Kinh doanh CNG/LNG – HSE / AN TOÀN / RỦI RO (CNG – LNG): Rủi ro chính trong sản xuất CNG. (0041)

Rủi ro trong hệ thống khí áp suất cao không phải là xác suất; đó là vấn đề thời gian. Ranh giới an toàn không phải là quy trình tuân thủ, nó là điều kiện sống còn của doanh nghiệp.

Rủi ro chính trong sản xuất CNG/LNG không nằm ở việc thiếu các quy định an toàn chung, mà nằm ở việc bỏ qua ranh giới an toàn (Safety Boundary) trong những quyết định hàng ngày bị thúc đẩy bởi áp lực tài chính ngắn hạn (OTIF, doanh thu, lợi nhuận biên gộp). Đối với hệ thống khí áp suất cao và nhiệt độ cực thấp, HSE là một hệ thống quản trị rủi ro thảm họa (Catastrophic Risk Management). Khi rủi ro này xảy ra, nó không chỉ dừng lại ở tai nạn lao động cá nhân hay hỏa hoạn đơn thuần; nó dẫn đến mất vĩnh viễn quyền vận hành (Loss of License to Operate) và xóa sổ toàn bộ tài sản.

HSE trong CNG/LNG LÀ:

1. Một hệ thống quản trị rủi ro thảm họa (catastrophic risk): Quản lý sự kiện có khả năng gây thiệt hại hàng triệu đô la, ảnh hưởng đến cộng đồng và dẫn đến thương vong nghiêm trọng.

2. Một ranh giới không thể thương lượng cho tăng trưởng và doanh thu: Bất kỳ quyết định nào đe dọa ranh giới này đều phải bị bác bỏ (Veto) ngay lập tức, bất kể hợp đồng có giá trị bao nhiêu.

3. Một cơ chế veto chiến lược: Cơ chế cho phép nhân viên vận hành (Ops) dừng toàn bộ hoạt động, ngay cả khi quyết định dừng này làm gián đoạn chuỗi cung ứng (OTIF = 0) hoặc gây tổn thất tài chính ngắn hạn.

HSE trong CNG/LNG KHÔNG PHẢI:

1. ESG: Mặc dù an toàn là một phần của Governance và Social, nhưng nó không phải là mục tiêu đầu tư về tính bền vững. Nó là điều kiện để tồn tại.

2. Ops: An toàn không phải là một bước trong quy trình vận hành; nó là lớp bảo vệ cuối cùng chống lại sự thất bại của quy trình vận hành.

3. Bộ quy trình huấn luyện an toàn cơ bản: Huấn luyện an toàn là cần thiết, nhưng không đủ. Hệ thống phải được thiết kế để chống lại sai sót của con người, không chỉ dựa vào sự hoàn hảo của con người.

Doanh nghiệp CNG/LNG không chết vì thiếu quy trình HSE, mà chết vì bỏ qua HSE trong những quyết định “rất logic” như: chấp nhận rút ngắn thời gian kiểm tra bảo dưỡng để kịp giao hàng, tăng áp suất nạp vượt ngưỡng an toàn do áp lực điều độ, hoặc phục vụ một khách hàng có hạ tầng nguy hiểm vì volume tốt.

A) MỤC LỤC CHIẾN LƯỢC HSE – SAFETY BOUNDARY DOCTRINE

HSE là ranh giới sống còn (Safety Boundary), không phải hệ thống tuân thủ (Compliance System). Mục tiêu của ranh giới này là xác định điều kiện biên (Boundary Conditions) cho mọi hoạt động, cho phép Ops có quyền ngừng hoạt động khi các điều kiện đó bị vi phạm.

1. Quyền Dừng Toàn Hệ Thống

1.1. Quyền lực dừng việc (Stop Work Authority – SWA) là tuyệt đối, không cần cấp phép từ cấp quản lý.
1.2. Mọi nhân viên, từ lái xe đến dispatcher, đều được đào tạo để nhận diện và kích hoạt SWA.
1.3. Kích hoạt SWA không bao giờ là nguyên nhân để bị kỷ luật hay đánh giá tiêu cực (trừ trường hợp lạm dụng có chủ đích).
1.4. Bất kỳ áp lực nào từ Commercial hoặc Dispatch buộc Ops/Lái xe vượt ranh giới an toàn đều bị coi là hành vi vi phạm chính sách cấp độ 5 (nguy cơ thảm họa).
1.5. Hệ thống phải ghi nhận và phân tích mọi lần kích hoạt SWA (Stop Work Activation Count).
1.6. Điều kiện duy trì quyền vận hành: Không cố ý che giấu sự cố hoặc near-miss.
1.7. Điều kiện dừng: Bất kỳ phát hiện nào về rò rỉ, áp suất bất thường, hoặc hư hỏng thiết bị không thể khắc phục tại chỗ.

2. Quản lý Rủi ro Tích lũy (Accumulated Risk)

2.1. Đánh giá rủi ro phải bao gồm yếu tố mệt mỏi (Fatigue) và áp lực OTIF.
2.2. Thời gian lái xe và làm việc liên tục phải được theo dõi bằng GPS/ERP, không chỉ bằng sổ ca.
2.3. Không chấp nhận tăng tải vận hành (Load Factor) bằng cách giảm thời gian kiểm tra an toàn giữa các ca.
2.4. Ngưỡng cảnh báo mệt mỏi: Không quá 12 giờ làm việc/ngày, không quá 60 giờ/tuần (theo các chuẩn quốc tế tham chiếu như OSHA/HSE UK).
2.5. Quyền từ chối ca đêm/OT nếu người vận hành đã đạt ngưỡng mệt mỏi.
2.6. Chính sách thay thế: Chi phí thuê nhân sự dự phòng (Relief Crew) luôn rẻ hơn chi phí tai nạn do mệt mỏi.

3. Ranh giới Thiết bị và Tích hợp Hệ thống

3.1. Thiết bị còn chạy được (functional) không có nghĩa là an toàn (safe).
3.2. Chu kỳ kiểm tra phải được ưu tiên theo Cyclic Loading (tải chu kỳ), không phải theo giờ hoạt động đơn thuần.
3.3. Bất kỳ thay đổi nào đối với thiết bị an toàn (van xả áp, van chặn khẩn cấp ESD, cảm biến rò rỉ) đều phải qua MOC cấp 3.
3.4. Yêu cầu dừng vận hành ngay lập tức nếu bất kỳ thiết bị bảo vệ nào (Safety Instrumented System – SIS) bị bypass hoặc không hoạt động.
3.5. Kiểm soát chất lượng vật liệu: Không dùng hose (ống mềm) ngoài danh mục được phê duyệt (rated pressure/temperature) cho dù chi phí rẻ hơn.
3.6. Giới hạn tuổi thọ của xi lanh/bình chứa: Phải tuân thủ nghiêm ngặt chu kỳ kiểm tra thủy tĩnh (Hydrotest) và kiểm tra không phá hủy (NDT), tuyệt đối không vận hành quá hạn.

4. Quản lý Thay đổi (Management of Change – MOC)

4.1. MOC áp dụng cho cả thay đổi vật lý, quy trình, nhân sự và điều độ.
4.2. Mọi thay đổi trong áp suất nạp, tốc độ nạp, hoặc cấu hình PRU (Pressure Reducing Unit) đều phải kích hoạt quy trình MOC đầy đủ (HAZID/HAZOP).
4.3. Thay đổi nhân sự (ví dụ: chuyển dispatcher từ tuyến A sang tuyến B) phải được đánh giá rủi ro MOC về kinh nghiệm tuyến và tải công việc.
4.4. MOC không được bypass chỉ vì áp lực OTIF hoặc khách hàng yêu cầu gấp.
4.5. Nếu MOC không hoàn thành (đánh giá rủi ro, đào tạo, phê duyệt) thì thay đổi đó bị cấm triển khai.

5. Rủi ro Khách hàng và Vùng hoạt động (Unsafe Customer Doctrine)

5.1. Khách hàng là một phần của rủi ro hệ thống: Rủi ro bắt nguồn từ hạ tầng, nhân sự và văn hóa an toàn của họ.
5.2. Chính sách Khách hàng Nguy hiểm (Unsafe Customer Policy): Thiết lập ngưỡng an toàn tối thiểu (Minimum Safety Threshold) cho địa điểm giao hàng (ví dụ: khoảng cách từ nguồn lửa, hệ thống tiếp đất, biển cảnh báo, thao tác của người nhận).
5.3. Quyền từ chối ký hợp đồng hoặc chấm dứt dịch vụ ngay lập tức (Exit Strategy) nếu khách hàng không khắc phục được vi phạm an toàn nghiêm trọng.
5.4. Các điều khoản hợp đồng phải ghi rõ quyền của nhà cung cấp trong việc dừng cấp khí nếu an toàn bị đe dọa.
5.5. Không chấp nhận phục vụ các điểm quá tải (chật hẹp) hoặc có lịch sử sự cố an toàn/PCCC (Phòng cháy chữa cháy) nhiều lần.
5.6. Phân loại khách hàng theo Chỉ số Rủi ro An toàn (Safety Risk Score – SRS) và điều độ ưu tiên khách hàng có SRS thấp nhất.

6. Phân tích Sự cố và Gần Sự cố (Incident & Near-miss Analysis)

6.1. Tất cả gần sự cố (near-miss) phải được ghi nhận và phân tích với mức độ ưu tiên như sự cố thật.
6.2. Phân tích nguyên nhân gốc (Root Cause Analysis – RCA) không được phép kết thúc ở “lỗi con người” (Human Error), mà phải truy ngược lại áp lực hệ thống (Systemic Pressure).
6.3. Tiêu chí thành công của hệ thống báo cáo near-miss: Tỷ lệ báo cáo near-miss phải cao hơn tỷ lệ sự cố (Near-miss frequency > Incident frequency). Tỷ lệ này giảm là dấu hiệu người vận hành đang che giấu.
6.4. Công khai hóa các bài học kinh nghiệm từ near-miss và sự cố, không che đậy.
6.5. Áp dụng các kỹ thuật phân tích rủi ro nâng cao (LOPA – Layer of Protection Analysis) cho các sự cố gần thảm họa.

7. Giới hạn Điều độ (Dispatch Boundaries)

7.1. Không bao giờ tối ưu hóa tuyến đường hoặc thời gian quay vòng (Turnaround Time) bằng cách giảm thời gian nạp hoặc kiểm tra an toàn.
7.2. Dispatch phải có chỉ số Fatigue Indicator của đội xe/lái xe trước khi phân ca.
7.3. Áp lực OTIF không bao giờ được phép là lý do để bỏ qua kiểm tra thiết bị trước khi nạp (Pre-fill Inspection) hoặc trước khi giao (Pre-delivery Check).
7.4. Phải xây dựng tồn kho an toàn (Safety Stock) khí nén tại trạm nạp để giảm áp lực lên ca đêm hoặc ca cuối tuần, tránh quyết định nóng vội.

8. Văn hóa An toàn Chủ động (Proactive Safety Culture)

8.1. Đảm bảo nhân sự được hỗ trợ vật chất đầy đủ (PPE, công cụ) để thực hiện an toàn, không phải tự xoay xở.
8.2. Khuyến khích báo cáo Lỗi Vô Ý (Unsafe Act/Unsafe Condition Ratio) mà không sợ bị trừng phạt.
8.3. Cam kết đầu tư vào công nghệ giảm thiểu sai sót (ví dụ: tự động hóa quy trình nạp, interlock an toàn điện tử).
8.4. Đảm bảo nhân sự mới được kèm cặp (Mentoring) tối thiểu 90 ngày cho các thao tác áp suất cao.

B) ĐỊNH VỊ HSE – SAFETY IS A STRATEGIC BOUNDARY

Trong ngành CNG/LNG, việc quản lý áp suất cao (200 bar, 250 bar) và/hoặc nhiệt độ cực thấp (-162°C) tạo ra rủi ro nội tại (inherent risk) khác biệt hoàn toàn so với logistics thông thường. Sự cố ở đây không phải là tổn thất vật chất theo tuyến tính (linear loss), mà là sự kiện thảm họa (non-linear loss).

HSE trong ngành này buộc phải được định vị là chức năng Veto (phủ quyết) chiến lược.

Tại sao HSE không thể là Ops hay Compliance?

Nếu HSE là Ops, nó sẽ bị tối ưu hóa chi phí và thời gian. Khi điều độ yêu cầu rút ngắn 30 phút kiểm tra an toàn để đáp ứng OTIF cho khách hàng lớn, Ops sẽ có xu hướng đồng ý vì 30 phút đó giúp tăng Capacity Utilization (tận dụng công suất) của đội xe. Nhưng 30 phút này chính là thời gian cần thiết để kiểm tra khớp nối, áp suất dư (residual pressure), và tình trạng van (valve integrity). Rút ngắn nó là chấp nhận rủi ro vật lý: ví dụ, rò rỉ khí methane trong quá trình nạp.

Nếu HSE là Compliance, nó chỉ tồn tại trên giấy tờ và kiểm toán. Khi phải đối mặt với áp lực dòng tiền (cash flow pressure), CFO sẽ luôn chọn trì hoãn bảo dưỡng lớn (ví dụ: kiểm tra xi lanh định kỳ) vì chi phí cao và cần downtime (thời gian chết) dài, miễn là còn trong giới hạn pháp lý tối thiểu. Tuy nhiên, rủi ro tích lũy do tải chu kỳ (Cyclic Loading) không tuân theo luật pháp mà tuân theo vật lý. Việc trì hoãn bảo dưỡng chỉ đẩy rủi ro thảm họa gần hơn.

Chúng ta phải khẳng định lại: Doanh nghiệp CNG/LNG không chết vì thiếu quy trình HSE, mà chết vì bỏ qua HSE trong những quyết định “rất logic” nhằm đạt chỉ số tài chính ngắn hạn.

Ví dụ về quyết định “rất logic” nhưng gây thảm họa:
Quyết định: Tăng công suất nạp tại trạm từ X Sm³/h lên X + 20% Sm³/h để giảm Turnaround Time của xe, nhằm tăng số chuyến/ngày (Tăng EBITDA).
Áp lực: Thúc đẩy lưu lượng khí đi qua đường ống nạp và khớp nối.
Rủi ro HSE: Tăng tốc độ nạp (Flow Rate) làm nhiệt độ thay đổi quá nhanh (Thermal Shock) tại các điểm nối và van. Trong hệ thống CNG áp suất cao, việc thay đổi nhiệt độ đột ngột làm tăng ứng suất lên vật liệu, tăng tốc độ mài mòn và nguy cơ nứt gãy nhỏ, dẫn đến rò rỉ khí áp suất cao (Jet Release).
HSE buộc phải can thiệp: Phủ quyết yêu cầu tăng lưu lượng ngoài giới hạn thiết kế của đường ống và khớp nối.

C) HSE KHÔNG BAO GIỜ ĐỨNG ĐỘC LẬP – NHƯNG KHÔNG ĐƯỢC HÒA TAN

HSE không đứng một mình, nó là phản lực (counter-force) đối với các áp lực kinh doanh.

Tình huống 1: Áp lực OTIF và Sai lệch Điều độ
Bối cảnh: Khách hàng F&B lớn yêu cầu cung cấp khí đúng 6:00 sáng. Xe bị kẹt phà 4 giờ. Dispatcher (Điều độ viên) tính toán nếu không tăng tốc độ nạp ở trạm tiếp theo, xe sẽ lỡ ca giao, vi phạm OTIF và chịu phạt hợp đồng.
Quyết định X: Dispatcher đề xuất lái xe A sau khi hết ca đêm làm thêm 4 giờ (OT) để tăng tốc độ di chuyển và rút ngắn quy trình nạp 15 phút.
Áp lực Y: OTIF Pressure (Áp lực giao hàng đúng hạn) và Fatigue (Mệt mỏi).
Rủi ro HSE Z: Lái xe mệt mỏi có khả năng cao thực hiện sai thao tác phức tạp, đặc biệt là quy trình xả và thông khí (Purging/Venting), hoặc lắp đặt khớp nối không đúng chuẩn. Trong môi trường CNG áp suất cao, sai sót nhỏ trong việc vặn lỏng khớp nối hoặc mở van không đúng trình tự có thể dẫn đến thương tích nghiêm trọng hoặc kích hoạt ESD ngoài ý muốn.
HSE buộc phải can thiệp: Kích hoạt Fatigue Management Policy. Dispatcher bị buộc phải hủy ca OT, điều động lái xe dự phòng (Relief Driver) dù chi phí điều động cao hơn chi phí phạt OTIF ngắn hạn. Lợi ích: Giảm rủi ro Near-miss cấp độ 4 xuống 0.

Tình huống 2: Áp lực Commercial và Hợp đồng mới
Bối cảnh: Phòng Sales mang về hợp đồng lớn với một nhà máy thép (Volume lớn, biên gộp tốt). Tuy nhiên, qua khảo sát hiện trường (Site Survey), nhóm HSE phát hiện khu vực lắp đặt PRU của khách hàng nằm quá gần khu vực hàn điện (Nguồn đánh lửa – Ignition Source) và không đảm bảo khoảng cách an toàn (Setback Distance) theo NFPA 59A hoặc tiêu chuẩn PCCC hiện hành tại Việt Nam.
Quyết định X: Commercial đề xuất chấp nhận rủi ro, lắp đặt tạm thời và ký cam kết khắc phục sau 6 tháng.
Áp lực Y: Tăng trưởng doanh thu 20% Quý sau.
Rủi ro HSE Z: Khả năng rò rỉ khí (Leakage) kết hợp với nguồn đánh lửa tĩnh (Static Ignition Source) từ hoạt động hàn có thể gây cháy nổ tức thì. Đây là rủi ro rò rỉ và đánh lửa đồng thời (Coincident Leak and Ignition Event).
HSE buộc phải can thiệp: Kích hoạt Unsafe Customer Policy. Từ chối lắp đặt PRU và cấp khí cho đến khi khách hàng di dời khu vực hàn hoặc chuẩn bị hạ tầng đạt chuẩn. Kết quả: Mất doanh thu ngắn hạn, nhưng bảo vệ tài sản và tính mạng.

D) 6 TRỤC CHIẾN LƯỢC HSE BẮT BUỘC

1. HSE & QUYỀN DỪNG VẬN HÀNH (Stop Work Authority – SWA)

SWA là quyền lực thật, không phải poster. Nó là cơ chế cho phép nhân viên ở tuyến đầu (Line Staff) đưa ra quyết định chiến lược để bảo vệ doanh nghiệp, ngay cả khi quyết định đó đi ngược lại mọi chỉ số vận hành khác (OTIF, Cost per Sm³, Throughput).

Khi nào Ops có quyền nói “KHÔNG”:
a. Không có giấy phép làm việc an toàn (PTW – Permit To Work) được phê duyệt cho công việc nguy hiểm (nạp/xả áp/bảo trì).
b. Nhận thấy người thao tác khác đang mệt mỏi rõ rệt (Fatigue visible).
c. Thiết bị bảo vệ cơ bản bị lỗi (ví dụ: đồng hồ áp suất hiển thị sai, van xả áp bị kẹt, cảm biến rò rỉ khí (Gas Detector) không phản hồi).
d. Điều kiện môi trường (thời tiết, bão, ngập lụt) vượt ngưỡng vận hành an toàn.
e. Khách hàng can thiệp vào quy trình vận hành nạp/rút khí của nhà cung cấp.

Ví dụ thực tế: Lái xe CNG nhận thấy áp suất dư (Residual Pressure) trong một xi lanh của trailer cao hơn mức an toàn quy định trước khi nạp lại. Theo quy trình, đáng lẽ áp suất phải gần bằng 0 để tránh nguy cơ ứng suất nhiệt và ứng suất chu kỳ. Nếu tiếp tục nạp, rủi ro nứt xi lanh (Cylinder Rupture) tăng lên. Áp lực từ Dispatch là phải nạp nhanh để kịp giao. Lái xe sử dụng SWA, dừng nạp, ghi nhận sự cố, và đưa trailer đó vào khu vực cách ly để kỹ thuật viên kiểm tra van xả và xi lanh.
Hậu quả: Downtime 8 giờ, trễ 1 ca giao.
Giá trị HSE: Ngăn chặn tai nạn thảm họa có thể xảy ra do nứt xi lanh dưới áp suất 250 bar.

2. HSE & FATIGUE / HUMAN ERROR (Mệt mỏi và Lỗi Con người)

Ngành vận tải khí yêu cầu độ chính xác cao trong thao tác. Sai sót trong quy trình mở/đóng van, lắp/tháo khớp nối có thể gây rò rỉ áp suất cao, phỏng lạnh (frostbite) đối với LNG, hoặc cháy nổ tức thì đối với CNG. Mệt mỏi là nguyên nhân gốc hàng đầu cho các lỗi thao tác này.

Mối liên hệ giữa mệt mỏi và tai nạn LNG/CNG:
Khi mệt mỏi (OT kéo dài, ca đêm liên tục), khả năng tập trung vào các quy trình kiểm tra chéo (Cross-check) và tuân thủ trình tự (Sequencing) giảm mạnh.
Ví dụ: Quy trình nạp CNG cần 12 bước kiểm tra áp suất, nhiệt độ, kết nối tiếp đất, và trình tự mở van 4 cấp. Nếu mệt mỏi, lái xe dễ dàng bỏ qua 1-2 bước (ví dụ: kiểm tra kết nối tiếp đất hoặc kiểm tra áp suất dư). Một tai nạn nhỏ nhìn lại đều có dấu hiệu mệt mỏi hoặc vội vã trước đó.

Chiến lược: Tính toán Chỉ số Mệt mỏi (Fatigue Indicator)
Nguồn dữ liệu: GPS (thời gian lái xe), ERP (thời gian làm việc, ca OT), Sổ ca.
Công thức: Điểm mệt mỏi = (Tổng giờ làm việc 7 ngày) * (Hệ số ca đêm) * (Hệ số áp lực OTIF).
Quyết định: Nếu điểm Fatigue Indicator vượt ngưỡng X, hệ thống Dispatch TỰ ĐỘNG khóa tài khoản lái xe đó khỏi việc nhận ca tiếp theo, không cần sự can thiệp của người quản lý.

3. HSE & KHÁCH HÀNG NGUY HIỂM (Unsafe Customer Doctrine)

Khách hàng có thể là rủi ro ngoại sinh lớn nhất. Khi thiết kế hệ thống, chúng ta kiểm soát được trạm nạp và trailer, nhưng tại điểm giao nhận (PRU), rủi ro phụ thuộc vào địa điểm, môi trường xung quanh, và nhân sự khách hàng.

Vì sao có khách bắt buộc phải EXIT, dù volume và giá tốt:
a. Thiếu kiểm soát vật tư: Khách hàng tự ý mua và thay thế các phụ kiện (ví dụ: vòi phun gas, ống dẫn) không đạt chuẩn chịu áp (Pressure Rating) hoặc không tương thích vật liệu.
b. Không đảm bảo PCCC: Lắp đặt thiết bị khí gần vật liệu dễ cháy, không có tường chắn nhiệt, không có hệ thống báo và chữa cháy cơ bản.
c. Nhân sự can thiệp: Nhân viên khách hàng tự ý điều chỉnh áp suất, nhiệt độ, hoặc van khí vì muốn tăng/giảm công suất nhanh chóng, bypass các thiết bị an toàn.

Điều kiện an toàn tối thiểu để tiếp tục phục vụ (Exit Threshold):
1. Khách hàng phải duy trì chứng nhận an toàn PCCC cho khu vực cấp khí (thường là trách nhiệm của khách hàng theo luật Việt Nam).
2. Phải có nhân sự được đào tạo và ủy quyền (Competent Person) để tiếp nhận và giám sát quá trình nạp/xả khí.
3. Địa điểm lắp đặt PRU không vi phạm các vùng nguy hiểm (Hazardous Zones) và khoảng cách an toàn.

Case Study 2 (Reboostlab) – Quyết định Exit Khách hàng Biên gộp Cao
Bối cảnh: Một khách hàng sản xuất vật liệu xây dựng (VLXD) ở khu vực trọng điểm, tiêu thụ 50.000 Sm³/tháng, biên gộp (Gross Margin) 35%. Tuyến vận tải chỉ 150km, rất hiệu quả.
Thách thức HSE: Sau 3 tháng phục vụ, ghi nhận 4 Near-miss cấp độ 3 (theo dõi qua sổ ca và báo cáo lái xe):
– Lái xe phải kích hoạt SWA 2 lần vì phát hiện thiết bị tiếp đất (Grounding System) của khách hàng không hoạt động.
– 2 lần khác, lái xe báo cáo nhân viên khách hàng cố ý dùng thanh kim loại cậy khóa tủ PRU để điều chỉnh áp.
Chẩn đoán nguyên nhân gốc (Root Cause): Văn hóa an toàn thấp của khách hàng, coi an toàn là trở ngại (Obstacle) chứ không phải điều kiện. Họ muốn tối ưu hóa sản xuất bằng mọi giá, kể cả việc tự ý can thiệp vào thiết bị.
Giải pháp triển khai:
Tuần 1-2: Cảnh báo chính thức (Warning Notice) yêu cầu khách hàng đào tạo lại nhân sự và khắc phục hệ thống tiếp đất.
Tuần 3-4: Lặp lại vi phạm (lần thứ 5).
Quyết định chiến lược: CEO/CFO chấp nhận VETO của HSE. Kích hoạt điều khoản chấm dứt hợp đồng vì vi phạm an toàn nghiêm trọng, dù mất 50.000 Sm³/tháng.
Kết quả định lượng (Sau 1 quý):
– OTIF: Giảm 1% (do phải tái phân bổ tải cho đội xe).
– Downtime: Giảm 0.5% (do không còn các sự cố dừng đột ngột tại điểm khách hàng này).
– Cost per Sm³ (toàn hệ thống): Tăng nhẹ 0.8% (do mất volume tối ưu).
– Tỷ lệ sự cố/Near-miss tại khách hàng: 100% giảm (Exit).
– Tồn kho an toàn: Ổn định hơn do không bị gián đoạn.
– Rủi ro thảm họa (SRS): Giảm đáng kể.

4. HSE & THIẾT BỊ / TÀI SẢN (Asset Integrity)

Trong ngành khí, thiết bị (trailer, xi lanh, van, vaporizer) là tài sản nguy hiểm. Sự xuống cấp của chúng là rủi ro vật lý có thể tính toán được.

“Thiết bị còn chạy được” KHÔNG đồng nghĩa “còn an toàn”:
Thiết bị áp suất cao (như xi lanh CNG hoặc tàu chứa LNG) phải chịu tải chu kỳ (Cyclic Loading) – chu kỳ nạp/xả, nóng/lạnh. Mỗi chu kỳ nạp/xả tạo ra ứng suất nhỏ trên vật liệu. Vật liệu có thể chịu được áp suất tĩnh 250 bar, nhưng có thể nứt gãy sau 10.000 chu kỳ tải do mệt mỏi vật liệu (Material Fatigue), ngay cả khi áp suất chưa vượt ngưỡng thiết kế.
Nếu chỉ bảo trì khi thiết bị hỏng (MTBF – Mean Time Between Failures), chúng ta đang chấp nhận rủi ro vật liệu bị nứt trước khi hỏng.

Khi nào tài sản phải dừng khai thác vì rủi ro tích lũy:
– Vượt quá số chu kỳ nạp/xả thiết kế (Design Cycle Count), bất kể lần kiểm tra thủy tĩnh gần nhất là khi nào.
– Thiết bị phát hiện dấu hiệu ăn mòn, móp méo, hoặc rạn nứt bề mặt thông qua NDT (Non-Destructive Testing) định kỳ.
– Các van xả áp (Pressure Relief Valve – PRV) hoặc van ESD không được kiểm tra và hiệu chuẩn (Calibration) đúng hạn.

Khung tính toán: Theo dõi số chu kỳ tải của từng trailer/xi lanh qua SCADA/ERP.
Quyết định: Trailer A đạt 90% chu kỳ tải thiết kế. HSE ra lệnh chuyển Trailer A sang khu vực bảo trì sâu (Major Overhaul) để kiểm tra NDT toàn diện, ngay cả khi nó vẫn đang hoạt động tốt và cần cho điều độ.

5. HSE & QUẢN LÝ THAY ĐỔI (MOC – Management of Change)

MOC là cơ chế ngăn chặn việc đưa ra những thay đổi “rất nhỏ” nhưng gây tai nạn lớn vì không lường trước được hệ quả hệ thống.

MOC bị bypass trong thực tế như thế nào:
Bypass MOC thường xảy ra do:
– Thiếu thời gian: Áp lực giao hàng buộc phải “tạm thời” dùng một loại hose khác (dù áp rating tương đương nhưng vật liệu khác) vì hose chuẩn đang hết hàng.
– Thiếu kiến thức hệ thống: Dispatcher quyết định chuyển từ nạp ở áp suất A sang áp suất B để tối ưu hóa thể tích khí nạp, nhưng không lường được sự thay đổi áp suất này làm thay đổi điểm làm việc (Operating Point) của máy nén khí (Compressor), dẫn đến nguy cơ quá nhiệt.

Những thay đổi “rất nhỏ” nhưng gây tai nạn lớn:
– Thay đổi nhà cung cấp dầu nhớt cho máy nén: Dầu nhớt kém chất lượng có thể gây cháy nổ bên trong khoang nén khí (Compressor explosion).
– Thay đổi vị trí cảm biến nhiệt: Làm hệ thống tự động ngắt (Shutdown) không chính xác, gây quá tải nhiệt cho thiết bị.

Quy trình MOC nghiêm ngặt phải bao gồm:
1. Mô tả chi tiết thay đổi.
2. Đánh giá rủi ro (Risk Assessment) bởi đội ngũ đa chức năng (Ops, Maintenance, HSE).
3. Phân tích tác động (Impact Analysis) lên các hệ thống bảo vệ an toàn (SIS).
4. Cập nhật tài liệu kỹ thuật và đào tạo nhân sự liên quan.
5. Phê duyệt bởi Quản lý cấp cao và HSE.

6. HSE & CHI PHÍ ẨN (Hidden Costs)

Chi phí tai nạn không chỉ là chi phí y tế và bảo hiểm. Chi phí lớn nhất là chi phí hệ thống, không thể phục hồi.

Tai nạn không chỉ là injury (thương tích):
– Downtime: Mất toàn bộ công suất sản xuất/nạp khí trong nhiều ngày/tuần.
– Mất quyền vận hành (LOTO): Nếu sự cố gây thiệt hại lớn cho cộng đồng hoặc môi trường, chính quyền địa phương có thể rút giấy phép hoạt động, dẫn đến doanh nghiệp phải đóng cửa vĩnh viễn.
– Chi phí pháp lý và bồi thường thảm họa: Vượt xa giới hạn bảo hiểm thông thường.
– Mất niềm tin địa phương: Cộng đồng sẽ phản đối mọi hoạt động mở rộng hoặc vận hành tiếp theo.
– Carbon Intensity: Sự cố rò rỉ khí methane (do tai nạn hoặc boil-off gas không kiểm soát) gây tác động cực lớn lên môi trường, ảnh hưởng đến báo cáo Scope 1/2/3 và danh tiếng ESG (dù HSE không phải ESG, nhưng tai nạn ảnh hưởng nặng nề đến ESG).

Vì sao an toàn luôn rẻ hơn tai nạn gấp nhiều lần:
Ví dụ: Chi phí lắp đặt một hệ thống giám sát và tự động dừng (ESD) tiên tiến là 50.000 USD. Chi phí một sự cố rò rỉ khí áp suất cao (không gây cháy) có thể là: Downtime (10 ngày) + Sửa chữa thiết bị (20.000 USD) + Bồi thường cộng đồng (50.000 USD) + Chi phí điều tra (10.000 USD) = 80.000 USD + Mất doanh thu.
Nếu tai nạn gây cháy nổ, chi phí có thể lên đến hàng triệu đô la, vượt quá khả năng chịu đựng của các doanh nghiệp CNG vừa và nhỏ. An toàn là khoản đầu tư giảm thiểu rủi ro thảm họa, không phải chi phí vận hành.

E) CASE STUDY HSE – SỰ CỐ AN TOÀN THẬT

Case 1: Near-miss và Áp lực Hệ thống – Sự cố Áp suất dư (Residual Pressure)
Bối cảnh: Công ty cung cấp CNG cho 02 khách hàng lớn là nhà máy gốm sứ (đốt liên tục 24/7). Tuyến vận tải kéo dài, điều độ căng thẳng để giữ OTIF 99%. Trung bình mỗi lái xe phải hoàn thành 2 chuyến khứ hồi/ngày, bao gồm nạp và giao.
Thách thức vận hành: Áp lực Turnaround Time tại trạm nạp. Nhóm Ops đã thiết lập mục tiêu giảm thời gian nạp từ 75 phút xuống 60 phút.
Sự cố Near-miss: Lái xe B (làm việc liên tục ca đêm) đang nạp khí cho Trailer T1. Trong quy trình kiểm tra Pre-fill, anh ta không kiểm tra áp suất dư trong manifold của trailer một cách chính xác do vội vàng.
Phân tích kỹ thuật: Hệ thống nạp tại trạm đang được đẩy áp suất lên rất nhanh để đạt tốc độ nạp 60 phút. Khi khí nóng áp suất cao từ máy nén đi vào, nó gặp phải áp suất dư cao hơn mức an toàn quy định trong một số xi lanh của T1. Sự khác biệt nhiệt độ và áp suất gây ra một tiếng động lớn bất thường (Pop Sound) và kích hoạt Van xả áp suất (PRV) của Trailer T1.
Nguyên nhân gốc (Root Cause):
KHÔNG phải: Lỗi cá nhân lái xe B.
MÀ LÀ: Áp lực hệ thống.
1. Mục tiêu điều độ không khả thi: Giảm thời gian nạp xuống 60 phút đã tạo ra áp lực thời gian cho lái xe, buộc họ phải cắt giảm các bước kiểm tra (Unsafe Act).
2. Thiếu Interlock an toàn: Hệ thống SCADA không có cơ chế tự động khóa van nạp nếu áp suất dư vượt ngưỡng cài đặt (Safety Setpoint).
3. Fatigue: Lái xe B đang ở ngưỡng mệt mỏi, khả năng tập trung giám sát âm thanh và đồng hồ áp suất kém đi.
Giải pháp triển khai (4 tuần):
Tuần 1: Dừng mục tiêu 60 phút nạp. Đặt lại giới hạn nạp 75 phút. Áp dụng MOC khẩn cấp để thiết lập ngưỡng áp suất dư tự động ngắt trên SCADA.
Tuần 2: Rà soát lại Fatigue Policy. Bắt buộc nghỉ ngơi 10 giờ giữa 2 ca liên tục. Triển khai Relief Crew (đội lái xe dự phòng) cho ca đêm.
Tuần 3-4: Đào tạo lại lái xe về nhận diện âm thanh bất thường và ứng dụng SWA ngay lập tức khi có dấu hiệu bất ổn. Tăng tần suất kiểm tra PRV và NDT các xi lanh bị ảnh hưởng.
Kết quả định lượng (Sau 3 tháng):
– Near-miss frequency (liên quan nạp): Giảm 85%.
– OTIF: Giảm từ 99% xuống 98% (chấp nhận đánh đổi 1% để giảm rủi ro thảm họa).
– Downtime (bảo trì đột xuất): Giảm 15% (vì ít sự cố nhỏ hơn).
– Cost per Sm³: Tăng 1.5% (do chi phí nhân sự dự phòng tăng).
– Năng suất nạp/giờ: Giảm 15 phút/lần nạp (theo mục tiêu an toàn).
– Stop Work activation count: Tăng 200% (Dấu hiệu tốt: Nhân viên mạnh dạn báo cáo rủi ro).

F) KPI HSE – ĐO ĐÚNG ĐỂ DỪNG ĐÚNG

KPI An toàn trong ngành khí không chỉ là đếm số ngày không tai nạn (Lost Time Injury Rate – LTIR), mà phải là các chỉ số chủ động (Leading Indicators) giúp dự báo và ngăn chặn sự cố.

chỉ số | ý nghĩa vận hành | nguồn dữ liệu

Near-miss frequency | Tần suất ghi nhận sự kiện gần sự cố. TĂNG là TỐT (Văn hóa báo cáo mạnh) | Incident Report System

Stop Work activation count | Số lần nhân viên kích hoạt quyền dừng việc. TĂNG là TỐT (Quyền lực SWA được dùng thật) | HSE/Ops Log

Unsafe act / unsafe condition ratio | Tỷ lệ hành vi/điều kiện không an toàn được phát hiện và khắc phục. | Field Observation Audit

Fatigue indicator (OT/Ca đêm) | Mức độ rủi ro mệt mỏi của nhân sự tuyến đầu. | ERP + GPS + Sổ ca

Equipment overdue inspection rate | Tỷ lệ thiết bị (PRV, xi lanh, van) trễ hạn kiểm tra bảo dưỡng định kỳ. | CMMS/ERP Maintenance Module

Permit-to-work violation rate | Tỷ lệ công việc nguy hiểm không có PTW hoặc vi phạm PTW. | HSE Audit Log

Mean Time To Repair (MTTR) Safety Critical Equipment | Thời gian cần để đưa thiết bị an toàn trở lại hoạt động. | Maintenance Log

Safety Risk Score (SRS) Khách hàng | Mức độ nguy hiểm của hạ tầng khách hàng. | Site Survey Database

Giải thích quan trọng:
1. Near-miss frequency và Stop Work activation count: Đây là hai chỉ số mà TĂNG LÀ TỐT. Nếu Near-miss giảm, đó không phải là hệ thống an toàn hơn, mà là nhân viên đang che giấu hoặc sợ bị phạt nếu báo cáo. Mục tiêu của HSE là tạo ra môi trường mà rủi ro được đưa ra ánh sáng càng nhanh càng tốt.
2. Equipment overdue inspection rate: Phải bằng 0. Nếu > 0, hệ thống đang tích lũy rủi ro vật chất (Asset Risk). Đây là lỗi quản lý hệ thống không thể chấp nhận được.
3. Fatigue indicator: Khi chỉ số này tăng, buộc phải giảm chỉ số OTIF hoặc giảm tải cho đội xe. Đây là sự đánh đổi không thể tránh khỏi.

G) TÍN HIỆU SỚM HSE – RIÊNG, SẮC, KHÔNG CHUNG

Các tín hiệu sớm dưới đây là dấu hiệu cảnh báo rằng hệ thống đang bị kéo căng quá mức, chuẩn bị vượt qua Ranh giới An toàn.
1. Dispatcher quá tải: Bỏ qua việc kiểm tra hồ sơ đào tạo nhân sự thay thế hoặc thông tin MOC trước khi điều động ca mới.
2. Lái xe ngại báo lỗi: Lái xe tự ý sửa chữa hoặc khắc phục tạm thời các lỗi nhỏ (ví dụ: rò rỉ khớp nối nhỏ) mà không ghi nhận vào sổ ca vì sợ gây trễ chuyến (dẫn đến bị phạt OTIF).
3. Sổ ca “bình thường” quá đều: Mọi báo cáo ca đều ghi “Không có sự cố,” “Mọi thứ ổn.” Điều này phi thực tế trong môi trường áp suất cao.
4. Kiểm tra hình thức (Paper Check): Kiểm tra an toàn trước khi nạp/giao chỉ được thực hiện trên giấy, không kiểm tra vật lý (ví dụ: không dùng dụng cụ đo rò rỉ khí (Sniffer) mà chỉ ghi nhận là đã kiểm tra).
5. Giao ca vội, không bàn giao rủi ro: Ca sau nhận ca trước mà không có đủ thời gian (tối thiểu 15 phút) để xem xét lại các sự cố nhỏ hoặc các điểm căng thẳng của thiết bị trong ca trước.
6. Tỷ lệ PRV kích hoạt: Tăng cao hơn mức trung bình (dù không gây tai nạn lớn) – dấu hiệu hệ thống đang hoạt động gần ngưỡng áp suất tối đa, hoặc các van PRV đang có vấn đề tích lũy.
7. Tồn kho an toàn (Safety Stock) khí tại trạm nạp liên tục giảm: Điều này gây áp lực cho Maintenance phải giảm thời gian bảo trì máy nén, tăng áp lực nạp nhanh.
8. Sự gia tăng các “giải pháp sáng tạo” từ Ops: Nhân viên tự nghĩ ra các mẹo (workarounds) để tiết kiệm thời gian, thường là bỏ qua một bước an toàn (ví dụ: dùng dây buộc tạm thời để giữ cố định hose thay vì dùng giá đỡ chuẩn).
9. Thời gian phản hồi MOC kéo dài: Nếu MOC mất quá 5 ngày để phê duyệt, nhân viên sẽ có xu hướng bỏ qua nó khi cần thay đổi gấp.
10. Tỷ lệ lỗi nạp/xả tự động (Auto-fill/Auto-discharge failure rate) tăng: Dấu hiệu cho thấy các cảm biến/actuator đang bị mài mòn, hệ thống điều khiển đang mất ổn định.
11. Đơn vị mua hàng (Procurement) liên tục chọn nhà cung cấp vật tư giá rẻ nhất: Dù vật tư có đạt chuẩn, nhưng chất lượng phụ kiện nhỏ (gioăng, bu lông) kém có thể gây rò rỉ.
12. Hậu kiểm (Post-Audit) các chuyến đi cho thấy tốc độ di chuyển vượt ngưỡng cho phép (Speeding): Lái xe đang cố gắng bù đắp thời gian chờ tại trạm nạp/xả, tăng rủi ro tai nạn giao thông và tai nạn tại chỗ.
13. Tỷ lệ hoàn thành công việc theo quy trình (Procedure Adherence Rate) giảm: Theo dõi qua hệ thống camera/audit cho thấy nhân viên đang bỏ qua các bước trong quy trình chuẩn.
14. Việc nạp khí được thực hiện trong môi trường không đủ ánh sáng (ca đêm) mà không có hệ thống chiếu sáng phụ trợ đạt chuẩn.
15. Không có nhân sự giám sát an toàn tại chỗ (Safety Watch) khi thực hiện các công việc nóng (Hot Work) hoặc công việc áp suất cao.

H) POLICY SNIPPET RIÊNG CHO HSE

Chính sách Khách hàng Nguy hiểm (Unsafe Customer Policy)

Mục tiêu: Đảm bảo rằng Ranh giới An toàn (Safety Boundary) không bị xâm phạm bởi các yếu tố ngoại sinh từ khách hàng.

Điều 1. Phân loại Khách hàng Nguy hiểm (SRS > 70)
Khách hàng được phân loại là Nguy hiểm (Unsafe) nếu địa điểm sử dụng khí của họ vi phạm tối thiểu 03 điều kiện an toàn cơ bản được nêu trong Hợp đồng Dịch vụ (Service Agreement), bao gồm nhưng không giới hạn ở:
– Thiếu hệ thống tiếp đất hoặc thử nghiệm cho thấy sự không ổn định tĩnh điện.
– Tích trữ vật liệu dễ cháy (Flammable Material) hoặc có nguồn đánh lửa không kiểm soát được trong vòng 15 mét quanh PRU.
– Khách hàng không cung cấp được hồ sơ đào tạo cho nhân sự nhận khí trong 6 tháng gần nhất.

Điều 2. Quyền Dừng Cung cấp Dịch vụ Tức thì (Right to Suspend Service)
Nhà cung cấp (Bên B) có quyền kích hoạt Stop Work Authority và đình chỉ cung cấp khí ngay lập tức (mà không bị phạt OTIF hoặc vi phạm hợp đồng) nếu:
1. Nhân sự của Bên B phát hiện nhân sự của Bên A tự ý can thiệp vào Van hoặc Thiết bị An toàn (ESD, PRV, Regulator) của Bên B mà không có sự đồng ý bằng văn bản.
2. Bên B phát hiện rò rỉ khí tại địa điểm của Bên A và Bên A không có khả năng khắc phục ngay lập tức hoặc từ chối sơ tán khu vực nguy hiểm.

Điều 3. Chính sách Exit Bắt buộc
Nếu Khách hàng bị xếp hạng Nguy hiểm trong 02 báo cáo kiểm tra liên tiếp (cách nhau tối thiểu 30 ngày) và từ chối thực hiện các hành động khắc phục đã được thống nhất, Bên B có quyền đơn phương chấm dứt Hợp đồng Dịch vụ với thời gian thông báo tối thiểu 7 ngày, bất kể giá trị hợp đồng còn lại. Chi phí rủi ro an toàn luôn cao hơn lợi nhuận gộp từ hợp đồng.

I) RANH GIỚI CUỐI – SAFETY BOUNDARY

Trong môi trường kinh doanh đầy áp lực như CNG/LNG, việc duy trì ranh giới an toàn đòi hỏi sự cam kết tuyệt đối từ cấp lãnh đạo cao nhất. An toàn không phải là một phòng ban, nó là một quyết định tài chính.

Không OTIF nào đổi bằng tai nạn.
Việc trễ một chuyến giao hàng (mất phí phạt 0.5% giá trị hợp đồng) là tổn thất có thể chấp nhận. Việc mất một trailer trị giá 200.000 USD cộng thêm chi phí thảm họa là tổn thất vĩnh viễn.

Ops có quyền veto vì an toàn.
CEO và CFO phải hiểu và tôn trọng điều này. Nếu Ops nói “Không” vì rủi ro rò rỉ áp suất cao, quyết định của Ops là quyết định cuối cùng. Hệ thống vận hành phải được thiết kế để bảo vệ quyền lực này, tránh bị áp lực tài chính ép buộc.

Một trong những sai lầm chiến lược lớn nhất của các doanh nghiệp mới tham gia thị trường CNG/LNG là coi HSE là chi phí gián tiếp (Overhead) cần được cắt giảm khi biên lợi nhuận bị siết chặt (do áp lực giá khí đầu vào hoặc chính sách điều tiết). Họ chấp nhận rủi ro tích lũy, tin rằng sự cố thảm họa chỉ xảy ra với người khác. Đây là lối tư duy đã dẫn đến nhiều sự cố lớn trong lịch sử ngành năng lượng.

Áp lực dòng tiền và Take-or-pay:
Giả sử doanh nghiệp đang đối mặt với nghĩa vụ Take-or-pay (mua tối thiểu) với nhà cung cấp khí, buộc phải vận hành tối đa công suất để tiêu thụ lượng khí đã cam kết, nếu không sẽ chịu phạt tài chính.
Áp lực tài chính này có thể khiến CFO ép Ops phải trì hoãn bảo trì máy nén hoặc chấp nhận nạp khí dưới điều kiện thời tiết xấu (ví dụ: mưa lớn gần khu vực điện áp cao).
HSE phải là lá chắn: Chi phí phạt Take-or-pay (tổn thất tài chính có giới hạn) luôn thấp hơn chi phí thảm họa (tổn thất vật chất và danh tiếng không giới hạn). Veto phải được kích hoạt.

J) ACTIONABLE TAKEAWAYS (Tối thiểu 20)

Khung hành động chiến lược dựa trên nguyên tắc Ranh giới An toàn (Safety Boundary Doctrine).

CEO / COO (Chiến lược và Vận hành Cấp cao)

Thiết lập Ranh giới An toàn (Safety Boundary) là điều kiện biên không thể thương lượng cho mọi mục tiêu tăng trưởng và OTIF.
Đo lường và công khai chỉ số Stop Work Activation Count. Coi số lần kích hoạt SWA tăng là dấu hiệu của văn hóa an toàn lành mạnh, không phải lỗi vận hành.
Đầu tư vào Relief Crew (đội nhân sự dự phòng) để giải quyết vấn đề Fatigue, coi đây là chi phí an toàn, không phải chi phí nhân công dư thừa.
Thiết lập cơ chế Phủ quyết An toàn (Safety Veto) cho Giám đốc HSE hoặc Trưởng phòng Ops, có khả năng vô hiệu hóa các quyết định của Sales/Commercial trong vòng 24 giờ.
Đảm bảo rằng mọi Root Cause Analysis (RCA) cho sự cố an toàn không bao giờ kết thúc ở “Lỗi con người”, mà phải truy tới áp lực hệ thống hoặc lỗi thiết kế quy trình.
Cam kết duy trì 0% Tỷ lệ thiết bị trễ hạn kiểm tra (Equipment overdue inspection rate).

CFO (Tài chính và Đầu tư)

Xem xét chi phí đầu tư vào thiết bị an toàn (ESD, Gas Detector, SCADA interlock) là chi phí giảm thiểu rủi ro thảm họa, không phải chi phí vận hành.
Xây dựng mô hình Chi phí Ẩn (Hidden Cost Model) cho tai nạn, bao gồm chi phí LOTO (Mất quyền vận hành), mất niềm tin cộng đồng, và tác động Scope 1/3 (rò rỉ Methane).
Chấp nhận Chi phí dịch vụ (Cost-to-serve) cao hơn cho các khách hàng có SRS thấp, và sẵn sàng Exit khách hàng có SRS cao dù biên gộp hấp dẫn.
Dự trù ngân sách khẩn cấp (Contingency Fund) để đối phó với chi phí phát sinh khi Stop Work Authority được kích hoạt (ví dụ: chi phí điều xe thay thế, chi phí bảo trì khẩn cấp).
Tránh áp lực dòng tiền (Cash Flow Pressure) dẫn đến trì hoãn các hạng mục bảo trì lớn có ảnh hưởng đến Asset Integrity (kiểm tra NDT, Hydrotest).

Sales / Commercial (Kinh doanh)

Đưa điều kiện an toàn tối thiểu (Minimum Safety Threshold) vào điều khoản không thương lượng của Hợp đồng Dịch vụ.
Chấm dứt thói quen hứa hẹn thời gian giao hàng (OTIF) không khả thi chỉ để chốt hợp đồng, gây áp lực lên Dispatch và lái xe.
Phối hợp với HSE để định giá rủi ro an toàn (Safety Risk Premium) cho các khách hàng có địa điểm giao hàng phức tạp hoặc xa xôi.
Tuyệt đối không được can thiệp hoặc gây áp lực lên Ops/Lái xe về thời gian kiểm tra an toàn tại điểm nạp/xả.
Đảm bảo rằng Site Survey (Khảo sát địa điểm) trước khi ký hợp đồng là bắt buộc và phải có xác nhận của HSE.

Ops / Dispatch (Vận hành và Điều độ)

Triển khai hệ thống theo dõi Fatigue Indicator và áp dụng cơ chế khóa ca tự động khi lái xe đạt ngưỡng mệt mỏi.
Đảm bảo thời gian nạp/xả luôn bao gồm 30% thời gian đệm (Buffer Time) dành cho kiểm tra an toàn và sự cố nhỏ (Near-miss reporting).
Ghi nhận mọi sự cố, kể cả những lỗi nhỏ, vào hệ thống SCADA/ERP để phân tích Root Cause.
Thực hiện Post-Audit (hậu kiểm) cho mọi chuyến đi để đảm bảo quy trình vận hành được tuân thủ, không chỉ tập trung vào OTIF.
Luôn ưu tiên độ tin cậy của thiết bị an toàn hơn hiệu suất vận hành (Ví dụ: Chấp nhận giảm Throughput của máy nén để giữ nhiệt độ vận hành ổn định và an toàn).

HSE (An toàn, Sức khỏe và Môi trường)

Tập trung vào các Chỉ số Chủ động (Leading Indicators) như Near-miss frequency và SWA Count, thay vì chỉ số phản ứng (Lagging Indicators) như LTIR.
Thúc đẩy văn hóa không trừng phạt (No-Blame Culture) đối với việc báo cáo near-miss và lỗi vô ý (Unsafe Act).
Thường xuyên thực hiện các bài tập giả định (Drill) về Kích hoạt ESD và SWA để đảm bảo nhân viên biết phải làm gì trong trạng thái căng thẳng (Stress State).
Triển khai Quản lý Thay đổi (MOC) cho mọi thay đổi nhỏ nhất trong quy trình, thiết bị, và nhân sự.
Đảm bảo hệ thống báo cáo Incident & Near-miss Report độc lập với hệ thống Ops và Dispatch, để tránh áp lực che giấu thông tin.