Một quy trình phê duyệt điện tử tốt trả lời rõ bốn câu: ai được duyệt loại hồ sơ nào đến mức nào, ai duyệt thay khi người đó vắng, mỗi cấp có bao lâu để xử lý, và quá hạn thì chuyện gì xảy ra. Phần mềm workflow chỉ là nơi thực thi các câu trả lời đó. Nếu chúng chưa được thống nhất trên giấy, số hoá chỉ biến tắc nghẽn trên bàn giấy thành tắc nghẽn trong hộp thư.
Đây thường là dự án tự động hoá đầu tiên của doanh nghiệp Việt Nam, vì điểm đau rất dễ thấy: đề nghị thanh toán, mua sắm, tạm ứng nằm chờ chữ ký khi lãnh đạo đi công tác; không ai biết hồ sơ đang ở đâu; cùng một khoản chi bị duyệt theo những cách khác nhau ở mỗi phòng. Thiết kế tốt giải quyết cả ba; thiết kế kém thêm vào một hệ thống mà mọi người tìm cách lách.
Bài này đi qua nguyên tắc kiểm soát nền tảng, cách lập ma trận hạn mức, các mẫu luồng phổ biến, cơ chế uỷ quyền, thời hạn và leo thang, những lỗi thiết kế hay gặp và chỉ số đo sau khi vận hành.
Các nguyên tắc kiểm soát nền tảng
Tách bạch nhiệm vụ. Người đề nghị, người phê duyệt, người thực hiện và người ghi sổ cho cùng một giao dịch không nên là một người. Đây là nguyên tắc kiểm soát nội bộ cơ bản, có mặt trong khung kiểm soát nội bộ COSO và hầu hết chuẩn mực kiểm toán. Hệ thống điện tử có lợi thế lớn: có thể chặn cứng trường hợp một người vừa tạo vừa duyệt hồ sơ của chính mình.
Nguyên tắc bốn mắt. Mỗi giao dịch quan trọng cần ít nhất hai người xem xét độc lập — người lập và người kiểm. Thêm mắt thứ ba, thứ tư không làm kiểm soát mạnh lên tương ứng; ngược lại, nhiều cấp duyệt dễ sinh tâm lý "cấp sau sẽ kiểm", và mỗi người xem qua loa hơn.
Phân cấp theo rủi ro, không theo chức danh. Mức duyệt nên gắn với giá trị và mức rủi ro của giao dịch: khoản chi nhỏ trong ngân sách duyệt ở cấp trưởng nhóm, khoản lớn ngoài ngân sách lên cấp cao hơn. Đưa mọi thứ lên giám đốc là cách nhanh nhất để giám đốc thành điểm nghẽn và ký mà không đọc.
Mỗi cấp duyệt phải có lý do tồn tại. Với mỗi bước, hỏi: người này kiểm điều gì mà người trước không kiểm được? Nếu câu trả lời là "để họ biết", đó là thông báo, không phải phê duyệt — gửi thông tin cho họ, đừng bắt hồ sơ chờ họ.
Mọi quyết định để lại vết. Ai duyệt, lúc nào, với nội dung hồ sơ ở phiên bản nào, kèm ý kiến gì. Hồ sơ bị sửa sau khi duyệt phải quay lại luồng duyệt. Vết kiểm toán đầy đủ là một trong những lợi ích lớn nhất của phê duyệt điện tử so với chữ ký tay.
Lập ma trận hạn mức phê duyệt
Ma trận hạn mức (delegation of authority) là tài liệu gốc mà luồng phê duyệt điện tử đọc vào. Ví dụ giả định cho một công ty thương mại cỡ vừa; ngưỡng thực tế do hội đồng quản trị hoặc chủ sở hữu quyết định theo điều lệ và quy chế nội bộ.
| Loại giao dịch | Trưởng bộ phận | Giám đốc tài chính | Tổng giám đốc | Ghi chú |
|---|---|---|---|---|
| Chi phí trong ngân sách | Đến ngưỡng A | Trên A đến B | Trên B | Kiểm còn ngân sách tự động |
| Chi phí ngoài ngân sách | Không | Đến ngưỡng A | Trên A | Bắt buộc ghi lý do |
| Hợp đồng mua hàng | Đến ngưỡng A | Đến ngưỡng C | Trên C | Hợp đồng mẫu; sửa điều khoản thì qua pháp chế |
| Tạm ứng cá nhân | Đến ngưỡng D | Trên D | Không | Chặn nếu còn tạm ứng chưa hoàn |
| Nhà cung cấp mới | Đề xuất | Duyệt | Chỉ khi thuộc danh mục chiến lược | Kiểm thông tin pháp lý trước khi duyệt |
Hai điểm thiết kế quan trọng. Thứ nhất, ma trận phải trả lời được câu "chia nhỏ thì sao": quy tắc gộp các đề nghị cùng nhà cung cấp, cùng mục đích trong một khoảng thời gian để chống việc tách hồ sơ cho lọt dưới ngưỡng. Thứ hai, mỗi ô của ma trận nên có người sở hữu và ngày hiệu lực; khi cơ cấu tổ chức thay đổi, cập nhật ma trận trước, rồi mới cập nhật hệ thống.
Các mẫu luồng phê duyệt phổ biến
Phần lớn luồng phê duyệt trong doanh nghiệp là tổ hợp của vài mẫu cơ bản. Gọi tên được mẫu giúp trao đổi với đội triển khai rõ ràng hơn:
- Tuần tự: A duyệt xong mới đến B. Hợp khi cấp sau cần kết quả kiểm của cấp trước, ví dụ kế toán kiểm chứng từ trước khi giám đốc tài chính duyệt chi.
- Song song, cần tất cả: pháp chế và tài chính cùng xem một hợp đồng, cả hai đồng ý mới đi tiếp. Rút ngắn thời gian so với tuần tự khi hai bên kiểm hai khía cạnh độc lập.
- Song song, cần một người: gửi cho nhóm ba trưởng ca, ai duyệt trước thì hồ sơ đi tiếp. Hợp với việc mà nhiều người có cùng thẩm quyền.
- Có điều kiện: rẽ nhánh theo giá trị, loại chi phí, phòng ban — chính là nơi ma trận hạn mức được áp vào.
- Duyệt có lấy ý kiến: người duyệt có thể chuyển hồ sơ cho chuyên gia cho ý kiến mà không chuyển quyền quyết định. Phải ghi rõ ý kiến là tham khảo hay bắt buộc.
- Trả lại để bổ sung: hồ sơ quay về người đề nghị với yêu cầu cụ thể. Cần quy định khi gửi lại thì đi lại từ đầu hay quay về đúng cấp đã trả.
Một quy tắc thực hành: luồng của một loại hồ sơ nên vẽ được trên một trang với không quá bốn cấp duyệt tuần tự. Nhiều hơn, hãy xem lại ma trận hạn mức thay vì xem lại phần mềm.
Uỷ quyền khi vắng mặt
Điểm nghẽn số một của phê duyệt là người duyệt vắng mặt. Hệ thống điện tử giải quyết được một phần vì lãnh đạo duyệt được trên điện thoại khi đi công tác, nhưng không giải quyết được khi họ nghỉ phép, ốm hay đang ở nơi không thể làm việc. Cần một cơ chế uỷ quyền rõ ràng, có ba thuộc tính: phạm vi (uỷ quyền loại hồ sơ nào, đến hạn mức nào), thời hạn (từ ngày nào đến ngày nào, tự hết hiệu lực), và người nhận phù hợp (có thẩm quyền tương đương hoặc được phép nhận uỷ quyền theo quy chế).
Hệ thống nên ghi rõ trên vết kiểm toán rằng hồ sơ được duyệt bởi người nhận uỷ quyền, thay cho ai, theo văn bản uỷ quyền nào. Người uỷ quyền nên nhận bản tóm tắt các hồ sơ đã được duyệt thay khi quay lại. Cần chặn hai trường hợp: người nhận uỷ quyền duyệt hồ sơ do chính mình đề nghị, và uỷ quyền lại nhiều lớp làm mất dấu trách nhiệm.
Về mặt pháp lý, uỷ quyền trong nội bộ doanh nghiệp và giá trị của phê duyệt, chữ ký điện tử đối với giao dịch với bên ngoài phụ thuộc vào điều lệ, quy chế nội bộ và quy định hiện hành về giao dịch điện tử. Doanh nghiệp nên để bộ phận pháp chế rà soát quy chế uỷ quyền khi chuyển từ giấy sang điện tử, nhất là với chứng từ kế toán và hợp đồng.
Thời hạn xử lý và leo thang
Không có thời hạn, hồ sơ điện tử cũng nằm chờ như hồ sơ giấy, chỉ là ở chỗ khó thấy hơn. Thiết kế cơ chế thời hạn theo các bước:
- Đặt thời hạn cho từng cấp theo loại hồ sơ, tính bằng giờ làm việc, trừ ngày nghỉ. Hồ sơ khẩn có thời hạn ngắn hơn và được đánh dấu riêng, kèm quy định ai được đánh dấu khẩn để tránh lạm dụng.
- Nhắc trước hạn một lần khi đã dùng phần lớn thời hạn, qua kênh người duyệt thật sự đọc.
- Quá hạn thì leo thang: thông báo cho cấp trên trực tiếp của người duyệt, hoặc tự chuyển cho người dự phòng đã chỉ định.
- Không tự động duyệt khi quá hạn với giao dịch có rủi ro tài chính. "Im lặng là đồng ý" chỉ nên áp cho bước mang tính thông báo hoặc rủi ro rất thấp, và phải được ghi rõ trong quy chế.
- Hiển thị cho người đề nghị hồ sơ đang ở cấp nào, chờ bao lâu, ai đang giữ. Sự minh bạch này giảm đáng kể các cuộc gọi hỏi thăm và tạo áp lực xã hội lành mạnh.
- Báo cáo định kỳ thời gian xử lý trung bình theo cấp và theo người, để lãnh đạo thấy điểm nghẽn thật thay vì cảm nhận.
Lỗi thiết kế hay gặp và cách sửa
Phần lớn các luồng phê duyệt bị người dùng than phiền rơi vào một trong các lỗi sau.
| Lỗi | Triệu chứng | Cách sửa |
|---|---|---|
| Bê nguyên quy trình giấy lên hệ thống | Số cấp duyệt như cũ, chỉ đổi nơi ký | Rà từng cấp: kiểm điều gì, bỏ được không |
| Không có người dự phòng | Hồ sơ treo cả tuần khi một người nghỉ | Bắt buộc khai báo người dự phòng cho mỗi vai trò |
| Gắn luồng với tên người thay vì vai trò | Nhân sự đổi là luồng hỏng | Luồng trỏ đến vai trò; vai trò gán cho người |
| Biểu mẫu thiếu trường bắt buộc | Hồ sơ bị trả lại nhiều lần | Kiểm tra dữ liệu ngay khi tạo, đính kèm bắt buộc theo loại |
| Thông báo quá nhiều | Người duyệt bỏ qua mọi thông báo | Gom thông báo theo đợt; chỉ báo ngay việc khẩn |
| Không có kênh ngoại lệ | Mọi người quay lại xin chữ ký tay | Quy định rõ đường khẩn cấp và ghi bù vào hệ thống |
Lỗi cuối cùng đáng chú ý nhất: khi không có đường ngoại lệ chính thức, đường không chính thức sẽ tự hình thành, và hệ thống mất dần vai trò nguồn sự thật duy nhất.
Chỉ số đo sau khi vận hành
Ba tháng sau khi chạy, hãy đo bốn nhóm chỉ số. Thời gian chu trình: từ lúc tạo đến lúc duyệt xong, tách theo loại hồ sơ và theo cấp; nhìn trung vị và phân vị cao chứ không chỉ trung bình, vì vài hồ sơ treo rất lâu kéo trung bình lên. Tỷ lệ trả lại: phần trăm hồ sơ bị trả về bổ sung, và lý do phổ biến nhất — thường chỉ ra biểu mẫu thiếu kiểm tra hoặc hướng dẫn chưa rõ.
Tỷ lệ quá hạn và leo thang theo người duyệt: không để phê phán cá nhân mà để thấy ai đang quá tải hoặc được giao quá nhiều loại hồ sơ. Tỷ lệ dùng kênh ngoại lệ: nếu tăng, có điều gì đó trong luồng chính không phù hợp thực tế.
Một phép thử định tính nên làm cùng lúc: hỏi năm người đề nghị và năm người duyệt "bước nào thừa nhất". Kết hợp với số liệu thời gian, câu trả lời thường đủ để rút bớt một cấp duyệt hoặc nâng hạn mức của cấp dưới — những thay đổi tạo ra cải thiện lớn hơn mọi tính năng phần mềm.
Câu hỏi thường gặp
Phê duyệt trên hệ thống có thay được chữ ký tay trên chứng từ không?
Với quy trình nội bộ, phê duyệt điện tử có giá trị theo quy chế doanh nghiệp ban hành. Với chứng từ kế toán, hợp đồng và giao dịch với bên ngoài, giá trị pháp lý phụ thuộc vào quy định hiện hành về giao dịch điện tử, chữ ký số và chứng từ kế toán. Doanh nghiệp nên để pháp chế hoặc kế toán trưởng rà soát trước khi bỏ chữ ký tay.
Nên có bao nhiêu cấp duyệt là hợp lý?
Không có con số chung, nhưng phần lớn giao dịch chỉ cần hai cấp: người lập và một người kiểm có thẩm quyền, cộng một cấp nữa cho giao dịch giá trị cao hoặc ngoài ngân sách. Mỗi cấp thêm vào nên có lý do kiểm soát cụ thể; cấp duyệt "để biết" nên đổi thành thông báo.
Làm sao chống chia nhỏ đề nghị để lọt dưới hạn mức?
Kết hợp quy tắc và giám sát: hệ thống cảnh báo khi cùng người đề nghị, cùng nhà cung cấp hoặc cùng mục đích có nhiều đề nghị trong thời gian ngắn mà tổng vượt ngưỡng; kiểm toán nội bộ định kỳ rà soát các cụm giao dịch sát ngưỡng. Quy chế nên ghi rõ việc chia nhỏ là vi phạm.
Có nên cho phép duyệt hàng loạt nhiều hồ sơ cùng lúc không?
Có thể cho các hồ sơ giá trị nhỏ, rủi ro thấp và đã qua kiểm tra tự động, vì nó giảm tải đáng kể. Với hồ sơ giá trị lớn hoặc ngoài ngân sách nên buộc mở từng hồ sơ. Theo dõi thời gian xem hồ sơ trước khi duyệt cũng là một tín hiệu để phát hiện duyệt qua loa.
Ai nên sở hữu ma trận hạn mức phê duyệt?
Thường là giám đốc tài chính hoặc bộ phận kiểm soát nội bộ soạn và cập nhật, cấp có thẩm quyền theo điều lệ phê duyệt ban hành. Bộ phận CNTT chỉ cấu hình theo ma trận đã ban hành, không tự quyết định ngưỡng. Mỗi lần thay đổi cần ghi phiên bản và ngày hiệu lực để đối chiếu khi kiểm toán.
Duyệt trên điện thoại có rủi ro gì cần lưu ý?
Rủi ro chính là duyệt vội trên màn hình nhỏ mà không xem đủ chứng từ đính kèm, và rủi ro mất thiết bị. Nên hiển thị tóm tắt các trường quan trọng ngay trên màn hình duyệt, bắt buộc xác thực lại khi duyệt giá trị lớn, và kết nối với chính sách quản lý thiết bị di động của doanh nghiệp.