Kiểm soát thất thoát và rủi ro thu ngân
Một lần giảm giá thủ công không có ý nghĩa gì. Hai mươi lần giảm giá của cùng một mã PIN trong một ca tiền mặt, trong khi những người khác chỉ có ba — thì có ý nghĩa.
Kiểm soát thất thoát gồm hai lớp. Lớp thứ nhất — nhật ký giao dịch nguy hiểm, trả lời câu hỏi “đã xảy ra chuyện gì”. Lớp thứ hai — sáu quy tắc, trả lời câu hỏi của chủ doanh nghiệp “cần xem xét điều gì”.
Nhật ký giao dịch nguy hiểm#
Thu ngân ghi lại dòng sự kiện các hành động rủi ro, gắn với thu ngân hiện tại (có tính đến việc chuyển nhanh bằng PIN, chứ không chỉ người đang đăng nhập trên thiết bị):
| Sự kiện | Khi nào được ghi |
|---|---|
| Giảm giá thủ công / thay đổi giá | thu ngân tự hạ giá hoặc giảm giá |
| Hủy đơn hàng | biên lai bị hủy toàn bộ |
| Xóa mặt hàng sau khi đã gửi xuống bếp | hủy món đang được chế biến |
| Trả hàng theo biên lai | đã lập phiếu trả hàng |
| Mở ngăn kéo tiền mà không bán hàng | ngăn kéo được mở ngoài biên lai |
| In lại biên lai đã xuất | in lại — cách kinh điển để tráo biên lai của khách |
| Sửa hóa đơn khách sau khi in tạm tính | khách đã thấy tổng tiền, nhưng hóa đơn khách bị thay đổi (bao gồm cả gộp bàn, làm vô hiệu hóa bản in tạm tính) |
| Chênh lệch thu ngân khi đóng ca tiền mặt | thực tế không khớp với dự kiến |
Bản thân dòng sự kiện với bộ lọc theo thu ngân và loại giao dịch nằm ở tab “Giao dịch nguy hiểm” trong mục “Thống kê” — xem Lượt ghé thăm và tổng hợp. Ở đây không lặp lại.
Nhật ký có một chân thứ hai, phía máy chủ. Các giao dịch nguy hiểm không chỉ được thu ngân ghi lại mà còn được máy chủ tự suy ra — từ cách chính đơn hàng thay đổi: xóa mặt hàng đã gửi xuống bếp, giảm giá thủ công, thay đổi giá, mở lại đơn hàng đã đóng, hủy sau khi thanh toán, trả hàng, sửa sau khi in tạm tính. Bản ghi này thu ngân không thể lách: nó được tạo ở phía nhận đơn hàng, chứ không phải trong trình duyệt.
Từ hai chân này hình thành một quy tắc riêng — “chênh lệch nhật ký”: nếu giao dịch có trong nhật ký thu ngân nhưng không có trong nhật ký máy chủ (hoặc ngược lại), đó là lý do để xem xét kỹ hơn — ứng dụng đã hoạt động ngoại tuyến, nhật ký không truyền được lên, hoặc thu ngân đã cố lách bản ghi. Sự chênh lệch như vậy rơi vào “Rủi ro thu ngân” ở tab “Đang theo dõi” cùng với các cảnh báo khác.
Sáu quy tắc#
Các quy tắc được tính trên máy chủ dựa theo nhật ký và dữ liệu kế toán. Cửa sổ quan sát — một tuần, “ca tiền mặt” được xấp xỉ bằng ngày dương lịch của chi nhánh.
| Quy tắc | Khi nào kích hoạt |
|---|---|
| Chuỗi hủy | một thu ngân trong ca tiền mặt đã tích lũy số lần hủy/hủy món đến mức không còn là “đôi khi xảy ra” (mặc định — 8, khoảng một lần mỗi giờ của ca đầy đủ) |
| Chuỗi giảm giá | tổng giảm giá thủ công của thu ngân trong ca tiền mặt gấp ba (×3) trung vị của tất cả thu ngân trong tài khoản trong cửa sổ quan sát |
| Chênh lệch thu ngân | thiếu/thừa khi đóng ca tiền mặt vượt ngưỡng của chủ doanh nghiệp hoặc gấp ba (×3) trung vị chênh lệch |
| Chi phí vượt định mức | theo chu kỳ kiểm kê, chi phí thực tế vượt chi phí lý thuyết (theo thẻ kỹ thuật) hơn N % (mặc định — 5 %) — “phần chênh lệch đã đi đâu” |
| Giá nhập tăng vọt | hàng được nhập với giá cao hơn trung vị giá của nó (mặc định — từ 15 % trở lên) |
| Chênh lệch nhật ký | giao dịch có trong nhật ký thu ngân nhưng không có trong nhật ký máy chủ (hoặc ngược lại) — xem mục ở trên |
Vì sao các ngưỡng tiền tự hiệu chỉnh. Hằng số ở đây không hoạt động: các tài khoản có đơn vị tiền tệ khác nhau và quy mô hóa đơn trung bình khác nhau. Vì vậy các quy tắc tiền tệ so sánh thu ngân với trung vị của tất cả thu ngân trong cùng tài khoản và chỉ kích hoạt khi vượt gấp ba lần.
Trung vị giá nhập được tính theo cửa sổ 30 và 90 ngày, một phiếu nhập — một điểm mẫu (nhà cung cấp chia lô hàng thành năm dòng không đẩy trung vị lệch mạnh gấp năm lần so với mức trung thực). Ít hơn ba lần nhập — không đủ mẫu, quy tắc im lặng. Cùng trung vị đó cho ra nhãn “+N % so với trung vị” ngay trên dòng nhập hàng — xem Kho.
Mỗi cảnh báo có mức độ (cao/trung bình), số tiền gặp rủi ro, số sự kiện và khoảng thời gian. Tính lại không tạo ra bản trùng lặp: cùng một mức lệch trong cùng một ngày — là cùng một cảnh báo.
Xem ở đâu và cấu hình thế nào#
Khối “Rủi ro thu ngân” — trong “Chat làm việc” → “Cần xử lý” → tab “Đang theo dõi”, cùng với các việc khác. Mục “Cần chú ý” riêng trong bảng điều khiển không còn nữa; địa chỉ cũ cũng dẫn đến đây. Nút “Xử lý” dẫn đến dòng sự kiện.
Các ngưỡng mở bằng biểu tượng bánh răng ⚙️ ở đầu mục “Thống kê”, mục “Ngưỡng cảnh báo”: nó tự chuyển sang tab “Giao dịch nguy hiểm” và mở khối ngưỡng đang thu gọn (mục này chỉ chủ doanh nghiệp và quản lý nhìn thấy). Cũng có thể vào thủ công — tab “Giao dịch nguy hiểm” → khối ngưỡng. Những gì có thể đặt:
- tổng giảm giá thủ công trong ca tiền mặt — nâng mức chuẩn: cần cả hai điều kiện, vừa ngưỡng vừa vượt trung vị (định mức giảm giá là tương đối và phụ thuộc vào khuyến mãi);
- chuỗi hủy trong ca tiền mặt — ngưỡng đếm;
- chênh lệch thu ngân — thay thế trung vị: ở đây chủ doanh nghiệp biết mức chấp nhận của mình bằng số tiền tuyệt đối;
- thất thoát vượt chi phí lý thuyết, %;
- vượt trung vị giá nhập, %.
Ngưỡng trống = “không có ngưỡng”: quy tắc hoạt động theo trung vị (các quy tắc tiền tệ) hoặc theo giá trị mặc định thận trọng.
Email cho chủ doanh nghiệp — theo đăng ký. Mặc định cảnh báo được tính và hiển thị trong bảng quản trị, nhưng không ai nhận được email. Công tắc email nằm trong cùng phần cài đặt đó, và được thiết kế như sau: một email mỗi lần chạy với bản tổng hợp các cảnh báo mới, chứ không phải một email cho mỗi cảnh báo — chuỗi hủy thường đến theo đợt.
Video clip các giao dịch nguy hiểm#
Nếu camera được kết nối với thiết bị thu ngân qua Cenaly Hardware Bridge, có thể đính kèm một video clip ngắn vào sự kiện: vài giây trước và sau giao dịch.
Cấu hình theo chi nhánh (mỗi thu ngân có khu vực và góc quay riêng) trong phần phần cứng:
- bật/tắt (mặc định tắt — video khu vực thu ngân là dữ liệu cá nhân, không thể bật âm thầm thay khách hàng);
- camera khu vực thu ngân từ danh sách thiết bị của bridge;
- số giây trước và sau sự kiện được đưa vào clip — mặc định 30 và 30, cho phép từ 5 đến 120 giây;
- giới hạn clip mỗi ngày cho một chi nhánh — mặc định 40, cho phép từ 1 đến 200;
- thời hạn lưu clip — mặc định 30 ngày, cho phép từ 1 đến 365.
Nhật ký hoạt động đầy đủ ngay cả khi không có camera — video chỉ là phần bổ sung, không phải điều kiện.
Phê duyệt bằng PIN#
Các giao dịch nguy hiểm có thể được đóng lại bằng xác nhận của cấp trên: thu ngân yêu cầu thao tác, quản lý nhập PIN của mình, và nhật ký ghi lại cả giao dịch lẫn người đã phê duyệt.
Hạn mức giảm giá, hoàn tiền và hủy giao dịch theo vai trò do chủ sở hữu đặt trong phần Nhân viên và ca làm việc; thu ngân dựa vào đó để quyết định thao tác có cần phê duyệt bằng PIN hay không.
Cổng kiểm soát không chỉ nằm trong giao diện. Khi biên lai được gửi lên máy chủ, hạn mức của thu ngân được phân giải lại — theo chức danh thực tế của người đó, chứ không theo những gì ứng dụng gửi lên; biên lai có giảm giá vượt hạn mức mà không có xác nhận của cấp trên sẽ đơn giản không được chấp nhận. Và người phê duyệt bắt buộc phải thực sự có quyền phê duyệt: máy chủ không xem xét tên và vai trò "từ yêu cầu".
In lại biên lai đã xuất cũng phải qua PIN và được ghi vào nhật ký.
Các phần liên quan#
- Điểm danh và tổng hợp — chính dòng "Giao dịch nguy hiểm" và tab "Rót bia"
- Cần chú ý — tab "Đang theo dõi" của chat công việc, nơi có khối "Rủi ro thu ngân"
- Thu ngân (POS) — vai trò PIN, precheck, hoàn tiền
- Ca tiền mặt — đối chiếu tiền mặt và báo cáo Z, nơi phát sinh chênh lệch
- Kho — kiểm kê, hao hụt và nhãn "+N % so với trung vị" khi nhập hàng
- Nhân viên và ca làm việc — hạn mức giảm giá, hoàn tiền và hủy giao dịch theo vai trò
Câu hỏi thường gặp#
Đây có phải là theo dõi nhân viên?#
Đây là công cụ để trò chuyện, không phải để trừng phạt. Các quy tắc không buộc tội — chúng cho thấy số giao dịch của một người chệch hẳn khỏi bức tranh chung. Sau đó người quản lý quyết định.
Tại sao quy tắc không kích hoạt dù mức giảm giá rất lớn?#
Các quy tắc tiền bạc nhìn vào tổng tiền mỗi ca so với trung vị của tất cả thu ngân, chứ không nhìn vào một giao dịch. Nếu giảm giá lớn là bình thường với toàn bộ cơ sở, trung vị sẽ cao. Hãy đặt ngưỡng rõ ràng nếu muốn bắt các khoản tiền tuyệt đối.
Cảnh báo có đến nhiều lần cho cùng một trường hợp không?#
Không. Mã cảnh báo được tạo từ quy tắc, chi nhánh, thu ngân và khoảng thời gian — tính lại lần nữa vẫn cho cùng một cảnh báo, và email về nó chỉ gửi một lần.
Có thể bật email nhưng không bật video không?#
Có, đây là các cài đặt độc lập: email — trong ngưỡng của quy tắc, video — trong cài đặt chi nhánh ở phần phần cứng.
Phải làm gì nếu "Chi phí vượt định mức" kích hoạt?#
So sánh chi phí lý thuyết theo thẻ kỹ thuật với thực tế kiểm kê: nguyên nhân thường gặp nhất là thẻ kỹ thuật không chính xác, các khoản xuất hủy hư hỏng chưa được ghi nhận, hoặc khẩu phần "ước lượng bằng mắt". Phân tích — ở tab "Hao hụt" trong phần Kho.