Phân hệ PM Study
  • Tình huốngTình huống thực chiến
  • Kịch bảnRa quyết định tình huống
  • Biểu mẫuKho biểu mẫu tải về
  • Thẻ ghi nhớHọc thuật ngữ PMP
  • Công cụMáy tính EVM, PERT, dự phòng
  • Hỏi đápHỏi đáp & thảo luận
  • Thử tháchMỗi ngày một câu hỏi PMP
  • Lý thuyếtBài học PMBOK 8 & ECO 2026
  • Luyện thiThi thử & ôn tập PMP
  • Bài viếtThư viện bài viết PMP
PM Study
Trang chủLý thuyếtTình huốngLuyện thiBiểu mẫuHỏi đáp
6 chuyên mụcXem tất cả bài viết →
  • Quản lý các bên liên quanTình huống về kỳ vọng, giao tiếp và gắn kết stakeholder.
  • Lãnh đạo & đội nhómXây dựng, dẫn dắt và giải quyết xung đột trong đội dự án.
  • Kế hoạch & tiến độLập kế hoạch, ước lượng, nén tiến độ và kiểm soát baseline.
  • Rủi ro & thay đổiNhận diện, ứng phó rủi ro và kiểm soát thay đổi phạm vi.
  • Agile & HybridLựa chọn và vận hành cách tiếp cận Agile, Predictive, Hybrid.
  • Luyện thi PMPChiến lược ôn tập và mẹo xử lý câu hỏi tình huống PMP.
Công cụBài viết
Trang chủLý thuyếtTình huốngLuyện thiBiểu mẫuHỏi đápChuyên mụcCông cụBài viết
/
PM Study

Học quản lý dự án và ôn thi PMP bằng tiếng Việt: lý thuyết PMBOK® Guide 8, tình huống thực tế và đề luyện thi theo ECO 2026.

Chuyên mục

  • Quản lý các bên liên quan
  • Lãnh đạo & đội nhóm
  • Kế hoạch & tiến độ
  • Rủi ro & thay đổi
  • Agile & Hybrid
  • Luyện thi PMP

Tài nguyên

  • Project Management Institute (PMI)
  • PMP Exam Content Outline
  • The Scrum Guide
  • PMI Vietnam Chapter

PM Study

  • Tất cả bài viết
  • Bài viết nổi bật
© 2026 PM StudyPMP® và PMBOK® là nhãn hiệu đã đăng ký của Project Management Institute.Phiên bản 1.12.1
  1. /Tình huống
  2. /Quản lý Rủi ro
  3. /Nhà máy lọc dầu BP Texas City (Mỹ, 2005): đo an …
Số 329Quản lý Rủi ro

Nhà máy lọc dầu BP Texas City (Mỹ, 2005): đo an toàn bằng tai nạn lao động trong khi rủi ro quy trình tích tụ, 15 người chết

Khi khởi động lại một tháp chưng cất, thiết bị đo mức hỏng, tháp bị tràn và hơi xăng phun ra từ ống xả lỗi thời, phát nổ giữa các container văn phòng đặt sát khu vực sản xuất. CSB và Uỷ ban Baker chỉ ra BP cắt giảm chi phí, theo dõi an toàn bằng tỉ lệ tai nạn cá nhân và bỏ qua các tín hiệu rủi ro quy trình suốt nhiều năm. Bài học về nhận diện rủi ro, chỉ số dẫn báo và quản lý thay đổi.

HP
Nguyễn Thu Hà, PMP
03/08/2026
4 phút đọc 0 lượt xem
Bình luận0

Bối cảnh thực tế

Ngày 23/3/2005, khi khởi động lại phân xưởng đồng phân hoá (ISOM) tại nhà máy lọc dầu Texas City của BP, tháp tách raffinate bị nạp quá đầy chất lỏng. Áp suất tăng, hydrocarbon nóng tràn qua bồn xả và phun lên như cột mạch nước từ ống xả hở ra khí quyển, đám hơi bắt lửa và phát nổ. 15 người chết, 180 người bị thương; nhiều nạn nhân ở trong các container văn phòng tạm đặt gần ống xả.

Theo báo cáo cuối của Uỷ ban An toàn Hoá chất Mỹ (CSB, 2007) và Uỷ ban độc lập Baker:

  • Cả bốn chỉ báo và báo động mức của tháp đều không hoạt động đúng; vận hành viên thấy mức khoảng 2,4 m trong khi chất lỏng thực tế đã lên gần đỉnh tháp cao khoảng 52 m.
  • Bồn xả và ống thông hơi hở có từ thập niên 1950; phương án thay bằng hệ thống đuốc đốt (flare) an toàn hơn đã bị gác lại. Từ 1994 đến 2004 có ít nhất tám lần xả hơi dễ cháy từ hệ thống này mà không có hành động khắc phục.
  • Container văn phòng được đặt gần phân xưởng mà không đánh giá rủi ro đầy đủ theo quy trình quản lý thay đổi (MOC).
  • Sau sáp nhập, BP yêu cầu cắt 25% chi phí vận hành, bao gồm bảo trì và đào tạo; vận hành viên ca ngày đang làm ca 12 giờ thứ 30 liên tiếp.
  • Uỷ ban Baker kết luận BP đo hiệu quả an toàn chủ yếu bằng tỉ lệ tai nạn lao động cá nhân, thay vì các chỉ số an toàn quy trình.
  • OSHA phạt BP 21 triệu USD năm 2005 và 87 triệu USD năm 2009 vì các vi phạm chưa khắc phục.

Phân tích nguyên nhân theo chuẩn PMP

  • Đo sai thứ cần đo: chỉ số trễ thay cho chỉ số dẫn báo

    Tỉ lệ tai nạn cá nhân thấp tạo cảm giác an toàn, trong khi rủi ro thảm hoạ tích tụ ở chỗ khác. Giám sát rủi ro (Monitor Risks) cần chỉ số dẫn báo (leading indicators) như số báo động hỏng, số lần xả hơi, số phát hiện kiểm tra chưa đóng.

  • Tín hiệu cảnh báo lặp lại bị bình thường hoá

    Tám lần xả hơi trong mười năm là các "sự cố suýt xảy ra" (near miss) — dữ liệu quý cho nhận diện rủi ro. Khi không được phân tích, chúng trở thành "bình thường", hiện tượng bình thường hoá sự lệch chuẩn (normalization of deviance).

  • Cắt giảm chi phí không đánh giá tác động rủi ro

    Cắt 25% chi phí, bảo trì thiết bị đo và đào tạo là thay đổi tổ chức có tác động trực tiếp lên xác suất sự cố. Mọi quyết định cắt giảm lớn cần đi kèm đánh giá rủi ro, như một yêu cầu thay đổi.

  • Quản lý thay đổi bỏ qua bố trí mặt bằng

    Đặt container văn phòng gần nguồn nguy hiểm làm tăng mức độ hậu quả (impact) nhiều lần. Phân tích rủi ro phải xét cả việc ai đang ở gần nguồn nguy hiểm khi sự cố xảy ra.

  • Lẽ ra PM nên làm gì

    1. 1

      Bước 1: Lập bảng chỉ số rủi ro quy trình cho ban điều hành

      Báo cáo hằng tháng số thiết bị an toàn hỏng, số lần kích hoạt hệ thống xả, số hạng mục bảo trì quá hạn, bên cạnh tỉ lệ tai nạn.

    2. 2

      Bước 2: Đặt ngưỡng kích hoạt cho việc khởi động lại

      Quyết định có cho khởi động phân xưởng dựa trên tình trạng các lớp bảo vệ:

      • Được khởi động

        Mọi thiết bị đo và báo động then chốt đã kiểm tra đạt; đủ nhân sự được nghỉ ngơi; không có người không cần thiết trong vùng nguy hiểm.

      • Khởi động có điều kiện

        Một thiết bị đo phụ hỏng: có biện pháp bù (đo thủ công, giám sát tăng cường) được cấp quản lý phê duyệt.

      • Hoãn khởi động

        Báo động mức hoặc thiết bị xả an toàn không hoạt động, hoặc còn người trong vùng nguy hiểm.

    3. 3

      Bước 3: Phân tích mọi sự cố suýt xảy ra

      Coi mỗi lần xả hơi hay báo động sai là một sự kiện cần điều tra nguyên nhân gốc và đưa vào sổ đăng ký rủi ro.

    4. 4

      Bước 4: Đánh giá rủi ro cho mọi quyết định cắt giảm

      Yêu cầu phân tích tác động an toàn trước khi giảm ngân sách bảo trì, đào tạo hay nhân sự vận hành.

    PM Takeaway (Bài học rút ra)

    Rủi ro lớn nhất thường không hiện lên trong chỉ số bạn đang theo dõi. Hãy chọn chỉ số dẫn báo gắn với kịch bản thảm hoạ, coi sự cố suýt xảy ra là dữ liệu chứ không phải may mắn, và đừng cắt chi phí ở những lớp bảo vệ mà bạn chưa đánh giá.

    Nguồn tham khảo

    • CSB — BP America (Texas City) Refinery Explosion
    • CSB — Báo cáo điều tra cuối cùng (PDF, 2007)
    • Wikipedia — Texas City refinery explosion
    #Quản lý rủi ro#Chỉ số dẫn báo#An toàn quy trình#quan-ly-thay-doi#CSB#Lọc hoá dầu

    Nguồn: U.S. Chemical Safety Board — BP America (Texas City) Refinery Explosion, final report (03/2007) ↗ (mở trong thẻ mới)

    Trắc nghiệm tình huống PMP

    Câu 1/1
    Ban điều hành một nhà máy hoá chất hài lòng vì tỉ lệ tai nạn lao động giảm ba năm liền. PM an toàn nhận thấy số lần báo động thiết bị bị bỏ qua và số hạng mục bảo trì quá hạn đang tăng. PM nên làm gì?

    Bạn chọn phương án nào?

    Nếu là giám đốc nhà máy Texas City năm 2004, khi được yêu cầu cắt thêm 25% ngân sách, bạn chọn hướng nào?

    Tình huống này hữu ích với bạn?

    Bình luận0

    Bình luận (0)

    Đăng nhập để tham gia thảo luận.

    Tình huống cùng lĩnh vực

    Quản lý Rủi ro

    SolarWinds Orion (2020): khi chính bản cập nhật phần mềm tin cậy trở thành vũ khí xâm nhập hàng nghìn tổ chức

    Kẻ tấn công cài mã độc vào quy trình build của SolarWinds, khiến các bản cập nhật Orion từ tháng 3 đến tháng 6/2020 mang theo cửa hậu; khoảng 18.000 khách hàng tải về. Vụ việc chỉ lộ ra khi FireEye điều tra vụ xâm nhập chính mình. Phân tích dưới góc nhìn rủi ro: tài sản nào cần được bảo vệ như "sản phẩm", và vì sao rủi ro phần mềm bên thứ ba phải nằm trong sổ đăng ký rủi ro của người mua lẫn người bán.

    0 lượt thích 0 lượt đánh giá hữu ích 0 bình luận15/10/2026
    Quản lý Rủi ro

    Target 2013: kẻ tấn công vào mạng qua nhà thầu điều hoà, cảnh báo của hệ thống phát hiện xâm nhập không ai xử lý

    Cuối năm 2013, tin tặc đánh cắp thông tin khoảng 40 triệu tài khoản thẻ và dữ liệu cá nhân của tới 70 triệu khách hàng Target. Báo cáo của Uỷ ban Thương mại Thượng viện Mỹ cho thấy điểm vào là tài khoản của một nhà thầu điều hoà, mạng không được phân tách và các cảnh báo không được hành động. Phân tích dưới góc nhìn rủi ro: nhận diện, đánh giá và ứng phó rủi ro từ bên thứ ba.

    0 lượt thích 0 lượt đánh giá hữu ích 0 bình luận09/10/2026
    Quản lý Rủi ro

    Log4Shell (2021): một thư viện nguồn mở do tình nguyện viên duy trì và cuộc chạy đua tìm xem "mình đang dùng nó ở đâu"

    Lỗ hổng CVE-2021-44228 trong thư viện ghi nhật ký Log4j có điểm CVSS 10, tồn tại từ năm 2013 và ảnh hưởng 93% môi trường đám mây doanh nghiệp theo khảo sát của Wiz và EY. Hội đồng Rà soát An toàn Mạng Mỹ gọi đây là lỗ hổng "đặc hữu". Bài học rủi ro: không có bản kê thành phần phần mềm thì không thể ứng phó nhanh, và phụ thuộc nguồn mở cần được quản lý như phụ thuộc nhà cung cấp.

    0 lượt thích 0 lượt đánh giá hữu ích 0 bình luận09/10/2026

    Nội dung

    Bối cảnh thực tếPhân tích nguyên nhân theo chuẩn PMPLẽ ra PM nên làm gìPM Takeaway (Bài học rút ra)Nguồn tham khảoTrắc nghiệmBình chọn
    Quảng cáoBộ đề thi thử PMP (mẫu)