Nội dung bài viết
Nhân viên kinh doanh muốn dùng công cụ ghi chú cuộc họp, marketing muốn thử công cụ tạo ảnh, kế toán hỏi về phần mềm đọc hoá đơn. Nếu không có quy trình phê duyệt công cụ AI, mỗi người tự cài một thứ và dữ liệu công ty đi khắp nơi. Bài này của ACCA Consulting Vietnam đưa ra luồng phê duyệt gọn, phiếu đề xuất 1 trang và danh sách công cụ được phép để doanh nghiệp nhỏ áp dụng ngay.
1. Quy chế chung và quy trình phê duyệt khác nhau thế nào
Quy chế sử dụng AI trả lời câu hỏi “được làm gì, không được làm gì”. Quy trình phê duyệt trả lời câu hỏi “công cụ nào được dùng, ai quyết, dựa trên tiêu chí gì”. Thiếu quy trình, quy chế chỉ nằm trên giấy vì nhân viên không biết công cụ mình đang dùng có được phép hay không.
2. Luồng phê duyệt công cụ AI 5 bước
- 1Đề xuất
Nhân viên điền phiếu 1 trang: công cụ gì, dùng cho việc gì, dữ liệu nào sẽ đưa vào.
- 2Đánh giá rủi ro
Người phụ trách IT hoặc quản lý được giao chấm rủi ro dữ liệu, chi phí, phụ thuộc nhà cung cấp.
- 3Thử nghiệm có giới hạn
Dùng 2–4 tuần với dữ liệu giả hoặc đã ẩn danh, nhóm nhỏ, có tiêu chí đo.
- 4Phê duyệt
Giám đốc hoặc người được uỷ quyền quyết định: cho phép, cho phép có điều kiện, từ chối.
- 5Theo dõi
Ghi vào danh sách công cụ được phép, rà lại định kỳ 6 tháng hoặc khi nhà cung cấp đổi điều khoản.
Với doanh nghiệp dưới 30 người, cả quy trình có thể chỉ mất 1–2 tuần nếu phiếu đề xuất đủ thông tin. Điều quan trọng là có dấu vết quyết định, không phải thủ tục rườm rà.
3. Phiếu đề xuất 1 trang
| Mục | Nội dung cần điền |
|---|---|
| Tên công cụ, nhà cung cấp | Tên, website, gói dự định dùng (cá nhân/doanh nghiệp) |
| Mục đích sử dụng | Việc cụ thể, tần suất, số người dùng |
| Dữ liệu đưa vào | Công khai / nội bộ / bí mật / dữ liệu cá nhân |
| Cài đặt dữ liệu | Có tắt được việc dùng dữ liệu để huấn luyện không, dữ liệu lưu ở đâu |
| Chi phí | Theo tháng/người, chi phí ẩn (tích hợp, đào tạo) |
| Lợi ích kỳ vọng | Giờ tiết kiệm, chất lượng đầu ra, cách đo |
| Phương án thay thế | Công cụ đã được phép có làm được việc này không |
| Người chịu trách nhiệm | Người quản lý tài khoản, thu hồi quyền khi nghỉ việc |
Câu hỏi “công cụ đã được phép có làm được không” giúp tránh tình trạng công ty trả tiền cho năm công cụ làm cùng một việc.
4. Tiêu chí đánh giá và mức phê duyệt
Không phải công cụ nào cũng cần cùng mức xem xét. Công cụ chỉ xử lý dữ liệu công khai có thể duyệt nhanh; công cụ đụng đến dữ liệu khách hàng hoặc tài chính cần xem kỹ hơn. Xem thêm thang 3 cấp rủi ro ứng dụng AI.
- Mức 1 – duyệt nhanh (trưởng bộ phận): dữ liệu công khai, không lưu thông tin khách hàng, ví dụ chỉnh câu chữ bài đăng.
- Mức 2 – duyệt có điều kiện (IT + giám đốc): dữ liệu nội bộ, cần gói doanh nghiệp và cài đặt dữ liệu phù hợp.
- Mức 3 – duyệt kỹ (giám đốc + tư vấn): dữ liệu cá nhân, tài chính, hợp đồng; cần đánh giá điều khoản và quy định hiện hành về bảo vệ dữ liệu.
- Cho phép8 đề xuất
- Cho phép có điều kiện7 đề xuất
- Từ chối – đã có công cụ thay thế3 đề xuất
- Từ chối – rủi ro dữ liệu2 đề xuất
Ví dụ minh hoạ tại một doanh nghiệp giả định trong 6 tháng đầu áp dụng quy trình.
Xem dạng bảng
| Cho phép | 8 đề xuất |
| Cho phép có điều kiện | 7 đề xuất |
| Từ chối – đã có công cụ thay thế | 3 đề xuất |
| Từ chối – rủi ro dữ liệu | 2 đề xuất |
5. Danh sách công cụ được phép và việc duy trì
- Tên công cụ, gói đang dùng, ngày phê duyệt.
- Mục đích được phép và dữ liệu được phép đưa vào.
- Dữ liệu tuyệt đối không được đưa vào.
- Người quản lý tài khoản quản trị.
- Ngày rà soát tiếp theo.
- Kênh báo cáo khi phát hiện sự cố hoặc nghi lộ dữ liệu.
Danh sách nên đăng ở nơi mọi nhân viên dễ tìm. Theo kinh nghiệm của đội ngũ ACCA, danh sách rõ ràng giảm đáng kể việc nhân viên tự dùng công cụ ngoài luồng, vấn đề được phân tích ở bài shadow AI.
Với công cụ liên quan đến kế toán như đọc hoá đơn, đối soát ngân hàng, cần thêm một câu hỏi: dữ liệu xuất ra có khớp với sổ sách và có lưu vết chỉnh sửa không. Người duyệt nên có ý kiến của kế toán trưởng hoặc đơn vị dịch vụ kế toán đang phụ trách sổ sách.
Câu hỏi thường gặp
Doanh nghiệp 10 người có cần quy trình phê duyệt không?
Có, nhưng rất gọn: một phiếu đề xuất, một người duyệt và một danh sách công cụ được phép. Mục tiêu là biết dữ liệu công ty đang đi đâu.
Công cụ AI miễn phí có cần phê duyệt không?
Cần. Miễn phí về tiền không có nghĩa miễn rủi ro dữ liệu. Nhiều gói miễn phí có điều khoản sử dụng dữ liệu khác gói doanh nghiệp, nên phải đọc kỹ trước khi cho phép.
Bao lâu rà lại danh sách công cụ được phép?
Nên 6 tháng một lần, hoặc ngay khi nhà cung cấp thay đổi điều khoản, giá, hoặc có sự cố bảo mật được công bố.
ACCA Consulting Vietnam có hỗ trợ đánh giá công cụ AI cho kế toán không?
ACCA góp ý dưới góc kế toán – thuế: dữ liệu đầu ra có khớp sổ sách, chứng từ có lưu đúng quy định không. Phần bảo mật kỹ thuật, doanh nghiệp nên có ý kiến của bộ phận IT hoặc chuyên gia.
Duyệt công cụ đúng, sổ sách an toàn
ACCA Consulting Vietnam (ACCA Consulting VN) giữ sổ sách của bạn đúng chuẩn với dịch vụ kế toán trọn gói, dù doanh nghiệp đang thử nghiệm công cụ mới nào.
Nhận tư vấn miễn phíZaloWhatsApp
