Giao dịch bất thường là giao dịch khác với mẫu quen thuộc của doanh nghiệp: số tiền, thời điểm, đối tác, người lập hoặc cách hạch toán lạ hơn thường lệ. Bất thường không có nghĩa là sai hay gian lận. Phần lớn có lý do bình thường, nhưng số ít còn lại thường là nơi sai sót và thất thoát nằm.
Kiểm toán viên đã dùng phân tích dữ liệu để tìm những giao dịch này từ lâu. Với AI và bảng tính, doanh nghiệp nhỏ có thể tự làm một phiên bản gọn: đưa sổ chi tiết đã che thông tin, yêu cầu quét theo danh sách dấu hiệu, nhận về một danh sách ngắn để người xem. Bài này liệt kê mười dấu hiệu nên tìm, cách viết câu lệnh, cách đặt ngưỡng để không bị ngập cảnh báo, và quy tắc xác minh để không ai bị nghi oan.
Mười dấu hiệu nên khoanh vùng
Danh sách dưới tổng hợp từ các kỹ thuật phân tích dữ liệu phổ biến trong kiểm toán, đã lược cho quy mô doanh nghiệp nhỏ. Bạn không cần dùng hết; chọn những dấu hiệu hợp với rủi ro của ngành mình.
- Bút toán ghi vào ngày nghỉ, ngày lễ hoặc ngoài giờ làm việc, nhất là bút toán điều chỉnh thủ công.
- Số tiền tròn bất thường như đúng 10.000.000 hay 50.000.000 ở những loại chi phí thường có số lẻ, ví dụ mua nguyên liệu tính theo cân.
- Số tiền nằm sát ngay dưới hạn mức duyệt, chẳng hạn hạn mức cần giám đốc ký là 20 triệu mà nhiều khoản là 19,8 hay 19,9 triệu (ví dụ giả định).
- Một khoản lớn bị chia thành nhiều khoản nhỏ cho cùng đối tác trong cùng ngày hoặc vài ngày liên tiếp.
- Đối tác mới xuất hiện với giá trị giao dịch lớn ngay từ đầu, hoặc đối tác chỉ có một hai giao dịch rồi biến mất.
- Người lập và người duyệt là một, hoặc người duyệt không thuộc danh sách được phép duyệt khoản đó.
- Bút toán ghi vào tài khoản ít dùng hoặc diễn giải chung chung kiểu "điều chỉnh", "khác", "theo yêu cầu".
- Chi phí tăng đột biến so với cùng kỳ ở một khoản mục, một bộ phận hay một chi nhánh mà không có lý do kinh doanh rõ.
- Bút toán đảo hoặc huỷ ngay sau ngày khoá sổ, có thể là cách làm đẹp số cuối kỳ.
- Phân bố chữ số đầu của số tiền lệch xa mẫu tự nhiên, kiểm bằng luật Benford với tập dữ liệu đủ lớn.
Với mỗi dấu hiệu, nên ghi kèm lý do bình thường hay gặp. Ví dụ bút toán ngày Chủ nhật có thể do kế toán làm bù cuối tháng; số tiền tròn có thể là tiền thuê nhà, tạm ứng. Khi người xem biết trước các lý do này, họ xác minh nhanh hơn và ít nghi ngờ sai.
Luật Benford: dùng được, nhưng biết giới hạn
Luật Benford mô tả một quan sát: trong nhiều tập số liệu tự nhiên trải rộng qua nhiều bậc độ lớn, chữ số đầu là 1 xuất hiện nhiều nhất, khoảng gần một phần ba, rồi giảm dần đến chữ số 9 chỉ khoảng năm phần trăm. Số liệu bị bịa bằng tay thường không theo phân bố này, vì người bịa có xu hướng chọn chữ số đều nhau hoặc né số đầu là 1.
Kiểm toán viên dùng Benford như một phép sàng, không phải bằng chứng. Nó chỉ có ý nghĩa với tập dữ liệu đủ lớn, thường là vài trăm đến vài nghìn giao dịch, và số tiền trải rộng. Không áp dụng cho dữ liệu có giới hạn tự nhiên như lương theo bậc, giá bán theo bảng giá cố định, hay khoản chi có trần. Một cửa hàng bán vài mặt hàng giá cố định sẽ "lệch Benford" mà chẳng có gì sai.
AI có thể đếm phân bố chữ số đầu và so với tỉ lệ lý thuyết, nhưng việc đếm nên làm bằng công thức bảng tính để chính xác, sau đó nhờ chatbot giải thích độ lệch và gợi ý nhóm giao dịch nên xem. Nếu một nhóm chi phí lệch mạnh, bước tiếp theo vẫn là xem từng chứng từ.
Quét sổ cái bằng AI: quy trình gọn
Quy trình dưới phù hợp khi bạn muốn làm một lượt rà soát mỗi tháng hoặc mỗi quý, với sổ chi tiết xuất từ phần mềm kế toán.
- Xuất dữ liệu. Sổ nhật ký chung hoặc sổ chi tiết các tài khoản chi phí, tiền, công nợ trong kỳ: ngày chứng từ, ngày ghi sổ, số chứng từ, tài khoản, đối tác, số tiền, diễn giải, người lập, người duyệt nếu phần mềm có.
- Che thông tin. Thay tên đối tác và tên nhân viên bằng mã, giữ bảng tra mã ở máy của người phụ trách. Bỏ số tài khoản ngân hàng, mã số thuế, thông tin cá nhân trong diễn giải.
- Tính các dấu hiệu đơn giản bằng công thức. Ngày trong tuần, số tiền chia hết cho một triệu, khoảng cách tới hạn mức, số giao dịch của mỗi đối tác. Bảng tính làm phần này chắc chắn hơn.
- Nhờ AI đọc phần cần hiểu ngữ cảnh. Diễn giải mơ hồ, chi phí không hợp với loại đối tác, tổ hợp nhiều dấu hiệu nhẹ trên cùng một giao dịch.
- Gom thành danh sách ngắn. Mỗi dòng ghi các dấu hiệu dính phải và lý do bình thường có thể có. Danh sách chục đến vài chục dòng là vừa để một người xem trong một buổi.
- Xác minh và ghi kết quả. Với mỗi dòng: đã xem chứng từ nào, hỏi ai, kết luận bình thường hay cần xử lý.
Câu lệnh mẫu cho bước bốn: "Dưới đây là các giao dịch chi phí trong quý của một công ty phân phối nhỏ, tên đối tác và nhân viên đã thay bằng mã. Với mỗi giao dịch, đánh giá xem diễn giải có đủ rõ để biết chi cho việc gì không, loại chi phí có hợp với đối tác không, và có dấu hiệu nào trong danh sách mười dấu hiệu kèm theo không. Chỉ liệt kê các giao dịch có từ hai dấu hiệu trở lên, ghi rõ dấu hiệu nào và một lý do bình thường có thể giải thích. Không kết luận về ý định của bất kỳ ai."
Đặt ngưỡng: tránh ngập cảnh báo
Lỗi hay gặp nhất khi bắt đầu là đặt ngưỡng quá nhạy, mỗi tháng ra vài trăm dòng, người xem mệt rồi bỏ. Bảng dưới gợi ý cách điều chỉnh, số liệu là ví dụ giả định.
| Tình huống | Hiện tượng | Cách chỉnh |
|---|---|---|
| Mọi khoản số tròn đều bị báo | Tiền thuê, lương khoán, tạm ứng chiếm hết danh sách | Loại các tài khoản vốn dĩ số tròn, chỉ xét số tròn ở nhóm mua hàng, dịch vụ |
| Ngày nghỉ báo quá nhiều | Kế toán quen làm cuối tuần | Chỉ báo bút toán điều chỉnh thủ công vào ngày nghỉ, không báo bút toán tự động |
| Đối tác mới báo liên tục | Doanh nghiệp đang mở rộng nhà cung cấp | Báo khi đối tác mới có giá trị lớn trong ba mươi ngày đầu |
| Danh sách quá ngắn, gần như trống | Ngưỡng quá lỏng hoặc dữ liệu thiếu cột | Kiểm lại dữ liệu đầu vào trước khi nới ngưỡng |
Mục tiêu là danh sách đủ ngắn để có người xem hết, và mỗi tháng lại ngắn hơn khi các lý do bình thường được ghi nhận thành quy tắc loại trừ. Ghi lại mỗi lần chỉnh ngưỡng: ai chỉnh, vì sao, ngày nào, để sau này không ai nới ngưỡng lặng lẽ.
Xác minh công bằng: quy tắc trước khi hỏi bất kỳ ai
Xem chứng từ trước, hỏi người sau. Phần lớn câu hỏi được trả lời ngay khi xem hoá đơn, hợp đồng, phê duyệt kèm theo. Chỉ hỏi người lập khi chứng từ không giải thích được.
Hỏi về giao dịch, không hỏi về con người. Câu hỏi đúng là "khoản này chi cho việc gì, chứng từ ở đâu", không phải "sao anh làm vậy". Người được hỏi cần có cơ hội giải thích đầy đủ.
Giữ kín danh sách đang xác minh. Danh sách giao dịch bị đánh dấu chỉ người phụ trách xác minh và chủ doanh nghiệp được xem. Lan truyền trong văn phòng là gây tổn hại cho người vô can.
Không để điểm rủi ro của AI thành căn cứ kỷ luật. Kỷ luật chỉ dựa trên chứng cứ đã xác minh, theo nội quy lao động và quy định pháp luật hiện hành, có biên bản và quyền giải trình. Trường hợp nghiêm trọng nên hỏi luật sư.
Ghi lại cả kết luận "bình thường". Lần sau gặp dấu hiệu tương tự, người xem biết đã có tiền lệ, và nhân viên không bị hỏi đi hỏi lại cùng một chuyện.
Ví dụ giả định: một lượt rà soát quý ở công ty phân phối
Một công ty phân phối hàng tiêu dùng ở Hưng Yên (ví dụ giả định), khoảng ba mươi người, xuất sổ chi tiết chi phí và tiền của một quý, vài nghìn dòng. Lượt đầu với ngưỡng mặc định cho ra gần ba trăm dòng bị đánh dấu, phần lớn là tiền thuê kho số tròn và bút toán phân bổ tự động cuối tháng. Sau khi loại hai nhóm này, danh sách còn khoảng bốn mươi dòng.
Kế toán trưởng xem chứng từ của bốn mươi dòng trong một buổi chiều. Đa số có lý do bình thường: chi tiếp khách cuối tuần có hoá đơn đầy đủ, nhà cung cấp mới là đơn vị vận chuyển thay thế đã được giám đốc duyệt. Còn lại vài khoản cần hỏi thêm: một chuỗi khoản chi sửa xe tải cùng một gara, mỗi khoản sát dưới hạn mức cần giám đốc ký, trong cùng một tuần.
Khi hỏi, quản lý đội xe giải thích đó là một lần đại tu được chia theo từng hạng mục cho kịp chạy hàng. Không có thất thoát, nhưng cách chia đã vô tình vượt qua bước duyệt. Kết luận được ghi lại, công ty bổ sung quy định: các khoản cho cùng một việc phải gộp để xét hạn mức. Lượt rà quý sau, danh sách ngắn hơn và không còn mẫu chia nhỏ này.
Giới hạn của việc tự rà soát
Phân tích dữ liệu chỉ thấy những gì đã vào sổ. Khoản thu bán hàng không ghi sổ, hàng xuất kho không lập phiếu, thoả thuận ngầm với nhà cung cấp nằm ngoài dữ liệu kế toán thì quét sổ cái không phát hiện được. Đó là lý do vẫn cần đối soát với bên ngoài như ngân hàng, đối chiếu công nợ, kiểm kê thực tế.
AI cũng có giới hạn riêng. Mô hình đọc diễn giải có thể hiểu sai thuật ngữ ngành, đôi khi tự tin đưa ra lý do không có căn cứ, và với bảng dài có thể bỏ sót dòng. Vì vậy phần tính toán đếm, cộng, so ngưỡng nên làm bằng công thức; AI dùng cho phần đọc hiểu và gom nhóm, và mọi kết quả đều có người xem.
Khi rà soát phát hiện vấn đề có giá trị lớn hoặc nghi ngờ có sắp đặt, nên mời kiểm toán viên hoặc chuyên gia điều tra gian lận độc lập. Tự điều tra kéo dài trong nội bộ dễ làm mất chứng cứ và ảnh hưởng quyền lợi của người liên quan.
Câu hỏi thường gặp
Doanh nghiệp nhỏ có đủ dữ liệu để phân tích giao dịch bất thường không?
Một năm sổ sách của doanh nghiệp vài chục người thường có vài nghìn đến vài chục nghìn dòng, đủ cho hầu hết dấu hiệu trong bài. Riêng phép kiểm Benford cần tập dữ liệu lớn và trải rộng nên có thể không phù hợp với công ty rất nhỏ.
Nên rà soát giao dịch bất thường bao lâu một lần?
Mỗi tháng một lượt nhẹ với vài dấu hiệu quan trọng, mỗi quý hoặc cuối năm một lượt đầy đủ. Rà đều đặn giúp danh sách mỗi lần ngắn và người lập còn nhớ chi tiết để giải thích.
Ai nên làm việc rà soát này?
Người không trực tiếp lập hay duyệt các giao dịch được rà. Ở công ty nhỏ thường là chủ doanh nghiệp hoặc kế toán trưởng, có khi thuê dịch vụ kế toán hoặc kiểm toán bên ngoài làm định kỳ.
Có nên báo cho nhân viên biết công ty quét sổ sách bằng AI không?
Nên. Thông báo rằng công ty định kỳ rà soát giao dịch để phát hiện sai sót là một phần của môi trường kiểm soát, có tác dụng răn đe và tránh cảm giác bị theo dõi lén. Không cần công bố chi tiết các ngưỡng.
AI có phát hiện được gian lận tinh vi không?
Khả năng có hạn. Gian lận có thông đồng giữa nhiều người hoặc nằm ngoài sổ sách thường không để lại dấu vết trong dữ liệu kế toán. Phân tích dữ liệu giúp tìm sai sót và gian lận đơn giản, còn trường hợp phức tạp cần chuyên gia và kiểm tra thực tế.
Kết quả rà soát nên lưu ở đâu?
Lưu cùng hồ sơ kế toán của kỳ, gồm danh sách đã đánh dấu, kết quả xác minh từng dòng, người xác minh và ngày. Hạn chế quyền truy cập vì danh sách có thể chứa thông tin về nhân viên đang được xác minh.