Vấn đề chỉ lộ ra khi đã có chi nhánh thứ hai
Khi doanh nghiệp còn một địa điểm, ai xem được gì thường không phải chuyện đáng bàn. Chủ doanh nghiệp biết hết, quản lý biết phần việc của mình, nhân viên biết việc của mình. Không ai đặt câu hỏi vì hầu như không có gì để giấu — tất cả cùng ngồi một chỗ.
Nhưng khi chi nhánh thứ hai mở ra, mọi thứ khác đi. Quản lý chi nhánh A vô tình thấy bảng lương của chi nhánh B vì cả hai dùng chung một file Excel tổng. Nhân viên phòng nhân sự ở trụ sở có thể mở hồ sơ của người ở chi nhánh xa mà không ai yêu cầu việc đó. Không có ai cố tình làm sai, nhưng cấu trúc để "xem nhầm" đã có sẵn, chỉ chờ dịp xảy ra.
Đây là lúc nhiều chủ doanh nghiệp mới nhận ra: phân quyền không phải là việc để dành, mà là việc nên có ngay khi tổ chức bắt đầu phân nhánh — dù chỉ hai chi nhánh, dù chỉ ba quản lý cấp trung.
Vì sao giới hạn phạm vi xem theo chi nhánh lại quan trọng
Một quản lý chi nhánh giỏi chuyên môn vận hành cửa hàng của họ không có nghĩa họ cần biết chuyện lương thưởng hay hồ sơ kỷ luật của chi nhánh khác. Càng nhiều người có thể xem dữ liệu ngoài phạm vi phụ trách, càng khó trả lời câu hỏi đơn giản: "Ai đã xem thông tin này, và tại sao?"
Vấn đề không chỉ nằm ở rủi ro rò rỉ. Nó còn nằm ở cảm giác của nhân viên. Một người sẽ không thoải mái nếu biết hợp đồng lao động hay mức lương của mình có thể bị người ở chi nhánh khác mở ra xem mà không ai kiểm soát. Niềm tin vào hệ thống nội bộ, đôi khi, quan trọng không kém niềm tin vào sản phẩm bán ra ngoài.
Những loại dữ liệu nên cân nhắc giới hạn trước tiên
Không phải mọi dữ liệu đều cần khoá chặt. Lịch làm việc chung, thông báo công ty, tài liệu đào tạo — những thứ này càng mở càng tốt. Nhưng có một số loại dữ liệu nên được giới hạn phạm vi xem ngay từ đầu:
- Bảng lương và các khoản phụ cấp, khấu trừ theo từng chi nhánh
- Hồ sơ nhân viên: hợp đồng lao động, bằng cấp, chứng chỉ, giấy tờ cá nhân
- Báo cáo chấm công chi tiết của từng người, đặc biệt các trường hợp vi phạm hoặc kỷ luật
Nguyên tắc đơn giản là: dữ liệu càng gắn với con người cụ thể, càng nên giới hạn theo đúng người quản lý trực tiếp và người được cấp quyền, thay vì để mặc định ai cũng xem được.
Vai trò của quản lý cấp trung khi chỉ phụ trách một phần
Một quản lý chi nhánh nên có đủ quyền để làm tốt việc của mình: duyệt đơn nghỉ phép, xem chấm công, xử lý đổi ca cho nhân viên thuộc chi nhánh họ. Nhưng quyền đó nên dừng lại ở đúng phạm vi tổ chức mà họ phụ trách.
Đây cũng là lúc phân biệt giữa "quản lý" và "quản trị" trở nên cần thiết. Quản lý vận hành phần việc hàng ngày trong phạm vi của họ. Quản trị viên — thường là chủ doanh nghiệp hoặc người được uỷ quyền — mới có cái nhìn xuyên suốt nhiều chi nhánh. Không nên nhầm hai vai trò này, vì nhầm lẫn ở đây thường là nguồn gốc của những lần "xem nhầm" sau này.
Khi nào chủ doanh nghiệp cần giữ quyền xem toàn bộ
Chủ doanh nghiệp hoặc người vận hành cấp cao vẫn cần một cái nhìn tổng hợp: tổng công, tổng lương, tình trạng hồ sơ toàn bộ nhân sự để ra quyết định về tuyển dụng, ngân sách, hoặc mở rộng. Đây không phải là ngoại lệ phá vỡ nguyên tắc phân quyền, mà là một tầng quyền riêng, được thiết kế có chủ đích — khác với việc để lộ dữ liệu do cấu trúc lỏng lẻo.
Điểm khác biệt nằm ở việc: quyền xem toàn bộ nên là một lựa chọn được cấp rõ ràng, có thể truy vết ai đang giữ quyền đó, chứ không phải một hệ quả ngẫu nhiên của việc dùng chung một file hay một tài khoản.
Vì sao nên thiết lập ngay từ đầu
Sửa lại phân quyền khi doanh nghiệp đã có hàng chục nhân sự, năm bảy chi nhánh, và một vài năm dữ liệu chồng chất là việc tốn công gấp nhiều lần so với thiết lập đúng từ ngày đầu. Chưa kể, việc "siết lại quyền xem" sau một thời gian mở tự do thường khiến nhân sự cảm thấy bị nghi ngờ, dù thực chất đó chỉ là sửa cấu trúc.
Một hệ thống tốt nên làm rõ ngay từ đầu: ai thuộc tổ chức nào, người đó được xem gì, và việc xem hồ sơ nhạy cảm cần qua bước xác nhận nào. Đây cũng là một trong những lý do các nền tảng như Bogo Work thiết kế việc phân quyền xem hồ sơ nhân sự theo hướng: dữ liệu hợp đồng, chứng chỉ, giấy tờ riêng tư chỉ người liên quan và người được cấp quyền trong cùng tổ chức mới đọc được, và mỗi lần xem hồ sơ nhạy cảm đều cần một liên kết truy cập có thời hạn thay vì mở tự do.
Nếu doanh nghiệp của anh chị đang chuẩn bị mở chi nhánh thứ hai, thứ ba, đây là thời điểm hợp lý để ngồi lại và vẽ rõ sơ đồ: ai xem được gì, ai duyệt gì, ai giữ quyền tổng. Có thể tham khảo cách tổ chức phân quyền theo chi nhánh tại trang hướng dẫn của Bogo Work, hoặc đăng ký dùng thử để thiết lập trực tiếp trên dữ liệu tổ chức của mình tại bogo.work/dang-ky.
