Cách đánh giá mức độ sẵn sàng công nghệ

Sự khác biệt giữa mức độ sử dụng công nghệ và mức độ sẵn sàng công nghệ cần được giữ rõ khi đánh giá. Chẳng hạn, Digital Intensity Index của Eurostat đo mức độ sử dụng 12 công nghệ hoặc thực hành số và chia doanh nghiệp thành bốn nhóm: 0–3 điểm là rất thấp, 4–6 là thấp, 7–9 là cao và 10–12 là rất cao. Đây là benchmark hữu ích để xem doanh nghiệp đã áp dụng công nghệ rộng đến đâu, nhưng không tự chứng minh rằng hạ tầng, dữ liệu, con người và quản trị đã đủ khả năng hỗ trợ việc mở rộng công nghệ.

Do đó, một phép đánh giá phục vụ quyết định đầu tư nên kết hợp bốn chiều: hạ tầng, dữ liệu, con người và quản trị. Mỗi chiều phải được chấm trên các bằng chứng quan sát được, sau đó mới tổng hợp thành mức sẵn sàng chung.

Đánh giá bằng năng lực vận hành, không bằng số công cụ đang có

Một doanh nghiệp có thể sở hữu ERP, CRM, nền tảng cloud và nhiều công cụ phân tích nhưng vẫn gặp khó khăn khi tích hợp hệ thống, truy cập dữ liệu hoặc thay đổi quy trình. OECD cũng chỉ ra các rào cản số hóa của doanh nghiệp nhỏ và vừa không chỉ liên quan tới hạ tầng mà còn gồm khả năng tương tác giữa hệ thống, văn hóa dữ liệu, nhận thức số, khoảng trống kỹ năng và sự không rõ ràng về trách nhiệm.

Vì vậy, đơn vị đánh giá phù hợp không phải là câu hỏi “đã có công nghệ này chưa?” mà là “doanh nghiệp có thể sử dụng, duy trì, kiểm soát và mở rộng năng lực này đến mức nào?”.

Thang điểm 1–5

Có thể sử dụng thang năm mức như một khung chấm điểm nội bộ, không phải tiêu chuẩn ngành cố định:

Điểm phải phản ánh trạng thái thực tế tại thời điểm đánh giá. Không nên nâng điểm chỉ vì doanh nghiệp đã phê duyệt một dự án nhưng năng lực đó chưa vận hành.

Bằng chứng cần thu thập

Mỗi điểm số nên gắn với bằng chứng như sơ đồ kiến trúc, số liệu uptime, thời gian khôi phục, danh mục tích hợp, báo cáo chất lượng dữ liệu, ma trận kỹ năng, hồ sơ đào tạo, chính sách công nghệ, phân quyền quyết định, KPI, biên bản xử lý sự cố hoặc dữ liệu sử dụng hệ thống.

Cách làm này giảm sai lệch của đánh giá tự khai. Hai bộ phận đều có thể nói rằng mình “đã số hóa”, nhưng mức sẵn sàng sẽ khác đáng kể nếu một bên có dữ liệu đo lường, trách nhiệm rõ và quy trình phục hồi, còn bên kia phụ thuộc vào kinh nghiệm cá nhân.

Hạ tầng công nghệ: đo khả năng đáp ứng, tích hợp và phục hồi

Đánh giá hạ tầng không nên dừng ở số máy chủ, dung lượng cloud hoặc số lượng ứng dụng. Điều cần đo là hạ tầng có đáp ứng được tải công việc, kết nối được các hệ thống cần thiết và phục hồi được khi xảy ra lỗi hay không.

Các tiêu chí chính có thể gồm khả năng mở rộng, độ sẵn sàng, hiệu năng, tích hợp, quản lý tài sản công nghệ, sao lưu, phục hồi và kiểm soát an toàn. Với từng hệ thống quan trọng, doanh nghiệp nên có chỉ số có thể kiểm chứng như uptime, thời gian phản hồi, tỷ lệ lỗi, thời gian khôi phục mục tiêu, điểm khôi phục dữ liệu hoặc tỷ lệ hoàn thành sao lưu.

Một hạ tầng đạt mức 3 không nhất thiết phải sử dụng công nghệ mới nhất. Điều quan trọng hơn là các hệ thống phục vụ quy trình trọng yếu đã được chuẩn hóa, có mức tích hợp phù hợp và có khả năng vận hành dự đoán được. Ngược lại, việc sử dụng cloud hoặc kiến trúc hiện đại nhưng vẫn thường xuyên phải xuất nhập dữ liệu thủ công giữa các hệ thống là dấu hiệu mức sẵn sàng còn hạn chế.

Ranh giới này đặc biệt quan trọng khi doanh nghiệp chuẩn bị triển khai thêm AI, tự động hóa hoặc phân tích thời gian thực. Những công nghệ mới thường làm tăng phụ thuộc vào khả năng kết nối, chất lượng dịch vụ và dữ liệu nền. Nếu các điểm nghẽn cơ bản chưa được xử lý, đầu tư mới có thể làm kiến trúc phức tạp hơn thay vì nâng năng lực doanh nghiệp.

Dữ liệu: đo chất lượng, khả năng truy cập và năng lực khai thác

Dữ liệu chỉ tạo ra mức sẵn sàng khi doanh nghiệp biết dữ liệu nào quan trọng, dữ liệu nằm ở đâu, ai chịu trách nhiệm và mức chất lượng nào được chấp nhận cho từng mục đích sử dụng.

Ba lớp cần kiểm tra là nền tảng dữ liệu, quản trị dữ liệu và khả năng sử dụng dữ liệu. Ở lớp nền tảng, doanh nghiệp cần biết dữ liệu có được thu thập và kết nối đủ cho quy trình trọng yếu hay không. Ở lớp quản trị, cần kiểm tra quyền sở hữu, quyền truy cập, định nghĩa dữ liệu, quy tắc chất lượng và vòng đời dữ liệu. Ở lớp sử dụng, cần xác định các nhóm nghiệp vụ có thực sự dùng dữ liệu để ra quyết định, tự động hóa hoặc đo hiệu quả hay vẫn chủ yếu dựa trên bảng tính và xử lý thủ công.

Thay vì chấm “dữ liệu tốt” hoặc “dữ liệu kém”, doanh nghiệp nên sử dụng chỉ số cụ thể: tỷ lệ trường dữ liệu đầy đủ, tỷ lệ bản ghi trùng, số lỗi đối soát, thời gian cung cấp dữ liệu, tỷ lệ báo cáo sử dụng một nguồn dữ liệu thống nhất hoặc số vấn đề chất lượng chưa có chủ sở hữu xử lý.

Việc có data warehouse, data lake hoặc nền tảng BI không tự động đồng nghĩa với sẵn sàng cao. Nếu các phòng ban dùng định nghĩa KPI khác nhau hoặc không xác định được nguồn dữ liệu gốc, năng lực công nghệ vẫn bị giới hạn bởi độ tin cậy của dữ liệu.

Eurostat cũng đưa data analytics, cloud và AI vào nhóm các công nghệ dùng để đo cường độ số của doanh nghiệp. Điều đó cho thấy khả năng khai thác dữ liệu là một thành phần quan trọng của quá trình số hóa, nhưng khi đánh giá mức sẵn sàng nội bộ, cần đi xa hơn việc xác nhận doanh nghiệp “có sử dụng” và kiểm tra khả năng vận hành thực tế.

Con người: đo kỹ năng, vai trò và khả năng tiếp nhận thay đổi

Một hệ thống có thể đáp ứng đầy đủ yêu cầu kỹ thuật nhưng vẫn không tạo ra năng lực nếu nhân sự không biết sử dụng, không tin tưởng dữ liệu hoặc tiếp tục vận hành theo quy trình cũ.

Đánh giá con người vì thế cần xem xét ba câu hỏi: doanh nghiệp có đủ năng lực chuyên môn để vận hành công nghệ hay không; người dùng nghiệp vụ có đủ kỹ năng để khai thác công nghệ hay không; và tổ chức có khả năng tiếp nhận thay đổi ở quy mô cần thiết hay không.

Bằng chứng có thể gồm ma trận kỹ năng theo vai trò, tỷ lệ vị trí quan trọng có người dự phòng, kết quả đánh giá năng lực, tỷ lệ hoàn thành đào tạo, mức sử dụng tính năng cốt lõi, số quy trình vẫn tồn tại workaround thủ công hoặc mức phụ thuộc vào nhà cung cấp bên ngoài.

Một sai lệch phổ biến là đánh giá năng lực con người dựa trên số khóa đào tạo đã tổ chức. Đào tạo chỉ là đầu vào. Bằng chứng mạnh hơn là nhân sự thực hiện được nhiệm vụ mới, mức sử dụng hệ thống tăng, lỗi vận hành giảm hoặc một quy trình có thể tiếp tục hoạt động khi nhân sự chủ chốt vắng mặt.

Mức sẵn sàng cao cũng không yêu cầu tất cả năng lực phải nằm trong nội bộ. Doanh nghiệp có thể thuê ngoài một phần kỹ thuật, nhưng cần hiểu rõ năng lực nào mang tính chiến lược, năng lực nào có thể thuê ngoài và ai trong tổ chức đủ khả năng quản lý nhà cung cấp cũng như đánh giá chất lượng đầu ra.

Quản trị: đo quyền quyết định, rủi ro và trách nhiệm công nghệ

Quản trị quyết định ai có quyền lựa chọn công nghệ, ai chịu trách nhiệm về kết quả, rủi ro nào phải được kiểm soát và cách đầu tư công nghệ được liên kết với mục tiêu kinh doanh.

ISO/IEC 38500:2024 đặt trọng tâm vào việc quản trị việc sử dụng IT hiện tại và tương lai để bảo đảm công nghệ được sử dụng hiệu quả, hiệu suất và phù hợp trong tổ chức. Phạm vi của tiêu chuẩn áp dụng cho các tổ chức ở nhiều quy mô và loại hình khác nhau.

Ở cấp đánh giá thực tế, doanh nghiệp nên kiểm tra xem quyền quyết định kiến trúc, ngân sách, dữ liệu, an ninh và thay đổi hệ thống đã rõ chưa; các dự án công nghệ có chủ sở hữu nghiệp vụ hay chỉ do bộ phận IT chịu trách nhiệm; rủi ro công nghệ có được đưa vào cơ chế quản trị doanh nghiệp hay không; và sau triển khai có đo giá trị đạt được so với mục tiêu ban đầu hay không.

NIST Cybersecurity Framework 2.0 cũng tách Govern thành một chức năng riêng, bao gồm bối cảnh tổ chức, chiến lược quản trị rủi ro, vai trò, trách nhiệm và thẩm quyền. NIST giải thích rằng việc đưa Govern thành chức năng độc lập nhằm làm rõ mối liên hệ giữa quản trị an ninh mạng, quản trị rủi ro doanh nghiệp và nghĩa vụ pháp lý.

Dù NIST CSF tập trung vào an ninh mạng chứ không phải toàn bộ mức sẵn sàng công nghệ, nguyên tắc này có giá trị đối với phép đánh giá: nếu trách nhiệm, chính sách và mức chấp nhận rủi ro không rõ, công nghệ khó được mở rộng một cách có kiểm soát.

Do đó, doanh nghiệp có nhiều dự án công nghệ nhưng thiếu cơ chế phê duyệt kiến trúc, quản trị dữ liệu hoặc đo lợi ích sau đầu tư không nên được xếp ở mức quản trị cao. Số lượng dự án phản ánh hoạt động; mức sẵn sàng phản ánh khả năng kiểm soát hoạt động đó.

Tổng hợp điểm và xác định mức sẵn sàng để ưu tiên đầu tư

Sau khi chấm từng tiêu chí, doanh nghiệp có thể tính điểm cho bốn chiều hạ tầng, dữ liệu, con người và quản trị. Nếu chưa có lý do chiến lược để ưu tiên chiều nào, có thể bắt đầu với trọng số bằng nhau 25% cho mỗi chiều. Khi mục tiêu kinh doanh khác nhau rõ rệt, trọng số nên được xác định trước khi chấm điểm để tránh điều chỉnh kết quả theo kỳ vọng sau đánh giá.

Một cách phân loại nội bộ có thể dùng như sau:

Các ngưỡng này nên được xem là quy ước quản trị nội bộ, không phải benchmark phổ quát. Chúng chỉ có ý nghĩa so sánh khi doanh nghiệp giữ ổn định tiêu chí, trọng số và yêu cầu bằng chứng qua các kỳ đánh giá.

Điểm trung bình cũng không nên che khuất điểm nghẽn. Một doanh nghiệp đạt 4,2 về hạ tầng nhưng chỉ đạt 1,8 về dữ liệu có thể chưa phù hợp để triển khai một sáng kiến phụ thuộc mạnh vào phân tích dữ liệu, dù điểm chung vẫn tương đối cao. Vì thế, trước mỗi khoản đầu tư lớn nên kiểm tra cả điểm tổng hợp và điểm tối thiểu của những năng lực mà sáng kiến phụ thuộc vào.

Kết quả đánh giá hữu ích nhất khi được chuyển thành danh sách khoảng cách có thể xử lý. Với mỗi tiêu chí dưới mức mục tiêu, cần xác định trạng thái hiện tại, trạng thái cần đạt, bằng chứng để xác nhận hoàn thành, người chịu trách nhiệm và thời hạn xem xét lại. Khi đó, đánh giá mức độ sẵn sàng công nghệ trở thành cơ sở ưu tiên đầu tư thay vì một bảng điểm mang tính mô tả.

Eurostat cho thấy một benchmark về mức độ số hóa có thể sử dụng các ngưỡng định lượng rõ ràng, nhưng chính Eurostat cũng lưu ý thành phần của Digital Intensity Index có thể thay đổi giữa các năm khảo sát và khả năng so sánh theo thời gian vì thế có giới hạn. Nguyên tắc tương tự nên áp dụng với mô hình nội bộ: thay đổi bộ tiêu chí hoặc trọng số đồng nghĩa với việc phải thận trọng khi so sánh điểm giữa các kỳ.

Mức độ sẵn sàng công nghệ nên được đánh giá bằng khả năng doanh nghiệp vận hành, kiểm soát và mở rộng công nghệ, không phải bằng số lượng công cụ đã mua. Hạ tầng cho biết hệ thống có đủ ổn định và tích hợp; dữ liệu cho biết thông tin có đủ tin cậy để sử dụng; con người cho biết tổ chức có đủ năng lực vận hành và thay đổi; quản trị cho biết các quyết định, trách nhiệm và rủi ro có được kiểm soát hay không. Chấm từng chiều bằng bằng chứng quan sát được, giữ nhất quán tiêu chí giữa các kỳ và dùng điểm yếu nhất để kiểm tra điều kiện triển khai sẽ cho kết quả thực tế hơn một điểm trung bình đơn thuần.