Biến 'Chính Sách Không Ai Đọc' Thành 'Bằng Chứng Tuân Thủ Pháp Lý': Hệ Thống Tự Động Theo Dõi Đọc, Ký Nhận & Cảnh Báo Vi Phạm Chính Sách Nội Bộ Bằng Excel & AI

1. Nỗi đau: Chính sách "sinh ra đã chết" và rủi ro pháp lý vô hình

Nhiều doanh nghiệp đầu tư hàng trăm giờ soạn thảo chính sách (Bảo mật thông tin, An toàn lao động, Quy trình thanh toán, GDPR...), nhưng khi sự cố xảy ra (rò rỉ dữ liệu, vi phạm quy trình, kiện tụng lao động), họ không thể chứng minh được nhân viên đã đọc, đã hiểu và đã cam kết tuân thủ.

• Thực trạng: File PDF gửi qua email/Zalo -> Nhân viên click "Đã xem" mà không mở -> Không có bằng chứng pháp lý -> Rủi ro phạt tiền, mất uy tín, không thể truy cứu trách nhiệm cá nhân.
• Hệ quả: Luật sư doanh nghiệp "đau đầu" khi thiếu minh chứng (Audit trail) tại tòa án hoặc kiểm tra của cơ quan chức năng.

2. Giải pháp: Hệ thống "Chứng Nhận Tuân Thủ Số" (Digital Compliance Acknowledgement System)

Không cần mua phần mềm GRC (Governance, Risk, Compliance) đắt tiền. Chỉ cần Excel (Power Query + Power Automate/Office Scripts) + AI (Azure OpenAI / Gemini / Local LLM) để xây dựng một hệ thống Zero-Code/Low-Code giải quyết trọn vẹn vòng đời:

1. 1
   Kho Chính Sách Chuẩn (Policy Registry): Excel làm Master Data: Mã chính sách, Phiên bản, Ngày hiệu lực, Độ rủi ro (Cao/Trung bình/Thấp), Đối tượng áp dụng (Toàn công ty/Phòng ban/Chức danh), File gốc (link SharePoint/OneDrive).
2. 2
   Cơ Chế Phát Hành & Theo Dõi (Distribution & Tracking): Power Automate kích hoạt khi có dòng mới/đổi phiên bản -> Tự động tạo link ký nhận duy nhất (Unique Token) -> Gửi Email/Teams cá nhân hóa -> Ghi log: Thời gian gửi, Thời gian mở, Thời gian ký, Địa chỉ IP, Thiết bị.
3. 3
   Ký Nhận Có Giá Trị Pháp Lý (Legal-grade Acknowledgement): Không chỉ click nút. Yêu cầu: Tích checkbox "Tôi đã đọc, hiểu và cam kết tuân thủ" + Nhập mã OTP gửi SMS/Email + Vẽ chữ ký vẽ tay (Ink signature) trên Power Apps/Custom Form -> Lưu hash SHA256 của nội dung chính sách tại thời điểm ký vào Blockchain/Immutable Log (hoặc Azure Blob Immutable Storage) để chống chối cãi.
4. 4
   **AI Agent Thông Minh (The AI Layer):

   • Tóm tắt chính sách (Policy Summarizer): AI đọc PDF 50 trang -> Xuất bản tóm tắt 5 ý chính + 3 thay đổi so với phiên bản cũ -> Gửi kèm link ký nhận giúp nhân viên nắm nhanh.
   • Chatbot FAQ Chính Sách (Policy Bot): Nhân viên hỏi "Mức chi tiêu tối đa không cần phê duyệt là bao nhiêu?" -> AI trả lời trích dẫn đúng điều khoản, trang số -> Giảm tải HR/Legal.
   • Phân Tích Rủi Ro Không Tuân Thủ (Risk Scoring): AI quét log -> Nhóm nhân viên "Đọc lướt" (mở < 10s), "Chưa ký quá hạn", "Ký nhưng sai quy trình" -> Gợi ý hành động: Nhắc nhở, Buộc đọc lại, Cảnh báo quản lý trực tiếp.
5. 5
   Báo Cáo Tuân Thủ Real-time (Compliance Dashboard): Báo cáo Power BI/Excel Dashboard: Tỷ lệ ký nhận toàn công ty, Theo dõi theo phòng ban/quản lý, Danh sách nợ ký nhận (Overdue), Heatmap rủi ro pháp lý.

3. Kiến Trúc Dữ Liệu Excel (Data Model) - Trái Tim Của Hệ Thống

Bảng 1: Dim_Policy (Danh Mục Chính Sách)

Bảng 2: Fact_Acknowledgement (Nhật Ký Ký Nhận - Immutable)

Bảng 3: Dim_Employee (Nhân Viên)

Standard HR Master Data: EmployeeID, FullName, Email, Phone, Department, ManagerID, Position, Status (Active/Left).

4. Luồng Tự Động Hóa (Power Automate / Office Scripts)

Trigger 1: Phát Hành Mới / Cập Nhật Phiên Bản

1. 1
   User nhập/Cập nhật dòng trong Dim_Policy (Status = Active).
2. 2
   Script AI: Đọc FileURL -> Trích xuất text -> Gọi API LLM: "Tóm tắt 5 thay đổi chính so với phiên bản trước, Ngôn ngữ: Tiếng Việt". Ghi kết quả vào Summary_AI. Tính ContentHash.
3. 3
   Query Power Query: Lọc Dim_Employee theo TargetAudience -> Tạo danh sách người cần ký.
4. 4
   Loop (Apply to each): Tạo Token (GUID) -> Ghi dòng mới vào Fact_Acknowledgement (Status: Pending).
5. 5
   Gửi Thông Báo: Email/Teams Adaptive Card cá nhân hóa: "Chào [Tên], Chính sách [Tên] v[Version] yêu cầu ký nhận trước [Deadline]. Tóm tắt thay đổi: [Summary_AI]. [Nút: Đọc & Ký Nhận]".

Trigger 2: Hành Động Của Nhân Viên (Click Link)

1. 1
   Nhận Token -> Lookup Fact_Acknowledgement.
2. 2
   Ghi OpenedAt, IPAddress, DeviceInfo.
3. 3
   Hiển thị Web App (Power Apps / Static HTML trên Blob Storage):

   • Embed PDF Viewer (PDF.js) -> Theo dõi sự kiện cuộn trang, thời gian ở trang.
   • Hiển thị Summary_AI bên cạnh.
   • Nút "Tôi đồng ý" -> Mở modal OTP -> Verify OTP -> Canvas chữ ký -> Submit.
4. 4
   Ghi SignedAt, Signature_Image, OTP_Verified, ContentHash_At_Sign.
5. 5
   AI Phân Tích Chất Lượng Đọc: Gửi log cuộn trang/thời gian cho LLM: "Đánh giá mức độ đọc: Deep/Skim/None". Ghi AI_Read_Quality.

Trigger 3: Quét Hàng Ngày (Scheduled Flow - 06:00 AM)

1. 1
   Lọc Fact_Acknowledgement WHERE SignedAt IS NULL AND Deadline < TODAY().
2. 2
   Nhóm theo ManagerID.
3. 3
   Gửi báo cáo "Danh sách nợ ký nhận" cho Quản lý trực tiếp + HRBP.
4. 4
   Nếu RiskLevel = High & Overdue > 3 ngày -> Tự động khóa quyền truy cập hệ thống liên quan (via API Azure AD/Intune) -> Gửi cảnh báo CISO/Legal.

5. Vai Trò Của AI: Từ "Công Cụ Ghi Nhận" Thành "Trợ Lý Pháp Lý"

6. Giá Trị Mang Lại (ROI)

• Pháp Lý: Có bằng chứng Audit Trail không thể chối cãi (Hash, OTP, Chữ ký, IP, Timestamp) -> An toàn trước tòa án/kiểm tra.
• Vận Hành: Giảm 90% thời gian nhắc nhở thủ công, gửi mail, check Excel thủ công.
• Nhân Viên: Trải nghiệm chuyên nghiệp, hiểu rõ "Tại sao phải làm" nhờ AI tóm tắt thay đổi.
• Ban Giám Đốc: Báo cáo Tuân Thủ (Compliance Rate) real-time trên màn hình, chia cắt theo rủi ro.

7. Mở Rộng Tương Lai

• Tích hợp Microsoft Purview / Viva Learning để gán Course bắt buộc dựa trên chính sách.
• Smart Contract trên Blockchain nội bộ để lưu chứng từ bất biến vĩnh viễn.
• AI Predictive: Dự đoán chính sách nào sắp hết hạn, nào cần cập nhật theo luật mới (theo dõi feed luật pháp).

Kết luận: Chuyển đổi từ "Quản lý văn bản" sang "Quản lý bằng chứng tuân thủ" không đòi hỏi ngân sách khổng lồ. Với Excel làm xương sống dữ liệu, Power Automate làm mạch máu tự động hóa và AI làm bộ não phân tích, bất kỳ tổ chức nào cũng có thể xây dựng được Hệ Thống Chứng Nhận Tuân Thủ Số chuyên nghiệp, hợp pháp và hiệu quả trong vài tuần.