Nội dung bài viết
Khi mọi người cùng đăng nhập bằng một tài khoản “admin”, bạn không biết ai đã sửa phiếu chi, ai xoá hoá đơn. Phân quyền phần mềm kế toán đúng cách giúp tách bạch nhiệm vụ, giảm sai sót và tạo dấu vết để kiểm tra. Bài viết đưa ra ma trận phân quyền mẫu theo vai trò, nguyên tắc thiết kế và checklist rà soát định kỳ mà ACCA Consulting Vietnam thường dùng khi tư vấn cho doanh nghiệp nhỏ và vừa.
1. Nguyên tắc tách bạch nhiệm vụ
Tách bạch nhiệm vụ (segregation of duties) nghĩa là không để một người làm trọn một giao dịch từ đầu đến cuối. Ba chức năng nên tách nhau:
- Ghi nhận: lập chứng từ, nhập liệu (kế toán viên).
- Phê duyệt: kiểm tra, duyệt, khoá sổ (kế toán trưởng, giám đốc).
- Giữ tài sản: giữ tiền mặt, giữ token ngân hàng, xuất kho (thủ quỹ, thủ kho).
Ví dụ: người lập phiếu chi không nên là người duyệt chi và cũng không nên là người giữ tiền. Nếu doanh nghiệp quá nhỏ để tách hoàn toàn, hãy bù bằng kiểm soát khác như giám đốc xem sao kê ngân hàng hằng tuần.
2. Ma trận phân quyền phần mềm kế toán mẫu
Bảng dưới là ma trận gợi ý cho doanh nghiệp có khoảng 3–10 người liên quan đến tài chính. Tên chức năng trong phần mềm của bạn có thể khác; hãy ánh xạ theo ý nghĩa.
| Chức năng | Kế toán viên | Kế toán trưởng | Thủ quỹ | Giám đốc | Dịch vụ kế toán ngoài |
|---|---|---|---|---|---|
| Phiếu thu, phiếu chi | T | D | X | X | T (nếu được giao) |
| Danh mục khách hàng, nhà cung cấp, tài khoản ngân hàng | X | T | – | X | X |
| Hoá đơn mua vào, bán ra | T | D | – | X | T |
| Khoá sổ kỳ, mở khoá sổ | – | D | – | D | – |
| Báo cáo tài chính, báo cáo quản trị | X | T | – | X | T |
| Quản trị người dùng, phân quyền | – | – | – | D | – |
| Xuất dữ liệu ra Excel | X (có giới hạn) | X | – | X | X |
| Xoá chứng từ đã ghi sổ | – | D (có lý do) | – | – | – |
Hai điểm thường bị bỏ qua: quyền sửa danh mục tài khoản ngân hàng nhà cung cấp (cửa ngõ của lừa đảo đổi tài khoản) và quyền mở khoá sổ (cho phép sửa số liệu đã báo cáo). Hai quyền này nên tập trung vào ít người nhất.
3. Thiết lập phân quyền phần mềm kế toán từng bước
- 1Liệt kê người dùng
Ghi tên từng người, vai trò, việc họ cần làm trên phần mềm; xoá tài khoản dùng chung.
- 2Gán vai trò, không gán từng người
Tạo nhóm quyền theo vai trò rồi gán người vào nhóm, dễ thay đổi khi nhân sự đổi.
- 3Áp nguyên tắc quyền tối thiểu
Mặc định không có quyền, chỉ bật thêm khi có lý do công việc.
- 4Bật nhật ký hệ thống
Đảm bảo phần mềm ghi lại ai sửa, xoá, lúc nào (audit trail).
- 5Lập biên bản phân quyền
Giám đốc ký xác nhận ma trận, lưu cùng hồ sơ quy chế tài chính.
- 6Rà soát định kỳ
Mỗi quý đối chiếu danh sách người dùng với nhân sự thực tế.
Chi tiết cách đọc nhật ký hệ thống có ở bài audit trail trong phần mềm kế toán.
4. Cấp quyền cho dịch vụ kế toán bên ngoài
Khi thuê dịch vụ kế toán, doanh nghiệp thường cấp tài khoản cho bên dịch vụ. Hãy:
- Cấp tài khoản riêng đứng tên bên dịch vụ, không dùng chung tài khoản của nhân viên nội bộ.
- Không cấp quyền quản trị người dùng, không cấp quyền sửa danh mục ngân hàng nếu không cần.
- Ghi phạm vi quyền vào hợp đồng hoặc phụ lục, kèm cam kết bảo mật.
- Thu hồi quyền ngay khi kết thúc hợp đồng.
Theo kinh nghiệm của ACCA Consulting Vietnam, ranh giới rõ ràng giữa kế toán nội bộ và dịch vụ ngoài giúp cả hai bên làm việc yên tâm hơn, tránh tình trạng “không biết ai sửa”.
5. Checklist rà soát quyền định kỳ
- Danh sách người dùng khớp với nhân sự đang làm việc
- Không còn tài khoản của người đã nghỉ hoặc tài khoản dùng chung
- Chỉ 1–2 người có quyền sửa danh mục tài khoản ngân hàng
- Quyền mở khoá sổ chỉ ở kế toán trưởng/giám đốc
- Nhật ký hệ thống đang bật và lưu đủ thời gian
- Mật khẩu tài khoản quản trị đã đổi sau mỗi thay đổi nhân sự
- Biên bản phân quyền được cập nhật, có chữ ký
- Đối chiếu người dùng – nhân sự35%
- Kiểm tra quyền nhạy cảm30%
- Xem nhật ký hệ thống25%
- Cập nhật biên bản10%
Ví dụ minh hoạ: tỷ lệ giả định cho doanh nghiệp khoảng 8 người dùng.
Xem dạng bảng
| Đối chiếu người dùng – nhân sự | 35% |
| Kiểm tra quyền nhạy cảm | 30% |
| Xem nhật ký hệ thống | 25% |
| Cập nhật biên bản | 10% |
Câu lệnh AI hỗ trợ soạn ma trận
Trợ lý AI có thể giúp bạn dựng nhanh khung ma trận. Chỉ mô tả vai trò, không đưa tên thật, tài khoản đăng nhập hay dữ liệu kế toán.
- “Lập ma trận phân quyền phần mềm kế toán cho 5 vai trò: kế toán viên, kế toán trưởng, thủ quỹ, giám đốc, dịch vụ kế toán ngoài; áp dụng nguyên tắc tách bạch nhiệm vụ; trình bày dạng bảng.”
- “Với doanh nghiệp chỉ có 1 kế toán và 1 giám đốc, gợi ý 5 kiểm soát bù đắp khi không thể tách bạch nhiệm vụ hoàn toàn.”
Câu hỏi thường gặp
Doanh nghiệp chỉ có 1 kế toán thì phân quyền thế nào?
Kế toán nhập liệu, giám đốc giữ quyền duyệt chi trên ngân hàng số, quyền quản trị người dùng và quyền mở khoá sổ. Bổ sung kiểm soát bù như giám đốc xem sao kê hằng tuần.
Có nên cho kế toán viên quyền xoá chứng từ?
Không nên với chứng từ đã ghi sổ. Nếu sai, hãy lập bút toán điều chỉnh hoặc để kế toán trưởng xử lý có ghi lý do.
Phần mềm của tôi không có phân quyền chi tiết thì sao?
Hãy dùng tối đa các mức có sẵn, kết hợp kiểm soát thủ công như khoá sổ định kỳ và đối chiếu. Nếu doanh nghiệp đang tăng trưởng, có thể cân nhắc đổi phần mềm phù hợp hơn.
ACCA Consulting Vietnam có hỗ trợ thiết lập phân quyền phần mềm không?
ACCA có thể tư vấn ma trận quyền và kiểm soát nội bộ trong phạm vi dịch vụ kế toán; thao tác cấu hình cụ thể thực hiện theo hướng dẫn của nhà cung cấp phần mềm bạn dùng.
Đúng người, đúng quyền, đúng trách nhiệm
ACCA Consulting Vietnam (ACCA Consulting VN) giúp doanh nghiệp thiết kế phân quyền và luồng duyệt rõ ràng trong gói dịch vụ kế toán trọn gói.
Nhận tư vấn miễn phíZaloWhatsApp
