Kế hoạch quản trị khủng hoảng là tài liệu quy định trước ai làm gì, khi nào và bằng kênh nào khi một khủng hoảng xảy ra, gồm năm phần cốt lõi: danh sách rủi ro ưu tiên, đội phản ứng và quyền quyết định, quy trình kích hoạt, mẫu thông điệp soạn sẵn và danh bạ liên lạc. Một kế hoạch tốt thường chỉ vài chục trang, kèm một trang tóm tắt hành động mà người trực ca có thể dùng ngay lúc nửa đêm.
Giá trị của kế hoạch không nằm ở tài liệu mà ở quá trình làm ra nó và ở các buổi diễn tập. Khi khủng hoảng thật xảy ra, áp lực thời gian và cảm xúc khiến con người quay về những gì đã luyện tập, không phải những gì đã đọc. Phần dưới hướng dẫn từng bước xây dựng kế hoạch, từ đánh giá rủi ro, lập đội, soạn kịch bản tới tổ chức diễn tập, và một phiên bản tối giản cho doanh nghiệp nhỏ.
Kế hoạch, sổ tay hành động và kịch bản: ba tầng tài liệu
Nhiều doanh nghiệp gộp tất cả vào một tệp dày rồi không ai mở. Cách tổ chức hiệu quả hơn là chia thành ba tầng, mỗi tầng phục vụ một mục đích và một nhóm người dùng:
| Tầng | Nội dung | Người dùng chính | Độ dài gợi ý |
|---|---|---|---|
| Kế hoạch khủng hoảng (crisis plan) | Nguyên tắc chung, cơ cấu đội, quyền quyết định, quy trình kích hoạt và leo thang, nghĩa vụ báo cáo theo quy định | Ban lãnh đạo, đội phản ứng | Vài chục trang |
| Sổ tay hành động (playbook) | Danh mục việc cần làm theo mốc giờ, danh bạ, mẫu tuyên bố giữ chỗ, mẫu thông báo nội bộ | Người trực ca, quản lý tuyến đầu | Năm tới mười trang, có trang tóm tắt một mặt giấy |
| Kịch bản theo tình huống (scenario) | Cho từng rủi ro ưu tiên: dấu hiệu nhận biết, bên liên quan chính, thông điệp chủ đạo, bộ hỏi đáp dự kiến | Người phát ngôn, đội truyền thông, pháp chế | Hai tới bốn trang mỗi kịch bản |
Sự tách tầng này giúp cập nhật dễ hơn: danh bạ thay đổi hằng tháng chỉ cần sửa sổ tay, nguyên tắc chung vài năm mới sửa một lần. Nó cũng giúp người dùng tìm đúng thứ cần trong lúc gấp. Người trực ca đêm không cần đọc nguyên tắc truyền thông với nhà đầu tư; họ cần biết gọi ai trước, gọi ai sau và được phép nói gì với khách hàng trong lúc chờ. Lưu tài liệu ở nơi truy cập được cả khi hệ thống nội bộ gặp sự cố, ví dụ bản in trong phòng lãnh đạo và bản sao ngoại tuyến trên điện thoại của thành viên đội.
Đánh giá rủi ro: chọn những kịch bản đáng chuẩn bị
Không thể chuẩn bị cho mọi tình huống. Bước đầu là lập danh sách rủi ro và xếp hạng để tập trung nguồn lực vào vài kịch bản quan trọng nhất:
- Tổ chức buổi động não với đại diện các bộ phận: sản xuất, chất lượng, chăm sóc khách hàng, công nghệ, nhân sự, pháp chế, tài chính. Mỗi bộ phận liệt kê những sự việc nào trong mảng của mình có thể lên báo.
- Bổ sung bằng dữ liệu: lịch sử khiếu nại, các vụ đã xảy ra với đối thủ cùng ngành, các vấn đề đang được báo chí và cơ quan quản lý quan tâm.
- Chấm mỗi rủi ro theo hai trục: khả năng xảy ra và mức tác động nếu xảy ra, mỗi trục từ 1 tới 5.
- Đặt các rủi ro lên ma trận. Ví dụ giả định một chuỗi nhà hàng: ngộ độc thực phẩm có khả năng 3, tác động 5; rò rỉ dữ liệu khách hàng thành viên có khả năng 2, tác động 4; video nhân viên ứng xử thô lỗ có khả năng 4, tác động 3; cháy bếp có khả năng 2, tác động 4.
- Chọn năm tới tám rủi ro có tích điểm cao nhất để viết kịch bản chi tiết. Các rủi ro còn lại được xử lý bằng quy trình chung.
- Xem lại danh sách mỗi năm hoặc khi doanh nghiệp mở mảng kinh doanh mới, vào thị trường mới, thay đổi chuỗi cung ứng.
Lưu ý thiên kiến phổ biến trong bước này: người ta đánh giá cao rủi ro vừa xảy ra gần đây và đánh giá thấp rủi ro chưa từng gặp. Nhà tâm lý học Daniel Kahneman và Amos Tversky gọi hiện tượng dựa vào những gì dễ nhớ để ước lượng xác suất là heuristic sẵn có. Mời một người ngoài, như cố vấn độc lập hoặc thành viên hội đồng quản trị không điều hành, đóng vai phản biện giúp giảm điểm mù này.
Đội phản ứng khủng hoảng: vai trò và quyền hạn
Đội phản ứng không cần đông, nhưng mỗi vai trò phải có người chính và người dự phòng, vì khủng hoảng không chọn ngày người chính đang đi công tác:
| Vai trò | Trách nhiệm | Thường do ai đảm nhận |
|---|---|---|
| Trưởng đội | Ra quyết định cuối cùng, cân rủi ro pháp lý và danh tiếng, phê duyệt thông điệp | Tổng giám đốc hoặc phó tổng được uỷ quyền |
| Điều phối | Triệu tập, giữ nhật ký quyết định, theo dõi tiến độ việc đã giao | Trưởng phòng truyền thông hoặc chánh văn phòng |
| Người phát ngôn | Đại diện duy nhất nói với báo chí và công chúng | Lãnh đạo cấp cao đã được huấn luyện |
| Pháp chế | Đánh giá rủi ro pháp lý, nghĩa vụ báo cáo, duyệt câu chữ | Trưởng pháp chế hoặc luật sư bên ngoài |
| Vận hành | Cung cấp dữ kiện kỹ thuật, triển khai hành động khắc phục như thu hồi, dừng dịch vụ | Giám đốc sản xuất, chất lượng hoặc công nghệ tuỳ loại sự việc |
| Nhân sự và nội bộ | Thông báo cho nhân viên, hỗ trợ nhân viên bị ảnh hưởng, xử lý vấn đề nhân sự liên quan | Trưởng phòng nhân sự |
| Theo dõi thông tin | Lắng nghe mạng xã hội và báo chí, tổng hợp câu hỏi lặp lại, cảnh báo diễn biến mới | Chuyên viên truyền thông số |
| Liên lạc bên liên quan | Cơ quan quản lý, đối tác, nhà phân phối, nhà đầu tư | Các trưởng bộ phận phụ trách quan hệ tương ứng |
Điều quan trọng nhất là quy định rõ quyền quyết định. Nhiều cuộc điều tra sau khủng hoảng cho thấy thời gian mất đi không phải vì thiếu thông tin mà vì chờ phê duyệt qua nhiều tầng. Kế hoạch nên trao cho trưởng đội quyền phê duyệt tuyên bố giữ chỗ và các hành động khẩn cấp như tạm ngừng bán mà không cần họp hội đồng quản trị, với nghĩa vụ báo cáo sau.
Kịch bản soạn sẵn: viết gì trước, để trống gì
Thông điệp chủ đạo cho từng kịch bản. Ba ý chính doanh nghiệp muốn công chúng nhớ, chẳng hạn với kịch bản ngộ độc thực phẩm: an toàn khách hàng là ưu tiên, doanh nghiệp đã dừng bán và hợp tác kiểm tra, khách bị ảnh hưởng được hỗ trợ trực tiếp. Viết trước khi có khủng hoảng giúp thông điệp được cân nhắc kỹ thay vì soạn vội.
Mẫu tuyên bố có chỗ trống. Viết sẵn khung câu với các chỗ trống như thời gian, địa điểm, số lượng, hành động. Mẫu đã được pháp chế duyệt trước giúp rút ngắn thời gian phê duyệt từ vài giờ xuống vài phút. Không viết sẵn phần nguyên nhân và phần trách nhiệm, vì những phần này phụ thuộc dữ kiện thật.
Bộ hỏi đáp dự kiến. Liệt kê mười tới hai mươi câu hỏi khó nhất mà phóng viên và khách hàng có thể đặt ra, kèm hướng trả lời. Câu hỏi như “doanh nghiệp đã biết từ khi nào” hay “đã từng xảy ra chưa” phải được trả lời được bằng dữ liệu nội bộ, nên cần chuẩn bị nguồn dữ liệu đó.
Danh sách bên liên quan đặc thù. Mỗi kịch bản có bộ bên liên quan riêng: kịch bản dữ liệu cần cơ quan quản lý về bảo vệ dữ liệu cá nhân và đơn vị an ninh mạng; kịch bản thực phẩm cần cơ quan an toàn thực phẩm và bệnh viện gần các điểm bán.
Trang tối ở chế độ chờ. Một số doanh nghiệp chuẩn bị sẵn một trang thông tin trên website ở trạng thái ẩn, gọi là dark site, có thể bật lên trong vài phút để làm nơi cập nhật chính thức. Với doanh nghiệp nhỏ, một mẫu bài đăng ghim trên trang mạng xã hội có tác dụng tương tự.
Diễn tập trên bàn: cách tổ chức một buổi
Diễn tập trên bàn (tabletop exercise) là hình thức phổ biến nhất: đội phản ứng ngồi quanh bàn, người điều phối đưa ra tình huống giả định theo từng đợt, đội thảo luận và ra quyết định như thật. Một buổi thường kéo dài hai tới bốn giờ:
- Chọn một kịch bản trong danh sách ưu tiên và một người điều phối không thuộc đội, có thể là cố vấn bên ngoài.
- Người điều phối soạn ba tới bốn đợt diễn biến. Đợt một: phát hiện tín hiệu ban đầu. Đợt hai: thông tin lan rộng, phóng viên gọi điện. Đợt ba: diễn biến bất ngờ như một nhân viên trả lời báo chí sai, hoặc phát hiện sự việc nghiêm trọng hơn dự kiến.
- Ở mỗi đợt, đội phải ra quyết định cụ thể trong thời gian giới hạn: ai được gọi, nói gì, đăng ở đâu. Người phát ngôn soạn tuyên bố thật trên giấy.
- Một người quan sát ghi lại các điểm vướng: ai không biết vai trò của mình, thông tin nào không tìm được, quyết định nào bị chậm vì chờ ai.
- Kết thúc bằng phần rút kinh nghiệm ngay tại chỗ, rồi cập nhật kế hoạch trong vòng hai tuần.
- Lặp lại ít nhất mỗi năm một lần, luân phiên kịch bản, và mời người dự phòng tham gia thay người chính.
Đợt diễn biến bất ngờ là phần giá trị nhất, vì khủng hoảng thật hiếm khi diễn ra như kịch bản. Một buổi diễn tập mà mọi thứ trơn tru thường là buổi diễn tập quá dễ. Doanh nghiệp có điều kiện có thể tổ chức thêm diễn tập mô phỏng, với phóng viên giả gọi điện thật và luồng bình luận giả trên một nền tảng nội bộ, để kiểm tra phản xạ dưới áp lực.
Phiên bản tối giản cho doanh nghiệp nhỏ
Doanh nghiệp vài chục người không cần tài liệu dày. Một trang giấy với các mục dưới đây, được in ra và dán ở nơi người phụ trách dễ thấy, đã tốt hơn phần lớn doanh nghiệp không có gì:
- Ba người được gọi đầu tiên khi có sự việc, kèm người dự phòng.
- Một người duy nhất được nói với báo chí và đăng bài trên trang chính thức; mọi nhân viên khác chuyển câu hỏi cho người này.
- Ba rủi ro lớn nhất của doanh nghiệp, mỗi rủi ro một câu mô tả việc cần làm ngay, như dừng bán, tách riêng hàng nghi vấn, lưu bằng chứng.
- Một mẫu tuyên bố giữ chỗ ba câu.
- Danh bạ khẩn: luật sư, đơn vị bảo hiểm, cơ quan quản lý ngành tại địa phương, nhà cung cấp chính.
- Mật khẩu và quyền quản trị các trang mạng xã hội chính thức được ít nhất hai người nắm giữ.
- Lời nhắc: không xoá bình luận tiêu cực, không cãi nhau với khách trên mạng, không phát ngôn khi chưa xác minh.
Mục mật khẩu tưởng nhỏ nhưng là nguyên nhân của nhiều tình huống dở khóc dở cười: khủng hoảng xảy ra đúng lúc người duy nhất nắm quyền quản trị trang đã nghỉ việc. Rà soát quyền truy cập mỗi khi có thay đổi nhân sự là việc đơn giản giúp tránh mất kênh liên lạc chính thức đúng lúc cần nhất.
Câu hỏi thường gặp
Kế hoạch khủng hoảng có nên giữ bí mật không?
Phần kịch bản, bộ hỏi đáp và đánh giá rủi ro nên được hạn chế trong nhóm cần biết, vì lộ ra có thể bị hiểu sai là doanh nghiệp biết trước vấn đề. Nhưng quy trình báo cáo và tên người liên hệ cần được phổ biến rộng cho nhân viên, nếu không không ai biết phải báo cho ai.
Bao lâu nên cập nhật kế hoạch một lần?
Danh bạ nên được kiểm tra hằng quý. Danh sách rủi ro và kịch bản nên được xem lại hằng năm, và ngay sau mỗi khủng hoảng hoặc buổi diễn tập. Khi doanh nghiệp thay đổi lớn như sáp nhập, ra sản phẩm mới hay vào thị trường mới, cần rà soát toàn bộ.
Có cần mua bảo hiểm cho rủi ro khủng hoảng danh tiếng không?
Một số công ty bảo hiểm có sản phẩm bảo hiểm thu hồi sản phẩm, bảo hiểm an ninh mạng hoặc trách nhiệm sản phẩm, có thể chi trả một phần chi phí xử lý. Phạm vi và điều kiện khác nhau nhiều, nên đọc kỹ hợp đồng và hỏi tư vấn chuyên môn trước khi mua.
Diễn tập có làm nhân viên lo lắng không cần thiết không?
Nếu được giới thiệu đúng cách, diễn tập thường làm nhân viên yên tâm hơn vì họ biết doanh nghiệp đã chuẩn bị. Cần nói rõ đây là bài tập giả định, không gắn với sự việc thật nào, và không dùng kết quả diễn tập để đánh giá cá nhân.
Kế hoạch khủng hoảng khác kế hoạch duy trì kinh doanh liên tục ra sao?
Kế hoạch duy trì kinh doanh liên tục tập trung vào việc giữ vận hành khi có gián đoạn như mất điện, thiên tai, tấn công mạng. Kế hoạch khủng hoảng truyền thông tập trung vào thông tin và quan hệ với các bên liên quan. Hai kế hoạch nên tham chiếu lẫn nhau và dùng chung đội điều phối.
Doanh nghiệp gia đình nên phân vai trò thế nào khi các thành viên đều là lãnh đạo?
Vẫn cần một người quyết định cuối cùng và một người phát ngôn duy nhất, được thống nhất trước bằng văn bản. Khủng hoảng là lúc mâu thuẫn gia đình dễ lộ ra công khai nhất, và nhiều tiếng nói khác nhau từ các thành viên làm công chúng mất niềm tin nhanh hơn chính sự việc.
