Khi một người vừa lập vừa tự kiểm tra rồi ký phát hành mọi hóa đơn, quy trình có thể nhanh nhưng phụ thuộc nhiều vào cá nhân đó. Khi doanh nghiệp tăng số giao dịch, nghỉ phép hoặc thay đổi nhân sự, công việc dễ bị gián đoạn và khó xác định lỗi xuất hiện ở khâu nào. Ngược lại, chia quá nhiều bước mà không chỉ định người chịu trách nhiệm cũng khiến hóa đơn bị chờ hoặc bị kiểm tra lặp lại.
Trong các buổi tư vấn triển khai BKAV eHoadon, chúng tôi thường bắt đầu từ quy trình kế toán thực tế của doanh nghiệp rồi mới xác định cách phân công trên tài khoản. Cần phân biệt ba việc: ai chuẩn bị dữ liệu, ai kiểm tra nghiệp vụ và ai thực hiện hành động ký/phát hành. Tên vai trò, quyền và vị trí màn hình có thể tùy thuộc tài khoản, phiên bản hoặc cấu hình; bài này không khẳng định mọi tài khoản đều có một bộ quyền cố định mang cùng tên. Doanh nghiệp nên xác minh trực tiếp quyền đang được cấp và lập quy định nội bộ tương ứng.
1. Vẽ luồng hóa đơn trước khi phân quyền
Ghi các bước hiện có từ lúc nhận thông tin bán hàng tới lúc gửi hóa đơn cho khách: tiếp nhận đơn hàng; xác nhận người mua; đối chiếu hàng hóa và giá; lập dữ liệu hóa đơn; kiểm tra; ký/phát hành; theo dõi trạng thái; gửi chứng từ; lưu và đối soát. Với từng bước, ghi người làm chính, người thay thế và bằng chứng bàn giao.
Không cần tạo thêm một tầng phê duyệt cho mọi hóa đơn nếu quy mô nhỏ và kiểm soát khác đã phù hợp. Điều quan trọng là doanh nghiệp biết ai được phép sửa dữ liệu trước khi phát hành, ai quyết định xử lý trường hợp ngoại lệ và ai chịu trách nhiệm kiểm tra kết quả sau thao tác. Quy trình nên tương ứng với giá trị và rủi ro của giao dịch.
Một bảng RACI đơn giản có thể dùng để thảo luận: R là người thực hiện; A là người chịu trách nhiệm cuối; C là người cần tham vấn; I là người cần được thông báo. Đây chỉ là phương pháp quản trị nội bộ. Không nên nhầm cách phân vai này với cấu hình quyền của phần mềm.
2. Phân biệt vai trò nghiệp vụ
Người lập dữ liệu tiếp nhận chứng từ bán hàng và nhập thông tin hóa đơn. Họ cần biết lấy dữ liệu từ đâu, kiểm tra người mua, mặt hàng, số lượng, đơn giá, thuế suất và thời điểm lập theo quy trình áp dụng. Nếu dùng nhập từ Excel, họ phải tải đúng mẫu hiện hành và hiểu cách mỗi dòng được hệ thống đọc; không tự thêm trường vào mẫu khi chưa xác nhận.
Người kiểm tra đối chiếu dữ liệu trên màn hình hoặc bản xem trước với hợp đồng, đơn hàng, phiếu giao hàng và chứng từ kế toán. Họ cần xác nhận các tổng tiền, thông tin người mua và mẫu hiển thị. Nếu doanh nghiệp nhỏ và cùng một người thực hiện cả lập lẫn kiểm tra, có thể dùng bước tự đối chiếu có checklist và yêu cầu người khác kiểm tra giao dịch ngoại lệ hoặc giá trị lớn.
Người ký/phát hành thực hiện bước xác nhận bằng hình thức chữ ký số hoặc phương thức được cấu hình, sau khi biết hóa đơn đã được kiểm tra. Người này phải bảo vệ phương tiện xác thực theo quy định đơn vị, không để người khác dùng PIN thay mặt. Chữ ký được dùng phải phù hợp hồ sơ và quyền hạn pháp lý của doanh nghiệp.
Người theo dõi sau phát hành kiểm tra kết quả, phản hồi cấp mã nếu thuộc trường hợp tương ứng, gửi cho đúng khách hàng, xử lý việc gửi lại và lưu chứng từ. Bước này không nên bị bỏ qua chỉ vì giao diện đã thông báo thao tác ký xong.
Trong nhóm nhỏ, một nhân sự có thể kiêm nhiệm nhiều vai trò. Khi đó, quy trình cần chỉ ra điểm kiểm tra độc lập hoặc cách rà soát định kỳ để giảm rủi ro thao tác nhầm. Khi nhóm lớn, nên tránh để một tài khoản dùng chung khiến nhật ký hoạt động không còn gắn với người thao tác cụ thể.
3. Xác minh quyền thực tế trên tài khoản
Trước khi phân công, người quản trị mở danh sách tài khoản và kiểm tra chức năng thực sự được hiển thị cho từng người. Thử xác định ai có thể xem, tạo, sửa, ký, phát hành, gửi hoặc tải chứng từ. Không suy ra một quyền có tồn tại chỉ từ ảnh hướng dẫn cũ, mô tả trên website hoặc cấu hình của doanh nghiệp khác.
Nếu giao diện có lựa chọn tạo tài khoản hoặc vai trò, lưu lại tên quyền như hệ thống đang hiển thị và người được cấp. Nếu doanh nghiệp không nhìn thấy cấu hình cần thiết, ghi câu hỏi rõ ràng để đầu mối hỗ trợ xác nhận: tài khoản hiện tại có phân biệt quyền lập với quyền ký không; ai có thể thay đổi cấu hình; thao tác nào được ghi nhận; và có thể thu hồi quyền theo cách nào. Chưa có xác nhận thì thiết kế kiểm soát bằng quy trình nội bộ, không tuyên bố rằng phần mềm có tính năng cụ thể.
Thực hiện kiểm tra bằng tài khoản được cấp phép và trong phạm vi quản trị. Không thử đoán mật khẩu, mượn tài khoản của đồng nghiệp hoặc thay đổi quyền thật trong giờ phát hành nếu chưa thống nhất. Khi cần kiểm thử, hẹn thời gian ít giao dịch và giữ một người quản trị có thể khôi phục cấu hình.
4. Xây dựng ma trận phân công
| Công việc | Người lập | Người kiểm tra | Người ký/phát hành | Người theo dõi |
|---|---|---|---|---|
| Nhận đơn hàng và hồ sơ | Chuẩn bị dữ liệu | Tham khảo khi thiếu thông tin | Được thông báo nếu có ngoại lệ | — |
| Nhập hóa đơn | Thực hiện theo chứng từ | Rà người mua, hàng và tiền | Chỉ ký sau khi đủ điều kiện nội bộ | — |
| Kiểm tra mẫu | Cung cấp yêu cầu | Đối chiếu bản xem trước | Xác nhận sẵn sàng phát hành | — |
| Ký/phát hành | Bàn giao danh sách đã kiểm | Xác nhận nội dung | Thực hiện bước ký được giao | Theo dõi trạng thái |
| Gửi và lưu | Có thể chuẩn bị người nhận | Kiểm tra email/đầu mối | — | Xác nhận gửi và lưu chứng từ |
| Xử lý sai sót | Báo sự cố, cung cấp hồ sơ | Đánh giá nội dung | Phê duyệt người thực hiện | Theo dõi kết quả và lưu liên quan |
Bảng cần điều chỉnh theo quy mô và quy chế tài chính của doanh nghiệp. Không ghi mã PIN hoặc thông tin xác thực vào cột ghi chú. Với người nghỉ phép, chỉ định người thay thế trước; không chuyển tạm thông tin đăng nhập cá nhân của người cũ.
5. Điểm kiểm soát trước khi ký
Người kiểm tra nên đối chiếu tối thiểu: đúng người mua; đúng mã số thuế hoặc thông tin định danh tương ứng; tên, địa chỉ theo hồ sơ; mô tả hàng hóa/dịch vụ; số lượng, đơn giá; mức thuế; tiền trước thuế, tiền thuế và tổng thanh toán; ngày lập; mẫu hóa đơn; email người nhận. Danh sách này cần được điều chỉnh cho từng nghiệp vụ và yêu cầu pháp luật hiện hành.
Nếu có thay đổi sát giờ như khách đổi email, chiết khấu, hàng trả lại hoặc thay đổi số lượng, dừng để xác minh nguồn dữ liệu và người phê duyệt. Không chỉnh dữ liệu dựa trên tin nhắn không rõ người gửi. Với hóa đơn nhập bằng tệp Excel, đối chiếu cả bản nguồn lẫn dữ liệu hệ thống đã đọc; tải tệp thành công chưa đồng nghĩa các trường được nhập đúng.
Người ký cần biết trạng thái “đã kiểm tra” nghĩa là gì theo quy trình công ty. Có thể dùng dấu xác nhận nội bộ, danh sách chờ ký hoặc bước bàn giao được ghi nhận. Không ký một loạt hóa đơn khi chưa xác định rõ bộ lọc và các dòng được chọn.
6. Bàn giao khi đổi nhân sự hoặc thiết bị
Khi nhân sự chuyển vị trí hoặc nghỉ việc, người quản trị rà lại tài khoản, thiết bị, phương thức xác thực, email nhận cảnh báo và các hóa đơn đang chờ. Thu hồi hoặc điều chỉnh quyền theo quy trình tổ chức. Không xóa hồ sơ bàn giao cần thiết để đối soát sau này; phân biệt việc ngừng quyền đăng nhập với việc lưu trữ chứng từ đã phát hành.
Khi đổi máy tính ký, kiểm tra công cụ và kết nối theo hướng dẫn chính thức hiện hành. Nếu phát sinh lỗi ký, ghi thời điểm, trình duyệt hoặc môi trường, thông báo lỗi và bước vừa thao tác. Không tạo hóa đơn thay thế chỉ vì thiết bị ký không kết nối được; lỗi kỹ thuật và sai nội dung hóa đơn là hai tình huống khác nhau.
Duy trì người dự phòng đã được hướng dẫn. Người thay thế cần biết cách nhận danh sách chờ, kiểm tra bằng chứng và liên hệ đầu mối hỗ trợ, nhưng chỉ được thực hiện những hành động phù hợp thẩm quyền. Thực hành bàn giao định kỳ giúp tránh tình trạng đến lúc người phụ trách chính vắng mặt mới phát hiện không ai biết cách kiểm tra trạng thái.
7. Rà soát định kỳ và xử lý ngoại lệ
Mỗi tháng hoặc theo chu kỳ nội bộ, xem lại danh sách người dùng, vai trò thực tế, nhân sự đã chuyển bộ phận và số lượng chứng từ còn chờ. Chọn một số hóa đơn đã hoàn tất để rà ngược: có nguồn giao dịch, người lập, người kiểm, trạng thái sau phát hành, người nhận và hồ sơ lưu hay chưa. Đây là cách đánh giá quy trình, không phải kết luận tự động về tuân thủ.
Các ngoại lệ như khách không cung cấp thông tin, giao dịch bị hủy sau khi lập, gửi nhầm email, chữ ký không hoạt động hoặc hóa đơn bị từ chối cần có nhánh xử lý. Nhân viên nên biết khi nào dừng, báo ai và cần cung cấp dữ liệu nào. Không yêu cầu nhân viên tự sửa quy trình hoặc gửi tài liệu khách hàng qua kênh không được phép.
Nếu xuất hiện nghi vấn truy cập trái phép, thông báo ngay người quản trị và thực hiện quy trình an toàn thông tin của công ty. Ghi nhận tài khoản, thời điểm và thao tác quan sát được; không xóa nhật ký hoặc chia sẻ mật khẩu để “kiểm tra hộ”.
Tổ chức quyền lập và quyền ký hiệu quả bắt đầu bằng việc phân vai rõ và xác minh đúng cấu hình đang dùng. Các nhóm thao tác và lưu ý phân công được trình bày dưới đây; để trao đổi gói đăng ký mới, tham khảo trang dịch vụ. Khi đề nghị hỗ trợ phân quyền, nêu rõ tài khoản thuộc nhóm nào và hành động cần giới hạn, nhưng che thông tin xác thực và dữ liệu không liên quan.
Danh mục hướng dẫn Bkav tách các công việc tạo dữ liệu, duyệt mẫu, ký/phát hành và sao lưu. Có thể dùng các nhóm việc này làm bảng phân công nội bộ: ai chuẩn bị, ai kiểm tra, ai được ký và ai lưu hồ sơ. Bảng phân công không tự tạo ra quyền trên phần mềm; cần xác minh khả năng giới hạn của tài khoản thực tế trước khi giao quyền ký. Hướng dẫn đổi mật khẩu nằm ở Tài khoản → Người sử dụng, tại biểu tượng ổ khóa của từng tên đăng nhập; không dùng thao tác đổi mật khẩu để thay cho kiểm tra quyền.
Bài liên quan
- Cách tạo và phát hành hóa đơn trên Bkav eHoadon — quy trình nghiệp vụ để xác định điểm bàn giao giữa người lập và người ký.
- Cài BkavCA Signer Plugin 2.0 và xử lý lỗi không ký được — kiểm tra công cụ ký ở máy được phân công.
- Cập nhật chữ ký số mới trên Bkav eHoadon sau gia hạn hoặc cấp lại — tham khảo khi thay đổi chứng thư số.
Cấu hình quyền và cách đặt tên vai trò cần xác nhận trên tài khoản thực tế; bài viết mô tả nguyên tắc tổ chức quy trình, không khẳng định tính năng tài khoản chưa kiểm tra.