Checklist IT Support cho nhân viên mới và nhân viên nghỉ việc

Tóm tắt nhanh: Checklist IT Support cho nhân viên mới và nhân viên nghỉ việc cần bao gồm tài khoản email/Microsoft 365, MFA, VPN, máy tính, phần mềm, phân quyền dữ liệu, thiết bị bàn giao, license, chuyển ownership file và ticket nghiệm thu. Nếu làm thiếu, doanh nghiệp dễ mất dữ liệu, tốn license dư, cấp quyền sai hoặc để tài khoản cũ còn truy cập sau khi nhân sự nghỉ.

Vì sao onboarding và offboarding là việc IT quan trọng?

Nhiều doanh nghiệp chỉ xem nhân viên mới/nghỉ việc là việc của HR. Thực tế, IT tham gia trực tiếp vào tài khoản, máy tính, email, dữ liệu, license, bảo mật và quyền truy cập. Nếu không có quy trình, nhân viên mới phải chờ email, chờ máy, chờ quyền phần mềm; còn nhân viên nghỉ việc có thể vẫn giữ quyền truy cập hoặc dữ liệu chưa bàn giao.

Điểm nguy hiểm nhất không phải là một lỗi kỹ thuật riêng lẻ, mà là thiếu dấu vết. Không ai biết tài khoản nào đã cấp, quyền nào đã mở, máy nào đang ở đâu, license nào còn dùng và ai đã xác nhận. Vì vậy mọi yêu cầu onboarding/offboarding nên đi qua ticket hoặc form chuẩn, có người phê duyệt và có bằng chứng hoàn tất.

Checklist IT cho nhân viên mới

Checklist IT khi nhân viên nghỉ việc

Các tài khoản cần kiểm tra khi nhân sự thay đổi

Danh sách tài khoản không chỉ có email. Doanh nghiệp thường có Microsoft 365 hoặc Google Workspace, phần mềm kế toán, CRM, ERP, máy chấm công, camera, VPN, Wi-Fi, NAS/file server, phần mềm bán hàng, hệ thống ticket, chữ ký số hoặc tài khoản nhà cung cấp. Mỗi nhóm tài khoản nên có người sở hữu và quy tắc cấp/thu hồi riêng.

Với tài khoản dùng chung, cần hạn chế tối đa. Nếu vẫn phải dùng, ví dụ tài khoản quản trị thiết bị, cổng nhà cung cấp hoặc phần mềm cũ, doanh nghiệp cần đổi mật khẩu khi người có quyền nghỉ việc. Với tài khoản cá nhân, nên khóa đăng nhập và chuyển dữ liệu theo chính sách, không xóa vội khi chưa xác định dữ liệu cần giữ.

Thiết bị và license: đừng chỉ thu hồi máy tính

Khi bàn giao thiết bị, IT nên ghi mã máy, serial, cấu hình, tình trạng, phụ kiện, màn hình, chuột, bàn phím, adapter, ổ cứng rời, token, điện thoại công ty nếu có. Nếu doanh nghiệp dùng phần mềm bản quyền theo user, cần thu hồi license để tránh trả phí hàng tháng cho tài khoản không còn dùng.

Bài toán này liên quan trực tiếp đến quản lý tài sản IT. Một checklist tốt giúp kế toán, HR và IT nhìn cùng một dữ liệu: ai đang giữ máy nào, máy có lỗi gì, license nào đang gắn với user nào và có cần cấp lại cho người thay thế hay không.

Rủi ro thường gặp nếu không có quy trình

Nên dùng ticket/form như thế nào?

Onboarding/offboarding nên là loại ticket riêng trong Helpdesk. Form không cần quá dài, nhưng phải có thông tin tối thiểu: họ tên, phòng ban, chức danh, ngày hiệu lực, quản lý duyệt, thiết bị cần cấp/thu hồi, phần mềm cần dùng, nhóm quyền và ghi chú đặc biệt. Với offboarding, cần thêm người nhận bàn giao dữ liệu và thời điểm khóa tài khoản.

Quy trình đề xuất cho doanh nghiệp 20-100 nhân sự

Với doanh nghiệp vừa và nhỏ, quy trình nên gọn nhưng đủ kiểm soát. HR tạo ticket trước ngày nhận việc/nghỉ việc. Quản lý trực tiếp duyệt quyền. IT chuẩn bị tài khoản, thiết bị và license. Ngày hiệu lực, IT mở hoặc khóa quyền theo checklist. Cuối cùng, ticket lưu bằng chứng: ảnh bàn giao, trạng thái tài khoản, danh sách license và người xác nhận.

Doanh nghiệp có nhiều chi nhánh nên thêm bước xác nhận tại chi nhánh: ai nhận máy, ai thu hồi máy, thiết bị gửi về đâu, có cần onsite không. Nếu chỉ nhắn qua chat, rất dễ thất lạc thông tin, nhất là khi nhiều người cùng tham gia xử lý.

Liên kết với SLA và báo cáo tháng

Yêu cầu nhân viên mới/nghỉ việc cũng cần SLA riêng. Ví dụ, ticket onboarding gửi đủ thông tin trước 2 ngày làm việc thì IT cam kết chuẩn bị tài khoản và máy trước ngày nhận việc. Ticket offboarding khẩn cấp có thể cần khóa tài khoản trong 15-30 phút sau khi HR xác nhận. Nếu HR gửi trễ hoặc thiếu phê duyệt, thời gian chờ không nên tính là lỗi SLA của IT.

Trong báo cáo IT Support hàng tháng, nên có số lượng onboarding/offboarding, ticket trễ do thiếu thông tin, license đã thu hồi, thiết bị chưa thu hồi và quyền còn tồn. Đây là dữ liệu rất hữu ích cho HR, kế toán tài sản và ban quản lý.

Đừng quên trường hợp đổi vị trí nội bộ

Không chỉ nhân viên mới và nhân viên nghỉ việc mới cần IT checklist. Khi một nhân sự chuyển bộ phận, lên quản lý, đổi chi nhánh hoặc chuyển từ sales sang kế toán/vận hành, quyền truy cập cũng phải được rà lại. Đây là tình huống dễ bị bỏ sót vì tài khoản vẫn còn hoạt động, máy vẫn còn dùng và không có “ngày nghỉ việc” rõ ràng.

Quy tắc nên dùng là cấp quyền theo vai trò hiện tại, không cộng dồn quyền theo lịch sử làm việc. Nếu một người từng thuộc bộ phận kế toán rồi chuyển sang vị trí khác, quyền xem dữ liệu kế toán cũ cần được thu hồi nếu không còn nhu cầu. Ticket đổi vị trí nên có người quản lý cũ, quản lý mới và HR cùng xác nhận để tránh vừa thiếu quyền mới, vừa dư quyền cũ.

Khi nào nên thuê ngoài IT Support cho việc này?

Nếu doanh nghiệp có ít nhân sự IT nội bộ, nhiều người dùng, nhiều phần mềm hoặc thường xuyên tuyển/nghỉ việc, thuê ngoài IT Support giúp chuẩn hóa quy trình mà không cần xây cả bộ phận IT lớn. Đội IT thuê ngoài có thể phối hợp với HR, quản lý phòng ban và kế toán tài sản để tạo form, ticket, checklist, báo cáo và quy tắc phân quyền.

Điểm nên yêu cầu ở nhà cung cấp là họ không chỉ “cài máy” mà phải quản lý vòng đời người dùng: cấp tài khoản đúng vai trò, thu hồi đúng thời điểm, lưu bằng chứng, báo cáo license và cảnh báo rủi ro quyền truy cập.

Câu hỏi thường gặp

Có nên khóa email ngay khi nhân viên nghỉ không?

Nên khóa đăng nhập theo thời điểm HR xác nhận, nhưng dữ liệu email/file nên giữ lại theo chính sách công ty. Có thể cấu hình chuyển tiếp hoặc cấp quyền truy cập cho người quản lý nếu cần.

Nhân viên mới cần chuẩn bị trước bao lâu?

Tốt nhất HR gửi ticket trước 1-3 ngày làm việc. Nếu cần máy mới, license đặc thù hoặc quyền phần mềm phức tạp, nên gửi sớm hơn.

Có cần kiểm tra MFA khi offboarding không?

Có. Cần thu hồi phiên đăng nhập, thiết bị xác thực, app MFA, VPN và các token liên quan để tránh tài khoản cũ còn truy cập.