Công Ty Kế Toán và Kiểm Toán: Lưu Trữ Hồ Sơ Khách Hàng Bằng PDF/A

Một hồ sơ kiểm toán chưa hoàn tất chỉ vì các con số đã khớp nhau. Nó chỉ thực sự hoàn tất khi giấy tờ làm việc, thư xác nhận của khách hàng, bảng cân đối thử và biên bản ký duyệt được lưu trữ ở một dạng vẫn mở được, không thay đổi, nếu cơ quan quản lý yêu cầu xem lại sau bảy năm nữa. Bước cuối cùng đó — việc lưu trữ — chính là nơi nhiều công ty kế toán âm thầm làm tắt, vì nó xảy ra ở cuối một hợp đồng dịch vụ dài, khi ai cũng chỉ muốn đóng hồ sơ và chuyển sang việc khác.

Cách làm tắt thường giống nhau: xuất mọi thứ ra PDF, kéo vào một công cụ ghép file miễn phí đang mở sẵn trên trình duyệt, rồi lưu kết quả đó. Cách này hoạt động tốt hôm nay. Còn việc nó có còn hoạt động, và vẫn chứng minh được điều cần chứng minh, vào năm 2033 hay không lại là chuyện khác.

Vì sao một file PDF thông thường không phải là bản lưu trữ

Một file PDF tiêu chuẩn có thể phụ thuộc vào những thứ nằm ngoài bản thân file: một font chữ cài trên máy của bạn, một hồ sơ màu từ driver máy in, đôi khi cả kết nối internet cho nội dung nhúng. Không có gì trong số đó được đảm bảo còn tồn tại khi ai đó mở file này mười năm sau trên một hệ thống khác. Tài liệu có thể hiển thị sai font, thiếu ký tự, hoặc bố cục lệch nhẹ so với bản đã được ký duyệt thật sự.

Với một dấu vết kiểm toán, “lệch nhẹ” là một vấn đề thực sự. Nếu một giấy tờ làm việc cần được xuất trình cho cơ quan quản lý hoặc tòa án, nó phải chứng minh được rõ ràng là cùng một tài liệu đã được nộp lưu, chứ không phải một bản gần giống được định hình bởi bất kỳ phần mềm nào tình cờ mở nó lên.

PDF/A sinh ra chính là để giải quyết việc này. Đây là một tập con của PDF được chuẩn hóa theo ISO, xây dựng riêng cho lưu trữ dài hạn: font chữ được nhúng ngay trong file, màu sắc được định nghĩa theo cách tự chứa, và mọi thứ phụ thuộc vào tài nguyên bên ngoài hay hành vi không ổn định đều bị loại bỏ. Một file PDF/A được thiết kế để trông giống hệt nhau bất kể khi nào, ở đâu, và trên phần mềm nào mở nó, kể cả phần mềm chưa ra đời.

Góc độ tuân thủ, không chỉ là kỹ thuật

Phần lớn quy định về kiểm toán và kế toán không nói thẳng “hãy dùng PDF/A”, nhưng lại yêu cầu hồ sơ phải được lưu giữ, đọc được và không bị thay đổi trong một số năm nhất định — thường là năm đến mười năm tùy khu vực pháp lý và loại hợp đồng dịch vụ. Một định dạng có thể âm thầm hiển thị khác đi theo thời gian khiến lời hứa lưu giữ đó khó giữ được. Một định dạng được xây dựng để không thể trôi dạt như vậy thì lại đơn giản để giữ đúng cam kết.

Còn có câu hỏi về siêu dữ liệu. Hồ sơ kiểm toán thường cần lưu lại ai là người soạn một tài liệu và vào lúc nào, độc lập với nội dung nhìn thấy được. Siêu dữ liệu nhúng trong PDF — ngày tạo, tác giả, đôi khi cả dấu thời gian rà soát — trở thành một phần của hồ sơ, và nên được kiểm tra trước khi lưu trữ thay vì để mặc định như công cụ xuất file đã ghi.

Một quy trình lưu trữ khả thi

Đây là một phiên bản quy trình phù hợp với cách phần lớn các hợp đồng dịch vụ thực sự khép lại:

1. Hoàn tất việc tập hợp file trước. Ghép các giấy tờ làm việc, thư xác nhận và biên bản ký duyệt thành một tài liệu duy nhất theo đúng thứ tự cần rà soát. Nếu file cần điều hướng nội bộ, hãy thêm dấu trang cho từng phần — bảng cân đối thử, thư xác nhận, biên bản, phụ lục — để người rà soát nhiều năm sau có thể tìm đến một phần mà không phải cuộn qua năm mươi trang.
2. Chuyển đổi file hoàn chỉnh sang PDF/A thay vì chuyển từng phần riêng lẻ. Thực hiện việc chuyển đổi một lần, ở cuối cùng, giúp giữ font chữ nhúng và cấu trúc nhất quán trên toàn bộ bản lưu trữ, thay vì trên từng tài liệu nguồn xuất ra riêng lẻ.
3. Kiểm tra siêu dữ liệu trước khi lưu. Xác nhận trường tác giả và ngày tháng phản ánh đúng hợp đồng dịch vụ thực tế, chứ không phải giá trị mặc định từ bất kỳ máy trạm nào đã xuất file.
4. Lưu file PDF/A trong hệ thống lưu giữ hồ sơ của bạn và coi đó là bản tham chiếu chính thức — phiên bản sẽ được lấy ra nếu sau này có ai hỏi đến file.

Không việc nào trong số này cần phần mềm lưu trữ chuyên dụng. Công cụ chuyển đổi PDF/A của chúng tôi thực hiện bước chuyển đổi trực tiếp ngay trong trình duyệt của bạn, và toàn bộ quy trình trên có thể chạy mà không cần tải lên bất kỳ giấy tờ làm việc nào.

Vì sao điều này quan trọng với hồ sơ khách hàng bảo mật

Giấy tờ làm việc kiểm toán thuộc loại tài liệu nhạy cảm bậc nhất trong một công ty: chúng chứa toàn bộ bức tranh tài chính của khách hàng, thường bao gồm cả những con số chưa được công bố. Đưa file đó qua một công cụ chuyển đổi trực tuyến ngẫu nhiên nghĩa là nó tạm thời nằm trên một máy chủ bạn không kiểm soát, được ghi log bởi một dịch vụ bạn chưa từng kiểm tra, đúng vào thời điểm bạn đáng lẽ phải khóa chặt hồ sơ, chứ không phải để lộ nó thêm.

Vì các công cụ của chúng tôi chạy hoàn toàn trong trình duyệt của bạn bằng WebAssembly, việc ghép file, thêm dấu trang và chuyển đổi PDF/A đều diễn ra ngay trên máy của bạn. File được đọc vào bộ nhớ trình duyệt, xử lý ở đó, rồi lưu trở lại thiết bị của bạn. Không có gì được tải lên, nên cũng không có gì nằm trên máy chủ để ai đó tìm thấy sau này. Bạn có thể tự kiểm chứng điều này: mở công cụ dành cho nhà phát triển của trình duyệt, theo dõi tab Network trong lúc chuyển đổi một file, và bạn sẽ thấy các tài nguyên của chính trang web tải lên, nhưng không bao giờ có một yêu cầu nào mang tài liệu của bạn đi ra ngoài.

Thói quen đáng xây dựng

Lưu trữ không nên là bước vội vàng cuối cùng của một hợp đồng dịch vụ. Việc tập hợp file cuối cùng với cấu trúc đúng, chuyển đổi sang PDF/A, và kiểm tra siêu dữ liệu chỉ mất thêm vài phút vào đúng lúc bạn đang đóng hồ sơ — và đó chính là khác biệt giữa một bản lưu trữ vẫn tự chứng minh được sau mười năm và một bản âm thầm không mở được đúng cách nữa.