Tài khoản thuế điện tử của doanh nghiệp nên được quản lý như chìa khoá két: đăng ký bằng email và số điện thoại của công ty, có danh sách người được biết thông tin đăng nhập, đổi mật khẩu mỗi khi có người rời việc, và có quy trình bàn giao khi đổi kế toán. Làm vậy thì việc đổi người phụ trách chỉ mất một buổi, thay vì nhiều tuần xin cấp lại.
Tình huống hay gặp ở công ty nhỏ: kế toán nghỉ, tài khoản đăng ký bằng email cá nhân của người đó, mật khẩu không ai biết, đúng lúc sắp đến hạn nộp tờ khai. Lấy lại quyền vẫn làm được, nhưng tốn thời gian và dễ trễ hạn. Bài này đi qua cách thiết lập để việc đó không xảy ra.
Tài khoản dùng để làm gì
Qua tài khoản thuế điện tử, doanh nghiệp nộp tờ khai, nộp tiền thuế, tra cứu nghĩa vụ, nhận thông báo, gửi hồ sơ đề nghị (hoàn thuế, gia hạn, điều chỉnh) và nhiều thủ tục đăng ký thuế. Nói cách khác, gần như toàn bộ việc giao tiếp với cơ quan thuế đi qua đây. Người nắm tài khoản là người nhận mọi thông báo đầu tiên — nên nếu người đó không đọc hoặc không chuyển, doanh nghiệp coi như không nhận.
Khung pháp lý cho giao dịch điện tử về thuế nằm trong Luật Quản lý thuế 38/2019/QH14 và văn bản hướng dẫn, nay có Thông tư 89/2026/TT-BTC hướng dẫn luật và nghị định về quản lý thuế.
Thông tin đăng ký: email và số điện thoại của ai
Thông tin liên hệ đăng ký với tài khoản là nơi nhận mã xác thực, thông báo, cảnh báo. Nên dùng:
- Email chung của công ty (ví dụ hộp thư dành cho kế toán), không phải email cá nhân của một nhân viên.
- Số điện thoại do công ty quản lý, hoặc của người đại diện theo pháp luật.
Nếu hiện tại tài khoản đang gắn email cá nhân, hãy đổi sang email công ty khi người đó còn làm việc, theo thủ tục thay đổi thông tin trên chính tài khoản hoặc theo hướng dẫn của cơ quan thuế. Đổi khi người đó còn ở đây mất vài phút; đổi sau khi họ nghỉ thì phải chứng minh lại quyền.
Ai được biết thông tin đăng nhập
Một sổ quản lý quyền truy cập, dù chỉ là một trang bảng tính, nên có các cột:
| Thông tin | Ví dụ ghi |
|---|---|
| Hệ thống | Tài khoản thuế điện tử, cổng hoá đơn, ngân hàng điện tử |
| Người được biết | Kế toán phụ trách, giám đốc |
| Phạm vi | Xem, nộp tờ khai, nộp tiền |
| Ngày cấp, ngày thu hồi | Ghi mỗi lần thay đổi |
| Ngày đổi mật khẩu gần nhất | Ghi mỗi lần đổi |
Mật khẩu không ghi trong sổ này; sổ chỉ ghi ai biết. Mật khẩu cất ở nơi có kiểm soát, người đại diện luôn có cách lấy được.
Khi kế toán nghỉ: bàn giao theo năm bước
- Trước ngày nghỉ, cùng người đó đăng nhập, kiểm tra email và số điện thoại đăng ký đã là của công ty.
- Tải về danh sách tờ khai đã nộp, thông báo đã nhận trong năm, lưu vào thư mục chung.
- Ghi lại việc đang dở: tờ khai chưa nộp, thông báo chưa trả lời, hồ sơ đề nghị đang chờ.
- Đổi mật khẩu ngay sau khi bàn giao xong, cùng với thiết bị chữ ký số được thu hồi.
- Cập nhật sổ quản lý quyền truy cập, ký biên bản bàn giao.
Nếu công ty thuê dịch vụ kế toán, hợp đồng nên ghi rõ việc bàn giao lại quyền truy cập khi chấm dứt hợp đồng, kèm thời hạn.
Quên mật khẩu hoặc mất quyền truy cập
Hệ thống có chức năng lấy lại mật khẩu qua email hoặc số điện thoại đã đăng ký. Nếu những thông tin đó không còn dùng được, doanh nghiệp phải làm thủ tục với cơ quan thuế quản lý để cấp lại, thường cần chứng minh người đề nghị là người có thẩm quyền của doanh nghiệp.
Để không mất thời gian lúc gấp, hãy kiểm tra ngay hôm nay: người đại diện có tự lấy lại được mật khẩu mà không cần kế toán không? Nếu câu trả lời là không, đó là việc cần sửa trong tuần này.
Dấu hiệu cần kiểm tra ngay
- Nhận thông báo về tờ khai hoặc giao dịch mà không ai trong công ty thực hiện.
- Thông tin đăng ký trên tài khoản bị thay đổi mà không có yêu cầu nội bộ.
- Có hoá đơn điện tử phát hành mang tên công ty mà bộ phận bán hàng không biết.
- Nhận tin nhắn, cuộc gọi tự xưng cán bộ thuế đề nghị cung cấp mật khẩu hoặc mã xác thực.
Cơ quan thuế không yêu cầu doanh nghiệp cung cấp mật khẩu hay mã xác thực qua điện thoại. Gặp một trong các dấu hiệu trên: đổi mật khẩu, kiểm tra lịch sử giao dịch trên tài khoản, và báo cơ quan thuế quản lý.
Tài khoản của chi nhánh và công ty con
Doanh nghiệp có chi nhánh tự khai một số loại thuế thì chi nhánh cũng có tài khoản giao dịch riêng. Nhóm công ty cùng chủ thì mỗi công ty một tài khoản. Số tài khoản tăng lên, rủi ro quên cũng tăng theo. Sổ quản lý quyền truy cập nên có một dòng cho mỗi tài khoản, kèm mã số thuế của đơn vị, để không lẫn tài khoản này với tài khoản khác khi nộp tờ khai.
Một lỗi thực tế: nộp tờ khai của chi nhánh bằng tài khoản của trụ sở, hoặc ngược lại. Tờ khai vẫn được gửi đi nhưng vào sai người nộp thuế, rồi phải xử lý lại. Khi làm cho nhiều đơn vị, đặt quy tắc kiểm tra mã số thuế trên màn hình trước khi ký.
Kiểm tra định kỳ và tự kiểm tra ở đâu
Mỗi quý một lần, người đại diện hoặc người được giao nên đăng nhập, xem ba thứ: thông tin đăng ký còn đúng; danh sách tờ khai đã nộp đầy đủ; không có thông báo chưa xử lý. Việc này mất mười lăm phút.
Tự kiểm tra ở đâu: chính tài khoản thuế điện tử cho thông tin đăng ký và lịch sử giao dịch; cổng hoá đơn điện tử cho hoá đơn đã phát hành; trang tra cứu thông tin người nộp thuế để xác nhận cơ quan thuế quản lý hiện tại. Muốn tổ chức phân quyền chặt hơn cho nhiều hệ thống, xem mục phân quyền, bảo mật trên Thuế 365.
Câu hỏi thường gặp
Một doanh nghiệp có thể có nhiều người cùng đăng nhập tài khoản thuế không?
Cách phân quyền phụ thuộc chức năng của hệ thống tại thời điểm dùng. Dù hệ thống cho phép thế nào, doanh nghiệp nên quy định nội bộ rõ ai được làm gì, và ghi lại trong sổ quản lý quyền truy cập.
Dịch vụ kế toán giữ tài khoản thuế của công ty có được không?
Được, nếu có hợp đồng và uỷ quyền rõ ràng. Người đại diện vẫn nên có cách tự đăng nhập, và hợp đồng cần ghi việc bàn giao quyền khi chấm dứt.
Đổi người đại diện theo pháp luật có phải đổi tài khoản thuế không?
Tài khoản gắn với doanh nghiệp, không gắn với người đại diện. Tuy vậy thông tin liên hệ, chữ ký số và người giữ tài khoản nên được rà lại khi đổi người đại diện.
Có nên lưu mật khẩu trên trình duyệt máy tính chung không?
Không nên. Máy tính dùng chung khiến bất kỳ ai ngồi vào cũng truy cập được. Dùng máy tính của người phụ trách, có khoá màn hình.
Không đăng nhập tài khoản thuế trong nhiều tháng có sao không?
Tài khoản vẫn còn, nhưng doanh nghiệp có thể bỏ lỡ thông báo quan trọng. Thông báo gửi qua tài khoản được coi là đã gửi, nên cần kiểm tra thường xuyên.
Cuộc gọi tự xưng cơ quan thuế yêu cầu cài ứng dụng thì làm gì?
Không làm theo. Cúp máy và gọi lại số của cơ quan thuế quản lý tra từ nguồn chính thức để xác minh. Không cung cấp mật khẩu, mã xác thực hay cài ứng dụng theo hướng dẫn qua điện thoại.
