Nội dung bài viết
Dùng AI viết caption Facebook và dùng AI sàng lọc hồ sơ ứng viên không thể áp chung một mức kiểm soát. Quản trị rủi ro AI hiệu quả bắt đầu từ việc phân loại: ứng dụng nào rủi ro thấp để làm thoải mái, ứng dụng nào rủi ro cao cần người duyệt từng kết quả. ACCA Consulting Vietnam gợi ý thang 3 cấp đơn giản để ban giám đốc doanh nghiệp vừa và nhỏ tự chấm trong một buổi họp.
1. Hai trục chấm điểm: dữ liệu và tác động
Mỗi ứng dụng AI được chấm theo hai câu hỏi:
- Dữ liệu đưa vào nhạy cảm đến mức nào? Công khai (1 điểm), nội bộ (2 điểm), bí mật kinh doanh hoặc dữ liệu cá nhân (3 điểm).
- Nếu AI sai, hậu quả lớn đến đâu? Dễ sửa, chỉ nội bộ (1 điểm); ảnh hưởng khách hàng hoặc tiền nhưng sửa được (2 điểm); ảnh hưởng quyền lợi con người, nghĩa vụ pháp lý, khó đảo ngược (3 điểm).
Lấy điểm cao hơn của hai trục làm mức rủi ro. Cách “lấy điểm cao nhất” thận trọng hơn cộng trung bình: một ứng dụng dùng dữ liệu công khai nhưng ra quyết định tuyển người vẫn là rủi ro cao.
2. Thang 3 cấp trong quản trị rủi ro AI và kiểm soát tương ứng
| Mức | Đặc điểm | Kiểm soát tối thiểu | Người phê duyệt |
|---|---|---|---|
| Thấp | Dữ liệu công khai, kết quả dùng nội bộ, sai thì sửa dễ | Nhân viên tự kiểm trước khi dùng | Trưởng bộ phận |
| Trung bình | Dữ liệu nội bộ hoặc kết quả gửi ra khách hàng | Người thứ hai duyệt; công cụ đã được phê duyệt; lưu bản gốc | IT + giám đốc |
| Cao | Dữ liệu cá nhân, tài chính, hoặc quyết định ảnh hưởng con người | Người duyệt từng kết quả; nhật ký; kiểm tra thiên lệch; tham vấn chuyên gia | Giám đốc + tư vấn |
Thang này đi cùng quy trình phê duyệt công cụ AI: mức rủi ro quyết định ai duyệt và cần kiểm tra kỹ đến đâu.
3. Bảng 15 tình huống ví dụ
| Ứng dụng | Dữ liệu | Tác động | Mức |
|---|---|---|---|
| Viết nháp bài đăng mạng xã hội | 1 | 1 | Thấp |
| Tóm tắt tài liệu công khai, tin ngành | 1 | 1 | Thấp |
| Gợi ý tiêu đề email marketing | 1 | 1 | Thấp |
| Soạn agenda cuộc họp nội bộ | 2 | 1 | Trung bình |
| Biên bản họp từ ghi âm | 2 | 1 | Trung bình |
| Dịch tài liệu nội bộ | 2 | 1 | Trung bình |
| Chatbot trả lời FAQ trên website | 1 | 2 | Trung bình |
| Soạn báo giá gửi khách | 2 | 2 | Trung bình |
| So sánh báo giá nhà cung cấp | 2 | 2 | Trung bình |
| Dự báo doanh số từ pipeline | 2 | 2 | Trung bình |
| Phân tích phản hồi khách có tên, SĐT | 3 | 2 | Cao |
| Sàng lọc CV ứng viên | 3 | 3 | Cao |
| Gợi ý nhận xét đánh giá hiệu suất | 3 | 3 | Cao |
| Đọc hoá đơn, đề xuất hạch toán | 3 | 2 | Cao |
| Agent tự gửi email, cập nhật CRM | 2 | 3 | Cao |
- Thấp3 tình huống
- Trung bình7 tình huống
- Cao5 tình huống
Ví dụ minh hoạ theo bảng trên; doanh nghiệp tự chấm lại theo dữ liệu và quy trình thực tế của mình.
Xem dạng bảng
| Thấp | 3 tình huống |
| Trung bình | 7 tình huống |
| Cao | 5 tình huống |
4. Tự chấm trong một buổi họp 90 phút
- 1Liệt kê
Mỗi trưởng bộ phận ghi các việc đang hoặc định dùng AI.
- 2Chấm hai trục
Chấm điểm dữ liệu và tác động, ghi lý do một dòng.
- 3Xếp mức
Lấy điểm cao hơn, thống nhất mức thấp – trung bình – cao.
- 4Gán kiểm soát
Áp kiểm soát tối thiểu theo bảng, chỉ định người chịu trách nhiệm.
- 5Hẹn rà lại
Chấm lại sau 6 tháng hoặc khi thay đổi công cụ, dữ liệu.
Theo kinh nghiệm của đội ngũ ACCA, tranh luận nhiều nhất thường ở các ứng dụng “trung bình” như chatbot. Khi phân vân, hãy chọn mức cao hơn trong 3 tháng đầu rồi hạ mức nếu dữ liệu kiểm thử cho thấy ổn định.
5. Ba lỗi thường gặp khi phân loại
- Chấm theo công cụ thay vì theo việc: cùng một trợ lý AI, viết caption là thấp nhưng phân tích bảng lương là cao.
- Quên dữ liệu đi kèm: file “nội bộ” nhưng có sẵn cột số điện thoại khách hàng.
- Không chấm lại khi mở rộng: chatbot ban đầu chỉ trả lời giờ mở cửa, sau đó được nối CRM xem đơn hàng – mức rủi ro đã thay đổi.
Ứng dụng AI trong kế toán – đọc hoá đơn, đề xuất hạch toán – luôn nên xếp mức cao vì ảnh hưởng trực tiếp đến số thuế phải nộp. Đọc thêm quản trị rủi ro AI trong báo cáo tài chính.
Câu hỏi thường gặp
Doanh nghiệp nhỏ có cần chấm rủi ro AI không?
Có, nhưng chỉ cần một bảng tính đơn giản như bài này. Mục tiêu là biết việc nào cần người duyệt kỹ, tránh áp kiểm soát nặng cho mọi việc hoặc buông lỏng toàn bộ.
Ứng dụng rủi ro cao có nên cấm hẳn không?
Không nhất thiết. Rủi ro cao nghĩa là cần kiểm soát chặt: người duyệt từng kết quả, nhật ký, dữ liệu đã ẩn danh. Nếu không đủ nguồn lực kiểm soát, nên tạm dừng.
Ai nên chịu trách nhiệm danh mục rủi ro AI?
Một người được giám đốc giao, thường là quản lý vận hành hoặc IT, phối hợp với trưởng các bộ phận. Quyết định chấp nhận rủi ro cao vẫn thuộc ban giám đốc.
ACCA Consulting Vietnam có hỗ trợ kiểm soát rủi ro AI trong kế toán không?
Có ở góc kế toán: ACCA rà soát số liệu, hoá đơn, bút toán hằng tháng, kể cả khi doanh nghiệp dùng công cụ AI hỗ trợ nhập liệu. ACCA không cung cấp dịch vụ đánh giá bảo mật kỹ thuật.
Rủi ro được chấm, sổ sách được kiểm
ACCA Consulting Vietnam (ACCA Consulting VN) đồng hành phần kế toán – thuế với dịch vụ kế toán trọn gói để bạn yên tâm mở rộng ứng dụng AI.
Nhận tư vấn miễn phíZaloWhatsApp
