phạm an toàn cốt lõi.
3.4 Thiết lập khoảng cách an toàn (Exclusion Zone) được xác định bởi mô hình tán khí, và quyền dừng nạp nếu khu vực này bị xâm phạm.
3.5 Yêu cầu không phục vụ các cơ sở sản xuất có lịch sử vi phạm nghiêm trọng về PCCC hoặc sử dụng lao động trẻ em/cưỡng bức.

4.0 QUẢN LÝ NGUỒN NHÂN LỰC & MỆT MỎI (FATIGUE MANAGEMENT)

4.1 Chính sách tuyệt đối cấm kéo dài ca làm việc (OT) quá 12 giờ cho các vị trí vận hành áp suất cao (Lái xe, Nạp/Xả).
4.2 Quyền dừng vận hành nếu lái xe/kỹ thuật viên báo cáo mức độ mệt mỏi vượt ngưỡng cho phép (Fatigue Level Check).
4.3 Yêu cầu nghỉ ngơi bắt buộc 8 giờ sau khi hoàn thành lộ trình liên tục vượt 500km hoặc ca đêm.
4.4 Cơ chế ghi nhận và điều chỉnh lịch trình ngay lập tức nếu nhân viên phải làm việc liên tục trong 4 ngày đêm.
4.5 Quyền từ chối chấp nhận người làm thuê ngoài (Contractor) nếu hồ sơ đào tạo (Cryogenic Safety) không đầy đủ hoặc quá hạn.

5.0 QUẢN LÝ THAY ĐỔI (MANAGEMENT OF CHANGE – MOC)

5.1 Yêu cầu MOC chính thức cho mọi thay đổi nhỏ liên quan đến áp suất, nhiệt độ, lưu lượng và vị trí thiết bị.
5.2 Quyền tạm dừng dự án nếu quy trình MOC bị bỏ qua (Bypass) hoặc thực hiện sau khi thay đổi đã triển khai.
5.3 Không chấp nhận MOC khẩn cấp (Emergency MOC) nếu không có xác nhận rủi ro từ cấp Giám đốc Vận hành và HSE.
5.4 Yêu cầu xác nhận MOC cho việc thay thế vật tư (Spare Parts) bằng vật tư không chính hãng hoặc khác thông số kỹ thuật (Spec Deviation).
5.5 Cơ chế kiểm soát mọi thay đổi phần mềm SCADA hoặc logic điều khiển (Control Logic) phải qua MOC và thử nghiệm độc lập.

6.0 PHẢN ỨNG SỰ CỐ & HỌC HỎI

6.1 Yêu cầu báo cáo Near-Miss (Suýt xảy ra tai nạn) là bắt buộc, không được trừng phạt (No Blame Policy for Reporting).
6.2 Quyền của đội ngũ HSE/Điều tra để cách ly hiện trường và tạm dừng hoạt động liên quan ngay lập tức sau sự cố.
6.3 Cơ chế bắt buộc chia sẻ thông tin sự cố (Lesson Learned) ra toàn bộ chuỗi cung ứng và đối tác trong 24 giờ.
6.4 Thiết lập Tỷ lệ Báo cáo Near-Miss tối thiểu (Minimum Reporting Threshold) như một KPI TỐT (cho thấy văn hóa mở).
6.5 Quyền dừng lại và xem xét lại quy trình (Stand Down Review) sau khi đạt ngưỡng sự cố nhỏ (Minor Incident) đã được định trước.

7.0 TÍNH MINH BẠCH VÀ VĂN HÓA AN TOÀN

7.1 Yêu cầu công khai toàn bộ chỉ số an toàn (Leading & Lagging Indicators) cho toàn bộ nhân viên.
7.2 Quyền của nhân viên không phải làm việc nếu hệ thống cảnh báo hoặc PCCC cơ bản bị lỗi.
7.3 Cơ chế bảo vệ người báo cáo vi phạm an toàn (Whistleblower Protection) khỏi mọi hình thức trả đũa.

────────────────────────────────────

B) ĐỊNH VỊ HSE – SAFETY IS A STRATEGIC BOUNDARY

Trong lĩnh vực vận hành CNG/LNG, HSE không thể được hiểu đơn giản là một bộ quy tắc tuân thủ pháp luật hay việc trang bị thiết bị bảo hộ cá nhân (PPE).

HSE trong CNG/LNG LÀ:

1. Một hệ thống quản trị rủi ro thảm họa (Catastrophic Risk Management System): Trọng tâm là ngăn chặn các sự kiện có xác suất thấp nhưng hậu quả hủy diệt (ví dụ: BLEVE – Boiling Liquid Expanding Vapor Explosion, cháy lan rộng, ngạt khí lạnh). Nó sử dụng các công cụ như HAZOP (Nghiên cứu Khả năng Nguy hiểm và Vận hành), LOPA (Phân tích Lớp Bảo vệ), và Quantitative Risk Assessment (QRA).
2. Một ranh giới không thể thương lượng cho tăng trưởng và doanh thu: Mỗi Sm³ khí bán ra phải nằm trong khả năng kiểm soát rủi ro của hệ thống. Tăng trưởng quá nhanh, mở tuyến quá vội, hoặc chấp nhận khách hàng dưới tiêu chuẩn là hành vi vượt biên giới chiến lược.
3. Một cơ chế Veto chiến lược: HSE có quyền lực cuối cùng để dừng, từ chối, hoặc trì hoãn mọi quyết định của Sale, Dispatch, hay Finance nếu những quyết định đó làm suy yếu bất kỳ Lớp Bảo vệ (Layer of Protection) nào.

HSE KHÔNG PHẢI:

1. ESG: Mặc dù có phần giao thoa (ví dụ: giảm khí thải methane), nhưng ESG là chiến lược danh tiếng và bền vững dài hạn; HSE là rào chắn sinh tử ngắn hạn. HSE tập trung vào áp suất, nhiệt độ, và tính toàn vẹn vật chất (Integrity).
2. Ops (Vận hành): Ops tập trung vào hiệu suất (Uptime, Throughput, Cost per Sm³); HSE tập trung vào Độ an toàn (Safety Factor, Integrity Operating Windows). Ops muốn đi nhanh hơn; HSE đảm bảo không đi quá giới hạn tốc độ.
3. Bộ quy trình huấn luyện an toàn cơ bản: Huấn luyện cơ bản là điều kiện *cần*, nhưng không phải là chiến lược. Chiến lược HSE phải giải quyết những điểm gãy hệ thống, nơi áp lực kinh doanh làm suy yếu con người và thiết bị.

Thực tế đau lòng là, doanh nghiệp CNG/LNG không chết vì thiếu quy trình HSE, mà chết vì bỏ qua HSE trong những quyết định “rất logic” như: "Khách hàng này trả giá cao, chúng ta cần đạt chỉ tiêu tháng này, nên ta tạm bỏ qua lỗi van rò rỉ nhỏ này." hoặc "Hose đang bị giãn nhẹ, nhưng hàng đang kẹt, ta cứ dùng thêm một chuyến nữa."

Cái chết đến từ việc *hòa tan* rủi ro thảm họa vào rủi ro vận hành hàng ngày.

────────────────────────────────────

C) HSE KHÔNG BAO GIỜ ĐỨNG ĐỘC LẬP – NHƯNG KHÔNG ĐƯỢC HÒA TAN

HSE chỉ phát huy vai trò tối thượng khi nó được đặt đối diện với áp lực của các phòng ban khác. Rủi ro được định nghĩa là “không chấp nhận được” chính là khi áp lực vận hành đe dọa phá vỡ lớp bảo vệ cuối cùng.

Tình huống 1: Áp lực OTIF và Dispatch
*Quyết định X (Dispatch):* Để đáp ứng hợp đồng take-or-pay của Khách hàng A (sản xuất thép, tiêu thụ 15,000 Sm³/ngày), Điều độ buộc phải chuyển hướng Trailer T-01 từ tuyến bảo dưỡng về ngay tuyến giao hàng. T-01 đã quá hạn kiểm tra áp suất định kỳ 3 ngày (Overdue Inspection).
*Áp lực Y:* Tránh phạt hợp đồng (take-or-pay penalty) và tránh Downtime 4 giờ tại nhà máy thép.
*Rủi ro HSE Z:* Trailer quá hạn kiểm định có rủi ro tích lũy (Accumulated Risk) về độ mỏi vật liệu hàn, đặc biệt là ở cổ bồn CNG hoặc van đáy bồn LNG. Xác suất rò rỉ áp suất cao tăng theo cấp số nhân khi hoạt động ngoài chu kỳ bảo dưỡng. Nếu sự cố xảy ra trên đường cao tốc, hậu quả thảm khốc là không thể quản lý.
*HSE buộc phải can thiệp:* Giám đốc HSE/Ops phải kích hoạt Stop Work Authority (SWA) đối với T-01 ngay lập tức. Dù chấp nhận khoản phạt trễ hợp đồng hoặc phải điều chỉnh lịch sản xuất, việc đưa tài sản chưa được chứng nhận an toàn vào vận hành là rủi ro không chấp nhận được, vì nó phá vỡ Nguyên tắc 2.1 của Safety Constitution (Quyền dừng khai thác tài sản nếu chu kỳ kiểm định quá hạn).

Tình huống 2: Áp lực Doanh số và Khách hàng
*Quyết định X (Sales):* Ký hợp đồng cung cấp LNG cho Khách hàng B (nhà máy F&B mới) với giá cạnh tranh. Site B chỉ có 5m x 5m diện tích lắp đặt PRU/Vaporizer, sát bên khu vực chứa hóa chất dễ cháy và không có tường chắn PCCC đạt chuẩn. Khách hàng cam kết khắc phục sau 3 tháng.
*Áp lực Y:* Đạt chỉ tiêu Qúy 3, giành thị phần từ đối thủ.
*Rủi ro HSE Z:* Vi phạm nghiêm trọng khoảng cách an toàn (Exclusion Zone) và tiêu chuẩn ngăn cháy lan. Nếu xảy ra rò rỉ LNG và ngọn lửa bắt từ khu vực hóa chất, thảm họa là không thể tránh khỏi. Dù xác suất thấp, mức độ *Consequence* (Hậu quả) đặt rủi ro này vào vùng "Không Chấp Nhận Được" (Intolerable Zone) theo Ma trận Rủi ro.
*HSE buộc phải can thiệp:* HSE Veto phải được áp dụng, từ chối ký hợp đồng (hoặc đình chỉ triển khai) cho đến khi Khách hàng B hoàn thành việc xây dựng tường chắn PCCC và di dời hóa chất theo tiêu chuẩn NFPA 59A (hoặc tương đương). Đây là việc chấp nhận mất doanh thu ngắn hạn để bảo vệ vốn hóa dài hạn và giấy phép vận hành. (Tham chiếu Nguyên tắc 3.1 & 3.3: Tiêu chuẩn tối thiểu cho hạ tầng).

Trong cả hai tình huống trên, HSE không phải là người *kiểm tra* quy tắc, mà là người *định nghĩa* ranh giới tài chính và vận hành.

────────────────────────────────────

D) 6 TRỤC CHIẾN LƯỢC HSE BẮT BUỘC

1. HSE & QUYỀN DỪNG VẬN HÀNH (STOP WORK AUTHORITY)

Stop Work Authority (SWA) là quyền lực cao nhất và độc lập nhất trong hệ thống an toàn. Nó phải được vận hành như một cơ chế bảo hiểm cuối cùng, không phải là một văn bản quy trình.

*Khi nào Ops có quyền nói “KHÔNG”:*
Quyền nói KHÔNG được kích hoạt khi có sự vi phạm rõ ràng đối với Lớp Bảo vệ Độc lập (IPL – Independent Protection Layer). Ví dụ:
– Lái xe từ chối giao hàng nếu Van Ngừng Khẩn cấp (ESD) tại trạm khách hàng không được thử nghiệm hoặc bị niêm phong ở vị trí Mở.
– Kỹ thuật viên từ chối nạp khí nếu áp suất nạp/xả bị lệch quá 5% so với quy trình chuẩn (vì điều này có thể gây quá tải cho thiết bị đầu cuối).
– Dispatcher từ chối điều xe nếu nhận thấy lái xe đã vượt quá giới hạn giờ làm việc trong 48 giờ trước đó.

SWA không phải là một poster; nó là một quyền lợi được bảo vệ khỏi sự trả đũa tài chính. Nếu một kỹ thuật viên dừng nạp vì lý do an toàn chính đáng, mọi chi phí phát sinh (trễ OTIF, chi phí lưu xe) phải được chấp nhận mà không ảnh hưởng đến đánh giá hiệu suất (KPI) của họ.

2. HSE & FATIGUE / HUMAN ERROR

Trong ngành khí, lỗi con người (Human Error) thường là nguyên nhân trực tiếp, nhưng sự mệt mỏi (Fatigue) và áp lực hệ thống mới là nguyên nhân gốc (Root Cause).

Mối liên hệ giữa mệt mỏi và tai nạn LNG/CNG:
– Ca đêm, OT kéo dài, đặc biệt là lái xe trên tuyến đường dài, làm giảm khả năng ra quyết định nhanh chóng trong tình huống khẩn cấp (ví dụ: mất lái, rò rỉ nhỏ cần đóng van).
– Áp lực OTIF khiến lái xe/kỹ thuật viên rút ngắn quy trình (Bypass Procedure): bỏ qua kiểm tra rò rỉ (Leak Check), cắt giảm thời gian làm mát/làm nóng thiết bị, hoặc giao ca vội vàng.
– Tai nạn “nhỏ” nhìn lại đều có dấu hiệu mệt mỏi trước đó: Sự cố kết nối hose lỏng, thao tác sai thứ tự van, hay quên cô lập thiết bị (LOTO – Lockout/Tagout).

Để quản lý trục này, hệ thống phải theo dõi nghiêm ngặt chỉ số Thời gian làm việc liên tục (Continuous Working Hours) và Thời gian nghỉ ngơi giữa các ca (Rest Period Compliance) qua dữ liệu từ GPS, Sổ ca điện tử, và hệ thống ERP chấm công. Việc cho phép một dispatcher quá tải điều phối 15 xe CNG/LNG trong đêm mưa bão là hành vi chấp nhận rủi ro thảm họa.

3. HSE & KHÁCH HÀNG NGUY HIỂM (UNSAFE CUSTOMERS)

Khách hàng nguy hiểm không chỉ là người làm giảm biên lợi nhuận, mà còn là người đưa rủi ro thảm họa vào hệ sinh thái của doanh nghiệp.

*Ví dụ:* Khách hàng sản xuất vật liệu xây dựng có thói quen dùng máy xúc hoạt động sát khu vực bồn chứa/PRU. Hoặc khách hàng có văn hóa an toàn thấp, thường xuyên để người không liên quan vào khu vực cấm (Exclusion Zone) trong quá trình nạp/xả.

*Vì sao có khách bắt buộc phải EXIT, dù volume và giá tốt:*
– Khi rủi ro nằm ngoài khả năng kiểm soát của nhà cung cấp. Nếu hạ tầng khách hàng (tiếp đất, hệ thống PCCC, van quá áp) không hoạt động, nhà cung cấp đang chịu rủi ro 100% của một thảm họa trên tài sản của mình (Trailer, PRU) và tài sản của khách hàng.
– Nếu khách hàng vi phạm nghiêm trọng và tái diễn các điều khoản an toàn tối thiểu (Minimum Safety Condition), việc tiếp tục phục vụ là vi phạm Nguyên tắc *Duty of Care* và là rủi ro không chấp nhận được.

Điều kiện an toàn tối thiểu để tiếp tục phục vụ phải bao gồm:
– Chứng chỉ kiểm định PCCC còn hiệu lực.
– Khu vực nạp/xả được cô lập và giám sát 24/7.
– Nhân sự khách hàng tham gia tiếp nhận khí phải được đào tạo và cấp chứng chỉ.
– Cam kết không can thiệp vào thiết bị do nhà cung cấp lắp đặt (Ví dụ: tự ý điều chỉnh van giảm áp).

4. HSE & THIẾT BỊ / TÀI SẢN (ASSET INTEGRITY)

“Thiết bị còn chạy được” KHÔNG đồng nghĩa “còn an toàn”. Đây là điểm gãy thường xuyên nhất giữa Ops và HSE. Ops muốn tối đa hóa Uptime và MTBF (Mean Time Between Failure). HSE tập trung vào IOW (Integrity Operating Window).

*Khi nào tài sản phải dừng khai thác vì rủi ro tích lũy:*
Rủi ro tích lũy xảy ra khi các sự cố nhỏ hoặc sai lệch vận hành (Deviation) được chấp nhận liên tục. Ví dụ:
– Bộ phận van (valve seat) có rò rỉ nhẹ (leakage rate nhỏ) được ghi nhận 3 lần liên tiếp trong sổ ca, nhưng không có lệnh bảo trì (Work Order) được tạo.
– Ống mềm nạp/xả (Cryogenic hose) đã vượt quá 80% tuổi thọ khuyến nghị của nhà sản xuất, dù chưa có dấu hiệu hư hỏng vật lý rõ ràng.
– Bồn chứa LNG có tốc độ bốc hơi (Boil-Off Rate) tăng 15% so với mức bình thường (dấu hiệu suy giảm lớp cách nhiệt chân không), ảnh hưởng đến áp suất vận hành và rủi ro xả áp.

Ngay cả khi tài sản vẫn *sản xuất* được, nếu nó nằm ngoài IOW hoặc vượt ngưỡng rủi ro tích lũy, nó phải được dừng. Đây là việc áp dụng logic LOPA: Nếu lớp bảo vệ vật lý (ví dụ: bồn chứa) đang suy giảm, chúng ta phải dừng lại trước khi lớp bảo vệ điều khiển (ESD) phải kích hoạt.

5. HSE & QUẢN LÝ THAY ĐỔI (MANAGEMENT OF CHANGE – MOC)

Tai nạn thảm khốc trong ngành khí thường không đến từ lỗi vận hành hàng ngày, mà đến từ một chuỗi thay đổi nhỏ, hợp lý, nhưng không được kiểm soát.

*Những thay đổi “rất nhỏ” nhưng gây tai nạn lớn:*
– Thay đổi nhà cung cấp van/seal O-ring từ hãng X sang hãng Y (chỉ khác một chút về vật liệu EPDM/Viton). Nếu vật liệu mới không chịu được nhiệt độ/áp suất đặc thù của CNG/LNG, nó sẽ hỏng nhanh chóng.
– Đổi lịch bảo trì: Thay vì 6 tháng, chuyển thành 9 tháng để tiết kiệm chi phí/downtime. Sự thay đổi này làm tăng rủi ro tích lũy một cách không định lượng.
– Thay đổi tuyến vận chuyển do tắc đường, buộc phải đi qua khu vực dân cư đông đúc hoặc đường đèo dốc hơn, làm tăng rủi ro giao thông và hậu quả vụ việc.

*MOC bị bypass trong thực tế như thế nào:*
– *Bypass vô hình:* Kỹ thuật viên tự ý điều chỉnh thông số áp suất trong SCADA để tăng lưu lượng khí nạp/xả (vì bị áp lực OTIF từ Dispatcher), nhưng không ghi nhận là MOC.
– *MOC khẩn cấp lạm dụng:* Mọi thay đổi đều được dán nhãn “khẩn cấp” để bỏ qua các bước đánh giá rủi ro, HAZOP/PSSR bắt buộc.

Hệ thống HSE phải đảm bảo MOC là một cổng kiểm soát bắt buộc. Nếu một MOC bị bypass, hệ thống phải tự động dừng hoặc báo động cấp 1.

6. HSE & CHI PHÍ ẨN (THE TRUE COST OF FAILURE)

CFO thường tính toán chi phí an toàn (bảo trì, đào tạo, thiết bị) là chi phí cần cắt giảm. Họ quên mất Chi phí Ẩn của tai nạn là chi phí không thể quản lý và có thể hủy hoại doanh nghiệp.

*Tai nạn không chỉ là injury (thương tích):*
1. *Downtime thảm họa:* Mất 6-12 tháng để khôi phục một trạm nạp/xả bị cháy nổ nghiêm trọng.
2. *Mất quyền vận hành (License to Operate):* Cơ quan quản lý (PCCC, Sở Công Thương) có thể đình chỉ hoặc thu hồi giấy phép.
3. *Mất niềm tin địa phương (Community Trust):* Đặc biệt quan trọng với LNG/CNG. Một vụ việc nghiêm trọng có thể khiến cư dân xung quanh phản đối, buộc phải di dời trạm hoặc ngừng tuyến vận chuyển.
4. *Chi phí tố tụng và bảo hiểm:* Chi phí pháp lý và tăng phí bảo hiểm trong 10 năm tới.
5. *Phạm vi Scope 3 (Carbon Intensity):* Sự cố rò rỉ lớn (uncontrolled release) methane/khí tự nhiên làm tăng đáng kể carbon intensity, ảnh hưởng đến báo cáo ESG và khả năng huy động vốn tương lai.

*Vì sao an toàn luôn rẻ hơn tai nạn gấp nhiều lần:*
Chi phí đầu tư vào LOPA (ví dụ: lắp đặt thêm van ngắt tự động, cảm biến khí độc) thường chỉ bằng 0.5% – 2% giá trị tài sản, nhưng nó giảm xác suất thảm họa (Severity) xuống hàng nghìn lần. Nếu Cost-of-Violation (CoV) của một thảm họa được tính là $20 triệu (bao gồm cả mất giấy phép), thì chi phí HSE $200,000 để ngăn chặn nó là khoản đầu tư sinh lời tốt nhất.

────────────────────────────────────

E) CASE STUDY HSE – CHẨN ĐOÁN RỦI RO HỆ THỐNG

Chúng ta sẽ phân tích hai tình huống thực tế mà Reboostlab đã can thiệp, nơi rủi ro được định nghĩa là "không chấp nhận được", buộc phải có quyết định dừng hoạt động hoặc từ chối khách hàng, vượt qua áp lực doanh thu và dòng tiền.

CASE 1: SỰ CỐ NEAR-MISS – ÁP LỰC ĐIỀU ĐỘ PHÁ VỠ QUY TRÌNH NẠP CNG

*Bối cảnh:* Công ty A, cung cấp CNG cho 20 khách hàng công nghiệp (VLXD và Dệt may). Vận hành 24/7. Có 12 trailer CNG, 4 ca nạp mỗi ngày.
*Thách thức vận hành:* Áp lực OTIF liên tục. Trong 4 tuần, tốc độ nạp bị chậm 15% do trục trặc compressor C-03 (công suất giảm). Dispatcher B bị áp lực từ Trưởng phòng Sales vì thường xuyên trễ giờ giao hàng đầu ca sáng.
*Sự cố (Near-miss):* Vào 2h sáng, tại trạm nạp, kỹ thuật viên C thực hiện nạp Trailer T-05. Quy trình chuẩn là phải nạp theo 3 giai đoạn áp suất (Low, Medium, High). Do muốn bù lại thời gian chậm trễ của C-03, Kỹ thuật viên C đã cố gắng bỏ qua giai đoạn Medium, chuyển trực tiếp từ Low sang High sớm hơn 10 phút. Ngay khi van H được mở, một van chống trào ngược (Check Valve) trên Trailer T-05 đã bị hỏng do Shock Áp Suất (Pressure Shock), gây ra tiếng nổ lớn và rò rỉ CNG trong vài giây trước khi Kỹ thuật viên C kịp kích hoạt ESD cục bộ.
*Hậu quả ngay lập tức:* Không có thương vong, nhưng khu vực nạp bị bao phủ bởi khí dễ cháy (Combustible Gas Detection) vượt ngưỡng 20% LEL. Nếu có bất kỳ nguồn lửa nào, thảm họa là chắc chắn.
*Chẩn đoán Nguyên nhân Gốc (Root Cause Analysis – RCA):*
KHÔNG phải lỗi của Kỹ thuật viên C (ý thức kém).
Nguyên nhân gốc là: Stress State Vận Hành và Bỏ qua MOC.
1. Áp lực Hệ thống (System Pressure): Dispatcher B đã liên tục thúc giục Kỹ thuật viên C, tạo ra môi trường mà *rút ngắn quy trình* trở thành giải pháp được chấp nhận để đạt OTIF.
2. MOC bị bỏ qua: Việc nạp lệch áp suất là thay đổi vận hành (Operating Deviation) cần được đánh giá rủi ro (Risk Review) và phê duyệt MOC. Việc rút ngắn quy trình đã trở thành một *Unsanctioned Change* (thay đổi không được cấp phép).
3. Fatigue: Kỹ thuật viên C đã làm ca đêm thứ 4 liên tục, hiệu suất nhận biết rủi ro bị suy giảm.

*Giải pháp Triển khai (Reboostlab 8 tuần):*
1. Kích hoạt Stand Down (Tạm dừng hoạt động nạp) 48 giờ để điều tra toàn diện.
2. Cài đặt cứng giới hạn áp suất và thời gian chuyển giai đoạn trong PLC/SCADA, ngăn chặn kỹ thuật viên bypass bằng tay (Physical Lockout on deviation).
3. Phân tích Fatigue Indicator: Tái cấu trúc lịch trực đêm của toàn bộ Ops/Dispatch, giới hạn ca đêm liên tục tối đa 2 ca.
4. Điều chỉnh KPI: Thay thế KPI OTIF áp đặt bằng KPI OTIF có điều kiện (Conditional OTIF) – chỉ được tính khi không có Deviation HSE.

*Kết quả định lượng (Sau 12 tuần):*

Nhận xét: Doanh nghiệp chấp nhận giảm 2.5% OTIF và tăng nhẹ chi phí vận hành (Cost per Sm³) để mua lại Độ tin cậy An toàn (Safety Reliability). Mức tăng Tỷ lệ báo cáo Unsafe Act cho thấy văn hóa an toàn đã cải thiện.

CASE 2: QUYẾT ĐỊNH DỪNG/EXIT – ĐÁNH ĐỔI DOANH THU ĐỂ TRÁNH RỦI RO CHUỖI

*Bối cảnh:* Công ty B, nhà cung cấp LNG. Có 8 khách hàng lớn (Công suất 10,000 – 30,000 Sm³/ngày).
*Khách hàng X (Đơn vị lớn nhất):* Tiêu thụ 30% tổng volume của Công ty B, sản xuất Gốm sứ, hợp đồng 5 năm còn 3 năm.
*Vấn đề HSE:* Khách hàng X liên tục vi phạm 3 điều kiện cơ bản:
1. Khu vực nạp xả bị bụi Gốm sứ xâm nhập nặng, ảnh hưởng đến hoạt động của các van điều khiển và lọc khí (Contamination Risk).
2. Lái xe báo cáo hệ thống tiếp địa (Grounding) của khách hàng không ổn định.
3. Liên tục có người không liên quan (lao động thời vụ) vào khu vực nạp xả, vi phạm Exclusion Zone.
*Thách thức tài chính:* Khách hàng X đóng góp 35% EBITDA. Exit khách hàng này đồng nghĩa với việc mất 2-3 quý lợi nhuận và phải tái cấu trúc toàn bộ đội vận tải.
*Chẩn đoán rủi ro:* Bụi và tiếp địa kém tạo ra rủi ro Chuỗi Sự cố (Event Chain): Tĩnh điện (từ bụi/tiếp địa kém) + Van hỏng (từ bụi) + Rò rỉ LNG do thao tác sai/vật liệu bị mòn. Rủi ro CoV (Cost of Violation) được định lượng ở mức 1/5000 (Xác suất xảy ra thảm họa trong 5 năm) với Hậu quả ($25 triệu). Đây là rủi ro Không Chấp Nhận Được.

*Quyết định Chiến lược (Reboostlab 4 tuần):*
HSE Veto được kích hoạt dựa trên Policy 3.3 (Cơ chế kích hoạt Hợp đồng Dừng). Công ty B gửi thông báo Yêu cầu Khắc phục An toàn (Safety Compliance Notice), cho Khách hàng X 30 ngày. Khi Khách hàng X chỉ khắc phục hình thức, quyết định Exit (chấm dứt hợp đồng sớm) được thông qua.
*Phân tích Tài chính VETO:*
– Mất doanh thu LNG: $6 triệu/năm.
– Chi phí đền bù (Nếu có, do chấm dứt sớm): $500,000.
– Chi phí chuyển hướng Trailer (Redeployment Cost): $150,000.
– Giá trị Rủi ro Thảm họa được né tránh (CoVA – Cost of Violation Avoided): $25,000,000.
– Kết quả: Thâm hụt EBITDA ngắn hạn 2 quý, nhưng bảo vệ $25M khỏi rủi ro thảm họa và ổn định danh mục rủi ro cho 7 khách hàng còn lại.

Quyết định này chứng minh HSE là quyền lực Veto tài chính, chấp nhận cắt bỏ khối u doanh thu nguy hiểm để giữ lại mạng sống của tổ chức.

────────────────────────────────────

F) KPI HSE – ĐO ĐÚNG ĐỂ DỪNG ĐÚNG

KPI An toàn trong CNG/LNG phải tập trung vào các Chỉ số Dẫn dắt (Leading Indicators) – những tín hiệu cảnh báo trước khi tai nạn xảy ra – thay vì chỉ số chậm (Lagging Indicators) như LTI (Lost Time Injury).

Bảng Chỉ số An toàn Chiến lược

chỉ số | ý nghĩa vận hành | phân loại
Near-miss frequency (Tần suất Báo cáo Suýt xảy ra tai nạn) | Văn hóa mở, khả năng nhận biết mối nguy. | TĂNG LÀ TỐT
Unsafe act / unsafe condition ratio (Tỷ lệ Hành vi/Điều kiện không an toàn được ghi nhận) | Tập trung vào phòng ngừa hành động sai. | TĂNG LÀ TỐT (cho thấy kiểm soát tốt hơn)
Equipment overdue inspection rate (Tỷ lệ thiết bị quá hạn kiểm định) | Mức độ suy yếu Tính toàn vẹn Tài sản (Asset Integrity). | GIẢM LÀ TỐT
Permit-to-work violation rate (Tỷ lệ vi phạm PTW) | Mức độ tuân thủ quy trình khi thực hiện công việc rủi ro cao. | GIẢM LÀ TỐT
Stop Work activation count (Số lần Quyền Dừng Việc được kích hoạt) | Hiệu lực của SWA và mức độ nghiêm túc của rủi ro tức thời. | TĂNG LÀ TỐT (Cho thấy SWA hoạt động)
Critical alarm rate (Tần suất báo động nghiêm trọng SCADA) | Tần suất hệ thống bị đẩy đến giới hạn điều khiển. | GIẢM LÀ TỐT
Fatigue Indicator (Ca đêm liên tục quá 2 ca) | Rủi ro lỗi con người do mệt mỏi. | GIẢM LÀ TỐT
MOC bypass rate (Tỷ lệ thay đổi được triển khai không qua MOC) | Mức độ kiểm soát thay đổi hệ thống. | GIẢM LÀ TỐT
On-site Compliance Score (Điểm An toàn Khách hàng) | Rủi ro bên ngoài (khách hàng nguy hiểm). | TĂNG LÀ TỐT
MTBF for safety devices (Thời gian trung bình giữa các lần hỏng thiết bị an toàn) | Độ tin cậy của các Lớp Bảo vệ Độc lập (IPLs). | TĂNG LÀ TỐT

Tại sao KPI Stop Work Activation Count tăng lại là TỐT: Một công ty có 0 lần kích hoạt SWA trong năm không phải là công ty an toàn tuyệt đối. Đó là công ty có văn hóa *sợ* báo cáo hoặc hệ thống đang chấp nhận rủi ro thay vì dừng lại. Khi SWA được kích hoạt, nó có nghĩa là rủi ro đã được xác định và được dừng lại đúng lúc, chứng minh quyền lực của HSE là thật.

────────────────────────────────────

G) TÍN HIỆU SỚM HSE – RIÊNG, SẮC, KHÔNG CHUNG

Các tín hiệu sớm là các dấu hiệu văn hóa, quy trình, và hành vi mà hệ thống đang bước vào trạng thái "Stress State," báo hiệu sắp có vi phạm an toàn nghiêm trọng.

1. Dispatcher quá tải: Bắt đầu xử lý các yêu cầu vượt quá khả năng điều phối tối ưu (ví dụ: cố gắng nhét thêm một tuyến vào ca đã kín).
2. Lái xe ngại báo lỗi: Lái xe che giấu lỗi kỹ thuật nhỏ (ví dụ: rò rỉ nhẹ ở van xả áp) vì sợ bị khiển trách hoặc bị trừ KPI OTIF.
3. Sổ ca “bình thường” quá đều: Mọi báo cáo kiểm tra hàng ngày (Daily Checklist) đều ghi "OK" một cách hoàn hảo, không có bất kỳ ghi nhận sai lệch nhỏ nào. Điều này cho thấy kiểm tra hình thức (Check-the-box mentality) đang xảy ra.
4. Kiểm tra hình thức: Các hồ sơ PSSR/HAZOP được ký nhanh chóng, không có bất kỳ sự điều chỉnh hay phản biện nào từ đội kỹ thuật.
5. Giao ca vội, không bàn giao rủi ro: Giao ca chỉ mất 2 phút, không có việc trao đổi chi tiết về các điểm lỗi/rủi ro tiềm ẩn (Outstanding Risks) giữa ca trước và ca sau.
6. Áp lực của Sales Escalation: Trưởng phòng Sales trực tiếp gọi điện cho kỹ thuật viên/lái xe để thúc giục thay vì làm việc qua Dispatch/Ops Manager.
7. Thiếu linh kiện dự phòng an toàn (Safety Critical Spares): Các van an toàn (PSV) hoặc linh kiện ESD không có sẵn trong kho dự phòng, buộc phải dùng giải pháp tạm thời (temporary fix).
8. Sử dụng công cụ/dây nối không chuyên dụng: Dùng vật liệu không được chứng nhận cho môi trường Cryogenic/High-Pressure để làm việc tạm thời.
9. Tỷ lệ sửa chữa tạm thời (Temporary Repair Rate) tăng: Nhiều thiết bị được sửa chữa để "chạy tạm" thay vì thay thế vĩnh viễn.
10. Nhân viên mới được giao vị trí quan trọng quá sớm: Người mới chưa đủ kinh nghiệm vận hành áp suất được giao nhiệm vụ nạp/xả độc lập dưới áp lực thời gian.
11. Báo cáo tài chính ưu tiên cắt giảm M&R (Maintenance & Repair): CFO đưa ra chỉ đạo cứng về việc giảm chi phí bảo trì mà không tham vấn HSE về rủi ro tích lũy.
12. Công ty không phạt người vi phạm, mà phạt người báo cáo: Văn hóa trừng phạt người tìm ra lỗi thay vì trừng phạt lỗi.
13. Đội ngũ kỹ thuật không biết rõ về các thiết bị bảo vệ áp suất (PSV): Không biết chu kỳ kiểm định/hiệu chuẩn hoặc áp suất kích hoạt chính xác của các thiết bị này.
14. Các buổi họp an toàn (Toolbox Talk) bị rút ngắn hoặc bỏ qua khi có áp lực công việc.
15. Không có hệ thống theo dõi độ mỏi của hose/van: Chỉ thay thế khi hỏng hóc rõ ràng thay vì theo tuổi thọ khuyến nghị.

────────────────────────────────────

H) POLICY SNIPPET RIÊNG CHO HSE – CHÍNH SÁCH KHÁCH HÀNG KHÔNG AN TOÀN

(Extract từ Chính sách Khách hàng Không An toàn – Unsafe Customer Policy)

Chính sách này khẳng định quyền và nghĩa vụ của Công ty [Tên Doanh nghiệp] trong việc ngừng, đình chỉ hoặc chấm dứt cung cấp khí đốt (CNG/LNG) cho các khách hàng có môi trường vận hành không đáp ứng các tiêu chuẩn an toàn tối thiểu, bất kể khối lượng hợp đồng hoặc cam kết doanh thu. Mục tiêu là loại bỏ rủi ro Catastrophic do các yếu tố bên ngoài không thể kiểm soát.

1. Định nghĩa "Điều kiện An toàn Tối thiểu (Minimum Safety Conditions)":
Là tập hợp các tiêu chuẩn được xác định trong Phụ lục Hợp đồng An toàn và Tuân thủ, bao gồm (nhưng không giới hạn): Hệ thống tiếp địa, Tường chắn PCCC, Hệ thống thông gió, Khoảng cách an toàn (Exclusion Zone), Lối thoát hiểm, và Độ sạch của khu vực nạp/xả.

2. Quy trình Cảnh báo & Khắc phục:
Khi nhân viên Vận hành hoặc HSE ghi nhận vi phạm Điều kiện An toàn Tối thiểu, một Lệnh Ngừng Vận hành (Operational Hold) tạm thời được ban hành.
– Nếu là vi phạm nhỏ: Khách hàng có 7 ngày để khắc phục, kèm theo biên bản kiểm tra.
– Nếu là vi phạm nghiêm trọng (Critical Violation – ví dụ: hệ thống ESD không hoạt động, vi phạm Exclusion Zone liên tục): Khách hàng có tối đa 30 ngày để khắc phục.

3. Kích hoạt Safety Exit Clause (Điều khoản Dừng An toàn):
Nếu Khách hàng không khắc phục Vi phạm Nghiêm trọng trong thời hạn 30 ngày, Giám đốc HSE sẽ kích hoạt Safety Exit Clause.
– Quyết định này là Quyền Veto Chiến lược, không thể bị phủ quyết bởi Trưởng phòng Sales hay CFO.
– Việc chấm dứt hợp đồng sớm vì lý do an toàn không bị coi là Vi phạm Hợp đồng từ phía Công ty [Tên Doanh nghiệp].
– Mọi chi phí liên quan đến tháo dỡ thiết bị (PRU, Vaporizer) sẽ do Công ty [Tên Doanh nghiệp] tự thực hiện, nhằm đảm bảo tính an toàn trong quá trình rút lui.

4. Báo cáo & Minh bạch:
Mọi vi phạm và kích hoạt Safety Exit Clause phải được ghi nhận và báo cáo lên Ban Lãnh đạo cấp cao (CEO/COO) để đảm bảo tính minh bạch và tránh sự can thiệp từ áp lực thương mại.

────────────────────────────────────

I) RANH GIỚI CUỐI – SAFETY BOUNDARY

Trong mọi thời điểm vận hành, phải luôn khắc cốt ghi tâm: HSE là ranh giới không thương lượng. Nó định nghĩa giới hạn của tốc độ tăng trưởng.

1. Không OTIF nào đổi bằng tai nạn: Áp lực giao hàng đúng hạn không bao giờ là lý do hợp lệ để bỏ qua bất kỳ bước kiểm tra an toàn nào (Pressure Check, Leak Check, PTW). Nếu phải trễ một ngày để đảm bảo an toàn, thì phải trễ.
2. Không hợp đồng nào đứng trên quyền dừng việc: Hợp đồng giá trị nhất cũng không thể mua được quyền yêu cầu kỹ thuật viên làm việc trong điều kiện rủi ro tích lũy (ví dụ: bồn chứa quá hạn bảo trì). Ops có quyền veto vì an toàn, và quyền này phải được bảo vệ bởi CEO/COO.
3. CEO/CFO không được ép vượt ranh giới này: Lãnh đạo cấp cao phải thiết lập một văn hóa mà trong đó việc *báo cáo* một near-miss, hoặc *kích hoạt* Stop Work Authority được coi là hành động bảo vệ tài sản và được khen thưởng, thay vì bị coi là lỗi làm gián đoạn sản xuất.

Ranh giới cuối cùng của một doanh nghiệp CNG/LNG không phải là khả năng cung cấp, mà là khả năng dừng lại khi hệ thống cảnh báo rằng hậu quả sắp vượt quá khả năng chịu đựng của doanh nghiệp.

────────────────────────────────────

ACTIONABLE TAKEAWAYS – NÊN LÀM GÌ, TRÁNH GÌ (28 Gạch Đầu Dòng)

CEO / COO (Lãnh đạo Chiến lược và Vận hành)
– Xác định rõ ràng Safety Boundary Doctrine và công bố nó là quyền lực Veto chiến lược, không thể bị tài chính phủ quyết.
– Triển khai chính sách Stop Work Authority (SWA) với cơ chế bảo vệ nhân viên khỏi sự trả đũa KPI/Tài chính.
– Thiết lập cơ chế MOC cứng (Management of Change), đảm bảo mọi thay đổi nhỏ về áp suất/thiết bị phải được HAZOP và PSSR lại.
– Thường xuyên rà soát lại danh mục khách hàng theo tiêu chí "An toàn Rủi ro" (Safety Risk Scoring), sẵn sàng Exit khách hàng nguy hiểm dù volume lớn.
– Đặt KPI Near-Miss Reporting là Leading Indicator hàng đầu, thưởng cho việc báo cáo lỗi, không phải cho việc che giấu lỗi.

CFO (Tài chính và Đầu tư)
– Tính toán Cost of Violation Avoided (CoVA) cho các khoản đầu tư HSE lớn (Van, ESD, Hệ thống giám sát) để chứng minh ROI An toàn.
– Tuyệt đối không cắt giảm ngân sách Bảo trì & Sửa chữa (M&R) liên quan đến thiết bị áp suất và PCCC cốt lõi. Sai lầm: Cắt giảm M&R để đạt EBITDA quý.
– Phân bổ chi phí dự phòng cho việc downtime an toàn.
– Đảm bảo Chi phí Bảo hiểm Trách nhiệm (Liability Insurance) phản ánh đúng rủi ro vận hành và không chấp nhận các điều khoản loại trừ rủi ro thảm họa.
– Yêu cầu kiểm toán nội bộ (Internal Audit) định kỳ về việc tuân thủ chu kỳ kiểm định tài sản (Asset Overdue Inspection Rate).

Sales / Commercial (Bán hàng và Thương mại)
– Chuyển từ "Doanh thu bằng mọi giá" sang "Doanh thu có điều kiện An toàn".
– Tích hợp Safety Compliance Score vào quá trình đánh giá khách hàng tiềm năng.
– Đào tạo nhân viên Sales để họ hiểu và không hứa hẹn các điều kiện vận hành (áp suất, lưu lượng) mà Ops/HSE không thể đáp ứng an toàn. Sai lầm: Cam kết tăng áp suất giao hàng quá giới hạn thiết kế của PRU/Vaporizer.
– Đưa Safety Exit Clause vào hợp đồng thương mại ngay từ đầu, làm rõ quyền đình chỉ phục vụ nếu khách hàng vi phạm an toàn nghiêm trọng.
– Tránh tạo ra áp lực OTIF không thực tế lên đội Dispatch/Vận hành để đạt mục tiêu doanh số cá nhân.

Ops / Dispatch (Vận hành và Điều độ)
– Vận hành theo nguyên tắc Safety Margin: Luôn giữ một vùng đệm (buffer) về công suất nạp/xả và thời gian giao hàng để tránh phải cắt ngắn quy trình an toàn.
– Sử dụng GPS/SCADA để theo dõi chính xác Fatigue Indicator (thời gian lái xe/thao tác liên tục) và tự động chặn điều xe khi vượt ngưỡng.
– Đảm bảo rằng mọi thay đổi lộ trình hoặc áp suất vận hành đều được ghi nhận và phê duyệt như một MOC khẩn cấp.
– Tuyệt đối không chấp nhận các giải pháp "chữa cháy tạm thời" cho các lỗi Critical (van rò rỉ, hose nứt) chỉ để hoàn thành ca giao hàng.
– Thực hiện giao ca chi tiết, tập trung vào việc bàn giao rủi ro (Risk Handover) thay vì chỉ bàn giao khối lượng công việc.

HSE (An toàn, Sức khỏe và Môi trường)
– Thường xuyên rà soát và cập nhật HAZOP/LOPA, đảm bảo các Lớp Bảo vệ Độc lập (IPLs) vẫn độc lập và hoạt động hiệu quả.
– Đào tạo toàn diện cho Ops/Dispatch về quyền SWA và các tín hiệu sớm của Fatigue/Human Error.
– Thiết lập quy trình Audit khách hàng không báo trước (Unannounced Site Audit) để đánh giá thực trạng On-site Compliance Score.
– Phát triển và duy trì hệ thống CMMS để theo dõi chặt chẽ chu kỳ kiểm định (Overdue Inspection) và tuổi thọ thiết bị quan trọng (Hose, Valve, PSV).
– Đảm bảo mọi cuộc điều tra sự cố (Incident Investigation) áp dụng RCA (Root Cause Analysis), không dừng lại ở lỗi con người mà phải truy tìm lỗi hệ thống (Systemic Failure).
– Tuyệt đối không chấp nhận các báo cáo Near-Miss chung chung, phải yêu cầu ghi nhận chi tiết về quy trình đã bị vi phạm.
– Định kỳ mô phỏng Kịch bản Thảm họa (Drill Scenario) liên quan đến việc rò rỉ khí/cháy nổ để kiểm tra khả năng kích hoạt ESD và ứng phó.

Related posts

Kinh doanh CNG/LNG – HSE / AN TOÀN / RỦI RO (CNG – LNG): Case study: sự cố sản xuất do thao tác sai. (0054)

Kinh doanh CNG/LNG – HSE / AN TOÀN / RỦI RO (CNG – LNG): Các dấu hiệu cảnh báo sự cố sắp xảy ra. (0053)