Ba khách gọi cùng một buổi sáng: FDE xếp thứ tự theo mức ảnh hưởng, hạn chót và SLA
Khách gọi to nhất chưa chắc là người cần bạn trước, và nếu cứ xử lý theo phản xạ, bạn có thể lỡ một cam kết SLA trước cả khi kịp mở log.
Tóm tắt nhanh
- Severity đo thiệt hại, priority quyết định làm lúc nào. Đây là hai thứ khác nhau, đừng gộp làm một.
- Phản hồi đầu tiên chỉ tốn vài phút nhưng giữ được cam kết SLA, nên gửi cho mọi khách trước khi bắt tay vào sửa.
- Hạn chót gấp mà ảnh hưởng nhỏ thường giải quyết được bằng một workaround, chưa cần sửa tận gốc ngay.
Thử hình dung: 8 giờ 40 sáng, điện thoại của bạn rung ba lần trong mười phút. Ba khách, ba giọng gấp gáp, và ai cũng tin việc của mình phải được làm trước.
Lúc này phần lớn engineer làm theo phản xạ: xử lý người gọi to nhất, hoặc người gọi trước. Cách nào cũng có thể khiến bạn vi phạm một cam kết đã ký mà không hề hay biết.
Giả sử bạn đang phụ trách ba deployment, mỗi khách có hợp đồng, lịch làm việc và tầm quan trọng riêng. Kỹ năng cần có là trong vòng mười lăm phút, xếp được thứ tự công việc và giải thích được vì sao xếp như vậy.
Ba câu hỏi khác nhau, không phải một
Sai lầm gốc là dồn mọi thứ vào một chữ “gấp”. Thật ra mỗi cuộc gọi chứa ba câu hỏi riêng, và câu nào cũng có câu trả lời của nó.
Câu đầu tiên là mức ảnh hưởng (severity): sự cố gây thiệt hại cho người dùng và doanh nghiệp đến đâu. Ở nấc cao nhất, PagerDuty lấy ví dụ SEV-1 là sự cố nghiêm trọng chạm tới số lượng lớn khách hàng, thường phải thông báo công khai và cần người làm việc trực tiếp với ban lãnh đạo.
Câu thứ hai là hạn chót (urgency), tức mức độ nhạy cảm về thời gian. Một lỗi nhỏ vẫn có thể rất gấp nếu khách phải nộp báo cáo lúc 14 giờ.
Câu thứ ba là thời gian phản hồi bạn đã cam kết. Theo cách Plain mô tả, SLA hỗ trợ là một cam kết đo được với khách về tốc độ phản hồi và tốc độ giải quyết. Câu trả lời ở đây không nằm trong cảm giác của ai cả, mà nằm trong hợp đồng.
Còn priority không phải câu hỏi thứ tư mà là kết quả của ba câu trên. Nó quyết định bạn bắt tay vào việc lúc nào và phản ứng nhanh đến đâu. Cách làm theo kiểu ITIL viết gọn thành công thức Priority = f(Impact, Urgency).
Một buổi sáng, ba cuộc gọi
Tiếp tục ví dụ giả định. Khách A là một công ty logistics: chức năng xuất báo cáo bị lỗi với một chuyên viên phân tích, và báo cáo đó phải trình hội đồng quản trị lúc 14 giờ. Ảnh hưởng nhỏ, độ gấp cao.
Khách B là một chuỗi bán lẻ: agent trả lời câu hỏi tồn kho đưa ra số sai cho toàn bộ nhân viên cửa hàng. Ảnh hưởng lớn, và giả sử hợp đồng cam kết phản hồi đầu tiên trong 30 phút cho mức P1.
Plain cho biết mục tiêu phản hồi đầu tiên điển hình cho sự cố P1 là 15–60 phút, nên con số giả định này nằm trong khoảng thường gặp.
Khách C là một ngân hàng đang chạy pilot, khách lớn nhất về mặt chiến lược. Họ phàn nàn độ trễ của model tăng nhẹ trên một màn hình nội bộ và không có hạn chót. Ảnh hưởng thấp, độ gấp thấp, nhưng tên tuổi rất lớn.
Bảng dưới là một ma trận mẫu để biến hai trục thành mức ưu tiên. Ngưỡng cụ thể ở mỗi công ty sẽ khác. Điều quan trọng là bạn có ma trận trước khi điện thoại reo.
| Hạn chót gấp | Hạn chót xa | |
|---|---|---|
| Ảnh hưởng rộng | P1 — khách B | P2 |
| Ảnh hưởng hẹp | P2 — khách A | P3 — khách C (trước khi cân nhắc nâng mức) |
Thứ tự hợp lý: B trước, A sau, C xếp lịch. Nhưng thứ tự sửa chưa phải thứ tự liên lạc, và nhiều người mất điểm đúng ở chỗ này.
Phản hồi trước, sửa sau
Plain tách SLA thành hai đồng hồ: phản hồi đầu tiên và giải quyết. Thời gian giải quyết khó kiểm soát hơn vì có lỗi cần đội engineering vào cuộc, nên Plain khuyên đặt mục tiêu riêng cho từng mức ưu tiên. Phản hồi đầu tiên thì hoàn toàn nằm trong tay bạn.
Vì thế lúc 8 giờ 50, trước khi mở log, bạn gửi ba tin nhắn. Với B: “Đã ghi nhận, đang xếp mức P1, cập nhật tiếp lúc 9 giờ 20.” Với A: “Đã hiểu hạn 14 giờ, sẽ có phương án trước 11 giờ.” Với C: “Đã nhận, sẽ đánh giá chiều nay và báo lại trước cuối ngày.”
Viết ba tin nhắn này chỉ mất vài phút. Đổi lại, B đã nhận phản hồi đầu tiên trong hạn cam kết, A biết bạn hiểu hạn chót của họ, và C biết mình được lắng nghe dù chưa được xử lý ngay.
Với A, hạn chót gấp không có nghĩa phải sửa tận gốc ngay. Một bản xuất CSV làm tay, gửi trước 11 giờ, đáp ứng đúng nhu cầu thật của họ là có báo cáo cho buổi họp. Lỗi gốc có thể để ngày mai sửa.
Khách lớn có được chen hàng không?
incident.io thừa nhận một sự cố ít nghiêm trọng nhưng rơi vào khách hàng lớn có thể đáng được nâng mức. Điều đó đúng, và với khách C bạn hoàn toàn có thể nâng từ P3 lên P2. Nhưng hãy nâng vì một lý do viết ra được, chẳng hạn pilot sắp đến buổi đánh giá. Đừng nâng chỉ vì sợ.
Nếu để khách C chen lên trên khách B, hàng nghìn nhân viên bán lẻ sẽ tiếp tục nhận số tồn kho sai trong lúc bạn tối ưu một màn hình nội bộ. Khi bị hỏi lại, bạn sẽ không có lý lẽ nào để bảo vệ quyết định đó.
Tự làm: năm bước trong mười lăm phút đầu
Bước một, ghi lại từng cuộc gọi bằng một câu: ai bị ảnh hưởng, bao nhiêu người, triệu chứng là gì. Bước hai, chấm mức ảnh hưởng theo số người dùng và quy trình kinh doanh bị chặn, không theo giọng người gọi.
Bước ba, hỏi thẳng: “Anh chị cần có kết quả trước mấy giờ, và vì sao?” Câu “vì sao” thường làm lộ ra một workaround. Bước bốn, tra SLA của từng khách và gửi phản hồi đầu tiên, khách có hạn cam kết ngắn nhất được gửi trước.
Bước năm, ghi thứ tự ưu tiên kèm lý do vào kênh chung của đội. Khi quản lý hoặc account manager hỏi vì sao khách C phải chờ, câu trả lời đã có sẵn.
Những cái bẫy quen thuộc
Bẫy phổ biến nhất là coi severity và priority là một, nên một lỗi nhỏ có hạn chót gấp bị bỏ quên đến 13 giờ 55. Bẫy thứ hai là hứa thời gian giải quyết qua điện thoại, trong khi thứ bạn thực sự kiểm soát được chỉ là thời gian phản hồi.
Bẫy thứ ba là im lặng trong lúc sửa. Khách không thấy bạn đang đọc log, họ chỉ thấy không có tin nhắn nào. Hãy hẹn mốc cập nhật tiếp theo và giữ đúng mốc đó, kể cả khi chưa có tin mới.
Biến kỹ năng này thành bằng chứng
Khi đọc JD của một vị trí FDE, hãy để ý các cụm từ như on-call, SLA, escalation, làm việc với nhiều khách cùng lúc. Đó là dấu hiệu công việc đòi đúng kỹ năng này. Khi phỏng vấn, hãy kể một lần triage có thật theo đủ ba trục ảnh hưởng, hạn chót, cam kết, rồi nói bạn đã chọn gì và vì sao.
Trong CV, một dòng cụ thể có sức nặng hơn cụm “chịu được áp lực”. Ví dụ: “Xếp ưu tiên sự cố cho bốn khách song song, không vi phạm SLA phản hồi đầu tiên trong một quý”. Chỉ ghi con số bạn chứng minh được.
Buổi sáng có ba cuộc gọi sẽ còn lặp lại. Nếu đã có sẵn ma trận và mẫu tin nhắn, mười lăm phút đầu sẽ bớt hoảng hơn nhiều.
Bài này có hữu ích không?
Cảm ơn bạn đã góp ý!
5 nguồn
- Understanding the differences between severity vs priority in incident management · 2023-01-03
- Incident severity vs priority: What's the difference? · 2022-02-24
- Incident Severity Classification: Best Practices to Speed Resolution · 2026-03-10
- How to Create Priority Calculation · 2026-01-30
- Customer Support SLAs for B2B SaaS: How to Set, Measure, and Actually Hit Them (2026) · 2026-06-30