Biết sản phẩm có lỗi có thể gây nguy hiểm cho người dùng nhưng sponsor muốn im lặng chờ bản vá: PM nên làm gì?

Khi rủi ro chạm đến an toàn, sức khoẻ con người, "xác suất thấp" không còn là lý do đủ để im lặng. Bộ Quy tắc đạo đức PMI đặt trách nhiệm (responsibility) lên hàng đầu: ra quyết định vì lợi ích tốt nhất của xã hội, an toàn cộng đồng và môi trường, và báo cáo kịp thời các vấn đề này.

Bài học lịch sử: các sự cố của máy xạ trị Therac-25 (thập niên 1980) cho thấy nhà sản xuất từng xem nhẹ báo cáo sự cố và đánh giá quá cao độ tin cậy của phần mềm; nhiều bệnh nhân bị chiếu quá liều. Rủi ro hiếm nhưng hậu quả nghiêm trọng thì phải xử lý theo tác động, không theo xác suất.

Trình tự hành động

1. Lập hồ sơ kỹ thuật rõ ràng: điều kiện kích hoạt, mức độ nghiêm trọng, thiết bị/khách hàng bị ảnh hưởng, biện pháp tạm thời có thể áp dụng ngay (giới hạn chức năng, cảnh báo vận hành, cập nhật cấu hình).
2. Trình sponsor phương án thay thế cho việc im lặng: thông báo có kiểm soát kèm hướng dẫn giảm thiểu, vá nhanh từng phần, ưu tiên khách hàng rủi ro cao.
3. Đưa ngay vào kênh quản lý chất lượng/an toàn và pháp chế của tổ chức — nhiều ngành có nghĩa vụ báo cáo bắt buộc với cơ quan quản lý.
4. Ghi biên bản các quyết định và người quyết định.
5. Nếu tổ chức vẫn quyết định che giấu một nguy cơ an toàn thực sự: dùng kênh báo cáo vi phạm nội bộ, sau đó cân nhắc kênh bên ngoài theo luật bảo vệ người tố giác áp dụng. Nên tham khảo tư vấn pháp lý.

Đây không phải "leo thang vội" — mà là tuân thủ đúng thứ tự: dữ kiện → đề xuất → kênh chính thức → kênh bên ngoài khi kênh trong thất bại.

Nguồn:

• Wikipedia — Therac-25
• PMI — Code of Ethics and Professional Conduct (PDF)