Phân hệ PM Study
  • Tình huốngTình huống thực chiến
  • Kịch bảnRa quyết định tình huống
  • Biểu mẫuKho biểu mẫu tải về
  • Thẻ ghi nhớHọc thuật ngữ PMP
  • Công cụMáy tính EVM, PERT, dự phòng
  • Hỏi đápHỏi đáp & thảo luận
  • Thử tháchMỗi ngày một câu hỏi PMP
  • Lý thuyếtBài học PMBOK 8 & ECO 2026
  • Luyện thiThi thử & ôn tập PMP
  • Bài viếtThư viện bài viết PMP
PM Study
Trang chủLý thuyếtTình huốngLuyện thiBiểu mẫuHỏi đáp
6 chuyên mụcXem tất cả bài viết →
  • Quản lý các bên liên quanTình huống về kỳ vọng, giao tiếp và gắn kết stakeholder.
  • Lãnh đạo & đội nhómXây dựng, dẫn dắt và giải quyết xung đột trong đội dự án.
  • Kế hoạch & tiến độLập kế hoạch, ước lượng, nén tiến độ và kiểm soát baseline.
  • Rủi ro & thay đổiNhận diện, ứng phó rủi ro và kiểm soát thay đổi phạm vi.
  • Agile & HybridLựa chọn và vận hành cách tiếp cận Agile, Predictive, Hybrid.
  • Luyện thi PMPChiến lược ôn tập và mẹo xử lý câu hỏi tình huống PMP.
Công cụBài viết
Trang chủLý thuyếtTình huốngLuyện thiBiểu mẫuHỏi đápChuyên mụcCông cụBài viết
/
PM Study

Học quản lý dự án và ôn thi PMP bằng tiếng Việt: lý thuyết PMBOK® Guide 8, tình huống thực tế và đề luyện thi theo ECO 2026.

Chuyên mục

  • Quản lý các bên liên quan
  • Lãnh đạo & đội nhóm
  • Kế hoạch & tiến độ
  • Rủi ro & thay đổi
  • Agile & Hybrid
  • Luyện thi PMP

Tài nguyên

  • Project Management Institute (PMI)
  • PMP Exam Content Outline
  • The Scrum Guide
  • PMI Vietnam Chapter

PM Study

  • Tất cả bài viết
  • Bài viết nổi bật
© 2026 PM StudyPMP® và PMBOK® là nhãn hiệu đã đăng ký của Project Management Institute.Phiên bản 1.12.1
  1. /Tình huống
  2. /Quản lý Rủi ro
  3. /Qantas QF32 (2010): ống dẫn dầu sai lệch bị đánh…
Số 333Quản lý Rủi ro

Qantas QF32 (2010): ống dẫn dầu sai lệch bị đánh giá "không ảnh hưởng", động cơ A380 nổ tung và tổ bay ứng phó thành công

Bốn phút sau khi cất cánh từ Singapore, động cơ Rolls-Royce Trent 900 của chiếc A380 chở 469 người nổ tung, phá hỏng hàng loạt hệ thống. Tổ bay năm phi công xử lý suốt gần một giờ và hạ cánh an toàn. Điều tra chỉ ra một ống dầu sản xuất sai, và các sai lệch tương tự từng được phát hiện nhưng được đánh giá là không ảnh hưởng khách hàng. Bài học về đánh giá rủi ro của sai lệch và năng lực ứng phó.

HP
Nguyễn Thu Hà, PMP
06/10/2026
4 phút đọc 0 lượt xem
Bình luận0

Bối cảnh thực tế

Ngày 4/11/2010, chuyến bay QF32 của Qantas (Airbus A380, bốn động cơ Rolls-Royce Trent 900) cất cánh từ Singapore đi Sydney với 469 người. Khoảng bốn phút sau, khi đang lên qua độ cao khoảng 7.000 ft trên đảo Batam (Indonesia), động cơ số 2 hỏng không kiểm soát được: đĩa tuabin vỡ, mảnh văng xuyên cánh, làm hư hệ thống nhiên liệu, thuỷ lực, điện và điều khiển.

Theo báo cáo của Cục An toàn Giao thông Úc (ATSB) được FAA tổng hợp trong chương trình Bài học kinh nghiệm:

  • Tổ bay gồm năm phi công (có hai cơ trưởng kiểm tra) bay chờ khoảng 50 phút để xử lý quy trình cảnh báo ECAM và kiểm tra khả năng điều khiển, rồi hạ cánh an toàn xuống Changi; không ai bị thương.
  • Nguyên nhân: ống dẫn dầu nhánh (oil feed stub pipe) trong động cơ được sản xuất với thành ống quá mỏng do lỗ khoan lệch tâm; vết nứt mỏi làm rò dầu, gây cháy bên trong và làm đĩa tuabin bị tách ra.
  • Rolls-Royce từng phát hiện một số ống dầu sản xuất sai đã được giao trên động cơ đang khai thác; sai lệch này được đánh giá là "không ảnh hưởng tới khách hàng".
  • ATSB nhận định sai sót sản xuất kéo dài ít nhất ba năm và có thể tồn tại văn hoá coi việc phát hành linh kiện có sai lệch không khai báo, được xem là "nhỏ", là chấp nhận được. Quy trình không quy định rõ khi nào cần kỹ sư trưởng và giám đốc chất lượng phê duyệt.
  • Sau sự cố, Qantas tạm dừng đội A380; Rolls-Royce rút 40 động cơ khỏi khai thác, bắt buộc sửa đổi mọi động cơ Trent 900 và sau đó bồi thường cho Qantas 95 triệu đô la Úc.

Phân tích nguyên nhân theo chuẩn PMP

  • Đánh giá tác động của sai lệch mà không xét kịch bản xấu nhất

    Sai lệch thành ống được đánh giá "không ảnh hưởng" mà không phân tích cơ chế hỏng (mỏi, rò dầu, cháy). Phân tích định tính rủi ro phải xét chuỗi hậu quả đến cấp hệ thống, đặc biệt khi hậu quả là thảm hoạ dù xác suất thấp.

  • Rủi ro đã biết nhưng không đến đúng cấp quyết định

    Quy trình không bắt buộc cấp có thẩm quyền xem xét các chấp thuận sai lệch đã giao vào khai thác. Ngưỡng leo thang (escalation threshold) và quyền phê duyệt phải được định nghĩa trong kế hoạch quản lý rủi ro.

  • Rủi ro chuỗi cung ứng truyền sang bên mua

    Qantas và Airbus không biết về sai lệch của nhà cung cấp động cơ. Với linh kiện then chốt, bên mua cần quyền được thông báo về sai lệch như một điều khoản hợp đồng và một phần của quản lý rủi ro.

  • Năng lực ứng phó là lớp bảo vệ cuối cùng

    Tổ bay đủ người, được đào tạo tốt, không vội hạ cánh mà dành thời gian đánh giá hệ thống còn lại — một ví dụ của thực thi ứng phó rủi ro (Implement Risk Responses) có phương pháp. Dự phòng nhân lực và kỹ năng là dự trữ cho những rủi ro chưa nhận diện được (unknown unknowns).

  • Lẽ ra PM nên làm gì

    1. 1

      Bước 1: Phân tích cơ chế hỏng cho mọi sai lệch ở linh kiện then chốt

      Trước khi chấp thuận sai lệch, đánh giá theo FMEA: sai lệch có thể dẫn tới hỏng hóc gì, ở cấp hệ thống nào, có phát hiện được không.

    2. 2

      Bước 2: Định nghĩa ngưỡng phê duyệt sai lệch theo mức hậu quả

      Quyết định ai được chấp thuận dựa trên hậu quả tiềm tàng:

      • Cấp nhóm kỹ thuật

        Sai lệch ở chi tiết không ảnh hưởng chức năng an toàn, đã có phân tích kèm theo.

      • Kỹ sư trưởng phê duyệt

        Sai lệch ở linh kiện quay hoặc chịu tải, hoặc đã giao vào khai thác: cần phân tích độ bền và chữ ký kỹ sư trưởng, giám đốc chất lượng.

      • Không chấp thuận

        Không chứng minh được biên an toàn: thu hồi hoặc thay thế, thông báo khách hàng và cơ quan quản lý.

    3. 3

      Bước 3: Đưa nghĩa vụ thông báo sai lệch vào hợp đồng

      Bên mua linh kiện then chốt yêu cầu nhà cung cấp thông báo mọi sai lệch đã giao và cho phép kiểm toán hồ sơ đo lường.

    4. 4

      Bước 4: Đầu tư vào năng lực ứng phó

      Đào tạo xử lý hỏng hóc đa hệ thống, diễn tập kịch bản vượt quy trình và bố trí dự phòng nhân lực cho những tình huống không lường trước.

    PM Takeaway (Bài học rút ra)

    Mọi sai lệch "nhỏ" đều phải được đánh giá theo hậu quả xấu nhất chứ không theo kích thước của nó. Và vì không bao giờ nhận diện hết rủi ro, năng lực ứng phó của đội ngũ — đủ người, đủ kỹ năng, đủ thời gian để suy nghĩ — là khoản dự phòng đáng giá nhất.

    Nguồn tham khảo

    • FAA Lessons Learned — Qantas Flight 32, VH-OQA
    • Wikipedia — Qantas Flight 32
    • Executive Traveller — QF32: Rolls-Royce to blame, says ATSB report
    #Đánh giá rủi ro#Ứng phó sự cố#Rủi ro chuỗi cung ứng#Quản lý sai lệch#Hàng không#Úc

    Nguồn: FAA Lessons Learned — Qantas Flight 32, Airbus A380-842 VH-OQA (ATSB AO-2010-089) ↗ (mở trong thẻ mới)

    Trắc nghiệm tình huống PMP

    Câu 1/1
    Nhóm sản xuất phát hiện một số linh kiện đã giao cho khách hàng có kích thước lệch nhẹ khỏi thiết kế. Trưởng nhóm muốn đóng hồ sơ với kết luận "không ảnh hưởng khách hàng" dựa trên đánh giá nhanh. PM nên làm gì?

    Bạn chọn phương án nào?

    Nếu là cơ trưởng QF32 sau khi xác định máy bay vẫn điều khiển được, bạn chọn hướng nào?

    Tình huống này hữu ích với bạn?

    Bình luận0

    Bình luận (0)

    Đăng nhập để tham gia thảo luận.

    Tình huống cùng lĩnh vực

    Quản lý Rủi ro

    SolarWinds Orion (2020): khi chính bản cập nhật phần mềm tin cậy trở thành vũ khí xâm nhập hàng nghìn tổ chức

    Kẻ tấn công cài mã độc vào quy trình build của SolarWinds, khiến các bản cập nhật Orion từ tháng 3 đến tháng 6/2020 mang theo cửa hậu; khoảng 18.000 khách hàng tải về. Vụ việc chỉ lộ ra khi FireEye điều tra vụ xâm nhập chính mình. Phân tích dưới góc nhìn rủi ro: tài sản nào cần được bảo vệ như "sản phẩm", và vì sao rủi ro phần mềm bên thứ ba phải nằm trong sổ đăng ký rủi ro của người mua lẫn người bán.

    0 lượt thích 0 lượt đánh giá hữu ích 0 bình luận15/10/2026
    Quản lý Rủi ro

    Target 2013: kẻ tấn công vào mạng qua nhà thầu điều hoà, cảnh báo của hệ thống phát hiện xâm nhập không ai xử lý

    Cuối năm 2013, tin tặc đánh cắp thông tin khoảng 40 triệu tài khoản thẻ và dữ liệu cá nhân của tới 70 triệu khách hàng Target. Báo cáo của Uỷ ban Thương mại Thượng viện Mỹ cho thấy điểm vào là tài khoản của một nhà thầu điều hoà, mạng không được phân tách và các cảnh báo không được hành động. Phân tích dưới góc nhìn rủi ro: nhận diện, đánh giá và ứng phó rủi ro từ bên thứ ba.

    0 lượt thích 0 lượt đánh giá hữu ích 0 bình luận09/10/2026
    Quản lý Rủi ro

    Log4Shell (2021): một thư viện nguồn mở do tình nguyện viên duy trì và cuộc chạy đua tìm xem "mình đang dùng nó ở đâu"

    Lỗ hổng CVE-2021-44228 trong thư viện ghi nhật ký Log4j có điểm CVSS 10, tồn tại từ năm 2013 và ảnh hưởng 93% môi trường đám mây doanh nghiệp theo khảo sát của Wiz và EY. Hội đồng Rà soát An toàn Mạng Mỹ gọi đây là lỗ hổng "đặc hữu". Bài học rủi ro: không có bản kê thành phần phần mềm thì không thể ứng phó nhanh, và phụ thuộc nguồn mở cần được quản lý như phụ thuộc nhà cung cấp.

    0 lượt thích 0 lượt đánh giá hữu ích 0 bình luận09/10/2026

    Nội dung

    Bối cảnh thực tếPhân tích nguyên nhân theo chuẩn PMPLẽ ra PM nên làm gìPM Takeaway (Bài học rút ra)Nguồn tham khảoTrắc nghiệmBình chọn
    Quảng cáoBộ đề thi thử PMP (mẫu)