AI agents tự động hóa: bản chất là tách việc lặp lại khỏi quyền phê duyệt
AI agents tự động hóa trong doanh nghiệp là các tác nhân phần mềm được phân quyền rõ ràng để thực hiện những bước công việc lặp lại trong quy trình HR, tài chính, IT và quản lý rủi ro, trong khi các quyết định có ảnh hưởng vật chất đến nhân sự, tiền lương, chi tiêu hay rủi ro đối tác vẫn bị chặn lại ở các cổng phê duyệt do con người thiết lập và chịu trách nhiệm. Thông điệp quan trọng không phải “AI thay thế nhân sự”, mà là thiết kế lại workflow automation enterprise để máy lo khâu thao tác, con người giữ vai trò ra quyết định. Ema đã thể hiện mô hình này khi ra mắt các hub AI cho HR, IT và tài chính với quyền hạn chi tiết và chuỗi phê duyệt tùy chỉnh. ProcessUnity áp dụng cách tiếp cận tương tự trong quản lý rủi ro bên thứ ba, nơi phán đoán cuối cùng vẫn thuộc về chuyên gia.
Ema: AI agents tự động hóa quy trình HR, IT, tài chính nhưng phê duyệt quy trình HR vẫn do người quyết
Ema xây dựng một bức tranh khá thẳng thắn về tương lai tự động hóa: HR Hub, IT Hub và Finance Hub được ra mắt tại Mountain View ngày 1/9/2026 để đảm nhiệm khối lượng lớn công việc thường nhật trong các hệ thống mà doanh nghiệp đã dùng. HR Hub hỗ trợ onboarding, phúc lợi, hỗ trợ nhân viên và hoạch định nhân sự; Finance Hub xử lý bảng lương, chấm công, chi phí và một phần quản lý phúc lợi. IT Hub lo tài sản, truy cập, danh tính và ticket. Trong kịch bản onboarding, Autopilot từ một yêu cầu ngôn ngữ tự nhiên sẽ tạo quy trình động: tạo danh tính, cấp thiết bị, thiết lập email, cập nhật bảng lương, kiểm tra kết quả và gửi các bước nhạy cảm sang phê duyệt nhân sự. Đây chính là phê duyệt quy trình HR trong mô hình lai: AI agents tự động hóa tới mức được cho phép, nhưng bất kỳ quyền truy cập nhạy cảm hay ngoại lệ chính sách đều bị chặn bởi kiểm soát con người AI qua các cổng phê duyệt cấu hình được.
Quy trình tài chính tự động và quản lý rủi ro: tốc độ tăng, rủi ro vẫn phải đo bằng mắt người
Ở khối tài chính, điểm hấp dẫn là cho AI agents đụng vào bảng lương, timesheet và chi phí nhưng không cho chúng “ký” thay CFO. Finance Hub của Ema được phép đọc và chuyển dữ liệu giữa các hệ thống kết nối, thực thi bước workflow và xác nhận hoàn tất nếu được cấp quyền. Các quyết định nhạy cảm như cấp một loại truy cập hay ngoại lệ chi phí bị chuyển sang phê duyệt theo chính sách nội bộ. Trong quản lý rủi ro bên thứ ba, ProcessUnity chia chu trình TPRM thành các tác vụ: đọc báo cáo SOC 2, tìm bằng chứng, quét hợp đồng, soạn tóm tắt và hướng dẫn khắc phục. Nhà cung cấp tuyên bố một khách hàng giảm 54% thời gian chu trình đầu vào và 75% câu hỏi rủi ro vốn trả lại không đầy đủ. Câu trích dẫn dễ nhớ ở đây là: “45% các đánh giá của khách hàng đã được hoàn tất với sự tham gia của agents”. Nhưng số phần trăm này chỉ đo thời gian, không chứng minh hệ thống phát hiện rủi ro tốt hơn. Khi agent được phép cập nhật trạng thái, gửi thông điệp hay đóng remediations, bất kỳ lỗi nào cũng có thể tạo hệ quả trước khi người xem lại. Vì thế, các hành động thực thi luôn gắn với yêu cầu phê duyệt khi đụng đến quyết định vật chất về rủi ro.
Kiểm soát con người AI: rào chắn phải nằm trong luồng công việc chứ không chỉ trong khẩu hiệu
Điểm yếu lớn nhất của cuộc đua AI agents tự động hóa không phải nằm ở thuật toán mà ở thiết kế quyền hạn và phê duyệt. Ema mô tả rõ ràng rằng tự động hóa không xóa bỏ kiểm soát tổ chức: các thao tác phụ thuộc vào quyền được gán, còn quyết định được phân loại là quan trọng sẽ dừng lại để chờ phê duyệt con người. Nền tảng của họ hiển thị mô hình phân quyền RBAC/ABAC từ cấp tổ chức tới hành động đơn lẻ và cho phép tạo chuỗi phê duyệt do người cấu hình. ProcessUnity cũng nhấn mạnh rằng các quyết định mang tính phán đoán phải được chuyển tiếp cho chuyên gia. Tuy nhiên, việc “chuyển tiếp” chỉ là kiểm soát thực sự nếu hệ thống quy định rõ bước nào bắt buộc phải có can thiệp, ai được phê duyệt và ngưỡng kích hoạt. Nếu doanh nghiệp lười định nghĩa rào chắn, slogan về kiểm soát con người AI chỉ là lời trấn an. Kiểm soát đúng nghĩa phải nằm ngay trong luồng: bước đọc và đề xuất thì để AI chạy, bước thay đổi quyền truy cập, loại rủi ro hay chấp nhận ngoại lệ phải buộc có chữ ký số hoặc xác nhận rõ ràng từ con người.
Mô hình lai: chấp nhận để AI chạy nhanh, nhưng quyết định cuối cùng vẫn là quyền con người
Dù câu chuyện AI trong doanh nghiệp thường bị kéo về hai cực “thay thế” hoặc “chống đối”, các ví dụ từ Ema và ProcessUnity cho thấy lựa chọn tỉnh táo hơn: mô hình lai. AI agents lo phần việc tốn thời gian nhưng ít giá trị phán đoán – tìm tài liệu, trích xuất trường, tổng hợp bằng chứng, chạy quy trình onboarding, kiểm tra timesheet. Con người quyết những bước có khả năng làm thay đổi đời sống nhân viên, dòng tiền hay hồ sơ rủi ro: phê duyệt quy trình HR phức tạp, thông qua ngoại lệ chi phí, chấp nhận rủi ro còn lại hoặc phân loại nhà cung cấp. Hybrid model này vừa rút ngắn thời gian xử lý – như mức giảm 54% thời gian chu trình đầu vào mà ProcessUnity nêu ra – vừa tránh rủi ro biến AI thành “người ký vô hình”. Doanh nghiệp nào nghiêm túc với workflow automation enterprise cần coi AI như nhân viên cấp thấp: được giao việc, bị giới hạn quyền, chịu theo dõi; còn chiến lược, phê duyệt và trách nhiệm pháp lý vẫn thuộc về con người. Không có thiết kế rào chắn, “AI agents tự động hóa” dễ trượt thành “AI agents tự ý quyết định” – và đó là rủi ro mà những ví dụ hiện nay đang cố gắng tránh.
