Hr và kế toán đừng dùng chung quyền — tách dữ liệu, ký đúng người

Một buổi sáng mùa quyết toán Thuế, chị Nhung (Trưởng phòng Nhân sự - HR) chạy sang phòng Kế toán xin cái tài khoản đăng nhập phần mềm để xuất Chứng từ khấu trừ thuế TNCN điện tử cho 50 nhân viên vừa nghỉ việc. Chị Hoa (Kế toán trưởng) dứt khoát lắc đầu: "Em thông cảm, trên cái tài khoản web đó đang chứa dữ liệu của 10.000 tờ hóa đơn bán hàng tiền tỷ của công ty. Lỡ em vào bấm nhầm nút Hủy hóa đơn hay Lập hóa đơn sai, Thuế phạt thì chị đi tù à?". Chị Nhung ấm ức: "Nhưng Sếp bảo công ty mua cái gói hóa đơn tích hợp cả tính năng Chứng từ TNCN để tiết kiệm tiền rồi, giờ chị không cho em dùng thì em xuất bằng tay à?".

Câu chuyện "con gà tức nhau tiếng gáy" giữa Kế toán và Nhân sự là hệ lụy kinh điển của việc Giám đốc và bộ phận Mua hàng (Purchasing) muốn "tiết kiệm vài đồng" mà bỏ qua tính năng sống còn của phần mềm: Phân quyền dữ liệu độc lập (Role-Based Access Control - RBAC).

Theo Nghị định 254/2026/NĐ-CP và hướng dẫn tại Thông tư 91/2026/TT-BTC, tổ chức khấu trừ thuế thực hiện lập, đăng ký và sử dụng chứng từ khấu trừ thuế TNCN điện tử đúng đối tượng, thời điểm và dữ liệu quy định. Đa số các nhà cung cấp HĐĐT (MISA, Viettel, VNPT...) đều khéo léo bán chéo (cross-sell) bằng cách nhét thêm tính năng này vào phần mềm Hóa đơn hiện tại với giá rất rẻ.

Mua gộp chung 1 gói, 1 nền tảng thì sếp ưng cái bụng vì tiết kiệm. Nhưng vận hành thì sứt đầu mẻ trán. Để không xảy ra nội chiến, bạn phải làm rõ 2 bài toán sau trước khi chọn "Mua Gộp" hay "Tách Riêng":

1. Bài toán Mua Gộp (Tích hợp trên cùng 1 hệ thống Hóa đơn)

Bạn CÓ THỂ mua gộp, nhưng TUYỆT ĐỐI KHÔNG mua nếu phần mềm đó không có cơ chế Data Masking (Che giấu dữ liệu chéo).

  • Test tính năng sống còn: Hãy yêu cầu Sale tạo 2 User. User 1 cấp cho Kế toán doanh thu, User 2 cấp cho Nhân sự (HR).

    • Đăng nhập bằng User HR: Màn hình chỉ được phép hiện ra phân hệ "Chứng từ TNCN". Tuyệt đối không được nhìn thấy menu "Hóa đơn bán hàng", không thấy doanh thu công ty.

    • Đăng nhập bằng User Kế toán: Chỉ nhìn thấy Hóa đơn, không được phép lân la sang xem trộm mức lương và mức khấu trừ thuế của các sếp (bảo mật thu nhập cá nhân).

  • Sự thật cay đắng: 60% các phần mềm giá rẻ trên thị trường hiện nay không làm được phân quyền sâu thế này. Cấp User cho HR là HR có quyền xem sạch sành sanh doanh thu bán hàng của công ty. Nếu rơi vào trường hợp này, bạn phải dùng Phương án 2.

2. Bài toán Tách Riêng (Mua phần mềm độc lập, phân quyền ký đúng đơn vị khấu trừ thuế)

Nếu phần mềm Hóa đơn hiện tại quá cũ, hoặc để đảm bảo tính bảo mật tuyệt đối cho quỹ lương của công ty, phương án tối ưu nhất là mua một phần mềm Chứng từ khấu trừ thuế TNCN điện tử hoàn toàn độc lập, không dính dáng gì đến ông Hóa đơn bán hàng.

  • Mua riêng tốn kém không? Thực ra rất rẻ. Một gói 500 chứng từ TNCN điện tử hiện nay chỉ khoảng 500.000đ - 700.000đ và không bị giới hạn thời gian. Vấn đề chỉ là chữ ký số.

  • Tuyệt chiêu cho Kế toán: Chữ ký số dùng để xuất hóa đơn thường được giao cho Kế toán giữ. Khi tách riêng phần mềm TNCN, HR không thể chạy sang mượn chữ ký số của Kế toán để cắm vào máy mình được. Cách hay nhất: Đề xuất Sếp bố trí chữ ký số hoặc tài khoản ký riêng cho quy trình HR, nhưng chứng thư và thông tin người khấu trừ phải đúng đơn vị thực tế chi trả, khấu trừ thuế. Người ký cần được giao quyền hợp lệ. Không tự dùng mã chi nhánh hay địa điểm kinh doanh như một "MST phụ" chỉ để tách dữ liệu lương. Vừa minh bạch, vừa không dẫm chân lên nhau.

Chốt lại: Đừng vì tiết kiệm 500 nghìn đồng/năm tiền mua phần mềm tách lẻ mà đẩy độ rủi ro bảo mật thu nhập của công ty lên mức báo động đỏ. Tham mưu đúng, Giám đốc sẽ đánh giá bạn là một Kế toán trưởng có tầm nhìn quản trị, chứ không đơn thuần chỉ là một cái máy nhập liệu!

Nếu đang cân nhắc tách riêng quy trình HR, xem bảng giá chứng từ khấu trừ thuế TNCN trên hoadondientu.com.