Tháng trước công ty suýt xảy ra sự cố: kế toán nhận email giả mạo từ nhà cung cấp yêu cầu thay đổi số tài khoản thanh toán. May phát hiện kịp, nhưng tôi nhận ra đây là lỗ hổng quy trình nghiêm trọng. Hiện tại quy trình duyệt thanh toán của chúng tôi chỉ kiểm tra số hóa đơn và hạn mức phê duyệt, không có bước xác thực tài khoản thụ hưởng của nhà cung cấp có phải số đã đăng ký trước hay không. Mỗi tháng xử lý 60–80 lệnh thanh toán, một sai sót là thiệt hại rất lớn. Anh chị có cách nào để hệ thống tự động cảnh báo hoặc chặn khi kế toán nhập tài khoản ngân hàng chưa từng được xác nhận trước đó của nhà cung cấp không?