Bảng thẩm quyền ký số là phụ lục ghi cho từng loại văn bản điện tử: ký bằng chứng thư nào (của công ty hay của cá nhân), ai được quyết định ký, cần ai duyệt trước và giới hạn giá trị đến đâu. Nó trả lời câu hỏi mà quy chế chung thường bỏ ngỏ: không phải "ai giữ token", mà "token được dùng cho việc gì, theo lệnh của ai".
Có bảng này, người giữ token không phải tự quyết khi một trưởng phòng mang hợp đồng tới nhờ ký, và giám đốc không phải trả lời cùng một câu hỏi mỗi tuần. Bài hướng dẫn phân loại văn bản, chọn chứng thư phù hợp, đặt hạn mức và những chỗ bảng thẩm quyền hay vênh với điều lệ.
Hai lớp quyền khác nhau: quyền quyết định và quyền bấm ký
Nhiều công ty gộp hai việc làm một. Quyền quyết định là quyền nhân danh công ty cam kết một điều gì đó: ký hợp đồng mua hàng, chấp nhận một đơn chào giá, nộp một báo cáo với số liệu nhất định. Quyền này đến từ Luật Doanh nghiệp, điều lệ và các văn bản uỷ quyền. Người đại diện theo pháp luật có quyền rộng nhất; người khác chỉ có quyền trong phạm vi được uỷ quyền.
Quyền bấm ký là việc thao tác: cắm token, nhập PIN, xác nhận trên phần mềm. Một kế toán có thể bấm ký tờ khai thuế bằng chứng thư của công ty, nhưng quyết định nộp tờ khai với số liệu đó vẫn thuộc về người có thẩm quyền theo quy chế tài chính. Khi hai lớp này lẫn vào nhau, người cầm token vô tình trở thành người quyết định, và đó là lúc rủi ro xuất hiện.
Bảng thẩm quyền tách hai lớp này ra thành hai cột. Một cột ghi ai quyết định, một cột ghi ai thao tác ký. Ở công ty nhỏ, hai cột có thể trùng người; ở công ty có kế toán dịch vụ hoặc phòng ban chuyên trách, chúng thường khác nhau. Việc tách cột không làm công việc chậm hơn, nó chỉ làm rõ ai chịu trách nhiệm về nội dung và ai chịu trách nhiệm về thao tác.
Chứng thư công ty hay chứng thư cá nhân: chọn theo bản chất văn bản
Văn bản thay cho dấu của công ty. Khi một văn bản theo quy định cần đóng dấu, pháp luật giao dịch điện tử cho phép dùng chữ ký số của tổ chức thay thế. Tờ khai gửi cơ quan nhà nước qua hệ thống điện tử, hoá đơn điện tử, hồ sơ bảo hiểm xã hội điện tử thường dùng chứng thư của công ty, vì hệ thống tiếp nhận được thiết kế để nhận chứng thư đã đăng ký với mã số thuế của doanh nghiệp.
Văn bản cần chữ ký của một người có chức danh. Hợp đồng, biên bản, văn bản đối ngoại trên giấy thường có cả chữ ký của người có thẩm quyền và dấu. Khi chuyển sang điện tử, cách làm chặt chẽ là văn bản mang cả chữ ký số cá nhân của người ký (chứng thư có tên người đó, có thể kèm tên công ty) và chữ ký số của tổ chức. Nhiều doanh nghiệp chỉ dùng chứng thư tổ chức cho hợp đồng; cách đó được các bên chấp nhận rộng rãi, nhưng làm mờ đi việc ai là người quyết định.
Văn bản nội bộ. Tờ trình, quyết định nội bộ, phiếu duyệt chi thường không cần chứng thư của tổ chức. Chữ ký số cá nhân của người duyệt là đủ, và giúp lưu vết ai đã duyệt rõ hơn.
Chứng từ kế toán. Luật Kế toán chấp nhận chứng từ điện tử có chữ ký điện tử. Chứng từ do ai lập, ai duyệt thì người đó ký; kế toán trưởng ký ở những chứng từ và báo cáo mà quy định yêu cầu. Cụ thể loại chứng từ nào cần chữ ký nào, bạn nên đối chiếu chế độ kế toán đang áp dụng.
Bảng mẫu: ví dụ giả định cho công ty thương mại ba mươi người
Bảng dưới đây là ví dụ giả định để minh hoạ cách trình bày, không phải phân quyền đúng cho mọi công ty. Hạn mức giá trị phải lấy từ quy chế tài chính và điều lệ của chính bạn:
| Loại văn bản | Chứng thư dùng | Người quyết định | Người thao tác ký | Duyệt trước |
|---|---|---|---|---|
| Tờ khai thuế định kỳ | Công ty | Giám đốc | Kế toán trưởng | Kế toán trưởng trình số liệu |
| Hoá đơn điện tử bán hàng | Công ty | Kế toán trưởng | Kế toán bán hàng | Theo đơn hàng đã duyệt |
| Hồ sơ bảo hiểm xã hội | Công ty | Giám đốc | Nhân sự | Danh sách lao động đã duyệt |
| Hợp đồng bán hàng trong hạn mức | Cá nhân trưởng phòng kinh doanh + công ty | Trưởng phòng kinh doanh | Trưởng phòng ký cá nhân; kế toán trưởng ký tổ chức | Mẫu hợp đồng đã được duyệt |
| Hợp đồng vượt hạn mức | Cá nhân giám đốc + công ty | Giám đốc | Giám đốc | Pháp chế hoặc kế toán trưởng góp ý |
| Văn bản trả lời cơ quan nhà nước | Cá nhân giám đốc + công ty | Giám đốc | Giám đốc | Bộ phận liên quan soạn |
Đọc theo hàng: một hợp đồng bán hàng trị giá nhỏ do trưởng phòng kinh doanh quyết định và ký bằng chữ ký số cá nhân của mình, sau đó kế toán trưởng ký thêm bằng chứng thư công ty để thể hiện công ty xác nhận. Người cầm token công ty không tự quyết hợp đồng; họ chỉ ký khi thấy chữ ký của người có thẩm quyền đã nằm trên văn bản.
Cách làm này cũng tạo ra một chốt kiểm soát tự nhiên: hợp đồng nào thiếu chữ ký cá nhân của người quyết định thì không được đóng chữ ký công ty.
Lập bảng thẩm quyền từ con số không
Nếu công ty chưa có gì, đi theo trình tự này để bảng phản ánh đúng thực tế:
- Liệt kê mọi loại văn bản điện tử công ty đang ký hoặc sắp ký trong năm, đi qua từng phòng ban. Đừng quên những hệ thống ít dùng như hải quan, đăng ký kinh doanh, đấu thầu qua mạng.
- Với từng loại, ghi hệ thống tiếp nhận yêu cầu chứng thư gì. Một số hệ thống của nhà nước chỉ chấp nhận chứng thư của tổ chức đã đăng ký trước.
- Đối chiếu điều lệ và quy chế tài chính để lấy thẩm quyền quyết định và hạn mức giá trị đã có.
- Điền cột người quyết định trước, sau đó mới điền cột người thao tác ký.
- Đánh dấu những dòng mà người thao tác ký không phải người quyết định; mỗi dòng như vậy cần một bước duyệt trước có dấu vết, như phiếu duyệt hoặc email.
- Gắn bảng vào quy chế quản lý chữ ký số dưới dạng phụ lục, ban hành cùng hoặc bổ sung sau.
- Gửi bảng cho người giữ token và yêu cầu họ từ chối ký mọi văn bản không nằm trong bảng hoặc thiếu bước duyệt.
Bước cuối là bước quan trọng nhất nhưng hay bị quên. Người giữ token cần được trao quyền nói "không", nếu không bảng thẩm quyền chỉ là giấy.
Những chỗ bảng thẩm quyền hay vênh với điều lệ
Luật Doanh nghiệp và điều lệ dành một số giao dịch cho hội đồng thành viên, hội đồng quản trị hoặc đại hội đồng cổ đông chấp thuận: giao dịch có giá trị lớn so với tổng tài sản, giao dịch với người có liên quan, vay hoặc bảo lãnh vượt mức. Bảng thẩm quyền ký số không được cho giám đốc ký điện tử những hợp đồng mà điều lệ đòi hỏi phải có nghị quyết trước. Ký điện tử nhanh hơn ký giấy, nên chỗ vênh này dễ bị lướt qua hơn.
Một chỗ vênh khác là uỷ quyền đã hết hạn. Văn bản uỷ quyền cho phó giám đốc ký hợp đồng có thời hạn một năm, nhưng bảng thẩm quyền vẫn ghi tên phó giám đốc sau khi hết hạn. Nên ghi số và thời hạn của văn bản uỷ quyền ngay trong bảng, để người giữ token tự kiểm.
Cuối cùng là chi nhánh. Người đứng đầu chi nhánh hoạt động theo uỷ quyền của công ty; bảng thẩm quyền của chi nhánh phải nằm trong phạm vi đó. Nếu chi nhánh có chứng thư riêng, ghi rõ chứng thư chi nhánh dùng cho văn bản gì, và văn bản nào vẫn phải do trụ sở ký. Khi có hợp đồng đã ký vượt thẩm quyền và đối tác đòi thực hiện, việc xác định công ty có bị ràng buộc hay không phụ thuộc vào nhiều yếu tố; trường hợp đó bạn nên hỏi luật sư trên AI Cố Vấn hoặc người làm nghề pháp lý.
Cập nhật bảng khi công ty lớn lên
Bảng thẩm quyền viết lúc công ty mười người sẽ không còn đúng khi công ty có ba phòng kinh doanh và một chi nhánh. Dấu hiệu cần sửa bảng thường rất rõ: người giữ token liên tục phải hỏi lại cùng một loại văn bản, giám đốc trở thành điểm nghẽn vì mọi hợp đồng đều phải qua tay, hoặc ngược lại, có những hợp đồng lớn được ký mà giám đốc chỉ biết khi đối tác gọi.
Khi sửa, đừng chỉ thêm dòng. Xem lại cả hạn mức: một hạn mức đặt ra từ năm đầu có thể đã quá thấp so với giá trị đơn hàng hiện tại, khiến mọi người tìm cách chia nhỏ hợp đồng để lọt hạn mức. Chia nhỏ như vậy làm hỏng chính mục đích của bảng. Nâng hạn mức một cách có chủ đích vẫn tốt hơn là để nó bị lách mỗi ngày.
Cũng nên nghĩ đến việc cấp thêm chứng thư cá nhân cho những người thường xuyên quyết định ký, thay vì để họ phụ thuộc vào một token công ty. Mỗi chứng thư cá nhân là một khoản chi phí, nhưng đổi lại công ty biết rõ ai đã ký gì, và người giữ token công ty không bị kéo vào mọi giao dịch.
Khi người thao tác ký phát hiện văn bản lạ
Người giữ token công ty thường là người thấy sai sót đầu tiên: một hợp đồng thiếu chữ ký cá nhân của người quyết định, một tờ khai có số liệu khác hẳn tháng trước, một văn bản gửi cơ quan nhà nước chưa ai duyệt. Bảng thẩm quyền nên đi kèm một quy tắc đơn giản: khi thấy văn bản không khớp với bảng, người thao tác dừng lại và hỏi người quyết định bằng kênh có lưu vết, không ký trước rồi hỏi sau.
Quy tắc này có ích nhất trong những tình huống gấp, khi một người có vị trí cao gọi điện bảo "ký luôn đi, chiều duyệt bổ sung sau". Kiểu đề nghị ấy là kịch bản quen thuộc của các vụ lừa đảo giả danh lãnh đạo. Bảng thẩm quyền cho người giữ token một lý do khách quan để từ chối mà không phải đối đầu cá nhân: quy định yêu cầu duyệt trước có dấu vết.
Sau mỗi lần dừng lại như vậy, người giữ token nên ghi một dòng vào phụ lục sự cố. Nhìn lại sau vài tháng, bạn sẽ biết bảng thẩm quyền đang thiếu dòng nào hoặc hạn mức nào không còn hợp lý.
Câu hỏi thường gặp
Hợp đồng điện tử chỉ có chữ ký số của công ty, không có chữ ký cá nhân, có giá trị không?
Giá trị của hợp đồng điện tử xét theo pháp luật về giao dịch điện tử và pháp luật dân sự, thương mại, không chỉ theo việc có bao nhiêu chữ ký. Trong thực tế, nhiều hợp đồng chỉ mang chữ ký số tổ chức vẫn được các bên thực hiện. Vấn đề nằm ở nội bộ: không có chữ ký cá nhân thì khó biết ai đã quyết định ký.
Kế toán trưởng có được tự quyết định ký hoá đơn không cần giám đốc duyệt không?
Tuỳ quy chế của công ty. Nhiều công ty giao kế toán trưởng quyết định phát hành hoá đơn theo đơn hàng đã được duyệt, vì hoá đơn chỉ phản ánh giao dịch đã có. Bảng thẩm quyền nên ghi rõ điều kiện, ví dụ hoá đơn phải khớp với đơn hàng hoặc hợp đồng đã ký.
Có nên đặt hạn mức giá trị cho việc ký số không, hay chỉ cho việc chi tiền?
Nên. Hạn mức ký hợp đồng và hạn mức chi tiền là hai thứ khác nhau nhưng nên khớp nhau. Một trưởng phòng được ký hợp đồng mua hàng vô hạn mức nhưng chỉ được duyệt chi trong hạn mức nhỏ sẽ tạo ra cam kết mà công ty chưa sẵn sàng thanh toán.
Công ty chỉ có một người vừa là giám đốc vừa giữ token thì cần bảng thẩm quyền không?
Bảng có thể chỉ vài dòng, nhưng vẫn nên có khi công ty thuê kế toán dịch vụ hoặc có nhân viên được giao ký hoá đơn. Ngay cả khi chỉ một người ký, bảng giúp người thay thế khi giám đốc vắng biết ngay mình được làm gì.
Ai có quyền sửa bảng thẩm quyền ký số?
Người có thẩm quyền ban hành quy chế, thường là giám đốc hoặc cơ quan quản lý theo điều lệ. Người giữ token không được tự sửa bảng để mở rộng quyền của mình. Mỗi lần sửa nên ghi ngày và lý do, giữ lại bản cũ để đối chiếu khi cần.
Bảng thẩm quyền có cần gửi cho đối tác không?
Không bắt buộc. Tuy vậy, một số đối tác lớn hoặc ngân hàng yêu cầu danh sách người được ký và mẫu chữ ký hoặc thông tin chứng thư. Khi đó chỉ gửi phần liên quan, kèm văn bản uỷ quyền, không gửi toàn bộ quy chế nội bộ.