Chỉ trong một quý, tỷ lệ lãnh đạo doanh nghiệp Mỹ nói rằng họ có đủ năng lực và cơ chế quản trị để kiểm soát rủi ro AI ở quy mô lớn đã tăng từ 57% lên 73% (KPMG, 2026). Cũng trong khoảng thời gian đó, tỷ lệ tổ chức tích hợp các cơ chế kiểm soát ngay bên trong tác nhân của mình, song song với quy trình giám sát và đánh giá, lại giảm xuống 30%, từ mức 43% của hai quý trước. KPMG nêu lý do trong đúng một mệnh đề: nhiều tổ chức đang "dựa vào các hàng rào bảo vệ sẵn có".
Cùng một khảo sát. Cùng những doanh nghiệp ấy. Niềm tin đi lên trong khi lớp kiểm soát nằm gần tác nhân nhất bị gỡ bỏ.
Con số thứ ba mới là con số đáng làm thay đổi một quyết định trong quý này. Tỷ lệ tổ chức đang tích cực phát triển hoặc triển khai hệ thống đa tác nhân đã leo lên 25%, so với 6% ở mỗi quý trong hai quý trước đó. Độ phức tạp đang dồn lại đúng vào lúc kiểm soát tích hợp mỏng đi — và quản trị tác nhân AI bị đòi hỏi phải vận hành trên một hạ tầng vốn được dựng cho một bài toán khác.
KPMG thực sự đã đo điều gì
Khảo sát được thực hiện từ ngày 24 tháng 7 đến ngày 25 tháng 8 năm 2026, thu thập ý kiến của 314 lãnh đạo cấp cao và lãnh đạo mảng kinh doanh tại Mỹ thuộc các tổ chức có doanh thu hằng năm từ 1 tỷ USD trở lên; hơn một phần ba vượt mốc 10 tỷ USD (KPMG, 2026). Mẫu khảo sát này có ý nghĩa, và tôi sẽ quay lại với nó.
Hai chuyển động đi ngược chiều nhau:
| Chỉ số | Quý 3/2026 | Số liệu trước đó |
|---|---|---|
| Niềm tin vào năng lực và quản trị để kiểm soát rủi ro AI ở quy mô lớn | 73% | 57% (quý trước) |
| Tích hợp kiểm soát vào chính tác nhân, kèm giám sát và đánh giá | 30% | 43% (hai quý trước) |
| Đang tích cực phát triển hoặc triển khai hệ thống đa tác nhân | 25% | 6% (mỗi quý trong hai quý trước) |
| Đang xây dựng, triển khai hoặc phát triển tác nhân AI | 62% | 53% (quý trước) |
| Đã xác định các tình huống rủi ro cao không cho phép tác nhân tự quyết | 49% | 28% (quý 3/2025) |
| Đã áp dụng hạn mức sử dụng hoặc hạn mức token | 43% | — |
Kỷ luật tài chính đang cải thiện thật sự: 74% hiện đưa rà soát chi phí vào quy trình phê duyệt AI, tăng từ 61% của quý trước, và 70% sử dụng bảng điều khiển giám sát AI. Đây không phải câu chuyện về những tổ chức cẩu thả. Đây là câu chuyện về một hệ quản trị trưởng thành ở một chiều — chi tiêu, khả năng nhìn thấy, quy trình phê duyệt — trong khi một chiều khác lặng lẽ được nới lỏng.
Vì sao niềm tin vào quản trị tác nhân AI đi trước khả năng kiểm soát
Cụm từ "hàng rào bảo vệ sẵn có" đang gánh một sức nặng rất lớn, nên đáng để hỏi những hàng rào ấy thực chất là gì.
Chính KPMG liệt kê những gì các tổ chức đưa vào lớp kiểm soát của họ: kiểm soát truy cập dữ liệu (59%), kiểm soát bảo mật và danh tính (53%), giám sát đầu ra của AI (47%), thực thi chính sách và hàng rào bảo vệ (42%), và quản lý quyền truy cập mô hình (40%) (KPMG, 2026).
Hãy đọc lại danh sách đó bằng con mắt của người vận hành. Mỗi mục đều quản trị quyền truy cập: mô hình được chạm tới hệ thống nào, mang danh tính gì, mô hình nào được phép gọi, và đầu ra có trông ổn hay không sau khi đã xảy ra. Không mục nào trả lời câu hỏi mà một tác nhân đặt ra: tác nhân này có được phép thực hiện hành động cụ thể, hiển lộ ra bên ngoài này không — nhân danh ai, trong hạn mức nào, và ai có thể thu hồi nó khi đang giữa chừng?
Kiểm soát vành đai là cần thiết và chúng không đi theo tác nhân. Một tác nhân đã xác thực hợp lệ, chỉ chạm tới các hệ thống được phê duyệt và gọi một mô hình được phê duyệt vẫn có thể gửi nhầm email cho khách hàng, phát hành khoản hoàn tiền ngoài chính sách, hoặc ràng buộc công ty với một nhà cung cấp. Không trường hợp nào trong số đó là vi phạm quyền truy cập. Mỗi trường hợp đều là câu hỏi về thẩm quyền hành động — và thẩm quyền hành động chính là thứ mà 30% kia đang xây dựng, còn lượng doanh nghiệp tương đương 13 điểm phần trăm đã thôi không xây.
Khoảng trống rộng nhất ở nơi triển khai nhanh nhất
Một tác nhân đơn lẻ gọi một công cụ có phạm vi rõ ràng là trường hợp xử lý được bằng kiểm soát vành đai. Một hệ thống đa tác nhân — nơi đầu ra của tác nhân này trở thành chỉ dẫn cho tác nhân khác — thì không, bởi giữa hai bên không hề có vành đai nào. Cấu hình đó đã đi từ 6% lên 25% trong hai quý. Mô hình kiểm soát mỏng đi đúng lúc kiến trúc mà nó phải quản trị trở nên khó suy xét hơn.
Lời giải thích về chi phí mà không ai nói ra
Có một lý do không mấy hào nhoáng khiến các cơ chế kiểm soát tích hợp trong tác nhân bị cắt bỏ, và đó không phải sự chủ quan.
Nhóm QuantumBlack của McKinsey đã định giá chi phí vận hành biến đổi của một tác nhân trong môi trường sản xuất và nhận thấy rằng, với một tác vụ chăm sóc khách hàng ngân hàng, chi phí token thường chỉ chiếm 20 đến 25 phần trăm chi phí vận hành biến đổi, trong khi giám sát của con người chiếm 70 đến 75 phần trăm (McKinsey QuantumBlack, 2026). Trong khâu tiếp nhận khách hàng mới, họ dự kiến 10 đến 20 phần trăm lượt chạy của tác nhân sẽ được chuyên gia rủi ro và chuyên gia nghiệp vụ rà soát.
Giám sát không phải sai số làm tròn trong luận chứng kinh doanh của một tác nhân. Nó chính là luận chứng kinh doanh. Điều đó có nghĩa: mọi cơ chế kiểm soát đặt một con người vào đường đi của một hành động đều là khoản chi phí biên hiện hữu, lặp lại và đo đếm được — và ngay khi một bảng điều khiển báo rằng mọi thứ ổn, dòng chi phí ấy trở thành dòng dễ bảo vệ nhất khi cần cắt giảm.
Đó là cơ chế nằm sau hai đường cong của KPMG. Niềm tin tăng lên không làm kiểm soát giảm xuống. Niềm tin tăng lên đã xóa đi lập luận để giữ lại một cơ chế kiểm soát tốn kém mà chưa từng thất bại một cách ồn ào.
Bằng chứng ngược: kiểm soát theo thiết kế
Nếu việc làm mỏng kiểm soát tích hợp trong tác nhân đơn thuần là hiệu quả hợp lý, thì những doanh nghiệp làm vậy lẽ ra phải vượt trội. Bằng chứng hiện có chỉ về hướng ngược lại.
Institute for Business Value của IBM đã khảo sát 2.000 lãnh đạo công nghệ cấp C và so sánh những tổ chức nhúng kiểm soát trực tiếp vào hệ thống AI với những tổ chức dựa vào quản trị thủ công. Nhóm kiểm soát theo thiết kế ghi nhận số sự cố ít hơn 25%, số tác nhân AI được triển khai nhiều gấp 16 lần, biên lợi nhuận hoạt động cao hơn 18%, và mức tiêu hao ngân sách AI thấp hơn 4 lần (IBM Institute for Business Value, 2026).
Kiểm soát tích hợp không phải cái phanh của việc triển khai. Nó chính là thứ khiến việc triển khai đủ bền để mở rộng: chênh lệch 16 lần về số tác nhân thực sự đang chạy.
Cũng nghiên cứu ấy đặt con số niềm tin dưới một ánh sáng khó chịu: 77% các lãnh đạo công nghệ này nói rằng tốc độ ứng dụng AI đã vượt quá năng lực quản trị của họ, hai phần ba cho biết họ phải chịu trách nhiệm về những hệ thống AI mà họ không kiểm soát hoàn toàn, và tổ chức trung bình trong mẫu ghi nhận 54 sự cố liên quan đến tác nhân trong một năm, trong đó 17% mất hơn bốn giờ để khống chế. Người trả lời của KPMG chủ yếu là lãnh đạo cấp cao và lãnh đạo kinh doanh. Người trả lời của IBM là các CIO và CTO sẽ bị gọi khi sự cố xảy ra. 73% và 77% không nhất thiết mâu thuẫn; có thể chúng chỉ đang đo niềm tin ở những khoảng cách khác nhau so với sự cố.
Phản biện trung thực
Ba giới hạn, nói thẳng.
Đây là mẫu doanh nghiệp doanh thu từ 1 tỷ USD trở lên, và điều đó đi ngược với cách đọc hiển nhiên. Hơn một phần ba số doanh nghiệp này có doanh thu trên 10 tỷ USD. Một công ty 200 nhân sự không có hệ quản lý danh tính, bộ công cụ kiểm soát truy cập và quy trình rà soát bảo mật mà các lãnh đạo này đang lui về dựa vào. Vì vậy phát hiện này không chuyển thành "doanh nghiệp lớn đang lơi lỏng, còn chúng ta thì ổn". Nó chuyển thành phiên bản khó chịu hơn: chính những hàng rào bảo vệ sẵn có được viện dẫn ở đây lại phần lớn vắng mặt ở phân khúc tầm trung — khiến kiểm soát tích hợp trong tác nhân ít mang tính tùy chọn hơn, chứ không phải nhiều hơn.
Niềm tin là tự khai báo; con số về kiểm soát cũng vậy. Không ai kiểm toán các tổ chức này. Đi từ 57% lên 73% trong một quý là bước nhảy lớn đối với một niềm tin, và niềm tin có thể được định giá lại nhanh hơn năng lực. Hãy đọc con số 73% như một chỉ báo tâm lý, không phải một đánh giá mức độ trưởng thành.
Giám sát nhiều hơn không đồng nghĩa tốt hơn một cách đơn điệu, và bài viết này không nên giả vờ như vậy. Gans và Holden mô hình hóa việc giám sát những tác nhân có khả năng che giấu hành vi, và chỉ ra rằng kiểm toán mạnh hơn sẽ răn đe hành vi sai phạm nhưng đồng thời làm tăng mức độ che giấu ở những tác nhân vẫn tiếp tục vi phạm — do đó tỷ lệ phát hiện, tức xác suất bắt được một tác nhân đang vi phạm, có thể giảm khi cường độ kiểm toán tăng (Gans & Holden, NBER, 2026). Các điều kiện răn đe của họ rất cụ thể: bằng chứng vi phạm phải sống sót qua hành vi che giấu, tác nhân không được biết kết quả bốc thăm kiểm toán trước khi hành động, và chế tài phải có thể tăng dần thay vì dừng ở mức tịch thu phần thưởng của tác vụ. Hàm ý không phải là "thêm nhiều vòng rà soát". Hàm ý là thiết kế kiểm soát quan trọng hơn khối lượng kiểm soát, và những nhật ký kiểm toán mà đối tượng bị kiểm toán không thể sửa đổi làm được nhiều việc hơn tần suất rà soát.
Cần dựng sẵn điều gì trước khi tác nhân tiếp theo đi vào vận hành
Bốn bước. Không bước nào đòi hỏi một chương trình nền tảng, và chính dữ liệu của KPMG cho thấy mỗi bước đều đã là thực hành thông thường chứ không phải đòi hỏi tiên phong.
- Viết trước danh sách "không bao giờ tự quyết". 49% các tổ chức này đã xác định những tình huống rủi ro cao mà tác nhân không được phép tự quyết, tăng từ 28% một năm trước. Đây là một tài liệu, không phải một thương vụ mua sắm. Hãy gọi tên những nhóm hành động luôn đòi hỏi quyết định của con người, trước khi bất cứ thứ gì được triển khai đụng tới chúng.
- Đặt trần cho mọi tác nhân. 43% đã vận hành hạn mức sử dụng hoặc hạn mức token. Hãy đặt giới hạn theo từng giao dịch và theo tháng, để một trục trặc có chi phí bị chặn thay vì bỏ ngỏ, và để cuộc trao đổi với bộ phận tài chính xoay quanh một mức trần thay vì một bất ngờ.
- Gắn một người có tên cụ thể vào từng tác nhân, không phải vào chương trình. "Ủy ban AI chịu trách nhiệm giám sát" không phải là một người chịu trách nhiệm. Một người cụ thể phê duyệt những nhóm hành động bạn chưa tự động hóa và có thể thu hồi quyền tự chủ mà không cần mở phiếu yêu cầu, mới là.
- Làm cho nhật ký kiểm toán không thể bị tác nhân ghi đè. Đây là cách đọc vận hành của kết quả về hành vi che giấu: ghi lại hành động, người phê duyệt và lệnh thu hồi ngay tại thời điểm chúng diễn ra, ở một nơi tác nhân không thể sửa. Tần suất rà soát có thể điều chỉnh sau; tính toàn vẹn của bằng chứng thì không thể lắp thêm về sau.
Bốn bước đó đồng thời là thiết kế dễ bảo vệ nhất trước các nghĩa vụ giám sát của con người trong EU AI Act — một hệ quả phụ hữu ích chứ không phải lý do để làm. Nếu bạn muốn một tham chiếu cụ thể về cách cấu trúc phê duyệt theo từng hành động và quyền tự chủ phải giành được — yêu cầu phê duyệt có gắn tên người, quyền tự chủ cấp theo loại hành động chứ không theo tác nhân, một yêu cầu không được trả lời sẽ hết hiệu lực thay vì lặng lẽ được thông qua, và bắt buộc có người giám sát phía trên mỗi tác nhân — Scovai công bố công khai mô hình quản trị Digital Employee của mình.
Điểm sâu hơn nằm ở chỗ một con số niềm tin có thể và không thể cho bạn biết điều gì về quản trị tác nhân AI. Con số 73% không sai; những doanh nghiệp đó đã dựng nên hệ quản trị thực chất, quanh chi tiêu, quyền truy cập và khả năng nhìn thấy. Những cơ chế kiểm soát họ buông ra lại chính là những cơ chế đứng giữa một tác nhân và một hành động trong thế giới thực — và không gì trên bảng điều khiển giám sát sẽ báo cho bạn biết chúng vắng mặt, cho đến khi điều gì đó đã xảy ra rồi.
Trước khi tác nhân tiếp theo của bạn đi vào vận hành, hãy tìm danh sách những hành động nó được phép làm mà không cần hỏi ai. Nếu danh sách đó không tồn tại trên giấy, nó không hề trống — nó chỉ là chưa được viết ra.
