Xe thiết giáp Ajax (Anh): cảnh báo tiếng ồn và rung có từ sớm nhưng không đến tay người chịu trách nhiệm

Kế hoạch quản lý rủi ro phải định nghĩa ngưỡng rủi ro (risk threshold) và đường leo thang. Ở Ajax, cảnh báo của DSTL và tổ thử nghiệm đi qua nhiều tuyến báo cáo chồng chéo, chậm hàng tháng mới đến SRO và bộ trưởng. Trong quy trình Giám sát rủi ro (Monitor Risks), một chấn thương thực tế của người dùng là trigger bắt buộc dừng và leo thang ngay, không phải mục chờ báo cáo quý.

DSTL chỉ ở vai trò tư vấn, không đủ quyền buộc chương trình xem xét các mối lo ngại về an toàn; vai trò kiểm thử nhiều tầng, trách nhiệm mơ hồ. Mỗi rủi ro trọng yếu cần một chủ sở hữu rủi ro (risk owner) có thẩm quyền hành động, và cơ chế để ý kiến chuyên gia độc lập không bị “tư vấn rồi bỏ đó”.

NAO ghi nhận chương trình đặt nặng mốc IOC, ưu tiên thời gian và chi phí hơn năng lực; thanh toán gắn với mốc sản xuất nên nhà thầu được khuyến khích sản xuất tiếp dù vấn đề chưa giải quyết. Thiết kế và sản xuất chồng lấn 7 năm 9 tháng thay vì khoảng 3 năm 4 tháng như dự kiến năm 2014 — mỗi lỗi phát hiện muộn đồng nghĩa phải sửa lại nhiều xe đã đóng.