Bài 6 — AI lượng hóa rủi ro và dựng ma trận rủi ro

Bối cảnh

Mọi kết luận khả thi đều kèm rủi ro. Ban lãnh đạo không chỉ hỏi "làm được không" mà "làm thì rủi ro gì, xác suất bao nhiêu, ảnh hưởng ra sao, giảm thiểu thế nào". BA cần một risk register và ma trận xác suất × tác động. AI giúp bạn brainstorm rủi ro toàn diện (không sót loại), phân loại và diễn đạt biện pháp — bạn định lượng và chịu trách nhiệm đánh giá.

Ví dụ cụ thể

Portal tự phục vụ: rủi ro dữ liệu công nợ sai hiển thị cho khách (uy tín), rủi ro tải cao ngày chốt sổ, rủi ro CSKH không quảng bá, rủi ro trễ tiến độ tích hợp ERP. AI giúp bạn liệt kê thêm những rủi ro dễ quên (tuân thủ dữ liệu cá nhân, phụ thuộc một nhà cung cấp).

Prompt mẫu

Bạn là BA lập RISK REGISTER cho sáng kiến "[TÊN]".
Bối cảnh khả thi: [TÓM TẮT kết luận kỹ thuật/vận hành/tài chính].
Hãy:
Liệt kê rủi ro theo nhóm: Kỹ thuật, Dữ liệu/Bảo mật, Vận hành/Con người, Tài chính, Pháp lý/Tuân thủ, Nhà cung cấp, Tiến độ.
Với mỗi rủi ro: mô tả | nguyên nhân gốc | dấu hiệu cảnh báo sớm | biện pháp giảm thiểu | chủ trì.
Gợi ý thang xác suất (1-5) và tác động (1-5) nhưng KHÔNG tự chấm điểm thay tôi — để tôi đánh giá.
Chỉ ra 3 rủi ro dễ bị bỏ sót nhất với loại dự án này.
Đánh dấu [GIẢ ĐỊNH] cho suy đoán ngữ cảnh.

Các bước làm

• Tóm tắt kết luận khả thi 3 mặt làm đầu vào.
• Dùng prompt để có danh sách rủi ro theo nhóm + biện pháp.
• Tự chấm xác suất × tác động cho từng rủi ro (đây là phán đoán của bạn/team, không phải của AI).
• Vẽ ma trận rủi ro, xác định rủi ro "đỏ" cần biện pháp trước go/no-go.
• Gán chủ trì và dấu hiệu cảnh báo sớm để theo dõi.

Prompt xây kế hoạch giảm thiểu cho rủi ro đỏ

Đây là các rủi ro mức ĐỎ sau khi tôi chấm điểm: [LIỆT KÊ].
Với mỗi rủi ro, đề xuất: biện pháp phòng ngừa (giảm xác suất), biện pháp ứng phó (giảm tác động), tiêu chí kích hoạt kế hoạch dự phòng. Thực tế, khả thi với nguồn lực công ty vừa/nhỏ.

Template Risk Register (tái dùng)

ID
Nhóm
Rủi ro
Nguyên nhân
Xác suất(1-5)
Tác động(1-5)
Điểm
Biện pháp giảm thiểu
Dấu hiệu sớm
Chủ trì
R1

Rủi ro đỏ: điểm ≥ 15 hoặc tác động = 5. Cần biện pháp trước khi ra quyết định go.

Sai lầm thường gặp

• Để AI tự chấm xác suất/tác động: AI ảo giác điểm số nghe hợp lý nhưng không dựa trên dữ liệu tổ chức bạn. Chấm điểm là trách nhiệm của bạn và team.
• Chỉ liệt kê rủi ro kỹ thuật: quên rủi ro con người, tuân thủ, nhà cung cấp. Dùng AI để soi các nhóm dễ sót.
• Rủi ro không có chủ trì và dấu hiệu sớm: risk register thành tài liệu chết. Mỗi rủi ro phải có người theo dõi.
• Rò rỉ dữ liệu: khi mô tả rủi ro tuân thủ, tránh dán dữ liệu cá nhân thật của khách hàng.
• Phụ thuộc quá mức: biện pháp giảm thiểu AI đưa thường generic; phải điều chỉnh theo nguồn lực thật, nếu không sẽ không thực thi được.

Mẹo nâng cao

Hãy yêu cầu AI đóng vai "kịch bản xấu nhất" (pre-mortem): giả sử 6 tháng sau dự án thất bại, hãy liệt kê những nguyên nhân có thể đã dẫn tới thất bại đó. Kỹ thuật này thường lộ ra rủi ro mà cách liệt kê xuôi bỏ sót — ví dụ nhà cung cấp duy nhất ngừng hỗ trợ, hoặc chính sách dữ liệu cá nhân thay đổi. Sau đó bạn ánh xạ mỗi nguyên nhân trở lại risk register và tự chấm điểm. Đây là cách dùng AI để mở rộng trí tưởng tượng rủi ro mà vẫn giữ quyền phán đoán ở bạn.

Chốt bài

Rủi ro là mặt còn lại của khả thi. AI mở rộng tầm nhìn để bạn không sót, nhưng định lượng và quyết định giảm thiểu là của con người. Bài sau: tự động hóa toàn bộ quy trình bằng AI-agent.