Checklist kiểm soát AI cho phòng kế toán: Khi nào được hỗ trợ, khi nào không được tự động quyết định?

AI có thể giúp phòng kế toán làm việc nhanh hơn, nhưng không làm thay đổi trách nhiệm của người lập, người kiểm soát và người phê duyệt. Câu hỏi quan trọng không chỉ là “AI làm được gì?”, mà còn là “AI được phép làm đến đâu và ai chịu trách nhiệm về kết quả?”.

AI đang được sử dụng ngày càng nhiều để đọc hợp đồng, tóm tắt quy định, phân tích bảng tính, giải thích biến động và hỗ trợ lập báo cáo. Tuy nhiên, khi AI bắt đầu tác động đến bút toán, thanh toán, ước tính kế toán hoặc báo cáo tài chính, rủi ro không còn nằm riêng ở việc mô hình có thể trả lời sai. Rủi ro còn đến từ dữ liệu đầu vào, quyền truy cập, quy trình phê duyệt và việc con người quá tin vào kết quả do máy tạo ra.

Bài viết này đề xuất một checklist kiểm soát thực hành dành cho kế toán trưởng, controller, CFO và các doanh nghiệp đang thử nghiệm AI trong công tác tài chính – kế toán.

1. Nguyên tắc nền tảng: AI hỗ trợ, con người chịu trách nhiệm

Phòng kế toán nên phân biệt rõ hai vai trò của AI:

AI hỗ trợ người thực hiện: tìm kiếm, tóm tắt, phân loại, gợi ý hoặc chuẩn bị bản nháp. Con người kiểm tra và quyết định kết quả cuối cùng.
AI tham gia vào kiểm soát hoặc thực thi: tự tính toán, tạo bút toán, thay đổi dữ liệu, phê duyệt hóa đơn, đề xuất thanh toán hoặc đưa kết quả trực tiếp vào báo cáo.

Nhóm thứ hai có mức rủi ro cao hơn nhiều. Khi AI có khả năng quyết định, ghi nhận, phê duyệt hoặc làm thay đổi số liệu, doanh nghiệp phải kiểm soát AI như một thành phần của hệ thống thông tin và quy trình kiểm soát nội bộ.

Nguyên tắc cần thống nhất là:

AI không phải là người chịu trách nhiệm nghề nghiệp. Trách nhiệm cuối cùng vẫn thuộc về người lập, người kiểm soát và người phê duyệt.

2. Phân loại nghiệp vụ theo ba mức rủi ro

Mức 1 — Rủi ro thấp: có thể sử dụng rộng rãi trong phạm vi được phê duyệt

AI có thể hỗ trợ:

Tóm tắt văn bản, tài liệu hoặc biên bản họp.
Soạn bản nháp email, báo cáo giải trình và thuyết minh quản trị.
Gợi ý cấu trúc báo cáo hoặc danh sách câu hỏi cần kiểm tra.
Tìm kiếm điều khoản trong hợp đồng để người có chuyên môn xem xét.
Chuẩn hóa cách trình bày dữ liệu không nhạy cảm.
Giải thích khái niệm hoặc hỗ trợ nghiên cứu ban đầu.

Dù rủi ro thấp, người sử dụng vẫn phải kiểm tra nguồn, nội dung và bảo đảm không đưa dữ liệu mật lên công cụ chưa được doanh nghiệp phê duyệt.

Mức 2 — Rủi ro trung bình: được dùng nhưng bắt buộc có kiểm tra nghiệp vụ

AI có thể hỗ trợ:

Phân tích biến động doanh thu, chi phí, lợi nhuận và dòng tiền.
Phân loại giao dịch hoặc gợi ý tài khoản hạch toán.
Đối chiếu dữ liệu giữa các bảng hoặc phát hiện giao dịch bất thường.
Trích xuất thông tin từ hóa đơn, hợp đồng và chứng từ.
Chuẩn bị bảng tính, lịch phân bổ, dự báo hoặc bản nháp báo cáo.
Đề xuất mẫu kiểm toán và vùng có rủi ro cần kiểm tra.

Đầu ra ở mức này chỉ được sử dụng sau khi người có năng lực phù hợp:

Đối chiếu với chứng từ và dữ liệu nguồn;
Kiểm tra phương pháp tính;
Đánh giá tính hợp lý;
Lưu lại bằng chứng soát xét;
Chịu trách nhiệm về kết quả được chấp nhận.

Mức 3 — Rủi ro cao: không được tự động thực hiện nếu thiếu kiểm soát chuyên biệt

Không nên để AI tự động:

Ghi hoặc điều chỉnh bút toán vào sổ kế toán.
Phê duyệt hóa đơn, thanh toán hoặc thay đổi thông tin tài khoản ngân hàng.
Quyết định chính sách kế toán hoặc cách xử lý nghiệp vụ trọng yếu.
Tính và ghi nhận các ước tính kế toán trọng yếu mà không có người thẩm định.
Lập và phát hành báo cáo tài chính, tờ khai thuế hoặc báo cáo quản trị cuối cùng.
Thay đổi dữ liệu gốc, master data, định mức hoặc công thức đã được phê duyệt.
Gửi dữ liệu tài chính, tiền lương, thông tin khách hàng hoặc bí mật kinh doanh ra ngoài hệ thống được phép.

Nếu doanh nghiệp muốn tự động hóa các nghiệp vụ này, cần thiết kế riêng cơ chế phân quyền, phê duyệt, nhật ký hoạt động, kiểm thử, đối chiếu và phương án xử lý khi hệ thống sai.

3. Checklist trước khi cho phép sử dụng AI

A. Mục tiêu và phạm vi

☐ Nghiệp vụ cần sử dụng AI đã được mô tả rõ.
☐ Đã xác định AI chỉ hỗ trợ hay trực tiếp thực thi một phần quy trình.
☐ Đã phân loại nghiệp vụ theo mức rủi ro thấp, trung bình hoặc cao.
☐ Có người sở hữu nghiệp vụ và chịu trách nhiệm về kết quả.
☐ Có tiêu chí đo lường hiệu quả: thời gian tiết kiệm, tỷ lệ sai sót, chất lượng hoặc chi phí.

B. Dữ liệu và bảo mật

☐ Công cụ AI nằm trong danh sách được doanh nghiệp cho phép.
☐ Đã xác định loại dữ liệu nào được phép và không được phép đưa vào AI.
☐ Dữ liệu cá nhân, tiền lương, tài khoản ngân hàng và bí mật kinh doanh được bảo vệ.
☐ Quyền truy cập của AI không rộng hơn quyền của người sử dụng.
☐ Có quy định về lưu trữ, sử dụng lại và huấn luyện trên dữ liệu đã cung cấp.

C. Dữ liệu tài chính nguồn

☐ Số liệu được lấy từ nguồn chính thức và có thể truy ngược.
☐ Các định nghĩa như doanh thu, biên lợi nhuận, EBITDA, vốn lưu động hoặc lợi nhuận theo sản phẩm đã được thống nhất.
☐ Mã khách hàng, sản phẩm, tài khoản và đơn vị kinh doanh đã được đối chiếu giữa các hệ thống.
☐ Dữ liệu đã được kiểm tra tính đầy đủ, chính xác và đúng kỳ.
☐ Công thức tính toán trọng yếu nằm trong hệ thống hoặc mô hình được kiểm soát, không giao hoàn toàn cho mô hình ngôn ngữ.

D. Kiểm thử và phê duyệt

☐ Đã kiểm thử bằng dữ liệu mẫu có cả trường hợp bình thường và ngoại lệ.
☐ Kết quả AI được so sánh với kết quả do người có chuyên môn thực hiện.
☐ Đã xác định mức sai lệch có thể chấp nhận.
☐ Có người phê duyệt trước khi đưa use case vào vận hành.
☐ Có phương án dừng hoặc quay về xử lý thủ công khi AI không hoạt động đúng.

4. Checklist trong quá trình sử dụng

☐ Người sử dụng biết dữ liệu đầu vào lấy từ đâu và có đầy đủ hay không.
☐ Prompt hoặc hướng dẫn cho AI được lưu đối với nghiệp vụ cần kiểm soát.
☐ AI không tự thay đổi dữ liệu nguồn.
☐ Số liệu do AI sử dụng được đối chiếu với sổ cái hoặc hệ thống chính thức.
☐ Các phép tính trọng yếu được thực hiện bằng công thức, truy vấn hoặc mô hình xác định và có thể tái lập.
☐ Người soát xét nhìn thấy đủ dữ liệu, phương pháp và bằng chứng; không chỉ nhìn kết luận.
☐ Mọi ngoại lệ hoặc sai lệch đều được ghi nhận và xử lý.
☐ Việc phê duyệt không được biến thành thao tác bấm nút mang tính hình thức.

5. Checklist sau khi sử dụng

☐ Lưu đầu vào, đầu ra và bằng chứng soát xét phù hợp với mức độ trọng yếu.
☐ Có thể truy ngược từ kết luận đến phép tính, dữ liệu và chứng từ nguồn.
☐ Đánh giá định kỳ tỷ lệ sai, loại sai và nguyên nhân sai.
☐ Kiểm tra lại use case khi mô hình, dữ liệu, prompt hoặc quy trình thay đổi.
☐ Thu hồi quyền truy cập khi nhân sự thay đổi vị trí hoặc nghỉ việc.
☐ Báo cáo sự cố, vi phạm dữ liệu hoặc kết quả bất thường cho người phụ trách.
☐ Định kỳ đánh giá lợi ích thực tế so với chi phí và rủi ro phát sinh.

6. Sáu câu hỏi người soát xét phải trả lời

Trước khi chấp nhận một kết quả do AI hỗ trợ, người soát xét nên trả lời được:

AI đã sử dụng dữ liệu nào và dữ liệu đó có đầy đủ không?
Nguồn dữ liệu có khớp với sổ kế toán hoặc hệ thống chính thức không?
Phép tính được thực hiện bằng phương pháp nào và có thể tái lập không?
Có dấu hiệu AI suy diễn, làm tròn, thay đổi hoặc tự bổ sung số liệu không?
Kết quả có phù hợp với chính sách kế toán, quy định pháp luật và thực tế doanh nghiệp không?
Ai là người chịu trách nhiệm phê duyệt kết quả cuối cùng?

Nếu không trả lời được một trong sáu câu hỏi này, kết quả chưa đủ điều kiện để sử dụng trong nghiệp vụ chính thức.

7. Mẫu quy định ngắn cho phòng kế toán

Doanh nghiệp có thể bắt đầu bằng quy định tối thiểu sau:

Nhân sự phòng tài chính – kế toán chỉ được sử dụng các công cụ AI đã được doanh nghiệp phê duyệt. Không được cung cấp cho AI công cộng dữ liệu tài chính chưa công bố, dữ liệu cá nhân, tiền lương, thông tin ngân hàng, thông tin khách hàng hoặc bí mật kinh doanh. Mọi kết quả do AI tạo ra phải được kiểm tra với dữ liệu và chứng từ nguồn trước khi sử dụng. AI không được tự phê duyệt thanh toán, tự ghi sổ, tự thay đổi dữ liệu hoặc phát hành báo cáo chính thức. Người sử dụng và người phê duyệt vẫn chịu trách nhiệm đầy đủ về kết quả công việc.

Kết luận

AI có thể giúp phòng kế toán giảm công việc lặp lại, nâng cao khả năng phân tích và phản hồi nhanh hơn cho nhà quản trị. Nhưng tốc độ chỉ tạo ra giá trị khi kết quả vẫn chính xác, bảo mật và có thể kiểm toán.

Doanh nghiệp không nhất thiết phải xây dựng ngay một bộ khung quản trị phức tạp. Có thể bắt đầu bằng ba việc:

Lập danh sách các use case AI đang được sử dụng;
Phân loại chúng theo ba mức rủi ro;
Chỉ mở rộng sau khi đã xác định rõ dữ liệu, người chịu trách nhiệm và bước kiểm tra bắt buộc.

AI nên được đặt bên trong hệ thống kiểm soát của phòng kế toán, chứ không đứng ngoài hệ thống đó.

Câu hỏi thảo luận

Phòng kế toán tại doanh nghiệp của anh/chị đang sử dụng AI cho nghiệp vụ nào? Nghiệp vụ nào có thể giao AI hỗ trợ và nghiệp vụ nào nhất thiết phải giữ bước kiểm tra của con người?

—

Nguồn tham khảo chính

BDO, Reviewing AI in Finance Processes: Practical Audit Considerations for Controllers, 17/08/2026.
KPMG, 2026 Global AI in Finance Report, 20/08/2026.
Accounting Today, An AI-generated P&L is only as good as the data beneath it, 24/08/2026.
Controllers Council, AI for Corporate Accounting: A Controller’s Guide, 26/08/2026.