Thuê dịch vụ kế toán ngoài là giải pháp phổ biến của các doanh nghiệp vừa, nhỏ (SME) và doanh nghiệp mới thành lập nhằm tối ưu chi phí bộ máy. Tuy nhiên, việc bàn giao công cụ ký số thường phát sinh nhiều bất cập: Giám đốc giao luôn USB Token và mã PIN cho bên kế toán, dẫn đến rủi ro bị ký ngoài tầm kiểm soát; hoặc ngược lại, giữ Token tại văn phòng thì mỗi lần nộp tờ khai hay xuất hóa đơn thuế lại phải chuyển phát thiết bị, gây chậm trễ hạn nộp phạt.

Chọn chữ ký số cho doanh nghiệp thuê dịch vụ kế toán: ai giữ thiết bị và quyền ký?

Để giải quyết bài toán này, doanh nghiệp cần xác định rõ thẩm quyền ký số, mô hình thiết bị và quy trình phối hợp dựa trên các căn cứ thực tế.

1. Cây quyết định: Mô hình quản lý chữ ký số khi thuê kế toán dịch vụ

                       [Nhu cầu ký số của Doanh nghiệp]
|
-----------------------------------------------------------
| |
[Chỉ ủy quyền khai Thuế, BHXH] [Kế toán kiêm xuất HĐĐT]
| |
v v
(Phương án A: Giữ Token doanh nghiệp) (Phân tách công cụ ký)
- Giám đốc giữ Token gốc |
- Cấp tài khoản phụ / ký duyệt online +---> Doanh nghiệp: Ký HĐĐT qua Chữ ký số tập trung / HSM
hoặc ký từ xa (Remote Signing) | (hoặc Remote Signing phân quyền xuất hóa đơn)
có OTP về điện thoại Giám đốc +---> Kế toán dịch vụ: Giữ Token chuyên dùng khai thuế
hoặc tài khoản đại lý thuế

Nhánh 1 - Doanh nghiệp chỉ ủy quyền nộp báo cáo thuế định kỳ: Giám đốc không nên giao Token chính thức. Doanh nghiệp có thể chọn hình thức chữ ký số từ xa (Remote Signing) có xác thực OTP/SmartCA, kế toán lập tờ khai và gửi yêu cầu, Giám đốc xác nhận phê duyệt trên điện thoại.

Nhánh 2 - Kế toán dịch vụ kiêm luôn việc xuất hóa đơn bán hàng: Cần phân tách chứng thư số. Doanh nghiệp sử dụng chứng thư số máy chủ (HSM/Server) hoặc chữ ký số mềm cài trực tiếp lên hệ thống hóa đơn điện tử chỉ có quyền ký hóa đơn, còn chữ ký số đại diện pháp luật dùng giao dịch ngân hàng và thuế do Giám đốc trực tiếp quản lý.

2. Tiêu chí đo lường và bảng đánh đổi phương án

Tiêu chí

Phương án 1: Giao đứt USB Token cho bên dịch vụ

Phương án 2: Giữ Token tại công ty, ký theo đợt

Phương án 3: Chữ ký số từ xa (Remote Signing) phân quyền

Tính an toàn pháp lý

Thấp (Rủi ro ký khống chứng từ, hợp đồng ngoài ý muốn)

Cao (Giám đốc kiểm soát 100% tài liệu ký)

Rất cao (Mọi lệnh ký đều gửi thông báo và cần duyệt số qua OTP/App)

Tốc độ xử lý công việc

Nhanh, kế toán chủ động thao tác ngày đêm

Chậm, phụ thuộc lịch làm việc và việc gửi thiết bị

Nhanh chóng, ký duyệt tức thời mọi lúc mọi nơi

Chi phí trang bị

Thấp nhất (Chỉ cần 01 Token duy nhất)

Thấp (Chỉ phát sinh chi phí vận chuyển)

Trung bình (Tùy thuộc chính sách gói Remote Signing của từng nhà cung cấp)

Khả năng truy vết trách nhiệm

Không thể (Mọi thao tác đều ghi nhận dưới danh nghĩa Token công ty)

Rõ ràng theo biên bản bàn giao

Minh bạch tuyệt đối với nhật ký ký số điện tử (Audit Log)

Theo quy định tại Điều 562 Bộ luật Dân sự và các văn bản hướng dẫn về giao dịch điện tử, việc ủy quyền ký tài liệu điện tử cần được lập văn bản rõ ràng. Bạn có thể tham khảo thêm hướng dẫn chi tiết tại bài viết: Chữ Ký Số Của Người Đại Diện Pháp Luật Có Thể Ủy Quyền Cho Nhân Viên Ký Hóa Đơn Không?.

3. Bộ câu hỏi cần gửi nhà cung cấp trước khi chọn gói

1. Gói chữ ký số từ xa của nhà cung cấp có hỗ trợ cơ chế kế toán tạo lệnh ký và Giám đốc phê duyệt qua ứng dụng di động hay không?

2. Khi dùng dịch vụ kế toán ngoài, hệ thống có phân tách được quyền ký tờ khai thuế và quyền ký hợp đồng thương mại/ngân hàng không?

3. Nếu mua thêm 01 chứng thư số phụ chuyên dùng cho khai thuế/BHXH thì giá thanh toán và phí thiết bị được áp dụng ưu đãi như thế nào?

Để tham khảo chi tiết mức phí, phụ phí thiết bị và các chương trình ưu đãi hiện hành của từng hãng (Viettel, VNPT, FPT, BKAV, EFY...), doanh nghiệp có thể tra cứu trực tiếp tại Bảng giá chữ ký số tổng hợp CKS.VN hoặc xem riêng Bảng giá chữ ký số FPT-CA.