Một sự cố, mười nguyên nhân, năm hậu quả: dùng sơ đồ nơ bướm (bow-tie) để nhận diện rủi ro và rào chắn

Tình huống minh hoạ

Tình huống và số liệu dưới đây là giả định, dùng để minh hoạ.

Một công ty bảo hiểm chuyển hệ thống quản lý hợp đồng lên điện toán đám mây. Sổ đăng ký rủi ro có dòng: "Rò rỉ dữ liệu khách hàng — xác suất: thấp, tác động: rất cao", với ứng phó "tăng cường bảo mật". Dòng này được chấm điểm, tô màu đỏ và báo cáo lên ban giám đốc hằng tháng — nhưng không ai biết cụ thể phải làm gì thêm.

Trong buổi rà soát, trưởng nhóm bảo mật hỏi: "Rò rỉ theo con đường nào? Do cấu hình kho lưu trữ sai, do nhân viên bị lừa đảo qua email, do nhà cung cấp, hay do dữ liệu thử nghiệm lấy từ dữ liệu thật? Mỗi con đường cần một biện pháp khác nhau. Và hậu quả là gì — bị phạt, mất khách hàng, hay phải dừng hệ thống?"

PM quyết định dùng sơ đồ nơ bướm (bow-tie) để phân tích lại.

Sơ đồ nơ bướm là gì

Sơ đồ bow-tie có hình chiếc nơ: một sự kiện trung tâm ở giữa, các nguyên nhân/mối đe doạ dẫn tới nó ở bên trái, các hậu quả ở bên phải, và các rào chắn (barriers, controls) đặt trên từng nhánh.

• Sự kiện trung tâm (top event) là thời điểm mất kiểm soát, trước khi thiệt hại xảy ra.
• Rào chắn bên trái là phòng ngừa — giảm xác suất sự kiện xảy ra.
• Rào chắn bên phải là giảm nhẹ/phục hồi — giảm tác động khi sự kiện đã xảy ra.

Phương pháp xuất hiện khoảng năm 1979, với tài liệu khoá học của Imperial Chemical Industries và công trình của Derek Viner. Royal Dutch Shell là công ty lớn đầu tiên đưa bow-tie vào thực hành quản lý một cách hệ thống từ đầu thập niên 1990. Ngày nay nó được dùng trong an toàn quy trình công nghiệp, hàng không, an ninh mạng và tài chính.

Bow-tie thực chất ghép hai góc nhìn quen thuộc: phía trái giống phân tích nguyên nhân gốc (như sơ đồ xương cá Ishikawa hay cây lỗi), phía phải giống phân tích hậu quả (cây sự kiện).

Liên hệ với PMBOK® Guide

Trong quy trình Identify Risks (11.2, PMBOK 6), phân tích nguyên nhân gốc (root cause analysis) là một kỹ thuật phân tích dữ liệu: bắt đầu từ một vấn đề hoặc mối đe doạ, tìm ngược các nguyên nhân để nhận diện thêm rủi ro, hoặc bắt đầu từ lợi ích để tìm cơ hội. Bow-tie mở rộng ý tưởng đó sang cả hai phía.

Bow-tie cũng giúp chuẩn bị tốt cho quy trình Plan Risk Responses (11.5): rào chắn bên trái tương ứng chiến lược giảm thiểu (mitigate) hoặc né tránh (avoid); rào chắn bên phải gắn với (contingency plan) và (fallback plan). Cách viết của NASA Risk Management Handbook — tách điều kiện, sai lệch, đối tượng chịu ảnh hưởng và hậu quả — cũng phản ánh cùng logic "từ nguyên nhân tới hậu quả".