Bỏ qua đến nội dung chính
FromNine
Danh mục

AI và dữ liệu

Tác tử AI và quy trình tự động hành động trong giới hạn do quý vị đặt ra.

Chúng tôi tự động hóa công việc nhiều bước bằng tác tử AI và quy trình dùng công cụ có phạm vi quyền rõ ràng, dừng lại chờ phê duyệt trước các hành động có hệ quả và để lại dấu vết mà bộ phận kiểm toán có thể chạy lại.

Dành cho trung tâm dịch vụ dùng chung và đội ngũ vận hành chạy cùng một quy trình trên nhiều hệ thống, tại các công ty ở Việt Nam và châu Âu.

Tác tử AI và tự động hóa: các lớp năng lựcBốn lớp xếp chồng theo chiều sâu. Từ trên xuống: quy trình giữ trạng thái công việc, các bước của tác tử AI bên trong quy trình, cổng công cụ với phạm vi quyền, và điểm phê duyệt trước khi hành động đến các hệ thống của quý vị.01Quy trình và trạng thái02Các bước của tác tử03Cổng công cụ và phạm vi quyền04Phê duyệt, rồi hành động
  1. 01Mức tự chủ phù hợp cho từng bước, từ quy trình cố định đến tác tử có giám sát
  2. 02Công cụ chỉ có quyền tối thiểu, nằm sau một cổng kiểm soát, với giới hạn cho từng hành động
  3. 03Mọi bước, lệnh gọi công cụ và lần phê duyệt đều được ghi lại, có thể chạy lại và xuất ra

01 Vấn đề

Vì sao các chương trình tự động hóa còn chần chừ

  1. 01

    Không ai nói được tác tử được phép làm gì

    Tác tử chạy dưới một tài khoản dịch vụ có quyền rộng. Bộ phận quản lý rủi ro và an toàn thông tin không phê duyệt, và họ không nên phải đoán.

  2. 02

    Tỷ lệ tự động hóa đẹp, nhưng ngoại lệ dồn lại

    Các trường hợp đơn giản chạy thông suốt. Phần còn lại rơi vào một hộp thư chung không kèm bối cảnh, và nhóm xử lý chúng giờ bận hơn trước.

  3. 03

    Khi có sự cố, không ai tái dựng được nguyên nhân

    Không có bản ghi nào cho biết tác tử đã thấy dữ liệu gì, đã gọi công cụ nào hay ai đã phê duyệt bước đó. Kiểm toán nội bộ hỏi và không có câu trả lời.

  4. 04

    Robot ngừng chạy mỗi khi giao diện thay đổi

    Những robot thao tác trên màn hình đang gánh công việc quan trọng. Mỗi lần ứng dụng cập nhật là một cuối tuần sửa lỗi.

02 Hạng mục triển khai

Những gì chúng tôi triển khai

  1. 01 Thiết kế mức tự chủ cho từng bước

    Với mỗi bước, chúng tôi chọn cách đơn giản nhất mà vẫn hiệu quả: một quy trình xác định, một lệnh gọi mô hình, một tác tử dùng công cụ hoặc điều phối nhiều bước. Đôi khi câu trả lời đúng là tác tử AI không phải công cụ phù hợp.

    Công việc chúng tôi thực hiện

    • Rà soát quy trình cùng những người trực tiếp làm việc
    • Quyết định mức tự chủ và đánh giá rủi ro cho từng bước
    • Mô hình máy trạng thái hoặc BPMN của quy trình
    • Tiêu chí để tăng hoặc giảm mức tự chủ của một bước

    Kết quả bàn giao

    • Bản đồ mức tự chủ của quy trình
    • Mô hình quy trình được quản lý phiên bản
    • Hồ sơ quyết định cho từng bước của tác tử
  2. 02 Quyền công cụ và nguyên tắc quyền tối thiểu

    Tác tử gọi công cụ, không bao giờ gọi thẳng vào hệ thống. Cổng công cụ áp dụng phạm vi quyền, danh sách cho phép và hạn mức giao dịch, và mỗi công cụ chạy dưới định danh dịch vụ riêng.

    Công việc chúng tôi thực hiện

    • Danh mục công cụ, tách riêng công cụ đọc và công cụ ghi
    • Định danh dịch vụ có phạm vi quyền riêng cho từng công cụ
    • Hạn mức giao dịch và tần suất theo loại hành động
    • Môi trường cách ly khi xử lý mã và tệp

    Kết quả bàn giao

    • Cổng công cụ với chính sách dưới dạng cấu hình
    • Ma trận phân quyền được bộ phận an toàn thông tin phê duyệt
    • Bộ kiểm thử việc thực thi chính sách
  3. 03 Thiết kế điểm kiểm soát của con người

    Ngưỡng phê duyệt, định tuyến theo độ tin cậy và kiểm tra bốn mắt cho các hành động có hệ quả. Quyết định liên quan đến cá nhân luôn có con người tham gia, phù hợp với Điều 22 GDPR và quyền yêu cầu con người xem xét lại.

    Công việc chúng tôi thực hiện

    • Phân loại hành động theo mức độ hệ quả
    • Ngưỡng phê duyệt và quy tắc chuyển cấp
    • Giao diện cho người duyệt với đủ bối cảnh để quyết định
    • Biện pháp bảo vệ cho các quyết định liên quan đến cá nhân

    Kết quả bàn giao

    • Chính sách phê duyệt cho từng loại hành động
    • Quy trình duyệt trong các công cụ mà đội ngũ đang dùng
    • Sơ đồ chuyển cấp với các nhóm phụ trách được chỉ định
  4. 04 Truy vết và kiểm toán

    Bản ghi đầy đủ về đầu vào, ngữ cảnh truy xuất, đầu ra của mô hình, lệnh gọi công cụ và các lần phê duyệt, để mọi lần chạy đều có thể chạy lại và xuất ra cho kiểm toán nội bộ hoặc cơ quan giám sát.

    Công việc chúng tôi thực hiện

    • Thiết kế nhật ký sự kiện kèm quy tắc lưu giữ
    • Chạy lại các lần chạy với đầu vào cố định
    • Định dạng xuất dữ liệu kiểm toán thống nhất với kiểm toán nội bộ
    • Bảng theo dõi tỷ lệ ngoại lệ và tỷ lệ phê duyệt

    Kết quả bàn giao

    • Kho lưu dấu vết kiểm toán
    • Công cụ chạy lại
    • Bảng theo dõi vận hành
  5. 05 Xử lý lỗi

    Tác tử AI sẽ có lúc lỗi. Chúng tôi thiết kế để lỗi không gây hại: hành động lũy đẳng (idempotent), bước bù trừ và hoàn tác, giới hạn thời gian, chuyển cấp cho một nhóm được chỉ định và công tắc dừng khẩn cấp mà một người có thẩm quyền được phép sử dụng.

    Công việc chúng tôi thực hiện

    • Khóa lũy đẳng cho mọi hành động ghi
    • Bước bù trừ cho thay đổi trên nhiều hệ thống
    • Giới hạn thời gian và số lần thử lại
    • Công tắc dừng cho từng tác tử và từng công cụ

    Kết quả bàn giao

    • Phân tích các kiểu lỗi
    • Sổ tay vận hành kèm quy trình dừng khẩn cấp
    • Kiểm thử hỗn loạn (chaos testing) cho các luồng quan trọng
  6. 06 Tác tử AI bên cạnh tự động hóa hiện có

    Khai phá quy trình cho thấy quy trình thực sự vận hành ra sao. Tự động hóa bằng robot (RPA) được giữ ở nơi chỉ có giao diện của hệ thống cũ, và chuyển sang API ngay khi có API. Chúng tôi đo tỷ lệ ngoại lệ, không chỉ tỷ lệ tự động hóa.

    Công việc chúng tôi thực hiện

    • Khai phá quy trình trên nhật ký sự kiện
    • Kiểm kê các robot hiện có và lịch sử lỗi của chúng
    • Phương án API thay cho tự động hóa giao diện dễ hỏng
    • Phân tích ngoại lệ theo nguyên nhân

    Kết quả bàn giao

    • Phân tích luồng hiện tại
    • Kế hoạch chuyển từ giao diện sang API
    • Mức cơ sở và mục tiêu cho thời gian xử lý ngoại lệ

03 Kiến trúc

Một kiến trúc tham chiếu minh họa

Bộ điều phối nắm trạng thái của công việc. Các bước của tác tử nằm bên trong và chỉ có thể chạm tới hệ thống của quý vị qua cổng công cụ, nơi kiểm tra phạm vi quyền và hạn mức ở mọi lệnh gọi. Công cụ đọc đi qua; công cụ ghi dừng ở điểm phê duyệt khi hành động có hệ quả.

Mọi thứ đều để lại bản ghi trong dấu vết kiểm toán. Công tắc dừng và giới hạn thời gian đặt tại bộ điều phối, còn ngoại lệ được chuyển cho một nhóm được chỉ định cùng toàn bộ bối cảnh của lần chạy.

Các lớp trong sơ đồ

Tiếp nhận
Một hồ sơ, tin nhắn hoặc sự kiện mới khởi động một lần chạy với mã tương quan.
Điều phối
Trạng thái quy trình, các bước của tác tử, bước bù trừ và công tắc dừng.
Ranh giới phân quyền
Cổng công cụ, công cụ đọc, điểm phê duyệt và công cụ ghi.
Hệ thống
CRM, ERP và hệ thống quản lý hồ sơ, chỉ truy cập qua công cụ.
Truy vết
Dấu vết kiểm toán và nhóm xử lý các trường hợp chuyển cấp.
Ví dụ minh họa
  1. Tiếp nhận

    • Kích hoạt: hồ sơ, tin nhắn, sự kiện
  2. Điều phối

    • Bộ điều phối và trạng thái
    • Bước của tác tử
    • Công tắc dừng và giới hạn thời gian
    • Bù trừ và hoàn tác
  3. Ranh giới phân quyền

    • Cổng công cụ
    • Công cụ đọc
    • Điểm phê duyệt
    • Công cụ ghi
  4. Hệ thống

    • CRM, ERP, quản lý hồ sơ
  5. Truy vết

    • Dấu vết kiểm toán: mọi bước, lệnh gọi và phê duyệt, có chạy lại và xuất dữ liệu
    • Nhóm xử lý ngoại lệ
Tác tử AI trong ranh giới phân quyền

Kiến trúc minh họa, không phải hệ thống của khách hàng.

Đọc sơ đồ dưới dạng văn bản

Luồng chính đi từ sự kiện kích hoạt qua bộ điều phối và một bước của tác tử đến cổng công cụ, rồi qua điểm phê duyệt nơi con người quyết định, sau đó đến công cụ ghi và cuối cùng là các hệ thống nghiệp vụ.

Cổng công cụ cũng cho phép công cụ đọc truy vấn trực tiếp hệ thống nghiệp vụ. Công tắc dừng kiểm soát bộ điều phối, các bước bù trừ có thể hoàn tác hành động của tác tử, và bộ điều phối chuyển cấp cho một nhóm được chỉ định.

Các lần phê duyệt và hành động ghi được lưu trong dấu vết kiểm toán, hỗ trợ chạy lại và xuất dữ liệu. Cổng công cụ, công cụ đọc, điểm phê duyệt và công cụ ghi cùng tạo thành ranh giới phân quyền.

04 Lưu ý và giới hạn

Lưu ý kỹ thuật và giới hạn

  • Mức tự chủ được nới dần theo từng bước

    Cách chúng tôi xử lý

    Các bước bắt đầu dưới sự giám sát. Chúng tôi chỉ nới mức tự chủ khi nhật ký cho thấy bước đó vận hành trong giới hạn đã thống nhất trên một khối lượng hồ sơ đủ lớn.

    Giới hạn và điều kiện phụ thuộc

    Có những bước không bao giờ nên tự chủ, dù số liệu cho thấy thế nào. Đó là quyết định kinh doanh, và chúng tôi sẽ đề nghị quý vị đưa ra quyết định đó một cách rõ ràng.

  • Tác tử AI chỉ an toàn bằng các công cụ của nó

    Cách chúng tôi xử lý

    Công cụ ghi được thiết kế hẹp và có tham số: “tạo giấy báo có trong một hạn mức”, không bao giờ là “gọi vào ERP”.

    Giới hạn và điều kiện phụ thuộc

    Khi một hệ thống không có mô hình phân quyền chi tiết, chúng tôi bù đắp tại cổng công cụ. Việc này tốn thêm công sức, và có những hệ thống không thể làm cho đủ an toàn để cấp quyền ghi.

    Đầu ra của AI có thể sai. Vì vậy các hành động có hệ quả dừng lại chờ con người, và các trường hợp chưa chắc chắn được chuyển đi xử lý chứ không phỏng đoán.

  • Tấn công chèn câu lệnh là rủi ro vận hành

    Cách chúng tôi xử lý

    Nội dung từ email, tài liệu và trang web được coi là không tin cậy. Nội dung đó không thể thay đổi chỉ dẫn của tác tử hay mở rộng quyền của nó, và các bài kiểm thử tấn công giả lập xác nhận điều này.

    Giới hạn và điều kiện phụ thuộc

    Không biện pháp nào loại bỏ hoàn toàn rủi ro. Thiết kế giả định rằng một ngày nào đó một lần tấn công sẽ thành công, và giới hạn những gì nó có thể chạm tới.

  • Ngoại lệ là một phần của sản phẩm

    Cách chúng tôi xử lý

    Mỗi ngoại lệ đến kèm bối cảnh của lần chạy, lý do và đề xuất bước tiếp theo, trong hàng đợi của một nhóm chịu trách nhiệm.

    Giới hạn và điều kiện phụ thuộc

    Nếu không ai chịu trách nhiệm hàng đợi ngoại lệ, tự động hóa chỉ dịch chuyển công việc chứ không giảm bớt. Chúng tôi không đưa vào vận hành khi chưa có người phụ trách được chỉ định.

05 Cách chúng tôi làm việc

Cách chúng tôi làm việc

Chúng tôi bắt đầu từ quy trình như nó đang chạy, không phải như trên bản vẽ, và nới mức tự chủ từng bước một.

  1. 01

    Nhìn rõ luồng thực tế

    Khai phá quy trình và quan sát trực tiếp cho thấy khối lượng, các biến thể và nơi thời gian bị mất.

    Kết quảPhân tích luồng hiện tại

  2. 02

    Quyết định mức tự chủ từng bước

    Quy trình, lệnh gọi mô hình hay tác tử AI, với hệ quả của một hành động sai được ghi rõ cho từng bước.

    Kết quảBản đồ tự chủ và ma trận phân quyền

  3. 03

    Chạy song song ở chế độ bóng

    Hệ thống đề xuất, con người hành động. Chúng tôi so sánh đề xuất của hệ thống với quyết định của họ trên các hồ sơ thật.

    Kết quảBáo cáo chạy song song

  4. 04

    Vận hành thực tế có phê duyệt

    Hành động có hệ quả chờ phê duyệt; ngưỡng được xem xét lại dựa trên bằng chứng, không dựa trên cảm tính.

    Kết quảChính sách phê duyệt và bảng theo dõi

06 Con người kiểm soát

Nơi con người giữ quyền kiểm soát

Tác tử AI hành động trong phạm vi quyền do quý vị xác định, xin phê duyệt trước các hành động có hệ quả và ghi nhật ký từng bước.

  • Phê duyệt trước khi có hệ quả

    Thanh toán, quyết định liên quan đến cá nhân và thay đổi dữ liệu chủ đều chờ con người, kèm đủ bối cảnh để quyết định nhanh.

  • Bốn mắt ở những chỗ quan trọng

    Trên ngưỡng đã thống nhất, hai người phê duyệt. Ngưỡng là một tham số do người phụ trách rủi ro kiểm soát, không phải mã nguồn.

  • Công tắc dừng có người được phép dùng

    Mỗi tác tử và mỗi công cụ có thể được dừng bởi một vai trò được chỉ định, không cần triển khai lại, và quy trình dừng được diễn tập.

  • Con người xem xét quyết định liên quan đến cá nhân

    Khi kết quả ảnh hưởng đến một cá nhân, con người xem xét kết quả đó và cá nhân có thể yêu cầu việc xem xét này.

  • Chuyển cấp cho nhóm được chỉ định

    Các lần chạy chưa chắc chắn hoặc bị lỗi được chuyển cho nhóm chịu trách nhiệm, không bao giờ vào một hộp thư không người theo dõi.

07 Ví dụ

Một ví dụ minh họa

Ví dụ minh họa

Hóa đơn nhà cung cấp lệch đơn mua hàng tại một doanh nghiệp xuất khẩu thủy sản

01Bối cảnh
Ví dụ: một doanh nghiệp xuất khẩu thủy sản có công ty tại Việt Nam và văn phòng bán hàng ở châu Âu. Hóa đơn điện tử của nhà cung cấp không khớp với đơn mua hàng nằm chờ nhiều ngày trong hàng đợi, trong khi nhân viên kế toán gửi email hỏi bộ phận mua hàng.
02Hệ thống chúng tôi sẽ xây dựng
Một tác tử AI có thể thu thập đơn mua hàng, phiếu nhập kho và điều khoản hợp đồng, soạn phương án xử lý và tin nhắn cho người mua hàng, rồi đề xuất bút toán qua các công cụ ERP có phạm vi quyền giới hạn.
03Nơi con người quyết định
Bút toán vượt ngưỡng của từng pháp nhân cần hai người phê duyệt. Mọi thay đổi liên quan đến thông tin tài khoản ngân hàng của nhà cung cấp không bao giờ được tự động hóa.
04Những gì chúng tôi sẽ đo lường
Số ngày một ngoại lệ còn mở, tỷ lệ đề xuất được chấp nhận không cần sửa và thời gian xử lý mỗi ngoại lệ.

08 Theo ngành

Theo ngành của quý vị

  • Bồi thường, tiếp nhận khách hàng và ngoại lệ thanh toán do tác tử AI xử lý trong hạn mức giao dịch, với phê duyệt bốn mắt và dữ liệu kiểm toán xuất theo định dạng đã thống nhất với bộ phận kiểm toán.

  • Chuẩn bị hồ sơ: tác tử thu thập thông tin và soạn thảo, cán bộ quyết định, mọi bước được ghi lại để phục vụ việc xem xét lại và giải quyết khiếu nại.

  • Thay đổi đơn hàng, theo dõi nhà cung cấp và yêu cầu dịch vụ trên ERP và email, với phê duyệt tại những điểm cam kết tiền hoặc công suất.

Việt Nam

Tự động hóa khi luật Việt Nam và luật EU cùng áp dụng

Một doanh nghiệp Việt Nam xuất khẩu sang châu Âu, hoặc một công ty con tại Việt Nam của tập đoàn châu Âu, thường tự động hóa một quy trình chịu nhiều bộ quy tắc cùng lúc. Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15, có hiệu lực từ ngày 1/1/2026, áp dụng cho dữ liệu cá nhân của công dân Việt Nam. Đạo luật AI của EU (EU AI Act) áp dụng cả với nhà cung cấp và bên triển khai hệ thống AI ở ngoài EU, nếu kết quả đầu ra của hệ thống được sử dụng tại EU. Khi GDPR áp dụng, cá nhân có quyền yêu cầu con người xem xét lại quyết định tự động.

Luật Trí tuệ nhân tạo của Việt Nam có hiệu lực từ ngày 1/3/2026; hệ thống AI đã hoạt động trước đó có thời gian chuyển tiếp đến ngày 1/3/2027, hoặc ngày 1/9/2027 trong y tế, giáo dục và tài chính. Chúng tôi giữ một bộ điều phối và một dấu vết kiểm toán, đồng thời cho phép cấu hình ngưỡng phê duyệt, ngôn ngữ và tuyến chuyển cấp theo từng pháp nhân, để người phụ trách rủi ro ở mỗi nước xem và phê duyệt các thiết lập áp dụng cho nhân viên và khách hàng của mình.

Câu hỏi về tác tử AI và tự động hóa

Làm sao quyết định giữa tác tử AI và một quy trình thông thường?

Nếu các bước đã biết và đầu vào có cấu trúc, quy trình thông thường rẻ hơn, nhanh hơn và dễ kiểm toán hơn. Tác tử AI có chỗ đứng khi đầu vào thay đổi, hướng xử lý phụ thuộc vào những gì tìm thấy và con người có thể kiểm tra kết quả. Phần lớn hệ thống đang vận hành thực tế kết hợp cả hai.

Điều gì ngăn tác tử làm việc không được phép?

Tác tử chỉ hành động được qua công cụ, mỗi công cụ chạy dưới định danh riêng có phạm vi quyền giới hạn, và cổng công cụ áp hạn mức ở mọi lệnh gọi. Các hành động ghi có hệ quả dừng lại chờ phê duyệt. Nội dung không tin cậy không thể thay đổi các quy tắc đó.

Chúng tôi đã dùng RPA. Có phải bỏ đi không?

Không. Robot trên giao diện của hệ thống cũ tiếp tục chạy ở nơi chưa có API. Chúng tôi bổ sung tác tử AI cho các bước cần phán đoán, dùng khai phá quy trình để tìm các robot dễ hỏng, và thay chúng bằng tích hợp API khi hệ thống bên dưới cho phép.

Thành công được đo như thế nào?

Bằng thời gian xử lý, tỷ lệ ngoại lệ, khối lượng phải làm lại và thời gian nhân viên dành cho ngoại lệ, so với mức cơ sở đo trước khi đưa vào vận hành. Riêng tỷ lệ tự động hóa che giấu quá nhiều điều.

Kiểm toán nội bộ hoặc cơ quan giám sát có xem lại được những gì đã diễn ra không?

Có. Mọi lần chạy đều có thể chạy lại từ nhật ký: đầu vào, ngữ cảnh truy xuất, đầu ra của mô hình, lệnh gọi công cụ và các lần phê duyệt. Định dạng xuất dữ liệu được thống nhất với bộ phận kiểm toán trước khi đưa vào vận hành.

Hãy mang đến quy trình đang chiếm nhiều thời gian nhất của đội ngũ

Trước khi xây dựng bất cứ thứ gì, chúng tôi xác định nơi tác tử AI có ích, nơi một quy trình thông thường là đủ và nơi con người phải quyết định.