Dự án 120 tỷ đồng, thi công tháng 4 — thời điểm mưa đầu mùa bắt đầu. PM chưa lập Risk Register, chưa phân công ai theo dõi sạt lở taluy. Kết quả: 3 tuần dừng thi công, phát sinh 2,1 tỷ đồng, CĐT phạt tiến độ. Tất cả những rủi ro đó đã có thể dự báo — chỉ cần một công cụ đúng: Risk Register.
🧩 1. Risk Register Là Gì — Và Tại Sao Excel Không Đủ
Theo PMBOK 7 (PMI), Risk Register là tài liệu sống (living document) ghi nhận toàn bộ rủi ro đã nhận diện, xác suất xảy ra, mức độ tác động, kế hoạch ứng phó và người chịu trách nhiệm. Đây không phải danh sách "phòng khi có chuyện" — mà là công cụ PM dùng để chủ động điều hướng dự án.
Trong thực tế xây dựng Việt Nam, phần lớn PM quản lý rủi ro theo kiểu phản ứng: sự cố xảy ra rồi mới xử lý. Một số PM có lập bảng rủi ro trên Excel nhưng chỉ dùng một lần khi làm kế hoạch, sau đó không cập nhật. Kết quả là Risk Register trở thành "file cất tủ" không có giá trị thực chiến.
Nếu file Excel của bạn có cột "Người chịu trách nhiệm" nhưng tên điền là "Ban QLDA" hay "PM" cho tất cả dòng — Risk Register đó về cơ bản không hoạt động. Rủi ro không có chủ thể cụ thể = không ai xử lý khi xảy ra.
📊 2. Ma Trận Rủi Ro 5×5 — Chấm Điểm Đúng Cách
Ma trận 5×5 là công cụ trực quan hóa rủi ro theo hai chiều: Xác suất xảy ra (P) và Mức độ tác động (I). Điểm rủi ro = P × I, dao động từ 1 đến 25.
Thang điểm chuẩn áp dụng cho xây dựng Việt Nam
| Mức | Xác suất (P) | Tần suất thực tế | Tác động (I) | Hậu quả điển hình |
|---|---|---|---|---|
| 1 — Rất thấp | < 5% | Ít hơn 1 lần / 20 dự án | Rất nhỏ | Phát sinh < 50 triệu; trễ < 2 ngày |
| 2 — Thấp | 5–20% | 1–2 lần / 10 dự án | Nhỏ | Phát sinh 50–200 triệu; trễ 1 tuần |
| 3 — Trung bình | 21–40% | Thỉnh thoảng | Vừa | Phát sinh 200–500 triệu; trễ 2–4 tuần |
| 4 — Cao | 41–70% | Thường xuyên | Lớn | Phát sinh 500 triệu–2 tỷ; trễ 1–3 tháng |
| 5 — Rất cao | > 70% | Gần như chắc chắn | Nghiêm trọng | Phát sinh > 2 tỷ; ảnh hưởng mục tiêu DA |
Ma trận 5×5 — Bản đồ màu sắc
Điểm Rủi Ro = Xác Suất (P) × Tác Động (I). Ô màu đỏ = Critical (≥16), cam = High (9–15), vàng = Medium (4–8), xanh = Low (1–3).
Rất nhỏ
Nhỏ
Vừa
Lớn
Nghiêm trọng
Rất cao
Cao
TB
Thấp
Rất thấp
Chú ý: Ma trận này chỉ là công cụ tư duy, không phải quyết định tự động. PM phải dùng kinh nghiệm thực địa để điều chỉnh điểm cho phù hợp với bối cảnh cụ thể của từng dự án.
🏗️ 3. Nhận Diện Rủi Ro — 6 Nhóm Đặc Thù Công Trình Việt Nam
PMI chia rủi ro theo nhiều chiều, nhưng trong thực tế xây dựng Việt Nam, 6 nhóm sau chiếm hơn 85% sự cố thực tế (theo khảo sát nội bộ CORAI từ dữ liệu 40+ dự án 2022–2025):
📋 4. Cấu Trúc Risk Register Thực Chiến — 12 Cột Tối Thiểu
Risk Register không cần phức tạp, nhưng phải đủ để PM có thể hành động ngay khi nhìn vào. Sau đây là 12 cột tối thiểu, được tổng hợp từ PMBOK 7 + kinh nghiệm thực tế công trình Việt Nam:
| # | Cột | Nội dung cần điền | Ghi chú |
|---|---|---|---|
| 1 | Risk ID | R-001, R-002… | Đánh số tuần tự, không xóa khi đóng |
| 2 | Nhóm rủi ro | Thời tiết / Pháp lý / Tài chính / NL / KT / Cộng đồng | Dùng 6 nhóm ở Mục 3 |
| 3 | Mô tả rủi ro | "Mưa lớn gây sạt taluy phía Đông khu A, tuần 18–22" | Cụ thể: khi nào, ở đâu, điều gì xảy ra |
| 4 | Nguyên nhân gốc | Thiếu hệ thống thoát nước thi công, địa chất yếu | Phân tích 5 Why nếu cần |
| 5 | P (Xác suất) | 1–5 | Căn cứ lịch sử dự án tương tự |
| 6 | I (Tác động) | 1–5 | Đánh giá trên: chi phí, tiến độ, chất lượng, HSE |
| 7 | Điểm RPN | P × I = 1–25 | Tự tính, dùng để ưu tiên |
| 8 | Mức độ | Low / Medium / High / Critical | Theo ngưỡng ma trận 5×5 |
| 9 | Chiến lược ứng phó | Avoid / Transfer / Mitigate / Accept | 4 chiến lược chuẩn PMI |
| 10 | Kế hoạch hành động | "Đắp mái taluy + rãnh thoát nước trước 30/4" | Cụ thể, có deadline |
| 11 | Người chịu trách nhiệm | Tên người cụ thể — không phải "PM" hay "Ban QLDA" | Risk owner = người bị ảnh hưởng trực tiếp nhất |
| 12 | Trạng thái | Open / Monitoring / Triggered / Closed | Cập nhật mỗi tuần tại cuộc họp DA |
🎯 5. Bốn Chiến Lược Ứng Phó — Chọn Đúng Không Phải Chọn Nhiều
PMI định nghĩa 4 chiến lược ứng phó rủi ro tiêu cực (threats). Nhiều PM nhầm lẫn khi áp dụng cùng lúc nhiều chiến lược cho một rủi ro — điều này gây lãng phí nguồn lực và trách nhiệm chồng chéo.
| Chiến lược | Định nghĩa | Khi nào dùng | Ví dụ thực tế |
|---|---|---|---|
| 🚫 Avoid (Né tránh) | Loại bỏ rủi ro bằng cách thay đổi kế hoạch | RPN ≥ 20, không thể chấp nhận | Đổi biện pháp thi công hầm từ đào hở sang đóng cừ để tránh sạt lún nhà lân cận |
| 🔄 Transfer (Chuyển giao) | Chuyển tác động tài chính sang bên thứ ba | Rủi ro tài chính thuần túy | Mua bảo hiểm công trình CAR/EAR cho rủi ro thiên tai; điều khoản trượt giá vật liệu vào hợp đồng NTP |
| 🛡️ Mitigate (Giảm thiểu) | Giảm xác suất và/hoặc tác động | RPN 9–19, có thể kiểm soát | Lắp hệ thống quan trắc lún nhà lân cận; tập huấn an toàn hàng tuần; dự phòng vật liệu buffer 10% |
| ✅ Accept (Chấp nhận) | Ghi nhận và không hành động phòng ngừa | RPN ≤ 4; chi phí ứng phó > thiệt hại | Chấp nhận trễ 1–2 ngày do mưa nhỏ không ảnh hưởng tiến độ tổng thể |
Accept thụ động = "Kệ, xảy ra thì tính." Accept chủ động = "Trích dự phòng 3% giá trị hợp đồng vào contingency reserve cho rủi ro này." PMI khuyến nghị luôn dùng Active Accept khi RPN từ 4–8.
📅 6. Vòng Đời Risk Register — Cập Nhật Theo Giai Đoạn Dự Án
Risk Register không phải tài liệu lập một lần. Nó phải được cập nhật liên tục theo vòng đời dự án, với tần suất và trọng tâm khác nhau ở mỗi giai đoạn:
| Giai đoạn | Trọng tâm Risk | Tần suất review | Output chính |
|---|---|---|---|
| 🔵 Thiết kế & Đấu thầu | Rủi ro pháp lý, thiết kế sai, chọn nhà thầu yếu | Mỗi milestone thiết kế | Risk Register v1 — >20 rủi ro nhận diện |
| 🟡 Chuẩn bị thi công | Rủi ro mặt bằng, hạ tầng kỹ thuật, nguồn vật tư | 2 tuần/lần | Cập nhật P và I dựa trên khảo sát thực địa |
| 🟠 Thi công thô | Rủi ro kỹ thuật, HSE, thời tiết, NTP | Hàng tuần (họp DA) | Risk status update; trigger report nếu có rủi ro kích hoạt |
| 🔴 Hoàn thiện & Nghiệm thu | Rủi ro chất lượng, NCR, pháp lý hoàn công (NĐ 207/2026) | Hàng tuần | Closing report — đóng toàn bộ rủi ro đã resolve |
| 🟢 Bảo hành | Rủi ro khiếu nại bảo hành, NĐ 207/2026 | Hàng tháng | Lesson learned — feed vào dự án kế tiếp |
🏢 7. Ví Dụ Thực Tế — Risk Register Dự Án Chung Cư 180 Căn, TP.HCM
Dưới đây là trích Risk Register thực tế (đã ẩn danh) của dự án chung cư 8 tầng, tổng mức đầu tư 95 tỷ đồng, thi công tại Quận 12 TP.HCM, giai đoạn thi công thô tháng 4/2025:
| ID | Rủi ro | P | I | RPN | Mức | Chiến lược | Owner |
|---|---|---|---|---|---|---|---|
| R-001 | Ngập úng tầng hầm giai đoạn đào đất mùa mưa | 4 | 4 | 16 | Critical | Mitigate — bơm liên tục + hệ well-point | CHT Nguyễn Văn A |
| R-002 | CĐT chậm thanh toán đợt 3 (BOQ tháng 5) | 3 | 4 | 12 | High | Transfer — điều khoản lãi chậm TT vào HĐ; Mitigate — làm việc với CĐT trước 30 ngày | PM Trần Thị B |
| R-003 | NTP phụ ốp lát bỏ công trường giữa chừng | 3 | 3 | 9 | High | Mitigate — giữ lại 10% bảo lãnh NTP; dự phòng NTP thay thế đã liên hệ | PM Trần Thị B |
| R-004 | Lún nhà liền kề phía Tây do hạ mực nước ngầm | 2 | 5 | 10 | High | Mitigate — quan trắc lún 2 lần/tuần; Avoid — hạn chế bơm nước ồ ạt | Kỹ sư địa kỹ thuật Lê C |
| R-005 | Sai mác bê tông cột tầng 3 (cần B30 nhận B25) | 2 | 4 | 8 | Medium | Mitigate — lấy mẫu thí nghiệm 100% + checklist trước đổ bê tông | Giám sát chất lượng Phạm D |
| R-006 | Khiếu nại bụi bê tông từ dân cư tổ 7 | 4 | 2 | 8 | Medium | Mitigate — xe tưới nước 2 lần/ngày; thông báo lịch thi công tuần trước | Điều phối cộng đồng Nguyễn E |
| R-007 | Thiếu cát xây dựng do siết mỏ cát Đồng Nai | 3 | 2 | 6 | Medium | Accept (Active) — dự phòng buffer 30% vật tư; hợp đồng dự phòng với nhà cung cấp thứ 2 | Mua hàng Hoàng F |
Nhờ Risk Register được review hàng tuần, dự án phát hiện R-001 sớm 3 tuần trước mùa mưa, lắp hệ well-point kịp thời. Tổng chi phí phòng ngừa: 180 triệu. Chi phí thiệt hại ước tính nếu không phòng ngừa: 1,4 tỷ (dừng thi công + bơm khẩn cấp + phạt tiến độ).
⚙️ 8. Tích Hợp Risk Register Vào Quy Trình Quản Lý Dự Án Hàng Ngày
Risk Register chỉ có giá trị khi nó được nhúng vào vòng lặp quản lý dự án hàng ngày, không phải tài liệu "mở ra khi cần, cất đi khi xong họp".
Vòng lặp Risk Weekly (5 bước, 30 phút/tuần)
- Điểm qua Risk Register — 5 phút đầu họp DA: nêu các rủi ro đang ở trạng thái "Monitoring" hoặc có dấu hiệu leo thang.
- Cập nhật P và I — Risk owner báo cáo ngắn: tình huống có thay đổi không? Điểm RPN có tăng không?
- Ghi nhận Triggered risks — Nếu có rủi ro chuyển sang "Triggered" (đã xảy ra), kích hoạt contingency plan ngay.
- Nhận diện rủi ro mới — Ai có rủi ro mới phát sinh tuần này? Thêm vào Register với ID mới.
- Đóng rủi ro đã hết — Chuyển trạng thái sang "Closed" + ghi lesson learned ngắn gọn.
PM chỉ hỏi "Tuần này có vấn đề gì không?" thay vì chủ động mở Risk Register và chạy qua từng dòng. Kết quả: team nói "Ổn" cho đến khi rủi ro bùng phát. Review đúng nghĩa = PM dẫn dắt, không phải team tự báo cáo.
🤖 9. GEM AI PM Pro Hỗ Trợ Risk Management Như Thế Nào
Trong GEM AI PM Pro, module Risk Management tích hợp trực tiếp với các module khác để tạo vòng lặp phát hiện rủi ro bán tự động:
- Tự động gắn flag rủi ro khi tiến độ EVM SPI < 0.8 hoặc CPI < 0.85 — trigger cảnh báo cho PM.
- NCR nghiêm trọng từ module Quality tự động tạo draft Risk Register entry, PM chỉ cần review và xác nhận P, I.
- Chứng chỉ ATLĐ hết hạn (module HR) tự động nâng mức rủi ro nhóm HSE từ Medium → High.
- Cash flow alert từ module Tài chính khi dự báo hụt dòng tiền > 20% trong 30 ngày tới — gợi ý tạo rủi ro tài chính.
- AI Gemini đóng vai cố vấn: phân tích Risk Register hiện tại, gợi ý các rủi ro thường bị bỏ sót theo loại dự án và giai đoạn thi công. PM là người ra quyết định cuối cùng.
GEM AI không tự động thay đổi điểm rủi ro hay kích hoạt contingency plan. AI chỉ gợi ý và cảnh báo — PM giữ quyền quyết định. Đây là nguyên tắc AI hỗ trợ PM, không thay PM mà team CORAI đặt làm nền tảng thiết kế từ đầu.
📌 Tóm Tắt 30 Giây
🗂️ Log Audit Bài Viết
Bài này được rà soát định kỳ để bảo đảm mọi căn cứ pháp lý còn hiệu lực tại thời điểm anh đọc. Nội dung phía trên đã áp dụng văn bản đang hiệu lực; bảng dưới ghi lại những gì đã thay đổi so với bản đăng lần đầu.
| Ngày | Cờ | Thay đổi | Lý do |
|---|---|---|---|
| 11/09/2026 | 🔄 Thay căn cứ | Bản đăng đầu ghi "pháp lý hoàn công TT06" ở bảng giai đoạn 🔴 Hoàn thiện & Nghiệm thu, và "NĐ06/2021" ở giai đoạn 🟢 Bảo hành. TT 06/2021/TT-BXD thực chất là thông tư phân cấp công trình, không phải văn bản về hồ sơ hoàn công — đã sửa thành NĐ 207/2026 (Điều 28 + Phụ lục VII quy định hồ sơ hoàn thành công trình). Dòng bảo hành đổi từ NĐ 06/2021 sang NĐ 207/2026 (Điều 32 quy định bảo hành công trình) | NĐ 06/2021 và TT 06/2021 hết hiệu lực từ 01/07/2026 khi Luật Xây dựng 135/2025/QH15 có hiệu lực; riêng TT06 còn bị trích dẫn sai vai trò ngay từ bản gốc |
| 29/04/2026 | 📄 Xuất bản | Bản đăng đầu tiên | — |
Quản Lý Rủi Ro Ngay Từ Hôm Nay
GEM AI PM Pro có sẵn template Risk Register và module theo dõi tích hợp với tiến độ, tài chính và HSE. Dùng thử 30 ngày miễn phí — không cần thẻ tín dụng.
Dùng Thử Miễn Phí 30 Ngày →Demo: demo@gemclaudepm.com / Demo2026 · Hỗ trợ: 088 61 69 615