Hóa đơn và chứng từ phần mềm bản quyền cần lưu gì?

Trong nỗ lực chuẩn hóa hoạt động vận hành, việc trang bị phần mềm bản quyền không chỉ giúp hệ thống IT an toàn hơn, mà còn là một phần quan trọng trong quản trị tuân thủ của doanh nghiệp. Tuy nhiên, nhiều công ty đang lưu hồ sơ phần mềm rất rời rạc: Kế toán giữ hóa đơn, IT giữ mã key, Mua hàng giữ báo giá, còn email xác nhận từ hãng lại nằm trong hộp thư cá nhân của một nhân viên. Khi kiểm kê hoặc bị yêu cầu giải trình bản quyền, doanh nghiệp rất khó chứng minh phần mềm đang cài đặt khớp với chứng từ đã mua.

Ai chịu trách nhiệm lưu giấy tờ phần mềm?

Sai lầm phổ biến nhất trong mua sắm phần mềm là tách rời trách nhiệm giữa IT, Mua hàng và Kế toán. IT chỉ cần phần mềm kích hoạt được. Mua hàng chỉ cần có báo giá tốt. Kế toán chỉ cần nhận được hóa đơn VAT. Nhìn riêng từng bộ phận, quy trình có vẻ đã hoàn tất. Nhưng khi kiểm tra bản quyền, hồ sơ như vậy thường không đủ mạnh.

Ví dụ, Kế toán lưu một hóa đơn ghi chung chung “phần mềm diệt virus”. IT lại đang triển khai phần mềm đó trên 50 máy tính. Khi cần giải trình, câu hỏi quan trọng sẽ là: hóa đơn này tương ứng với sản phẩm nào, phiên bản nào, số lượng bao nhiêu license, dùng cho bao nhiêu thiết bị, license có thời hạn đến ngày nào, key hoặc tenant nào đang được kích hoạt, và 50 máy đang cài có khớp với số lượng đã mua không?

Microsoft nêu rằng Windows chính hãng nên được mua từ Microsoft hoặc cửa hàng đáng tin cậy, đồng thời người dùng cần tìm các yếu tố như COA, nhãn bằng chứng giấy phép và hologram để nhận diện phần mềm hợp lệ. Microsoft cũng giải thích kích hoạt Windows gắn product key hoặc bản quyền số với cấu hình phần cứng và giúp xác minh phần mềm đang dùng trong phạm vi điều khoản cấp phép.

Điều này cho thấy chứng từ không phải phần việc riêng của Kế toán. Với phần mềm doanh nghiệp, chứng từ phải khớp từ tài chính đến kỹ thuật: hóa đơn, hợp đồng, biên bản bàn giao, Certificate, email xác nhận, Part Number/SKU, số lượng license và danh sách thiết bị/người dùng triển khai.

Nếu thiếu sự khớp nối này, doanh nghiệp có thể mua thật nhưng vẫn gặp khó khi chứng minh quyền sử dụng.

Tại sao hồ sơ chứng từ lại quan trọng trong kiểm toán Audit?

Trong kiểm toán phần mềm, điều quan trọng không chỉ là phần mềm có chạy được hay không. Doanh nghiệp cần chứng minh quyền sử dụng hợp pháp. Đây là lý do hồ sơ chứng từ có vai trò như “bằng chứng quyền sử dụng” chứ không chỉ là giấy tờ mua bán.

BSA Compliance Solutions từng có chiến dịch License Compliance Services tại Việt Nam, khuyến khích người dùng cuối tự đánh giá tài sản phần mềm và tìm hiểu cách dùng license chính hãng, phiên bản cập nhật để bảo vệ doanh nghiệp trước các rủi ro an ninh mạng. Điều này cho thấy quản trị license không chỉ là vấn đề pháp lý, mà còn liên quan đến an toàn dữ liệu và năng lực kiểm soát tài sản số.

Với doanh nghiệp, chứng từ phần mềm bản quyền giúp trả lời 5 câu hỏi trọng yếu:

Nếu chỉ có phần mềm đã kích hoạt nhưng không có hóa đơn, không có hợp đồng, không có Certificate, không có email xác nhận hoặc không mapping được với thiết bị, hồ sơ bản quyền sẽ yếu. Trong thực tế quản trị rủi ro, “mua đúng” và “chứng minh được đã mua đúng” là hai việc khác nhau.

Vì vậy, doanh nghiệp cần xem hồ sơ phần mềm như hồ sơ tài sản, tương tự tài sản cố định, hợp đồng dịch vụ hoặc thiết bị IT quan trọng. Có mua, có bàn giao, có nghiệm thu, có lưu trữ và có đối chiếu định kỳ.

Loại chứng từ 1: Hóa đơn điện tử VAT minh bạch Part Number

Hóa đơn là chứng từ tài chính lõi, nhưng hóa đơn chỉ thật sự có giá trị quản trị khi thể hiện đủ thông tin để đối chiếu với license đã mua. Một hóa đơn ghi quá chung chung như “phần mềm máy tính”, “phần mềm diệt virus” hoặc “dịch vụ phần mềm” có thể gây khó cho cả Kế toán và IT khi cần kiểm tra lại sau này.

Với phần mềm bản quyền, hóa đơn nên thể hiện rõ:

Part Number/SKU đặc biệt quan trọng vì nhiều phần mềm có tên gần giống nhau nhưng quyền sử dụng khác nhau. Ví dụ, cùng một dòng sản phẩm có thể có bản cá nhân, bản doanh nghiệp, bản cho server, bản cho cloud hoặc bản gia hạn. Nếu chỉ nhìn tên thương mại, rất dễ nhầm.

Với Kế toán, hóa đơn cần phục vụ hạch toán. Với IT, hóa đơn cần phục vụ đối chiếu kỹ thuật. Với Ban Giám đốc, hóa đơn cần phục vụ kiểm soát ngân sách và chứng minh quyền sử dụng. Vì vậy, hóa đơn phần mềm không nên chỉ được lưu như một chứng từ thuế, mà phải được liên kết với toàn bộ hồ sơ license.

Nguyên tắc B2B: hóa đơn phải đủ chi tiết để một người không tham gia mua hàng sau này vẫn hiểu công ty đã mua sản phẩm gì, mua bao nhiêu và mua cho phạm vi sử dụng nào.

Loại chứng từ 2: Hợp đồng mua bán và biên bản bàn giao/nghiệm thu

Hợp đồng mua bán là cơ sở pháp lý giữa bên mua và bên bán. Nhưng với phần mềm, chỉ có hợp đồng vẫn chưa đủ. Doanh nghiệp cần biên bản bàn giao hoặc nghiệm thu để xác nhận phần mềm đã được cung cấp đúng như thỏa thuận.

Một biên bản bàn giao phần mềm bản quyền nên ghi rõ:

Biên bản bàn giao là điểm nối giữa Kế toán và IT. Hóa đơn chứng minh doanh nghiệp đã mua. Biên bản bàn giao chứng minh phần mềm đã được giao đúng loại, đúng số lượng và đúng đối tượng triển khai. Nếu có sự cố về sau, biên bản cũng giúp xác định nhà cung cấp đã bàn giao những gì.

Với phần mềm cloud như Microsoft 365, Google Workspace, Adobe, endpoint security hoặc backup cloud, biên bản cần ghi thêm tài khoản admin, tenant, domain, email quản trị và quyền được bàn giao. Nếu chỉ ghi “đã bàn giao key” trong khi thực tế license nằm trên tenant, hồ sơ sẽ thiếu trọng tâm.

Với phần mềm cài đặt tại chỗ, biên bản cần ghi rõ key, file cài đặt, certificate, máy đã kích hoạt và người tiếp nhận. Đặc biệt, cần tránh để key nằm trong file riêng của IT mà không được liên kết với hồ sơ kế toán.

Loại chứng từ 3: Giấy chứng nhận bản quyền License Certificate / COA

Giấy chứng nhận bản quyền là nhóm chứng từ giúp xác nhận quyền sử dụng phần mềm theo sản phẩm, người dùng, thiết bị hoặc tổ chức. Tùy hãng và hình thức cấp phép, chứng nhận có thể là vật lý hoặc điện tử.

Với dạng vật lý, phổ biến nhất là COA, viết tắt của Certificate of Authenticity. Microsoft mô tả COA là một trong các yếu tố nhận diện Windows chính hãng, cùng với nhãn bằng chứng giấy phép và hologram. Microsoft cũng lưu ý người dùng nên yêu cầu người bán gửi kèm COA và đĩa Windows gốc nếu có khi mua máy tính đã có Windows.

Với bản OEM hoặc FPP, COA, thẻ key, nhãn product key, hộp sản phẩm, USB/đĩa cài đặt hoặc các vật phẩm đi kèm cần được bảo quản cẩn thận. Không nên bóc tem, vứt hộp hoặc để thất lạc thẻ key sau khi cài đặt. Với PC/laptop có Windows OEM, IT nên chụp ảnh COA hoặc nhãn xác thực nếu có, lưu cùng serial thiết bị và hóa đơn mua máy.

Với dạng điện tử, License Certificate có thể là file PDF, email certificate, portal entitlement hoặc chứng nhận từ hãng. Nội dung thường gồm:

Giấy chứng nhận không thay thế hóa đơn, nhưng là chứng cứ bổ sung rất quan trọng. Nếu hóa đơn là chứng từ tài chính, Certificate/COA là chứng từ bản quyền. Doanh nghiệp cần lưu cả hai nhóm này cùng nhau.

Loại chứng từ 4: Email xác nhận từ hãng Welcome Email / Order Confirmation

Trong kỷ nguyên cloud và ESD, nhiều phần mềm không còn hộp vật lý, đĩa cài hoặc giấy chứng nhận in cứng. Khi đó, email xác nhận từ hãng hoặc từ hệ thống phân phối chính hãng trở thành chứng từ rất quan trọng.

Với phần mềm ESD, subscription hoặc SaaS, doanh nghiệp cần lưu:

Điểm cần lưu ý là email này phải được gửi về hộp thư thuộc quyền kiểm soát của doanh nghiệp, không nên nằm trong email cá nhân của nhân viên IT hoặc nhân viên mua hàng. Nếu nhân sự nghỉ việc, hộp thư cá nhân mất quyền truy cập, toàn bộ chuỗi chứng từ điện tử có thể biến mất.

Với Microsoft, nhiều mô hình phần mềm hiện đại gắn license với tài khoản hoặc bản quyền số; Microsoft cũng giải thích key sản phẩm hoặc bản quyền số có thể được ghép với cấu hình phần cứng trong quá trình kích hoạt Windows. Điều này cho thấy hồ sơ điện tử và tài khoản quản trị ngày càng quan trọng, không thể chỉ lưu một dòng key.

Nguyên tắc thực tế:

Với phần mềm cloud, email xác nhận có thể là “bằng chứng sống” cho quyền quản trị và quyền sử dụng. Không nên xem nó là email thông báo thông thường.

Rủi ro pháp lý: Mất chứng từ khi thanh tra bản quyền BSA gõ cửa

Khi thiếu chứng từ, doanh nghiệp rơi vào tình huống rất bất lợi: phần mềm có thể đang chạy, key có thể đang kích hoạt, nhưng không chứng minh được quyền sử dụng hợp pháp. Đây là rủi ro thường gặp khi IT, Mua hàng và Kế toán không quản lý chung một bộ hồ sơ.

BSA Compliance Solutions tại Việt Nam khuyến khích người dùng cuối tự đánh giá tài sản phần mềm và tìm hiểu cách license chính hãng, phiên bản cập nhật giúp bảo vệ doanh nghiệp trước rủi ro an ninh mạng. Điều này củng cố quan điểm: doanh nghiệp cần quản trị phần mềm theo hướng có hồ sơ, có đối chiếu và có kiểm kê, không chỉ dựa vào trạng thái kích hoạt.

Trong một đợt kiểm tra hoặc rà soát nội bộ, các rủi ro thường xuất hiện gồm:

Cần tránh khẳng định cực đoan rằng cứ mất một giấy tờ là chắc chắn bị xử lý như dùng phần mềm không hợp lệ. Thực tế còn phụ thuộc hồ sơ tổng thể, khả năng tra soát với nhà cung cấp và chính sách từng hãng. Nhưng về quản trị rủi ro, hồ sơ càng thiếu thì khả năng chứng minh càng yếu, chi phí xử lý càng cao.

Vì vậy, doanh nghiệp nên kiểm kê định kỳ: phần mềm đang cài, số lượng license đã mua, chứng từ tương ứng và người chịu trách nhiệm quản lý. Đây là cách giảm rủi ro trước khi có yêu cầu giải trình.

Tình huống Kế toán: Mua phần mềm bằng thẻ tín dụng cá nhân sếp có hợp lệ?

Nhiều doanh nghiệp siêu nhỏ hoặc startup từng mua phần mềm bằng thẻ tín dụng cá nhân của giám đốc, sau đó cài vào máy công ty. Về kỹ thuật, phần mềm có thể dùng bình thường. Nhưng về hồ sơ kế toán và thuế, cần xem xét cẩn trọng.

Vấn đề thường gặp là:

Cơ quan thuế từng hướng dẫn rằng khoản chi có hóa đơn từ 20 triệu đồng trở lên khi thanh toán cần có chứng từ thanh toán không dùng tiền mặt; trường hợp không có chứng từ chứng minh thanh toán không dùng tiền mặt thì không được tính trừ khi xác định thu nhập chịu thuế TNDN.

Vì vậy, không nên kết luận đơn giản rằng mua bằng thẻ cá nhân là “vô hiệu” hoặc “không dùng được”. Nhưng xét theo quản trị kế toán, đây là cách mua có rủi ro hồ sơ. Doanh nghiệp nên trao đổi với kế toán/thuế để xác định cách xử lý, đặc biệt với khoản mua giá trị lớn, mua định kỳ hoặc mua từ nhà cung cấp nước ngoài.

Khuyến nghị thực tế:

Với B2B, mua phần mềm đúng không chỉ là “mua được license”, mà còn phải “hạch toán và chứng minh được license đó thuộc về công ty”.

Cách tổ chức lưu trữ: Quản lý chứng từ số hay bản cứng?

Doanh nghiệp nên lưu cả bản cứng và bản mềm. Mỗi hình thức có vai trò riêng.

Bản cứng phù hợp cho Kế toán, hồ sơ pháp lý và các chứng từ có chữ ký. Một bộ hồ sơ cứng nên kẹp theo từng đơn hàng hoặc từng phần mềm, gồm:

Bản mềm phù hợp cho IT và truy xuất nhanh. Một thư mục soft-copy nên lưu trên file server nội bộ, hệ thống quản lý tài liệu hoặc kho tài liệu có phân quyền. Cấu trúc nên rõ ràng:

Ví dụ thư mục có thể đặt theo cấu trúc: Software-Licenses / Kaspersky / 2026 / Invoice-Certificate-Deployment-List.

Điểm quan trọng là IT và Kế toán phải dùng chung một mã tham chiếu. Ví dụ, hóa đơn số X tương ứng với license Kaspersky Y, Part Number Z, số lượng 50, triển khai cho danh sách 50 máy trong file A. Nếu không có mã tham chiếu, hồ sơ sẽ vẫn rời rạc dù đã được lưu.

Doanh nghiệp cũng nên có một bảng quản lý license tổng hợp, gồm:

Lưu trữ đúng không chỉ để chống rủi ro audit, mà còn giúp doanh nghiệp tránh mua trùng, quên gia hạn hoặc mất quyền sử dụng khi nhân sự thay đổi.

Bài toán thực thi: Cần rà soát chứng từ thế nào trong ngày bàn giao?

Ngày bàn giao là thời điểm quan trọng nhất để phát hiện sai sót. Nếu nhận hồ sơ qua loa rồi nhiều tháng sau mới rà lại, việc yêu cầu bổ sung chứng từ sẽ khó hơn.

Trong ngày bàn giao, bộ phận Mua hàng, IT và Kế toán nên cùng kiểm tra:

Nếu thiếu chứng từ, cần yêu cầu bổ sung ngay trước khi nghiệm thu hoàn tất. Không nên ký biên bản “đã bàn giao đầy đủ” nếu chưa nhận certificate, email xác nhận, quyền admin hoặc danh sách license.

CDC Technologies - Đối tác cung cấp phần mềm minh bạch chứng từ B2B

Mua phần mềm cho doanh nghiệp không chỉ là mua key kích hoạt. Đó là quy trình cấp phép, bàn giao, chứng từ, nghiệm thu và lưu hồ sơ để doanh nghiệp có thể sử dụng an toàn trong nhiều năm.

CDC Technologies hỗ trợ doanh nghiệp tiếp cận phần mềm bản quyền theo hướng minh bạch chứng từ. Khi cung cấp phần mềm, CDC Technologies có thể tư vấn rõ loại license, số lượng, thời hạn, Part Number/SKU, hình thức cấp phép và hồ sơ cần lưu cho từng nhóm sản phẩm như Windows, Kaspersky, VMware, AutoCAD hoặc các giải pháp cloud.

CDC Technologies có thể hỗ trợ:

Đồng bộ chứng từ để bảo vệ tài sản số và giảm rủi ro kiểm toán

Một hệ thống phần mềm hoàn hảo về kỹ thuật nhưng thiếu sót về hồ sơ chứng từ vẫn đặt doanh nghiệp vào rủi ro kiểm toán. Sự đồng bộ giữa IT, Mua hàng và Kế toán là chìa khóa để bảo vệ tài sản số của tổ chức.