Phát Hiện Phần Mềm Lậu Trong Công Ty: Quy Trình Audit IT 1 Ngày Cho 10-50 Máy

Audit phần mềm 1 ngày — biết trước khi bị thanh tra

Giám đốc công ty thường không cài phần mềm lậu. Nhân viên cài. Lý do:

• "Tôi cần Photoshop để làm banner, IT chưa mua nên tôi tự tải"
• "AutoCAD license của công ty đang dùng, tôi copy crack về máy mình"
• "Phần mềm quản lý kho của nhà cung cấp cũ, không còn dùng nhưng vẫn còn trên máy"

Theo BSA Global Software Survey 2025, 74% doanh nghiệp Việt Nam có ít nhất 1 phần mềm không bản quyền — phần lớn không do cố ý mà do thiếu quy trình quản lý IT.

Bài viết này hướng dẫn quy trình audit phần mềm 1 ngày cho công ty 10-50 máy tính.

Tại Sao Phải Audit Phần Mềm Định Kỳ?

1. Thanh tra BSA/Bộ Thông tin và Truyền thông

Cơ quan thanh tra có thể kiểm tra bất kỳ lúc nào, không báo trước. Mức phạt hành chính theo Nghị định 131/2013/NĐ-CP:

• 1-2 triệu VNĐ/phần mềm với cá nhân
• 50-500 triệu VNĐ với tổ chức/doanh nghiệp
• Thu hồi toàn bộ thiết bị vi phạm

Ngoài phạt hành chính: nhà phát hành phần mềm có thể kiện dân sự đòi bồi thường theo giá trị thiệt hại.

2. Rủi ro bảo mật từ phần mềm crack

Phần mềm crack thường:

• Chứa backdoor → kẻ tấn công truy cập từ xa vào máy bạn
• Tắt Windows Defender để tránh bị phát hiện
• Chứa keylogger → thu thập mật khẩu, thông tin tài khoản ngân hàng
• Cài cryptominer → dùng CPU/GPU máy bạn để đào tiền điện tử

3. Trách nhiệm pháp lý khi có nhân viên cài

Theo pháp luật Việt Nam, chủ doanh nghiệp chịu trách nhiệm về việc sử dụng phần mềm trên thiết bị công ty, ngay cả khi do nhân viên cài mà không được phép.

Quy Trình Audit Phần Mềm 1 Ngày

Chuẩn Bị (1 giờ trước)

Vật tư cần có:

• File Vietify License Checker (.exe) — tải miễn phí tại đây
• USB 16GB (copy file .exe vào USB)
• File Excel để ghi chép: cột Tên máy / Tên nhân viên / Phần mềm đỏ / Phần mềm vàng

Lên lịch: Báo IT team hoặc tự thực hiện trong giờ hành chính khi nhân viên đang làm việc (không cần tắt máy).

Giai Đoạn 1: Quét Tất Cả Máy (3-4 giờ)

Với 10-20 máy:

1. Cắm USB vào máy đầu tiên
2. Chạy VietifyLicenseChecker.exe — không cần cài đặt, không cần admin
3. Chờ 2-5 phút (tùy số lượng phần mềm cài)
4. Nhấn "Xuất báo cáo" → lưu PDF vào USB với tên may-[tên nhân viên].pdf
5. Rút USB, sang máy tiếp theo

Với 20-50 máy: Option 1: Để file .exe trên shared folder trong mạng nội bộ, nhờ nhân viên tự chạy và gửi kết quả Option 2: Thuê Vietify thực hiện on-site (tiết kiệm thời gian, chuyên nghiệp hơn — liên hệ để báo giá)

Giai Đoạn 2: Tổng Hợp (1-2 giờ)

Mở tất cả file PDF → tổng hợp vào Excel:

Máy / Nhân viên	Phần mềm đỏ	Phần mềm vàng	Ghi chú
PC-Phong (KT)	Adobe Photoshop CC (crack)	Microsoft Office (cần xác minh)
Laptop-Hoa (Marketing)	—	AutoCAD LT 2022	Có license không?
PC-Nam (IT)	—	—	Sạch

Giai Đoạn 3: Phân Loại Và Quyết Định (1-2 giờ)

Với phần mềm màu đỏ (crack xác nhận):

• Gỡ ngay trong ngày
• Quyết định: có cần phần mềm đó không?
  • Cần → mua license → cài lại
  • Không cần → gỡ là xong

Với phần mềm màu vàng (cần xác minh):

• Tìm email mua hàng hoặc license key
• Gọi nhà cung cấp xác nhận
• Nếu không có bằng chứng → xử lý như phần mềm đỏ

Phần mềm thường hay bị phát hiện trong SMB Việt Nam:

1. Adobe Creative Cloud / Photoshop / Illustrator — crack rất phổ biến, phí từ 600k/tháng
2. AutoCAD / Revit — crack phổ biến trong công ty kiến trúc, xây dựng
3. Microsoft Office — đặc biệt phiên bản LTSC cũ cài từ USB
4. CorelDRAW — phổ biến trong studio in ấn
5. Phần mềm kế toán bản cũ — đôi khi dùng serial lậu

Giai Đoạn 4: Hành Động (Tuần tiếp theo)

Lập danh sách mua:

• Liệt kê phần mềm cần mua + số lượng máy
• Gửi cho Vietify → nhận báo giá trong 24 giờ
• Ưu tiên mua: phần mềm dùng hàng ngày, phần mềm có giá trị pháp lý cao

Không mua:

• Phần mềm không ai dùng → gỡ là xong
• Có giải pháp open-source miễn phí tương đương → chuyển sang dùng

Ví dụ thay thế miễn phí:

• Photoshop → GIMP (miễn phí, đủ dùng cho chỉnh ảnh cơ bản)
• Adobe Illustrator → Inkscape (miễn phí, phù hợp logo + vector đơn giản)
• Microsoft Office → LibreOffice (miễn phí, đọc được file .docx/.xlsx)
• AutoCAD → FreeCAD / LibreCAD (miễn phí, giới hạn tính năng)

Xây Dựng Quy Trình Phòng Ngừa Lâu Dài

Audit 1 lần không đủ — nhân viên mới cài lại. Cần quy trình:

Quy tắc cài phần mềm

• Chỉ IT hoặc quản lý mới được cài phần mềm mới
• Nhân viên cần phần mềm → submit request → IT xét duyệt → mua license hợp lệ → cài

Standard Account cho nhân viên

• Cài Windows Standard User (không phải Admin) cho máy nhân viên
• Standard User không thể cài phần mềm mới mà không có mật khẩu admin
• Chi phí: 0 đồng, chỉ cần thay đổi cài đặt Windows

Audit định kỳ mỗi 6 tháng

• Chạy Vietify License Checker trên toàn bộ máy
• Update whitelist phần mềm được phép
• Xử lý ngay phát hiện mới

MDM (Mobile Device Management) — cho doanh nghiệp 20+ máy

• Microsoft Intune (trong M365 Business Premium) hoặc ManageEngine MDM
• Kiểm soát phần mềm nào được phép cài từ xa
• Dashboard xem tình trạng license toàn bộ fleet

Kết Luận

Phát hiện phần mềm lậu trong công ty không phải để phạt nhân viên — mà để bảo vệ doanh nghiệp khỏi rủi ro pháp lý và bảo mật. Audit 1 ngày + quy trình phòng ngừa đơn giản là đủ cho đa số SMB.

Bắt đầu ngay hôm nay:

1. Tải Vietify License Checker miễn phí — chạy thử trên 1 máy
2. Nếu cần hỗ trợ audit toàn công ty → liên hệ Vietify để đặt lịch on-site

---

Vietify IT Services — Audit phần mềm và tư vấn bản quyền cho doanh nghiệp Đà Nẵng. Cập nhật: Tháng 6/2026