VSM — Mô hình Hệ thống Khả tồn

Viable System Model (VSM) — Mô hình Hệ thống Khả tồn — là công trình của Stafford Beer, xây trên nền điều khiển học (cybernetics) và hoàn thiện qua các sách 1979, 1981, 1985 (The Heart of Enterprise; Brain of the Firm tái bản; Diagnosing the System — ấn bản đầu của Brain of the Firm ra năm 1972). Tài liệu chính thức của Ban tổ chức tóm nó trong một câu: “Nếu BSM giúp ta quyết định đúng việc, thì VSM giúp ta dựng đúng bộ máy.” VSM có trong lịch Ngày 2 và chưa được giảng trong Ngày 1; bài này hiện là kiến thức nền dựa trên tài liệu chính thức Phần 3 và văn liệu Beer, để sau đó đối chiếu với nội dung thực tế. (Đừng nhầm VSM này với “Value Stream Mapping” trong sản xuất tinh gọn — trùng viết tắt, khác hoàn toàn.)

Câu hỏi mà VSM trả lời

Meadows hỏi “hệ thống này hành xử thế nào theo thời gian?”. Ulrich hỏi “ranh giới đặt ở đâu, ai bị loại?”. Beer hỏi một câu khác: “Một tổ chức cần cấu trúc tối thiểu nào để tồn tại được trong một môi trường thay đổi?” — “khả tồn” (viable) nghĩa là có khả năng duy trì sự tồn tại độc lập của mình, không phải “đang có lãi”. Nhiều công ty có lãi nhưng không khả tồn: chỉ cần môi trường đổi một nhịp là sụp, vì thiếu một trong năm hệ thống dưới đây.

Năm hệ thống S1–S5

Beer dùng hệ thần kinh làm phép tương đồng để mô tả năm chức năng cần thiết cho khả tồn. Chúng là chức năng, không nhất thiết là năm phòng ban hay năm người; một cấu trúc có thể thực hiện nhiều chức năng và ngược lại.

#	Tên	Chức năng	Câu hỏi chẩn đoán cho OmiGroup
S1	Tác nghiệp (Operations)	Các đơn vị trực tiếp tạo giá trị, có mức tự chủ và tiếp xúc với môi trường của mình; một S1 chỉ được coi là hệ thống khả tồn ở cấp đệ quy đang xét nếu nó có bản sắc và năm chức năng tương ứng	Từng công ty con (Ominext, OmiCare, OmiJapan…) có đủ quyền tự chủ để phản ứng với thị trường của riêng nó không?
S2	Điều phối (Coordination)	Các cơ chế chống dao động và xung đột ngang giữa các S1 — lịch, chuẩn giao tiếp, protocol, thông tin thời gian thực; S2 không phải một “trung tâm ra lệnh” thứ hai	Khi hai công ty con cùng bid một khách hàng, cơ chế nào điều phối trước khi xung đột phải dồn lên S3?
S3	Kiểm soát & điều hành (Control)	Lo hoạt động hằng ngày: phân bổ nguồn lực, phân phối chính sách, giám sát hiệu quả các đơn vị S1 — kèm kênh S3* (kiểm toán) để đối chiếu thực tế	Tập đoàn phân bổ nguồn lực giữa các đơn vị bằng dữ liệu thật (S3*) hay bằng báo cáo đẹp?
S4	Tình báo & Chiến lược (Intelligence)	Hướng ra bên ngoài và tương lai: thu thập tín hiệu môi trường, nhận diện cơ hội và mối đe dọa — “cửa sổ nhìn ra thế giới”	Ai ở OmiGroup đang làm việc toàn thời gian với câu hỏi “5 năm nữa ngành y tế số sẽ khác gì”? Có ai không?
S5	Chính sách & Bản sắc (Policy)	Định nghĩa “chúng ta là ai”, đưa ra chính sách; đặc biệt: phân xử cân bằng giữa S3 (hiện tại) và S4 (tương lai)	Khi S3 và S4 xung đột — tiền cho vận hành hay cho tương lai — ai phân xử, dựa trên bản sắc nào?

Cách nhớ đơn giản (theo tài liệu chính thức): S1 làm việc · S2 giữ nhịp · S3 quản lý hiện tại · S4 nhìn ra ngoài & tương lai · S5 giữ bản sắc và phân xử “hôm nay ↔ ngày mai”. Căng thẳng lành mạnh giữa S3 ↔ S4 chính là nơi nhiều tổ chức thất bại khi để việc vận hành cuốn đi mất tầm nhìn dài hạn.

Kiến trúc tổng thể — metasystem (S5–S3) điều tiết các đơn vị vận hành (S1); S2 là kênh điều phối ngang giữa các S1; tất cả nhúng trong môi trường:

Bệnh lý tổ chức điển hình mà VSM chẩn đoán được ngay:

• Thiếu S4: vận hành trơn tru nhưng mù trước thay đổi — “đang thắng thì chết”. Đây là bệnh phổ biến nhất của doanh nghiệp outsourcing đang có khách ổn định.
• S3 nuốt S1: tập đoàn can thiệp quá sâu vào vận hành công ty con — công ty con mất khả năng phản ứng cục bộ, mọi quyết định dồn lên trên, tắc ở đỉnh.
• S5 mờ nhạt: không ai định nghĩa được “OmiGroup là ai” ngoài các con số — khi S3 và S4 tranh nguồn lực, phần thắng luôn thuộc về ngắn hạn.

Ví dụ thật từ luận án của GS. Shen (tổ chức lớn tại Đài Loan — theo tài liệu chính thức của BTC): “trụ sở quá tải” vì mọi chi nhánh báo cáo thẳng lên trung ương → VSM đề xuất lập các Văn phòng Khu vực làm đơn vị tác nghiệp S1; “mất trí nhớ tổ chức” do luân chuyển nhân sự liên tục → cấu trúc khu vực giữ tính liên tục; các bộ phận rời rạc → làm rõ vai trò điều phối (S2) và tình báo (S4), tách chính sách chiến lược (S5) khỏi điều hành hằng ngày (S3). Bài học chuyển giao: rất nhiều “nút thắt” trong doanh nghiệp là lỗi thiết kế cấu trúc, không phải lỗi con người.

Đệ quy — điểm tinh tế nhất của VSM

VSM có tính đệ quy (recursion): một đơn vị S1 có thể được phân tích như một hệ thống khả tồn ở cấp thấp hơn khi nó có bản sắc, mục đích, môi trường và mức tự chủ đủ rõ. OmiGroup có thể là focal system chứa Ominext như S1; khi chuyển focal system sang Ominext, các division có thể trở thành S1. Không nên mặc định “cứ xuống tới từng team” hay gắn nhãn S1–S5 cho mọi nhóm: một project team tạm thời có thể chỉ là bộ phận tác nghiệp trong recursion level lớn hơn.

Trước khi vẽ, viết một câu tuyên bố hệ thống trong tiêu điểm (system-in-focus): “Hệ thống X tồn tại để ___, chịu trách nhiệm trước ___, tương tác với môi trường ___, trong giai đoạn ___.” Sau đó mới hỏi “ở cấp này, S4 là gì?”. Nếu đổi focal system giữa chừng, toàn bộ nhãn S1–S5 phải được lập lại.

Luật đa dạng tối thiểu (Ashby’s Law of Requisite Variety)

Nền lý thuyết của VSM là định luật của W. Ross Ashby: “chỉ có đa dạng mới hấp thụ được đa dạng” (only variety can absorb variety). Môi trường luôn phức tạp hơn tổ chức; tổ chức luôn phức tạp hơn ban điều hành. Vì vậy người quản lý chỉ có hai loại đòn: khuếch đại năng lực điều tiết của mình (quy tắc, văn hoá, tự chủ hoá đơn vị) hoặc suy giảm độ phức tạp dội lên mình (lọc, gom, chuẩn hoá). Micro-management là cách vi phạm định luật này phổ biến nhất: một bộ não CEO không bao giờ đủ “variety” để điều khiển trực tiếp mọi đơn vị.

VSM đứng đâu so với BSM?

Trong ma trận SoSM lịch sử của Jackson (xem Critical Systems Heuristics & SoSM), VSM thường được đặt ở vùng phức tạp × đơn nhất. Đây là một heuristic về giả định sử dụng, không phải thuộc tính cố định của mọi can thiệp VSM. Nếu mục đích hoặc bản sắc đang bị tranh chấp, VSM một mình không giải quyết câu hỏi “mục tiêu đó của ai, ai bị loại”; cần kết hợp boundary critique, SSM hoặc phương pháp phù hợp. Trong case BLIA, Shen đã dùng BSM để khung vấn đề/ranh giới và VSM để chẩn đoán cấu trúc. Cặp phương pháp bổ sung nhau, nhưng hiệu quả vẫn phụ thuộc vào bối cảnh và cách điều phối.

Quy trình chẩn đoán sáu bước

Worksheet mười câu ở cuối bài là bản rà nhanh. Khi cần chẩn đoán nghiêm túc một đơn vị, đi theo trình tự sáu bước — thứ tự quan trọng, vì mỗi bước định nghĩa đầu vào của bước sau:

Bước 1 — Tuyên bố hệ thống trong tiêu điểm. Ba tuyên bố trước khi vẽ bất cứ thứ gì: hệ thống trong tiêu điểm (một câu đủ bốn vế như mẫu ở mục đệ quy); tiêu chí khả tồn — khả tồn không đồng nghĩa “đang có lãi” mà là năng lực duy trì tồn tại độc lập và một bản sắc còn hữu ích khi môi trường đổi; các tầng đệ quy trên và dưới nó.

Bước 2 — Nhận diện S1 theo giá trị tạo ra, không theo sơ đồ. Hai phép thử: đơn vị này có môi trường bên ngoài nhận diện được không; nếu tách khỏi tổ chức, nó có thể tồn tại độc lập ở quy mô nhỏ không. Phòng hỗ trợ dùng chung (nhân sự, kế toán, hạ tầng) thường không phải S1 ở cấp công ty vì môi trường của chúng là chính tổ chức. Nhận diện sai S1 làm lệch mọi bước sau, vì phần còn lại của mô hình được định nghĩa như bộ máy phục vụ S1.

Bước 3 — Lập bản đồ S2–S5 và kênh algedonic theo ba tiêu chí hành vi. Với từng chức năng, hỏi: quyền quyết định nằm ở đâu, dòng thông tin nào nuôi nó theo nhịp nào, thời gian phản ứng từ tín hiệu đến hành động là bao lâu. Một chức năng có thể phân tán trên nhiều vai trò, và một người có thể giữ nhiều chức năng; điều cần xác lập là chức năng ấy có được thực hiện thật hay không. Phép thử ngược: một “ban chiến lược” không ngân sách riêng, không nhịp báo cáo lên S5, không quyền truy cập dữ liệu vận hành là một chức năng còn bỏ trống — bất kể sơ đồ nói gì.

Bước 4 — Kiểm cân bằng variety. Tại mỗi cấp, hỏi hai câu đối xứng: cái gì đang giảm biến thiên đổ vào cấp này (chuẩn hoá, lọc, gom nhóm, phân luồng), và cái gì đang khuếch đại biến thiên của chính cấp này (trao quyền, công cụ, chuẩn năng lực). Nơi nào không chỉ ra được cả hai vế, cân bằng đang được duy trì bằng làm thêm giờ và nỗ lực cá nhân — trạng thái không bền và không hiện trong báo cáo.

Bước 5 — Chẩn đoán năm bệnh cấu trúc điển hình.

Bệnh	Biểu hiện nhận ra được
S3 nuốt S4	Nghị trình và nguồn lực bị “hôm nay” chiếm trọn; quyết định phân bổ không bao giờ viện dẫn tín hiệu môi trường
S4 không thường trực	Nhìn ra ngoài là việc tay trái lúc rảnh; tổ chức chỉ biết về thay đổi khi nó đã thành mất mát
S2 thiếu	Mỗi đơn vị tự dò chuẩn riêng; cùng một bài học được trả giá nhiều lần; mọi xung đột ngang leo thang lên cấp trên
Kênh algedonic chết	Người mang tin xấu từng bị bất lợi; tổ chức thay cảnh báo sớm bằng im lặng
S5 bị hút vào điều hành	Người giữ bản sắc làm thay việc S3; ghế trọng tài S3↔S4 bỏ trống; ngắn hạn thắng mặc định trong mọi lần phân xử

Bước 6 — Thiết kế lại và kiểm bằng POSIWID. Thiết kế lại không phải vẽ sơ đồ mới: đó là thay đổi quyền quyết định, dòng thông tin, thước đo và nhịp làm việc sao cho từng chức năng có chủ, có nguồn nuôi và có đường liên lạc. Sau một chu kỳ vận hành, kiểm bằng POSIWID — đối chiếu hành vi lặp lại và cơ chế đãi ngộ với chức năng đã tuyên bố; chức năng nào chỉ tồn tại trong văn bản thì coi như vẫn bỏ trống. Lặp lại chẩn đoán ở các tầng đệ quy đã tuyên bố ở bước 1, và đặt lịch rà định kỳ: một lần chẩn đoán là một tấm ảnh, trong khi khả tồn là thuộc tính của cuốn phim.

Bảng dưới gom sáu bước thành bảng kiểm theo từng hệ — mỗi hệ một câu hỏi phải trả lời được, kèm dấu hiệu hỏng:

Hệ	Câu hỏi phải trả lời được	Dấu hiệu hỏng
S1	Những đơn vị nào trực tiếp tạo giá trị, cho môi trường nào, tự quyết những gì?	”S1” thực chất là phòng chức năng không có môi trường bên ngoài; mọi quyết định đáng kể đều phải trình lên
S2	Khi hai đơn vị va nhau, cơ chế nào xử lý trước khi dồn lên S3?	Không có chuẩn chung; xung đột ngang nào cũng thành việc của cấp trên
S3	Ai phân bổ nguồn lực, theo nhịp nào, bằng dữ liệu gì — thước đo có khớp giá trị muốn tạo không?	Chỉ tiêu thưởng cho tối ưu cục bộ; S3 can thiệp vào cách làm của S1 thay vì quản bằng thoả thuận kết quả
3*	Lần gần nhất số liệu được kiểm chứng tại thực địa là khi nào, qua kênh nào khác tuyến báo cáo thường lệ?	Cấp quản trị chỉ biết thực tế qua báo cáo của chính người được đánh giá; số liệu “đẹp dần” qua từng tầng
S4	Ai làm việc thường trực với môi trường tương lai, bằng ngân sách nào, tín hiệu chạm vào quyết định phân bổ ở điểm nào?	S4 chỉ xuất hiện trong đợt lập kế hoạch năm
S5	Khi “hôm nay” và “ngày mai” tranh nguồn lực, ai phân xử, dựa trên bản sắc nào?	S5 sa vào điều hành; không ai nêu được bản sắc ngoài các con số

Worksheet chẩn đoán nhanh — 10 câu

Trả lời cho đơn vị bạn phụ trách (không phải cả tập đoàn). Mỗi câu trả lời “không ai / không rõ” là một lỗ hổng khả tồn:

#	Câu hỏi	Soi vào
1	Đơn vị nào đang trực tiếp tạo giá trị, và mỗi đơn vị có quyền tự quyết những gì?	S1
2	Khi hai đơn vị va nhau (giành người, giành khách), cơ chế nào xử — trước khi phải “trình lên trên”?	S2
3	Ai phân bổ nguồn lực giữa các đơn vị, theo nhịp nào, dựa trên dữ liệu gì?	S3
4	Lần gần nhất có người “xuống thực địa” kiểm chứng báo cáo là khi nào?	S3*
5	Ai theo dõi thị trường/công nghệ/quy định sắp tới — như một nhiệm vụ chính thức, không phải việc tay trái?	S4
6	Tín hiệu S4 thu được có đường chính thức nào để chạm tới quyết định phân bổ của S3 không?	S3↔S4
7	Khi “tiền cho hôm nay” và “tiền cho ngày mai” xung đột, ai phân xử và dựa trên bản sắc nào?	S5
8	Nói một câu: đơn vị này tồn tại để làm gì? Ba người khác nhau trong đơn vị có nói giống nhau không?	S5
9	Xuống một cấp đệ quy: từng team trong đơn vị có “S4 mini” của nó không?	Đệ quy
10	Bạn đang điều khiển đơn vị bằng khuếch đại (trao quyền, chuẩn, văn hoá) hay bằng cách tự xử lý mọi ngoại lệ?	Ashby

Cách dùng worksheet: chọn một focal system duy nhất, điền 10 câu và ghi bằng chứng cho từng câu trả lời. Với mỗi lỗ hổng, xác định owner, chỉ báo sớm và ngày xem lại 30/60/90; không biến chẩn đoán VSM thành sơ đồ tổ chức mới trước khi kiểm tra các quan hệ thông tin, quyền tự chủ và dao động thực tế.

Ghi chú nguồn: năm chức năng, recursion và requisite variety dựa trên Stafford Beer/Ashby; ví dụ OmiGroup là phần vận dụng của người biên soạn. Nội dung thực tế Ngày 2 cần được ghi riêng sau khi học và không được gán ngược vào bài nền này.

---