Nhân viên đứng quầy chỉ cần biết tiền đã về, không cần quyền chuyển tiền đi; vì vậy họ nên nhận thông báo qua loa báo tiền, thiết bị phụ hay phần mềm bán hàng, còn mật khẩu, mã OTP và điện thoại cài ứng dụng ngân hàng của chủ thì giữ riêng. Nguyên tắc này áp dụng cả khi nhân viên là người nhà.
Nhiều chủ cửa hàng để điện thoại đã đăng nhập ứng dụng ngân hàng ở quầy cho nhân viên xem tiền về. Tiện, nhưng đó là lỗ hổng lớn nhất trong một cửa hàng nhỏ. Bài này trình bày các cách thay thế, cách dùng phân quyền với tài khoản doanh nghiệp, và quy trình khi nhân viên cần chi tiền thay chủ. Các vấn đề tài khoản dùng chung nói chung, như thư điện tử, trang bán hàng, có bài ở trang AI Bảo Mật.
Vì sao chiếc điện thoại có ứng dụng ngân hàng để ở quầy là rủi ro lớn nhất
Một chiếc điện thoại đã đăng nhập, để mở khoá cho tiện, nằm trên quầy suốt ngày là chiếc chìa khoá két sắt cắm sẵn trong ổ. Ai cầm được nó trong vài phút đều có thể xem số dư, xem lịch sử giao dịch của khách, và nếu biết mã xác thực thì chuyển tiền đi. Người đó có thể là khách lạ, người giao hàng, hay chính nhân viên trong lúc túng quẫn.
Ngay cả khi nhân viên hoàn toàn trung thực, họ vẫn là mục tiêu. Kẻ gian gọi đến quầy, xưng là người của ngân hàng hay là chủ đang ở xa, nhờ đọc giúp mã vừa gửi đến máy. Nhân viên mới không biết đó là mã OTP, và tiền đi trong vài giây. Chiêu này nhằm vào đúng những cửa hàng để máy ngân hàng ở quầy.
Rủi ro thứ ba ít được nhắc: khi có sự cố, chủ không biết ai đã làm. Mọi giao dịch đều đứng tên chủ, từ máy của chủ, bằng mã của chủ. Ngân hàng khó giúp, công an khó điều tra, và quan hệ trong cửa hàng thì sứt mẻ. Tách quyền xem khỏi quyền chuyển là cách cắt cả ba rủi ro cùng lúc.
Các cách để nhân viên biết tiền đã về
Không phải ngân hàng nào cũng có đủ các cách dưới đây, và tính năng thay đổi theo thời gian. Hỏi ngân hàng của bạn những cách nào đang có cho loại tài khoản đang dùng.
| Cách | Nhân viên thấy gì | Điều cần lưu ý |
|---|---|---|
| Loa báo tiền liên kết tài khoản | Nghe số tiền vừa nhận | Không xem được số dư hay lịch sử; tắt khi đóng cửa |
| Phần mềm bán hàng nhận thông báo thanh toán | Đơn chuyển sang trạng thái đã thanh toán | Cần thiết lập kết nối với ngân hàng; phần này trang AI Kết Nối viết kỹ |
| Tài khoản người dùng chỉ xem của ngân hàng | Số dư và giao dịch, không chuyển được | Thường có ở tài khoản doanh nghiệp; hỏi ngân hàng có cho hộ kinh doanh không |
| Mã QR động trên máy bán hàng có báo trạng thái | Màn hình báo đã nhận tiền cho đúng đơn | Mất mạng thì chuyển sang mã tĩnh và loa |
| Nhóm nhắn tin chủ chuyển tiếp thông báo | Chủ xác nhận từng khoản | Chậm, phụ thuộc chủ; chỉ dùng tạm khi chưa có cách khác |
Với phần lớn quầy nhỏ, loa báo tiền là đủ. Khi cửa hàng có vài chục đơn mỗi giờ và nhiều người thu, nên tính đến phần mềm bán hàng nhận thông báo thanh toán để mỗi đơn tự khớp.
Tài khoản doanh nghiệp: người lập lệnh và người duyệt lệnh
Nếu cửa hàng của bạn đã là công ty hoặc dùng tài khoản loại doanh nghiệp, ngân hàng số thường cho phép tạo nhiều người dùng với vai trò khác nhau. Mô hình hay gặp là người lập lệnh và người duyệt lệnh: kế toán hoặc quản lý tạo lệnh chuyển tiền trả nhà cung cấp, chủ xem và duyệt thì tiền mới đi. Có nơi cho đặt thêm hạn mức theo từng người dùng, hoặc thêm vai trò chỉ xem.
Cách này giải quyết bài toán chủ không thể ngồi gõ từng lệnh chuyển nhưng vẫn muốn kiểm soát. Người lập lệnh làm phần việc tay chân, người duyệt chỉ cần xem lệnh đúng người nhận, đúng số tiền, đúng nội dung, rồi duyệt. Mỗi người có đăng nhập và thiết bị xác thực riêng, nên mọi bước đều có tên.
Khi thiết lập, hỏi ngân hàng các câu: có bao nhiêu vai trò, đặt hạn mức theo người dùng được không, một lệnh có thể cần hai người duyệt không, nhật ký thao tác lưu ở đâu và xem thế nào. Với hộ kinh doanh, hỏi xem loại tài khoản của bạn có dùng được chức năng này không; nếu không, các cách ở bảng trên vẫn đủ cho việc nhận tiền.
Những thứ không bao giờ chia sẻ với nhân viên
Dù tin tưởng đến đâu, những thông tin sau chỉ chủ tài khoản giữ. Nói rõ với nhân viên ngay ngày đầu, và nói rằng chủ cũng sẽ không bao giờ hỏi họ những thứ này qua điện thoại.
- Mật khẩu đăng nhập ứng dụng ngân hàng và mã mở khoá điện thoại cài ứng dụng đó.
- Mã OTP, mã xác thực gửi qua tin nhắn hay hiện trong ứng dụng, dưới bất kỳ lý do nào.
- Mã PIN của thẻ ngân hàng, và bản thân thẻ của tài khoản kinh doanh.
- Thiết bị tạo mã xác thực nếu ngân hàng cấp.
- Ảnh giấy tờ tuỳ thân của chủ, vì chúng có thể bị dùng để làm lại đăng nhập hay mở tài khoản giả.
Câu dặn quan trọng nhất cho nhân viên: nếu ai đó, kể cả người xưng là chủ, gọi điện nhờ đọc một mã số vừa gửi đến máy, thì không đọc, gác máy và gọi lại cho chủ bằng số đã lưu sẵn.
Khi nhân viên cần chi tiền thay chủ
Hoàn tiền cho khách. Khách trả hàng hoặc chuyển thừa: nhân viên ghi lại tên khách, số tiền, lý do, gửi chủ; chủ chuyển hoàn về đúng tài khoản khách đã chuyển tới. Nếu cần nhanh, dùng tiền mặt trong két có phiếu chi.
Mua đồ lặt vặt cho cửa hàng. Dùng quỹ tiền mặt nhỏ có sổ ghi, không dùng tài khoản ngân hàng. Cuối tuần chủ bù quỹ bằng chuyển khoản từ tài khoản kinh doanh vào tài khoản của người giữ quỹ, nội dung ghi rõ.
Trả nhà cung cấp giao hàng tận nơi. Thoả thuận trước với nhà cung cấp là chủ chuyển khoản theo hoá đơn, không để nhân viên chuyển bằng máy của chủ. Mọi thay đổi số tài khoản nhận tiền của nhà cung cấp phải được chủ xác nhận trực tiếp.
Tạm ứng cho nhân viên. Ghi giấy tạm ứng có chữ ký, chuyển vào tài khoản cá nhân của nhân viên, trừ vào lương theo thoả thuận. Không để nhân viên tự lấy.
Chủ kiểm gì mỗi tuần để quy tắc không bị lỏng dần
Quy tắc đặt ra ngày đầu thường bị nới dần khi cửa hàng bận. Một hôm chủ đi vắng, để tạm điện thoại ở quầy; một hôm khác nhân viên xin mật khẩu để hoàn tiền cho khách cho nhanh. Vài tháng sau, mọi thứ quay về như cũ mà không ai nhận ra.
Mỗi tuần dành mười phút cho ba việc. Một là mở mục thiết bị đã đăng nhập trong ứng dụng ngân hàng, nếu có, xem có máy lạ nào không. Hai là xem danh sách người nhận đã lưu và lệnh chuyển định kỳ, xoá những gì bạn không nhớ đã tạo. Ba là đọc nhanh các khoản tiền ra trong tuần, đối chiếu với sổ quỹ và phiếu hoàn tiền nhân viên gửi.
Nếu phát hiện quy tắc đã bị lách, nói chuyện với cả nhóm chứ không chỉ một người, nhắc lại lý do của quy tắc và hỏi chỗ nào đang bất tiện. Thường thì quy tắc bị lách vì quy trình hoàn tiền hay mua đồ lặt vặt quá chậm; sửa quy trình cho nhanh hơn là cách giữ quy tắc bền nhất.
Khi nhân viên nghỉ việc hoặc điện thoại ở quầy bị mất
Hai tình huống này cần làm ngay trong ngày. Danh sách dưới đây chỉ bàn phần ngân hàng; các tài khoản khác của cửa hàng có hướng dẫn riêng ở trang AI Bảo Mật.
- Nếu nhân viên từng có tài khoản người dùng trong ngân hàng số doanh nghiệp, khoá hoặc xoá người dùng đó và thu hồi thiết bị xác thực.
- Nếu từng lỡ chia sẻ mật khẩu ứng dụng, đổi mật khẩu và gỡ các thiết bị đã đăng nhập khỏi tài khoản theo hướng dẫn của ngân hàng.
- Kiểm các lệnh chuyển tiền định kỳ và danh sách người nhận đã lưu, xoá những gì không do bạn tạo.
- Nếu điện thoại ở quầy có cài ứng dụng ngân hàng bị mất, gọi tổng đài chính thức của ngân hàng yêu cầu khoá dịch vụ ngân hàng số tạm thời, rồi làm các bước khôi phục.
- Đọc lại sao kê vài ngày gần nhất để xem có giao dịch lạ không.
Nếu bạn đã không bao giờ để điện thoại đăng nhập ngân hàng ở quầy, hai tình huống này chỉ còn là việc thu hồi loa báo tiền và đổi mật khẩu phần mềm bán hàng.
Dùng AI soạn quy định quyền hạn cho cửa hàng
Một trang quy định ngắn giúp nhân viên mới hiểu ngay ranh giới. AI soạn được bản này nếu bạn mô tả cửa hàng và các cách nhận tiền đang dùng, không cần đưa thông tin tài khoản thật.
Ví dụ câu lệnh: "Soạn quy định quyền hạn về tiền cho nhân viên một tiệm bánh có ba người, gồm: nhân viên biết tiền về qua loa báo tiền, không giữ mật khẩu hay điện thoại ngân hàng, không đọc mã cho bất kỳ ai, hoàn tiền cho khách theo quy trình chủ duyệt, quỹ tiền mặt nhỏ có sổ ghi. Viết thành mười dòng, giọng thân thiện, có chỗ ký xác nhận."
Đọc lại và sửa cho đúng cách cửa hàng bạn làm, in ra, cho nhân viên đọc và ký. Nhắc lại mỗi khi có người mới. Bản quy định không làm nhân viên thấy bị nghi ngờ nếu bạn giải thích rằng nó bảo vệ chính họ: không giữ mật khẩu thì không ai có thể đổ lỗi cho họ khi có khoản tiền đi lạ.
Câu hỏi thường gặp
Nhân viên là người nhà thì có cần làm như vậy không?
Nên làm. Người nhà cũng có thể bị lừa đọc mã OTP, cũng có thể làm mất điện thoại, và khi có sự cố thì việc tách quyền giúp tránh nghi ngờ trong gia đình. Quy tắc giống nhau cho mọi người dễ duy trì hơn ngoại lệ.
Hộ kinh doanh có dùng được chức năng người lập lệnh, người duyệt lệnh không?
Tuỳ ngân hàng và loại tài khoản. Chức năng này thường có ở tài khoản doanh nghiệp; một số nơi có gói dành cho hộ kinh doanh với tính năng tương tự. Hỏi ngân hàng của bạn về loại tài khoản đang dùng.
Loa báo tiền có thể bị giả không?
Kẻ gian có thể phát âm thanh giống tiếng loa từ điện thoại của họ. Nhân viên nên nhìn đúng thiết bị của tiệm đang phát, và với khoản lớn thì xem thêm trên phần mềm hoặc nhờ chủ xác nhận. Đặt loa ở chỗ chỉ người trong quầy với tới.
Điện thoại riêng của cửa hàng chỉ để nhận thông báo có an toàn không?
An toàn hơn để điện thoại của chủ ở quầy, nhưng chỉ khi máy đó không cài ứng dụng ngân hàng có quyền chuyển tiền. Nếu máy nhận tin nhắn chứa mã OTP của tài khoản, rủi ro vẫn còn, vì nhân viên có thể bị lừa đọc mã.
Nhân viên bị lừa đọc mã OTP thì ai chịu thiệt?
Thường chủ tài khoản là người chịu thiệt trước tiên, vì giao dịch đi từ tài khoản của chủ. Việc đòi lại tuỳ từng trường hợp và quy định hiện hành. Báo ngay cho ngân hàng qua tổng đài chính thức, trình báo công an, và giữ mọi bằng chứng.
Có nên đưa danh sách giao dịch cho nhân viên xem để tự đối soát không?
Có thể, nếu đã xoá thông tin nhận diện khách như số tài khoản, tên đầy đủ. Bạn xuất danh sách tiền vào trong ca, làm sạch, rồi gửi cho người chốt ca. Không cần cho nhân viên đăng nhập để làm việc này.