1. Điểm rủi ro cần đi cùng định nghĩa
Ma trận giúp nhóm thảo luận đặt các kịch bản lên cùng một bảng, nhưng một ô màu hoặc tích hai điểm chưa nói rõ xác suất, tần suất hay hậu quả vật lý. Hai người cùng chấm “khả năng 3” có thể đang nghĩ tới một lần trong năm và một lần trong toàn đời dự án. Trước khi so điểm, cần thống nhất đối tượng, thời gian và trạng thái các biện pháp kiểm soát.
Tài liệu ASEMS của Bộ Quốc phòng Anh mô tả ma trận như một khung phân hạng hoặc sàng lọc vấn đề an toàn dựa trên khả năng và hậu quả.[1] Bài này phân tích phép tính của một số ví dụ tự dựng. Các thang điểm không phải ma trận phê duyệt của bất kỳ doanh nghiệp hay tiêu chuẩn thiết kế nào.
2. Nhãn có thứ tự khác đại lượng có tỷ lệ
Giả sử năm mức hậu quả được gắn số 1, 2, 3, 4, 5. Thứ tự này nói mức 4 nghiêm trọng hơn mức 2. Nó chưa nói mức 4 gây tổn thất đúng gấp đôi mức 2, cũng chưa cho phép xem khoảng cách 4−3 giống khoảng cách 2−1 về ý nghĩa vật lý.
Một nhóm dùng R = L × S. Kịch bản A có L=4, S=2 nên R_A=8; B có L=2, S=3 nên R_B=6. A được xếp trên B theo quy tắc đó. Bây giờ chỉ đổi mã của năm mức hậu quả thành 1, 2, 8, 9, 10, vẫn giữ nguyên thứ tự mô tả của các mức. A vẫn được 8, còn B được 16, thứ tự đảo ngược.
Không có thông tin thực tế nào về A hay B thay đổi. Phép đảo thứ tự xuất phát từ việc nhân các nhãn thứ bậc như thể chúng có tỷ lệ cố định. Nếu tổ chức muốn dùng điểm, phải xem đó là quy tắc phân hạng được quy định và kiểm tra, không tự diễn giải R=8 là nguy hiểm gấp 8/6 lần R=6.
3. Nén khoảng lớn vào một ô
Xét riêng một ô giả định: xác suất một sự kiện trong năm nằm từ 0,001 đến dưới 0,01; tổn thất tiền tệ khi sự kiện xảy ra từ 1 đến dưới 10 triệu đơn vị tiền. Giả định mỗi năm có tối đa một sự kiện và hậu quả được coi là cố định để minh họa. Tổn thất kỳ vọng là p × C.
E_min = 0,001 × 1.000.000 = 1.000 đơn vị tiền/năm
E_max tiến tới 0,01 × 10.000.000 = 100.000 đơn vị tiền/năm
Cùng ô có thể bao trùm gần hai bậc độ lớn. Chọn hai điểm nằm hẳn trong ô: A có p=0,0011 và C=1,1 triệu, cho 1.210; B có p=0,0099 và C=9,9 triệu, cho 98.010. Tỷ số bằng 81 mặc dù nhãn ô giống nhau. Điều này không làm ma trận vô dụng, nhưng nó giới hạn độ phân giải của kết luận “hai kịch bản ngang nhau”.
Cox phân tích những hạn chế về độ phân giải, khả năng đảo hạng và cách dùng nhóm điểm để phân bổ nguồn lực trong nghiên cứu năm 2008.[2] Ví dụ số ở đây được tự xây dựng nhằm kiểm tra một cơ chế cụ thể, không phải trích dữ liệu hay tái tạo kết quả thống kê của nghiên cứu đó.
4. Xác suất trong năm khác tần suất theo năm
Với quá trình Poisson giả định có tần suất λ=0,20 sự kiện/năm, số sự kiện kỳ vọng trong một năm là 0,20. Xác suất có ít nhất một sự kiện bằng 1−exp(−0,20)=0,181269. Chúng gần nhau khi λ rất nhỏ nhưng không phải cùng một đại lượng.
Trong mười năm, cùng mô hình dừng và các khoảng độc lập cho xác suất ít nhất một lần bằng 1−exp(−2)=0,864665. Nếu một trục dùng xác suất toàn dự án trong khi trục của bảng khác dùng xác suất năm, chênh lệch mức có thể chỉ phản ánh thời gian quan sát.
Ngược lại, không được nhân xác suất năm 0,181269 với mười rồi coi 1,81269 là xác suất mười năm. Khi đại lượng vượt 1, đó là tín hiệu đơn vị và phép tính cần xem lại. Tần suất tích lũy có thể lớn hơn một; xác suất thì không.
5. Hậu quả phải gắn với đúng nhánh kịch bản
Một sự kiện khởi đầu có thể có nhiều kết quả. Giả định nó xuất hiện với tần suất 0,04/năm; xác suất hàng rào không thực hiện được chức năng là 0,10; xác suất nhánh hậu quả đang xét xuất hiện sau đó là 0,25. Chỉ trong mô hình điều kiện đã khai báo, tần suất của nhánh này là:
f_nhánh = 0,04 × 0,10 × 0,25 = 0,001/năm
Nếu tổn thất cố định của nhánh được giả định là 20 triệu đơn vị tiền, phần đóng góp kỳ vọng bằng 20.000 đơn vị tiền/năm. Lấy tần suất khởi đầu 0,04 rồi nhân trực tiếp hậu quả của nhánh hiếm sẽ bỏ qua cấu trúc điều kiện. Ngược lại, nhân thêm 0,10 lần nữa khi tần suất đầu vào vốn đã là tần suất sau hàng rào sẽ đếm hiệu quả hàng rào hai lần.
Phép tính chỉ bao gồm nhánh được mô tả. Các nhánh khác, tác động môi trường và hậu quả con người không tự biến mất khỏi đánh giá vì không được gán giá tiền trong ví dụ.
6. Không cộng hoặc nhân điểm để suy hiệu quả kiểm soát
Giả định một thay đổi kỹ thuật giảm tần suất từ 0,009 xuống 0,0015/năm trong khi hậu quả giữ nguyên. Mức giảm định lượng là 1−0,0015/0,009 = 83,33%. Nếu cả hai giá trị vẫn nằm trong cùng một dải của bảng, điểm có thể không đổi. Không đổi điểm chưa có nghĩa không giảm rủi ro.
Theo chiều ngược lại, một giá trị sát ranh giới dải có thể chỉ giảm rất ít nhưng nhảy xuống một mức điểm. Tần suất từ 0,0101 xuống 0,0099/năm giảm 1,98%, dù bảng giả định có ranh giới 0,0100 có thể đổi ô. Cần giữ cả giá trị nền, khoảng bất định và nhãn phân loại để tránh đánh giá hiệu quả chỉ bằng màu.
7. Rủi ro còn lại và sự phụ thuộc của hàng rào
Với hai hàng rào có xác suất hỏng giả định 0,10 và 0,20 trên một nhu cầu, tích 0,02 chỉ phù hợp nếu các hỏng độc lập trong mô hình đang dùng. Xét mô hình khác: xác suất nguyên nhân chung làm cả hai hỏng là q=0,03; khi không có nguyên nhân chung, hai xác suất hỏng độc lập có điều kiện vẫn là 0,10 và 0,20.
P_cả_hai_hỏng = q + (1−q) × 0,10 × 0,20
P_cả_hai_hỏng = 0,0494
Giá trị lớn gấp 2,47 lần tích 0,02. Trong mô hình này, 0,10 và 0,20 là xác suất có điều kiện khi không có nguyên nhân chung, không phải hai xác suất biên tổng cộng. Viết rõ điều kiện giúp tránh dùng một công thức đúng với các đầu vào sai nghĩa.
8. Thứ tự ưu tiên cần thêm thông tin về phương án
Giả định hai phương án chỉ được so trong một ví dụ kinh tế có cùng phạm vi. Phương án A giảm tổn thất kỳ vọng từ 90.000 xuống 80.000 đơn vị/năm với chi phí quy đổi năm 5.000; phương án B giảm từ 60.000 xuống 20.000 với chi phí quy đổi năm 10.000. Lợi ích kỳ vọng trên chi phí lần lượt 2 và 4. Xếp ưu tiên chỉ theo rủi ro ban đầu 90.000 và 60.000 không đủ để kết luận phương án nào tạo hiệu quả giảm lớn hơn.
Đây không phải quy tắc chấp nhận rủi ro an toàn bằng tiền. Orange Book yêu cầu xét giới hạn bằng chứng, tiêu chí chung, trách nhiệm triển khai và các nghĩa vụ rộng hơn tính toán kinh tế khi lựa chọn kiểm soát.[3] Các giới hạn bắt buộc hoặc hậu quả không thể thay thế bằng tiền phải được giữ trong quyết định.
9. Cách trình bày để người đọc kiểm tra được
Một dòng đánh giá nên ghi kịch bản, mốc thời gian, đại lượng trên trục khả năng, mô tả hậu quả, hàng rào đã được tính, nguồn số liệu và người chịu trách nhiệm cập nhật. Nếu dùng điểm thứ bậc, ghi quy tắc quy đổi cùng ranh giới các dải. Nếu có khoảng giá trị, trình bày khả năng đổi ô khi đầu vào dịch chuyển.
Ma trận có ích để tổ chức cuộc trao đổi và nhận diện việc cần phân tích thêm. Kết luận định lượng phải dựa trên đại lượng có đơn vị và mô hình điều kiện phù hợp. Giữ hai lớp thông tin này cạnh nhau giúp người xem hiểu được một điểm số đại diện cho điều gì và phần nào vẫn chưa biết.
Nguồn tham khảo
[1] Safety Risk Matrices — ASEMS Online — UK Ministry of Defence. Truy cập ngày 09/11/2026.
[2] What's Wrong with Risk Matrices? Risk Analysis28(2),497–512, DOI10.1111/j.1539-6924.2008.01030.x — Louis Anthony Cox Jr., 2008; Wiley/Society for Risk Analysis. Truy cập ngày 09/11/2026.
[3] The Orange Book — Management of Risk, Principles and Concepts, sections5.4–5.5 — HM Treasury, United Kingdom. Truy cập ngày 09/11/2026.
Rà soát nội dung: 09/11/2026.
Ma trận giúp nhóm thảo luận đặt các kịch bản lên cùng một bảng, nhưng một ô màu hoặc tích hai điểm chưa nói rõ xác suất, tần suất hay hậu quả vật lý. Hai người cùng chấm “khả năng 3” có thể đang nghĩ tới một lần trong năm và một lần trong toàn đời dự án. Trước khi so điểm, cần thống nhất đối tượng, thời gian và trạng thái các biện pháp kiểm soát.
Tài liệu ASEMS của Bộ Quốc phòng Anh mô tả ma trận như một khung phân hạng hoặc sàng lọc vấn đề an toàn dựa trên khả năng và hậu quả.[1] Bài này phân tích phép tính của một số ví dụ tự dựng. Các thang điểm không phải ma trận phê duyệt của bất kỳ doanh nghiệp hay tiêu chuẩn thiết kế nào.
2. Nhãn có thứ tự khác đại lượng có tỷ lệ
Giả sử năm mức hậu quả được gắn số 1, 2, 3, 4, 5. Thứ tự này nói mức 4 nghiêm trọng hơn mức 2. Nó chưa nói mức 4 gây tổn thất đúng gấp đôi mức 2, cũng chưa cho phép xem khoảng cách 4−3 giống khoảng cách 2−1 về ý nghĩa vật lý.
Một nhóm dùng R = L × S. Kịch bản A có L=4, S=2 nên R_A=8; B có L=2, S=3 nên R_B=6. A được xếp trên B theo quy tắc đó. Bây giờ chỉ đổi mã của năm mức hậu quả thành 1, 2, 8, 9, 10, vẫn giữ nguyên thứ tự mô tả của các mức. A vẫn được 8, còn B được 16, thứ tự đảo ngược.
Không có thông tin thực tế nào về A hay B thay đổi. Phép đảo thứ tự xuất phát từ việc nhân các nhãn thứ bậc như thể chúng có tỷ lệ cố định. Nếu tổ chức muốn dùng điểm, phải xem đó là quy tắc phân hạng được quy định và kiểm tra, không tự diễn giải R=8 là nguy hiểm gấp 8/6 lần R=6.
3. Nén khoảng lớn vào một ô
Xét riêng một ô giả định: xác suất một sự kiện trong năm nằm từ 0,001 đến dưới 0,01; tổn thất tiền tệ khi sự kiện xảy ra từ 1 đến dưới 10 triệu đơn vị tiền. Giả định mỗi năm có tối đa một sự kiện và hậu quả được coi là cố định để minh họa. Tổn thất kỳ vọng là p × C.
E_min = 0,001 × 1.000.000 = 1.000 đơn vị tiền/năm
E_max tiến tới 0,01 × 10.000.000 = 100.000 đơn vị tiền/năm
Cùng ô có thể bao trùm gần hai bậc độ lớn. Chọn hai điểm nằm hẳn trong ô: A có p=0,0011 và C=1,1 triệu, cho 1.210; B có p=0,0099 và C=9,9 triệu, cho 98.010. Tỷ số bằng 81 mặc dù nhãn ô giống nhau. Điều này không làm ma trận vô dụng, nhưng nó giới hạn độ phân giải của kết luận “hai kịch bản ngang nhau”.
Cox phân tích những hạn chế về độ phân giải, khả năng đảo hạng và cách dùng nhóm điểm để phân bổ nguồn lực trong nghiên cứu năm 2008.[2] Ví dụ số ở đây được tự xây dựng nhằm kiểm tra một cơ chế cụ thể, không phải trích dữ liệu hay tái tạo kết quả thống kê của nghiên cứu đó.
4. Xác suất trong năm khác tần suất theo năm
Với quá trình Poisson giả định có tần suất λ=0,20 sự kiện/năm, số sự kiện kỳ vọng trong một năm là 0,20. Xác suất có ít nhất một sự kiện bằng 1−exp(−0,20)=0,181269. Chúng gần nhau khi λ rất nhỏ nhưng không phải cùng một đại lượng.
Trong mười năm, cùng mô hình dừng và các khoảng độc lập cho xác suất ít nhất một lần bằng 1−exp(−2)=0,864665. Nếu một trục dùng xác suất toàn dự án trong khi trục của bảng khác dùng xác suất năm, chênh lệch mức có thể chỉ phản ánh thời gian quan sát.
Ngược lại, không được nhân xác suất năm 0,181269 với mười rồi coi 1,81269 là xác suất mười năm. Khi đại lượng vượt 1, đó là tín hiệu đơn vị và phép tính cần xem lại. Tần suất tích lũy có thể lớn hơn một; xác suất thì không.
5. Hậu quả phải gắn với đúng nhánh kịch bản
Một sự kiện khởi đầu có thể có nhiều kết quả. Giả định nó xuất hiện với tần suất 0,04/năm; xác suất hàng rào không thực hiện được chức năng là 0,10; xác suất nhánh hậu quả đang xét xuất hiện sau đó là 0,25. Chỉ trong mô hình điều kiện đã khai báo, tần suất của nhánh này là:
f_nhánh = 0,04 × 0,10 × 0,25 = 0,001/năm
Nếu tổn thất cố định của nhánh được giả định là 20 triệu đơn vị tiền, phần đóng góp kỳ vọng bằng 20.000 đơn vị tiền/năm. Lấy tần suất khởi đầu 0,04 rồi nhân trực tiếp hậu quả của nhánh hiếm sẽ bỏ qua cấu trúc điều kiện. Ngược lại, nhân thêm 0,10 lần nữa khi tần suất đầu vào vốn đã là tần suất sau hàng rào sẽ đếm hiệu quả hàng rào hai lần.
Phép tính chỉ bao gồm nhánh được mô tả. Các nhánh khác, tác động môi trường và hậu quả con người không tự biến mất khỏi đánh giá vì không được gán giá tiền trong ví dụ.
6. Không cộng hoặc nhân điểm để suy hiệu quả kiểm soát
Giả định một thay đổi kỹ thuật giảm tần suất từ 0,009 xuống 0,0015/năm trong khi hậu quả giữ nguyên. Mức giảm định lượng là 1−0,0015/0,009 = 83,33%. Nếu cả hai giá trị vẫn nằm trong cùng một dải của bảng, điểm có thể không đổi. Không đổi điểm chưa có nghĩa không giảm rủi ro.
Theo chiều ngược lại, một giá trị sát ranh giới dải có thể chỉ giảm rất ít nhưng nhảy xuống một mức điểm. Tần suất từ 0,0101 xuống 0,0099/năm giảm 1,98%, dù bảng giả định có ranh giới 0,0100 có thể đổi ô. Cần giữ cả giá trị nền, khoảng bất định và nhãn phân loại để tránh đánh giá hiệu quả chỉ bằng màu.
7. Rủi ro còn lại và sự phụ thuộc của hàng rào
Với hai hàng rào có xác suất hỏng giả định 0,10 và 0,20 trên một nhu cầu, tích 0,02 chỉ phù hợp nếu các hỏng độc lập trong mô hình đang dùng. Xét mô hình khác: xác suất nguyên nhân chung làm cả hai hỏng là q=0,03; khi không có nguyên nhân chung, hai xác suất hỏng độc lập có điều kiện vẫn là 0,10 và 0,20.
P_cả_hai_hỏng = q + (1−q) × 0,10 × 0,20
P_cả_hai_hỏng = 0,0494
Giá trị lớn gấp 2,47 lần tích 0,02. Trong mô hình này, 0,10 và 0,20 là xác suất có điều kiện khi không có nguyên nhân chung, không phải hai xác suất biên tổng cộng. Viết rõ điều kiện giúp tránh dùng một công thức đúng với các đầu vào sai nghĩa.
8. Thứ tự ưu tiên cần thêm thông tin về phương án
Giả định hai phương án chỉ được so trong một ví dụ kinh tế có cùng phạm vi. Phương án A giảm tổn thất kỳ vọng từ 90.000 xuống 80.000 đơn vị/năm với chi phí quy đổi năm 5.000; phương án B giảm từ 60.000 xuống 20.000 với chi phí quy đổi năm 10.000. Lợi ích kỳ vọng trên chi phí lần lượt 2 và 4. Xếp ưu tiên chỉ theo rủi ro ban đầu 90.000 và 60.000 không đủ để kết luận phương án nào tạo hiệu quả giảm lớn hơn.
Đây không phải quy tắc chấp nhận rủi ro an toàn bằng tiền. Orange Book yêu cầu xét giới hạn bằng chứng, tiêu chí chung, trách nhiệm triển khai và các nghĩa vụ rộng hơn tính toán kinh tế khi lựa chọn kiểm soát.[3] Các giới hạn bắt buộc hoặc hậu quả không thể thay thế bằng tiền phải được giữ trong quyết định.
9. Cách trình bày để người đọc kiểm tra được
Một dòng đánh giá nên ghi kịch bản, mốc thời gian, đại lượng trên trục khả năng, mô tả hậu quả, hàng rào đã được tính, nguồn số liệu và người chịu trách nhiệm cập nhật. Nếu dùng điểm thứ bậc, ghi quy tắc quy đổi cùng ranh giới các dải. Nếu có khoảng giá trị, trình bày khả năng đổi ô khi đầu vào dịch chuyển.
Ma trận có ích để tổ chức cuộc trao đổi và nhận diện việc cần phân tích thêm. Kết luận định lượng phải dựa trên đại lượng có đơn vị và mô hình điều kiện phù hợp. Giữ hai lớp thông tin này cạnh nhau giúp người xem hiểu được một điểm số đại diện cho điều gì và phần nào vẫn chưa biết.
Nguồn tham khảo
[1] Safety Risk Matrices — ASEMS Online — UK Ministry of Defence. Truy cập ngày 09/11/2026.
[2] What's Wrong with Risk Matrices? Risk Analysis28(2),497–512, DOI10.1111/j.1539-6924.2008.01030.x — Louis Anthony Cox Jr., 2008; Wiley/Society for Risk Analysis. Truy cập ngày 09/11/2026.
[3] The Orange Book — Management of Risk, Principles and Concepts, sections5.4–5.5 — HM Treasury, United Kingdom. Truy cập ngày 09/11/2026.
Rà soát nội dung: 09/11/2026.
