Checklist lưu trữ chứng từ điện tử đúng quy định

Chào bạn,

Lưu trữ chứng từ điện tử không phải là tải PDF về một thư mục rồi coi như xong. Đơn vị cần phân loại thời hạn, giữ tính toàn vẹn, truy cập được khi cần, xác định nguồn tạo, người gửi, người nhận, thời gian và lịch sử xử lý. Hệ thống cũng phải sống lâu hơn một máy tính hoặc một nhà cung cấp.

Khung chính gồm Luật Kế toán 88/2015/QH13, Nghị định 174/2016/NĐ-CP, Luật Giao dịch điện tử 20/2023/QH15, Nghị định 165/2018/NĐ-CP và quy định chuyên ngành về thuế, hóa đơn điện tử. Từ 01/07/2026, hóa đơn điện tử cần đối chiếu thêm Nghị định 254 và Thông tư 91.

Trả lời nhanh

1. Phân biệt chứng từ, tài liệu kế toán và thông điệp dữ liệu

Chứng từ kế toán là một nhóm trong hệ thống tài liệu kế toán. Sổ, báo cáo tài chính, bảng tổng hợp, hồ sơ kiểm kê, hồ sơ tài sản, hồ sơ kiểm toán và tài liệu liên quan cũng có thể thuộc diện lưu. Vì vậy chính sách không nên chỉ có thư mục `Hóa đơn`.

Luật Giao dịch điện tử ghi nhận thông điệp dữ liệu có thể có giá trị như văn bản, bản gốc và chứng cứ khi đáp ứng điều kiện về khả năng truy cập, tính toàn vẹn và độ tin cậy của cách tạo, gửi, nhận, lưu. Pháp luật chuyên ngành vẫn quyết định nội dung và thời hạn.

2. Ba nhóm thời hạn theo Nghị định 174

Bảng chỉ là định hướng. Khi phân loại, phải đọc Điều 12-15 Nghị định 174 và quy định chuyên ngành. Thời điểm bắt đầu tính thời hạn không giống nhau cho mọi hồ sơ, ví dụ kỳ kế toán, dự án, chuyển đổi doanh nghiệp, thanh tra hoặc kiểm toán.

3. Lập ma trận lưu trữ

Ma trận được duyệt và cập nhật khi có loại hồ sơ, hệ thống hoặc văn bản mới. Không giao toàn bộ quyết định thời hạn cho một nhân viên lưu file mà thiếu chủ hồ sơ.

4. Tệp nào cần giữ?

Với hóa đơn điện tử, không nên chỉ giữ bản PDF để xem. Tệp dữ liệu gốc, thông tin ký, trạng thái truyền nhận và tài liệu xử lý liên quan cần được lưu theo quy trình. PDF là lớp hiển thị, không phải lúc nào cũng chứa đủ dữ liệu và dấu vết.

Với tờ khai thuế, nên giữ XML, bản hiển thị, phụ lục, thông báo tiếp nhận, thông báo chấp nhận và chứng từ nộp tiền. Với ngân hàng, giữ sao kê có nguồn, chứng từ giao dịch và bảng đối chiếu. Với lương, cần phân quyền chặt hơn vì có dữ liệu cá nhân.

5. Yêu cầu về tính toàn vẹn và khả năng truy cập

• Tệp không bị sửa trái phép sau khi khóa.
• Có hash, chữ ký, nhật ký hoặc cơ chế kỹ thuật phù hợp để phát hiện thay đổi.
• Có thể xác định nguồn khởi tạo, người gửi, người nhận và thời gian.
• Có thể tìm, mở, đọc và xuất trình trong suốt thời hạn lưu.
• Khi đổi công nghệ vẫn truy xuất được hồ sơ cũ.
• Chứng từ hủy hiệu lực vẫn được đánh dấu và lưu theo yêu cầu.

Nghị định 165/2018 yêu cầu hệ thống trong hoạt động tài chính bảo đảm lưu hoặc truy xuất chứng từ điện tử, kể cả khi nâng cấp hoặc thay đổi công nghệ. Đây là điểm cần đưa vào hợp đồng phần mềm.

6. Cấu trúc thư mục và quy tắc tên

Một cấu trúc gợi ý: `Năm – Loại hồ sơ – Kỳ – Đơn vị`. Tên tệp gồm mã số thuế hoặc mã đơn vị, loại, ngày, số chứng từ, phiên bản. Không đặt tên `scan1`, `final-new` hoặc chỉ tên người xử lý.

Metadata quan trọng không nhất thiết nhồi vào tên file. Có thể dùng chỉ mục riêng gồm ID duy nhất, ngày, đối tượng, trạng thái, hash và đường dẫn. Chỉ mục phải được backup cùng kho hồ sơ.

7. Quyền truy cập và dữ liệu cá nhân

Áp dụng nguyên tắc quyền tối thiểu. Người nhập không tự có quyền xóa; người xem báo cáo không cần tải toàn bộ chứng từ lương; quản trị hệ thống không mặc định được dùng dữ liệu cho mục đích khác. Tài khoản cá nhân, xác thực mạnh và nhật ký giúp truy vết.

Khi nhân sự chuyển việc, quyền được rà và thu hồi. Khi chia sẻ cho kiểm toán hoặc tư vấn, cần phạm vi, thời hạn, kênh an toàn và biên bản bàn giao. Dữ liệu cá nhân phải được xử lý theo chính sách và pháp luật hiện hành.

8. Backup và kiểm tra phục hồi

Thực tiễn có thể áp dụng nguyên tắc nhiều bản sao, nhiều loại phương tiện và một bản ngoài hệ thống chính. Tuy nhiên backup chỉ có giá trị khi từng được phục hồi. Mỗi quý nên chọn mẫu hồ sơ ở nhiều năm, khôi phục, kiểm tra mở tệp, chữ ký, chỉ mục và quyền.

Kho backup không đồng nghĩa kho lưu trữ. Backup phục vụ khôi phục hệ thống; lưu trữ phục vụ truy xuất có tổ chức và thời hạn. Hai mục tiêu cần liên kết nhưng không thay thế nhau.

9. Khi đổi phần mềm hoặc nhà cung cấp

• Xuất danh mục hồ sơ, tệp gốc, metadata và nhật ký cần thiết.
• Kiểm tra số lượng trước và sau chuyển.
• Chọn mẫu từng năm để mở và đối chiếu.
• Giữ môi trường tra cứu cũ trong thời gian chuyển tiếp nếu cần.
• Chốt bằng biên bản bàn giao dữ liệu và quyền quản trị.
• Không xóa hệ thống cũ trước khi nghiệm thu khả năng truy xuất.

10. Tiêu hủy hồ sơ hết hạn

Không xóa tự động chỉ vì hệ thống báo hết thời hạn. Cần kiểm tra hồ sơ có liên quan thanh tra, tranh chấp, điều tra, kiểm toán hoặc quyết định giữ lại không. Quy trình tiêu hủy có danh mục, phê duyệt, người thực hiện, thời điểm và dấu vết.

Việc tiêu hủy chứng từ điện tử không được ảnh hưởng tới tính toàn vẹn của hồ sơ chưa tiêu hủy. Nghị định 165 yêu cầu hệ thống ghi nhận danh mục, thời điểm và người thực hiện tiêu hủy để tra cứu.

11. Checklist kiểm tra kho lưu trữ

• Có chính sách và ma trận thời hạn được duyệt.
• Có tệp gốc, không chỉ bản xem.
• Có metadata và ID duy nhất.
• Phân quyền theo vai trò, không dùng tài khoản chung.
• Nhật ký truy cập và thay đổi được lưu.
• Backup tách biệt và đã thử phục hồi.
• Hệ thống cũ vẫn truy xuất sau nâng cấp.
• Có quy trình bàn giao khi đổi nhà cung cấp.
• Có quy trình hủy hiệu lực và tiêu hủy.
• Có danh sách hồ sơ đang bị giữ do kiểm tra, tranh chấp.

12. Câu hỏi thường gặp

Lưu PDF hóa đơn có đủ không?

Không nên mặc định đủ. Cần giữ tệp dữ liệu gốc, thông tin ký, trạng thái và tài liệu liên quan theo quy định, quy trình của đơn vị.

Chứng từ điện tử có phải in giấy?

Pháp luật cho phép lưu dưới dạng thông điệp dữ liệu khi đáp ứng điều kiện. Một số trường hợp chuyên ngành có yêu cầu riêng, cần kiểm tra trực tiếp.

Dùng dịch vụ đám mây là hết trách nhiệm lưu trữ?

Không. Doanh nghiệp vẫn phải bảo đảm quyền truy cập, thời hạn, dữ liệu, backup và khả năng bàn giao.

Tất cả tài liệu đều lưu 10 năm?

Không. Nghị định 174 phân nhóm tối thiểu 5 năm, tối thiểu 10 năm và vĩnh viễn. Cần phân loại từng hồ sơ.

13. Xử lý sự cố mất, hỏng hoặc nghi bị sửa

1. Cô lập tài khoản hoặc hệ thống có dấu hiệu bất thường, không tiếp tục ghi đè.
2. Ghi thời gian phát hiện, người phát hiện, loại hồ sơ và phạm vi ảnh hưởng.
3. Giữ log, bản sao, hash và bằng chứng liên quan.
4. Khôi phục từ bản tin cậy vào môi trường kiểm tra trước khi đưa lại vào kho chính.
5. Đối chiếu số lượng, nội dung, chữ ký và metadata.
6. Lập biên bản, đánh giá nghĩa vụ thông báo và sửa nguyên nhân gốc.

Mục tiêu không chỉ là lấy lại file. Doanh nghiệp phải chứng minh bản khôi phục là bản đúng và ghi được quá trình xử lý. Nếu hồ sơ liên quan thuế, tranh chấp hoặc dữ liệu cá nhân, cần chuyển người có trách nhiệm pháp lý và bảo mật đánh giá.

14. Kiểm tra mẫu hàng quý

Mỗi quý chọn mẫu ở nhiều nhóm và nhiều năm: hóa đơn, ngân hàng, lương, kho, tài sản, tờ khai. Thử tìm từ chỉ mục, mở tệp, xác minh chữ ký hoặc trạng thái, so metadata, kiểm tra quyền và khôi phục từ backup.

Ghi tỷ lệ tìm được, thời gian truy xuất, số tệp lỗi, quyền sai và hồ sơ thiếu. Kết quả được giao người xử lý, không chỉ lưu biên bản kiểm tra. Đây là cách phát hiện sớm định dạng cũ, đường dẫn hỏng hoặc tài khoản nhà cung cấp sắp hết hạn.

Kết luận

Lưu trữ chứng từ điện tử đúng quy định là một quy trình pháp lý và kỹ thuật. Mình cần biết hồ sơ nào, lưu bao lâu, ở đâu, ai được truy cập, bằng chứng toàn vẹn là gì và lấy lại ra sao khi phần mềm thay đổi. Chính sách chỉ có giá trị khi được kiểm tra bằng việc truy xuất và phục hồi hồ sơ thật, không chỉ tồn tại trên văn bản nội bộ.

– Gr Hanh Lee · Một người, ít lời – nhiều ý, nhiều hành trình
Lặng lẽ học, vững vàng đi 🌸