Một dự án hạ tầng trị giá hơn 400 tỷ đồng bị chủ đầu tư tạm dừng thanh toán sau khi phát hiện một hạng mục kết cấu đã thi công sai so với bản vẽ được duyệt suốt hai tháng liền mà không ai trong công ty phát hiện — không phải vì đội thi công cố tình sai phạm, mà vì không có cơ chế rà soát định kỳ độc lập nào kiểm tra chéo giữa những gì đang diễn ra tại công trường và những gì báo cáo tiến độ thể hiện. Khi công ty vận hành hàng chục dự án song song, việc chỉ dựa vào báo cáo tự khai của từng ban điều hành dự án là không đủ để phát hiện sớm những sai lệch có thể trở thành sự cố tốn kém.
Vì sao cần một lớp kiểm tra độc lập với ban điều hành dự án
Ban điều hành từng dự án có động lực tự nhiên để báo cáo tình hình theo hướng tích cực, đặc biệt khi đang gặp khó khăn và hy vọng có thể tự khắc phục trước khi phải báo cáo lên cấp cao hơn — điều này không phải lúc nào cũng là cố ý che giấu, mà thường chỉ là tâm lý muốn chứng minh năng lực xử lý vấn đề của chính đội mình.
Một bộ phận audit nội bộ độc lập, không chịu áp lực KPI trực tiếp từ kết quả của từng dự án, có thể nhìn nhận tình hình khách quan hơn và phát hiện những sai lệch mà chính ban điều hành dự án, do quá gần với công việc hàng ngày, khó nhận ra hoặc chưa muốn thừa nhận.
Xác định phạm vi audit định kỳ
Audit nội bộ định kỳ cho tổng thầu quy mô lớn nên bao phủ ít nhất bốn nhóm: tiến độ thực tế so với kế hoạch (đối chiếu trực tiếp tại hiện trường, không chỉ dựa vào báo cáo giấy), ngân sách thực chi so với dự toán và tạm ứng, tuân thủ chất lượng và an toàn theo tiêu chuẩn đã cam kết, và hiệu suất/hồ sơ pháp lý của các thầu phụ đang tham gia.
Mỗi nhóm cần có checklist cụ thể và tần suất phù hợp — tiến độ và an toàn nên được kiểm tra thường xuyên hơn (hàng tuần hoặc hai tuần một lần) trong khi ngân sách và hồ sơ pháp lý có thể kiểm tra theo chu kỳ tháng, tùy vào quy mô và mức độ rủi ro của từng dự án.
Quy trình audit và xử lý phát hiện
Quy trình audit hiệu quả không chỉ dừng ở việc phát hiện vấn đề mà cần có cơ chế theo dõi đến khi vấn đề được khắc phục thực sự — mỗi phát hiện audit nên được gán trách nhiệm xử lý cụ thể, thời hạn rõ ràng, và được audit lại trong lần kiểm tra tiếp theo để xác nhận đã khắc phục, tránh tình trạng phát hiện rồi bị lãng quên.
Việc phân loại mức độ nghiêm trọng của từng phát hiện — từ nhắc nhở nhẹ đến cảnh báo cần xử lý ngay — giúp ban lãnh đạo tập trung nguồn lực xử lý những vấn đề có nguy cơ ảnh hưởng lớn nhất trước, thay vì dàn trải đều cho tất cả các phát hiện có mức độ rủi ro khác nhau.
Quy trình chuẩn trên ERP
Hệ thống nên hỗ trợ lập lịch audit định kỳ tự động cho từng dự án theo tần suất đã cấu hình, kèm checklist chuẩn hóa cho từng loại audit, giúp đội audit không bỏ sót hạng mục nào và đảm bảo tính nhất quán giữa các dự án khác nhau.
Mỗi phát hiện audit nên được ghi nhận trực tiếp trên hệ thống kèm hình ảnh minh chứng, gán trách nhiệm và thời hạn xử lý, đồng thời tự động nhắc nhở khi gần đến hạn mà chưa được đóng, tránh phải theo dõi thủ công qua email hoặc file rời rạc dễ thất lạc.
Báo cáo tổng hợp audit theo thời gian thực giúp ban lãnh đạo nhìn được bức tranh toàn cảnh về tình trạng tuân thủ của tất cả dự án đang triển khai, thay vì phải chờ từng báo cáo audit riêng lẻ được tổng hợp thủ công mỗi tháng.
Vai trò và trách nhiệm
Bộ phận audit nội bộ chịu trách nhiệm lập kế hoạch, thực hiện audit định kỳ theo checklist chuẩn, và theo dõi việc khắc phục các phát hiện cho đến khi đóng hoàn toàn.
Ban điều hành từng dự án chịu trách nhiệm phối hợp cung cấp thông tin đầy đủ, trung thực cho đội audit và thực hiện khắc phục các phát hiện trong thời hạn đã cam kết.
Ban lãnh đạo tổng công ty chịu trách nhiệm rà soát báo cáo audit tổng hợp định kỳ, đảm bảo bộ phận audit có đủ thẩm quyền và nguồn lực để hoạt động độc lập, khách quan.
Lỗi thường gặp và điểm kiểm soát
Lỗi phổ biến nhất là để bộ phận audit nội bộ báo cáo trực tiếp cho chính ban điều hành dự án đang bị audit, làm mất đi tính độc lập cần thiết — bộ phận audit nên báo cáo lên cấp cao hơn, độc lập với những người chịu trách nhiệm vận hành dự án hàng ngày.
Một lỗi khác là chỉ audit khi đã có dấu hiệu bất thường rõ ràng, thay vì audit định kỳ chủ động — điều này khiến audit trở thành công cụ phản ứng sau sự việc thay vì công cụ phòng ngừa, mất đi giá trị lớn nhất của việc audit định kỳ là phát hiện sớm.
Điểm kiểm soát quan trọng là nên theo dõi tỷ lệ phát hiện audit được khắc phục đúng hạn như một chỉ số hiệu suất riêng, không chỉ đo số lượng audit đã thực hiện — một hệ thống audit nhiều nhưng ít phát hiện được xử lý triệt để không mang lại giá trị thực sự.
Kết luận
Audit nội bộ định kỳ, độc lập với ban điều hành từng dự án và được hỗ trợ bởi quy trình theo dõi khắc phục rõ ràng, là lớp phòng vệ quan trọng giúp tổng thầu phát hiện sớm các sai lệch trước khi chúng trở thành sự cố tốn kém về tiến độ, chi phí hoặc pháp lý. Khi được số hóa trên hệ thống ERP với checklist chuẩn hóa và báo cáo tổng hợp thời gian thực, audit nội bộ trở thành công cụ quản trị rủi ro chủ động thay vì thủ tục hành chính hình thức, giúp ban lãnh đạo yên tâm hơn khi vận hành đồng thời nhiều dự án quy mô lớn.
Chọn mẫu audit thay vì audit toàn bộ mọi lúc
Với hàng chục dự án chạy song song, audit toàn diện 100% hạng mục của mọi dự án trong mỗi chu kỳ là không khả thi về nguồn lực — cách tiếp cận thực tế hơn là kết hợp audit định kỳ theo mẫu chọn ngẫu nhiên (để tạo tính răn đe và phát hiện vấn đề bất ngờ) với audit có trọng số ưu tiên cho những dự án có rủi ro cao hơn, chẳng hạn dự án đang chậm tiến độ, có nhiều thầu phụ mới, hoặc có giá trị hợp đồng đặc biệt lớn.
Việc xây dựng một thang điểm rủi ro đơn giản cho từng dự án — dựa trên các yếu tố như mức độ chậm tiến độ hiện tại, tỷ lệ thay đổi thiết kế, số lượng thầu phụ mới chưa có lịch sử hợp tác — giúp đội audit phân bổ thời gian hạn chế của mình vào những nơi có khả năng phát sinh vấn đề nghiêm trọng nhất, thay vì audit dàn trải đều cho tất cả các dự án bất kể mức độ rủi ro khác nhau.