Một doanh nghiệp nhỏ thường có từ mười tới hai mươi tài khoản điện tử quan trọng: thuế, hoá đơn, bảo hiểm xã hội, dịch vụ công, ngân hàng, sàn thương mại điện tử, tên miền, phần mềm kế toán. Mỗi tài khoản gắn với một email và một số điện thoại — đó mới là “chìa khoá thật”, vì ai nhận được mã xác thực và mã cấp lại mật khẩu thì người đó kiểm soát tài khoản.
Nguyên tắc để công ty nắm được tài khoản của chính mình rất đơn giản: email theo chức năng do công ty quản trị, số điện thoại đứng tên công ty, và một bảng ghi rõ tài khoản nào gắn với cái gì. Bài này chỉ cách lập bảng đó và chuyển đổi từng tài khoản mà không làm gián đoạn công việc.
Vì sao email và số điện thoại quan trọng hơn mật khẩu
Mật khẩu có thể đổi trong một phút. Nhưng để đổi mật khẩu khi quên, hoặc để xác nhận một giao dịch, hệ thống gửi mã về email hoặc số điện thoại đã đăng ký. Nếu chúng thuộc về một cá nhân:
- Người đó nghỉ việc, công ty mất đường cấp lại mật khẩu.
- Thông báo của cơ quan thuế, cơ quan bảo hiểm gửi vào hộp thư không ai đọc; hạn trả lời trôi qua.
- Người đó đổi số điện thoại cá nhân, mã xác thực đi tới một người lạ.
- Không ai biết tài khoản nào đang gắn với ai, nên không thể thu hồi quyền một cách chắc chắn.
Chuyện “kế toán nghỉ, công ty không vào được tài khoản thuế” gần như luôn bắt nguồn từ đây, không phải từ việc quên mật khẩu.
Còn một lý do nữa: thư giả mạo. Kẻ gian thường gửi email, tin nhắn đội lốt cơ quan thuế hay ngân hàng, kèm đường dẫn “cập nhật thông tin” hoặc tệp “thông báo xử phạt”. Khi thông báo thật chỉ đi về một hai hộp thư chức năng do người có kinh nghiệm theo dõi, việc nhận ra thư lạ dễ hơn nhiều so với khi thông báo đổ về hộp thư cá nhân của năm sáu người. Quy tắc nên dạy cho mọi người: không bấm đường dẫn trong thư, tự đăng nhập tài khoản thuế điện tử hoặc ứng dụng thuế trên điện thoại để kiểm tra thông báo có thật không.
Lập bảng tài khoản: mỗi dòng một cửa
Bảng không cần phần mềm, một tệp bảng tính trong thư mục của công ty là đủ, với phân quyền chỉ giám đốc và người phụ trách được xem. Không ghi mật khẩu vào bảng này.
| Cột | Ghi gì |
|---|---|
| Hệ thống | Tài khoản thuế điện tử, hệ thống hoá đơn, bảo hiểm xã hội, dịch vụ công, ngân hàng, hải quan nếu có, sàn thương mại, tên miền |
| Tên đăng nhập | Thường là mã số thuế hoặc email |
| Email đăng ký | Địa chỉ nhận thông báo và mã cấp lại |
| Số điện thoại đăng ký | Số nhận mã xác thực, ghi rõ đứng tên ai |
| Phương thức xác thực khác | Chữ ký số, thiết bị sinh mã, ứng dụng xác thực |
| Người sử dụng chính / dự phòng | Hai người, không phải một |
| Lần rà gần nhất | Ngày kiểm tra thông tin còn đúng |
Khi lập lần đầu, thường sẽ phát hiện vài tài khoản không ai nhớ đã tạo — một tài khoản sàn thương mại mở thử, một hệ thống hoá đơn cũ trước khi đổi nhà cung cấp. Ghi hết vào, rồi quyết định giữ hay đóng.
Chuyển về email chức năng và số của công ty
Email chức năng là địa chỉ gắn với việc, không gắn với người: một địa chỉ cho kế toán thuế, một cho hoá đơn, một cho nhân sự. Hộp thư thuộc tên miền của công ty, do người quản trị của công ty tạo và cấp quyền. Khi thay người, chỉ cần đổi quyền truy cập hộp thư, không phải đổi thông tin trên hàng chục hệ thống.
Số điện thoại của công ty là thuê bao đứng tên doanh nghiệp. Máy đặt ở văn phòng hoặc giao cho người phụ trách, ghi trong biên bản giao tài sản. Không dùng số cá nhân của giám đốc cho mọi thứ — giám đốc đi vắng thì cả công ty đứng chờ mã.
Thứ tự chuyển đổi an toàn cho từng tài khoản:
- Tạo email chức năng và chuẩn bị số điện thoại của công ty trước.
- Đăng nhập tài khoản bằng thông tin hiện tại, đổi email và số điện thoại trong phần thông tin tài khoản hoặc làm thủ tục thay đổi theo quy định của từng hệ thống.
- Thử gửi mã xác thực về thông tin mới để chắc chắn đã nhận được.
- Cập nhật bảng tài khoản.
Với tài khoản thuế, một số thông tin liên hệ nằm trong hồ sơ đăng ký thuế; đổi phần đó cần làm thủ tục thay đổi thông tin đăng ký theo văn bản hiện hành (Thông tư 90/2026/TT-BTC về đăng ký thuế đã thay mới từ 1/7/2026). Cần chữ ký số còn hạn của doanh nghiệp.
Những tài khoản hay bị bỏ sót
- Tài khoản giao dịch điện tử với cơ quan bảo hiểm xã hội: thường do người làm nhân sự đăng ký từ năm thành lập, không ai nhớ email nào.
- Tài khoản định danh điện tử của tổ chức và tài khoản dịch vụ công: ngày càng nhiều thủ tục yêu cầu, và thường được đăng ký gấp bằng số của người đang làm hồ sơ.
- Tên miền và dịch vụ lưu trữ trang web: gắn email của đơn vị làm web; hết hạn không ai nhận thư nhắc, trang web và hộp thư công ty cùng tắt.
- Hệ thống hoá đơn điện tử: tài khoản quản trị do nhà cung cấp cấp ban đầu, gắn email người ký hợp đồng.
- Sàn thương mại điện tử, cổng thanh toán: tiền về qua đây, nên số điện thoại nhận mã là của ai càng quan trọng.
Với từng tài khoản trong danh sách này, câu hỏi cần trả lời chỉ gồm ba ý: ai tạo, gắn với email nào, số điện thoại nào. Nếu không ai trả lời được, thử chức năng “quên mật khẩu” để xem mã được gửi về đâu — đó là cách nhanh nhất để biết ai thật sự đang giữ chìa khoá.
Ngân hàng điện tử có cách quản lý riêng về phân quyền và thiết bị xác thực; xem bài phân quyền chuyển tiền trên ngân hàng điện tử.
Khi nhân viên nghỉ việc hoặc đổi vị trí
Có bảng tài khoản rồi, việc thu hồi quyền trở thành một danh sách kiểm, không phải một cuộc truy tìm:
- Lọc bảng theo tên người nghỉ ở cột người sử dụng.
- Đổi mật khẩu từng tài khoản, chuyển quyền hộp thư chức năng cho người thay.
- Kiểm tra lại cột số điện thoại: còn số nào đứng tên người nghỉ thì đổi ngay.
- Thu hồi máy điện thoại, thiết bị xác thực, chữ ký số người đó đang giữ.
- Ghi ngày thu hồi vào bảng và vào biên bản bàn giao.
Một lưu ý về dữ liệu cá nhân: email và số điện thoại cá nhân của nhân viên cũng là dữ liệu cá nhân. Khi người đó nghỉ, việc gỡ chúng khỏi hệ thống của công ty cũng là cách tôn trọng quyền của họ.
Bảng câu hỏi tự kiểm và nơi tra
| Câu hỏi tự kiểm | Nếu câu trả lời là “chưa” |
|---|---|
| Có bảng liệt kê mọi tài khoản điện tử của công ty không? | Lập bảng theo bảy cột ở trên |
| Có tài khoản nào gắn email cá nhân của nhân viên không? | Chuyển sang email chức năng |
| Số điện thoại nhận mã của tài khoản thuế, hoá đơn, bảo hiểm là của ai? | Chuyển sang số của công ty |
| Mỗi tài khoản quan trọng có ít nhất hai người biết cách dùng không? | Chỉ định người dự phòng |
| Lần rà bảng gần nhất cách đây bao lâu? | Đặt lịch rà mỗi quý |
| Tên miền của công ty hết hạn khi nào, thư nhắc gửi về đâu? | Ghi vào lịch, đổi email nhận thư nhắc |
Thông tin liên hệ doanh nghiệp đã đăng ký với cơ quan thuế xem trong phần thông tin tài khoản của tài khoản thuế điện tử và trên trang tra cứu thông tin người nộp thuế. Thông tin trên ứng dụng thuế trên điện thoại cũng nên được đối chiếu cùng lúc. Khi không tự đổi được, liên hệ cơ quan thuế quản lý hoặc bộ phận hỗ trợ của từng hệ thống.
Câu hỏi thường gặp
Công ty nhỏ ba người có cần email chức năng không?
Nên có, vì chi phí gần như không đáng kể mà tránh được tình huống mất tài khoản khi có người nghỉ. Ba người có thể dùng chung một hai hộp thư chức năng, phân quyền truy cập rõ ràng.
Dùng email miễn phí của công ty có được không?
Được, miễn hộp thư đó do công ty kiểm soát và có ít nhất hai người biết cách truy cập. Tuy vậy, email theo tên miền riêng dễ quản trị và thu hồi quyền hơn khi thay người.
Số điện thoại đăng ký với cơ quan thuế có phải là số của người đại diện không?
Không bắt buộc là số cá nhân của người đại diện. Nên dùng số của công ty để thông báo và mã xác thực không phụ thuộc một cá nhân.
Đổi email trên tài khoản thuế có cần chữ ký số không?
Thường cần, vì thay đổi thông tin tài khoản là thao tác quan trọng. Chuẩn bị chữ ký số còn hạn trước khi đổi; nếu thông tin nằm trong hồ sơ đăng ký thuế thì làm thủ tục thay đổi theo quy định hiện hành.
Có nên ghi mật khẩu vào bảng tài khoản cho tiện không?
Không. Bảng tài khoản chỉ nên ghi tài khoản gắn với email, số điện thoại nào và ai sử dụng. Mật khẩu nên được quản lý riêng bằng công cụ quản lý mật khẩu hoặc do người sử dụng giữ.
Nhân viên nghỉ rồi mới phát hiện tài khoản gắn số của họ thì làm gì?
Liên hệ người đó đề nghị hỗ trợ nhận mã một lần để đổi thông tin. Nếu không được, dùng chữ ký số của doanh nghiệp hoặc làm thủ tục với bộ phận hỗ trợ của hệ thống để chứng minh quyền sở hữu tài khoản.
