Phân quyền duyệt chi là quy định ai được phép đồng ý cho một khoản tiền ra khỏi công ty, đến mức bao nhiêu, với loại chi nào. Nguyên tắc bất kiêm nhiệm đi cùng với nó: những việc như đề nghị chi, duyệt chi, chuyển tiền và ghi sổ không nên dồn vào một người, vì khi đó không còn ai kiểm tra ai.
Ở công ty vài người, tách hết các việc là không thể. Nhưng vẫn có cách sắp xếp để giữ được phần lớn tác dụng. Bài này hướng dẫn lập ma trận duyệt chi trên một trang, chỉ ra bốn cặp việc quan trọng nhất cần tách, cách bù khi người ít, và cách dùng AI soát lại phân quyền trong phần mềm và ngân hàng điện tử mỗi quý.
Vì sao một người làm trọn vòng là rủi ro, kể cả người đáng tin nhất
Một vòng chi tiền có bốn khâu: có người đề nghị, có người đồng ý, có người thực hiện chuyển tiền, có người ghi lại và đối chiếu. Nếu một người nắm cả bốn, mọi sai sót của họ, dù vô tình, đều không ai phát hiện; nếu họ có lúc khó khăn và nảy ý xấu, cũng không có gì ngăn. Đó là lý do nguyên tắc bất kiêm nhiệm không nói về sự tin tưởng mà nói về cấu trúc.
Rủi ro này lớn nhất ở những doanh nghiệp gia đình hoặc công ty khởi nghiệp, nơi kế toán lâu năm được giao toàn quyền vì "người nhà". Khi người đó nghỉ ốm dài ngày hay thôi việc, chủ doanh nghiệp mới phát hiện không ai khác biết mật khẩu ngân hàng, không ai hiểu sổ sách, và không có cách nào biết số liệu có đúng không.
Tách việc còn có lợi cho chính người làm. Khi số liệu có vấn đề, một người làm trọn vòng không có cách chứng minh mình không sai; một người chỉ làm một khâu có dấu vết của khâu trước và khâu sau để đối chiếu.
Ma trận duyệt chi một trang
Ma trận là bảng ghi rõ loại chi nào, đến mức nào, ai đề nghị, ai duyệt. Mẫu dưới cho một công ty dịch vụ khoảng hai mươi người, các hạn mức là ví dụ giả định để bạn thay bằng mức hợp với mình.
| Loại chi | Hạn mức (ví dụ giả định) | Người đề nghị | Người duyệt |
|---|---|---|---|
| Mua văn phòng phẩm, vật tư nhỏ | Dưới 5 triệu mỗi lần | Nhân viên hành chính | Trưởng phòng hành chính |
| Mua hàng, nguyên liệu theo đơn mua | Dưới 50 triệu | Bộ phận mua hàng | Kế toán trưởng |
| Mua hàng, nguyên liệu theo đơn mua | Từ 50 triệu trở lên | Bộ phận mua hàng | Kế toán trưởng và giám đốc |
| Tạm ứng, công tác phí | Theo định mức đã ban hành | Nhân viên | Trưởng bộ phận, kế toán kiểm định mức |
| Chi ngoài kế hoạch, ngoài ngân sách | Mọi mức | Trưởng bộ phận | Giám đốc |
| Thêm nhà cung cấp mới, đổi tài khoản nhận tiền | Không theo hạn mức | Bộ phận mua hàng | Kế toán trưởng, xác minh qua kênh đã biết |
Ba nguyên tắc khi lập ma trận: người duyệt không được duyệt đề nghị của chính mình; khoản cho cùng một việc phải cộng gộp để xét hạn mức, không được chia nhỏ; và mỗi dòng có người thay thế khi người duyệt vắng. Ma trận nên được giám đốc ký ban hành, phổ biến cho mọi người liên quan, và đưa vào phần mềm nếu phần mềm hỗ trợ luồng duyệt.
Bốn cặp việc quan trọng nhất cần tách
Duyệt chi và thực hiện chuyển tiền. Người bấm chuyển trên ngân hàng điện tử không tự duyệt khoản đó. Nhiều ngân hàng hỗ trợ tài khoản doanh nghiệp có hai cấp: người lập lệnh và người phê duyệt lệnh. Đây là cặp tách đáng làm nhất.
Giữ tiền và ghi sổ. Thủ quỹ không ghi sổ quỹ chính thức hay hạch toán thu chi. Nếu cùng một người, họ có thể ghi thiếu khoản thu mà không ai thấy khoản chênh.
Tạo nhà cung cấp và duyệt thanh toán cho nhà cung cấp. Người có quyền thêm nhà cung cấp mới hoặc đổi số tài khoản nhận tiền không nên là người duyệt trả tiền. Đây là đường đi của kiểu gian lận nhà cung cấp ma.
Ghi sổ và đối soát. Người ghi sổ tiền gửi không tự đối soát với sao kê; ít nhất người khác phải đọc và ký bảng đối chiếu.
Khi công ty chỉ có ba đến năm người
Với công ty rất nhỏ, chủ doanh nghiệp thường là người duy nhất có thể đóng vai kiểm tra độc lập. Các cách bù dưới đây không thay được tách việc hoàn toàn nhưng giữ được phần lớn tác dụng.
- Chủ doanh nghiệp giữ quyền phê duyệt lệnh chuyển tiền, kế toán chỉ lập lệnh. Một thao tác xác nhận trên điện thoại mỗi ngày đổi lấy rất nhiều an toàn.
- Sao kê gửi thẳng về email hoặc ứng dụng của chủ doanh nghiệp, và chủ tự đọc lướt mỗi tuần, chú ý khoản lạ, đối tác lạ.
- Kiểm quỹ bất ngờ vài lần mỗi quý, không báo trước, đếm tiền thật và so với sổ quỹ.
- Nghỉ phép bắt buộc và luân phiên. Khi người phụ trách tiền nghỉ một tuần liền, người khác làm thay sẽ thấy những gì bất thường; đây là kiểm soát cổ điển và rất hiệu quả.
- Thuê kế toán dịch vụ hoặc kiểm toán rà soát định kỳ phần đối soát và công nợ, như một cặp mắt bên ngoài.
- Dùng AI quét sổ hằng tháng để tìm mẫu như chi sát hạn mức, đối tác mới, người lập trùng người duyệt — kết quả gửi cho chủ doanh nghiệp, không phải cho người lập.
Định mức chi viết sao cho người duyệt và AI cùng kiểm được
Ma trận duyệt chi trả lời câu hỏi ai được đồng ý. Định mức chi trả lời câu hỏi đồng ý đến đâu là hợp lý: công tác phí mỗi ngày, hạng phòng khách sạn, mức tiếp khách, loại phương tiện đi lại, số lần mua văn phòng phẩm. Không có định mức, người duyệt chỉ biết dựa vào cảm giác, và hai người duyệt cùng một loại khoản sẽ ra hai kết quả khác nhau.
Định mức tốt được viết thành điều kiện kiểm được: "phòng khách sạn không quá mức X mỗi đêm tại thành phố trực thuộc trung ương, mức Y tại các tỉnh còn lại", "chi tiếp khách cần ghi tên đơn vị khách và mục đích", "hoá đơn phải ghi tên và mã số thuế công ty". Câu kiểu "chi tiêu hợp lý, tiết kiệm" không kiểm được. Các mức X, Y là quyết định của công ty; nếu muốn chi phí đó được tính hợp lý khi xác định thuế, cần kiểm quy định thuế hiện hành với kế toán.
Khi định mức đã thành điều kiện rõ, AI kiểm hồ sơ hoàn ứng rất nhanh: đọc từng hoá đơn, so ngày với lịch công tác đã duyệt, so số tiền với mức, đánh dấu hoá đơn thiếu thông tin. Câu lệnh mẫu: "Dưới đây là định mức công tác phí của công ty và danh sách hoá đơn trong một đề nghị hoàn ứng, tên nhân viên đã thay bằng mã. Với mỗi hoá đơn, cho biết có nằm trong thời gian công tác không, có vượt định mức không, có thiếu thông tin bắt buộc không. Không đánh giá con người, chỉ đánh giá hoá đơn." Người duyệt đọc kết quả và quyết định; nhân viên được báo rõ khoản nào bị loại và vì sao.
Dùng AI soát lại phân quyền mỗi quý
Phân quyền trên giấy thường lệch dần với phân quyền thật trong phần mềm và ngân hàng điện tử: người nghỉ việc chưa bị khoá, người chuyển bộ phận vẫn giữ quyền cũ, mật khẩu chung được chia sẻ. Một lượt soát mỗi quý với sự giúp đỡ của AI làm như sau.
- Xuất danh sách người dùng và quyền từ phần mềm kế toán, ngân hàng điện tử, phần mềm bán hàng: tên đăng nhập, vai trò, quyền cụ thể, lần đăng nhập gần nhất. Thay họ tên bằng mã nhân viên.
- Chuẩn bị bảng vai trò mong muốn từ ma trận duyệt chi và sơ đồ tổ chức, cũng theo mã nhân viên.
- Nhờ AI so hai bảng. Câu lệnh mẫu: "Bảng A là quyền thực tế của từng mã nhân viên trong các hệ thống. Bảng B là vai trò được giao. Liệt kê: quyền thực tế vượt vai trò được giao; một mã nhân viên có cả quyền lập và duyệt trong cùng hệ thống; tài khoản không thuộc mã nhân viên nào trong bảng B; tài khoản lâu không đăng nhập. Ghi rõ dòng nguồn ở hai bảng."
- Người phụ trách xem từng dòng, khoá tài khoản thừa, gỡ quyền vượt, ghi lý do cho những trường hợp được giữ ngoại lệ.
- Lưu biên bản soát quyền có ngày và chữ ký, để quý sau so sánh.
Danh sách quyền hệ thống là thông tin bảo mật. Phần cấu hình an toàn cho tài khoản, mật khẩu và xác thực hai lớp thuộc trang AI Bảo Mật trong cùng hệ; ở đây chỉ bàn chuyện ai được làm gì với tiền.
Những lỗ hổng hay gặp trong quy trình duyệt chi
Duyệt qua tin nhắn không lưu. Giám đốc trả lời "ok em" trong nhóm chat, kế toán chuyển tiền. Khi có tranh cãi, tin nhắn đã bị xoá hoặc không rõ đồng ý cho khoản nào. Nên có mẫu đề nghị thanh toán, dù là biểu mẫu điện tử đơn giản, ghi số tiền, đối tượng, lý do, người duyệt và thời điểm.
Duyệt mà không xem chứng từ. Người duyệt ký hàng loạt vào cuối ngày vì tin người đề nghị. AI có thể giúp ở đây: tóm tắt mỗi hồ sơ thành vài dòng và đánh dấu hồ sơ thiếu chứng từ hay vượt định mức, để người duyệt dồn chú ý vào đúng chỗ. Nhưng chữ ký vẫn có nghĩa là người duyệt chịu trách nhiệm.
Ngoại lệ thành lệ. "Khoản gấp, chuyển trước duyệt sau" một lần là bình thường, mỗi tuần một lần là quy trình đã bị bỏ. Đếm số ngoại lệ mỗi tháng và báo cho giám đốc là cách đơn giản để giữ kỷ luật.
Khi dùng AI để tóm tắt hồ sơ duyệt chi, chỉ đưa những gì cần cho việc kiểm hồ sơ, che tên đối tác và nhân viên. Không dùng chatbot để tự động bấm duyệt hay chuyển tiền.
Câu hỏi thường gặp
Giám đốc có cần người khác duyệt các khoản chi của chính mình không?
Nên có. Các khoản chi do giám đốc đề nghị, nhất là chi tiếp khách, công tác phí và chi cá nhân lẫn công ty, nên được kế toán trưởng kiểm chứng từ và định mức, và ở công ty có hội đồng thành viên hay chủ sở hữu khác thì báo cáo định kỳ cho họ.
Hạn mức duyệt chi nên đặt bao nhiêu?
Không có con số chung. Hạn mức phụ thuộc quy mô chi tiêu, cơ cấu tổ chức và mức rủi ro chủ doanh nghiệp chấp nhận. Cách làm thực tế là xem phân bố các khoản chi một năm qua, đặt mức sao cho người cấp cao chỉ phải duyệt một phần nhỏ số khoản nhưng chiếm phần lớn giá trị.
Có nên để AI tự duyệt các khoản chi nhỏ không?
Có thể để hệ thống tự kiểm điều kiện, như đủ chứng từ và trong định mức, rồi chuyển sang trạng thái chờ chuyển tiền. Nhưng quyết định chi vẫn nên gắn với một người có thẩm quyền, và luôn có rà soát ngẫu nhiên các khoản đã qua.
Một người vừa là thủ quỹ vừa là kế toán thì sửa thế nào khi chưa tuyển thêm được?
Tách tối thiểu bằng cách chủ doanh nghiệp tự đối chiếu sổ quỹ với tiền thực tế bất ngờ, tự đọc sao kê và giữ quyền phê duyệt lệnh chuyển tiền. Khi tuyển thêm người, ưu tiên tách vai thủ quỹ trước.
Ngân hàng điện tử cho tài khoản doanh nghiệp có hỗ trợ hai cấp duyệt không?
Phần lớn dịch vụ ngân hàng điện tử cho doanh nghiệp có chức năng người lập lệnh và người duyệt lệnh, một số có hạn mức theo người dùng. Cách cài đặt khác nhau theo từng ngân hàng, nên hỏi ngân hàng của bạn về phiên bản hiện hành.