Chương 9: Từ Trợ Lý Đến Kiểm Soát Nội Bộ
Trúc không mở công ty chống gian lận ngay sau ngày hồ sơ của mình được sửa.
Sáu tháng đầu, cô làm việc tại một doanh nghiệp tư vấn quản trị với vai trò điều phối dự án và hỗ trợ kiểm soát nội bộ. Chức danh không hào nhoáng. Lương thậm chí thấp hơn thời cô làm trợ lý cho Dũng. Nhưng ở đó cô được làm việc dưới một trưởng nhóm đã có nhiều năm kinh nghiệm kiểm toán và một chuyên gia tuân thủ từng xây quy trình cho doanh nghiệp sản xuất. Họ không đối xử với trải nghiệm của Trúc như bằng cấp chuyên môn thay thế cho đào tạo.
Ngày đầu tiên, trưởng nhóm đưa cho cô một sơ đồ quy trình mua hàng và hỏi điểm kiểm soát nào đang thiếu. Trúc nhìn gần mười phút rồi trả lời rằng người đề nghị mua cũng có thể xác nhận nghiệm thu. Ông gật đầu, nhưng hỏi tiếp: “Nếu tách hai vai trò ra mà cả hai cùng báo cáo cho một người có thể ép họ ký thì sao?”
Trúc không trả lời được.
“Kiểm soát không phải chỉ là thêm chữ ký,” ông nói. “Phải nhìn quyền lực, dữ liệu, khả năng override và cách phát hiện ngoại lệ.”
Câu ấy làm cô nhớ Thép Đông Á. Trước kia, cô từng nghĩ gian lận xảy ra vì có người xấu. Bây giờ cô học cách hỏi thêm: hệ thống nào khiến một chỉ đạo bất thường đi qua mà không ai phải giải thích? Dữ liệu nào sẽ phát hiện việc đó sớm? Ai có quyền xem cảnh báo? Nếu người đứng đầu chính là người override thì HĐQT hoặc ban kiểm soát nhận tín hiệu bằng cách nào?
Trúc học các khái niệm mà trước đây cô chỉ nghe thoáng qua: phân tách nhiệm vụ, kiểm soát quyền truy cập, vendor due diligence, conflict-of-interest declaration, reconciliation, exception report, whistleblowing channel, retention policy. Cô học cả giới hạn của chúng. Một biểu mẫu kê khai xung đột không có giá trị nếu người khai biết chẳng ai kiểm tra. Một dashboard cảnh báo không giúp gì nếu cảnh báo bị đóng mà không có người rà soát độc lập.
Cô cũng học cách không biến mình thành thám tử. Trong dự án đầu tiên, một khoản thanh toán lặp khiến cô nghi vendor có vấn đề. Cô đề xuất kiểm tra duplicate invoice, purchase order và receiving record. Trưởng nhóm đồng ý nhưng nhắc rằng nhiệm vụ của họ là xác định điểm kiểm soát và bằng chứng, không dựng động cơ của nhân viên trước khi có dữ liệu. Trúc nhận ra bài học này quen thuộc đến đau lòng.
Sau một năm, cô chuyển sang vai trò phân tích quy trình. Cô tham gia phỏng vấn nhân viên ở nhiều cấp, từ kế toán, mua hàng, kho đến trợ lý lãnh đạo. Điều khiến cô chú ý nhất là nhóm trợ lý và nhân viên hành chính thường nắm lượng thông tin rất lớn nhưng quyền hạn lại mơ hồ. Họ được yêu cầu “linh hoạt” để công việc chạy, rồi dễ trở thành nơi đổ trách nhiệm khi không ai nhớ ai đã ra chỉ đạo.
Trúc bắt đầu đề xuất trong các dự án rằng doanh nghiệp phải định nghĩa rõ những việc trợ lý được phép xác nhận và những việc tuyệt đối không được xem là phê duyệt tài chính. Các chỉ đạo ngoài quy trình cần có dấu vết. Mẫu chữ ký số hoặc scan phải được quản lý. Quyền truy cập không nên được chia sẻ. Khi lãnh đạo yêu cầu ngoại lệ, hệ thống phải ghi rõ ai là người chịu trách nhiệm cho quyết định ngoại lệ đó.
Ba năm sau vụ việc, Trúc cùng hai đồng nghiệp thành lập một nhóm tư vấn nhỏ. Một người có nền tảng kiểm toán nội bộ, một người chuyên tuân thủ và đào tạo. Trúc phụ trách process mapping, documentation, change management và các chương trình dành cho nhân sự văn phòng tuyến đầu. Cô không tự giới thiệu là “chuyên gia chống gian lận vì từng là nạn nhân”. Trên hồ sơ công ty, kinh nghiệm của cô được ghi đúng: nhiều năm vận hành hỗ trợ điều hành, sau đó là các dự án kiểm soát nội bộ thực tế, đào tạo bổ sung và kinh nghiệm triển khai quy trình.
Khách hàng đầu tiên là một doanh nghiệp phân phối có vấn đề hóa đơn đi đường vòng. Trúc và đội không hứa “xóa gian lận”. Họ rà quyền hệ thống, chuẩn hóa vendor onboarding, thiết kế cơ chế maker-checker, lập báo cáo ngoại lệ cho thay đổi tài khoản ngân hàng và đào tạo nhân viên cách từ chối yêu cầu dùng chữ ký của người khác. Sau ba tháng, khách hàng vẫn có lỗi vận hành, nhưng các ngoại lệ trở nên dễ truy vết hơn. Với Trúc, đó là thành công thực tế hơn mọi khẩu hiệu.
Nhóm lớn dần chậm chạp. Năm đầu chỉ có vài dự án đủ trả lương. Có tháng dòng tiền căng, ba người phải hoãn thuê văn phòng lớn và tiếp tục làm hybrid. Trúc học rằng xây doanh nghiệp không phải cứ có câu chuyện truyền cảm hứng là khách hàng tự đến. Họ phải bán dịch vụ, định giá giờ công, từ chối scope không phù hợp, mua bảo hiểm nghề nghiệp cần thiết và thuê chuyên gia ngoài khi gặp lĩnh vực họ không đủ năng lực.
Trúc đặc biệt cẩn thận khi tuyển người. Cô không chỉ tìm những ai từng bị đối xử bất công, bởi tổn thương không tự tạo ra kỹ năng. Nhưng cô mở cơ hội cho những người có nền tảng hành chính, trợ lý, kế toán vận hành nếu họ muốn học thêm. Cô biết nhóm này thường bị đánh giá thấp dù hiểu luồng thực tế trong doanh nghiệp rất sâu.
Một nhân viên mới từng làm thư ký hỏi Trúc trong buổi onboarding: “Chị có còn hiền không?” Câu hỏi đến từ việc câu chuyện cũ của Trúc vẫn thỉnh thoảng được nhắc lại trong ngành.
Trúc cười. “Chị vẫn muốn tử tế. Chị chỉ không còn nghĩ tử tế nghĩa là nhận mọi việc người khác đẩy sang.”
Cô chỉ vào bảng nguyên tắc trong phòng họp. Không có câu khẩu hiệu kiểu “tin nhưng phải kiểm tra” treo thật lớn. Chỉ có những quy định cụ thể: không dùng chung tài khoản; không ký thay nếu không có ủy quyền; quyết định ngoại lệ phải có người chịu trách nhiệm; thay đổi thông tin thanh toán cần xác minh độc lập; người nêu vấn đề không bị buộc tự điều tra một mình; dữ liệu nhạy cảm có phạm vi truy cập rõ.
Mẹ Trúc đến văn phòng nhỏ vào ngày nhóm chuyển sang địa điểm mới. Bà Lan mang một chậu cây, đi một vòng rồi ngồi ở bàn con gái. Trên kệ có tấm ảnh hai mẹ con chụp trong lễ tốt nghiệp năm nào. Bàn tay bà trong ảnh không được chụp cận, nhưng Trúc vẫn nhớ từng vết chai.
“Giờ con làm sếp rồi hả?” bà hỏi.
Trúc lắc đầu cười. “Con làm một trong ba người chịu trách nhiệm. Khác đó mẹ.”
Bà Lan không hiểu hết khác ở đâu, nhưng gật gù như thể đó là câu trả lời đúng.
Tối muộn, sau khi mọi người về, Trúc mở ngăn kéo lấy cuốn sổ dòng thời gian cũ. Trang đầu vẫn có ba cột: biết trực tiếp, người khác nói, điều nghi ngờ. Cô đã giữ nó không phải để nuôi tức giận, mà để nhớ nguyên tắc đã cứu mình khỏi cơn hoảng loạn đầu tiên.
Dưới trang cuối, cô viết thêm một câu: “Hệ thống tốt không làm con người trở nên hoàn hảo. Nó khiến quyền lực để lại dấu vết và khiến sai lệch khó bị giấu lâu hơn.”
Rồi Trúc đóng sổ, tắt đèn văn phòng và gọi cho mẹ hỏi cuối tuần có cần đưa bà đi khám khớp không.
Cuộc đời cô không kết thúc ở ngày được minh oan, cũng không bắt đầu lại bằng việc một người quỳ xuống. Nó đi tiếp bằng những ranh giới rõ hơn, kỹ năng được học thật, đồng nghiệp đủ chuyên môn và niềm tin rằng công việc tử tế phải được xây trên hệ thống không bắt người yếu quyền nhất gánh lỗi thay cho người mạnh nhất.