Nội dung bài viết
Công ty chưa có chính sách AI, nhưng nhân viên đã dùng từ lâu: dán email khách vào chatbot để viết trả lời, đưa bảng doanh số lên công cụ miễn phí để làm biểu đồ. Hiện tượng này gọi là shadow AI. Cấm thẳng tay thường khiến việc dùng lén nhiều hơn. Bài này của ACCA Consulting Vietnam gợi ý cách khảo sát, phân loại và đưa việc dùng AI ra ánh sáng một cách an toàn.
1. Shadow AI là gì và vì sao xảy ra
Shadow AI là việc nhân viên dùng công cụ AI cho công việc mà công ty không biết, chưa phê duyệt hoặc không kiểm soát được dữ liệu đưa vào. Nguyên nhân hiếm khi là cố ý gây hại:
- Công cụ AI miễn phí, dễ dùng, có ngay trên điện thoại.
- Áp lực khối lượng việc, AI giúp làm nhanh hơn.
- Công ty chưa có công cụ chính thức hoặc chưa hướng dẫn.
- Nhân viên ngại hỏi vì sợ bị đánh giá là “lười” hoặc bị cấm.
Vì vậy cách tiếp cận hiệu quả là hiểu nhu cầu thật, rồi cung cấp con đường an toàn, thay vì truy lỗi.
2. Rủi ro thực tế của shadow AI
| Kịch bản | Dữ liệu bị lộ | Hậu quả có thể |
|---|---|---|
| Dán danh sách khách để AI viết tin nhắn hàng loạt | Tên, SĐT, lịch sử mua | Vi phạm quy định bảo vệ dữ liệu cá nhân, mất lòng tin khách |
| Đưa bảng giá vốn lên công cụ làm biểu đồ | Giá vốn, biên lợi nhuận | Lộ bí mật kinh doanh |
| Dán hợp đồng để AI tóm tắt | Điều khoản, giá trị, thông tin đối tác | Vi phạm điều khoản bảo mật với đối tác |
| Dùng AI soạn trả lời khách không kiểm lại | Không lộ dữ liệu nhưng thông tin sai | Cam kết sai giá, sai chính sách |
| Đăng nhập AI bằng tài khoản cá nhân | Lịch sử trò chuyện nằm ngoài công ty | Không thu hồi được khi nhân viên nghỉ việc |
Rủi ro cuối thường bị bỏ qua: lịch sử trò chuyện chứa dữ liệu công ty nằm trong tài khoản cá nhân, công ty không có cách nào xoá khi nhân viên rời đi. Đọc thêm rò rỉ dữ liệu qua công cụ AI miễn phí.
3. Khảo sát nhanh: nhân viên đang dùng AI vào việc gì
Khảo sát nên ẩn danh và nói rõ mục đích: tìm công cụ phù hợp, không xử lý kỷ luật. Năm câu hỏi là đủ:
- Bạn có dùng công cụ AI cho công việc không? Bao nhiêu lần mỗi tuần?
- Bạn dùng vào việc gì (viết, dịch, tóm tắt, phân tích số liệu, tạo ảnh…)?
- Bạn đã từng đưa loại dữ liệu nào vào: công khai, nội bộ, thông tin khách hàng, số liệu tài chính?
- Bạn dùng tài khoản cá nhân hay tài khoản công ty, gói miễn phí hay trả phí?
- Nếu công ty cung cấp công cụ chính thức, bạn cần nó làm được gì?
Ví dụ minh hoạ tại một doanh nghiệp giả định; một người có thể chọn nhiều mục đích.
Xem dạng bảng
| Viết, sửa email | 26 người |
| Dịch tài liệu | 18 người |
| Tóm tắt tài liệu | 15 người |
| Phân tích số liệu Excel | 11 người |
| Soạn nội dung marketing | 9 người |
| Trả lời khách hàng | 7 người |
4. Bảng phản ứng theo mức độ
| Tình huống phát hiện | Mức | Phản ứng đề xuất |
|---|---|---|
| Dùng AI sửa câu chữ, dữ liệu công khai | Thấp | Ghi nhận, đưa công cụ vào danh sách được phép nếu phù hợp |
| Dùng tài khoản cá nhân cho dữ liệu nội bộ | Trung bình | Chuyển sang tài khoản công ty, hướng dẫn xoá lịch sử cũ |
| Đã đưa dữ liệu khách hàng, tài chính lên công cụ công cộng | Cao | Báo quản lý, đánh giá phạm vi ảnh hưởng, rà quy định hiện hành, tham vấn chuyên gia |
| Cố ý vi phạm sau khi đã có quy chế | Cao | Xử lý theo nội quy, đồng thời rà lại kiểm soát kỹ thuật |
5. Đưa shadow AI ra ánh sáng trong 30 ngày
- Ngày 1–7
Khảo sát ẩn danh, công bố mục đích không truy lỗi.
- Ngày 8–14
Phân loại kết quả, chọn 1–2 công cụ chính thức có gói doanh nghiệp.
- Ngày 15–21
Ban hành danh sách công cụ được phép và quy tắc dữ liệu 1 trang.
- Ngày 22–30
Đào tạo 1 giờ, mở kênh hỏi đáp, hướng dẫn chuyển từ tài khoản cá nhân.
- Không đưa thông tin cá nhân khách hàng, nhân viên lên công cụ chưa được phép.
- Không đưa số liệu tài chính, giá vốn, hợp đồng lên công cụ công cộng.
- Dùng tài khoản công ty cho công việc.
- Kiểm lại mọi nội dung AI soạn trước khi gửi khách.
- Báo ngay cho quản lý nếu lỡ đưa dữ liệu nhạy cảm.
Theo kinh nghiệm của đội ngũ ACCA, phòng kế toán là nơi cần ưu tiên hướng dẫn sớm vì dữ liệu ở đây nhạy cảm nhất: hoá đơn, sao kê, bảng lương. Xem thêm dữ liệu nào không nên đưa lên công cụ AI.
Câu hỏi thường gặp
Có nên cấm hoàn toàn công cụ AI để tránh shadow AI?
Thường không hiệu quả. Nhân viên vẫn dùng trên điện thoại cá nhân và công ty càng khó thấy. Cách tốt hơn là cung cấp công cụ chính thức, quy tắc dữ liệu rõ ràng và chặn kỹ thuật ở những điểm rủi ro cao.
Làm sao biết nhân viên có đưa dữ liệu nhạy cảm lên AI không?
Khảo sát ẩn danh, trao đổi trực tiếp và, nếu có bộ phận IT, dùng công cụ quản lý thiết bị để theo dõi truy cập. Việc giám sát cần thông báo rõ và tuân thủ quy định hiện hành.
Nếu phát hiện dữ liệu khách hàng đã bị đưa lên AI thì sao?
Ghi nhận phạm vi dữ liệu, thời điểm, công cụ; xoá lịch sử nếu có thể; đánh giá nghĩa vụ theo quy định về bảo vệ dữ liệu cá nhân và tham vấn chuyên gia pháp lý.
ACCA Consulting Vietnam có hỗ trợ quy trình gửi chứng từ an toàn không?
Có. Trong dịch vụ kế toán, ACCA thống nhất kênh gửi chứng từ, phân quyền thư mục và hướng dẫn nhân viên doanh nghiệp không dùng công cụ cá nhân để xử lý dữ liệu kế toán.
Dữ liệu kế toán đi đúng đường
ACCA Consulting Vietnam (ACCA Consulting VN) giúp doanh nghiệp kiểm soát luồng chứng từ với dịch vụ kế toán trọn gói từ 399.000đ/tháng.
Nhận tư vấn miễn phíZaloWhatsApp
