Tự viết tool đối soát chuyển khoản hay dùng dịch vụ sẵn?

Chuyện này đội ngũ bên mình gặp khá nhiều lần rồi. Một shop online nhận đơn, khách chuyển khoản xong, nhưng không ai kịp đối chiếu. Khách nhắn tin hỏi đã trả tiền chưa, còn đơn thì vẫn nằm ở trạng thái chờ xử lý. Lúc đó, người chủ shop thường nghĩ ngay tới việc tự làm một cái tool cho tiết kiệm.

Ý nghĩ đó không sai. Tuy nhiên, qua nhiều lần tư vấn, chúng tôi nhận thấy phần lớn người bắt đầu thường bỏ qua vài điều quan trọng. Bài này sẽ đi qua hai hướng: tự xây công cụ và dùng dịch vụ sẵn có. Mỗi hướng đều có điểm mạnh và điểm yếu, và chúng tôi sẽ nói rõ cả hai.

Vì sao nhiều shop online muốn tự đối soát chuyển khoản

Đối soát chuyển khoản nghe thì đơn giản: tiền vào tài khoản thì khớp với đơn nào. Thực tế lại khác. Nội dung chuyển khoản hay bị gõ sai, khách quên ghi mã đơn, hoặc chuyển thiếu vài nghìn đồng. Mỗi trường hợp như vậy đều cần một người kiểm tra thủ công.

Khi số đơn còn ít, việc này chỉ tốn vài phút mỗi ngày. Nhưng khi đơn tăng lên, người làm đối soát bắt đầu mệt mỏi. Đó là lúc ý nghĩ “tự làm cho rẻ” xuất hiện. Điều thường bị bỏ qua là thời gian để làm cho nó chạy đúng, và thời gian để duy trì cho nó tiếp tục chạy đúng.

Bài này so sánh hai hướng: tự xây công cụ, hoặc dùng một dịch vụ đối soát đã có sẵn. Chúng tôi không nghiêng hẳn về bên nào, vì cả hai đều có chỗ phù hợp và chỗ gây khó khăn.

Các cách đối soát chuyển khoản phổ biến hiện nay

Hiện có bốn hướng khá phổ biến. Chúng tôi tóm tắt ngắn gọn để bạn dễ hình dung:

• Đọc SMS biến động số dư từ một điện thoại chuyên dụng, sau đó để chương trình tự phân tích nội dung tin nhắn.
• Gọi API từ ngân hàng hoặc đơn vị trung gian đã được cấp phép. Cách này chính thống hơn, nhưng thường yêu cầu hồ sơ và điều kiện riêng.
• Dùng cổng xác nhận chuyển khoản có sẵn như SePay, Casso, PayOS hay MONA Pay. Bạn chỉ cần kết nối, phần còn lại họ đảm nhận.
• Đối chiếu thủ công bằng sao kê ngân hàng. Chậm, nhưng không tốn chi phí kỹ thuật, phù hợp với giai đoạn đơn còn ít.

Nói nôm na, API là cửa giao tiếp giữa hai phần mềm. Ngân hàng mở cửa đó để phần mềm khác truy vấn thông tin giao dịch, thay vì người phải đọc từng dòng sao kê.

Chi phí thực tế khi tự viết tool đối soát

Nhiều người ước lượng chi phí chỉ dựa trên tiền máy chủ. Thực tế, phần lớn chi phí nằm ở công sức. Một tool đối soát tử tế thường cần vài thành phần chính.

Đầu tiên là phần đọc tin nhắn hoặc dữ liệu, gọi là parser. Nó phải nhận diện đúng số tiền, nội dung và thời gian, kể cả khi ngân hàng đổi mẫu tin nhắn. Kế đến là lưu log để truy vết khi có sự cố. Sau đó là cơ chế chống trùng lặp giao dịch, vì một giao dịch có thể được gửi lại nhiều lần. Cuối cùng là cảnh báo khi có giao dịch không khớp.

Chúng tôi từng thấy một đội nhỏ ước lượng chỉ vài ngày là xong. Khi test trên dữ liệu thật, họ mất gần hai tuần. Phần kiểm thử trên dữ liệu thật thường bị đánh giá thấp nhất, vì dữ liệu mẫu luôn sạch hơn dữ liệu thực tế rất nhiều.

Chi phí hạ tầng cũng không hề nhỏ. Tool cần chạy 24/7, nên phải có máy chủ hoặc dịch vụ đám mây, kèm sao lưu và giám sát. Nếu máy ngừng mà không ai hay biết, khách đã trả tiền vẫn không được xác nhận.

Điểm yếu của hướng này là chi phí ban đầu có vẻ thấp, nhưng tổng chi phí sau một năm rất dễ vượt dự kiến. Lý do là tiền công bảo trì không hiện ra trên hóa đơn nào cả.

Rủi ro bảo mật và tuân thủ khi tự làm

Phần này chúng tôi muốn bạn đọc kỹ nhất. Khi tự làm, bạn phải tự lo toàn bộ phần an toàn. Thông tin đăng nhập ngân hàng hay token API là dữ liệu nhạy cảm, không nên để dạng chữ thường trong mã nguồn. Cần mã hóa và giới hạn rõ ai được phép truy cập.

Rủi ro thứ hai là giả mạo. Nếu webhook không kiểm tra nguồn gửi, kẻ xấu có thể gửi một yêu cầu giả báo đã nhận tiền. Rủi ro thứ ba là gửi lệnh trùng, khiến một đơn hàng bị xác nhận hai lần.

Rủi ro thứ tư ít người nghĩ tới: ngân hàng có thể thay đổi định dạng SMS hoặc điều kiện API mà không báo trước. Khi đó tool có thể ngừng hoạt động một cách im lặng. Với dịch vụ bên ngoài, họ sẽ lo việc này. Với tool tự làm, bạn phải tự phát hiện và sửa.

Tự làm thì bạn kiểm soát được nhiều hơn, nhưng trách nhiệm xử lý sự cố cũng nằm hoàn toàn ở bạn. Nếu có sự cố lúc nửa đêm, sẽ không ai khác gọi dậy giúp bạn.

Bảo trì và vận hành lâu dài

Tool chạy được không có nghĩa là đã xong việc. Mỗi khi ngân hàng đổi mẫu tin nhắn, parser có thể lỗi. Mỗi lần thư viện bên dưới được cập nhật, cũng có thể phát sinh xung đột. Vì vậy bạn cần có người theo dõi định kỳ.

Quy trình xử lý giao dịch lệch cũng cần viết sẵn từ đầu. Ví dụ khách chuyển thiếu, chuyển thừa, hoặc chuyển nhầm sang tài khoản khác. Nếu không có quy trình, mỗi trường hợp lại thành một cuộc tranh luận mới. Hoàn tiền cũng tương tự: phải có cách ghi nhận rõ ràng để đối soát cuối tháng không bị lệch số.

Chúng tôi từng gặp một tool không có ai bảo trì. Sau vài tháng, nó vẫn chạy và vẫn báo “thành công”, nhưng thực chất đã bỏ sót một nhóm giao dịch do đổi định dạng. Không ai phát hiện cho tới khi khách phàn nàn. Đây là điểm yếu lớn nhất của tool không có người chăm sóc: nó sai mà vẫn im lặng.

Dùng dịch vụ sẵn: lợi ích và giới hạn

Lợi ích dễ thấy nhất là triển khai nhanh. Bạn không cần viết code đọc SMS hay gọi API ngân hàng. Thường chỉ cần đăng ký, kết nối tài khoản, rồi cấu hình webhook để nhận thông báo.

Trong nhóm dịch vụ này có SePay, Casso, PayOS và MONA Pay. Mỗi bên có thế mạnh khác nhau. Khi so sánh, bạn nên nhìn vào ba tiêu chí: phí sử dụng, giới hạn giao dịch và thời gian hỗ trợ kỹ thuật. Bảng giá thay đổi theo thời gian, nên hãy đối chiếu trực tiếp trên trang chính thức của từng bên.

Riêng với MONA Pay, tính đến tháng 11/2026, gói miễn phí cho tới 500 giao dịch mỗi tháng. Các gói trả phí không thu theo phần trăm giao dịch và không giữ tiền của bạn. Để xem chi tiết mới nhất, bạn có thể tham khảo bảng giá MONA Pay.

Điểm yếu của hướng này cũng khá rõ. Bạn phụ thuộc vào nhà cung cấp. Khi lượng giao dịch tăng, phí phát sinh có thể lớn hơn bạn tưởng. Và dữ liệu giao dịch nằm ở bên thứ ba, nên bạn cần đọc kỹ chính sách lưu trữ và bảo mật của họ. Nếu muốn hiểu thêm về bối cảnh công nghệ khi chọn giải pháp số, bạn có thể đọc top 7 điều cần biết về công nghệ trước khi chọn giải pháp số.

Cách chọn: khi nào nên tự làm, khi nào nên dùng dịch vụ

Theo kinh nghiệm của đội ngũ bên mình, nếu lượng giao dịch dưới vài trăm mỗi tháng, dùng gói miễn phí hoặc đối chiếu thủ công thường là lựa chọn hợp lý. Lúc này chi phí kỹ thuật thường lớn hơn lợi ích thu về.

Nếu bạn có đội kỹ thuật riêng, nhu cầu tùy biến sâu và muốn kiểm soát hoàn toàn dữ liệu, việc tự xây có thể được cân nhắc. Nhưng hãy chuẩn bị sẵn người bảo trì trước khi bắt đầu.

Khi so sánh, đừng chỉ nhìn giá của tháng đầu. Hãy tính tổng chi phí trong 12 tháng, thời gian để đưa vào vận hành, mức độ kiểm soát dữ liệu và khả năng mở rộng khi đơn hàng tăng. Đây là những tiêu chí giúp bạn tránh chọn sai hướng.

Sai lầm thường gặp khi chọn hướng đối soát

Sai lầm đầu tiên là chỉ tính chi phí ban đầu mà quên chi phí bảo trì và xử lý sự cố. Chúng tôi thấy điều này lặp lại khá thường xuyên.

Sai lầm thứ hai là lưu thông tin nhạy cảm không đúng cách, hoặc không có cơ chế chống gửi trùng. Hai lỗi này thường chỉ lộ ra khi thiệt hại đã phát sinh.

Sai lầm thứ ba là chọn dịch vụ chỉ vì giá rẻ, mà không kiểm tra thời gian phản hồi của bộ phận hỗ trợ. Khi có giao dịch lỗi vào giờ cao điểm, một ngày chờ hỗ trợ có thể gây thiệt hại lớn hơn cả tháng phí dịch vụ.

Câu hỏi thường gặp

Tự viết tool đọc SMS ngân hàng có hợp pháp không?

Đội ngũ bên mình không phải đơn vị tư vấn pháp lý, nên bạn nên hỏi chuyên gia trước khi triển khai. Điều chúng tôi có thể chia sẻ là cách làm chính thống và ổn định nhất thường là dùng kênh do ngân hàng cấp phép. Đọc SMS từ điện thoại cá nhân dễ phát sinh rủi ro về bảo mật và tuân thủ hơn.

Dịch vụ đối soát có an toàn với dữ liệu của tôi không?

Mức độ an toàn phụ thuộc vào từng nhà cung cấp. Bạn nên xem chính sách bảo mật, cách họ mã hóa dữ liệu và có cơ chế xác thực webhook hay không. Đừng ngại hỏi trực tiếp đội hỗ trợ trước khi quyết định.

Gói miễn phí của MONA Pay có giới hạn gì không?

Tính đến tháng 11/2026, gói miễn phí của MONA Pay giới hạn 500 giao dịch mỗi tháng. Nếu vượt mức này, bạn cần chuyển sang gói trả phí. Chi tiết mới nhất bạn xem tại bảng giá MONA Pay.

Khi nào nên chuyển từ đối soát thủ công sang công cụ tự động?

Khi bạn thấy mỗi ngày mất vài giờ chỉ để khớp đơn, hoặc thường xuyên bỏ sót giao dịch, đó là dấu hiệu nên tự động hóa. Trước khi chuyển, hãy chạy song song một thời gian ngắn để kiểm tra độ chính xác. Bạn có thể đọc thêm về cách gắn cổng thanh toán vào website để hiểu rõ quy trình kết nối.