Khi đưa AI vào ERP tài chính, câu hỏi đầu tiên của ban lãnh đạo luôn là: AI có thể xem được những gì? Bài này tổng hợp đúng những gì Oracle công bố về phạm vi hoạt động của Ask Oracle.
Ask Oracle là gì?
Theo tài liệu Oracle, Ask Oracle là trợ lý AI hội thoại có thể cung cấp câu trả lời, đưa ra insight và thực hiện hành động bằng ngôn ngữ tự nhiên.
Oracle mô tả nó hoạt động "song hành cùng bạn" và hiểu dữ liệu, workflow, role và quyền của bạn.
Nguyên tắc cốt lõi: AI không vượt quyền người dùng
Đây là cam kết quan trọng nhất trong FAQ của Oracle: AI hoạt động trong phạm vi role và quyền hiện có, nên nó không thể truy cập hoặc hành động vượt quá những gì người dùng được phép.
Nói cách khác: nếu một kế toán không có quyền xem dữ liệu của một pháp nhân khác, thì Ask Oracle cũng không thể cung cấp thông tin đó cho người ấy — dù câu hỏi được diễn đạt thế nào.
Role và permission ảnh hưởng tới AI ra sao?
Tài liệu Oracle về rà soát role và permission trong bối cảnh NetSuite Next nêu rõ hai tác động:
- Quyết định dữ liệu bạn truy cập được.
- Quyết định những hành động mà Ask Oracle có thể đề xuất và hỗ trợ bạn.
Đây là chi tiết đáng chú ý với doanh nghiệp hay "cấp quyền rộng cho tiện": quyền càng rộng thì AI càng có khả năng trả lời nhiều thứ hơn, và rủi ro rò rỉ thông tin nội bộ cũng cao hơn.
Tính minh bạch: output gắn về dữ liệu gốc
Oracle nêu hai cơ chế để người dùng kiểm chứng câu trả lời của AI:
- Kết quả có thể truy vết về dữ liệu nền để người dùng xem lại và kiểm chứng.
- Nút Show explanation cho biết Ask Oracle đã tạo ra câu trả lời đó như thế nào.
Với môi trường kế toán và kiểm toán, đây là yêu cầu bắt buộc: một con số do AI đưa ra mà không kiểm chứng được thì không thể dùng để ra quyết định.
Vì sao thiết kế này phù hợp với doanh nghiệp Việt Nam?
- Kiểm soát nội bộ giữ nguyên: không cần xây thêm lớp phân quyền mới cho AI.
- Không phá vỡ mô hình phê duyệt: AI chỉ đề xuất trong phạm vi người dùng được làm.
- Có căn cứ để kiểm toán: câu trả lời gắn về dữ liệu nguồn, không phải hộp đen.
- An toàn khi thử nghiệm: có thể bật cho nhóm nhỏ với quyền hạn hẹp trước.
Hàm ý thực tiễn: dọn quyền trước khi bật AI
Vì AI phản chiếu đúng quyền của người dùng, rà soát phân quyền là việc phải làm trước khi bật Ask Oracle, không phải sau. Oracle khuyến nghị khi rà soát role cần:
- Đảm bảo role khớp với trách nhiệm công việc hiện tại.
- Loại bỏ quyền không còn cần thiết.
- Duy trì tính nhất quán giữa các role tương tự nhau.
- Xác nhận các kiểm soát phê duyệt cần thiết đã có.
Kết luận
Ask Oracle mạnh nhưng bị chặn đúng ở ranh giới phân quyền của doanh nghiệp. Với người làm quản trị hệ thống, thông điệp rất rõ: AI không thay thế việc quản trị quyền, mà phản chiếu chính xác việc đó — quyền cẩu thả sẽ thành rủi ro AI.
