Sổ giao nhận token là nơi ghi lại mỗi lần chiếc token chữ ký số của công ty đổi tay: ai giao, ai nhận, lúc nào, để làm việc gì và trả lại khi nào. Nó làm cho token được đối xử như con dấu: không biến mất khỏi tầm theo dõi chỉ vì nhỏ gọn bỏ túi được.
Sổ không thay được quy chế phân quyền, cũng không chứng minh ai đã bấm ký một văn bản cụ thể. Nhưng khi có sự cố, câu hỏi đầu tiên luôn là "vào thời điểm đó token đang ở trong tay ai", và chỉ cuốn sổ trả lời được. Bài này hướng dẫn mở sổ, các cột nên có, những lần nào phải ghi và những lỗi khiến sổ vô dụng.
Sổ dùng để làm gì, và không dùng để làm gì
Chữ ký số tạo ra trên văn bản mang tên chủ thể chứng thư, tức là tên công ty nếu dùng chứng thư tổ chức. Nhìn vào chữ ký, người nhận biết công ty đã ký, nhưng không biết nhân viên nào cầm token lúc đó. Đây là khoảng trống mà sổ giao nhận lấp vào ở phía nội bộ: nếu một tờ khai sai được nộp lúc mười giờ sáng thứ ba, sổ cho biết token khi ấy đang ở chỗ kế toán tổng hợp hay đã được mượn sang phòng xuất nhập khẩu.
Sổ còn là công cụ răn đe nhẹ nhàng. Người biết mỗi lần nhận token phải ký tên sẽ cẩn thận hơn khi cầm nó. Và khi người giữ chính nghỉ phép, sổ cho thấy token đã được giao cho ai theo đúng quy chế chứ không phải "đưa tạm cho bạn ngồi cạnh".
Sổ không dùng để hợp thức hoá việc cho mượn chứng thư. Ghi đầy đủ việc một người không được giao quyền cầm token để ký văn bản không làm hành vi đó trở nên đúng. Quyền ký phải đến từ quy chế hoặc văn bản uỷ quyền; sổ chỉ ghi lại việc thực hiện quyền ấy. Nếu bạn thấy sổ ghi những lần giao cho người không có tên trong danh sách được phép, đó là tín hiệu cần sửa quy trình chứ không phải sửa sổ.
Các cột nên có trong sổ
Dù dùng sổ giấy hay bảng tính, các cột dưới đây đủ để một người ngoài đọc lại vẫn hiểu chuyện gì đã xảy ra:
| Cột | Ghi gì | Vì sao cần |
|---|---|---|
| Ngày giờ giao | Ngày và giờ phút | Đối chiếu với thời điểm ký trên văn bản điện tử |
| Chứng thư | Tên ngắn trong danh mục, không ghi số sê-ri đầy đủ | Công ty có nhiều token thì biết đang nói về chiếc nào |
| Người giao | Họ tên, chức danh, chữ ký | Xác nhận trách nhiệm đã chuyển |
| Người nhận | Họ tên, chức danh, chữ ký | Chỉ người có tên trong danh sách được phép |
| Mục đích | Việc cụ thể: nộp tờ khai tháng, ký hợp đồng với một khách hàng | Phạm vi sử dụng của lần giao |
| Căn cứ | Điều của quy chế hoặc số văn bản uỷ quyền | Chứng minh lần giao có cơ sở |
| Ngày giờ trả | Ngày và giờ phút, chữ ký người nhận lại | Khép lại trách nhiệm của người mượn |
| Ghi chú | Có đổi PIN không, tình trạng thiết bị | Dấu vết cho lần kiểm sau |
Cột mục đích nên viết cụ thể đến mức có thể đối chiếu. "Làm việc" là ghi chú vô ích; "nộp tờ khai thuế giá trị gia tăng tháng trước và ký hai hoá đơn điều chỉnh" mới giúp được ai đó sau này.
Những lần nào phải ghi sổ
Không cần ghi mỗi lần người giữ chính rút token ra khỏi máy rồi cắm lại. Sổ dành cho những lúc token rời khỏi người được giao giữ hoặc rời khỏi nơi bảo quản quy định:
- Bàn giao lần đầu khi mới mua hoặc mới nhận token từ nhà cung cấp, kể cả việc giám đốc giao cho kế toán.
- Giao tạm cho người dự phòng khi người giữ chính nghỉ phép, ốm, đi công tác.
- Giao theo việc cho người được uỷ quyền ký một loại văn bản cụ thể, ví dụ phòng xuất nhập khẩu cần ký tờ khai hải quan.
- Mang ra khỏi văn phòng để làm việc ở nhà, ở chi nhánh hoặc mang đến nhà cung cấp để gia hạn, sửa lỗi.
- Giao cho bên ngoài như đơn vị kế toán dịch vụ hoặc kỹ thuật viên cài đặt; trường hợp này cần thêm biên bản riêng ký giữa hai bên.
- Thay người giữ chính vì nghỉ việc, chuyển vị trí; kèm việc đổi mã PIN.
- Thu hồi hoặc huỷ khi chứng thư đã bị thu hồi hoặc thiết bị hỏng; ghi ai giữ thiết bị cũ hoặc đã huỷ thế nào.
Ghi theo sự kiện như vậy giữ cho sổ ngắn, đọc được. Một cuốn sổ ghi ba mươi dòng mỗi ngày chỉ vì kế toán rút token ra cắm vào sẽ sớm bị bỏ.
Sổ giấy hay bảng tính, và cách giữ cho sổ đáng tin
Sổ giấy đóng dấu giáp lai. Ưu điểm là chữ ký tay của hai bên trên cùng một trang, khó sửa mà không để lại vết. Hợp với công ty nhỏ, ít lượt giao nhận. Nhược điểm là dễ thất lạc, khó tra cứu khi có nhiều token.
Bảng tính dùng chung. Tiện tra cứu và lọc theo token, theo người. Điểm yếu là ai có quyền sửa cũng xoá được dòng cũ. Nếu dùng bảng tính, giới hạn quyền sửa cho người phụ trách hành chính, bật lịch sử phiên bản, và yêu cầu người nhận xác nhận bằng tin nhắn nội bộ hoặc email để có dấu vết thứ hai.
Biểu mẫu trên hệ thống nội bộ. Công ty đã có phần mềm quản lý văn bản hoặc quản lý tài sản thì nên tạo một loại phiếu giao nhận token. Mỗi phiếu có người tạo, người duyệt, thời điểm, và không sửa được sau khi đóng.
Một người chịu trách nhiệm sổ. Dù dùng hình thức nào, phải có một người được giao giữ sổ, thường là hành chính hoặc thư ký giám đốc, không phải chính người giữ token. Tách hai vai này để người giữ token không tự ghi sổ cho mình.
Đối chiếu định kỳ. Mỗi tháng một lần, người giữ sổ kiểm xem dòng giao nào chưa có dòng trả. Token "đi mà chưa về" là thứ cần hỏi ngay, không đợi đến khi cần ký mới đi tìm.
Ví dụ giả định: một tuần token đi qua ba người
Một công ty phân phối vật tư ở Bắc Ninh có một token chứng thư tổ chức, người giữ chính là chị kế toán tổng hợp, người dự phòng là phó giám đốc. Thứ hai, chị kế toán xin nghỉ ba ngày. Chiều thứ sáu tuần trước, chị giao token cho phó giám đốc, hai người cùng ký vào sổ, cột mục đích ghi "giữ thay trong thời gian nghỉ phép, chỉ ký tờ khai và hoá đơn theo quy chế".
Thứ ba, phòng xuất nhập khẩu cần ký số một tờ khai hải quan cho lô hàng về sớm. Phó giám đốc không trực tiếp làm việc này nên giao token cho trưởng phòng xuất nhập khẩu, người đã có tên trong văn bản uỷ quyền ký tờ khai hải quan. Dòng sổ ghi giờ giao chín giờ mười lăm, căn cứ là văn bản uỷ quyền, giờ trả mười giờ năm mươi. Người giữ sổ là chị hành chính, không phải ai trong ba người kia.
Thứ năm, chị kế toán đi làm lại, nhận token từ phó giám đốc, ký nhận và ghi chú "đã đổi PIN". Tuần sau, cơ quan hải quan hỏi lại một chi tiết trong tờ khai; công ty mở sổ và biết ngay tờ khai được ký trong khoảng thời gian token ở chỗ trưởng phòng xuất nhập khẩu, theo uỷ quyền nào. Không ai phải đoán.
Giao cho người ngoài công ty: thêm biên bản, đừng chỉ ghi sổ
Khi token rời khỏi công ty, ví dụ giao cho đơn vị kế toán dịch vụ giữ cả năm, hay giao cho kỹ thuật viên của nhà cung cấp để cài lại, sổ nội bộ là chưa đủ. Bên nhận không ký vào sổ của bạn một cách thường xuyên, và trách nhiệm của họ cần được ghi trong một văn bản mà họ cũng giữ một bản.
Biên bản giao nhận với bên ngoài nên ghi: thông tin hai bên, chứng thư nào, tình trạng thiết bị, mục đích và phạm vi được dùng, thời hạn giữ, cam kết không giao tiếp cho bên thứ ba, cách trả lại, và việc đổi PIN sau khi nhận lại. Nếu đã có hợp đồng dịch vụ, biên bản nên dẫn chiếu tới điều khoản tương ứng trong hợp đồng đó.
Với kỹ thuật viên cài đặt, cách an toàn hơn là cài đặt ngay tại văn phòng, có người của công ty ngồi cạnh, không để thiết bị qua đêm ở chỗ khác. Nếu buộc phải gửi đi, ghi rõ giờ gửi, giờ nhận lại và đổi PIN ngay sau khi nhận về. Không đưa PIN cho kỹ thuật viên; phần lớn việc cài đặt không cần biết PIN, còn bước nào cần nhập thì người giữ token tự gõ.
Khi sổ cho thấy có vấn đề
Có ba tình huống hay gặp. Thứ nhất, token đã giao mà không có dòng trả, và người nhận nói đã trả rồi. Khi đó, xác định vị trí hiện tại của thiết bị trước, sau đó mới tìm hiểu lý do; nếu không tìm thấy, coi như mất và xử lý theo hướng tạm dừng chứng thư với nhà cung cấp.
Thứ hai, có văn bản được ký vào thời điểm mà sổ ghi token đang ở két, không ai mượn. Có thể sổ ghi thiếu, có thể đồng hồ máy tính sai, cũng có thể có người dùng token mà không ghi sổ. Đối chiếu với nhật ký của phần mềm ký hoặc hệ thống nộp hồ sơ, hỏi người giữ chính, và nếu vẫn không lý giải được thì đổi PIN, rà lại các văn bản đã ký trong khoảng thời gian đó.
Thứ ba, sổ cho thấy token thường xuyên được giao cho một người không có tên trong danh sách được phép. Đây thường là dấu hiệu quy chế không theo kịp thực tế công việc: người đó thật sự cần ký. Cách sửa đúng là bổ sung quyền bằng văn bản, hoặc cấp chứng thư riêng cho người đó, chứ không phải tiếp tục cho mượn. Trường hợp đã có thiệt hại và cần xác định trách nhiệm của từng người, hãy hỏi người làm nghề pháp lý trước khi lập biên bản kỷ luật.
Câu hỏi thường gặp
Sổ giao nhận token có giá trị chứng minh trước toà không?
Sổ là tài liệu nội bộ, có thể được dùng như một nguồn chứng cứ, nhưng giá trị chứng minh tuỳ vào việc nó được lập thế nào, có chữ ký các bên không, có bị sửa không. Sổ giấy có chữ ký hai bên và bảng tính có lịch sử phiên bản sẽ đáng tin hơn một danh sách ai cũng sửa được.
Công ty chỉ có một kế toán giữ token thì có cần sổ không?
Vẫn nên có, dù rất mỏng. Dòng đầu tiên ghi việc giám đốc giao token cho kế toán, dòng sau ghi những lần kế toán nghỉ phép hoặc mang token đi. Khi kế toán nghỉ việc, sổ là căn cứ để bàn giao và cho thấy token đã ở đâu trong suốt thời gian họ làm.
Ký số từ xa không có token thì ghi sổ thế nào?
Ký số từ xa gắn với tài khoản và thiết bị xác nhận của một người, không có vật để giao. Thay vì sổ giao nhận, hãy ghi việc cấp, khoá và thu hồi tài khoản, cùng thiết bị điện thoại nào được dùng để xác nhận. Tài khoản ấy không được giao cho người khác dùng.
Có cần ghi mục đích chi tiết từng lần không, nghe khá mất công?
Chỉ cần đủ để đối chiếu sau này, một dòng là đủ. Lần giao theo lịch như kế toán dự phòng nhận token để nộp tờ khai định kỳ thì có thể ghi theo mẫu ngắn. Lần giao bất thường như mang token ra khỏi công ty mới cần ghi kỹ.
Nếu người nhận token từ chối ký vào sổ thì làm sao?
Không giao token cho người đó. Ký nhận là điều kiện để cầm token, cũng giống như ký nhận tiền mặt hay tài sản. Nếu người đó là cấp trên của người giữ sổ, báo lên giám đốc; quy chế nên ghi rõ không ai được miễn ký sổ.