Cách quản lý tài khoản kế toán dùng chung trong văn phòng nhỏ
Hướng dẫn quản lý tài khoản kế toán, ngân hàng điện tử, phần mềm kế toán, chữ ký số khi nhiều người dùng chung: phân quyền, 2FA, bàn giao, thu hồi quyền.
Ở văn phòng nhỏ, một tài khoản ngân hàng điện tử hay phần mềm kế toán thường được dùng chung cho cả chủ, kế toán và vài nhân viên cho tiện. Tiện thì có, nhưng khi có sai sót hoặc mất tiền, bạn sẽ không biết ai đã làm gì. Bài này đưa ra cách quản lý thực tế, không cần hệ thống phức tạp, để giảm rủi ro mà vẫn làm việc trôi chảy.
Mục tiêu có ba điều: mỗi người có "chìa khóa" riêng, quyền vừa đủ với công việc, và khi ai đó nghỉ việc thì thu hồi được ngay.
Vì sao dùng chung một tài khoản rất rủi ro
- Không truy vết được: khi có giao dịch sai, không ai nhận trách nhiệm và bạn không biết ai làm.
- Mật khẩu bị truyền tay: gửi qua Zalo, ghi giấy dán màn hình, ai nghỉ việc vẫn còn biết.
- Quyền quá rộng: người chỉ cần xem số liệu lại có quyền chuyển tiền.
- Khó bật xác thực hai lớp: mã gửi về một số điện thoại nên cả nhóm phải hỏi nhau mã.
Những rủi ro này tăng lên khi có thêm lừa đảo mạo danh sếp, đối tác. Bạn nên đọc thêm cách nhận biết email giả mạo sếp, đối tác.
Nguyên tắc 1: Mỗi người một tài khoản
Nếu phần mềm kế toán hoặc ngân hàng điện tử cho tạo nhiều người dùng, hãy tạo tài khoản riêng cho từng người, kể cả chủ doanh nghiệp. Tên đăng nhập gắn với tên thật để dễ truy vết.
Nếu dịch vụ chỉ cho một tài khoản duy nhất (thường gặp với một số cổng điện tử), hãy:
- Giao một người đứng tên giữ tài khoản, lập sổ ghi ai được dùng, vào ngày nào.
- Lưu mật khẩu trong trình quản lý mật khẩu có chia sẻ có kiểm soát, không gửi qua tin nhắn. Xem cách quản lý mật khẩu bằng trình quản lý mật khẩu.
- Đổi mật khẩu mỗi khi có người rời nhóm.
Nguyên tắc 2: Phân quyền vừa đủ, tách người làm và người duyệt
Hãy lập một bảng đơn giản, ví dụ:
- Chủ doanh nghiệp / người duyệt: duyệt chi, xem toàn bộ báo cáo.
- Kế toán: nhập chứng từ, lập lệnh chi, xem sổ sách.
- Nhân viên bán hàng: chỉ xem công nợ phần mình phụ trách.
- Người ngoài (kế toán thuê ngoài): quyền xem hoặc quyền lập, không có quyền duyệt chuyển tiền.
Điểm mấu chốt là người lập lệnh chuyển tiền không phải người duyệt. Khi hai người cùng tham gia, rủi ro nhầm hoặc gian lận giảm đi nhiều. Xem cách lập quy trình xác nhận trước khi chuyển khoản và cách phân quyền truy cập dữ liệu cho nhân viên.
Nguyên tắc 3: Bật xác thực hai lớp và bảo vệ thiết bị
- Bật xác thực hai lớp cho email công ty, phần mềm kế toán, ngân hàng điện tử (qua ứng dụng xác thực hoặc theo hình thức ngân hàng cung cấp).
- Dùng email riêng của công ty làm tài khoản khôi phục, không dùng email cá nhân của nhân viên.
- Máy tính kế toán nên có tài khoản Windows riêng, mật khẩu hoặc mã PIN, khóa máy khi rời chỗ (Windows + L).
- Không đăng nhập ngân hàng trên máy lạ hoặc máy công cộng; đọc thêm cách giao dịch ngân hàng an toàn trên máy tính.
Nguyên tắc 4: Chữ ký số (token) và thiết bị bảo mật
Chữ ký số dạng USB token tương đương con dấu điện tử. Hãy quản lý như con dấu:
- Giao một người giữ, cất tủ có khóa khi không dùng.
- Ghi sổ mượn trả, mật khẩu (PIN) token không dán lên máy.
- Không cắm token vào máy lạ; tham khảo thêm cách dùng chữ ký số an toàn cho doanh nghiệp.
Nguyên tắc 5: Bàn giao và thu hồi khi có người nghỉ việc
Lập danh sách kiểm tra khi nhân sự thay đổi:
- Đổi mật khẩu các tài khoản dùng chung mà người đó từng biết.
- Xóa hoặc khóa tài khoản cá nhân của họ trên phần mềm kế toán, email, nhóm Zalo.
- Thu lại token, thẻ, thiết bị, rồi kiểm tra các thiết bị đã đăng nhập.
- Ghi nhận ngày thực hiện vào sổ. Chi tiết xem cách thu hồi tài khoản và quyền truy cập khi nhân viên nghỉ việc.
Nguyên tắc 6: Kiểm tra định kỳ và sao lưu
- Mỗi quý xem lại danh sách người dùng, ai không còn làm thì xóa.
- Xem nhật ký đăng nhập, giao dịch bất thường nếu hệ thống có.
- Sao lưu dữ liệu kế toán thường xuyên sang nơi tách biệt máy chính, xem sao lưu dữ liệu doanh nghiệp theo quy tắc 3-2-1.
Cần hỗ trợ thêm?
Nếu văn phòng của bạn chưa có người phụ trách công nghệ, bạn có thể nhờ dịch vụ IT hoặc vận hành hệ thống IT của Cường Tech để thiết lập tài khoản, phân quyền và sao lưu cho gọn. Gọi hotline 0943.847.333 để được tư vấn trước khi triển khai.
Câu hỏi thường gặp
Có nên dùng chung một tài khoản ngân hàng điện tử cho cả công ty?
Không nên. Hãy tạo tài khoản riêng cho từng người nếu ngân hàng cho phép, phân quyền lập lệnh và duyệt lệnh cho hai người khác nhau để dễ kiểm soát.
Kế toán nghỉ việc thì cần làm gì với tài khoản?
Đổi mật khẩu các tài khoản dùng chung, khóa tài khoản cá nhân, thu lại token và thiết bị, rà soát các thiết bị đang đăng nhập rồi ghi vào sổ bàn giao.
Chữ ký số token cần giữ thế nào?
Giao một người chịu trách nhiệm, cất nơi có khóa khi không dùng, ghi sổ mượn trả và không để mã PIN gần token.
Có nên gửi mật khẩu kế toán qua Zalo không?
Không. Tin nhắn dễ bị lộ khi mất máy hoặc có người nghỉ việc; hãy dùng trình quản lý mật khẩu hoặc trao đổi trực tiếp rồi đổi sau.
