Vấn đề
Muốn tiện thì phải cho người khác đọc, nhưng đọc tới đâu
Chủ hộ kinh doanh (HKD) thuê một đại lý kế toán để khai thuế thay. Muốn làm được việc, đại lý phải đọc được sổ sách của hộ. Câu hỏi là đọc được bao nhiêu, trong bao lâu, và có gì chứng minh họ đã đọc những gì. Phần này trả lời đúng ba câu đó, thay vì gửi qua lại file Excel không ai kiểm soát được.
Cách hoạt động
Từ lời mời tới lúc ngừng hợp tác
Chủ hộ mời
Chủ hộ chủ động mời một đại lý kế toán. Không có đường nào để một đại lý tự thêm hộ vào danh mục của mình.
Ký hợp đồng dịch vụ
Hợp đồng ghi rõ phạm vi công việc. Quyền đọc của đại lý gắn với hợp đồng đó, không phải một quyền chung chung.
Đại lý làm việc
Đại lý đọc sổ, đối soát, khóa kỳ và lập tờ khai cho hộ trong phạm vi được giao. Mọi lượt truy cập đều ghi nhật ký.
Ngừng là mất quyền
Chủ hộ ngừng hợp tác thì đại lý không còn thấy dữ liệu của hộ nữa. Không cần chờ ai xử lý thủ công.
Điểm nổi bật
Những chỗ đáng lưu ý
- Khoang dữ liệu tách theo hộ. Mọi truy vấn đều bị giới hạn theo hộ của người đang đăng nhập. Danh tính hộ lấy từ phiên đăng nhập, không nhận từ tham số bên ngoài gửi vào.
- Đọc chéo là ngoại lệ có kiểm soát. Đại lý kế toán và sàn B2B là hai chỗ dữ liệu đi qua ranh giới hộ. Cả hai đều đi qua ủy quyền và giới hạn theo từng dòng dữ liệu, không phải mở cả kho.
- Có nhật ký để đối chiếu. Ai đọc gì, sửa gì, lúc nào - ghi lại. Đây cũng là căn cứ khi cần giải trình với cơ quan thuế.
- Không xóa cứng chứng từ đã khóa sổ hoặc đã xuất hóa đơn. Sai thì điều chỉnh bằng chứng từ đảo hoặc chứng từ thay thế, theo yêu cầu về toàn vẹn dữ liệu của phần mềm kế toán.
- Dữ liệu nhạy cảm được ẩn danh trước khi ra ngoài. Tên khách hàng, tên nhà cung cấp và mã số thuế được che trước khi gửi tới nhà cung cấp trợ lý bên ngoài. Việc nhạy cảm ưu tiên xử lý bằng mô hình đặt trong hệ thống, hoặc không gửi.
- Thông tin kết nối được mã hóa. Mật khẩu tổ chức truyền nhận, khóa dùng dịch vụ trợ lý và các thông tin đăng nhập tương tự được mã hóa khi lưu, và giao diện chỉ hiện là đã có hay chưa có, không hiện giá trị thật.