Cuối năm, IT Manager nào cũng phải ngồi làm cái bảng tính ngân sách cho năm sau. Cấp trên hỏi “sao nhiều thế?”, còn mình thì biết hạ tầng đang xuống cấp, license sắp hết hạn, mà không biết bắt đầu từ đâu.
Bài này viết cho những người đang phải lập kế hoạch ICT cho doanh nghiệp quy mô vừa — không phải tập đoàn nghìn tỷ, nhưng cũng không thể xài tạm được nữa.
Ngân sách ICT gồm những gì?
Với doanh nghiệp 50-200 nhân viên, ngân sách ICT thường chia làm 4 nhóm chính. Tỷ lệ dưới đây là tham khảo, thực tế sẽ thay đổi tuỳ theo ngành, hiện trạng và kế hoạch mở rộng.
1. Hạ tầng mạng và kết nối (25–35%)
Đây là khoản không thể cắt giảm nếu muốn công ty hoạt động ổn định.
- Hệ thống mạng LAN: Switch, cáp cấu trúc, patch panel, tủ rack. Văn phòng 100 người cần tối thiểu 2–3 switch access, 1 switch core tuỳ thiết kế. Chất lượng cáp ảnh hưởng trực tiếp đến khả năng nâng cấp sau này — cáp Cat6A đắt hơn Cat6 nhưng cho phép chạy 10GbE mà không cần đi lại sau.
- Wi-Fi: Văn phòng mở, phòng họp, khu vực tiếp khách. Số lượng AP phụ thuộc vào vật liệu tường, diện tích và mật độ người dùng.
- Internet và WAN: 2 đường internet riêng biệt (1 chính + 1 dự phòng) là chuẩn tối thiểu. Doanh nghiệp có chi nhánh cần tính thêm kết nối site-to-site.
- Firewall: Một firewall UTM/NGFW phù hợp quy mô, có subscription đầy đủ (IPS, AV, Web Filter, Application Control).
2. Máy chủ và lưu trữ (20–30%)
- Máy chủ vật lý hoặc ảo hoá: Doanh nghiệp 50-200 người thường chạy 2–3 máy chủ vật lý hoặc cluster ảo hoá (VMware, Hyper-V, Proxmox) để chạy domain controller, file server, ERP, email, database.
- Backup: Cần cả local backup (NAS hoặc tape) và offsite/cloud backup. Ở quy mô này, 3-2-1 rule vẫn là chuẩn tối thiểu — nhưng nhiều doanh nghiệp chưa làm được.
- Storage: Dung lượng cho file server, share dữ liệu, backup. Nên tách biệt storage cho production và backup.
3. Phần mềm và bản quyền (20–25%)
- Hệ điều hành và server OS: CAL/SAL cho Windows Server nếu dùng Microsoft.
- Email và Office: Thường theo subscription Microsoft 365. Với 50-200 người, Business Basic hoặc Business Standard là phổ biến.
- Phần mềm chuyên ngành: ERP, CRM, HRM, kế toán — tuỳ theo ngành.
- Antivirus/EDR: Giải pháp bảo vệ endpoint. Ở quy mô này, đã nên tính EDR thay vì antivirus truyền thống.
- Bản quyền firewall, wifi controller, monitoring tools.
4. Dịch vụ và vận hành (15–20%)
- Bảo trì định kỳ: Bảo trì hệ thống mạng, máy chủ, firewall, camera, tổng đài. Nếu tự làm thì tính chi phí nhân sự; nếu thuê ngoài thì tính phí dịch vụ quản trị và thuê ngoài IT.
- Gia hạn bảo hành và subscription: FortiGate, switch, máy chủ (iDRAC, support).
- Dự phòng thay thế: Linh kiện, thiết bị dự phòng, chi phí xử lý sự cố.
- Đào tạo và nâng cấp kỹ năng cho IT staff.
Kinh nghiệm thực tế khi lập ngân sách
Những điều này không có trong template budget mẫu, nhưng rất hay gặp:
Luôn tính thêm 15–20% dự phòng. Dự án ICT nào cũng có phát sinh. Cáp đi thiếu 2-3 đường, thêm switch vì bố trí bàn thay đổi, hoặc đơn giản là thiếu port ở phòng họp. Không tính dự phòng là tự ép mình.
Đừng quên chi phí “vô hình”. Triển khai hệ thống mới sẽ có downtime, gián đoạn công việc, nhân viên IT bị kéo sang hỗ trợ thay vì làm việc chính. Nếu thuê ngoài, chi phí này đã được tính trong dịch vụ Managed Service; nếu tự làm, phải tính công của người đi làm.
Phân bổ theo vòng đời, không theo năm. Switch dùng được 7-8 năm, nhưng firewall nên thay sau 5 năm vì hết support. Lập kế hoạch 3-5 năm rồi chia đều cho từng năm sẽ hợp lý hơn là mua tất cả một lúc.
OPEX có lợi hơn CAPEX trong nhiều trường hợp. Thuê thiết bị (firewall, switch, server) giúp doanh nghiệp không phải chi một cục lớn đầu năm, chi phí được tính vào vận hành hàng tháng, và linh hoạt nâng cấp khi hết hợp đồng. Mô hình “as-a-service” đang phổ biến dần ở Việt Nam, đặc biệt với firewall và thiết bị mạng.
Kiểm tra hiện trạng trước khi lập kế hoạch. Không ít doanh nghiệp lập ngân sách dựa trên danh sách thiết bị cũ 3 năm trước, trong khi thực tế switch đã chết 2 port, cáp đã xuống cấp, firewall đang quá tải. Một đợt khảo sát và đánh giá hiện trạng trước khi lập budget giúp tránh mua thiếu hoặc mua nhầm.
Khi nào nên thuê ngoài, khi nào nên tự làm?
Với doanh nghiệp 50-200 người, thường không đủ việc để tuyển 1 IT Manager + 1 kỹ thuật viên full-time. Giải pháp phổ biến là:
- Tự làm: Quản trị hàng ngày, user support, backup.
- Thuê ngoài: Thiết kế, triển khai, bảo trì định kỳ, tư vấn nâng cấp.
Dịch vụ quản trị và thuê ngoài IT và Managed Service là hướng phù hợp cho nhóm doanh nghiệp này — vừa kiểm soát được ngân sách, vừa có chuyên môn khi cần.
Những sai lầm thường gặp
Cắt giảm bảo trì để tiết kiệm. Đây là khoản hay bị cắt đầu tiên. Hậu quả: 1-2 năm sau hỏng thiết bị, downtime kéo dài, chi phí sửa chữa hoặc thay thế khẩn cấp đắt hơn nhiều so với tiền bảo trì đã “tiết kiệm” được.
Mua thiết bị theo giá rẻ nhất. Switch không tên, cáp không chuẩn, firewall không có subscription. Tiết kiệm 20-30% lúc mua nhưng sau đó mất ổn định, khó mở rộng, không kiểm soát được bảo mật.
Không tính chi phí vận hành sau triển khai. Nhiều doanh nghiệp chỉ tính tiền mua thiết bị, quên rằng mỗi năm cần gia hạn license firewall, thay pin UPS, bảo trì máy lạnh phòng server, gia hạn tên miền và SSL. Các khoản này thường chiếm 10-15% giá trị đầu tư ban đầu mỗi năm.
Nhồi nhét tất cả vào một năm. Mua sắm lớn dồn vào một quý dễ gây áp lực ngân sách và nghiệm thu vội, dẫn đến chất lượng không đạt. Lên kế hoạch khảo sát + thiết kế → triển khai giai đoạn 1 → vận hành → giai đoạn 2 sẽ kiểm soát tốt hơn. Tham khảo thêm checklist nghiệm thu hệ thống ICT để có cơ sở đánh giá chất lượng.
Kết luận
Lập ngân sách ICT không chỉ là điền con số vào bảng tính. Nó là cân bằng giữa nhu cầu vận hành, kế hoạch phát triển và giới hạn tài chính của doanh nghiệp. Bắt đầu từ hiện trạng thực tế, phân bổ theo vòng đời và luôn có phương án dự phòng — ba điều đó đã giúp tránh được phần lớn rắc rối.
Nếu cần tư vấn lập kế hoạch ICT cho doanh nghiệp của bạn, liên hệ Wise Tech — hotline kỹ thuật 0869 31 31 69, hotline kinh doanh 0917 32 36 37.