ĐẠI LÝ ỦY QUYỀN
Phối hợp với kế toán dịch vụ nhưng vẫn kiểm soát việc ký
Quý khách thuê kế toán dịch vụ chuẩn bị và nộp hồ sơ, nhưng vẫn muốn kiểm soát những tài liệu được ký bằng chữ ký số của doanh nghiệp? Chúng tôi hướng dẫn Quý khách thống nhất cách phối hợp từ trước: ai chuẩn bị hồ sơ, ai duyệt nội dung, ai thực hiện ký và ai giữ USB Token. Khi các đầu việc được ghi rõ, kế toán dịch vụ sẽ biết cần gửi gì để doanh nghiệp kiểm tra, còn người phụ trách chữ ký số biết khi nào được thực hiện thao tác ký.
USB Token BKAV CA là thiết bị lưu khóa ký và chứng thư số. Người sử dụng cần xác thực theo quy trình của phần mềm để thực hiện thao tác ký. Vì vậy, Quý khách cần quản lý cả thiết bị, mã PIN và tài khoản trên các cổng đang sử dụng. Chúng tôi khuyến nghị thống nhất phạm vi công việc với kế toán dịch vụ, chỉ giao quyền cần thiết và lưu lại kết quả sau mỗi lần ký, gửi hồ sơ.
Trước khi triển khai, Quý khách cần xác nhận người được phép ký và phạm vi công việc đã ủy quyền. Việc xác nhận nên dựa trên loại chứng thư, hồ sơ đại diện hoặc ủy quyền, thỏa thuận dịch vụ và yêu cầu của giao dịch. Nếu doanh nghiệp chưa thống nhất phần này, hãy trao đổi với người có thẩm quyền hoặc bộ phận pháp chế trước khi thực hiện ký.
Bước 1. Chia công việc thành ba vai trò
Người lập: kế toán dịch vụ hoặc nhân viên kế toán chuẩn bị số liệu, tờ khai, file đính kèm và dự thảo giao dịch. Họ kiểm tra tính đầy đủ, định dạng, kỳ báo cáo và mã đơn vị. Người lập không nên dùng PIN của người có thẩm quyền chỉ để “xem có chạy không”.
Người rà soát: nhân sự nội bộ kiểm tra số liệu, đối chiếu với sổ sách và tài liệu gốc, xác nhận đúng kỳ và đúng pháp nhân. Với giao dịch quan trọng, người rà soát nên khác người lập. Nếu doanh nghiệp nhỏ chỉ có một người, chủ doanh nghiệp có thể chủ động rà các trường rủi ro trước khi ký.
Người ký được phân công: người có thẩm quyền hoặc người được phép ký theo phạm vi đã xác định xem bản cuối cùng, xác nhận hồ sơ, rồi tự thực hiện bước ký theo quy trình được chấp thuận. Không để bên dịch vụ tự quyết nội dung rồi giữ phương tiện ký nếu công ty chưa xác lập rõ thẩm quyền và biện pháp kiểm soát tương ứng.
Bước 2. Chọn cách bàn giao Token phù hợp
Phương án chặt chẽ nhất trong nhiều doanh nghiệp là Token được giữ bởi người ký hoặc bộ phận quản lý nội bộ, còn kế toán dịch vụ gửi bộ hồ sơ đã chuẩn bị để người ký xem xét và ký. Người phụ trách có thể dùng cuộc gọi hoặc phiên làm việc có lịch để hai bên cùng đối chiếu số liệu; người ký vẫn giữ thiết bị và tự nhập PIN.
Nếu nghiệp vụ đòi hỏi Token có mặt tại máy của kế toán, lập quy trình bàn giao có thời gian nhận, mục đích, danh sách hồ sơ được ký, người nhận cụ thể, thời điểm hoàn trả và cách ghi nhận thiết bị. Không gửi Token bằng đường chuyển phát không theo dõi nếu doanh nghiệp chưa đánh giá rủi ro. Không để Token cắm cố định trong máy hoặc nơi nhiều người có thể tiếp cận. Cất thiết bị ở nơi có khóa, bàn giao trực tiếp có xác nhận, và thu hồi ngay sau phiên xử lý.
Quý khách cần quy định rõ ai được quản lý và sử dụng PIN. Không ghi PIN lên vỏ Token, trong biên bản bàn giao, email hoặc nhóm chat. Khi cần ký, người được phân công có thể trực tiếp nhập PIN theo quy trình của doanh nghiệp. Nếu quên PIN, Quý khách liên hệ hỗ trợ để thực hiện thủ tục phù hợp; không dùng việc yêu cầu đặt lại PIN làm cách chuyển quyền ký khi chưa được người có thẩm quyền chấp thuận.
Không dùng một tài khoản cổng nghiệp vụ chung cho nhiều người nếu cổng cho phép phân quyền tài khoản. Chữ ký số và tài khoản đăng nhập là hai cơ chế khác nhau; việc cấp quyền đăng nhập cho kế toán không nhất thiết phải cấp quyền cầm Token, và ngược lại. Kiểm tra từng cổng để biết tài khoản nào được tạo, chức năng nào được cấp và ai chịu trách nhiệm quản trị.
Bước 3. Quy trình một phiên ký an toàn
Trước phiên ký, kế toán dịch vụ gửi danh mục hồ sơ: tên giao dịch, kỳ, pháp nhân, số lượng tệp, phiên bản cuối, hạn nộp, người soạn và nội dung cần chủ doanh nghiệp xác nhận. Đính kèm bản xem trước hoặc bảng tóm tắt số liệu. Không gửi PIN cùng email. Nếu tài liệu chứa dữ liệu cá nhân hoặc tài chính, dùng kênh trao đổi đã được doanh nghiệp phê duyệt, giới hạn người nhận và xóa bản sao tạm theo chính sách lưu trữ.
Người rà soát xác minh đúng doanh nghiệp/mã số thuế, kỳ và loại hồ sơ; so sánh các số tổng hợp với tài liệu nguồn. Người ký mở chính giao dịch cần ký, đọc lại thông tin người nộp, đơn vị nhận, nội dung và số tiền nếu có. Sau đó mới cắm Token, chọn đúng chứng thư, nhập PIN trên hộp thoại do phần mềm/cổng mở và xác nhận thao tác.
Sau khi ký, kiểm tra trạng thái trên cổng: ký thành công, đã gửi, đang xử lý, bị từ chối hay cần bổ sung. Không coi thông báo “ký xong” trên máy là bằng chứng hồ sơ đã được cơ quan tiếp nhận. Lưu biên nhận, mã giao dịch, tệp cuối và thời gian gửi trong hồ sơ nội bộ. Thông báo kết quả cho bên dịch vụ và phân công người theo dõi phản hồi.
Bước 4. Biên bản và nhật ký kiểm soát
Biên bản bàn giao nên ghi mã Token nội bộ, serial chứng thư hoặc thông tin nhận dạng cần thiết, người giao/nhận, thời gian, mục đích, danh sách cổng và hồ sơ dự kiến, cách hoàn trả, người phê duyệt và đầu mối hỗ trợ. Không ghi PIN. Nếu có nhiều chứng thư trên nhiều thiết bị, ghi riêng từng thiết bị để không nhầm chủ thể.
Nhật ký ký cần đủ trả lời: ai lập hồ sơ, ai rà, ai duyệt nội dung, ai trực tiếp ký, hồ sơ nào được ký, thời điểm nào, trạng thái trả về là gì, biên nhận lưu ở đâu. Có thể ghi số serial chứng thư và mã thiết bị nội bộ để đối chiếu lần sử dụng, nhưng tránh sao chép toàn bộ dữ liệu chứng thư vào nơi không được bảo vệ. Phân quyền xem nhật ký theo nhu cầu công việc.
Thỏa thuận với bên dịch vụ nên nói rõ việc nào họ được thực hiện, việc nào cần phê duyệt, họ có được giữ thiết bị hay không, cách xử lý khi người phụ trách nghỉ, quy trình hoàn trả tài liệu và trách nhiệm khi có sự cố. Nếu công ty muốn cho phép người ngoài trực tiếp ký, cần kiểm tra quyền đại diện, điều khoản hợp đồng, cơ chế ủy quyền và tính năng của cổng; không dùng bài hướng dẫn này thay cho xác nhận đó.
Bước 5. Khi kết thúc hợp đồng dịch vụ hoặc đổi kế toán
Quý khách thu hồi Token, tài liệu và tài khoản được cấp; rà soát các thiết bị đăng nhập hoặc quyền trên cổng nghiệp vụ; đổi mật khẩu tài khoản chung nếu có; cập nhật người liên hệ nội bộ. Nếu nghi ngờ PIN đã bị lộ, tham khảo hướng dẫn của BKAV và liên hệ hỗ trợ để đổi hoặc reset theo đúng quy trình. Không thử nhập PIN sai nhiều lần vì Token có thể bị khóa theo cơ chế bảo vệ.
Checklist bàn giao
- Phân vai người lập, người rà soát và người ký.
- Ghi phạm vi dịch vụ, hồ sơ và thời hạn bàn giao.
- Không ghi PIN lên biên bản hoặc gửi qua tin nhắn.
- Chọn rõ ai giữ Token, ai trực tiếp nhập PIN.
- Kiểm tra đúng chứng thư và pháp nhân trước khi ký.
- Xác nhận trạng thái tiếp nhận sau khi ký/gửi.
- Thu hồi thiết bị, tài khoản và tài liệu khi hết nhu cầu.
Câu hỏi thường gặp:
Có thể cho kế toán dịch vụ mượn Token không?
Doanh nghiệp cần quyết định dựa trên thẩm quyền ký, điều khoản dịch vụ và kiểm soát nội bộ. Nếu bàn giao thiết bị, hãy có biên bản, mục đích, thời hạn và cơ chế giám sát; không kèm PIN trong cùng kênh.
Kế toán dịch vụ có thể chuẩn bị hồ sơ mà không cầm Token không?
Thông thường việc lập và rà hồ sơ có thể tách khỏi bước ký, nhưng quy trình cụ thể tùy cổng và hợp đồng dịch vụ. Hãy kiểm tra trên hệ thống nghiệp vụ trước khi triển khai.
Nên lưu những gì sau một phiên ký?
Lưu bản cuối, biên nhận hoặc mã giao dịch, nhật ký người lập/rà/duyệt/ký và kết quả xử lý. Không lưu mã PIN.
Khi Quý khách cần hỗ trợ
Nếu Quý khách chưa rõ cách kiểm tra chứng thư, đổi PIN hoặc xử lý lỗi khi phối hợp với kế toán dịch vụ, vui lòng cho bộ phận hỗ trợ biết tên cổng đang dùng và bước gặp vướng mắc. Chúng tôi sẽ dựa vào thông tin Quý khách cung cấp để hướng dẫn kiểm tra. Riêng người được quyền ký và phạm vi ủy quyền, Quý khách cần thống nhất trong doanh nghiệp trước khi bàn giao công việc.