Khái niệm Segregation of Duties (SoD) là gì?

Segregation of Duties (SoD) là nguyên tắc cơ bản trong quản trị rủi ro, yêu cầu một quy trình nghiệp vụ quan trọng phải được chia nhỏ ra cho nhiều người (hoặc nhiều bộ phận) cùng thực hiện. Mục đích tối thượng là: Không một cá nhân nào có đủ quyền hạn để tự mình hoàn tất một chu trình giao dịch từ đầu đến cuối.

Nguyên tắc này dựa trên triết lý kiểm soát chéo (Maker-Checker). Người làm (Maker) và người kiểm tra/duyệt (Checker) phải là hai cá nhân độc lập. Việc này đảm bảo rằng để xảy ra một vụ gian lận trót lọt, những cá nhân này phải thông đồng với nhau – một hành vi khó thực hiện hơn rất nhiều so với việc một người tự biên tự diễn.

3 Quy trình dễ phát sinh gian lận nhất nếu thiếu SoD

Nếu doanh nghiệp của bạn không có cơ chế SoD trên hệ thống phần mềm, 3 chu trình sau đây sẽ là “tử huyệt”:

“Cứng hóa” SoD trên hệ thống SAP B1 như thế nào?

Thay vì nhắc nhở nhân viên bằng văn bản, SAP Business One biến SoD thành các rào cản kỹ thuật “cứng” không thể vượt qua:

* Ma trận phân quyền chi tiết (Matrix Authorization): SAP B1 cho phép quản trị viên phân quyền không chỉ ở cấp độ phân hệ (Module) mà đi sâu vào từng trường dữ liệu, từng nút bấm. Kế toán công nợ có quyền (Full Authorization) để xem hóa đơn mua hàng, nhưng quyền (Read-Only) hoặc (No Authorization) ở màn hình khai báo Mã Nhà cung cấp mới. Nút “Lưu” hoặc “Tạo mới” sẽ hoàn toàn bị làm mờ (grayed out).
* Cơ chế Workflow Phê duyệt (Approval Procedures): Hệ thống được thiết lập các kịch bản động. Ví dụ: Nếu nhân viên kinh doanh tạo một báo giá có mức chiết khấu > 10%, hệ thống sẽ không cho phép phát hành báo giá đó, mà tự động chuyển nó vào trạng thái “Chờ duyệt” và gửi thông báo đến màn hình của Giám đốc Kinh doanh.

Kiểm soát nhưng không làm chậm tiến độ

Một lo ngại lớn của các CEO khi áp dụng SoD là: “Nhiều bước kiểm duyệt quá sẽ làm chậm tiến độ bán hàng/sản xuất”.

Thực tế, công nghệ hiện đại đã giải quyết triệt để rào cản này. Với khả năng tương thích cao, các yêu cầu phê duyệt trên SAP B1 lập tức hiển thị trên ứng dụng di động (SAP Business One Mobile App). Giám đốc có thể xem chi tiết chứng từ và bấm “Approve” (Duyệt) ngay trên điện thoại khi đang ngồi ở phòng chờ sân bay. Hệ thống vẫn duy trì sự chặt chẽ của SoD mà luồng công việc (Workflow) vẫn trôi chảy liên tục trong vài phút.

Lời khuyên cho BOD: Hệ thống tốt bảo vệ những con người tốt

Có một câu nói nổi tiếng trong giới kiểm toán: “Good system makes good people” (Một hệ thống tốt sẽ tạo ra những con người tốt). Việc thiết lập kiểm soát nội bộ ERP không phải là biểu hiện của sự nghi ngờ, mà là cách doanh nghiệp bảo vệ sự liêm chính của nhân viên.

Bằng cách nhúng (built-in) các nguyên tắc Segregation of Duties vào lõi vận hành, ban lãnh đạo có thể kê cao gối ngủ, tự tin rằng mọi tài sản của công ty đang được bảo vệ 24/7 bởi những “người gác đền số” không bao giờ mệt mỏi.

—

Câu hỏi Thường gặp

**Q: Vấn đề phổ biến nhất liên quan đến kiểm soát nội bộ ERP là gì?**
A: Đây là một thách thức lớn mà SAP Business One có thể giải quyết hiệu quả.

**Q: SAP Business One giúp ích gì?**
A: Giải pháp cung cấp công cụ tự động hóa và quản lý tập trung dữ liệu.

Tóm tắt

**👉 Hành động ngay**
Đọc tiếp bài “Vết dữ liệu (Audit Trail): Yếu tố cốt lõi để minh bạch hóa toàn bộ lịch sử giao dịch doanh nghiệp”

Đọc tiếp: [Bài liên quan 1] | [Bài liên quan 2]