Gần 56 giờ sau khi phóng, một bình oxy trên tàu Apollo 13 phát nổ, buộc NASA huỷ đổ bộ Mặt Trăng và đưa ba phi hành gia về nhà an toàn. Nguyên nhân bắt nguồn từ một thay đổi thiết kế không được lan truyền đầy đủ. Phân tích kiểm soát cấu hình, kế hoạch dự phòng "tàu cứu sinh" và giải pháp tình thế (workaround) nổi tiếng.
Việc dùng khoang đổ bộ làm tàu cứu sinh đã từng được tính đến như một kịch bản, dù được coi là khó xảy ra. Đó là bản chất của kế hoạch dự phòng (contingency plan): chuẩn bị trước cho rủi ro đã nhận diện, để khi trigger xuất hiện, đội có ngay khung hành động thay vì bắt đầu từ con số không.
Hộp lọc CO₂ không tương thích là vấn đề không có trong kế hoạch. Bộ chuyển đổi tự chế là một workaround — phản ứng với rủi ro đã xảy ra mà không có kế hoạch ứng phó sẵn. Nó thành công nhờ đội có chuyên môn sâu, biết chính xác vật dụng nào có trên tàu và làm việc dưới ràng buộc rõ ràng.
Điện, nước, oxy trở thành "ngân sách" phải phân bổ từng đơn vị cho đến khi về tới Trái Đất. Tư duy này tương ứng với việc kiểm soát quỹ dự phòng (reserve analysis) trong dự án: biết còn bao nhiêu, cần bao nhiêu, và ưu tiên cho mục tiêu sống còn.
Trung tâm điều khiển nhanh chóng chuyển mục tiêu từ "đổ bộ" sang "đưa người về an toàn". Khi rủi ro lớn xảy ra, PM phải tái xác định mục tiêu và tiêu chí thành công với bên liên quan thay vì cố bám kế hoạch cũ.
Khoang đổ bộ được kích hoạt làm tàu cứu sinh theo kịch bản đã từng được nghiên cứu. Bài học: đầu tư lập kế hoạch dự phòng cho rủi ro có tác động thảm hoạ, kể cả khi xác suất thấp.
Mỗi tài nguyên cần có ngưỡng theo dõi và hành động rõ ràng:
Đo mức tiêu thụ điện, nước, oxy so với thời gian còn lại của hành trình.
Khi dự báo thiếu hụt, tắt mọi hệ thống không thiết yếu, chấp nhận điều kiện khắc nghiệt (cabin rất lạnh).
Khi chỉ số nguy hiểm (như CO₂) tăng, ưu tiên toàn đội cho giải pháp tình thế trước mọi việc khác.
Đội mặt đất dựng và thử bộ chuyển đổi bằng đúng vật dụng có trên tàu trước khi hướng dẫn phi hành đoàn. Workaround tốt vẫn cần kiểm chứng trước khi áp dụng.
Hội đồng điều tra truy ra nguyên nhân gốc và NASA sửa thiết kế bình oxy cho các chuyến sau. Đây là bước cập nhật risk register và kho bài học kinh nghiệm của tổ chức.
Kế hoạch dự phòng cho rủi ro đã biết giúp đội không hoảng loạn; năng lực xây dựng workaround cho điều chưa biết giúp đội vượt qua. Nhưng bài học gốc nằm ở mặt đất: một thay đổi không được đánh giá tác động đầy đủ có thể trở thành rủi ro lớn nhất của dự án.
Bạn chọn phương án nào?