Nội dung bài viết
Trợ lý AI đã có thể viết nháp thuyết minh báo cáo tài chính, tóm tắt biến động, gợi ý bút toán. Nhưng AI có thể “bịa” số, hiểu sai chuẩn mực hoặc dựa vào quy định cũ. Quản trị rủi ro AI trong lập báo cáo tài chính không phải là cấm AI, mà là đặt đầu ra của AI vào một hệ thống kiểm soát rõ ràng. Bài viết áp dụng mô hình 3 tuyến phòng vệ, kèm bảng rủi ro – kiểm soát – bằng chứng mà ACCA Consulting Vietnam gợi ý cho phòng kế toán doanh nghiệp.
1. Rủi ro đặc thù khi dùng AI lập báo cáo tài chính
- Ảo giác (hallucination): AI tạo con số, tỷ lệ hoặc trích dẫn văn bản không tồn tại.
- Sai ngữ cảnh: áp dụng chuẩn mực quốc tế hoặc quy định đã hết hiệu lực cho doanh nghiệp Việt Nam.
- Lộ dữ liệu: nhân viên dán sổ cái, danh sách khách hàng lên công cụ AI công cộng.
- Thiếu dấu vết: không biết đoạn nào do AI viết, câu lệnh gì, ai đã kiểm tra.
- Phụ thuộc quá mức: người dùng tin kết quả vì văn phong trôi chảy, giảm tư duy phản biện.
Trách nhiệm về báo cáo tài chính vẫn thuộc doanh nghiệp và người ký. AI không chịu trách nhiệm thay ai, nên kiểm soát phải được thiết kế cho con người.
2. Mô hình 3 tuyến trong quản trị rủi ro AI
Mô hình 3 tuyến phòng vệ vốn quen thuộc trong kiểm soát nội bộ. Áp dụng cho đầu ra AI như sau:
- 1Tuyến 1 – Người dùng tự kiểm
Kế toán viên dùng AI phải đối chiếu mọi con số với sổ sách, ghi chú phần do AI hỗ trợ.
- 2Tuyến 2 – Kế toán trưởng soát xét
Kiểm tra mẫu, đặc biệt các đoạn có số liệu, ước tính, trích dẫn quy định; phê duyệt trước khi phát hành.
- 3Tuyến 3 – Kiểm tra độc lập
Người không tham gia lập (kiểm soát nội bộ, tư vấn bên ngoài, kiểm toán) đánh giá định kỳ việc tuân thủ quy trình.
Doanh nghiệp nhỏ có thể không đủ người cho tuyến 3. Khi đó, giám đốc hoặc một bên dịch vụ kế toán độc lập có thể rà soát chọn mẫu theo quý.
3. Bảng rủi ro – kiểm soát – bằng chứng
| Rủi ro | Kiểm soát | Tuyến | Bằng chứng lưu lại |
|---|---|---|---|
| AI tạo số liệu sai trong thuyết minh | Đối chiếu từng con số với sổ cái, bảng cân đối số phát sinh | 1 | Bảng đối chiếu có đánh dấu đã kiểm |
| Trích dẫn quy định sai hoặc hết hiệu lực | Tra văn bản gốc trên nguồn chính thức trước khi dùng | 1, 2 | Ghi chú nguồn văn bản, ngày tra cứu |
| Dữ liệu nhạy cảm bị đưa lên công cụ công cộng | Quy chế dùng AI, ẩn danh dữ liệu, chỉ dùng công cụ được phê duyệt | 1, 2 | Danh sách công cụ được phép, xác nhận đọc quy chế |
| Không biết phần nào do AI viết | Đánh dấu nội dung AI hỗ trợ, lưu câu lệnh chính | 1 | Nhật ký câu lệnh, bản nháp có đánh dấu |
| Soát xét hình thức | Checklist soát xét bắt buộc, chữ ký người soát | 2 | Checklist đã ký |
| Quy trình không được tuân thủ | Kiểm tra chọn mẫu hằng quý | 3 | Báo cáo kiểm tra, đề xuất khắc phục |
Mục tiêu của cột “bằng chứng” là để sau này, khi kiểm toán hoặc cơ quan thuế đặt câu hỏi, bạn chứng minh được số liệu đã được con người kiểm tra.
4. Câu lệnh mẫu cho từng tuyến
Các câu lệnh dưới đây dùng dữ liệu đã tổng hợp hoặc ẩn danh. Không dán sổ cái chi tiết, tên khách hàng, mã số thuế đối tác lên công cụ AI công cộng.
| Tuyến | Câu lệnh gợi ý |
|---|---|
| 1 – Soạn nháp | “Dựa trên bảng số liệu sau [doanh thu, giá vốn, chi phí năm nay và năm trước, đơn vị triệu đồng], viết đoạn phân tích biến động 150 chữ. Không thêm con số nào ngoài bảng; nếu cần số khác hãy ghi [CẦN BỔ SUNG].” |
| 1 – Tự kiểm | “Liệt kê tất cả con số xuất hiện trong đoạn văn sau và cho biết mỗi số lấy từ dòng nào của bảng đầu vào.” |
| 2 – Soát xét | “Đóng vai người soát xét. Chỉ ra các câu trong đoạn thuyết minh có thể gây hiểu nhầm, khẳng định quá mức hoặc thiếu căn cứ.” |
| 3 – Kiểm tra quy trình | “Từ mô tả quy trình dùng AI sau [mô tả], đề xuất 5 thủ tục kiểm tra chọn mẫu cho kiểm soát nội bộ.” |
Câu lệnh tự kiểm ở tuyến 1 rất hiệu quả: buộc AI truy ngược nguồn từng con số giúp bạn phát hiện số “tự sinh”. Xem thêm cách phòng ngừa ở bài AI bịa số liệu kế toán.
5. Triển khai quản trị rủi ro AI trong 30 ngày
- Tuần 1
Kiểm kê: ai đang dùng AI, công cụ gì, cho việc gì; ban hành quy chế dùng AI tạm thời
- Tuần 2
Lập ma trận rủi ro – kiểm soát – bằng chứng cho báo cáo tài chính và báo cáo quản trị
- Tuần 3
Áp dụng thử cho một bộ báo cáo tháng, dùng checklist soát xét
- Tuần 4
Đánh giá, chỉnh checklist, đào tạo lại, giao người kiểm tra độc lập theo quý
Ví dụ minh hoạ: số giờ giả định; thời gian kiểm tra tăng nhẹ nhưng tổng thời gian vẫn giảm.
Xem dạng bảng
| Làm thủ công | AI hỗ trợ + 2 tuyến kiểm tra | |
|---|---|---|
| Soạn nháp | 6 giờ | 2 giờ |
| Đối chiếu số liệu | 2 giờ | 2,5 giờ |
| Soát xét | 1 giờ | 1,5 giờ |
Theo kinh nghiệm của ACCA Consulting Vietnam, điểm mấu chốt là đừng cắt bớt thời gian kiểm tra để “ăn” trọn phần thời gian AI tiết kiệm. Kiểm tra chính là thứ giữ cho lợi ích của AI không biến thành rủi ro.
Câu hỏi thường gặp
Có được dùng AI để lập báo cáo tài chính không?
AI có thể hỗ trợ soạn nháp, tổng hợp, phân tích. Số liệu và nội dung cuối cùng phải được người có trách nhiệm kiểm tra, phê duyệt theo quy trình của doanh nghiệp.
Doanh nghiệp nhỏ có cần đủ 3 tuyến không?
Tối thiểu cần tuyến 1 và tuyến 2. Tuyến 3 có thể là giám đốc hoặc một bên độc lập rà soát chọn mẫu định kỳ.
Nên lưu bằng chứng gì khi dùng AI?
Lưu câu lệnh chính, bản nháp có đánh dấu phần AI hỗ trợ, bảng đối chiếu số liệu và checklist soát xét đã ký.
ACCA Consulting Vietnam có hỗ trợ soát xét báo cáo do AI hỗ trợ lập không?
Có. Trong phạm vi dịch vụ kế toán, ACCA có thể đối chiếu số liệu với sổ sách và góp ý trình bày; ACCA không phải công ty kiểm toán nên không phát hành ý kiến kiểm toán.
Dùng AI nhanh hơn, nhưng không mạo hiểm hơn
ACCA Consulting Vietnam (ACCA Consulting VN) đồng hành xây quy trình kiểm soát đầu ra AI và soát xét số liệu trong gói dịch vụ kế toán trọn gói.
Nhận tư vấn miễn phíZaloWhatsApp
