Tin tức › Quản trị

Phân quyền theo vai trò: ai được duyệt, ai được sửa

ZONO · 22/10/2026 · 6 phút đọc

Ý chính
Dùng chung tài khoản quản trị hoặc cấp quyền cao nhất cho mọi người che giấu rủi ro sửa nhầm, gian lận và lộ dữ liệu.
Cần tách bốn quyền khác nhau: xem, tạo mới, sửa chứng từ đã ghi và phê duyệt.
Nguyên tắc tối thiểu đủ dùng: mỗi vai trò chỉ nhận đúng phần quyền cho công việc của mình.
Nhật ký thao tác là lớp bảo vệ thứ hai, rút thời gian truy vết chênh lệch từ vài ngày xuống vài phút.

Phân quyền theo vai trò là việc định sẵn mỗi vị trí trong doanh nghiệp được xem dữ liệu nào, được tạo và sửa chứng từ nào, và được duyệt ở mức nào — kèm theo nhật ký ghi lại mọi thao tác quan trọng. Đây là nền móng kiểm soát nội bộ của một hệ thống quản trị: thiếu nó, mọi quy trình duyệt, xác nhận hay đối soát đều chỉ là thỏa thuận miệng, vì bất kỳ ai cũng có thể sửa lại số liệu mà không để lại dấu vết.

Khi mọi người đều sửa được mọi thứ, chuyện gì xảy ra?

Ở doanh nghiệp nhỏ, thói quen phổ biến là dùng chung một tài khoản quản trị cho tiện, hoặc cấp quyền cao nhất cho tất cả nhân viên vận hành. Sự tiện lợi này che giấu ba rủi ro. Thứ nhất, sửa nhầm không ai biết: một con số bị thay đổi vô tình sẽ lan vào báo cáo, và không có cách nào truy lại ai đã sửa, sửa lúc nào, giá trị trước đó là gì. Thứ hai, gian lận khó bị phát hiện: người vừa tạo chứng từ vừa tự duyệt, tự xác nhận khoản tiền liên quan đến chính mình. Thứ ba, dữ liệu nhạy cảm lộ diện không cần thiết: nhân viên kho xem được bảng lương, nhân viên kinh doanh xem được toàn bộ công nợ của khách không thuộc mình phụ trách.

Cả ba rủi ro đều biến mất khi quyền được gắn với vai trò thay vì gắn với sự tin tưởng cá nhân — tin tưởng vẫn cần, nhưng hệ thống không nên bắt doanh nghiệp đánh cược toàn bộ số liệu vào nó.

Thiết kế vai trò: xem, tạo, sửa, duyệt là bốn quyền khác nhau

Lỗi thường gặp khi phân quyền là nghĩ theo kiểu "được vào hay không được vào" một phân hệ. Thực tế cần tách nhỏ hơn: quyền xem khác quyền tạo mới, quyền tạo khác quyền sửa chứng từ đã ghi, và quyền duyệt là một lớp riêng hoàn toàn. Một nhân viên kinh doanh cần xem và tạo báo giá cho khách của mình, nhưng không cần quyền sửa hóa đơn đã phát hành. Kế toán cần ghi nhận thu chi, nhưng khoản thu chi đó phải do người khác xác nhận mới thành số liệu chính thức.

Nguyên tắc đi kèm là tối thiểu đủ dùng: mỗi vai trò chỉ nhận đúng phần quyền để làm công việc của mình. Khi một người đổi vị trí hoặc nghỉ việc, chỉ cần đổi vai trò của tài khoản đó, toàn bộ phạm vi truy cập thay đổi theo trong một thao tác, thay vì đi rà từng phân hệ.

Nhật ký thao tác: lớp bảo vệ thứ hai sau phân quyền

Phân quyền ngăn việc không được phép xảy ra; nhật ký thao tác xử lý phần còn lại: những việc được phép làm nhưng làm sai hoặc làm có chủ đích xấu. Trên ZONO, các thao tác quan trọng như duyệt chứng từ, xác nhận thu chi được ghi nhật ký đầy đủ — ai làm, lúc nào, trên chứng từ nào. Người dùng biết thao tác của mình được ghi lại cũng tự nhiên cẩn thận hơn, và khi có chênh lệch cần điều tra, nhật ký rút thời gian truy vết từ vài ngày xuống vài phút.

Nhật ký còn có giá trị vận hành thuần túy: khi một hợp đồng bị sửa điều khoản thanh toán, người quản lý nhìn vào lịch sử là biết ai sửa và sửa từ giá trị nào, tránh những tranh luận kiểu "tôi tưởng" giữa các bộ phận.

Phân quyền áp dụng cả cho trợ lý AI

Khi doanh nghiệp bắt đầu cho trợ lý AI tra cứu và thao tác nghiệp vụ, câu hỏi quyền hạn càng quan trọng: AI chỉ được làm trong phạm vi quyền của tài khoản kết nối. Tìm hiểu thêm trong bài kết nối trợ lý AI tra cứu nghiệp vụ. Thiết kế vai trò rõ ràng từ đầu giúp việc mở thêm kênh truy cập mới — người mới, chi nhánh mới, hay công cụ AI — không phá vỡ kỷ luật dữ liệu đã xây.

Kết lại

Phân quyền theo vai trò và nhật ký thao tác không phải thủ tục hành chính; chúng là điều kiện để mọi cơ chế kiểm soát khác — duyệt nhiều bước, thu chi có xác nhận, báo cáo đọc từ dữ liệu đã xác nhận — có ý nghĩa. Quyền đúng người, thao tác có vết, dữ liệu chỉ mở đúng phạm vi: ba nguyên tắc này đủ để một doanh nghiệp nhỏ vận hành hệ thống quản trị với mức kiểm soát mà trước đây chỉ doanh nghiệp lớn mới có. Xem cách ZONO tổ chức phân quyền và phê duyệt tại trang sản phẩm.

Hỏi đáp

Phân quyền theo vai trò là gì?

Là việc gán quyền truy cập theo vị trí công việc: mỗi vai trò được định sẵn phạm vi xem dữ liệu, tạo và sửa chứng từ, và mức phê duyệt, thay vì cấp quyền tùy tiện cho từng cá nhân.

Nhật ký thao tác trên ZONO ghi lại những gì?

Các thao tác quan trọng như duyệt chứng từ, xác nhận thu chi được ghi lại đầy đủ: ai làm, lúc nào, trên chứng từ nào, giúp truy vết nhanh khi có chênh lệch.

Phân quyền có áp dụng cho trợ lý AI không?

Có. Trợ lý AI kết nối bằng tài khoản nào thì chỉ thao tác trong đúng phạm vi quyền của tài khoản đó, kế thừa toàn bộ kỷ luật phân quyền của hệ thống.