Doanh nghiệp nhỏ giao token chữ ký số cho đơn vị kế toán dịch vụ giữ là cách làm phổ biến và không bị cấm, nhưng nghĩa vụ kê khai, nộp hồ sơ vẫn là của doanh nghiệp; đơn vị dịch vụ chịu trách nhiệm với khách theo hợp đồng. Vì vậy chuyện giao giữ phải được viết vào hợp đồng dịch vụ, có biên bản giao nhận, và có cách để chủ doanh nghiệp biết token của mình đã ký những gì.
Bài viết từ cả hai phía: chủ doanh nghiệp, hộ kinh doanh đang thuê kế toán ngoài, và đơn vị dịch vụ đang giữ hàng chục token của khách. Mỗi bên có lo ngại riêng, và phần lớn tranh chấp xảy ra lúc chấm dứt hợp đồng, khi không ai nhớ ban đầu đã thoả thuận gì.
Vì sao giao token cho kế toán dịch vụ là chuyện thường, và rủi ro nằm ở đâu
Với một công ty năm người không có kế toán nội bộ, kế toán dịch vụ là người duy nhất biết tờ khai nào đến hạn, hoá đơn nào cần điều chỉnh. Bắt họ mỗi tháng gửi hồ sơ cho chủ doanh nghiệp tự cắm token ký thì vừa chậm vừa dễ trễ hạn, nhất là khi chủ doanh nghiệp không rành phần mềm. Nên phần đông chọn giao token cho kế toán giữ luôn.
Rủi ro nằm ở ba chỗ. Thứ nhất, token của công ty có thể được dùng cho những việc ngoài phạm vi dịch vụ, chẳng hạn ký hợp đồng hay phát hành hoá đơn không có giao dịch thật, và chữ ký mang tên công ty chứ không mang tên người kế toán. Thứ hai, đơn vị dịch vụ giữ nhiều token của nhiều khách, chỉ một sơ suất là cắm nhầm token khách này ký tờ khai khách kia. Thứ ba, khi hai bên chấm dứt hợp tác trong không khí căng thẳng, token có thể bị giữ lại, trả chậm, hoặc trả mà PIN không ai biết.
Từ phía đơn vị dịch vụ, rủi ro cũng thật: khách giao token nhưng không cung cấp đủ chứng từ, rồi khi bị phạt vì kê khai sai lại cho rằng lỗi do người cầm token. Hợp đồng rõ ràng bảo vệ cả hai bên.
Điều khoản về chữ ký số nên có trong hợp đồng dịch vụ
Phần lớn hợp đồng dịch vụ kế toán chỉ có một câu "bên A giao chữ ký số cho bên B để thực hiện dịch vụ". Nên viết thành một điều riêng, gồm:
- Chứng thư được giao: loại, chủ thể, ngày hết hạn; nếu là ký số từ xa thì ghi cách thức thay vì giao tài khoản.
- Phạm vi sử dụng: chỉ ký những hồ sơ thuộc phạm vi dịch vụ đã liệt kê, như tờ khai thuế định kỳ, báo cáo tài chính, hồ sơ bảo hiểm xã hội nếu có trong dịch vụ.
- Việc bị cấm: không ký hợp đồng, không phát hành hoá đơn khi chưa có xác nhận của khách, không giao token cho bên thứ ba, không dùng cho khách hàng khác.
- Xác nhận trước khi nộp: gửi bản nháp hoặc số liệu chính cho khách xác nhận bằng kênh có lưu vết trước khi ký nộp.
- Báo cáo sau khi nộp: gửi bản đã nộp và thông báo tiếp nhận cho khách trong thời hạn thoả thuận.
- Bảo quản: nơi cất, ai trong đơn vị dịch vụ được tiếp cận, cách xử lý khi mất.
- Gia hạn chứng thư: ai theo dõi ngày hết hạn, ai trả phí gia hạn, ai liên hệ nhà cung cấp.
- Chấm dứt: thời hạn trả token, trả cả hồ sơ đã nộp, biên bản bàn giao, việc đổi PIN sau khi nhận lại.
- Trách nhiệm: lỗi do số liệu khách cung cấp và lỗi do thao tác của bên dịch vụ được phân định thế nào, giới hạn bồi thường nếu có.
Điều khoản "xác nhận trước khi nộp" là chỗ bảo vệ đơn vị dịch vụ nhiều nhất: khi có sai sót về số liệu, họ có bằng chứng khách đã đồng ý.
Phía đơn vị dịch vụ: giữ hàng chục token mà không nhầm
Mỗi token một vị trí cố định. Tủ có ngăn đánh mã khách, token cất trong túi nhỏ có ghi mã khách nội bộ, không ghi tên công ty hay PIN. Lấy ra ở đâu thì cất về đúng chỗ đó.
Kiểm chủ thể trước khi ký. Phần mềm ký luôn hiện thông tin chứng thư trước khi xác nhận. Tập cho nhân viên thói quen đọc tên và mã số thuế trên chứng thư, so với hồ sơ đang mở, rồi mới nhập PIN. Ký nhầm token là lỗi hay gặp nhất ở các văn phòng giữ nhiều khách.
PIN không ghi cạnh token. PIN của từng khách lưu trong trình quản lý mật khẩu có phân quyền, không ghi trên giấy dán vào túi token. Nhân viên nghỉ việc thì đổi PIN của mọi token họ đã từng dùng.
Sổ theo dõi riêng. Ghi mỗi lần lấy token khách ra ký: ngày, người thao tác, hồ sơ nào. Khi khách hỏi "tháng trước token của công ty đã ký những gì", đơn vị dịch vụ trả lời được trong vài phút.
Lịch hết hạn chung. Một bảng duy nhất ghi ngày hết hạn của mọi chứng thư khách đang gửi giữ, có nhắc trước. Chứng thư của khách hết hạn đúng kỳ nộp là chuyện xấu cho cả hai bên.
Phía chủ doanh nghiệp: giữ quyền kiểm soát dù không cầm token
Giao token không có nghĩa là giao luôn quyền biết. Chủ doanh nghiệp nên tự có tài khoản tra cứu trên các hệ thống mà token được dùng để nộp hồ sơ, ít nhất là để xem danh sách hồ sơ đã nộp và thông báo tiếp nhận. Nhiều hệ thống của nhà nước cho phép người nộp thuế tra cứu hồ sơ đã nộp bằng tài khoản riêng; cách đăng nhập cụ thể thay đổi theo thời gian, nên hỏi kế toán dịch vụ hướng dẫn và tự đăng nhập một lần cho quen.
Mỗi quý, dành nửa giờ đối chiếu: danh sách hồ sơ đơn vị dịch vụ báo cáo có khớp với danh sách trên hệ thống không, có hoá đơn nào phát hành mà công ty không biết không. Nếu hoá đơn điện tử dùng chung chứng thư với tờ khai, phần đối chiếu hoá đơn đặc biệt quan trọng.
Với ký số từ xa, có một cách giữ quyền kiểm soát tốt hơn hẳn: đơn vị dịch vụ chuẩn bị hồ sơ và gửi yêu cầu ký, chủ doanh nghiệp xác nhận trên điện thoại của mình. Hồ sơ vẫn đi đúng hạn, nhưng không ai ký được bằng chứng thư của công ty nếu chủ doanh nghiệp không bấm. Hỏi nhà cung cấp chứng thư xem gói của bạn có hỗ trợ kiểu làm việc này không.
Ngoài ra, một số hệ thống có cơ chế cho đại lý thuế nộp hồ sơ thay người nộp thuế bằng chứng thư của chính đại lý, khi hai bên đã có hợp đồng và đăng ký theo quy định. Nếu đơn vị dịch vụ của bạn là đại lý thuế, hỏi họ về cách làm này; quy định cụ thể nên đối chiếu văn bản hiện hành về thuế.
Khi phát hiện token đã ký việc ngoài thoả thuận
Giả sử khi đối chiếu, chủ doanh nghiệp thấy có hoá đơn phát hành mà công ty không bán hàng, hoặc một hồ sơ điều chỉnh không ai yêu cầu. Phản ứng đầu tiên thường là gọi điện chất vấn. Nên làm theo thứ tự khác: lưu lại bằng chứng trước, gồm bản điện tử của văn bản đã ký, thông tin tra cứu trên hệ thống, thời điểm ký; sau đó mới hỏi đơn vị dịch vụ bằng văn bản.
Không ít trường hợp có lời giải thích bình thường: một hoá đơn điều chỉnh do bên mua đề nghị, một tờ khai bổ sung để sửa sai sót kỳ trước. Nếu đơn vị dịch vụ trả lời được với chứng từ kèm theo, việc còn lại là bổ sung quy trình xác nhận cho những loại việc này. Nếu không có lời giải thích thoả đáng, hãy lấy lại token theo các bước chấm dứt ở mục dưới, đổi PIN hoặc tạm dừng chứng thư, và xử lý hậu quả với cơ quan thuế càng sớm càng tốt.
Hoá đơn phát hành không có giao dịch thật là vấn đề nghiêm trọng, có thể kéo theo trách nhiệm pháp lý cho doanh nghiệp đứng tên trên hoá đơn. Trường hợp này nên có người làm nghề pháp lý hoặc tư vấn thuế đồng hành ngay từ đầu, thay vì tự xử lý qua lại với đơn vị dịch vụ.
Chấm dứt hợp đồng: trả token cho gọn
Đây là lúc dễ phát sinh tranh chấp nhất. Trình tự dưới đây giúp hai bên chia tay mà không để chứng thư lơ lửng:
- Bên dịch vụ lập danh sách hồ sơ đã nộp, hồ sơ dang dở và các kỳ sắp đến hạn, gửi khách.
- Hai bên thống nhất kỳ cuối cùng bên dịch vụ còn ký nộp, sau kỳ đó token không còn được dùng.
- Bàn giao token tận tay, lập biên bản ghi tình trạng thiết bị, chứng thư, ngày hết hạn; khách cắm thử để chắc token còn dùng được.
- Bên dịch vụ cung cấp PIN hiện tại qua kênh riêng; khách đổi PIN ngay trước mặt hoặc ngay sau khi nhận.
- Bên dịch vụ xoá PIN đã lưu trong hệ thống của họ và xác nhận bằng văn bản.
- Khách cập nhật tài khoản đăng nhập trên các hệ thống nộp hồ sơ nếu bên dịch vụ từng được cấp tài khoản phụ hoặc từng đăng ký email, số điện thoại nhận thông báo của họ.
- Nếu không nhận lại được token trong thời hạn thoả thuận, khách liên hệ nhà cung cấp để tạm dừng hoặc thu hồi chứng thư, rồi xin cấp chứng thư mới.
Giữ lại token để buộc khách thanh toán phí còn nợ là cách làm dễ biến tranh chấp tiền phí thành tranh chấp lớn hơn, vì token là phương tiện để khách thực hiện nghĩa vụ với nhà nước. Hai bên nên thoả thuận trước trong hợp đồng cách xử lý công nợ khi chấm dứt. Nếu đã vướng tranh chấp, có thể hỏi luật sư trên AI Cố Vấn về cách xử lý phù hợp.
Câu hỏi thường gặp
Kế toán dịch vụ nộp tờ khai sai bằng token của công ty, ai chịu phạt?
Với cơ quan nhà nước, người nộp thuế là doanh nghiệp, nên doanh nghiệp chịu các hậu quả hành chính trước. Doanh nghiệp có thể yêu cầu đơn vị dịch vụ bồi thường theo hợp đồng nếu lỗi do thao tác hoặc chuyên môn của họ. Mức trách nhiệm phụ thuộc điều khoản hợp đồng và bằng chứng về số liệu đã được xác nhận.
Hộ kinh doanh có nên giao chữ ký số cho kế toán dịch vụ không?
Nếu hộ kinh doanh có nghĩa vụ kê khai mà chủ hộ không tự làm được, giao cho người làm dịch vụ là hợp lý, miễn có thoả thuận bằng văn bản và chủ hộ vẫn theo dõi được hồ sơ đã nộp. Chứng thư của hộ kinh doanh thường gắn với chủ hộ, nên cần cẩn thận hơn với phạm vi được dùng.
Đơn vị dịch vụ có được dùng token của khách để ký hoá đơn không?
Chỉ khi hợp đồng có ghi rõ việc lập hoá đơn thuộc phạm vi dịch vụ và có cơ chế khách xác nhận từng hoá đơn hoặc từng lô. Phát hành hoá đơn tạo ra nghĩa vụ thuế cho khách, nên đây là việc khách cần kiểm soát chặt hơn so với tờ khai định kỳ.
Khi đổi sang đơn vị kế toán dịch vụ khác có cần xin chứng thư mới không?
Không bắt buộc nếu token được trả lại đầy đủ và bạn đổi PIN. Chứng thư vẫn là của công ty. Chỉ cần xin cấp mới khi không nhận lại được thiết bị, thiết bị hỏng, hoặc bạn nghi PIN đã bị lộ ra ngoài mà không đổi được.
Đơn vị dịch vụ giữ token có cần mua bảo hiểm trách nhiệm không?
Không có quy định chung buộc mọi đơn vị dịch vụ kế toán phải mua bảo hiểm cho việc giữ token; một số loại hình hành nghề có quy định riêng về bảo hiểm trách nhiệm nghề nghiệp. Khách hàng có thể đặt câu hỏi này khi chọn đơn vị, nhất là khi giao dịch của mình có giá trị lớn.
Có nên để kế toán dịch vụ giữ luôn cả chữ ký số cá nhân của giám đốc không?
Không nên. Chứng thư cá nhân của giám đốc dùng để ký với tư cách cá nhân người đó, thường cho hợp đồng và văn bản đối ngoại. Kế toán dịch vụ chỉ cần chứng thư của tổ chức cho việc kê khai; giao thêm chứng thư cá nhân là trao quyền vượt nhu cầu dịch vụ.