Nội dung bài viết
Một phiếu chi tháng 3 bị sửa số tiền vào tháng 7, sau khi báo cáo quý đã nộp. Ai sửa, sửa lúc nào, giá trị cũ là bao nhiêu? Câu trả lời nằm trong audit trail kế toán – nhật ký hệ thống của phần mềm. Bài viết giải thích audit trail là gì, cách đọc, các dấu hiệu bất thường cần chú ý và vì sao kiểm toán viên quan tâm, theo góc nhìn thực hành của ACCA Consulting Vietnam.
1. Audit trail kế toán là gì?
Audit trail (dấu vết kiểm tra, nhật ký hệ thống) là bản ghi tự động các thao tác trên phần mềm: ai đăng nhập, tạo, sửa, xoá chứng từ nào, vào thời điểm nào, giá trị trước và sau thay đổi. Mức độ chi tiết tuỳ từng phần mềm; nhiều phần mềm kế toán có chức năng “nhật ký truy cập” hoặc “lịch sử thay đổi” với tên gọi khác nhau.
| Trường | Ý nghĩa | Dùng để kiểm tra |
|---|---|---|
| Người dùng | Tài khoản thực hiện thao tác | Có dùng tài khoản chung không, có ai thao tác ngoài phạm vi |
| Thời điểm | Ngày giờ thao tác | Sửa ngoài giờ, sửa sau khoá sổ |
| Loại thao tác | Thêm, sửa, xoá, khoá/mở khoá sổ | Xoá hàng loạt, mở khoá sổ bất thường |
| Đối tượng | Số chứng từ, danh mục bị tác động | Danh mục ngân hàng nhà cung cấp bị đổi |
| Giá trị trước/sau | Nội dung trước và sau khi sửa | Mức độ, chiều hướng thay đổi số liệu |
| Máy/địa chỉ truy cập | Nơi đăng nhập (nếu phần mềm ghi nhận) | Đăng nhập từ nơi lạ |
Nếu phần mềm của bạn không ghi được giá trị trước/sau, hãy xem đó là một hạn chế cần bù đắp bằng khoá sổ chặt chẽ và lưu bản báo cáo đã chốt.
2. Cách đọc nhật ký hệ thống từng bước
- 1Xuất nhật ký
Xuất nhật ký tháng ra Excel từ chức năng lịch sử thao tác của phần mềm (người có quyền quản trị thực hiện).
- 2Lọc thao tác nhạy cảm
Lọc các dòng “sửa”, “xoá”, “mở khoá sổ”, “sửa danh mục”.
- 3Lọc theo thời điểm
Đánh dấu thao tác trên chứng từ thuộc kỳ đã khoá sổ hoặc đã nộp tờ khai.
- 4Đối chiếu lý do
Mỗi thao tác nhạy cảm phải có đề nghị điều chỉnh, người duyệt.
- 5Ghi nhận kết quả
Lập biên bản ngắn: số thao tác kiểm tra, ngoại lệ, hướng xử lý.
Với Excel, bạn có thể dùng bộ lọc hoặc Pivot Table để đếm số lần sửa, xoá theo người dùng và theo ngày. Một cột công thức đơn giản giúp đánh dấu thao tác sau khoá sổ, ví dụ: =IF(AND(D2>NgayKhoaSo, E2<=NgayKhoaSo), "SAU KHOÁ SỔ", ""), trong đó D là ngày thao tác, E là ngày chứng từ.
3. Dấu hiệu bất thường cần chú ý
- Sửa chứng từ thuộc kỳ đã khoá sổ hoặc đã nộp tờ khai
- Xoá hàng loạt chứng từ trong thời gian ngắn
- Mở khoá sổ rồi khoá lại trong cùng ngày, không có đề nghị điều chỉnh
- Sửa danh mục tài khoản ngân hàng nhà cung cấp ngay trước khi thanh toán
- Thao tác vào đêm khuya, cuối tuần không có lý do
- Nhiều người cùng dùng một tài khoản
- Nhật ký bị tắt hoặc có khoảng trống thời gian
Ví dụ minh hoạ: số liệu giả định từ nhật ký một doanh nghiệp khoảng 400 chứng từ/tháng.
Xem dạng bảng
| Sửa chứng từ kỳ đã khoá | 6 lần |
| Xoá chứng từ | 14 lần |
| Mở khoá sổ | 2 lần |
| Sửa danh mục ngân hàng NCC | 3 lần |
| Thao tác ngoài giờ | 9 lần |
Không phải mọi thao tác trên đều là gian lận. Phần lớn là sửa sai thông thường. Điều quan trọng là mỗi thao tác nhạy cảm đều giải thích được bằng đề nghị điều chỉnh và người duyệt.
4. Vì sao kiểm toán viên quan tâm đến audit trail kế toán
Khi kiểm toán báo cáo tài chính, kiểm toán viên cần đánh giá rủi ro số liệu bị điều chỉnh không phù hợp, đặc biệt các bút toán thủ công cuối kỳ và sau khoá sổ. Nhật ký hệ thống là một nguồn bằng chứng để họ chọn mẫu kiểm tra.
- Họ có thể yêu cầu danh sách bút toán sửa, xoá sau ngày khoá sổ.
- Họ xem ai có quyền mở khoá sổ, sửa danh mục.
- Họ đánh giá doanh nghiệp có rà soát nhật ký định kỳ hay không.
Doanh nghiệp FDI, vốn phải kiểm toán báo cáo tài chính năm, nên chuẩn bị sẵn quy trình này. Xem thêm bài phân quyền phần mềm kế toán để giảm số người có quyền nhạy cảm.
5. Dùng AI hỗ trợ phân tích nhật ký – an toàn
Nhật ký hệ thống chứa tên người dùng, số chứng từ, số tiền. Trước khi nhờ trợ lý AI, hãy thay tên người dùng bằng mã (U01, U02), bỏ cột số tiền chi tiết hoặc chỉ dùng số liệu tổng hợp. Ưu tiên công cụ AI được doanh nghiệp phê duyệt.
| Mục đích | Câu lệnh gợi ý |
|---|---|
| Viết công thức | “Tôi có bảng Excel cột: Ngày thao tác, Ngày chứng từ, Người dùng, Loại thao tác. Viết công thức đánh dấu dòng sửa/xoá có ngày chứng từ trước ngày khoá sổ ở ô H1.” |
| Tổng hợp | “Từ bảng đếm số thao tác theo người dùng (U01–U05) và loại thao tác sau, chỉ ra 3 điểm cần hỏi thêm và giải thích vì sao.” |
| Quy trình | “Soạn quy trình rà soát nhật ký phần mềm kế toán hằng tháng cho doanh nghiệp 5 người dùng, gồm người thực hiện, tần suất, biểu mẫu ghi nhận.” |
Đội ngũ ACCA Consulting Vietnam thường kết hợp đọc nhật ký với rà soát sổ sách khi nhận bàn giao: chỉ 30–60 phút xem nhật ký đôi khi tiết kiệm nhiều ngày truy tìm chênh lệch (ví dụ minh hoạ).
Câu hỏi thường gặp
Phần mềm của tôi không có audit trail thì sao?
Hãy khoá sổ sau mỗi kỳ, lưu bản báo cáo đã chốt dạng PDF và hạn chế quyền sửa. Khi chọn phần mềm mới, nên ưu tiên phần mềm có nhật ký thay đổi.
Có nên cho kế toán viên xem nhật ký hệ thống?
Thường chỉ kế toán trưởng, giám đốc hoặc người kiểm soát độc lập xem toàn bộ nhật ký, để tránh người được kiểm tra tự rà soát chính mình.
Bao lâu nên xem audit trail một lần?
Mỗi tháng sau khoá sổ là hợp lý với doanh nghiệp nhỏ và vừa; thêm một lần trước kỳ kiểm toán hoặc quyết toán năm.
ACCA Consulting Vietnam có hỗ trợ rà soát nhật ký phần mềm kế toán không?
Có. Trong phạm vi rà soát sổ sách và dịch vụ kế toán, ACCA có thể cùng doanh nghiệp xem nhật ký, đối chiếu điều chỉnh với chứng từ; ACCA không phải công ty kiểm toán.
Số liệu minh bạch bắt đầu từ dấu vết rõ ràng
ACCA Consulting Vietnam (ACCA Consulting VN) giúp doanh nghiệp kiểm soát chỉnh sửa số liệu và chuẩn bị hồ sơ kiểm toán với gói dịch vụ kế toán trọn gói.
Nhận tư vấn miễn phíZaloWhatsApp
