Gian lận nội bộ là khi người trong doanh nghiệp lợi dụng vị trí của mình để lấy tiền, hàng hoặc lợi ích một cách không chính đáng. Ở doanh nghiệp nhỏ, phần lớn rơi vào nhóm chiếm đoạt tài sản: lấy tiền thu, khai khống chi phí, tạo nhà cung cấp hoặc nhân viên không có thật, lấy hàng trong kho. Gian lận báo cáo tài chính và hối lộ cũng có nhưng ít hơn.
Cách phòng hiệu quả nhất không phải đi tìm người xấu mà là thiết kế quy trình để gian lận khó làm và dễ lộ. Bài này nêu các kiểu thường gặp, mô hình tam giác gian lận để hiểu vì sao người tử tế cũng có lúc sa ngã, kiểm soát chặn từng kiểu, chỗ AI giúp được, và quy tắc xử lý công bằng khi có nghi ngờ.
Tam giác gian lận: áp lực, cơ hội và tự biện minh
Mô hình tam giác gian lận, bắt nguồn từ nghiên cứu của nhà tội phạm học Donald Cressey vào giữa thế kỷ trước, cho rằng gian lận thường xảy ra khi có đủ ba yếu tố. Áp lực: khó khăn tài chính, nợ nần, kỳ vọng doanh số quá cao. Cơ hội: kiểm soát lỏng, một người nắm trọn vòng, không ai đối chiếu. Tự biện minh: "công ty trả lương thấp", "mình chỉ mượn tạm rồi trả", "ai cũng làm vậy".
Doanh nghiệp khó tác động đến áp lực cá nhân và suy nghĩ của từng người, dù môi trường làm việc công bằng và chế độ rõ ràng giúp giảm phần tự biện minh. Yếu tố doanh nghiệp kiểm soát được trực tiếp là cơ hội. Mọi kiểm soát nội bộ, từ tách việc, duyệt chi đến đối soát, đều nhằm thu hẹp cơ hội.
Mô hình này cũng nhắc một điều quan trọng: người gian lận thường là người được tin tưởng, làm lâu năm, nắm quyền rộng, vì chỉ họ mới có cơ hội. Thiết kế kiểm soát cho mọi vị trí như nhau là cách bảo vệ cả những người đáng tin nhất khỏi bị nghi ngờ khi có chuyện.
Các kiểu gian lận thường gặp và kiểm soát chặn
Bảng dưới gom các kiểu phổ biến ở doanh nghiệp nhỏ theo cách phân loại quen thuộc trong lĩnh vực phòng chống gian lận, kèm kiểm soát tương ứng. Đây là kiến thức phòng thủ để thiết kế quy trình.
| Kiểu | Diễn ra thế nào | Kiểm soát chặn |
|---|---|---|
| Lấy tiền thu trước khi ghi sổ | Thu tiền khách mà không xuất hoá đơn, không ghi nhận | Hoá đơn hoặc phiếu thu bắt buộc cho mọi giao dịch; đối chiếu doanh thu với tồn kho xuất |
| Gối đầu khoản thu | Lấy tiền khách A, dùng tiền khách B bù cho A | Đối chiếu công nợ gửi thẳng khách; người thu tiền khác người ghi sổ |
| Nhà cung cấp ma | Lập nhà cung cấp không có thật, xuất hoá đơn khống | Tách người tạo NCC và người duyệt trả; xác minh NCC mới; đối chiếu ba chiều |
| Nhân viên ma | Giữ tên người đã nghỉ trong bảng lương | Bảng lương do người khác lập và duyệt; đối chiếu với hồ sơ nhân sự và chấm công |
| Khai khống chi phí | Hoàn ứng hoá đơn không liên quan công việc, sửa số | Định mức rõ; kiểm hoá đơn điện tử; quét trùng và số tròn |
| Lấy hàng trong kho | Xuất hàng không chứng từ, ghi hao hụt cao | Kiểm kê định kỳ và bất ngờ; tách thủ kho và người ghi sổ kho |
| Huỷ, giảm giá hoá đơn bán sau khi thu tiền | Thu ngân huỷ bill đã thu tiền khách | Quyền huỷ cần quản lý duyệt; theo dõi tỉ lệ huỷ theo ca |
Phần lớn kiểm soát trong bảng đã có bài riêng trên trang này: đối soát ngân hàng, đối chiếu công nợ, đối chiếu ba chiều, phân quyền duyệt chi, quỹ tiền mặt. Kiểm kê kho có ở danh mục tồn kho và kiểm kê. Khi các kiểm soát đó chạy đều, phần lớn kiểu trong bảng trở nên khó làm.
Dấu hiệu cảnh báo — chỉ để chú ý, không phải để kết tội
Dấu hiệu trong số liệu. Khoản thu chưa xác định tồn đọng lâu, khoản giảm nợ không chứng từ, chi phí một khoản mục tăng nhanh không lý do, hao hụt kho cao bất thường ở một ca hoặc một điểm bán.
Dấu hiệu trong quy trình. Một người không bao giờ nghỉ phép, không cho ai xem phần việc của mình, phản ứng mạnh khi có thay đổi quy trình, giữ chứng từ ở nhà.
Dấu hiệu trong quan hệ đối tác. Một nhà cung cấp chỉ làm việc với một người, giá cao hơn thị trường mà vẫn được chọn, khách hàng phàn nàn đã trả tiền mà vẫn bị nhắc nợ.
Đọc dấu hiệu cho đúng. Mỗi dấu hiệu đều có thể có lý do vô hại. Người không nghỉ phép có thể chỉ vì quá tận tuỵ. Dấu hiệu là lý do để kiểm tra quy trình và chứng từ, không phải lý do để nghi ngờ con người, và tuyệt đối không phải căn cứ để kết luận.
Ví dụ giả định: gối đầu khoản thu ở một đại lý vật tư
Một đại lý vật liệu xây dựng ở Nghệ An (ví dụ giả định) bán chịu cho khoảng năm mươi nhà thầu nhỏ. Một nhân viên phụ trách thu nợ kiêm ghi nhận khoản thu vào sổ, vì công ty ít người. Trong một tháng khó khăn, nhân viên này giữ lại tiền mặt một nhà thầu trả, định vài hôm sau sẽ bù. Để nhà thầu đó không bị nhắc nợ, khi nhà thầu thứ hai trả tiền, khoản thu được ghi cho nhà thầu thứ nhất. Rồi tiền nhà thầu thứ ba bù cho thứ hai.
Chuỗi này có thể kéo dài nhiều tháng mà sổ sách nhìn bên ngoài vẫn ổn: tổng phải thu không đổi bất thường, chỉ có tuổi nợ của vài nhà thầu cứ "trẻ lại" một cách lạ, và diễn giải khoản thu không khớp người chuyển. Thứ làm lộ ra thường là một sự kiện bên ngoài: nhà thầu cuối chuỗi nhận được thư đối chiếu công nợ do kế toán trưởng gửi, thấy mình bị ghi nợ khoản đã trả.
Bài học không nằm ở chỗ người đó tốt hay xấu mà ở cấu trúc: người thu tiền không nên là người ghi nhận và phân bổ khoản thu; thư đối chiếu phải do người khác gửi và nhận phản hồi; khoản thu tiền mặt phải có phiếu thu đánh số liên tục giao cho khách. Một lượt quét bằng AI so tên người chuyển trên sao kê với khách hàng được ghi nhận, hay so ngày thu tiền mặt với ngày nộp quỹ, cũng có thể làm lộ mẫu này sớm hơn.
Vai trò thật của AI trong phòng chống gian lận
AI giúp được ở phần dữ liệu: quét sổ tìm chứng từ trùng, số tròn, khoản sát hạn mức, nhà cung cấp mới, chuỗi khoản thu bị phân bổ chéo; đọc hàng trăm đề nghị hoàn ứng để đánh dấu hoá đơn không khớp mục đích công tác. Những việc này trước đây chỉ kiểm toán viên làm được với công cụ chuyên dụng, giờ doanh nghiệp nhỏ tự làm được ở mức đơn giản.
AI không giúp được ở phần quan trọng nhất: xác minh và kết luận. Mô hình không biết hoàn cảnh, không phỏng vấn được, có thể hiểu sai diễn giải và đôi khi tự tin đưa ra lời giải thích không có căn cứ. Một danh sách giao dịch bị đánh dấu chỉ có giá trị khi có người hiểu việc xem từng chứng từ.
Có một giới hạn về đạo đức và pháp lý cũng cần nói rõ: kiểm soát gian lận dựa trên chứng từ và giao dịch của công ty, không dựa trên việc theo dõi lén đời sống riêng của người lao động. Không đọc tin nhắn cá nhân, không cài phần mềm theo dõi lên thiết bị riêng, không thu thập dữ liệu cá nhân ngoài phạm vi công việc. Quy định về dữ liệu cá nhân và lao động hiện hành đặt ra giới hạn cho việc này; khi chưa rõ, hỏi luật sư.
Khi đưa dữ liệu vào chatbot, thay tên nhân viên và đối tác bằng mã, giữ bảng tra ở người phụ trách. Danh sách bị đánh dấu chỉ người được giao xác minh và chủ doanh nghiệp được xem.
Khi có nghi ngờ: xử lý thế nào cho công bằng
Cách xử lý ban đầu quyết định cả việc tìm ra sự thật lẫn quyền lợi của người liên quan. Các bước dưới là nguyên tắc chung; trường hợp có giá trị lớn hoặc phức tạp nên có luật sư hoặc chuyên gia ngay từ đầu.
- Giữ kín. Chỉ chủ doanh nghiệp và người được giao xác minh biết. Không bàn tán, không đăng nhóm chat.
- Bảo toàn chứng cứ. Sao lưu dữ liệu kế toán, sao kê, chứng từ liên quan; hạn chế quyền sửa xoá trên hệ thống khi cần, theo cách không làm gián đoạn công việc của người khác.
- Xác minh bằng chứng từ trước. Đối chiếu với bên ngoài như ngân hàng, khách hàng, nhà cung cấp. Nhiều nghi ngờ được giải toả ngay ở bước này.
- Nghe giải trình. Người liên quan có quyền giải thích, nên có biên bản làm việc, có người thứ ba chứng kiến.
- Kết luận dựa trên chứng cứ. Xử lý theo nội quy lao động và pháp luật hiện hành; với dấu hiệu vi phạm pháp luật, cân nhắc trình báo cơ quan có thẩm quyền theo tư vấn của luật sư.
- Sửa quy trình. Dù kết luận thế nào, tìm ra cơ hội đã tồn tại và đóng nó lại.
Sai lầm hay gặp là đối chất ngay khi thấy một con số lạ. Nếu nghi ngờ sai, công ty mất một nhân viên tốt và tổn hại uy tín; nếu nghi ngờ đúng, chứng cứ có thể bị xoá trước khi kịp bảo toàn.
Môi trường làm gian lận khó nảy sinh
Kiểm soát cứng chỉ là một nửa. Nửa còn lại là văn hoá và cách đối xử, thứ ảnh hưởng tới áp lực và sự tự biện minh trong tam giác gian lận.
- Chủ doanh nghiệp tuân thủ chính quy định mình đặt ra: chi tiêu cá nhân tách khỏi tiền công ty, khoản của giám đốc cũng có chứng từ và người kiểm.
- Có kênh báo sai phạm mà người báo không sợ bị trù dập, có thể gửi thẳng cho chủ doanh nghiệp hoặc người được chỉ định ngoài phòng kế toán.
- Chế độ lương thưởng minh bạch, chỉ tiêu doanh số khả thi; chỉ tiêu bất khả thi đẩy người ta tới làm đẹp số liệu.
- Nói về kiểm soát như việc bình thường, phổ biến công khai rằng công ty đối soát, kiểm kê, rà soát định kỳ — bản thân thông báo này đã có tác dụng răn đe.
- Khen người phát hiện sai sót, kể cả sai sót của chính họ, thay vì chỉ phạt. Nơi nào giấu lỗi để khỏi bị phạt, nơi đó gian lận dễ ẩn mình.
Câu hỏi thường gặp
Doanh nghiệp nhỏ có hay bị gian lận nội bộ không?
Doanh nghiệp nhỏ thường dễ bị tổn thương hơn doanh nghiệp lớn vì ít người, ít tách việc và dựa nhiều vào lòng tin. Không có số liệu chung đáng tin cho Việt Nam, nhưng kinh nghiệm của nghề kiểm toán cho thấy kiểm soát cơ bản như đối soát và tách việc chặn được phần lớn kiểu đơn giản.
Có nên lắp camera và phần mềm theo dõi nhân viên để chống gian lận không?
Camera ở khu vực quỹ, kho là biện pháp an ninh có thể cân nhắc, cần thông báo rõ và tuân thủ quy định hiện hành. Việc theo dõi lén thiết bị hay tin nhắn riêng thì không nên làm và có thể vi phạm pháp luật. Phần an ninh nhà xưởng, kho bãi có ở trang AI An Ninh trong cùng hệ.
Phát hiện nhân viên lấy tiền thì có nên đuổi việc ngay?
Không nên hành động ngay khi chưa xác minh đủ. Cần bảo toàn chứng cứ, nghe giải trình, lập biên bản và xử lý theo nội quy lao động, quy định pháp luật hiện hành. Trường hợp nghiêm trọng nên hỏi luật sư về thủ tục kỷ luật và việc trình báo.
Mua bảo hiểm có thay được kiểm soát nội bộ không?
Một số sản phẩm bảo hiểm có bảo vệ trước rủi ro gian lận của nhân viên, nhưng thường đòi hỏi doanh nghiệp chứng minh đã có kiểm soát hợp lý. Bảo hiểm là lớp bổ sung, không thay được việc làm cho gian lận khó xảy ra.
Ai nên được giao xác minh khi có nghi ngờ gian lận?
Người độc lập với khoản đang nghi ngờ, có hiểu biết về kế toán và được chủ doanh nghiệp giao quyền rõ ràng. Nếu nghi ngờ liên quan kế toán trưởng hoặc người quản lý cấp cao, nên thuê kiểm toán viên hoặc chuyên gia bên ngoài.
Kênh báo sai phạm ẩn danh có cần thiết với công ty vài chục người không?
Có ích, vì nhiều vụ việc được phát hiện nhờ đồng nghiệp hoặc đối tác báo. Ở công ty nhỏ, một hộp thư hoặc biểu mẫu chỉ chủ doanh nghiệp đọc là đủ. Quan trọng là người báo không bị lộ và không bị trù dập.