CII E&C — Quản trị hệ thống

1

Người dùng & phân quyền

Ma trận vai trò × phòng ban × dự án - quyết định ai thấy dữ liệu nào, duyệt được gì

Tài khoản đang hoạt động

186

trên 342 nhân sự · 12 vai trò

Xem ma trận quyền

Dòng gán quyền

15

vai trò × phòng × phạm vi dự án

Chờ cấp / đổi quyền

5

2 yêu cầu quá 3 ngày chưa xử lý

Đăng nhập 7 ngày qua

164

88% tài khoản · 1 tài khoản bị khóa tạm

Tất cả vai trò Có quyền duyệt Xem dữ liệu tiền Giới hạn 1 dự án Chờ xử lý

Ma trận vai trò × phòng ban × dự án ✓ được xem / thao tác · ✗ không thấy dữ liệu

Vai trò · người dùng	Phòng ban	Phạm vi dự án	DA-01	DA-02	DA-03	DA-04	Dữ liệu tiền	Quyền duyệt	Số TK
Ban Giám đốc Nguyễn Văn Thắng · Tổng Giám đốc	Điều hành	Toàn bộ 4 dự án	✓	✓	✓	✓	✓ Toàn bộ	✓ Cấp cao	3
Chỉ huy trưởng DA-01 Trần Quốc Hùng	Ban chỉ huy dự án	Chỉ DA-01	✓	✗	✗	✗	✓ Của DA-01	✓ Trong dự án	1
Chỉ huy trưởng DA-02 Đỗ Minh Quân	Ban chỉ huy dự án	Chỉ DA-02	✗	✓	✗	✗	✓ Của DA-02	✓ Trong dự án	1
Chỉ huy trưởng DA-03 Vũ Đình Hải	Ban chỉ huy dự án	Chỉ DA-03	✗	✗	✓	✗	✓ Của DA-03	✓ Trong dự án	1
Chỉ huy trưởng DA-04 Ngô Tấn Lộc	Ban chỉ huy dự án	Chỉ DA-04	✗	✗	✗	✓	✓ Của DA-04	✓ Trong dự án	1
Trưởng phòng KH - KD Lê Thị Minh Thư	Kế hoạch - Kinh doanh	Cả 4 dự án	✓	✓	✓	✓	✓ Giá trị HĐ, IPC	✓ Hồ sơ KH-KD	1
Nhân viên KH - KD nhập liệu hợp đồng, khối lượng	Kế hoạch - Kinh doanh	Cả 4 dự án	✓	✓	✓	✓	✓ Chỉ xem	✗	12
Trưởng phòng QL Thi công Phạm Đức Trung	Quản lý Thi công	Cả 4 dự án	✓	✓	✓	✓	✗	✓ Nghiệm thu, tiến độ	1
Trưởng phòng Vật tư - TB Võ Thanh Sơn	Vật tư - Thiết bị	Cả 4 dự án	✓	✓	✓	✓	✓ Giá mua, đơn hàng	✓ YCVT, mua sắm	1
Kế toán trưởng Đặng Ngọc Lan	Tài chính - Kế toán	Cả 4 dự án	✓	✓	✓	✓	✓ Toàn bộ dữ liệu tiền	✓ Thanh toán, tạm ứng	1
Kế toán viên theo phần hành được giao	Tài chính - Kế toán	Cả 4 dự án	✓	✓	✓	✓	✓ Theo phần hành	✗	9
Trưởng phòng Nhân sự Hoàng Thị Yến	Nhân sự - Hành chính	Cả 4 dự án	✓	✓	✓	✓	✓ Chỉ lương & BHXH	✓ Chấm công, điều chuyển	1
KS Giám sát hiện trường Nguyễn Hoàng Nam và 7 kỹ sư DA-01	Ban chỉ huy dự án	Chỉ dự án được gán	✓	✗	✗	✗	✗	✗	8
Thủ kho công trường kho DA-01 · PNK-DA01-0089	Vật tư - Thiết bị	Chỉ kho được gán	✓	✗	✗	✗	✗	✗	2
Quản trị hệ thống Bùi Minh Khoa	Nền tảng	Cấu hình mọi dự án	✓	✓	✓	✓	✗ Không xem số tiền	✗ Không nằm trong luồng	2
Các vai trò còn lại đội trưởng thi công, thủ kho DA-02/03/04, hành chính, nhân viên phòng	Nhiều phòng	Theo dự án được gán	Tùy gán	Tùy gán	Tùy gán	Tùy gán	✗	✗	141
Tổng tài khoản đang hoạt động								12 vai trò	186

Ba nguyên tắc đọc ma trận. (1) Chỉ huy trưởng chỉ thấy dự án mình phụ trách - Trần Quốc Hùng mở DA-01 thì DA-02, DA-03, DA-04 không hiện trong danh sách chọn dự án của anh. (2) Kế toán thấy dữ liệu tiền của cả 4 dự án nhưng không sửa được khối lượng nghiệm thu. (3) Ban Giám đốc thấy tất cả ở mức tổng hợp và là cấp duyệt cuối cho các ngưỡng giá trị lớn.

Chi tiết quyền - vai trò Chỉ huy trưởng DA-01 Trần Quốc Hùng

Xem toàn bộ module trong không gian dự án DA-01

Giao việc cho phòng ban kèm deadline (CV-2026-0087 tới CV-2026-0090)

Duyệt yêu cầu vật tư, phát sinh, nghiệm thu trong phạm vi DA-01

Xem chi phí, công nợ, dòng tiền của riêng DA-01

Xác nhận chấm công công trường DA-01 theo kỳ

Xem dữ liệu DA-02, DA-03, DA-04

Xem bảng lương chi tiết toàn công ty (18,4 tỷ kỳ 07/2026)

Sửa danh mục gốc, cấu hình luồng duyệt, cấp tài khoản

Hàng đợi cấp / đổi quyền 5 yêu cầu

Người dùng	Yêu cầu	Người đề nghị	Trạng thái
3 kỹ sư giám sát mới chờ tuyển xong DA-01	Cấp tài khoản KS Giám sát, gán DA-01	Hoàng Thị Yến	Quá 3 ngày
Kế toán công trường DA-02	Thu hồi quyền - nhân sự đã nghỉ việc 31/07/2026	Hoàng Thị Yến	Ưu tiên
Thủ kho DA-04	Mở thêm quyền nhập kho cho kho phụ số 2	Võ Thanh Sơn	Đang xử lý
Nhân viên KH - KD	Mở quyền xem đơn giá thầu phụ HĐTP-2026-014	Lê Thị Minh Thư	Mới nhận
Ngô Tấn Lộc CHT DA-04	Bổ sung quyền duyệt YCVT tới 300 tr	Nguyễn Văn Thắng	Mới nhận

Quy tắc thu hồi. Khi P. Nhân sự ghi nhận nghỉ việc, hệ thống tự vô hiệu hóa đăng nhập trong 24 giờ nhưng giữ nguyên lịch sử thao tác để đối chiếu hồ sơ về sau.

Mức độ sử dụng hệ thống 7 ngày qua 164 / 186 tài khoản có đăng nhập

Ban chỉ huy 4 công trường

34/34

Kế hoạch - Kinh doanh

13/13

Tài chính - Kế toán

10/10

Quản lý Thi công

21/22

Vật tư - Thiết bị

18/20

Nhân sự - Hành chính

7/8

Khối hành chính, phụ trợ

15/17

Đội trưởng, thủ kho công trường

46/62

Nhóm dùng ít nhất là đội trưởng và thủ kho công trường (74%). Đây là nhóm nhập liệu bằng điện thoại tại hiện trường, cần bổ sung vào lớp đào tạo phần mềm ngày 26/08/2026 do P. Nhân sự tổ chức.

Nguyên tắc thiết kế quyền: quyền không gán trực tiếp cho từng người mà gán cho vai trò, rồi vai trò được giới hạn thêm bởi phòng ban và phạm vi dự án. Một người có thể mang nhiều vai trò, nhưng phạm vi dữ liệu luôn là phần giao. Nhờ vậy khi mở gói thầu thứ 5, chỉ cần gán dự án mới cho các vai trò sẵn có - không phải dựng lại bộ quyền từ đầu.

2

Danh mục gốc (master data)

Cây dự án - gói thầu - WBS và các danh mục dùng chung cho toàn hệ thống

Cây dự án - gói thầu - WBS

Cấp / mã	Bản ghi con
CII E&C công ty · 4 dự án đang chạy	4
DA-01 Cầu Thủ Thiêm 4 Gói XL-02 · HĐ-2026-XL02-CII · 486,5 tỷ	4
WBS 1 - Cọc khoan nhồi & móng A.1 · 12 mã chi phí	12
WBS 2 - Bệ trụ & thân trụ A.2 · 14 mã chi phí	14
WBS 3 - Kết cấu nhịp Super-T A.3 · 16 mã chi phí	16
WBS 4 - Bản mặt cầu & hoàn thiện A.4, A.5 · 18 mã chi phí	18
DA-02 Cao tốc Bến Lức - Long Thành Gói A5 · 312,8 tỷ	5
DA-03 Mở rộng Xa lộ Hà Nội Gói XL-07 · 178,2 tỷ	3
DA-04 Hạ tầng KDC Thạnh Mỹ Lợi 254,6 tỷ	6
Tổng giá trị hợp đồng	1.232,1 tỷ

Không xóa được nút đã phát sinh chứng từ. WBS 3 đã gắn với NT-DA01-1207 và IPC-DA01-05 nên chỉ cho đổi tên, không cho xóa.

Danh mục dùng chung phòng nào sở hữu thì phòng đó cập nhật

Danh mục	Bản ghi	Phòng sở hữu	Cập nhật cuối	Trạng thái
Danh mục vật tư thép, xi măng, bê tông, nhiên liệu, phụ gia	1.264	Vật tư - Thiết bị	02/08/2026	Áp dụng
Mã chi phí dự án nhân công, vật tư, máy, chi phí chung, thầu phụ	148	Tài chính - Kế toán	28/07/2026	Áp dụng
Nhà cung cấp Thép Hòa Phát · Xi măng Hà Tiên · Bê tông Lê Phan · Xăng dầu Comeco	86	Vật tư - Thiết bị	01/08/2026	Áp dụng
Thầu phụ Cty Cơ khí Sài Gòn · Cty Nền móng Phú Mỹ	24	Kế hoạch - Kinh doanh	30/07/2026	Áp dụng
Thiết bị - máy móc cần trục, máy khoan cọc, xe bơm, máy phát	112	Vật tư - Thiết bị	03/08/2026	Đang sửa
Đơn vị tính m, m², m³, tấn, dầm, ca máy, công	38	Quản trị hệ thống	14/06/2026	Áp dụng
Chức danh & định biên dùng cho phân bổ nhân lực 4 công trường	46	Nhân sự - Hành chính	31/07/2026	Áp dụng
Loại chứng chỉ hành nghề CHT, giám sát, ATLĐ, vận hành thiết bị, thợ hàn, LAS-XD	22	Nhân sự - Hành chính	31/07/2026	Áp dụng
Bộ WBS mẫu theo loại công trình cầu, đường, hạ tầng khu dân cư	5	Quản lý Thi công	20/07/2026	Áp dụng
9 nhóm danh mục	1.745	dùng chung cho cả 4 dự án

Quy tắc quản trị danh mục

Ai được thêm mớiPhòng sở hữu danh mục

Ai được xóaChỉ Admin, khi chưa phát sinh chứng từ

Mã trùngHệ thống chặn ngay khi nhập

Ngừng sử dụngĐánh dấu ngưng, không xóa dữ liệu cũ

Nhập hàng loạtExcel mẫu, kiểm tra trước khi ghi

Lịch sửMọi thay đổi vào nhật ký thao tác

Vì sao danh mục gốc phải nằm ở tầng nền: mã vật tư, mã chi phí, nhà cung cấp và đơn vị tính được 4 dự án dùng chung. Sửa một nơi thì mọi báo cáo tổng hợp của Ban Giám đốc đều khớp; nếu để mỗi công trường tự đặt mã riêng thì không thể so sánh đơn giá thép giữa DA-01 và DA-02, cũng không cộng được chi phí toàn công ty.

3

Cấu hình luồng phê duyệt

5 luồng nghiệp vụ · mỗi luồng là chuỗi bước duyệt gắn với vai trò và ngưỡng giá trị

Luồng 1 · Thanh toán đầu ra ra Chủ đầu tư và đầu vào cho NCC / thầu phụ

1a. Hồ sơ thanh toán ra Chủ đầu tư (IPC) - ví dụ IPC-DA01-05

KH-KD lập hồ sơ CHT xác nhận khối lượng TC-KT kiểm tra số liệu BGĐ ký duyệt Gửi Chủ đầu tư

1b. Đề nghị thanh toán đầu vào - ví dụ ĐNTT-2026-0142

Phòng đề nghị lập CHT xác nhận khối lượng thực tế TC-KT đối chiếu chứng từ Kế toán trưởng duyệt BGĐ duyệt nếu > 500 tr

Thời hạn mỗi bước2 ngày làm việc

Quá hạnNhắc Zalo, báo lên cấp trên

Người thay thếPhó phòng khi vắng mặt

Luồng 2 · Tạm ứng

Người đề nghị Trưởng phòng CHT dự án Kế toán trưởng BGĐ nếu > 200 tr

Ràng buộcPhải hoàn ứng đợt trước

Thu hồiTrừ 15% mỗi kỳ IPC

DA-01 chưa thu hồi24,3 tỷ

Cảnh báoKhi tạm ứng vượt 8% giá trị HĐ

Luồng 3 · Phát sinh / claim

KS hiện trường ghi nhận CHT đánh giá KH-KD lập hồ sơ BGĐ duyệt nội bộ Trình Chủ đầu tư

Hồ sơ đang chạyPS-DA01-03

Đang ở bướcChờ CĐT duyệt 18 ngày

Bắt buộc kèmẢnh hiện trường, biên bản

Đã duyệt lũy kế DA-01+23,4 tỷ

Luồng 4 · Mua sắm vật tư

KS / đội trưởng đề nghị Thủ kho kiểm tra tồn VT-TB tổng hợp, chọn NCC CHT duyệt BGĐ duyệt nếu > 300 tr Đặt hàng

Yêu cầu đang chạyYCVT-DA01-0231

Chặn trướcKhông mua nếu tồn kho đủ

So sánh giáTối thiểu 3 báo giá khi > 300 tr

Kết quảSinh phiếu nhập kho PNK-DA01-0089

Luồng 5 · Nghiệm thu

KS giám sát lập biên bản CHT ký xác nhận QL Thi công kiểm tra chất lượng TVGS / Chủ đầu tư xác nhận

Biên bản đang chạyNT-DA01-1207

Bắt buộc kèmẢnh, kết quả thí nghiệm

Chặn kýNgười ký phải còn chứng chỉ hiệu lực

Đầu raKhối lượng vào BOQ, nuôi hồ sơ IPC

Ngưỡng giá trị và cấp duyệt cuối áp dụng cho mọi dự án

Loại chứng từ	Dưới 100 tr	100 - 300 tr	300 tr - 2 tỷ	Trên 2 tỷ
Yêu cầu vật tư / mua sắm	Trưởng phòng VT-TB	Chỉ huy trưởng	Ban Giám đốc	Ban Giám đốc
Tạm ứng	Trưởng phòng	Kế toán trưởng	Ban Giám đốc	Ban Giám đốc
Thanh toán NCC / thầu phụ	Kế toán trưởng	Kế toán trưởng	Ban Giám đốc	Ban Giám đốc
Phát sinh / claim	Chỉ huy trưởng	Ban Giám đốc	Ban Giám đốc	Ban Giám đốc
Hồ sơ thanh toán ra CĐT (IPC) IPC-DA01-05 · thực nhận 34,24 tỷ	Ban Giám đốc ký duyệt mọi giá trị
Nghiệm thu khối lượng	Không theo ngưỡng tiền - theo hạng mục và cấp kỹ thuật

Đổi luồng không đụng tới dữ liệu cũ. Mỗi lần sửa cấu hình sinh một phiên bản mới (hiện tại 2.3). Chứng từ đã đi vào luồng vẫn chạy hết theo phiên bản lúc tạo, chứng từ mới mới áp phiên bản mới - nhờ vậy hồ sơ đang duyệt dở không bị mất bước.

Cấu hình chứ không lập trình: khi công ty thay đổi phân cấp duyệt, Quản trị hệ thống chỉ cần sửa chuỗi bước và ngưỡng giá trị trong màn hình này. Người duyệt ở mỗi bước được xác định theo vai trò chứ không theo tên người, nên khi nhân sự thay đổi thì luồng vẫn chạy đúng.

4

Nhật ký thao tác (audit log)

Ghi vết ai làm gì, lúc nào, trên chứng từ nào - không sửa, không xóa được

Bản ghi hôm nay

1.284

142 người dùng có thao tác

Thao tác ghi dữ liệu

386

tạo mới, sửa, duyệt, ký

Thao tác nhạy cảm

9

sửa số liệu đã duyệt, đổi quyền

Đăng nhập thất bại

7

1 tài khoản bị khóa tạm 30 phút

Tất cả Phê duyệt Sửa dữ liệu Phân quyền Bất thường

Dòng thao tác gần nhất mới nhất ở trên

Thời gian	Người dùng	Vai trò	Hành động	Đối tượng	Nguồn truy cập	Kết quả
03/08 16:03	Nguyễn Văn Thắng	Tổng Giám đốc	Phê duyệt nội bộ hồ sơ phát sinh	PS-DA01-03	10.10.1.10 · Web	Thành công
03/08 15:22	Hoàng Thị Yến	TP Nhân sự	Tổng hợp chấm công kỳ 07/2026	4 công trường · 8.374 công	10.10.1.32 · Web	Thành công
03/08 14:41	Không xác định	-	Đăng nhập thất bại 5 lần liên tiếp	tài khoản kế toán viên	IP ngoài dải công ty	Khóa tạm 30 phút
03/08 14:10	Bùi Minh Khoa	Quản trị hệ thống	Gán phạm vi dự án cho tài khoản KS giám sát	Nguyễn Hoàng Nam → DA-01	10.10.1.5 · Web	Thành công
03/08 11:20	Phạm Đức Trung	TP QL Thi công	Kiểm tra chất lượng, chuyển biên bản lên TVGS	NT-DA01-1207	10.10.1.28 · Web	Thành công
03/08 10:52	Đặng Ngọc Lan	Kế toán trưởng	Duyệt đề nghị thanh toán đầu vào	ĐNTT-2026-0142	10.10.1.22 · Web	Thành công
03/08 10:15	Võ Thanh Sơn	TP Vật tư - TB	Duyệt yêu cầu vật tư, chọn nhà cung cấp	YCVT-DA01-0231	10.10.1.19 · Web	Thành công
03/08 09:41	Trần Quốc Hùng	CHT DA-01	Giao việc kèm deadline, đồng bộ Module Tiến độ	CV-2026-0088	10.20.4.12 · Web	Thành công
03/08 09:04	Lê Thị Minh Thư	TP KH - KD	Lập hồ sơ thanh toán đợt 5	IPC-DA01-05	10.10.1.15 · Web	Thành công
03/08 08:47	Nguyễn Hoàng Nam	KS Giám sát DA-01	Thử mở dữ liệu ngoài phạm vi được gán	dự án DA-02	10.20.4.86 · Android	Từ chối truy cập
03/08 08:12	Nguyễn Hoàng Nam	KS Giám sát DA-01	Tạo nhật ký công trường trên điện thoại	NK-DA01-03082026	10.20.4.86 · Android	Thành công
02/08 17:48	Đặng Ngọc Lan	Kế toán trưởng	Sửa số liệu chi phí đã khóa kỳ - có ghi lý do	chi phí tháng 6 · DA-02	10.10.1.22 · Web	Ghi vết đặc biệt
02/08 16:30	Bùi Minh Khoa	Quản trị hệ thống	Cập nhật danh mục thiết bị - máy móc	112 bản ghi · thêm 4	10.10.1.5 · Web	Thành công

9 thao tác nhạy cảm cần rà soát

Đăng nhập thất bại từ dải IP ngoài công ty

5 lần liên tiếp vào một tài khoản kế toán viên lúc 14:41. Hệ thống tự khóa 30 phút và gửi cảnh báo cho Quản trị hệ thống cùng Kế toán trưởng.

Đề xuất: bật xác thực 2 lớp cho nhóm kế toán

Sửa số liệu chi phí thuộc kỳ đã khóa

Kế toán trưởng điều chỉnh chi phí tháng 6 của DA-02 kèm lý do và chứng từ đính kèm. Bản ghi cũ được giữ nguyên, hệ thống lưu thêm bản mới.

Cần BGĐ xác nhận trong báo cáo tháng

7 lần thay đổi phạm vi quyền trong tuần

Chủ yếu do bổ sung kỹ sư giám sát cho DA-01 và thu hồi quyền của nhân sự nghỉ việc. Mọi thay đổi đều có người đề nghị và người duyệt.

Đối chiếu định kỳ với danh sách nhân sự

Chính sách lưu vết

Phạm vi ghiMọi thao tác tạo, sửa, xóa, duyệt, ký

Nội dung mỗi bản ghiNgười, thời điểm, đối tượng, giá trị cũ - mới

Sửa / xóa nhật kýKhông ai được phép, kể cả Admin

Thời gian lưu7 năm, khớp thời hạn lưu hồ sơ dự án

Xuất dữ liệuExcel / PDF có chữ ký số của hệ thống

Cảnh báo tự độngĐăng nhập bất thường, sửa kỳ đã khóa

Sao lưuHằng ngày 23:00, giữ 30 bản gần nhất

Dùng khi nào. Khi Chủ đầu tư hoặc đơn vị kiểm toán hỏi vì sao khối lượng của một hạng mục thay đổi, nhật ký chỉ ra chính xác ai sửa, sửa từ giá trị nào sang giá trị nào và chứng từ nào đi kèm - không phải dò lại file Excel gửi qua email.

Vai trò Admin không phải là vai trò quyền lực nhất về nghiệp vụ. Quản trị hệ thống cấu hình được danh mục, quyền và luồng duyệt, nhưng không xem số liệu tiền và không đứng trong bất kỳ bước phê duyệt nào. Mọi thay đổi cấu hình của Admin đều bị ghi vết và hiển thị cho Ban Giám đốc trong báo cáo quản trị định kỳ.

Nền tảng & phân quyền

Người dùng & phân quyền

Tài khoản & quyền truy cập cập nhật 03/08/2026

Danh mục gốc (master data)

Danh mục dùng chung 9 nhóm danh mục

Cấu hình luồng phê duyệt

Luồng phê duyệt 5 luồng đang áp dụng

Nhật ký thao tác (audit log)

Nhật ký ngày 03/08/2026 1.284 bản ghi trong ngày