Câu trả lời được chấp nhận
Biên bản họp là hồ sơ quyết định của dự án. Giá trị lớn nhất của nó nằm đúng ở chỗ ghi lại ai đã nêu rủi ro gì và ai đã quyết định chấp nhận rủi ro đó. Xoá ý kiến phản đối để biến thành "thống nhất" là làm sai lệch hồ sơ — và nếu sự cố bảo mật xảy ra, người chịu hậu quả lại là chuyên gia đã cảnh báo đúng và PM đã ký biên bản.
Từ chối khéo với sponsor
- Nói rõ mục đích bảo vệ chính sponsor: "Biên bản ghi rằng ban chỉ đạo đã cân nhắc ý kiến bảo mật và quyết định chấp nhận rủi ro kèm biện pháp X. Đó là quyết định có trách nhiệm. Nếu ghi là không ai phản đối mà sau này có sự cố thì sẽ khó giải thích hơn."
- Đề xuất cách ghi trung tính, ngắn gọn: ý kiến, căn cứ, quyết định, biện pháp giảm thiểu, người chịu trách nhiệm, thời hạn kiểm thử bù.
- Kèm cập nhật sổ đăng ký rủi ro với chủ sở hữu rủi ro và kế hoạch ứng phó.
Nếu sponsor đã tự sửa
- Giữ bản gốc đã gửi (hệ thống lưu phiên bản, email).
- Trao đổi lại với sponsor một lần nữa, bằng văn bản.
- Nếu không được chấp nhận, báo qua kênh phù hợp (PMO, kiểm soát nội bộ, tuân thủ). Người dự họp — đặc biệt chuyên gia bảo mật — có quyền đề nghị đính chính biên bản.
Khung ra quyết định đạo đức của PMI gợi ý tự hỏi: lựa chọn này có đứng vững nếu được công khai và có công bằng với những người bị ảnh hưởng không? Với biên bản bị sửa, câu trả lời đều là không.
Nguồn: