Khi thuê dịch vụ kế toán, đại lý hay luật sư làm thủ tục, cách an toàn là để người của bên dịch vụ dùng tài khoản định danh cá nhân của chính họ, được bạn giao quyền thao tác trên tài khoản tổ chức trong phạm vi hẹp và có thời hạn, hoặc nộp với tư cách bên được uỷ quyền theo cách thủ tục đó cho phép. Không đưa mật khẩu tài khoản cá nhân của giám đốc, không để bên dịch vụ giữ quyền quản trị tài khoản tổ chức.
Đây là chuyện của rất nhiều doanh nghiệp nhỏ: thuê ngoài là để đỡ việc, và đưa hết tài khoản cho bên dịch vụ trông có vẻ đỡ việc nhất. Bài dưới đây chỉ ra vì sao đó là thói quen tốn kém về sau, và cách giao việc vừa đủ cho bên dịch vụ làm trọn phần của họ.
Vì sao "đưa luôn tài khoản cho nhanh" là thói quen đắt
Thao tác trên tài khoản định danh được hệ thống ghi nhận theo người. Nếu nhân viên bên dịch vụ đăng nhập bằng tài khoản cá nhân của giám đốc, mọi việc họ làm được ghi là giám đốc làm. Khi một hồ sơ nộp sai, nộp trễ, hay nộp điều giám đốc không biết, bạn không có cách nào chứng minh không phải mình. Ngược lại, bên dịch vụ cũng không có cách nào chứng minh họ chỉ làm đúng phần được giao.
Tài khoản cá nhân của giám đốc còn gắn với đời sống riêng: hồ sơ cư trú, thông tin gia đình, các thủ tục cá nhân. Đưa nó cho bên ngoài là đưa nhiều hơn nhiều so với cái họ cần. Một nhân viên bên dịch vụ nghỉ việc, đem theo thói quen đăng nhập vào tài khoản của khách, là rủi ro mà cả hai phía đều không kiểm soát được.
Cuối cùng, hợp đồng dịch vụ thường kết thúc. Khi chuyển sang dịch vụ khác hay tự làm, doanh nghiệp phải đổi mật khẩu, đổi thiết bị, rà lại mọi thứ, và thường vẫn không chắc đã dọn sạch. Giao quyền đúng cách từ đầu thì kết thúc hợp đồng chỉ là một thao tác thu hồi.
Các cách giao việc cho bên ngoài
Tuỳ thủ tục và tính năng hệ thống tại thời điểm làm, có vài cách giao việc. Bảng xếp từ an toàn nhất xuống; hai dòng cuối là cách nên bỏ.
| Cách giao | Bên dịch vụ làm được gì | Ai chịu trách nhiệm thao tác | Nhận xét |
|---|---|---|---|
| Giao quyền thao tác trên tài khoản tổ chức cho tài khoản cá nhân của nhân viên bên dịch vụ | Đúng phạm vi được giao | Ghi nhận theo người thao tác | Cách nên dùng khi hệ thống hỗ trợ |
| Bên dịch vụ nộp với tư cách tổ chức được uỷ quyền, đại lý theo quy định chuyên ngành | Thủ tục mà quy định cho phép làm thay | Bên dịch vụ, theo văn bản uỷ quyền và quy định | Phù hợp các nghiệp vụ có chế độ đại lý riêng |
| Bên dịch vụ chuẩn bị hồ sơ, doanh nghiệp tự nộp | Soạn, kiểm hồ sơ | Doanh nghiệp | Chậm hơn chút, an toàn, hợp với doanh nghiệp ít thủ tục |
| Đưa mật khẩu tài khoản cá nhân của giám đốc | Mọi thứ | Ghi nhận là giám đốc | Nên bỏ |
| Cho bên dịch vụ làm người quản trị tài khoản tổ chức | Mọi thứ, kể cả thêm bớt người | Mất kiểm soát danh tính | Nên bỏ |
Chế độ đại lý cụ thể, như đại lý thuế, đại lý hải quan, có điều kiện và phạm vi riêng do quy định chuyên ngành đặt ra; phần nghiệp vụ đó bạn hỏi ở các cụm chuyên ngành tương ứng.
Dù chọn cách nào, nguyên tắc chung không đổi: người thao tác phải là người có danh tính riêng, phạm vi phải viết ra được, và doanh nghiệp phải là bên giữ quyền quyết định ai được vào. Ba điều đó đúng thì cách giao cụ thể có thể điều chỉnh theo cổng.
Giao quyền cho bên dịch vụ: thứ tự an toàn
Thứ tự dưới đây giả định doanh nghiệp đã có tài khoản định danh tổ chức và hệ thống hỗ trợ giao quyền cho người ngoài. Nếu chưa hỗ trợ, áp dụng cách "bên dịch vụ chuẩn bị, doanh nghiệp tự nộp".
- Viết rõ trong hợp đồng dịch vụ: thủ tục nào bên dịch vụ làm, qua tài khoản nào, ai bên họ thao tác, cam kết không dùng quyền ngoài phạm vi, thông báo khi người thao tác nghỉ việc.
- Xin danh sách người bên dịch vụ sẽ thao tác; mỗi người cần tài khoản định danh cá nhân mức 2 của chính họ.
- Người đại diện của doanh nghiệp giao quyền cho từng người, đúng phạm vi thủ tục trong hợp đồng, có thời hạn nếu hệ thống cho phép.
- Ghi vào sổ quyền: tên người, thuộc bên nào, phạm vi, ngày giao, ngày hết hạn.
- Đặt lịch xem nhật ký thao tác hằng tháng, đối chiếu với báo cáo công việc bên dịch vụ gửi.
- Khi bên dịch vụ đổi người, thu hồi quyền người cũ trước, giao người mới sau.
Bên dịch vụ làm việc chuyên nghiệp sẽ không phản đối cách làm này; nhiều bên còn chủ động đề nghị, vì nó bảo vệ họ khỏi bị đổ lỗi cho việc họ không làm.
Chữ ký số khi thuê ngoài
Hai việc tách nhau. Giao quyền trên tài khoản định danh không đồng nghĩa với giao chữ ký số. Nhiều thủ tục cần ký số tờ khai, báo cáo; việc ai ký phải theo quy chế ký số của doanh nghiệp.
Ký số từ xa giúp khỏi gửi token. Nếu doanh nghiệp dùng dịch vụ ký số từ xa, người có quyền ký xác nhận trên điện thoại của mình, bên dịch vụ không cần cầm token. Đây là cách giảm rủi ro rõ rệt so với gửi token cho bên ngoài.
Nếu buộc phải gửi token. Ghi biên bản giao nhận, đổi mã PIN khi nhận lại, và giới hạn thời gian bên dịch vụ giữ. Chi tiết giao giữ token thuộc danh mục riêng về uỷ quyền ký số.
Không để bên dịch vụ vừa giữ token vừa có quyền nộp mọi thủ tục. Khi một bên vừa ký được vừa nộp được mà doanh nghiệp không xem lại, không còn bước kiểm nào. Giữ ít nhất một khâu ở phía doanh nghiệp: hoặc duyệt trước khi ký, hoặc xem nhật ký sau khi nộp.
Nhìn từ phía bên dịch vụ: họ cần gì để làm tốt
Bên dịch vụ kế toán hay đại lý không phải là bên đáng nghi; phần lớn họ muốn ranh giới rõ ràng không kém doanh nghiệp. Khi khách đưa mật khẩu tài khoản cá nhân của giám đốc, bên dịch vụ phải gánh một trách nhiệm họ không muốn: giữ kín một thứ có thể bị dùng vào việc ngoài hợp đồng, và không có cách nào chứng minh mình không dùng. Nhiều bên dịch vụ có kinh nghiệm đã chủ động từ chối nhận mật khẩu, chỉ nhận quyền được giao.
Điều bên dịch vụ cần từ doanh nghiệp là: quyền được giao kịp lúc trước hạn nộp, số liệu và chứng từ đầy đủ, một đầu mối bên doanh nghiệp trả lời nhanh khi hồ sơ cần xác nhận, và thông báo sớm khi doanh nghiệp thay đổi thông tin đăng ký hay người đại diện. Thiếu những thứ đó, bên dịch vụ dễ bị đặt vào thế phải "làm cho kịp" bằng cách tắt, và đó là lúc ranh giới bị phá.
Một thoả thuận tốt mô tả cả hai chiều: doanh nghiệp giao quyền gì, khi nào; bên dịch vụ cam kết dùng quyền ra sao, báo cáo gì. Viết ra một lần ở đầu hợp đồng tốn ít công hơn nhiều so với cãi nhau ở cuối hợp đồng.
Kết thúc hợp đồng: thu hồi sạch
Ngày kết thúc hợp đồng dịch vụ là ngày dễ bị quên thu hồi nhất, vì hai bên đã chuyển sự chú ý sang chuyện bàn giao sổ sách. Đặt việc thu hồi quyền vào biên bản thanh lý hợp đồng như một mục bắt buộc, ký xác nhận cùng lúc với việc nhận lại hồ sơ.
Thu hồi gồm: gỡ quyền thao tác của mọi người bên dịch vụ trên tài khoản tổ chức, nhận lại token nếu có và đổi mã PIN, đổi thông tin đăng nhập các hệ thống chuyên ngành mà bên dịch vụ từng dùng, xin bên dịch vụ xác nhận đã xoá các bản sao giấy tờ của doanh nghiệp không còn cần giữ theo quy định. Cuối cùng, tải về mọi kết quả thủ tục bên dịch vụ đã nộp nhân danh doanh nghiệp, đưa vào kho hồ sơ chung.
Sau khi thu hồi, đăng nhập lại bằng quyền của người đại diện, xem danh sách người đang có quyền. Nếu còn tên lạ, xử lý ngay. Việc kiểm tra này mất vài phút nhưng thường là lúc phát hiện một quyền cũ bị bỏ sót từ nhiều năm trước.
Khi có chuyện: bên dịch vụ làm sai hoặc làm quá phạm vi
Nếu phát hiện bên dịch vụ nộp hồ sơ sai, nộp trễ, hoặc làm thủ tục ngoài phạm vi, việc đầu tiên là thu hồi quyền để chặn thiệt hại thêm, rồi tải nhật ký thao tác và giữ lại. Nhật ký là bằng chứng quan trọng nhất cho biết ai làm gì, khi nào. Nếu trước đó doanh nghiệp đưa mật khẩu tài khoản cá nhân của giám đốc thay vì giao quyền, bằng chứng này gần như không có.
Sau đó là chuyện trách nhiệm giữa hai bên theo hợp đồng dịch vụ: khắc phục hồ sơ, chịu hậu quả của việc nộp sai, bồi thường nếu có. Mỗi bên có góc nhìn riêng: doanh nghiệp cho rằng bên dịch vụ làm sai; bên dịch vụ có thể cho rằng doanh nghiệp cung cấp số liệu không đủ. Nếu số tiền đáng kể hoặc có khả năng bị xử phạt, bạn có thể hỏi luật sư trên AI Cố Vấn để biết nên giữ những gì và bắt đầu từ đâu, trước khi gửi văn bản chính thức cho bên kia.
Trong lúc giải quyết, đừng để hồ sơ đang dở dang bị bỏ trống. Giao quyền tạm cho một người trong doanh nghiệp hoặc một bên dịch vụ khác để xử lý các hạn nộp sắp tới, ghi rõ ngày giao. Tranh chấp với bên cũ có thể kéo dài, còn hạn nộp của cơ quan nhà nước thì không chờ ai.
Câu hỏi thường gặp
Bên dịch vụ yêu cầu giữ tài khoản của giám đốc vì hệ thống chưa cho giao quyền thì sao?
Khi chưa có cách giao quyền phù hợp, chọn cách bên dịch vụ chuẩn bị hồ sơ và doanh nghiệp tự nộp, hoặc bên dịch vụ nộp với tư cách đại lý nếu nghiệp vụ đó có chế độ đại lý. Không đưa mật khẩu tài khoản cá nhân của giám đốc.
Nhân viên bên dịch vụ có cần tài khoản định danh mức 2 không?
Có, nếu họ thao tác trên tài khoản tổ chức của doanh nghiệp qua quyền được giao. Mỗi người dùng tài khoản của chính mình, không dùng chung một tài khoản cho cả nhóm bên dịch vụ.
Một dịch vụ kế toán làm cho nhiều khách thì quản lý quyền thế nào?
Mỗi khách giao quyền riêng cho người bên dịch vụ. Bên dịch vụ nên có sổ theo dõi khách nào giao quyền gì cho ai, và báo cho khách khi người thao tác nghỉ việc để khách thu hồi.
Có nên giao cho bên dịch vụ quyền quản trị để họ tự thêm người khi cần không?
Không nên. Quyền thêm bớt người là quyền kiểm soát danh tính của doanh nghiệp. Giữ nó ở người đại diện, chấp nhận mất vài phút mỗi lần bên dịch vụ đổi người.
Hợp đồng dịch vụ nên ghi gì về tài khoản định danh?
Ghi phạm vi thủ tục, người thao tác, cam kết không dùng quyền ngoài phạm vi, nghĩa vụ báo khi đổi người, việc thu hồi khi kết thúc và việc bàn giao kết quả thủ tục. Phần trách nhiệm bồi thường nên rõ ràng, không viết chung chung.