Gian lận chi phí là hành vi cố ý khai sai, làm giả hoặc che giấu thông tin về một khoản chi nhằm nhận thanh toán, hoàn ứng hoặc lợi ích mà người thực hiện không có quyền hưởng. Hành vi này có thể xuất hiện trong quy trình đề nghị chi, công tác phí, tạm ứng – hoàn ứng hoặc báo cáo chi phí của nhân viên.
Tuy nhiên, không phải mọi hóa đơn sai thông tin, khoản chi vượt hạn mức hay chứng từ thiếu sót đều là gian lận. Một dấu hiệu cảnh báo (Red Flag) chỉ cho thấy giao dịch cần được xác minh thêm, chứ chưa đủ để kết luận người thực hiện có hành vi cố ý trục lợi. Việc đánh giá cần dựa trên bối cảnh giao dịch, chứng từ, lịch sử phê duyệt và các bằng chứng liên quan.
Trong bài viết này, Bizzi sẽ giúp doanh nghiệp hiểu rõ gian lận chi phí là gì, cách phân biệt với sai sót hoặc vi phạm chính sách, nhận diện các hình thức gian lận phổ biến của nhân viên, đồng thời xây dựng khung kiểm soát phù hợp nhằm giảm rủi ro trong toàn bộ quy trình quản lý chi phí.
Gian lận chi phí là gì?
Gian lận chi phí xảy ra khi một cá nhân cố ý khai sai, làm giả hoặc che giấu thông tin về khoản chi nhằm nhận khoản thanh toán, hoàn ứng hoặc lợi ích mà họ không có quyền hưởng. Theo cách tiếp cận chuyên môn của Hiệp hội Điều tra Gian lận được Chứng nhận (ACFE), yếu tố cốt lõi để phân biệt gian lận với sai sót là ý định (Intent) của người thực hiện. Khi chưa có căn cứ chứng minh yếu tố cố ý, doanh nghiệp không nên vội kết luận một giao dịch bất thường là hành vi gian lận.
Trong thực tế, gian lận chi phí nhân viên (Employee Expense Fraud) có thể phát sinh ở nhiều giai đoạn khác nhau của quy trình quản lý chi tiêu, chẳng hạn như:
- Đề nghị chi trước khi mua hàng hoặc sử dụng dịch vụ.
- Báo cáo công tác phí sau chuyến đi.
- Quy trình tạm ứng và hoàn ứng.
- Báo cáo chi phí định kỳ.
- Hồ sơ thanh toán gửi kế toán.
Mục tiêu của các hành vi này thường là nhận được khoản tiền hoàn trả cao hơn thực tế, hợp thức hóa chi phí cá nhân thành chi phí phục vụ công việc, né tránh chính sách chi tiêu hoặc che giấu mục đích sử dụng ngân sách.
Ví dụ, một nhân viên đi công tác và thực tế lưu trú tại khách sạn có giá 1,8 triệu đồng mỗi đêm nhưng cố ý khai mức giá 2,5 triệu đồng trong báo cáo chi phí để nhận phần chênh lệch. Nếu việc chênh lệch này xuất phát từ hành vi cố ý khai sai hoặc sử dụng chứng từ không phản ánh đúng giao dịch thực tế thì có thể được xem là dấu hiệu của gian lận chi phí và cần được doanh nghiệp xác minh theo quy trình kiểm soát nội bộ.
Điều quan trọng là doanh nghiệp cần đánh giá toàn bộ chuỗi bằng chứng thay vì chỉ nhìn vào một hóa đơn hoặc một giao dịch riêng lẻ. Một yêu cầu thanh toán chỉ có thể được xem là gian lận khi có đủ cơ sở cho thấy người thực hiện cố ý làm sai lệch thông tin để trục lợi, thay vì đơn thuần mắc lỗi trong quá trình kê khai.
Chính yếu tố cố ý này cũng là ranh giới quan trọng để phân biệt gian lận với các sai lệch phát sinh do nhầm lẫn hoặc chưa tuân thủ đúng quy trình.
Phân biệt gian lận, sai sót và vi phạm chính sách
Không phải mọi hóa đơn sai thông tin, thiếu chứng từ hoặc khoản chi vượt hạn mức đều là gian lận. Một sai lệch chỉ nên được xem là hành vi gian lận khi có cơ sở cho thấy người thực hiện cố ý khai sai, che giấu thông tin hoặc tìm cách nhận lợi ích không chính đáng.
Đây là điểm mà nhiều doanh nghiệp dễ nhầm lẫn trong quá trình kiểm soát chi phí. Trên thực tế, cùng một hiện tượng bất thường có thể xuất phát từ nhiều nguyên nhân khác nhau: lỗi nhập liệu, chưa hiểu quy định, vi phạm quy chế nội bộ hoặc hành vi cố ý trục lợi. Nếu không phân biệt rõ các trường hợp này, doanh nghiệp vừa có nguy cơ bỏ sót rủi ro thực sự, vừa có thể đưa ra những kết luận thiếu khách quan đối với nhân viên.
Bảng dưới đây giúp phân biệt bốn trạng thái thường gặp trong quy trình quản lý chi phí:
| Tình trạng | Yếu tố cố ý | Ví dụ | Hành động phù hợp |
| Sai sót | Chưa có | Nhập nhầm số tiền, sai ngày hóa đơn, chọn nhầm danh mục chi phí | Điều chỉnh dữ liệu, hướng dẫn lại quy trình |
| Vi phạm chính sách | Có thể chưa rõ | Chi vượt hạn mức, nộp chứng từ muộn, sử dụng sai biểu mẫu | Xem xét nguyên nhân, áp dụng quy trình phê duyệt ngoại lệ nếu phù hợp |
| Bất thường cần xác minh | Chưa kết luận | Hai yêu cầu sử dụng cùng số hóa đơn, nhiều khoản chi sát hạn mức duyệt | Thu thập thêm chứng từ, đối chiếu dữ liệu trước khi đánh giá |
| Gian lận | Có căn cứ về yếu tố cố ý | Làm giả khoản chi, sửa chứng từ để nhận thêm tiền, khai chi phí không phát sinh | Chuyển sang quy trình xử lý theo quy định nội bộ và tham vấn kiểm toán hoặc pháp chế nếu cần |
Có thể thấy, sai sót (Error) thường xuất phát từ nhầm lẫn hoặc thiếu kinh nghiệm. Chẳng hạn, nhân viên vô tình nhập thiếu một chữ số trong số tiền hoặc tải lên nhầm hóa đơn. Những trường hợp này cần được chỉnh sửa và hướng dẫn để tránh lặp lại, thay vì quy kết là gian lận.
Trong khi đó, vi phạm chính sách (Policy Violation) xảy ra khi khoản chi không đáp ứng quy định nội bộ nhưng chưa có bằng chứng về mục đích trục lợi. Ví dụ, nhân viên đặt khách sạn vượt định mức do không còn lựa chọn phù hợp trong thời gian cao điểm. Trường hợp này có thể cần giải trình và xin phê duyệt ngoại lệ, thay vì mặc nhiên coi là hành vi gian lận.
Một nhóm khác là các dấu hiệu bất thường (Red Flags). Ví dụ, một hóa đơn được nộp hai lần, nhiều khoản chi liên tiếp có giá trị ngay dưới ngưỡng cần phê duyệt hoặc báo cáo chi phí có sự thay đổi đột ngột so với thông lệ. Đây là những tín hiệu cho thấy doanh nghiệp cần kiểm tra thêm, nhưng không phải bằng chứng độc lập để kết luận nhân viên đã gian lận.
Chỉ khi quá trình xác minh cho thấy người thực hiện cố ý làm sai lệch thông tin nhằm nhận khoản thanh toán hoặc lợi ích không chính đáng thì giao dịch đó mới có thể được xem là gian lận chi phí (Employee Expense Fraud).
Việc phân định rõ bốn trạng thái này không chỉ giúp doanh nghiệp xử lý đúng từng trường hợp mà còn hạn chế tình trạng kiểm soát theo cảm tính, đồng thời tạo nền tảng để thiết kế quy trình phê duyệt và giám sát minh bạch hơn.
Sau khi xác định đúng ranh giới giữa gian lận và các sai lệch không chủ ý, doanh nghiệp có thể tiếp tục phân loại những hình thức gian lận chi phí thường gặp để xây dựng biện pháp kiểm soát phù hợp cho từng nhóm rủi ro.
Các hình thức gian lận chi phí nhân viên thường gặp
Gian lận chi phí thường liên quan đến khoản chi không thực sự phát sinh, giá trị chi phí bị thổi phồng, chi phí cá nhân được khai thành chi phí công việc, yêu cầu hoàn ứng trùng hoặc thông tin trên chứng từ bị bóp méo. Mặc dù các hành vi này đều hướng đến mục đích nhận lợi ích không chính đáng, cơ chế thực hiện và dấu hiệu nhận biết của từng loại lại khác nhau. Việc phân loại rõ từng hình thức sẽ giúp doanh nghiệp lựa chọn biện pháp kiểm soát phù hợp thay vì áp dụng một quy trình chung cho mọi trường hợp.
Bảng dưới đây tổng hợp tám hình thức gian lận chi phí nhân viên (Employee Expense Fraud) thường gặp cùng loại bằng chứng cần được xác minh.
| Hình thức | Cơ chế | Ví dụ giả định | Bằng chứng cần kiểm tra |
| Khai khoản chi không thực sự phát sinh | Tạo giao dịch không tồn tại | Khai chi phí taxi nhưng không phát sinh chuyến đi | Chứng từ gốc, xác nhận giao dịch, lịch công tác |
| Thổi phồng giá trị khoản chi | Khai số tiền cao hơn thực tế | Khai giá khách sạn cao hơn hóa đơn | Booking, hóa đơn, sao kê thanh toán |
| Khai chi phí cá nhân thành chi phí công việc | Mô tả sai mục đích sử dụng | Bữa ăn cá nhân được khai là tiếp khách | Lịch làm việc, người tham dự, mục đích công việc |
| Yêu cầu thanh toán hoặc hoàn ứng trùng | Một giao dịch được yêu cầu thanh toán nhiều lần | Cùng một hóa đơn được nộp ở hai đợt hoàn ứng | Mã hóa đơn, ngày giao dịch, số tiền |
| Sửa hoặc bóp méo chứng từ | Thay đổi thông tin trên chứng từ | Chỉnh sửa số tiền trên ảnh hóa đơn | Bản gốc, dữ liệu hóa đơn điện tử |
| Chia nhỏ giao dịch để né hạn mức | Tách một khoản chi thành nhiều giao dịch | Chia chi phí mua sắm thành nhiều hóa đơn nhỏ | Tổng giá trị giao dịch theo thời gian, nhà cung cấp |
| Khai sai mục đích hoặc đối tượng hưởng lợi | Thay đổi thông tin phân bổ chi phí | Chi cá nhân được phân bổ vào dự án của công ty | Cost center, ngân sách, hồ sơ dự án |
| Thông đồng trong yêu cầu chi phí | Hai hoặc nhiều bên phối hợp bỏ qua kiểm soát | Người đề nghị và người duyệt thống nhất bỏ qua quy trình | Quyền phê duyệt, lịch sử duyệt, mẫu giao dịch |
Khai khoản chi không thực sự phát sinh
Đây là nhóm chi phí giả (Fictitious Expense), tức khoản chi được kê khai nhưng trên thực tế không có giao dịch tương ứng. Người thực hiện có thể tạo chứng từ không phản ánh giao dịch thật hoặc khai báo một hoạt động chưa từng diễn ra nhằm nhận tiền hoàn ứng.
Ví dụ, một nhân viên khai báo đã sử dụng dịch vụ taxi khi đi gặp khách hàng nhưng lịch làm việc, dữ liệu định vị và các thông tin liên quan đều cho thấy chuyến đi không tồn tại. Trong trường hợp này, doanh nghiệp cần xác minh toàn bộ chuỗi bằng chứng thay vì chỉ dựa trên một ảnh chụp hóa đơn.
Điểm cần lưu ý là bài viết chỉ đề cập đến các khoản chi không thực sự phát sinh trong quy trình quản lý chi phí nội bộ, không mở rộng sang hành vi mua bán hóa đơn hoặc gian lận thuế của nhà cung cấp.
Thổi phồng giá trị khoản chi
Khác với chi phí giả, chi phí bị thổi phồng (Inflated Expense) là khoản chi có phát sinh thật nhưng giá trị được khai báo cao hơn thực tế.
Một số tình huống thường gặp gồm:
- Khai giá phòng khách sạn cao hơn hóa đơn.
- Tăng số tiền taxi hoặc chi phí ăn uống.
- Khai thêm các khoản phụ phí không phát sinh.
Ví dụ, nhân viên thanh toán khách sạn với giá 2 triệu đồng nhưng trong báo cáo chi phí lại kê khai 2,6 triệu đồng để nhận phần chênh lệch.
Tuy nhiên, doanh nghiệp cũng cần phân biệt giữa khai sai do nhầm lẫn và cố ý khai khống chi phí. Một lỗi nhập liệu đơn lẻ chưa đủ để kết luận có gian lận nếu chưa xác minh được ý định của người kê khai.
Khai chi phí cá nhân thành chi phí công việc
Đây là hình thức mô tả sai mục đích khoản chi (Mischaracterized Expense), khi một khoản chi phục vụ nhu cầu cá nhân được trình bày như chi phí phục vụ hoạt động của doanh nghiệp.
Ví dụ:
- Bữa ăn cùng gia đình được khai thành chi phí tiếp khách.
- Chuyến đi nghỉ cuối tuần được mô tả là công tác.
- Mua sắm phục vụ cá nhân nhưng phân bổ vào ngân sách của dự án.
Loại gian lận này không phải lúc nào cũng dễ phát hiện nếu doanh nghiệp chỉ kiểm tra hóa đơn đầu vào mà không đối chiếu với lịch làm việc, mục đích chuyến đi, người tham dự hoặc kế hoạch công việc tương ứng.
Đối với các khoản công tác phí và chi phí tiếp khách, việc yêu cầu khai rõ mục đích sử dụng, danh sách người tham dự hoặc dự án liên quan sẽ giúp giảm đáng kể nguy cơ mô tả sai bản chất giao dịch.
Yêu cầu thanh toán hoặc hoàn ứng trùng
Gian lận hoàn ứng (Expense Reimbursement Fraud) thường xuất hiện khi cùng một khoản chi được yêu cầu thanh toán nhiều lần dưới các hình thức khác nhau.
Ví dụ:
- Một hóa đơn được nộp ở hai kỳ hoàn ứng.
- Nhân viên vừa sử dụng thẻ doanh nghiệp để thanh toán, vừa tiếp tục gửi yêu cầu hoàn tiền bằng tài khoản cá nhân.
- Một chứng từ được gửi đồng thời qua email và trên hệ thống quản lý chi phí.
Nếu doanh nghiệp xử lý hồ sơ thủ công hoặc dữ liệu phân tán giữa nhiều hệ thống, các giao dịch trùng như vậy rất dễ bị bỏ sót.
Tuy nhiên, một yêu cầu trùng không mặc nhiên là gian lận. Có những trường hợp phát sinh do thao tác gửi lặp, đồng bộ dữ liệu chưa hoàn tất hoặc lỗi hệ thống. Vì vậy, kế toán cần kiểm tra mã hóa đơn, thời gian gửi, trạng thái thanh toán và lịch sử xử lý trước khi đưa ra kết luận.
Sửa, thay thế hoặc bóp méo chứng từ
Một số hành vi gian lận không tạo ra giao dịch giả mà tác động trực tiếp vào chứng từ nhằm thay đổi thông tin phục vụ việc thanh toán.
Các dấu hiệu có thể bao gồm:
- Thay đổi số tiền trên hóa đơn.
- Chỉnh sửa ngày phát sinh giao dịch.
- Thay đổi nội dung mô tả khoản chi.
- Thay thế chứng từ gốc bằng phiên bản đã bị chỉnh sửa.
Điều cần nhấn mạnh là một chứng từ có dấu hiệu chỉnh sửa chưa đồng nghĩa với gian lận. Doanh nghiệp nên đối chiếu với hóa đơn điện tử, chứng từ gốc hoặc dữ liệu từ nhà cung cấp để xác minh tính chính xác trước khi xử lý theo quy trình phù hợp.
Chia nhỏ giao dịch để né hạn mức hoặc cấp phê duyệt
Một số doanh nghiệp quy định các khoản chi vượt một ngưỡng nhất định phải được cấp quản lý cao hơn phê duyệt. Trong bối cảnh đó, người đề nghị có thể chia nhỏ giao dịch (Split Transaction) thành nhiều khoản giá trị thấp hơn để tránh vượt ngưỡng kiểm soát.
Ví dụ, thay vì lập một đề nghị chi trị giá 30 triệu đồng, khoản chi được chia thành ba đề nghị riêng, mỗi đề nghị 10 triệu đồng để vẫn nằm trong thẩm quyền của cấp duyệt hiện tại.
Tuy nhiên, việc chia nhỏ giao dịch không phải lúc nào cũng là gian lận. Trong một số trường hợp, hoạt động mua sắm được thực hiện theo nhiều đợt hoặc nhiều nhà cung cấp khác nhau vì lý do vận hành. Do đó, đây chỉ nên được xem là một dấu hiệu cảnh báo (Red Flag) cần được phân tích trong bối cảnh của toàn bộ giao dịch.
Khai sai mục đích, người tham dự hoặc đối tượng hưởng lợi
Một khoản chi có thể phát sinh thật nhưng thông tin đi kèm lại không phản ánh đúng bản chất sử dụng.
Ví dụ:
- Khai sai dự án chịu chi phí.
- Ghi không đúng phòng ban sử dụng ngân sách.
- Khai danh sách người tham dự không chính xác trong các khoản tiếp khách.
- Phân bổ chi phí cá nhân vào ngân sách của bộ phận khác.
Những sai lệch này có thể làm méo mó dữ liệu ngân sách, ảnh hưởng đến báo cáo quản trị và khiến người có thẩm quyền đưa ra quyết định dựa trên thông tin không chính xác.
Do đó, doanh nghiệp không nên chỉ kiểm tra số tiền mà cần đối chiếu thêm mục đích công việc, người hưởng lợi, mã dự án và trung tâm chi phí (Cost Center) trước khi phê duyệt.
Thông đồng trong yêu cầu chi phí
Ngoài các hành vi do một cá nhân thực hiện, rủi ro còn có thể phát sinh khi nhiều bên cùng phối hợp để vượt qua các lớp kiểm soát.
Ví dụ:
- Người đề nghị và người phê duyệt thống nhất bỏ qua quy trình kiểm tra chứng từ.
- Nhân viên phối hợp với nhà cung cấp để tạo chứng từ không phản ánh đúng giao dịch.
- Người có quyền phê duyệt thường xuyên chấp thuận các ngoại lệ mà không có giải trình đầy đủ.
Đây là nhóm rủi ro phức tạp hơn vì có thể liên quan đến nhiều cá nhân và nhiều bước trong quy trình. Trong phạm vi bài viết này, nội dung chỉ dừng ở việc nhận diện dấu hiệu. Nếu nghi ngờ có hành vi thông đồng hoặc dấu hiệu vi phạm pháp luật, doanh nghiệp nên chuyển vụ việc sang bộ phận kiểm toán nội bộ, pháp chế hoặc chuyên gia phù hợp để thực hiện quy trình xác minh độc lập.
Các hình thức trên tuy khác nhau về cách thức thực hiện nhưng thường để lại những dấu hiệu bất thường trong dữ liệu giao dịch, hành vi kê khai và quy trình phê duyệt. Nhận diện đúng các dấu hiệu cảnh báo (Red Flags) sẽ giúp doanh nghiệp phát hiện rủi ro sớm hơn mà không vội đưa ra kết luận thiếu căn cứ.
Những dấu hiệu gian lận chi phí cần được kiểm tra?
Dấu hiệu cảnh báo (Red Flag) là những tín hiệu cho thấy một giao dịch hoặc quy trình có thể tồn tại rủi ro và cần được xác minh thêm, chứ không phải bằng chứng độc lập để kết luận một nhân viên đã gian lận. Trên thực tế, nhiều giao dịch bất thường có thể xuất phát từ sai sót, thay đổi nghiệp vụ hoặc những tình huống ngoại lệ được doanh nghiệp cho phép. Vì vậy, mục tiêu của hoạt động kiểm soát không phải là tìm mọi cách chứng minh có gian lận, mà là ưu tiên các trường hợp có mức độ rủi ro cao để kiểm tra trước.
Từ góc độ của CFO hay Financial Controller, việc theo dõi dấu hiệu cảnh báo (Red Flag) nên được thực hiện ở ba cấp độ: giao dịch, con người và quy trình. Khi nhiều dấu hiệu xuất hiện đồng thời, doanh nghiệp có cơ sở để mở rộng phạm vi xác minh thay vì chỉ xem xét từng giao dịch riêng lẻ.
Dấu hiệu ở cấp giao dịch
Đây là nhóm tín hiệu dễ phát hiện nhất vì xuất hiện trực tiếp trên đề nghị thanh toán, báo cáo chi phí hoặc bộ chứng từ. Tuy nhiên, kế toán cần đánh giá các dấu hiệu này trong bối cảnh của toàn bộ giao dịch thay vì chỉ nhìn vào một tiêu chí riêng lẻ.
Một số dấu hiệu gian lận chi phí thường gặp ở cấp giao dịch bao gồm:
- Hai hoặc nhiều đề nghị có cùng số hóa đơn, ngày phát hành hoặc giá trị thanh toán.
- Nhiều khoản chi liên tiếp có giá trị sát ngưỡng cần phê duyệt cao hơn.
- Chi phí phát sinh ngoài thời gian công tác hoặc không phù hợp với lịch làm việc.
- Chứng từ thiếu thông tin quan trọng, không nhất quán hoặc có dấu hiệu chỉnh sửa.
- Số tiền trên đề nghị chi, hóa đơn và sao kê thanh toán không khớp nhau.
- Khoản chi được phân bổ vào dự án, phòng ban hoặc trung tâm chi phí không liên quan.
Ví dụ, nếu một hóa đơn khách sạn xuất hiện trong hai hồ sơ hoàn ứng khác nhau hoặc cùng một số hóa đơn được nộp qua nhiều kênh, đây là dấu hiệu cần được kiểm tra, nhưng doanh nghiệp vẫn cần xác minh xem nguyên nhân đến từ việc gửi trùng hồ sơ, lỗi đồng bộ dữ liệu hay hành vi cố ý yêu cầu thanh toán nhiều lần.
Thay vì xử lý từng giao dịch riêng lẻ, doanh nghiệp nên đối chiếu đồng thời giữa đề nghị chi, hóa đơn, sao kê, thông tin tạm ứng và dữ liệu ngân sách để phát hiện những điểm chưa nhất quán.
Dấu hiệu ở cấp nhân viên hoặc người phê duyệt
Không chỉ dữ liệu giao dịch, mẫu hành vi (Behavior Pattern) của người đề nghị hoặc người phê duyệt cũng có thể phản ánh những rủi ro cần được theo dõi.
Một số dấu hiệu thường gặp gồm:
- Một nhân viên có tỷ lệ phát sinh ngoại lệ cao hơn đáng kể so với mặt bằng chung của bộ phận.
- Thường xuyên nộp chứng từ muộn hoặc bổ sung hồ sơ nhiều lần.
- Liên tục phát sinh các khoản chi sát hạn mức được phê duyệt.
- Mẫu chi tiêu thay đổi đột ngột so với các kỳ trước mà không có nguyên nhân hợp lý.
- Một người vừa có ảnh hưởng đáng kể đến việc lập yêu cầu chi, vừa tham gia quá trình phê duyệt.
- Người phê duyệt thường xuyên chấp nhận ngoại lệ hoặc bỏ qua các bước kiểm tra chứng từ.
Ví dụ, nếu một nhân viên trong nhiều tháng liên tiếp luôn phát sinh khoản công tác phí ngay dưới hạn mức phải trình cấp quản lý cao hơn, đây có thể là dấu hiệu cho thấy doanh nghiệp cần xem xét kỹ hơn về cách lập yêu cầu chi. Tuy nhiên, điều này không đồng nghĩa với việc nhân viên đã thực hiện gian lận. Có thể bản chất công việc của họ thường xuyên phát sinh những khoản chi ở mức này hoặc doanh nghiệp có chính sách đặc thù cho bộ phận đó.
Tương tự, việc một người quản lý thường xuyên phê duyệt rất nhanh mà không yêu cầu bổ sung thông tin cũng không đủ để kết luận có hành vi thông đồng. Tuy nhiên, đây là tín hiệu để doanh nghiệp đánh giá lại chất lượng của quy trình kiểm soát và mức độ tuân thủ trong hoạt động phê duyệt.
Dấu hiệu ở cấp quy trình
Trong nhiều trường hợp, gian lận không chỉ bắt nguồn từ hành vi của cá nhân mà còn từ những lỗ hổng trong thiết kế quy trình. Khi hệ thống kiểm soát thiếu các điểm kiểm tra quan trọng, những giao dịch bất thường sẽ có nhiều khả năng vượt qua quy trình mà không bị phát hiện.
Doanh nghiệp nên rà soát các dấu hiệu như:
- Không có chủ sở hữu (Owner) chịu trách nhiệm cập nhật và quản lý chính sách chi tiêu.
- Quy định về hạn mức, chứng từ hoặc điều kiện phê duyệt chưa rõ ràng.
- Không phân tách nhiệm vụ giữa người đề nghị, người phê duyệt và người thực hiện thanh toán.
- Không đối chiếu đề nghị chi với sao kê, khoản tạm ứng, booking hoặc ngân sách.
- Không lưu dấu vết kiểm toán (Audit Trail) về lịch sử chỉnh sửa và phê duyệt.
- Nhân viên gửi đề nghị chi qua nhiều kênh như email, Excel và biểu mẫu giấy nhưng dữ liệu không được hợp nhất.
- Không có báo cáo định kỳ để theo dõi giao dịch ngoại lệ hoặc xu hướng phát sinh bất thường.
Những điểm yếu này không chứng minh doanh nghiệp đang tồn tại gian lận, nhưng làm tăng khả năng bỏ sót các giao dịch có rủi ro. Đặc biệt khi số lượng đề nghị chi tăng nhanh, việc kiểm tra thủ công sẽ khiến kế toán khó phát hiện các mẫu bất thường trải dài qua nhiều kỳ hoặc nhiều phòng ban.
Checklist nhanh các dấu hiệu cần kiểm tra
| Cấp độ | Dấu hiệu cảnh báo (Red Flag) | Hành động phù hợp |
| Giao dịch | Hóa đơn trùng, số tiền không khớp, nhiều khoản sát hạn mức, chứng từ bất thường | Đối chiếu với hóa đơn gốc, sao kê, lịch công tác và dữ liệu liên quan |
| Nhân viên/Người duyệt | Ngoại lệ lặp lại, nộp chứng từ muộn, mẫu chi thay đổi bất thường, phê duyệt bỏ qua kiểm tra | Phân tích xu hướng, yêu cầu giải trình và xem xét thêm bằng chứng |
| Quy trình | Thiếu phân tách nhiệm vụ, không lưu Audit Trail, dữ liệu phân tán, thiếu đối chiếu | Rà soát và hoàn thiện quy trình kiểm soát nội bộ |
Từ góc nhìn quản trị, các dấu hiệu cảnh báo (Red Flags) thường phản ánh không chỉ hành vi của một cá nhân mà còn cho thấy những điểm yếu trong thiết kế quy trình quản lý chi phí. Vì vậy, thay vì chỉ tập trung phát hiện giao dịch bất thường, doanh nghiệp cần xác định vì sao các giao dịch đó có thể vượt qua các lớp kiểm soát. Đây cũng là bước quan trọng để CFO và bộ phận tài chính ưu tiên cải thiện những lỗ hổng có tác động lớn nhất đến rủi ro gian lận.
Những lỗ hổng quy trình nào làm tăng rủi ro gian lận chi phí?
Rủi ro gian lận chi phí thường gia tăng khi doanh nghiệp thiếu chính sách rõ ràng, phân tách nhiệm vụ chưa hợp lý, dữ liệu phân tán và các bước kiểm soát chỉ mang tính hình thức. Trong nhiều trường hợp, vấn đề không nằm ở một cá nhân mà xuất phát từ việc quy trình cho phép các ngoại lệ đi qua mà không được phát hiện hoặc xác minh kịp thời.
Từ góc độ của CFO hoặc Financial Controller, mục tiêu không phải chỉ là tìm ra “ai gian lận”, mà quan trọng hơn là xác định điểm yếu nào trong quy trình khiến một yêu cầu chi phí bất thường vẫn được phê duyệt và thanh toán.
Dưới đây là những lỗ hổng phổ biến cần ưu tiên rà soát.
| Lỗ hổng quy trình | Rủi ro phát sinh | Chủ sở hữu kiểm soát (Control Owner) |
| Chính sách chi tiêu chưa rõ ràng | Nhân viên hiểu khác nhau về khoản chi hợp lệ, hạn mức và chứng từ cần nộp | Ban tài chính/CFO |
| Quy trình phê duyệt mang tính hình thức | Khoản chi được duyệt mà không đánh giá mục đích hoặc ngân sách | Người phê duyệt |
| Không phân tách nhiệm vụ | Một cá nhân vừa đề nghị, vừa xác nhận, vừa tham gia thanh toán | Finance Manager/Kế toán trưởng |
| Dữ liệu nằm rải rác nhiều nơi | Khó phát hiện giao dịch trùng hoặc khai nhiều lần | Bộ phận Tài chính |
| Không đối chiếu dữ liệu liên quan | Sai lệch giữa đề nghị chi, hóa đơn và giao dịch thanh toán không được phát hiện | Kế toán thanh toán |
| Thiếu giám sát ngoại lệ | Các mẫu chi bất thường lặp lại qua nhiều kỳ nhưng không được phân tích | Internal Audit/CFO |
Chính sách chi tiêu thiếu rõ ràng hoặc chưa cập nhật
Một quy chế chi tiêu chỉ quy định mức thanh toán nhưng không xác định rõ:
- khoản chi nào được chấp nhận;
- trường hợp nào cần phê duyệt trước;
- bằng chứng nào phải nộp;
- thời hạn hoàn ứng;
- điều kiện xử lý ngoại lệ;
sẽ khiến mỗi phòng ban hiểu và áp dụng theo một cách khác nhau.
Ví dụ, nếu chính sách chỉ ghi “được thanh toán chi phí tiếp khách” nhưng không quy định cần cung cấp danh sách người tham dự hoặc mục đích buổi gặp, người phê duyệt sẽ rất khó đánh giá tính hợp lý của khoản chi.
Chính sách càng mơ hồ, việc kiểm soát càng phụ thuộc vào kinh nghiệm của từng cá nhân thay vì một tiêu chuẩn thống nhất.
Tuyến phê duyệt chỉ mang tính hình thức
Ở nhiều doanh nghiệp, người quản lý chỉ xem tổng số tiền trước khi bấm phê duyệt mà không có đầy đủ thông tin về:
- mục đích khoản chi;
- ngân sách liên quan;
- dự án hoặc phòng ban sử dụng;
- hóa đơn, chứng từ;
- khoản tạm ứng đã nhận trước đó.
Điều này khiến bước phê duyệt trở thành một thủ tục hành chính thay vì một điểm kiểm soát rủi ro.
Thực tế, một khoản chi có giá trị nhỏ vẫn có thể cần xem xét kỹ nếu thuộc nhóm chi nhạy cảm hoặc phát sinh ngoài kế hoạch. Ngược lại, khoản chi lớn nhưng đã được phê duyệt ngân sách và có đầy đủ chứng từ có thể được xử lý nhanh hơn.
Do đó, quy trình phê duyệt nên được thiết kế dựa trên mức độ rủi ro, không chỉ dựa trên giá trị tiền.
Không phân tách nhiệm vụ giữa các bên liên quan
Một nguyên tắc quan trọng trong kiểm soát nội bộ là không để một cá nhân kiểm soát toàn bộ quy trình.
Nếu cùng một người có thể:
- tạo đề nghị chi,
- sửa thông tin,
- xác nhận chứng từ,
- đồng thời ảnh hưởng đến quyết định phê duyệt,
thì khả năng phát hiện sai lệch sẽ giảm đáng kể.
Thông lệ quản trị thường khuyến nghị phân tách tối thiểu các vai trò:
- người phát sinh nhu cầu chi;
- người phê duyệt;
- kế toán kiểm tra hồ sơ;
- người thực hiện thanh toán.
Việc phân tách nhiệm vụ không loại bỏ hoàn toàn rủi ro, nhưng giúp giảm khả năng một sai lệch có chủ đích đi xuyên suốt quy trình mà không được kiểm tra.
Dữ liệu chi phí phân tán trên nhiều hệ thống
Một trong những nguyên nhân khiến cách phát hiện gian lận chi phí trở nên khó khăn là dữ liệu không được quản lý tập trung.
Không ít doanh nghiệp vẫn xử lý chi phí qua nhiều kênh khác nhau:
- email gửi hóa đơn;
- Excel theo dõi ngân sách;
- ứng dụng chat để xin phê duyệt;
- phần mềm kế toán để hạch toán;
- Internet Banking để thanh toán.
Khi thông tin bị chia cắt, kế toán phải tổng hợp thủ công trước khi đối chiếu.
Điều này có thể làm tăng nguy cơ:
- bỏ sót yêu cầu hoàn ứng trùng;
- không nhận ra một hóa đơn đã được sử dụng trước đó;
- khó kiểm tra lịch sử chỉnh sửa;
- mất nhiều thời gian truy tìm chứng từ khi kiểm toán hoặc quyết toán thuế.
Dữ liệu phân mảnh không đồng nghĩa sẽ phát sinh gian lận, nhưng có thể khiến các dấu hiệu bất thường khó được nhận diện hơn.
Không liên kết đề nghị chi với giao dịch thực tế
Một khoản thanh toán thường trải qua nhiều bước:
- Đề nghị chi.
- Phê duyệt.
- Thanh toán.
- Thu thập hóa đơn.
- Quyết toán hoặc hoàn ứng.
Nếu mỗi bước tồn tại độc lập và không có liên kết dữ liệu, doanh nghiệp sẽ khó trả lời các câu hỏi như:
- Hóa đơn này thuộc đề nghị chi nào?
- Khoản này đã được tạm ứng chưa?
- Giao dịch trên sao kê có đúng với số tiền đề nghị?
- Khoản chi đã được thanh toán trước đó hay chưa?
Việc không kết nối toàn bộ chu trình khiến khả năng truy vết (audit trail) bị hạn chế và làm tăng chi phí kiểm tra mỗi khi xuất hiện ngoại lệ.
Thiếu cơ chế giám sát ngoại lệ và xu hướng
Nhiều doanh nghiệp chỉ kiểm tra hồ sơ tại thời điểm thanh toán mà chưa theo dõi xu hướng theo thời gian.
Trong khi đó, một dấu hiệu riêng lẻ có thể chưa nói lên điều gì, nhưng khi xuất hiện lặp lại sẽ phản ánh vấn đề trong quy trình.
Ví dụ:
- cùng một nhân viên thường xuyên phát sinh khoản chi sát hạn mức phê duyệt;
- một phòng ban có tỷ lệ bổ sung chứng từ sau thanh toán cao hơn hẳn các phòng ban khác;
- cùng một nhà cung cấp xuất hiện bất thường trong nhiều báo cáo công tác phí.
Những mẫu dữ liệu này không phải bằng chứng về gian lận chi phí, nhưng là cơ sở để doanh nghiệp ưu tiên kiểm tra, xác minh và đánh giá xem có cần điều chỉnh chính sách hoặc tăng cường kiểm soát hay không.
Ngoài ra, áp lực xử lý nhanh, đặc biệt vào cuối tháng hoặc cuối quý, cũng có thể khiến người phê duyệt bỏ qua một số bước xác minh quan trọng. Vì vậy, thay vì chỉ dựa vào kinh nghiệm của từng cá nhân, doanh nghiệp nên thiết kế nhiều lớp kiểm soát bổ trợ cho nhau để giảm phụ thuộc vào yếu tố con người.
Doanh nghiệp kiểm soát gian lận chi phí theo ba lớp như thế nào?
Doanh nghiệp nên kết hợp ba lớp kiểm soát gồm: thiết lập chính sách rõ ràng, kiểm soát từng giao dịch và giám sát dữ liệu liên tục để giảm khả năng gian lận chi phí đi xuyên qua toàn bộ quy trình. Đây cũng là cách tiếp cận phù hợp với các nguyên tắc kiểm soát nội bộ, trong đó mỗi lớp đảm nhận một vai trò khác nhau: phòng ngừa, phát hiện và xử lý ngoại lệ. Không có lớp kiểm soát nào có thể loại bỏ hoàn toàn rủi ro, nhưng khi được thiết kế đồng bộ, doanh nghiệp sẽ giảm đáng kể khả năng bỏ sót các dấu hiệu bất thường.
Thay vì chỉ tập trung vào việc kiểm tra chứng từ sau khi thanh toán, CFO và bộ phận tài chính nên xây dựng một hệ thống kiểm soát xuyên suốt từ thời điểm phát sinh nhu cầu chi cho đến khi hoàn tất đối soát và phân tích dữ liệu.
Lớp 1 — Thiết lập chính sách và trách nhiệm
Lớp kiểm soát đầu tiên mang tính phòng ngừa (Preventive Control), giúp giảm rủi ro ngay từ trước khi phát sinh giao dịch. Một chính sách chi tiêu rõ ràng sẽ tạo ra “luật chơi” thống nhất để mọi nhân viên, người quản lý và kế toán cùng áp dụng.
Chính sách nên quy định đầy đủ các nội dung sau:
- Danh mục các khoản chi được phép và không được phép thanh toán.
- Hạn mức chi tiêu theo chức danh, phòng ban, địa điểm hoặc dự án.
- Các loại chứng từ, hóa đơn và tài liệu bắt buộc phải nộp.
- Thời hạn gửi đề nghị thanh toán hoặc hoàn ứng.
- Quy trình xử lý trường hợp ngoại lệ.
- Người chịu trách nhiệm ban hành, cập nhật và giải thích chính sách.
Bên cạnh đó, doanh nghiệp cần phân tách nhiệm vụ (Segregation of Duties) giữa các vai trò trong quy trình, bao gồm:
- Người phát sinh nhu cầu chi.
- Người đề nghị thanh toán.
- Người phê duyệt.
- Kế toán kiểm tra chứng từ.
- Người thực hiện thanh toán.
Việc một cá nhân vừa tạo yêu cầu, vừa có quyền tự phê duyệt hoặc can thiệp vào quá trình thanh toán sẽ làm suy giảm hiệu quả của hệ thống kiểm soát nội bộ.
Ngoài ra, chính sách cũng cần quy định rõ cơ chế xử lý ngoại lệ, chẳng hạn trường hợp phải sử dụng thẻ cá nhân, chi phí phát sinh khẩn cấp hoặc nhà cung cấp chỉ chấp nhận một phương thức thanh toán nhất định. Khi các ngoại lệ được định nghĩa trước, doanh nghiệp vừa duy trì tính linh hoạt trong vận hành vừa hạn chế tình trạng xử lý theo cảm tính.
Lớp 2 — Kiểm soát trước và trong quá trình thanh toán
Nếu lớp đầu tiên tạo ra “quy tắc”, thì lớp thứ hai đảm bảo mọi giao dịch đều được kiểm tra theo đúng quy tắc trước khi tiền được chi ra.
Ở giai đoạn này, doanh nghiệp nên thực hiện các bước kiểm soát như:
- Yêu cầu phê duyệt trước đối với những khoản chi có giá trị lớn hoặc thuộc nhóm rủi ro cao.
- Kiểm tra mục đích sử dụng ngân sách và đối tượng hưởng lợi.
- Đối chiếu số tiền đề nghị với hạn mức được cấp.
- Kiểm tra đầy đủ hóa đơn, chứng từ và tài liệu liên quan.
- So khớp với khoản tạm ứng, booking công tác, hợp đồng hoặc đơn đặt hàng khi cần.
- Xác định khoản chi có thuộc ngân sách của phòng ban hoặc dự án hay không.
Quan trọng hơn, tuyến phê duyệt nên được thiết kế theo mức độ rủi ro, thay vì chỉ dựa trên giá trị tiền.
Ví dụ, một khoản tiếp khách phát sinh ngoài kế hoạch có thể cần cấp phê duyệt cao hơn, trong khi khoản thanh toán định kỳ cho phần mềm đã được phê duyệt ngân sách từ đầu năm có thể áp dụng quy trình đơn giản hơn.
Trong trường hợp hồ sơ còn thiếu hoặc có dấu hiệu bất thường, hệ thống hoặc người kiểm tra có thể:
- yêu cầu bổ sung chứng từ;
- giải trình mục đích khoản chi;
- chuyển cấp phê duyệt cao hơn;
- tạm dừng thanh toán để xác minh.
Điều cần lưu ý là một giao dịch bị vượt hạn mức hoặc thiếu chứng từ chưa đồng nghĩa với gian lận chi phí. Đây chỉ là tín hiệu cần được xác minh trước khi đưa ra quyết định phù hợp.
Lớp 3 — Giám sát, phân tích dữ liệu và xử lý ngoại lệ
Ngay cả khi giao dịch đã được thanh toán, doanh nghiệp vẫn cần duy trì kiểm soát phát hiện (Detective Control) thông qua việc phân tích dữ liệu và rà soát định kỳ.
Khác với kiểm tra từng hồ sơ riêng lẻ, lớp kiểm soát này tập trung vào việc phát hiện các mẫu bất thường trong toàn bộ hệ thống.
Các hoạt động thường bao gồm:
- Kiểm tra yêu cầu thanh toán hoặc hoàn ứng trùng.
- Theo dõi các khoản chi liên tục sát hạn mức phê duyệt.
- Phân tích xu hướng chi tiêu theo nhân viên, phòng ban hoặc dự án.
- Theo dõi tỷ lệ ngoại lệ, tỷ lệ bổ sung chứng từ và thời gian hoàn ứng.
- Rà soát các trường hợp người phê duyệt thường xuyên bỏ qua hoặc ghi đè cảnh báo (override).
- Kiểm tra ngẫu nhiên một số hồ sơ sau thanh toán (hậu kiểm).
Ví dụ, nếu hệ thống phát hiện nhiều yêu cầu có cùng số hóa đơn hoặc cùng nhà cung cấp trong thời gian ngắn, đây là red flag cần được kế toán xác minh thêm. Tuy nhiên, việc trùng dữ liệu có thể xuất phát từ nhiều nguyên nhân khác nhau như lỗi nhập liệu, điều chỉnh giao dịch hoặc sử dụng chung hóa đơn theo quy định. Vì vậy, các cảnh báo chỉ đóng vai trò hỗ trợ nhận diện ngoại lệ chứ không tự động kết luận gian lận hoàn ứng hay khai khống chi phí.
Song song với việc giám sát dữ liệu, doanh nghiệp cũng nên thường xuyên rà soát và cập nhật chính sách khi phát hiện các mẫu rủi ro mới. Đây là bước quan trọng giúp hệ thống kiểm soát liên tục thích nghi với sự thay đổi trong hoạt động kinh doanh thay vì chỉ phản ứng sau khi sự cố đã xảy ra.
Checklist: Doanh nghiệp đã có đủ ba lớp kiểm soát chưa?
| Tiêu chí kiểm soát | Đã triển khai? |
| Có quy chế chi tiêu nội bộ được cập nhật định kỳ | ☐ |
| Đã quy định rõ hạn mức theo từng loại chi phí | ☐ |
| Có danh mục chứng từ bắt buộc cho từng khoản chi | ☐ |
| Người đề nghị và người phê duyệt được phân tách độc lập | ☐ |
| Có quy trình phê duyệt trước đối với khoản chi rủi ro | ☐ |
| Giao dịch được gắn với ngân sách hoặc dự án | ☐ |
| Có đối chiếu giữa đề nghị chi, hóa đơn và thanh toán | ☐ |
| Có lưu đầy đủ lịch sử chỉnh sửa và phê duyệt (audit trail) | ☐ |
| Có theo dõi các giao dịch trùng hoặc sát hạn mức | ☐ |
| Có báo cáo ngoại lệ theo nhân viên, phòng ban và nhà cung cấp | ☐ |
| Có quy trình xử lý và leo thang (escalation) đối với các trường hợp bất thường | ☐ |
Khi số lượng yêu cầu chi ngày càng lớn, việc duy trì ba lớp kiểm soát bằng email, bảng tính và kiểm tra thủ công sẽ tiêu tốn nhiều nguồn lực và khó đảm bảo tính nhất quán. Đây cũng là thời điểm nhiều doanh nghiệp cân nhắc số hóa quy trình quản lý chi phí bằng các hệ thống chuyên biệt như Bizzi Travel & Expense, giúp chuẩn hóa biểu mẫu, thực thi chính sách, lưu vết phê duyệt (audit trail), tập trung chứng từ và hỗ trợ phát hiện các ngoại lệ trong toàn bộ quy trình. Tuy nhiên, công nghệ chỉ đóng vai trò hỗ trợ thực thi kiểm soát; việc đánh giá bối cảnh, xác minh bằng chứng và đưa ra kết luận cuối cùng vẫn cần do con người thực hiện.
Phần mềm quản lý chi phí hỗ trợ gì và có giới hạn nào?
Phần mềm quản lý chi phí có thể chuẩn hóa yêu cầu chi, thực thi chính sách, tập trung chứng từ và cảnh báo các ngoại lệ, nhưng không thể tự kết luận một người đã gian lận. Công nghệ giúp doanh nghiệp thực hiện các bước kiểm soát một cách nhất quán, còn việc đánh giá bối cảnh, xác minh bằng chứng và đưa ra quyết định cuối cùng vẫn cần chuyên môn của kế toán, người phê duyệt hoặc kiểm toán nội bộ.
Đối với doanh nghiệp có số lượng đề nghị chi lớn hoặc quy trình phê duyệt nhiều cấp, việc xử lý bằng email và bảng tính thường khiến dữ liệu phân tán, khó truy vết và tốn nhiều thời gian đối chiếu. Khi đó, một giải pháp quản lý chi phí và công tác có thể đóng vai trò là nền tảng tập trung để kết nối toàn bộ quy trình từ đề nghị chi, tạm ứng, hoàn ứng đến thanh toán và lưu trữ chứng từ.
Chuẩn hóa dữ liệu ngay từ điểm bắt đầu
Một trong những nguyên nhân khiến gian lận chi phí hoặc sai sót khó được phát hiện là mỗi phòng ban sử dụng một biểu mẫu khác nhau.
Hệ thống quản lý chi phí giúp chuẩn hóa toàn bộ yêu cầu theo một mẫu thống nhất, trong đó người đề nghị cần khai báo đầy đủ các trường thông tin như:
- mục đích khoản chi;
- loại chi phí;
- phòng ban hoặc dự án;
- nhà cung cấp;
- số tiền;
- chứng từ đính kèm.
Việc chuẩn hóa dữ liệu giúp giảm tình trạng thiếu thông tin, đồng thời tạo nền tảng để đối chiếu và phân tích sau này.
Thực thi chính sách và quy trình phê duyệt
Thay vì phụ thuộc vào việc người quản lý ghi nhớ quy chế chi tiêu, hệ thống có thể hỗ trợ thực thi các quy tắc đã được doanh nghiệp thiết lập, chẳng hạn:
- kiểm tra hạn mức theo chức danh hoặc loại chi phí;
- gắn khoản chi với ngân sách hoặc dự án;
- tự động chuyển đúng tuyến phê duyệt theo giá trị hoặc mức độ rủi ro;
- yêu cầu bổ sung thông tin nếu hồ sơ chưa đầy đủ.
Đây là cách giúp chính sách được áp dụng nhất quán trên toàn doanh nghiệp, thay vì mỗi bộ phận xử lý theo kinh nghiệm riêng.
Theo tài liệu chính thức, Bizzi Travel & Expense hỗ trợ số hóa quy trình đề nghị chi, tạm ứng, hoàn ứng, gắn ngân sách, thiết lập luồng phê duyệt theo điều kiện, lưu lịch sử xử lý (audit trail), đối soát dữ liệu và đồng bộ với hệ thống kế toán ở phạm vi được nền tảng công bố. Những tính năng này giúp doanh nghiệp thực thi quy trình kiểm soát hiệu quả hơn, nhưng không thay thế vai trò đánh giá của con người.
Hỗ trợ phát hiện ngoại lệ và truy vết dữ liệu
Sau khi giao dịch được ghi nhận trên cùng một hệ thống, doanh nghiệp có thể dễ dàng:
- đối chiếu giữa đề nghị chi, hóa đơn, giao dịch thanh toán và ngân sách;
- phát hiện các yêu cầu có dấu hiệu trùng lặp;
- theo dõi lịch sử chỉnh sửa và phê duyệt (audit trail);
- tổng hợp báo cáo theo nhân viên, phòng ban, dự án hoặc nhà cung cấp;
- theo dõi các giao dịch ngoại lệ để phục vụ hậu kiểm.
Ví dụ, hệ thống có thể cảnh báo hai đề nghị hoàn ứng sử dụng cùng một số hóa đơn. Tuy nhiên, đây chỉ là tín hiệu cần kiểm tra thêm. Kế toán vẫn phải xác minh xem đó là yêu cầu thanh toán trùng, điều chỉnh giao dịch hợp lệ hay chỉ là lỗi nhập liệu trước khi đưa ra quyết định xử lý.
Điều quan trọng cần lưu ý là phân tích dữ liệu (Analytics) chỉ hỗ trợ phát hiện các mẫu bất thường (anomalies), không thể tự kết luận gian lận hoàn ứng (Expense Reimbursement Fraud) hay gian lận chi phí nhân viên (Employee Expense Fraud).
Công nghệ hỗ trợ đến đâu, con người vẫn cần làm gì?
| Công nghệ có thể hỗ trợ | Con người vẫn phải thực hiện |
| Kiểm tra hạn mức và trường dữ liệu bắt buộc | Đánh giá bối cảnh của khoản chi |
| Hỗ trợ phát hiện yêu cầu trùng hoặc ngoại lệ | Xác minh giao dịch và chứng từ |
| Lưu lịch sử chỉnh sửa và phê duyệt (audit trail) | Xem xét trách nhiệm của các bên liên quan |
| Tổng hợp báo cáo và dashboard ngoại lệ | Quyết định chuyển cấp xử lý (escalation) |
| Đối chiếu đề nghị chi, hóa đơn, giao dịch và ngân sách | Đánh giá bằng chứng và đưa ra kết luận |
Có thể thấy, công nghệ giúp doanh nghiệp giảm khối lượng công việc thủ công, tăng khả năng truy vết và thực thi chính sách nhất quán hơn. Tuy nhiên, không có phần mềm nào có thể tự xác định một nhân viên đã gian lận. Quyết định cuối cùng luôn cần được đưa ra dựa trên việc đánh giá tổng thể về chứng từ, mục đích giao dịch, bối cảnh phát sinh và các bằng chứng liên quan.
Chuyển sang phần tiếp theo: Trước khi đầu tư hoặc nâng cấp hệ thống quản lý chi phí, doanh nghiệp nên bắt đầu bằng việc rà soát quy trình hiện tại để xác định những điểm kiểm soát còn thiếu. Checklist dưới đây sẽ giúp CFO và bộ phận tài chính đánh giá nhanh mức độ trưởng thành của quy trình quản lý chi phí.
Checklist rà soát nhanh quy trình chi phí trong doanh nghiệp
Hãy bắt đầu bằng việc kiểm tra chính sách, quyền hạn, bằng chứng, đối chiếu dữ liệu và cơ chế xử lý ngoại lệ trong toàn bộ chu trình chi phí. Checklist dưới đây không phải là tiêu chuẩn bắt buộc cho mọi doanh nghiệp, mà là công cụ tự đánh giá giúp xác định những điểm cần ưu tiên cải thiện để giảm rủi ro gian lận chi phí, khai khống chi phí và gian lận hoàn ứng.
| Tiêu chí rà soát | Có | Chưa |
| Đã định nghĩa rõ các khoản chi hợp lệ và không hợp lệ | ☐ | ☐ |
| Đã thiết lập hạn mức theo loại chi phí hoặc chức danh | ☐ | ☐ |
| Đã quy định loại chứng từ cần nộp cho từng khoản chi | ☐ | ☐ |
| Người đề nghị và người phê duyệt được phân tách độc lập | ☐ | ☐ |
| Có đối chiếu với khoản tạm ứng, sao kê hoặc giao dịch thanh toán khi cần | ☐ | ☐ |
| Có cơ chế kiểm tra yêu cầu thanh toán hoặc hoàn ứng trùng | ☐ | ☐ |
| Có lưu đầy đủ lịch sử chỉnh sửa và phê duyệt (audit trail) | ☐ | ☐ |
| Có báo cáo các giao dịch ngoại lệ theo nhân viên hoặc phòng ban | ☐ | ☐ |
| Có người chịu trách nhiệm theo dõi và xử lý các red flags | ☐ | ☐ |
| Có quy trình chuyển cấp xử lý (escalation path) khi phát hiện bất thường | ☐ | ☐ |
Nếu doanh nghiệp vẫn còn nhiều tiêu chí ở mức “Chưa”, điều đó không đồng nghĩa quy trình đang tồn tại gian lận chi phí, nhưng cho thấy hệ thống kiểm soát có thể còn khoảng trống cần được hoàn thiện. Việc chuẩn hóa chính sách, tăng khả năng truy vết và số hóa các bước phê duyệt sẽ giúp giảm rủi ro bỏ sót ngoại lệ, đồng thời hỗ trợ kiểm soát hiệu quả hơn khi quy mô giao dịch ngày càng tăng.
Câu hỏi thường gặp (FAQ)
Hóa đơn không hợp lệ có phải là hóa đơn gian lận không?
Không. Hóa đơn có sai sót về thông tin hoặc chưa đáp ứng điều kiện sử dụng có thể xuất phát từ lỗi nghiệp vụ hoặc vi phạm quy trình. Chỉ khi có thêm bằng chứng cho thấy người thực hiện cố ý làm giả, sửa đổi hoặc sử dụng chứng từ nhằm trục lợi thì mới có cơ sở xem xét yếu tố gian lận.
Chi vượt định mức có luôn là gian lận không?
Không. Chi vượt hạn mức có thể phát sinh từ nhu cầu công việc thực tế hoặc tình huống ngoại lệ đã được doanh nghiệp cho phép. Đây là dấu hiệu cần được giải trình và xem xét theo chính sách nội bộ, không nên mặc nhiên coi là gian lận chi phí.
Phần mềm quản lý chi phí có phát hiện được gian lận không?
Phần mềm có thể hỗ trợ phát hiện các giao dịch hoặc mẫu dữ liệu bất thường, như yêu cầu hoàn ứng trùng, vượt hạn mức hoặc thiếu chứng từ. Tuy nhiên, việc xác định một hành vi có phải là gian lận hay không vẫn cần con người đánh giá dựa trên chứng từ, bối cảnh và các bằng chứng liên quan.
Doanh nghiệp nên làm gì khi phát hiện một yêu cầu chi phí bất thường?
Doanh nghiệp nên tạm thời giữ trạng thái xác minh thay vì vội kết luận. Hãy đối chiếu đề nghị chi với hóa đơn, giao dịch thanh toán, ngân sách, khoản tạm ứng và các tài liệu liên quan; đồng thời yêu cầu người đề nghị giải trình nếu cần. Trường hợp bất thường có tính hệ thống hoặc liên quan đến nhiều cá nhân, nên chuyển cho kiểm toán nội bộ hoặc bộ phận có thẩm quyền để đánh giá độc lập.
Kết luận
Gian lận chi phí là hành vi đòi hỏi yếu tố cố ý, vì vậy một chứng từ sai, khoản chi vượt định mức hay một giao dịch bất thường chưa đủ để kết luận có gian lận nếu chưa được xác minh đầy đủ. Thay vì tập trung vào từng sự việc riêng lẻ, doanh nghiệp nên xây dựng hệ thống kiểm soát dựa trên năm yếu tố cốt lõi: chính sách rõ ràng, quy trình phê duyệt phù hợp, bằng chứng đầy đủ, giám sát dữ liệu liên tục và đánh giá của con người.
Khi số lượng đề nghị chi lớn, dữ liệu phân tán trên nhiều hệ thống, luồng phê duyệt nhiều cấp hoặc việc kiểm tra trùng và lưu vết phê duyệt trở nên khó khăn, doanh nghiệp có thể cân nhắc số hóa quy trình bằng Bizzi Expense Pay để chuẩn hóa quản lý chi phí, thực thi chính sách và hỗ trợ phát hiện các ngoại lệ một cách nhất quán. Trong những trường hợp nghi ngờ có dấu hiệu vi phạm pháp luật, ảnh hưởng đáng kể đến thuế hoặc cần điều tra độc lập, doanh nghiệp nên phối hợp với kiểm toán nội bộ, pháp chế hoặc chuyên gia thuế để đánh giá và xử lý theo đúng quy định.
Để trải nghiệm miễn phí giải pháp từ Bizzi và nhận tư vấn 1:1 từ chuyên gia tài chính, đăng ký đặt lịch tại đây: https://bizzi.vn/dang-ky-dung-thu/
