Nội dung bài viết
File bảng lương, dự toán, giá thành thường đi qua nhiều người: ai đó gõ đè lên công thức, ai đó gửi nhầm bản cũ, ai đó chia sẻ link cho người ngoài. Bảo vệ file Excel tài chính không chỉ là đặt mật khẩu mà là nhiều lớp kiểm soát. Bài này trình bày 4 lớp bảo vệ và bảng tình huống – biện pháp mà ACCA Consulting Vietnam thường khuyến nghị cho phòng kế toán nhỏ.
1. Rủi ro thường gặp với file tài chính
- Sửa nhầm công thức: gõ số cố định đè lên ô công thức, tháng sau số liệu sai mà không ai biết.
- Nhầm phiên bản: nhiều file tên “final”, “final2”, “final-sua”; giám đốc duyệt bản cũ.
- Lộ dữ liệu: bảng lương gửi qua nhóm chat, link chia sẻ công khai.
- Mất file: lưu trên máy cá nhân, máy hỏng hoặc nhân viên nghỉ việc.
2. Lớp 1: khoá ô công thức, chỉ mở vùng nhập liệu
Mặc định mọi ô trong Excel đều ở trạng thái khoá, nhưng chỉ có tác dụng khi bật bảo vệ sheet. Cách làm đúng là mở khoá vùng nhập liệu trước, rồi mới bảo vệ sheet.
- 1Tô màu vùng nhập
Quy ước ô nhập liệu một màu nền riêng để người dùng dễ nhận biết.
- 2Mở khoá vùng nhập
Chọn vùng nhập, vào Format Cells, thẻ Protection, bỏ chọn Locked.
- 3Ẩn công thức nhạy cảm
Với ô cần giấu cách tính, chọn Hidden trong cùng thẻ.
- 4Bảo vệ sheet
Bật Protect Sheet, chỉ cho phép chọn ô và nhập vào ô không khoá.
- 5Bảo vệ cấu trúc
Bật Protect Workbook để chặn thêm, xoá, đổi tên, hiện sheet ẩn.
3. Lớp 2: tách và ẩn sheet tính toán
Một file tài chính nên chia ba nhóm sheet: NHAP (vùng người dùng nhập), TINH (bảng trung gian, tham số, tỷ lệ) và BAO_CAO (kết quả trình bày). Người dùng chỉ thấy sheet nhập và báo cáo; sheet tính được ẩn và cấu trúc workbook được bảo vệ.
Tham số như tỷ lệ bảo hiểm, mức giảm trừ gia cảnh, tỷ lệ phân bổ nên nằm ở một sheet tham số duy nhất, có cột ghi nguồn và ngày cập nhật. Khi quy định thay đổi, chỉ sửa một nơi.
Một lưu ý thực tế: sheet ẩn không phải là sheet bí mật. Người có quyền mở file và gỡ được bảo vệ vẫn xem được. Vì vậy, nếu file gửi ra ngoài phòng kế toán, đừng để trong sheet ẩn những thông tin như lương từng người, giá vốn chi tiết hay biên lợi nhuận theo khách hàng. Hãy tách thành hai file: file nội bộ đầy đủ và file trình bày chỉ chứa kết quả cần chia sẻ.
4. Lớp 3: phân quyền xem, sửa trên đám mây
Lưu file trên kho đám mây của doanh nghiệp giúp kiểm soát ai được xem, ai được sửa, và có lịch sử phiên bản để khôi phục. Nguyên tắc là cấp quyền theo vai trò và theo thư mục, không theo từng file lẻ tẻ.
| Tình huống | Biện pháp |
|---|---|
| Nhân viên kinh doanh cần xem dự toán | Cấp quyền chỉ xem cho thư mục báo cáo, không cấp quyền thư mục nguồn |
| Kế toán viên cần nhập số liệu | Quyền sửa file nhập, sheet tính toán được khoá |
| Gửi bảng lương cho giám đốc duyệt | Chia sẻ theo email cụ thể, tắt quyền tải xuống nếu nơi lưu hỗ trợ |
| Nhân viên nghỉ việc | Thu hồi quyền ngay ngày nghỉ, chuyển quyền sở hữu file về tài khoản doanh nghiệp |
| Lỡ ghi đè số liệu | Khôi phục từ lịch sử phiên bản, ghi lại sự cố |
| Gửi file cho đối tác, ngân hàng | Xuất PDF hoặc bản giá trị, không gửi file chứa công thức và sheet ẩn |
Chi tiết về sắp xếp thư mục chứng từ trên kho đám mây có trong bài lưu chứng từ trên Google Drive, OneDrive; còn sao lưu, xem quy tắc sao lưu 3-2-1.
5. Lớp 4: quy ước phiên bản để bảo vệ file Excel khỏi nhầm lẫn
Quy ước đặt tên giúp mọi người biết ngay bản nào là bản đang dùng. Mẫu gợi ý: [Loại]_[Kỳ]_[Trạng thái]_v[Số], ví dụ BANGLUONG_2026-09_NHAP_v1, BANGLUONG_2026-09_DUYET_v3. Chỉ một bản mang trạng thái DUYET cho mỗi kỳ; bản cũ chuyển vào thư mục LUU_TRU.
Ví dụ minh hoạ, số giờ giả định của một phòng kế toán 3 người; hiệu quả thực tế tuỳ quy trình từng doanh nghiệp.
Xem dạng bảng
| Trước | Sau | |
|---|---|---|
| Tìm bản đúng | 4 giờ | 1 giờ |
| Sửa công thức bị ghi đè | 3 giờ | 0,5 giờ |
| Khôi phục dữ liệu mất | 2 giờ | 0,5 giờ |
- Vùng nhập liệu đã mở khoá, phần còn lại được bảo vệ
- Sheet tính toán đã ẩn, cấu trúc workbook đã khoá
- File nhạy cảm có mật khẩu mở file, mật khẩu gửi kênh khác
- File lưu trên kho đám mây của doanh nghiệp, không trên máy cá nhân
- Quyền xem, sửa cấp theo vai trò; đã thu hồi quyền người nghỉ
- Tên file theo quy ước, mỗi kỳ chỉ một bản DUYET
- Không tải file lương, công nợ lên công cụ AI công cộng
Theo kinh nghiệm của ACCA Consulting Vietnam, lớp 3 và lớp 4 thường mang lại hiệu quả lớn nhất với chi phí thấp, vì phần lớn sự cố đến từ chia sẻ và nhầm phiên bản.
Câu hỏi thường gặp
Đặt mật khẩu cho sheet có đủ an toàn không?
Không đủ cho dữ liệu nhạy cảm. Mật khẩu sheet chủ yếu chống sửa nhầm; cần thêm mật khẩu mở file và phân quyền ở nơi lưu trữ.
Có nên gửi bảng lương qua email hay nhóm chat?
Nên hạn chế. Tốt hơn là chia sẻ theo tài khoản cụ thể trên kho đám mây của doanh nghiệp, hoặc gửi file đã mã hoá và gửi mật khẩu qua kênh khác.
Quên mật khẩu bảo vệ file thì sao?
Với file đã mã hoá, gần như không khôi phục được nếu mất mật khẩu. Doanh nghiệp nên lưu mật khẩu file quan trọng trong trình quản lý mật khẩu có kiểm soát.
ACCA Consulting Vietnam có hỗ trợ thiết lập quy trình lưu file tài chính không?
Trong phạm vi dịch vụ kế toán, ACCA Consulting VN góp ý cấu trúc thư mục, quy ước phiên bản và cách bàn giao file an toàn giữa doanh nghiệp và kế toán.
Cần quy trình file tài chính gọn và an toàn?
ACCA Consulting Vietnam cung cấp dịch vụ kế toán TP.HCM với quy trình bàn giao chứng từ, báo cáo có kiểm soát. Nhận tư vấn.
Nhận tư vấn miễn phíZaloWhatsApp
