Tài chính/Kế toán: Tách bạch nhiệm vụ: người đặt hàng ≠ người duyệt. (0543)

Nếu phải chọn một điểm yếu chí mạng, phổ biến nhất và tốn kém nhất mà các doanh nghiệp Việt Nam, đặc biệt là các SME và công ty tăng trưởng nhanh, đang mắc phải, thì đó không phải là thiếu vốn hay thiếu nhân tài. Vấn đề nằm ở một khái niệm nghe có vẻ khô khan, nhưng lại quyết định sống còn của dòng tiền và lợi nhuận thực tế: Kiểm soát nội bộ. Nhiều chủ doanh nghiệp vẫn nghĩ kiểm soát nội bộ là việc của Kế toán trưởng hay Kiểm toán viên, là những quy trình rườm rà, quan liêu, làm chậm tốc độ tăng trưởng. Họ chấp nhận đánh đổi sự chặt chẽ lấy tốc độ, hoặc đơn giản là dựa vào “lòng tin tuyệt đối” vào những người thân cận. Tuy nhiên, lòng tin không phải là một chiến lược quản trị. Khi quy mô lớn dần, hoặc khi áp lực thị trường đẩy lên cao, hệ thống quản lý lỏng lẻo sẽ không chỉ gây thất thoát, mà còn làm méo mó hoàn toàn bức tranh tài chính, khiến người điều hành ra quyết định sai lầm trên dữ liệu ảo. Trong tất cả các rủi ro của kiểm soát, có một nguyên tắc cơ bản nhất, cốt lõi nhất, nhưng lại bị vi phạm nhiều nhất: sự tách bạch giữa người đề xuất nhu cầu (người đặt hàng) và người phê duyệt nhu cầu đó (người duyệt chi). Khi hai vai trò này nhập làm một, hoặc nằm quá gần nhau trong cùng một cá nhân hay phòng ban mà không có lớp kiểm soát độc lập, đó là lúc doanh nghiệp mở toang cánh cửa cho thất thoát, lãng phí và gian lận.

Mục lục chi tiết

Phần I: Bản chất của Kiểm soát nội bộ và Nguyên tắc Tách bạch Nhiệm vụ (SoD)

1.1. Hiểu đúng về Kiểm soát nội bộ: Từ góc độ phòng vệ tài sản và tối ưu hóa vận hành

1.2. Mâu thuẫn chết người: Tốc độ tăng trưởng và sự chặt chẽ của hệ thống

1.3. Nguyên tắc vàng trong quản trị: Phân tách nhiệm vụ (Segregation of Duties – SoD)

1.4. Phân tích chi tiết lỗi sai cơ bản: Khi Người đặt hàng chính là Người duyệt

Phần II: Phân tích sâu vào Quy trình Mua hàng – Khu vực rủi ro cao nhất

2.1. Chu trình mua hàng tiêu chuẩn và các điểm kiểm soát thiết yếu

2.2. Khi người mua/người sử dụng có quyền phê duyệt: Những lỗ hổng cụ thể

2.3. Rủi ro về Chi phí (Cost Structure): Từ Lãng phí đến Giá vốn ảo

2.4. Rủi ro về Dòng tiền (Cash Flow): Tiền nằm chết trong Hàng tồn kho và Công nợ

Phần III: Hệ quả Tài chính và Chiến lược của việc bỏ qua Tách bạch

3.1. Phân tích tác động lên Báo cáo Tài chính (Bảng cân đối kế toán và Báo cáo Kết quả kinh doanh)

3.2. Ảnh hưởng đến Vốn lưu động (Working Capital) và hiệu suất sử dụng vốn

3.3. Tác động đến Governance (Quản trị): Niềm tin nhà đầu tư và đối tác

Phần IV: Case Study 1 – Khi “Ông Khách hàng Nội bộ” là Kẻ Phá hoại thầm lặng (Lĩnh vực Sản xuất)

4.1. Bối cảnh và Vấn đề nền của Doanh nghiệp

4.2. Điểm nghẽn Kiểm soát Nội bộ và Hệ quả Tài chính

4.3. Giải pháp Tái cấu trúc Quy trình và Phân quyền

4.4. Kết quả Định lượng đạt được

Phần V: Triển khai thực tế – Xây dựng ma trận Phân quyền phê duyệt (Delegation of Authority – DOA)

5.1. Thiết lập các ngưỡng phê duyệt (Thresholds)

5.2. Vai trò của Kế toán Quản trị trong việc cung cấp dữ liệu phê duyệt

5.3. Sử dụng công cụ (từ Excel đến ERP/Workflow) để thực thi kiểm soát

Phần VI: Case Study 2 – Rủi ro Kiểm soát trong Chi phí Vận hành (OpEx) và Công ty Tăng trưởng Nhanh (Lĩnh vực Dịch vụ/IT)

6.1. Bối cảnh và Vấn đề nền của Doanh nghiệp

6.2. Điểm nghẽn Kiểm soát Chi phí Vận hành và Hệ quả Dòng tiền

6.3. Giải pháp Triển khai Kiểm soát Ngân sách và Phân tách vai trò

6.4. Kết quả Định lượng đạt được

Phần VII: Hành động ngay lập tức (Actionable Takeaways)

7.1. Ba câu hỏi tự kiểm tra cho Chủ doanh nghiệp

7.2. Các bước đầu tiên để thiết lập Tách bạch Nhiệm vụ

---

Phần I: Bản chất của Kiểm soát nội bộ và Nguyên tắc Tách bạch Nhiệm vụ (SoD)

1.1. Hiểu đúng về Kiểm soát nội bộ: Từ góc độ phòng vệ tài sản và tối ưu hóa vận hành

Nhiều người nghe đến kiểm soát nội bộ là nghĩ ngay đến những cuốn cẩm nang dày cộp, những mẫu biểu phức tạp và sự chậm chạp. Thật ra, Kiểm soát nội bộ (KSNB) trong góc nhìn của người làm tài chính vận hành, không phải là thứ để bắt lỗi hay làm khó nhân viên, mà là một hệ thống phòng vệ được thiết kế để bảo vệ tài sản (tiền mặt, hàng tồn kho, tài sản cố định, và cả tài sản vô hình như dữ liệu khách hàng) và đảm bảo các giao dịch kinh tế được ghi nhận chính xác, kịp thời.

Hãy hình dung doanh nghiệp như một ngôi nhà. Kiểm soát nội bộ là hệ thống cửa, khóa, camera và quy tắc ra vào. Nếu không có những thứ đó, bạn có thể mất đồ bất cứ lúc nào, hoặc tệ hơn, bạn không biết mình còn bao nhiêu đồ.

KSNB có hai mục tiêu chính trong môi trường thực chiến:

• Thứ nhất là Phòng ngừa Gian lận và Thất thoát (Fraud Prevention). Đây là lớp bảo vệ cơ bản nhất, ngăn chặn việc nhân viên lợi dụng chức vụ để làm sai hoặc lãng phí.
• Thứ hai là Đảm bảo Hiệu suất Vận hành (Operational Efficiency). Một quy trình kiểm soát tốt sẽ đảm bảo các nguồn lực được sử dụng đúng mục đích, đúng ngân sách, và không bị đình trệ vì thiếu thông tin hoặc sai sót. Ví dụ, nếu quy trình mua hàng quá lỏng lẻo, bạn có thể mua vật tư với giá cao hơn thị trường 20%, hoặc mua quá nhiều dẫn đến hàng tồn kho lỗi thời, đó là lãng phí tài sản, làm giảm biên lợi nhuận (Profit Margin) một cách vô hình.

1.2. Mâu thuẫn chết người: Tốc độ tăng trưởng và sự chặt chẽ của hệ thống

Các doanh nghiệp tăng trưởng nhanh (Scale-up) thường gặp phải mâu thuẫn này. Lúc mới khởi nghiệp, Chủ doanh nghiệp (Founder) làm tất cả, hoặc chỉ làm việc với 2-3 người tin cậy nhất. Quyết định được đưa ra trong 5 phút. Khi quy mô tăng lên, số lượng giao dịch tăng lên gấp 10, 20 lần, nhưng hệ thống kiểm soát vẫn giữ nguyên: CEO hoặc người thân cận phải ký duyệt mọi thứ, hoặc tệ hơn, ủy quyền miệng cho một cá nhân “quản lý” một mảng lớn.

Sự mâu thuẫn này thường được giải quyết bằng một trong hai cách sai lầm:

1. Tắc nghẽn: CEO ôm đồm, dẫn đến tắc nghẽn quyết định, làm chậm vận hành và bỏ lỡ cơ hội.
2. Bùng nổ rủi ro: CEO thả lỏng kiểm soát, đẩy toàn bộ quyền lực cho người quản lý cấp trung (vì tin tưởng hoặc vì quá bận), dẫn đến việc rủi ro bùng phát không thể kiểm soát được.

Đây chính là lúc cần đến nguyên tắc tách bạch, một công cụ cho phép doanh nghiệp vừa tăng tốc độ ra quyết định (Decentralization) lại vừa tăng tính an toàn (Control).

1.3. Nguyên tắc vàng trong quản trị: Phân tách nhiệm vụ (Segregation of Duties – SoD)

Tách bạch nhiệm vụ (SoD) là khái niệm cốt lõi. Nó không chỉ là việc chia sẻ công việc, mà là việc chia quyền hạn sao cho không có cá nhân nào, dù là nhân viên hay quản lý, có khả năng hoàn thành một giao dịch kinh tế từ đầu đến cuối một mình.

Mục tiêu là tạo ra sự đối trọng và kiểm tra chéo (Checks and Balances).

Trong kiểm soát nội bộ, bất kỳ giao dịch nào (mua, bán, chi, thu) đều cần ít nhất bốn vai trò cơ bản:

1. Phê duyệt/Ủy quyền (Authorization): Người cho phép giao dịch xảy ra (Ví dụ: Giám đốc duyệt mua hàng).
2. Thực hiện/Giữ tài sản (Custody): Người thực hiện giao dịch hoặc nắm giữ tài sản liên quan (Ví dụ: Thủ kho nhận hàng, Nhân viên mua hàng thực hiện đặt hàng).
3. Ghi nhận/Kế toán (Recording): Người ghi lại giao dịch vào sổ sách kế toán (Ví dụ: Kế toán công nợ ghi nhận hóa đơn).
4. Kiểm tra/Đối chiếu (Reconciliation): Người so sánh các ghi nhận với thực tế (Ví dụ: Kế toán thanh toán đối chiếu PO, Biên bản nhận hàng và Hóa đơn trước khi chi tiền).

Nếu một người nắm giữ từ hai vai trò trở lên trong cùng một chuỗi giao dịch, nguy cơ gian lận và sai sót tăng theo cấp số nhân. Đặc biệt, việc kết hợp Phê duyệt (Authorization) và Thực hiện (Custody/Recording) là con đường nhanh nhất dẫn đến sụp đổ kiểm soát.

1.4. Phân tích chi tiết lỗi sai cơ bản: Khi Người đặt hàng chính là Người duyệt

Quay lại vấn đề trọng tâm: Người đặt hàng $
eq$ Người duyệt.

Trong hầu hết các doanh nghiệp SME, người đặt hàng thường là Trưởng phòng hoặc Quản lý trực tiếp. Anh/Chị ấy là người hiểu nhu cầu nhất, nhưng cũng là người có động cơ cá nhân lớn nhất (hoàn thành công việc nhanh, đạt mục tiêu cá nhân, hoặc thậm chí là tư lợi).

Khi người này đồng thời có quyền phê duyệt, họ tạo ra một vòng khép kín không có kiểm soát độc lập.

Ví dụ thực tế:
Trưởng phòng Marketing (người đặt hàng) cần mua một phần mềm quảng cáo X (500 triệu đồng). Nếu Trưởng phòng này có quyền duyệt chi trong ngưỡng 500 triệu (hoặc Giám đốc tin tưởng và cho phép “làm nhanh”), họ sẽ tự mình:

1. Xác định nhu cầu và nhà cung cấp.
2. Tạo và ký duyệt yêu cầu mua hàng/hợp đồng.
3. Thực hiện việc mua và nhận bàn giao.
4. Đề nghị thanh toán và xác nhận đã hoàn thành.

Rủi ro ở đây là gì?

• Về Giá cả và Nhu cầu: Không có ai độc lập thẩm định xem phần mềm đó có thực sự cần thiết, có phù hợp với chiến lược tổng thể, và giá 500 triệu có phải là giá tốt nhất thị trường hay không. Có thể họ đã chọn nhà cung cấp có “hoa hồng ngầm” (kickback).
• Về Quản lý Hợp đồng: Không có sự kiểm tra chéo về điều khoản thanh toán (Có thể thanh toán trước toàn bộ mà không ràng buộc chất lượng).
• Về Kế toán/Kiểm toán: Kế toán chỉ nhận được một tờ Yêu cầu thanh toán đã được ký duyệt. Họ không có cơ sở để từ chối hoặc nghi ngờ tính hợp lệ của giao dịch, vì người ký duyệt chính là người có thẩm quyền.

Khi Người đặt hàng và Người duyệt là một, giao dịch trở thành một “hộp đen” mà chỉ có người đó hiểu. Về mặt vận hành, nó tạo ra sự nhanh chóng giả tạo, nhưng về mặt kiểm soát, nó tạo ra rủi ro vô hạn.

Phần II: Phân tích sâu vào Quy trình Mua hàng – Khu vực rủi ro cao nhất

Quy trình mua hàng (Procurement Cycle) luôn là nơi xảy ra thất thoát lớn nhất trong các doanh nghiệp, vì nó liên quan trực tiếp đến việc tiền mặt rời khỏi công ty và chuyển thành chi phí hoặc tài sản.

2.1. Chu trình mua hàng tiêu chuẩn và các điểm kiểm soát thiết yếu

Một chu trình mua hàng chuẩn phải được phân tách thành các bước rõ ràng, mỗi bước có sự tham gia của các vai trò độc lập:

1. Phát sinh nhu cầu (Requiring): Phòng ban A cần vật tư/dịch vụ. Họ tạo ra Phiếu đề nghị mua hàng (PR – Purchase Requisition).
2. Thẩm định nhu cầu (Vetting/Budgeting): Người quản lý cấp cao hơn, hoặc Phòng Tài chính, kiểm tra:
   • Tính hợp lý: Nhu cầu này có cần thiết không?
   • Ngân sách: Nhu cầu này có nằm trong ngân sách (Budget) đã được duyệt cho phòng ban A không?
   • Tính khả dụng: Hàng đã có trong kho chưa?
3. Lựa chọn nhà cung cấp (Sourcing): Phòng Mua hàng chuyên trách (hoặc Cá nhân Mua hàng) tìm kiếm, đàm phán giá, và lập Đơn đặt hàng (PO – Purchase Order).
4. Phê duyệt Đơn đặt hàng (PO Approval): Người có thẩm quyền phê duyệt về giá trị, số lượng và điều khoản (thường là người quản lý chuỗi cung ứng, hoặc CFO, hoặc CEO, tùy theo giá trị). Đây là điểm tách biệt quan trọng nhất.
5. Nhận hàng (Receiving/Custody): Thủ kho/Người nhận hàng kiểm tra số lượng và chất lượng, lập Biên bản nhận hàng (GRN – Goods Received Note) độc lập với người đặt hàng ban đầu và người mua hàng.
6. Kế toán ghi nhận (Recording): Kế toán công nợ nhận Hóa đơn (Invoice), Biên bản nhận hàng (GRN) và Đơn đặt hàng (PO) để đối chiếu 3 chiều (3-Way Matching).
7. Thanh toán (Disbursement): Kế toán thanh toán chỉ chi tiền khi 3-Way Matching đã hoàn tất và được Giám đốc Tài chính hoặc Kế toán trưởng duyệt chi lần cuối (kiểm tra lại tính đầy đủ của hồ sơ).

Khi Người đặt hàng (bước 1) kiêm luôn Phê duyệt Đơn đặt hàng (bước 4), toàn bộ lớp kiểm soát từ bước 2 đến bước 6 sẽ bị vô hiệu hóa hoặc bị xem nhẹ.

2.2. Khi người mua/người sử dụng có quyền phê duyệt: Những lỗ hổng cụ thể

Khi người sử dụng hoặc người mua hàng có quyền tự duyệt, rủi ro không chỉ dừng lại ở gian lận mà còn là sự lãng phí có hệ thống.

A. Rủi ro Lãng phí và Tồn kho Ảo:
Người quản lý sản xuất (Đặt hàng và Duyệt) luôn muốn trữ nhiều vật tư hơn mức cần thiết (để đảm bảo tiến độ sản xuất, giảm thiểu rủi ro thiếu hụt). Điều này dẫn đến:

• Tăng Hàng tồn kho (Inventory Overstocking): Tiền bị giữ lại, không sinh lời, làm giảm hiệu suất sử dụng vốn (Asset Utilization).
• Hàng lỗi thời (Obsolete Inventory): Vật tư mua nhiều, nằm lâu, công nghệ đổi mới, cuối cùng phải thanh lý giá rẻ (hoặc xóa sổ). Khoản lỗ này âm thầm ăn vào lợi nhuận.
• Khoản mục Tài sản bị Phóng đại: Trên Bảng cân đối kế toán (Balance Sheet), Hàng tồn kho bị ghi nhận cao hơn giá trị thực tế do chứa hàng lỗi thời. Điều này làm méo mó Tài sản ngắn hạn (Current Assets) và đánh lừa cả Ban Lãnh đạo lẫn các nhà đầu tư tiềm năng.

B. Rủi ro Gian lận (Fraud Triangle):
Nếu người đặt hàng kiêm người duyệt, họ thỏa mãn ba yếu tố của Tam giác Gian lận:

1. Động cơ (Motive): Nhu cầu cá nhân, áp lực tài chính, hoặc lòng tham.
2. Cơ hội (Opportunity): Việc tự duyệt chi cho phép họ kiểm soát toàn bộ chu trình, che giấu giao dịch mờ ám.
3. Hợp lý hóa (Rationalization): Họ tự nhủ rằng mình xứng đáng được hưởng, hoặc công ty không trả lương đủ.

Họ có thể cấu kết với nhà cung cấp: Nhà cung cấp lập hóa đơn cao hơn 10% giá trị thực tế, người mua hàng duyệt, và sau đó 10% chênh lệch được hoàn lại dưới dạng tiền “hoa hồng”. Vì người mua hàng kiêm người duyệt, không có ai kiểm tra giá thị trường một cách độc lập.

C. Rủi ro Khóa nhà cung cấp (Vendor Lock-in):
Một quản lý có thể đẩy mạnh việc mua hàng từ một nhà cung cấp cụ thể, dù giá không tối ưu, vì họ đã thiết lập mối quan hệ cá nhân hoặc nhận lợi ích từ đối tác đó. Điều này làm giảm khả năng đàm phán của công ty và tạo ra sự phụ thuộc nguy hiểm vào một nguồn cung.

2.3. Rủi ro về Chi phí (Cost Structure): Từ Lãng phí đến Giá vốn ảo

Một trong những tác động tài chính nghiêm trọng nhất của việc thiếu tách bạch nhiệm vụ trong mua hàng là sự biến dạng của Cấu trúc Chi phí (Cost Structure).

Nếu chi phí mua hàng bị đẩy lên cao, nó sẽ ăn trực tiếp vào lợi nhuận gộp (Gross Margin) qua Giá vốn hàng bán (COGS) hoặc làm tăng Chi phí hoạt động (OpEx).

Hãy xem xét Chi phí Giao dịch (Transaction Costs): Khi quy trình lỏng lẻo, bạn không chỉ trả nhiều tiền hơn cho hàng hóa, mà bạn còn phát sinh chi phí ẩn:

• Chi phí Kiểm tra Lại: Kế toán phải mất thời gian đi kiểm tra lại tính hợp lý của giao dịch vì hồ sơ không rõ ràng hoặc thiếu sự phê duyệt độc lập.
• Chi phí Bán hàng Lỗi thời: Chi phí lưu kho, bảo quản hàng tồn kho thừa thãi.
• Chi phí Xử lý Sai sót: Nếu mua nhầm hàng, mua quá nhiều, chi phí đổi trả, chi phí tổn thất sản xuất (vì nguyên vật liệu không đạt chuẩn).

Các chi phí ẩn này tích tụ lại và bóp nghẹt biên lợi nhuận, khiến bức tranh quản trị trở nên mù mịt. Bạn có thể thấy doanh số tăng mạnh, nhưng lợi nhuận thực tế lại không tương xứng. Đó là dấu hiệu rõ ràng của một cấu trúc chi phí bị “phồng” do kiểm soát kém.

2.4. Rủi ro về Dòng tiền (Cash Flow): Tiền nằm chết trong Hàng tồn kho và Công nợ

Dòng tiền (Cash Flow) là sinh mạng của doanh nghiệp. Tách bạch kém ảnh hưởng trực tiếp đến chu kỳ tiền mặt.

Khi người đặt hàng kiêm người duyệt, họ thường ưu tiên tốc độ và sự tiện lợi cá nhân, hơn là tối ưu hóa Vốn lưu động (Working Capital).

Vốn lưu động = Tài sản ngắn hạn – Nợ ngắn hạn

Để tối ưu hóa Vốn lưu động, ta cần giảm hàng tồn kho và giảm công nợ phải thu (AR), đồng thời kéo dài công nợ phải trả (AP).

Tuy nhiên, khi kiểm soát mua hàng lỏng lẻo:

1. Hàng tồn kho phình to: Như đã nói, tồn kho thừa làm tiền mặt bị chôn vùi.
2. Công nợ phải trả (AP) bị xử lý gấp rút: Người mua hàng/người duyệt có thể đồng ý các điều khoản thanh toán ngắn (ví dụ: Net 15 thay vì Net 45) vì muốn nhanh chóng chốt giao dịch. Việc này rút ngắn chu kỳ thanh toán, khiến tiền mặt rời công ty sớm hơn mức cần thiết, gây áp lực lên Dòng tiền hoạt động (Operating Cash Flow).
3. Thanh toán cho dịch vụ không hoàn thành: Nếu không có sự tách bạch giữa người yêu cầu dịch vụ (người đặt hàng) và người xác nhận hoàn thành dịch vụ (người duyệt), công ty có thể chi tiền cho các dịch vụ chưa được cung cấp đủ hoặc chất lượng kém, dẫn đến tiền mất tật mang.

Nói tóm lại, việc gộp vai trò Người đặt hàng và Người duyệt là một cuộc đánh đổi ngu xuẩn: Đánh đổi vài phút tốc độ ra quyết định lấy hàng tỷ đồng rủi ro về chi phí, thất thoát, và dòng tiền căng thẳng kéo dài.

Phần III: Hệ quả Tài chính và Chiến lược của việc bỏ qua Tách bạch

3.1. Phân tích tác động lên Báo cáo Tài chính

Người làm Tài chính hiểu rằng Báo cáo Tài chính (BCTC) là kết quả cuối cùng của toàn bộ hệ thống vận hành. Khi kiểm soát lỏng lẻo, BCTC sẽ trở thành một bức tranh vẽ vời:

Trên Báo cáo Kết quả Kinh doanh (P&L):

• Lợi nhuận Gộp (Gross Profit) bị giảm do COGS bị đội lên (mua nguyên vật liệu giá cao).
• Chi phí Hoạt động (OpEx) bị thổi phồng do lãng phí, gian lận trong chi phí văn phòng, marketing, IT, v.v.
• Dẫn đến: Lợi nhuận Ròng (Net Income) bị đánh giá sai. CEO vui mừng vì báo cáo lãi X tỷ, nhưng thực tế, nếu kiểm soát tốt, lãi phải là X + 20% tỷ.

Trên Bảng Cân đối Kế toán (Balance Sheet):

• Tài sản bị thổi phồng: Hàng tồn kho, Công cụ dụng cụ, hoặc Tài sản cố định bị ghi nhận sai giá trị thực tế (do mua giá cao hoặc chứa hàng lỗi thời).
• Hàng tồn kho ảo: Thất thoát trong kho không được ghi nhận kịp thời (vì thủ kho và kế toán không đối chiếu thường xuyên, hoặc người kiểm soát kho cũng là người quyết định mua).
• Công nợ không rõ ràng: Thiếu kiểm soát trong việc ký kết hợp đồng có thể dẫn đến các khoản nợ tiềm ẩn (Contingent Liabilities) không được phản ánh đầy đủ.

Khi BCTC bị sai lệch, nó không chỉ là vấn đề của Kế toán. Nó là vấn đề của Chiến lược. Bạn đang dùng dữ liệu sai để ra quyết định đầu tư, mở rộng, định giá sản phẩm, hoặc cắt giảm chi phí.

3.2. Ảnh hưởng đến Vốn lưu động (Working Capital) và hiệu suất sử dụng vốn

Trong góc độ vận hành, vấn đề lớn nhất là làm sao để xoay vòng vốn nhanh nhất và hiệu quả nhất.

Khi Vốn lưu động bị quản lý kém do quy trình mua hàng lỏng lẻo, doanh nghiệp sẽ phải:

1. Duy trì đệm tiền mặt lớn hơn: Phải giữ nhiều tiền trong ngân hàng hơn để đề phòng các chi phí bất ngờ hoặc thanh toán gấp rút, làm giảm cơ hội đầu tư tiền nhàn rỗi.
2. Tăng cường vay nợ ngắn hạn: Để bù đắp vào lượng tiền bị chôn trong tồn kho dư thừa, công ty phải đi vay ngân hàng, tăng chi phí lãi vay, làm giảm lợi nhuận.

Hiệu suất sử dụng vốn (ví dụ: ROA – Return on Assets) của công ty sẽ giảm đi, không phải vì bán hàng kém, mà vì chi phí mua tài sản và vận hành bị đội lên một cách vô lý. Một CFO nhìn vào sẽ thấy ngay: doanh nghiệp đang làm việc cật lực để tạo ra doanh thu, nhưng lại mất đi phần lớn lợi nhuận ở khâu quản lý chi phí đầu vào.

3.3. Tác động đến Governance (Quản trị): Niềm tin nhà đầu tư và đối tác

Nếu doanh nghiệp có ý định gọi vốn, sáp nhập, hoặc đơn giản là muốn xây dựng uy tín với ngân hàng, hệ thống kiểm soát nội bộ kém là một điểm trừ chí mạng.

Nhà đầu tư (Investors) và Ngân hàng (Banks):
Họ không chỉ nhìn vào doanh số bán hàng, họ nhìn vào khả năng quản trị rủi ro của bạn. Hệ thống kiểm soát tốt thể hiện rằng:

• Dữ liệu tài chính của bạn đáng tin cậy.
• Tài sản của công ty được bảo vệ.
• Tỷ suất lợi nhuận (Profitability) là bền vững, không phải ngẫu nhiên.

Khi họ thấy một quy trình mà người đặt hàng (người chi tiền) cũng là người duyệt (người chịu trách nhiệm), họ sẽ lập tức đặt câu hỏi về tính minh bạch. Trong các thương vụ Due Diligence (Thẩm định chuyên sâu), đây là một trong những rủi ro Governance đầu tiên cần phải khắc phục, đôi khi nó là điều kiện tiên quyết để định giá doanh nghiệp.

Một hệ thống kiểm soát nội bộ yếu kém là bằng chứng cho thấy Ban Lãnh đạo chưa thực sự chuyên nghiệp hóa quản trị, vẫn còn dựa quá nhiều vào cấu trúc gia đình trị hoặc lòng tin cá nhân.

Phần IV: Case Study 1 – Khi “Ông Khách hàng Nội bộ” là Kẻ Phá hoại thầm lặng (Lĩnh vực Sản xuất)

4.1. Bối cảnh và Vấn đề nền của Doanh nghiệp

Công ty A là doanh nghiệp sản xuất bao bì nhựa, quy mô doanh thu khoảng 300 tỷ/năm, hoạt động được hơn 15 năm. Giai đoạn này, công ty đang chuyển giao thế hệ, từ Founder sang con cái, và gặp khó khăn trong việc mở rộng thị trường do giá thành sản phẩm cao hơn đối thủ cùng ngành 10-15%.

Trong suốt thời gian dài, công ty vận hành theo cấu trúc “trọng tâm sản xuất”. Giám đốc Sản xuất là người có quyền lực tuyệt đối, chịu trách nhiệm quản lý toàn bộ quy trình từ nhập nguyên vật liệu chính, vận hành máy móc, đến quản lý kho thành phẩm.

4.2. Điểm nghẽn Kiểm soát Nội bộ và Hệ quả Tài chính

Điểm nghẽn nghiêm trọng nhất là sự gộp vai trò của Giám đốc Sản xuất (GĐSX):

1. GĐSX là Người Đặt hàng: Anh ta đề xuất nhu cầu mua hạt nhựa, hóa chất, vật tư tiêu hao.
2. GĐSX là Người Duyệt: Anh ta được ủy quyền duyệt các đơn hàng vật tư và hóa chất trong ngưỡng 200 triệu đồng.
3. GĐSX là Người Quản lý Kho: Anh ta kiểm soát hoạt động nhập xuất kho và báo cáo tồn kho.

Hệ quả định lượng được:

• Tồn kho thừa (Overstocking): GĐSX luôn đặt dư thừa 30-40% so với định mức an toàn, để đảm bảo sản xuất không bị gián đoạn. Hàng tồn kho trên Bảng cân đối kế toán luôn ở mức 15-20% tổng tài sản, cao hơn mức trung bình ngành (8-10%). Tiền vốn bị chôn khoảng 15-20 tỷ đồng.
• Giá vật tư bị đội: Do GĐSX chỉ làm việc với 2 nhà cung cấp quen thuộc, không có quy trình tìm kiếm/đánh giá nhà cung cấp mới. Chi phí hạt nhựa, theo kiểm tra giá thị trường độc lập, cao hơn 5-8% so với đối thủ. Khoản chênh lệch này trực tiếp làm giảm Lợi nhuận gộp.
• Thất thoát ảo: Công ty ghi nhận một lượng lớn vật tư tiêu hao đã xuất kho cho sản xuất, nhưng không có định mức tiêu hao rõ ràng. GĐSX lợi dụng việc kiểm soát kho lỏng lẻo để tuồn một số vật tư tiêu hao ra ngoài hoặc sử dụng sai mục đích. Khi kiểm kê đột xuất, chênh lệch sổ sách và thực tế luôn ở mức âm 3-5% tổng giá trị kho.

Báo cáo tài chính cho thấy công ty có lãi (Net Margin 5%), nhưng Dòng tiền hoạt động (OCF) lại âm hoặc bằng 0 do tiền liên tục đổ vào Tồn kho và thanh toán nhanh chóng cho nhà cung cấp quen thuộc.

4.3. Giải pháp Tái cấu trúc Quy trình và Phân quyền

Chúng tôi triển khai tái cấu trúc kiểm soát mua hàng và vận hành theo 3 trụ cột:

Trụ cột 1: Phân tách nhiệm vụ cốt lõi (SoD)

• Người Đặt hàng (Requester): Vẫn là GĐSX, nhưng chỉ được phép đề xuất Phiếu Đề nghị Mua hàng (PR) dựa trên Lệnh Sản xuất (Work Order) đã được duyệt và định mức tiêu hao vật tư chuẩn.
• Người Thẩm định Nhu cầu (Vetting): Giao cho Trưởng phòng Kế toán Quản trị, người này chịu trách nhiệm kiểm tra PR dựa trên: 1) Ngân sách Mua hàng (đã được CEO duyệt hàng quý) và 2) Định mức tồn kho an toàn (Safety Stock).
• Người Mua hàng (Purchaser): Tách ra một bộ phận Mua hàng độc lập, chịu trách nhiệm tìm kiếm ít nhất 3 báo giá cạnh tranh cho mọi đơn hàng trên 50 triệu đồng.
• Người Duyệt Đơn hàng (Approver): Giao cho CFO hoặc CEO, tùy theo ngưỡng giá trị. Quyết định duyệt dựa trên báo giá cạnh tranh, sự thẩm định của Kế toán Quản trị, và Biên bản nhận hàng (chỉ áp dụng cho thanh toán).

Trụ cột 2: Thiết lập Định mức Tiêu hao và Kiểm soát Tồn kho

• Xây dựng hệ thống định mức tiêu hao nguyên vật liệu chuẩn cho từng loại sản phẩm. Kế toán quản trị sử dụng định mức này để kiểm tra tính hợp lý của PR.
• Tách biệt hoàn toàn vai trò Thủ kho khỏi GĐSX. Thủ kho báo cáo trực tiếp cho Trưởng phòng Kế toán (kiểm soát nội bộ) thay vì GĐSX.

Trụ cột 3: Ma trận Quyền hạn (DOA)

• Thiết lập Ma trận DOA chi tiết: Từ 0-50 triệu, CFO duyệt. Từ 50-200 triệu, CEO duyệt. Trên 200 triệu, Ban Lãnh đạo họp.
• Quan trọng nhất: Quyền Phê duyệt (Authorization) không bao giờ được gộp chung với Quyền Thực hiện (Execution – Mua hàng) hoặc Quyền Giữ Tài sản (Custody – Thủ kho).

4.4. Kết quả Định lượng đạt được

Quá trình chuyển đổi mất 9 tháng, bao gồm cả việc cài đặt một hệ thống ERP đơn giản để tự động hóa quy trình 3-Way Matching và phê duyệt online.

• Giảm Tồn kho: Trong 12 tháng, lượng Hàng tồn kho trung bình giảm 45% (từ 20% xuống còn 11% tổng tài sản). Giải phóng khoảng 7 tỷ đồng vốn lưu động.
• Giảm Chi phí Vật tư: Thông qua quy trình đấu thầu báo giá cạnh tranh bắt buộc, chi phí mua nguyên vật liệu chính giảm 6.5%. Điều này trực tiếp làm tăng Biên Lợi nhuận Gộp (Gross Margin) thêm 1.5% trên tổng doanh thu.
• Cải thiện Kiểm soát: Rủi ro thất thoát trong kho vật tư tiêu hao giảm về mức không đáng kể (dưới 0.5% chênh lệch kiểm kê).
• Dòng tiền ổn định: Dòng tiền hoạt động chuyển từ âm sang dương, đủ khả năng tự tài trợ cho các khoản đầu tư ngắn hạn mà không cần vay mượn thêm.

Case study này chứng minh rằng, việc tách bạch nhiệm vụ không phải là sự quan liêu, mà là việc tối ưu hóa cấu trúc chi phí và giải phóng nguồn vốn bị chôn vùi.

Phần V: Triển khai thực tế – Xây dựng ma trận Phân quyền phê duyệt (Delegation of Authority – DOA)

Việc phân tách nhiệm vụ không phải là cấm Giám đốc Sản xuất đặt hàng, mà là cấm họ tự mình phê duyệt. Để thực thi điều này một cách hiệu quả mà không làm tắc nghẽn công việc, doanh nghiệp cần một công cụ gọi là Ma trận Phân quyền Phê duyệt (Delegation of Authority – DOA Matrix).

DOA Matrix là một văn bản quy định rõ ràng ai được phép làm gì, ở mức độ nào, và ai là người chịu trách nhiệm phê duyệt cuối cùng.

5.1. Thiết lập các ngưỡng phê duyệt (Thresholds)

Ngưỡng phê duyệt là chìa khóa. Nó phải linh hoạt theo từng loại chi phí và cấp độ rủi ro, không thể áp dụng một ngưỡng 50 triệu cho mọi thứ.

Ví dụ về Phân cấp Phê duyệt Chi phí Mua hàng:

Ngưỡng Dưới 10 triệu:

• Chi phí Rủi ro Thấp (Văn phòng phẩm, Tiện ích): Trưởng phòng duyệt.
• Chi phí Rủi ro Trung bình (Marketing, IT, Sửa chữa định kỳ): Trưởng phòng + Kế toán trưởng (Đối chiếu ngân sách) duyệt.
• Chi phí Rủi ro Cao (Nguyên vật liệu sản xuất chính, Hợp đồng lớn): Trưởng phòng + Kế toán trưởng (Đối chiếu ngân sách) duyệt.

Ngưỡng 10 triệu – 100 triệu:

• Chi phí Rủi ro Thấp: Kế toán trưởng/CFO duyệt.
• Chi phí Rủi ro Trung bình: CFO duyệt.
• Chi phí Rủi ro Cao: CEO duyệt.

Ngưỡng 100 triệu – 500 triệu:

• Chi phí Rủi ro Thấp: CFO duyệt.
• Chi phí Rủi ro Trung bình: CEO duyệt.
• Chi phí Rủi ro Cao: Ban Điều hành (Hội đồng duyệt).

Ngưỡng Trên 500 triệu:

• Chi phí Rủi ro Thấp: CEO/Chủ tịch duyệt.
• Chi phí Rủi ro Trung bình: Ban Điều hành/Hội đồng duyệt.
• Chi phí Rủi ro Cao: Hội đồng Quản trị/Hội đồng duyệt.

Lưu ý quan trọng:

1. Người Đề xuất (Requester) luôn bị loại khỏi vai trò Người Duyệt (Approver) ở cấp độ giao dịch của chính họ. Nếu Trưởng phòng A đề xuất mua hàng 50 triệu, người duyệt phải là CFO hoặc người có thẩm quyền cao hơn.
2. Kế toán Quản trị/Tài chính phải tham gia vào quá trình thẩm định nhu cầu. Vai trò của họ là kiểm tra Ngân sách (Transaction is within budget?) và Tính hợp lệ (Is the supporting document complete?). Họ không quyết định mua, nhưng họ có quyền phủ quyết nếu vượt ngân sách hoặc hồ sơ không đủ.
3. Không cho phép Chia nhỏ giao dịch (Splitting): Để tránh ngưỡng phê duyệt cao, nhân viên có thể chia một hợp đồng 600 triệu thành ba hợp đồng 200 triệu để tự duyệt. Hệ thống phải có cơ chế nhận diện các giao dịch cùng nhà cung cấp, cùng thời điểm, cùng nội dung để gộp lại và áp dụng ngưỡng phê duyệt cao nhất.

5.2. Vai trò của Kế toán Quản trị trong việc cung cấp dữ liệu phê duyệt

Trong một quy trình kiểm soát tốt, người duyệt (CEO, CFO) không thể duyệt chỉ dựa vào lòng tin. Họ cần dữ liệu. Đây là lúc Kế toán Quản trị (Management Accounting) đóng vai trò then chốt, họ là người cung cấp “bản đồ” cho quyết định của người duyệt.

Khi một yêu cầu mua hàng được gửi lên:

1. Phòng Tài chính (Kế toán Quản trị) phải kiểm tra Ngân sách: Đây là công cụ kiểm soát tài chính đầu tiên. Nếu Trưởng phòng Marketing yêu cầu chi 100 triệu, Kế toán Quản trị phải báo cáo ngay: “Ngân sách Marketing còn 150 triệu, nhưng chỉ còn 50 triệu cho mục quảng cáo X. Nếu duyệt, bạn vượt ngân sách 50 triệu, cần phải có phê duyệt bổ sung.”
2. Kiểm tra Định mức: Đối với sản xuất, Kế toán Quản trị phải kiểm tra xem số lượng yêu cầu có vượt định mức đã được thiết lập không.
3. Báo cáo Tình trạng Công nợ Nhà cung cấp: Trước khi duyệt chi, người duyệt cần biết nhà cung cấp này có uy tín không, lịch sử giao dịch thế nào, công nợ hiện tại là bao nhiêu.

Tóm lại, Kế toán Quản trị biến quyết định phê duyệt từ một hành động dựa trên cảm tính thành một hành động dựa trên dữ liệu định lượng, giúp người duyệt có cơ sở từ chối hoặc yêu cầu điều chỉnh.

5.3. Sử dụng công cụ (từ Excel đến ERP/Workflow) để thực thi kiểm soát

Nguyên tắc tách bạch nhiệm vụ phải được thực thi thông qua hệ thống, không phải chỉ bằng văn bản.

Đối với SME mới bắt đầu:

• Sử dụng Google Forms/Excel Workflow: Thiết lập một quy trình nhập liệu bắt buộc qua Form. Dữ liệu được đẩy vào một file Excel trung tâm. Dựa vào giá trị, file Excel tự động thông báo email đến người duyệt cấp cao hơn (ví dụ: Nếu > 50 triệu, tự động gửi email cho CFO). Việc phê duyệt được thực hiện bằng cách CEO/CFO trả lời email hoặc ký xác nhận trên một tab riêng biệt.
• Chữ ký Kép bắt buộc: Yêu cầu Phiếu đề nghị mua hàng phải có chữ ký của Người đề xuất và chữ ký xác nhận của Kế toán Quản trị/Thủ quỹ về tính hợp lệ và ngân sách.

Đối với Doanh nghiệp Tăng trưởng nhanh (Scale-up):

• Triển khai Phần mềm Quản lý Quy trình (Workflow Management) hoặc ERP: Các hệ thống này cho phép mã hóa ma trận DOA trực tiếp vào phần mềm.
• Ưu điểm của hệ thống:
  • Tự động hóa SoD: Hệ thống tự động kiểm tra xem người đang nhập yêu cầu có phải là người đang cố gắng phê duyệt không. Nếu có, giao dịch bị chặn.
  • Đối chiếu tự động (3-Way Matching): Hệ thống chỉ cho phép thanh toán khi có đủ 3 yếu tố (PO, GRN, Invoice) và giá trị khớp nhau, loại bỏ hoàn toàn khả năng Kế toán chi tiền dựa trên hồ sơ thiếu sót.
  • Theo dõi Audit Trail: Mọi bước phê duyệt, chỉnh sửa đều được ghi lại, giúp việc kiểm tra nội bộ và kiểm toán dễ dàng hơn rất nhiều.

Việc đầu tư vào công cụ có vẻ tốn kém ban đầu, nhưng nó là bảo hiểm tốt nhất chống lại thất thoát và là nền tảng cho sự tăng trưởng minh bạch.

Phần VI: Case Study 2 – Rủi ro Kiểm soát trong Chi phí Vận hành (OpEx) và Công ty Tăng trưởng Nhanh (Lĩnh vực Dịch vụ/IT)

6.1. Bối cảnh và Vấn đề nền của Doanh nghiệp

Công ty B là một công ty công nghệ cung cấp giải pháp phần mềm và dịch vụ IT, doanh thu khoảng 150 tỷ/năm, đang chuẩn bị vòng gọi vốn Series A. Đặc điểm của công ty là chi phí vận hành (OpEx) rất lớn, chủ yếu là chi phí Marketing, R&D, và các dịch vụ thuê ngoài (Cloud computing, tư vấn pháp lý, HR services).

Cấu trúc quản lý còn non trẻ, CEO giao phó gần như toàn bộ quyền quyết định chi tiêu cho 3 Head of Departments (Trưởng phòng) lớn: Head of Tech (R&D), Head of Sales, và Head of Marketing.

6.2. Điểm nghẽn Kiểm soát Chi phí Vận hành và Hệ quả Dòng tiền

Vấn đề cốt lõi là các Trưởng phòng này, dù không trực tiếp quản lý kho, nhưng lại là người đề xuất, đàm phán, và tự mình phê duyệt các hợp đồng dịch vụ lớn (trong ngưỡng 100-300 triệu/hợp đồng) mà không có sự kiểm tra chéo độc lập từ Tài chính hoặc Vận hành.

Hệ quả định lượng được:

• Vượt ngân sách liên tục: Chi phí OpEx luôn vượt ngân sách trung bình 20-30% mỗi quý. Vì người đặt hàng (Trưởng phòng) cũng là người duyệt, họ có xu hướng chi tiêu thoải mái vì không bị kiểm tra về mặt hiệu suất tài chính.
• Thiếu khả năng đàm phán tập trung: Mỗi trưởng phòng tự đàm phán giá cả và điều khoản với nhà cung cấp IT hoặc Marketing, dẫn đến việc công ty phải trả giá dịch vụ cao hơn thị trường 15% (do không tận dụng được quy mô). Ví dụ: 3 phòng ban cùng mua 3 gói cloud service khác nhau, thiếu sự tập trung hóa.
• Thiếu kiểm soát Hợp đồng (Contract Governance): Head of Tech duyệt hợp đồng thuê ngoài R&D 300 triệu và thanh toán theo tiến độ. Không có ai độc lập kiểm tra Biên bản nghiệm thu dịch vụ hoặc chất lượng sản phẩm bàn giao. Hậu quả: Công ty chi tiền cho các sản phẩm/dịch vụ chất lượng thấp, hoặc thậm chí là không cần thiết cho mục tiêu chiến lược.
• Dòng tiền bị hao hụt nhanh chóng: Thanh toán OpEx diễn ra quá sớm. Khi kiểm tra, Kế toán chỉ nhận được Hợp đồng và Yêu cầu thanh toán (Payment Request) do chính Trưởng phòng ký duyệt. Công ty không tận dụng được kỳ hạn tín dụng, làm thâm hụt tiền mặt dự trữ.

Đánh giá của cố vấn tài chính chỉ ra rằng, nếu OpEx được kiểm soát chặt chẽ, công ty có thể giảm 10% chi phí vận hành, tương đương với việc tăng lợi nhuận ròng lên 40% (vì công ty dịch vụ có biên lợi nhuận cao nhưng OpEx cũng cao).

6.3. Giải pháp Triển khai Kiểm soát Ngân sách và Phân tách vai trò

Giải pháp tập trung vào việc đưa Tài chính trở thành “người gác cổng” độc lập và thiết lập Văn phòng Quản lý Dự án (PMO) để kiểm soát chất lượng bàn giao.

Trụ cột 1: Thiết lập Kiểm soát Ngân sách Bắt buộc (Mandatory Budget Control)

• Mọi yêu cầu chi phí (PR) phải được đối chiếu với Ngân sách đã duyệt. Kế toán Quản trị có quyền từ chối xử lý nếu vượt ngân sách và yêu cầu Trưởng phòng làm Phiếu đề nghị vượt Ngân sách, phải được CFO duyệt.
• Nếu vượt ngân sách, phải có phê duyệt của CEO, giải thích rõ ràng Tác động đến KPI và Lợi nhuận Ròng.

Trụ cột 2: Phân tách vai trò trong Chi phí Rủi ro Cao

• Yêu cầu/Đề xuất: Vẫn là Trưởng phòng.
• Đàm phán/Lựa chọn Nhà cung cấp: Chuyển giao trách nhiệm này cho một Chuyên viên Mua hàng/Vận hành độc lập (báo cáo cho COO hoặc CFO), người này có trách nhiệm tìm ít nhất 3 nhà cung cấp, so sánh giá, và đảm bảo điều khoản thanh toán có lợi cho công ty.
• Phê duyệt Hợp đồng/Chi phí:
  • Phê duyệt Ngân sách: CFO kiểm tra tính hợp lý của chi phí và ngân sách.
  • Phê duyệt Kỹ thuật/Nghiệm thu: Trưởng phòng có quyền xác nhận chất lượng dịch vụ (Nghiệm thu), nhưng không có quyền duyệt chi.
  • Phê duyệt Thanh toán: CFO duyệt chi, dựa trên việc kiểm tra chéo Biên bản nghiệm thu (từ Trưởng phòng), Hợp đồng (từ Mua hàng/Pháp lý), và Hóa đơn (từ Kế toán).

Trụ cột 3: Tập trung hóa chức năng Kiểm tra chéo (3-Way Matching cho Dịch vụ)
Vì đây là dịch vụ, không có kho hàng, chúng tôi áp dụng nguyên tắc 3-Way Matching cho dịch vụ:

1. Hợp đồng (Contract/PO): Điều khoản thanh toán rõ ràng, giá trị.
2. Biên bản Nghiệm thu (Acceptance Note): Xác nhận của Trưởng phòng về việc dịch vụ đã hoàn thành đạt chất lượng (Custody/Usage).
3. Hóa đơn (Invoice): Yêu cầu thanh toán từ nhà cung cấp (Recording).

Kế toán chỉ thực hiện thanh toán khi cả ba yếu tố này khớp nhau, và người ký Nghiệm thu phải khác người ký Duyệt chi.

6.4. Kết quả Định lượng đạt được

Sau 6 tháng triển khai quy trình kiểm soát chi phí mới:

• Giảm Chi phí Vận hành: Chi phí Marketing và IT (thuê ngoài) giảm trung bình 12% do đàm phán tập trung và loại bỏ các chi phí không cần thiết được duyệt vội vàng trước đó.
• Cải thiện Tình trạng Vượt Ngân sách: Tỷ lệ vượt ngân sách giảm từ 20-30% xuống còn dưới 5% mỗi quý, cho phép Ban Lãnh đạo dự báo dòng tiền chính xác hơn.
• Dòng tiền: Chu kỳ thanh toán công nợ phải trả (AP Cycle) được kéo dài thêm trung bình 15 ngày do điều khoản hợp đồng được đàm phán chặt chẽ hơn, giảm áp lực ngắn hạn lên dòng tiền.
• Tăng Tính Minh bạch (Governance): Công ty có đầy đủ hồ sơ kiểm soát (Audit Trail) cho mọi giao dịch chi phí lớn, làm tăng đáng kể sự tin cậy của các nhà đầu tư trong quá trình thẩm định sắp tới.

Phần VII: Hành động ngay lập tức (Actionable Takeaways)

Kiểm soát nội bộ không phải là một dự án lớn, mà là một thói quen hàng ngày. Nếu nhận thấy các vấn đề rủi ro trong doanh nghiệp, đây là những việc cần làm ngay để thiết lập lại nguyên tắc tách bạch nhiệm vụ cốt lõi.

7.1. Ba câu hỏi tự kiểm tra cho Chủ doanh nghiệp

Nếu bạn là Chủ doanh nghiệp, hãy dừng lại và tự hỏi những câu sau:

Câu hỏi 1: Ai đang ký duyệt chi phí quan trọng nhất?

• Nếu câu trả lời là: Trưởng phòng sử dụng chi phí đó (ví dụ: Head of Sales tự duyệt chi phí quảng cáo, GĐ Sản xuất tự duyệt mua nguyên liệu).
• Hành động: Lập tức chuyển quyền phê duyệt sang một người độc lập, ưu tiên là CFO/Kế toán trưởng (đối chiếu ngân sách) hoặc người quản lý cấp cao hơn (đối chiếu chiến lược).

Câu hỏi 2: Có quy trình bắt buộc về Đối chiếu Ba Chiều (3-Way Matching) cho mọi giao dịch không?

• Nếu câu trả lời là: Không. Kế toán chỉ cần hóa đơn và phiếu đề nghị thanh toán là chi tiền.
• Hành động: Bắt buộc phải có Phiếu đề nghị mua hàng (PO/PR) (chứng minh nhu cầu đã được duyệt), Biên bản nhận hàng/nghiệm thu (GRN/Acceptance Note) (chứng minh tài sản đã nhập kho/dịch vụ đã hoàn thành), và Hóa đơn (Invoice). Thiếu một trong ba, không thanh toán.

Câu hỏi 3: Quyền quản lý tài sản (Custody) và quyền ghi nhận giao dịch (Recording) có bị gộp không?

• Nếu câu trả lời là: Có. Ví dụ: Thủ kho vừa quản lý kho, vừa là người thực hiện nhập dữ liệu tồn kho vào hệ thống Kế toán, hoặc Kế toán công nợ vừa ghi nhận công nợ, vừa thực hiện thanh toán.
• Hành động: Tách biệt: Thủ kho (Custody) chỉ chịu trách nhiệm vật lý và lập biên bản nhập/xuất. Kế toán (Recording) chịu trách nhiệm ghi nhận. Thanh toán (Disbursement) do Kế toán Thanh toán đảm nhận.

7.2. Các bước đầu tiên để thiết lập Tách bạch Nhiệm vụ

Tách bạch nhiệm vụ là một tư duy, không chỉ là một quy trình.

Bước 1: Lập bản đồ quy trình mua hàng/chi phí hiện tại (As-Is Process Map)
Vẽ ra chi tiết quy trình chi phí từ A đến Z. Ghi rõ: Ai làm gì, ở bước nào, ai ký, ai duyệt. Việc này giúp bạn trực quan hóa những điểm nào đang bị gộp vai trò. Thường thì chính bạn sẽ ngạc nhiên về sự lỏng lẻo của hệ thống.

Bước 2: Xác định các “Điểm nóng” (Hot Spots)
Tập trung vào 3-5 loại chi phí có giá trị lớn nhất hoặc có tần suất gian lận/lãng phí cao nhất (Ví dụ: Chi phí sản xuất, Chi phí Marketing, Chi phí IT).

Bước 3: Xây dựng Ma trận Phân quyền (DOA Matrix) cho các Điểm nóng đó
Chỉ cần bắt đầu với 3-5 ngưỡng giá trị và 3 vai trò: Người đề xuất, Người thẩm định ngân sách (Tài chính), và Người phê duyệt cuối cùng (CEO/CFO). Đảm bảo Tài chính/Kế toán Quản trị luôn tham gia vào bước thẩm định nhu cầu, trước cả khi hợp đồng được ký.

Bước 4: Chính thức hóa và Công cụ hóa (Formalization and Tooling)
Đưa DOA Matrix thành văn bản chính thức và bắt đầu sử dụng công cụ (dù là Google Forms đơn giản) để quản lý luồng phê duyệt, thay vì chữ ký tay hỗn loạn trên giấy tờ. Sự nhất quán trong thực thi là quan trọng hơn sự phức tạp của công cụ.

Tóm lại, trong bất kỳ doanh nghiệp nào, tiền bạc không tự mất đi, nó chỉ chuyển từ túi công ty sang túi người khác. Việc gộp quyền hạn đặt hàng và quyền phê duyệt là một lời mời công khai cho sự thất thoát đó. Muốn xây dựng doanh nghiệp vững chắc, phải bắt đầu từ việc hiểu rằng: Kiểm soát nội bộ là để bảo vệ doanh nghiệp, không phải để làm chậm trễ nó. Và nguyên tắc vàng của kiểm soát luôn là: không bao giờ để một người tự mình hoàn tất một giao dịch từ A đến Z. Hãy để những người có năng lực làm việc của mình, nhưng hãy đảm bảo luôn có một con mắt độc lập nhìn vào từng giao dịch. Đó là cách duy nhất để chuyển đổi từ một công ty dựa trên lòng tin cá nhân thành một tổ chức vận hành trên hệ thống chuyên nghiệp và minh bạch.