Bởi
Sage 300 · Audit Trail · Thanh Tra

Audit Trail & Nhật Ký Kiểm Toán Trong Sage 300: Sẵn Sàng Cho Thanh Tra

Khi thanh tra thuế hoặc kiểm toán, doanh nghiệp phải chứng minh mọi bút toán đều có nguồn gốc, được ghi nhận đúng và không bị chỉnh sửa tùy tiện. Sage 300 cung cấp audit trail chặt chẽ qua Posting Journals, lịch sử giao dịch và dấu vết người dùng.

Tóm tắt nhanh: Sage 300 lưu audit trail qua các Posting Journals (nhật ký post theo số thứ tự), lịch sử giao dịch G/L, và dấu vết ngày/người thực hiện. Nguyên tắc quan trọng: bút toán đã post không bị xóa — muốn sửa phải dùng bút toán đảo/điều chỉnh (reverse/adjust), giữ nguyên vết cũ. Điều này phù hợp yêu cầu của Luật Kế toán về việc không được tẩy xóa và phải sửa sai theo phương pháp quy định. (Nguồn: help.sage300.com; Luật Kế toán)

1. Audit Trail Trong Sage 300 Gồm Những Gì?

Thành phầnVai trò trong kiểm toán
Posting JournalsNhật ký các batch đã post, đánh số thứ tự (posting sequence) liên tục — truy vết được từng lần post
G/L Transaction HistoryLịch sử giao dịch theo từng tài khoản, liên kết ngược về chứng từ nguồn (drill-down)
Batch ListingDanh sách batch với trạng thái, người tạo, ngày — kiểm soát trước khi post
Dấu vết người dùngThông tin người thực hiện gắn với nghiệp vụ, kết hợp phân quyền

Nhờ posting sequence liên tục và drill-down về chứng từ nguồn, kiểm toán viên có thể lần từ số dư trên Sage 300 General Ledger ngược về từng nghiệp vụ gốc.

2. Nguyên Tắc “Không Xóa — Chỉ Đảo/Điều Chỉnh”

⚠️ Vì sao quan trọng: Bút toán đã post trong Sage 300 không bị xóa trắng. Khi cần sửa, kế toán tạo bút toán đảo (reversing entry) hoặc bút toán điều chỉnh — vết ghi cũ vẫn còn, vết sửa mới được thêm vào. Đây chính là cách Luật Kế toán yêu cầu: không tẩy xóa, sửa sai bằng phương pháp ghi bổ sung/ghi số âm/đính chính theo quy định, đảm bảo tính toàn vẹn và truy vết của sổ sách.

3. Kiểm Soát Truy Cập — Ai Làm Gì

Audit trail chỉ có ý nghĩa khi đi kèm kiểm soát quyền. Sage 300 dùng Security Groups để giới hạn thao tác theo vai trò:

  1. Phân quyền theo vai tròChỉ người được phép mới nhập, sửa, post batch — xem phân quyền & bảo mật Sage 300 Security Groups.
  2. Tách biệt nhập liệu & phê duyệtThiết lập để người nhập batch khác người post/duyệt, giảm rủi ro gian lận.
  3. Kiểm soát kỳ kế toánKhóa kỳ đã chốt để không phát sinh bút toán lùi ngày — đưa vào checklist khóa sổ cuối tháng.
  4. Đối chiếu sổ trước thanh traĐảm bảo sổ tổng hợp và chi tiết khớp nhau — liên hệ hệ thống sổ kế toán bắt buộc.
Sẵn sàng cho thanh tra: Bộ hồ sơ điển hình khi thanh tra/kiểm toán gồm: sổ cái, sổ chi tiết, posting journals, chứng từ gốc và bảng đối chiếu. Sage 300 xuất được các báo cáo này; việc còn lại là quy trình lưu trữ và trình bày đúng chuẩn.

4. Checklist Audit Trail Sẵn Sàng Thanh Tra Trên Sage 300

  • Bật và lưu đầy đủ Posting Journals theo posting sequence liên tục
  • Không xóa bút toán đã post — dùng bút toán đảo/điều chỉnh khi sửa
  • Phân quyền Security Groups theo vai trò, tách nhập liệu và phê duyệt
  • Khóa kỳ kế toán đã chốt để tránh bút toán lùi ngày
  • Đảm bảo drill-down từ số dư về chứng từ nguồn hoạt động
  • Đối chiếu sổ tổng hợp và chi tiết định kỳ
  • Lưu trữ posting journals, sổ sách, chứng từ theo thời hạn quy định

Muốn Hệ Thống Kế Toán Sẵn Sàng Cho Thanh Tra & Kiểm Toán?

ERP Sài Gòn tư vấn thiết lập audit trail, phân quyền, khóa kỳ và quy trình lưu trữ trên Sage 300 để doanh nghiệp luôn sẵn sàng khi thanh tra thuế hoặc kiểm toán.

Đặt Lịch Tư Vấn Miễn Phí →

Câu Hỏi Thường Gặp — Audit Trail Trên Sage 300

Sage 300 lưu audit trail như thế nào?

Sage 300 lưu audit trail qua Posting Journals (nhật ký post đánh số thứ tự liên tục), G/L Transaction History (lịch sử giao dịch theo tài khoản, drill-down về chứng từ nguồn), Batch Listing và dấu vết người dùng kết hợp phân quyền. Nhờ đó có thể lần từ số dư ngược về từng nghiệp vụ gốc.

Có thể xóa bút toán đã post trong Sage 300 không?

Không nên và về nguyên tắc bút toán đã post được giữ lại. Khi cần sửa, kế toán tạo bút toán đảo (reversing entry) hoặc bút toán điều chỉnh — vết ghi cũ vẫn còn, vết sửa mới được thêm vào. Cách này phù hợp yêu cầu của Luật Kế toán về không tẩy xóa và sửa sai theo phương pháp quy định.

Làm sao kiểm soát ai được nhập và post bút toán?

Dùng Security Groups của Sage 300 để phân quyền theo vai trò, tách biệt người nhập batch và người post/duyệt, đồng thời khóa các kỳ kế toán đã chốt để tránh bút toán lùi ngày. Đây là nền tảng để audit trail có giá trị.

Khi thanh tra thuế, cần xuất những gì từ Sage 300?

Thường gồm sổ cái, sổ chi tiết, Posting Journals, bảng đối chiếu và chứng từ gốc liên quan. Sage 300 xuất được các báo cáo này; doanh nghiệp cần quy trình lưu trữ và trình bày đúng mẫu, đúng thời hạn theo quy định.

Posting sequence trong Sage 300 để làm gì?

Posting sequence là số thứ tự tăng liên tục cho mỗi lần post batch. Nó giúp đảm bảo không có lần post nào bị bỏ sót hay chèn giữa, tạo dấu vết liên tục để kiểm toán viên truy vết toàn bộ lịch sử ghi sổ.

Nguồn tham khảo:
  • help.sage300.com — General Ledger Posting Journals; Transaction History; Batch processing
  • Luật Kế toán (Luật số 88/2015/QH13) — nguyên tắc không tẩy xóa, sửa chữa sổ kế toán và lưu trữ