Ai nên quản lý license phần mềm trong doanh nghiệp?

Trong quá trình số hóa vận hành, phần mềm bản quyền không chỉ là công cụ công nghệ mà đã trở thành tài sản cốt lõi của doanh nghiệp, gắn trực tiếp với chi phí, bảo mật dữ liệu và rủi ro tuân thủ. Tuy nhiên, khi xảy ra sự cố mất chứng từ, quên gia hạn, dùng vượt số lượng hoặc bị yêu cầu kiểm tra bản quyền, câu hỏi gây tranh cãi nhất lại là: ai quản lý license phần mềm trong doanh nghiệp? Bài viết này giúp Ban Giám đốc vẽ lại sơ đồ phân quyền rõ ràng, chấm dứt tình trạng đùn đẩy trách nhiệm.

Tình trạng chung: Giao hết cho phòng IT quản lý phần mềm

Nhiều doanh nghiệp mặc định phần mềm là việc của IT. Máy tính lỗi thì gọi IT. Cài đặt phần mềm thì gọi IT. Key không nhập được cũng gọi IT. Từ đó, Ban Giám đốc thường giao luôn việc quản lý license cho phòng IT mà không có sự tham gia rõ ràng của Mua hàng, Kế toán, HR và các trưởng phòng ban.

Đây là tư duy thiếu an toàn. IT có chuyên môn kỹ thuật, nhưng IT không phải bộ phận duy nhất kiểm soát vòng đời license. IT có thể cài đặt, cấp phát, thu hồi và quản lý admin console. Nhưng IT không phải đơn vị tối ưu hợp đồng mua sắm, không phải người chịu trách nhiệm lưu trữ hóa đơn VAT, không phải người quản lý ngân sách gia hạn và cũng không phải người nắm rõ nhu cầu phần mềm hằng ngày của từng phòng ban.

Khi doanh nghiệp giao toàn bộ cho IT, ba lỗ hổng sẽ xuất hiện.

Vì vậy, quản lý license không thể là việc riêng của IT. Đây là bài toán quản trị liên phòng ban.

Khái niệm: Quản trị tài sản phần mềm SAM là trách nhiệm liên phòng ban

SAM là Software Asset Management, tức quản trị tài sản phần mềm. Trong môi trường B2B, SAM không phải là thao tác cài một ứng dụng vào máy tính. SAM là một hệ thống quản trị bao gồm kiểm kê, mua sắm, cấp phát, theo dõi, gia hạn, thu hồi, lưu chứng từ và đảm bảo tuân thủ điều khoản license.

ISO/IEC 19770-1:2017 quy định các yêu cầu đối với hệ thống quản lý tài sản IT trong bối cảnh tổ chức. Điều này cho thấy quản trị tài sản phần mềm cần được vận hành như một hệ thống quản lý có vai trò, quy trình và trách nhiệm rõ ràng, không phải file Excel riêng lẻ của một nhân viên IT.

Một hệ thống SAM đúng cần kết hợp ba lớp:

BSA Compliance Solutions cũng nhấn mạnh lợi ích của software asset management và cảnh báo rủi ro từ phần mềm không được cấp phép, bao gồm malware, ransomware và các mối đe dọa bảo mật nghiêm trọng.

Điểm cốt lõi: SAM chỉ hiệu quả khi IT, Mua hàng, Kế toán, HR, trưởng phòng ban và Ban Giám đốc cùng tham gia theo vai trò rõ ràng.

Trách nhiệm 1: Phòng IT - Nắm giữ kỹ thuật, cấp phát và thu hồi

Phòng IT là đơn vị giữ vai trò kỹ thuật trung tâm trong quản lý license phần mềm. IT không nên bị bắt gánh toàn bộ trách nhiệm tài chính và pháp lý, nhưng IT bắt buộc phải chịu trách nhiệm về vận hành kỹ thuật của license.

Nhiệm vụ của IT gồm:

Với các nền tảng cloud, vai trò thu hồi license của IT đặc biệt quan trọng. Microsoft Learn nêu quản trị viên có thể assign hoặc unassign license cho người dùng trong Microsoft 365 admin center, trên trang Active users hoặc Licenses. Điều này cho thấy cấp phát và thu hồi license là thao tác quản trị chính thức, cần được đưa vào quy trình IT thay vì làm theo trí nhớ.

Nếu IT không thu hồi license khi nhân sự nghỉ việc, doanh nghiệp vừa mất tiền gia hạn, vừa để lại rủi ro dữ liệu. Nếu IT không cập nhật bảng license, Kế toán sẽ tiếp tục gia hạn theo số cũ, còn Ban Giám đốc không có dữ liệu để cắt giảm.

Trách nhiệm 2: Phòng Mua hàng Procurement - Tối ưu danh mục và đàm phán hợp đồng

Phòng Mua hàng là người gác cổng chi phí và nguồn cung. Vai trò của Procurement không chỉ là xin báo giá thấp nhất, mà là đảm bảo doanh nghiệp mua đúng sản phẩm, đúng kênh, đúng license, đúng thời hạn và đúng chứng từ.

Nhiệm vụ của Mua hàng gồm:

Mua hàng không nên mua theo yêu cầu “cho nhanh” từ từng phòng ban nếu chưa có xác nhận của IT. Một phòng ban có thể muốn mua phần mềm A, nhưng công ty đã có phần mềm B cùng chức năng. Một trưởng phòng có thể yêu cầu gói cao cấp, nhưng nhân viên chỉ cần gói cơ bản. Nếu Mua hàng không phối hợp với IT, doanh nghiệp dễ mua trùng, mua thừa hoặc mua sai license.

Procurement cũng là tuyến phòng thủ trước key trôi nổi và nhà cung cấp không rõ nguồn. Một key giá rẻ nhưng không có hóa đơn, không có Part Number/SKU và không có chứng từ hợp lệ không nên được đưa vào hệ thống doanh nghiệp.

Trách nhiệm 3: Phòng Kế toán - Lưu trữ chứng từ, hóa đơn và đối phó kiểm toán

Kế toán không cài phần mềm, nhưng Kế toán giữ “hồ sơ sở hữu” của doanh nghiệp. Nếu IT giữ trạng thái kỹ thuật, thì Kế toán giữ bằng chứng tài chính và pháp lý: hóa đơn, hợp đồng, chứng từ thanh toán, biên bản bàn giao và các hồ sơ liên quan.

Nhiệm vụ của Kế toán gồm:

Tại Việt Nam, Nghị định 131/2013/NĐ-CP quy định về xử phạt vi phạm hành chính trong lĩnh vực quyền tác giả, quyền liên quan; Bộ Tư pháp từng giới thiệu mức phạt tiền tối đa trong lĩnh vực này là 250 triệu đồng với cá nhân và 500 triệu đồng với tổ chức. Mức áp dụng cụ thể phụ thuộc hành vi, hồ sơ và cơ quan có thẩm quyền, nhưng điều này cho thấy chứng từ phần mềm không nên bị xem nhẹ.

Khi có yêu cầu kiểm tra tuân thủ, doanh nghiệp không thể chỉ đưa màn hình “Activated”. Cần hồ sơ chứng minh quyền sử dụng hợp lệ. Đây là lý do Kế toán phải tham gia vào quản trị license từ đầu, không phải chỉ khi có sự cố.

Trách nhiệm 4: Trưởng phòng ban Line Managers - Kiểm soát nhu cầu sử dụng thực tế

Trưởng phòng ban là nhóm thường bị bỏ quên trong quản trị license, nhưng lại là người nắm rõ nhu cầu sử dụng thực tế nhất. IT biết máy nào cài phần mềm. Kế toán biết hóa đơn nào đã thanh toán. Nhưng trưởng phòng mới biết nhân sự nào thật sự cần phần mềm, ai dùng hằng ngày, ai chỉ dùng vài lần, ai đã chuyển việc, ai có thể dùng gói thấp hơn và ai cần công cụ chuyên sâu.

Nhiệm vụ của trưởng phòng ban gồm:

Nếu trưởng phòng không tham gia, IT rất dễ cấp sai. Ví dụ, Marketing có 15 nhân sự nhưng chỉ 4 người trực tiếp thiết kế. Nếu trưởng phòng không xác nhận, công ty có thể mua 15 license thiết kế full, gây lãng phí. Ngược lại, nếu trưởng phòng không báo nhu cầu tăng, nhân viên có thể tự dùng phần mềm không hợp lệ để kịp deadline.

Quản lý license không thể chính xác nếu thiếu dữ liệu từ người quản lý trực tiếp.

Trách nhiệm 5: Ban Giám đốc CEO/CFO - Phê duyệt ngân sách và định hướng rủi ro

Ban Giám đốc không cần xử lý từng mã key, nhưng phải là người đặt chính sách. Nếu không có chỉ đạo từ cấp cao, các phòng ban sẽ tiếp tục làm theo thói quen cũ: IT tự xử lý kỹ thuật, Kế toán tự lưu hóa đơn, Mua hàng tự lấy báo giá, trưởng phòng tự cho nhân viên cài phần mềm.

Vai trò của Ban Giám đốc gồm:

CFO cần nhìn license như dòng tiền vận hành. Nếu không có dữ liệu, CFO không thể biết công ty đang trả tiền cho bao nhiêu tài khoản ma, phần mềm nào không còn dùng, phần mềm nào cần cắt giảm và phần mềm nào đang thiếu gây rủi ro.

CEO cần nhìn license như rủi ro quản trị. Một chính sách “zero-tolerance” với phần mềm không hợp lệ chỉ có hiệu lực khi đi kèm quy trình mua sắm, kiểm kê, cấp phát, thu hồi và lưu chứng từ.

Ứng dụng ma trận RACI để phân chia quyền hạn quản lý License rõ ràng

RACI là mô hình phân quyền giúp làm rõ ai thực hiện, ai chịu trách nhiệm cuối, ai được tham vấn và ai cần được thông báo. Trong quản trị license, RACI giúp chấm dứt văn hóa “đổ lỗi” vì mỗi hoạt động đều có chủ sở hữu rõ ràng.

RACI gồm:

Bảng RACI mẫu cho quản lý license phần mềm:

Doanh nghiệp có thể điều chỉnh bảng này theo cơ cấu tổ chức. Điểm quan trọng không phải là sao chép y nguyên, mà là không để hoạt động nào “vô chủ”. Mỗi việc phải có một người chịu trách nhiệm thực hiện và một người chịu trách nhiệm giải trình cuối cùng.

Rủi ro thảm họa khi các phòng ban làm việc Silo thiếu kết nối

Silo là tình trạng mỗi phòng ban làm việc độc lập, dữ liệu không liên thông và trách nhiệm bị cắt khúc. Trong quản trị license, silo là nguyên nhân trực tiếp tạo ra lãng phí, thiếu chứng từ và rủi ro bảo mật.

Một số kịch bản thường gặp:

Hậu quả là doanh nghiệp vừa trả tiền thừa, vừa có thể thiếu license ở nơi khác. Nặng hơn, phần mềm không kiểm soát có thể tạo rủi ro malware, ransomware và rò rỉ dữ liệu. BSA khuyến nghị doanh nghiệp giảm rủi ro liên quan đến phần mềm không license bằng cách mua từ nguồn hợp pháp và xây dựng chương trình software asset management.

Quản lý license tốt không chỉ là có bảng Excel. Đó là cách phá silo giữa IT, Mua hàng, Kế toán, HR và các phòng ban nghiệp vụ.

Bài toán thực thi: Cần công cụ nào để các phòng ban cùng theo dõi trên một hệ thống?

Sau khi xác định rõ vai trò, doanh nghiệp cần một công cụ chung để các phòng ban nhìn cùng một dữ liệu. Nếu IT có một bảng, Kế toán có một bảng, Mua hàng có một thư mục riêng và trưởng phòng chỉ báo miệng, quy trình vẫn sẽ đứt gãy.

Công cụ theo dõi license tối thiểu cần có các nhóm dữ liệu:

Quyền truy cập nên được phân lớp. IT có quyền cập nhật user/device và trạng thái kỹ thuật. Kế toán có quyền cập nhật hóa đơn, chứng từ và chi phí. Mua hàng có quyền cập nhật nhà cung cấp, báo giá, hợp đồng và gia hạn. Trưởng phòng có thể xem danh sách license thuộc phòng ban của mình. Ban Giám đốc xem báo cáo tổng hợp.

Với doanh nghiệp nhỏ, có thể bắt đầu bằng Excel hoặc Google Sheet có phân quyền. Với doanh nghiệp lớn hơn, nên dùng công cụ ITAM/SAM, admin center của hãng hoặc hệ thống quản trị endpoint. Quan trọng nhất là dữ liệu phải được cập nhật theo sự kiện: mua mới, cấp phát, chuyển phòng ban, nghỉ việc, gia hạn, hủy bỏ.

CDC Technologies - Chuyên gia tư vấn quy trình quản trị tài sản phần mềm B2B

Việc vẽ lại sơ đồ phân quyền quản lý license có thể đụng chạm đến nhiều thói quen cũ. IT quen tự xử lý kỹ thuật. Kế toán quen lưu hóa đơn riêng. Mua hàng quen mua theo yêu cầu từng phòng ban. Trưởng phòng quen cho nhân viên tự chọn công cụ. Nếu không có phương pháp, dự án chuẩn hóa dễ bị trì hoãn.

CDC Technologies hỗ trợ doanh nghiệp tiếp cận quản lý license theo hướng hệ thống: phân quyền rõ, dữ liệu rõ, công cụ rõ và quy trình rõ. Mục tiêu không chỉ là mua phần mềm chính hãng, mà là giúp doanh nghiệp kiểm soát tài sản phần mềm trong suốt vòng đời sử dụng.

CDC Technologies có thể hỗ trợ:

Thiết lập bộ máy quản lý license liên phòng ban

Một khối tài sản số lớn không thể được bảo vệ nếu chỉ dựa vào một phòng ban đơn lẻ. Sự đứt gãy trong quy trình quản trị chính là kẽ hở cho rủi ro pháp lý, bảo mật và thất thoát dòng tiền. Doanh nghiệp cần thiết lập cơ chế phối hợp rõ ràng từ kỹ thuật, mua hàng đến kế toán.