JUSTEPS TƯ VẤN XÂY DỰNG HỆ THỐNG PHÂN QUYỀN QUẢN TRỊ NỘI BỘ CHO TIERRA DIAMOND
Trong quá trình doanh nghiệp mở rộng quy mô, gia tăng số lượng phòng ban, cấp quản lý và giá trị giao dịch, một trong những vấn đề quản trị quan trọng nhất là xác định rõ ai có quyền quyết định vấn đề nào, giới hạn thẩm quyền đến đâu, trường hợp nào Tổng Giám đốc được tự quyết, trường hợp nào cần tham vấn và trường hợp nào bắt buộc phải trình Hội đồng quản trị hoặc Đại hội đồng cổ đông phê duyệt.
Đây cũng là bài toán quản trị được đặt ra trong quá trình Công ty Cổ phần Tierra – Tierra Diamond tiếp tục hoàn thiện hệ thống quản trị nội bộ. Trên cơ sở đó, Justeps đã hỗ trợ Tierra rà soát, tư vấn và xây dựng cơ chế phân quyền, ủy quyền quản trị nội bộ theo mô hình POA/DOA, bảo đảm sự thống nhất giữa quy định pháp luật, Điều lệ doanh nghiệp, quy chế nội bộ và nhu cầu vận hành thực tế.
Tổng quan về Tierra Diamond
Công ty Cổ phần Tierra – Tierra Diamond hoạt động trong lĩnh vực thiết kế, chế tác và kinh doanh trang sức vàng, kim cương cao cấp, với các dòng sản phẩm như nhẫn cầu hôn, nhẫn cưới, trang sức kim cương, trang sức nam và kim cương thiên nhiên được kiểm định GIA. Thông tin về sản phẩm và hệ thống cửa hàng của Tierra được giới thiệu tại website www.tierra.vn.
Đối với doanh nghiệp hoạt động trong lĩnh vực có giá trị hàng hóa và giá trị giao dịch cao, hệ thống quản trị nội bộ không chỉ cần xác định đúng cơ cấu tổ chức mà còn phải làm rõ cách thức ra quyết định, cơ chế phê duyệt, giới hạn thẩm quyền và trách nhiệm của từng cấp quản lý. Nếu thẩm quyền được quy định không rõ ràng hoặc phân tán ở nhiều văn bản khác nhau, doanh nghiệp có thể đối mặt với tình trạng chồng chéo trách nhiệm, chậm phê duyệt, vượt thẩm quyền hoặc phát sinh giao dịch mà không xác định được rõ cá nhân, bộ phận chịu trách nhiệm.
Bài toán đặt ra trong quá trình hoàn thiện hệ thống quản trị
Trong thực tế, nhiều doanh nghiệp đã có Điều lệ, Hội đồng quản trị, Tổng Giám đốc, các Giám đốc chức năng, quy chế tài chính, quy trình mua hàng, quy trình thanh toán và các văn bản ủy quyền riêng lẻ. Tuy nhiên, việc có đầy đủ các văn bản này chưa đồng nghĩa với việc doanh nghiệp đã có một hệ thống phân quyền hoàn chỉnh và có khả năng vận hành hiệu quả.
Một giao dịch phát sinh trong doanh nghiệp có thể đồng thời liên quan đến nhiều lớp thẩm quyền khác nhau, chẳng hạn như thẩm quyền đề xuất, thẩm quyền phê duyệt ngân sách, thẩm quyền ký hợp đồng, thẩm quyền thanh toán, thẩm quyền sử dụng chữ ký số, thẩm quyền thao tác tài khoản ngân hàng và trách nhiệm báo cáo sau giao dịch. Nếu các lớp thẩm quyền này không được thiết kế theo cùng một nguyên tắc, doanh nghiệp rất dễ rơi vào tình trạng cùng một công việc phải xin ý kiến nhiều cấp hoặc ngược lại, có những giao dịch quan trọng nhưng lại không có cơ chế kiểm soát đủ chặt chẽ.
Một hệ thống quản trị quá tập trung thường khiến Tổng Giám đốc hoặc Hội đồng quản trị phải xử lý cả những vấn đề mang tính vận hành thường xuyên, dẫn đến chậm ra quyết định và tạo áp lực không cần thiết lên cấp quản lý cao nhất. Ngược lại, nếu phân quyền quá rộng nhưng không quy định rõ hạn mức, điều kiện áp dụng và trách nhiệm báo cáo, doanh nghiệp sẽ khó xác định một quyết định cụ thể có nằm trong phạm vi được giao hay đã vượt quá thẩm quyền.
Vì vậy, mục tiêu của việc xây dựng POA/DOA không phải là tạo thêm một văn bản ủy quyền, mà là hình thành một hệ thống thẩm quyền thống nhất, trong đó mỗi quyết định đều có thể xác định được rõ người đề xuất, người tham vấn, người phê duyệt, người ký, người thực hiện và người chịu trách nhiệm kiểm soát.
Cách tiếp cận của Justeps đối với hệ thống phân quyền
Trong quá trình tư vấn cho Tierra, Justeps tiếp cận hệ thống phân quyền theo nguyên tắc quyền hạn phải đi cùng trách nhiệm và cơ chế kiểm soát. Theo đó, việc phân quyền không chỉ dừng lại ở câu hỏi “ai được ký”, mà phải xác định đầy đủ ba lớp thẩm quyền gồm thẩm quyền theo pháp luật và Điều lệ, thẩm quyền quản trị và thẩm quyền thực thi.
Ở lớp thứ nhất, Justeps rà soát và xác định những vấn đề thuộc thẩm quyền của Đại hội đồng cổ đông, Hội đồng quản trị, Tổng Giám đốc và các chức danh quản lý khác theo quy định pháp luật, Điều lệ và các quy chế quản trị hiện hành. Đây là cơ sở để bảo đảm việc phân quyền nội bộ không làm thay đổi hoặc vượt quá giới hạn thẩm quyền đã được pháp luật hoặc Điều lệ xác định.
Ở lớp thứ hai, hệ thống được thiết kế để phân biệt rõ quyền đề xuất, quyền tham vấn, quyền kiểm tra, quyền quyết định, quyền phê duyệt và nghĩa vụ báo cáo. Việc phân biệt này giúp doanh nghiệp tránh tình trạng một cá nhân vừa đề xuất, vừa phê duyệt, vừa thực hiện cùng một giao dịch mà không có lớp kiểm soát độc lập.
Ở lớp thứ ba, Justeps tiếp tục xác định người có quyền ký hợp đồng, ký hồ sơ, sử dụng con dấu, sử dụng chữ ký số, thao tác hoặc phê duyệt giao dịch ngân hàng, phê duyệt thanh toán và thực hiện các hoạt động liên quan đến tài sản. Đây là lớp giúp bảo đảm quyết định quản trị trên giấy được thực thi đúng với phạm vi thẩm quyền đã được phê duyệt.
Rà soát Điều lệ, Quy chế HĐQT và cơ chế phân quyền hiện có
Trước khi xây dựng ma trận thẩm quyền, Justeps thực hiện rà soát các văn bản quản trị có liên quan nhằm xác định toàn bộ “nguồn thẩm quyền” đang tồn tại trong doanh nghiệp. Việc rà soát tập trung vào Điều lệ, Quy chế Hội đồng quản trị, các quy chế tài chính, quy trình phê duyệt, quy trình mua hàng, cơ chế thanh toán, các văn bản ủy quyền và các quy định nội bộ khác có liên quan đến việc ra quyết định.
Thông qua quá trình này, các nội dung được phân loại thành nhóm đã được quy định rõ, nhóm đang bị chồng chéo, nhóm có sự khác biệt giữa các văn bản, nhóm chưa xác định rõ cấp phê duyệt và nhóm đã được phân quyền nhưng chưa có cơ chế kiểm soát sau phân quyền.
Đây là bước có ý nghĩa quan trọng vì nếu doanh nghiệp chỉ xây dựng một ma trận phân quyền mới mà không đồng bộ lại các văn bản hiện có thì nguy cơ phát sinh mâu thuẫn nội bộ vẫn còn. Một hệ thống phân quyền chỉ thực sự có hiệu quả khi Điều lệ, Quy chế HĐQT, quy chế tài chính, quy trình phê duyệt và biểu mẫu vận hành đều sử dụng cùng một logic về thẩm quyền.
Xây dựng ma trận thẩm quyền và danh mục nội dung cần phê duyệt
Một trong những nội dung trọng tâm của dự án là xây dựng ma trận thẩm quyền, trong đó các nhóm quyết định quan trọng của doanh nghiệp được tập hợp và phân loại theo từng lĩnh vực quản trị. Thay vì phải tra cứu nhiều văn bản khác nhau, người quản lý có thể căn cứ vào ma trận để xác định nhanh một vấn đề cụ thể thuộc thẩm quyền của cấp nào, có cần tham vấn hay không và có phải trình phê duyệt hay không.
Đối với nhóm quản trị và chiến lược, ma trận có thể bao gồm các vấn đề liên quan đến chiến lược kinh doanh, kế hoạch kinh doanh, ngân sách, đầu tư, thay đổi cơ cấu tổ chức, mở rộng hoạt động hoặc các giao dịch trọng yếu. Đối với nhóm tài chính và ngân hàng, hệ thống tập trung vào thẩm quyền mở hoặc đóng tài khoản, hạn mức giao dịch, phê duyệt thanh toán, vay vốn, bảo lãnh, sử dụng tài sản bảo đảm và xử lý các khoản chi ngoài ngân sách.
Đối với hợp đồng và mua sắm, hệ thống xác định thẩm quyền áp dụng cho từng loại giao dịch như hợp đồng mua hàng, hợp đồng dịch vụ, hợp đồng thuê, hợp đồng marketing, hợp đồng công nghệ hoặc các giao dịch vượt một ngưỡng giá trị nhất định. Trong lĩnh vực nhân sự, thẩm quyền có thể được phân theo các quyết định tuyển dụng, bổ nhiệm, miễn nhiệm, điều chỉnh lương, thưởng, kỷ luật và chấm dứt hợp đồng.
Việc xây dựng theo nhóm giúp doanh nghiệp không chỉ xác định được ai có quyền phê duyệt mà còn thiết lập được nguyên tắc quản trị thống nhất giữa các phòng ban.
Phân biệt rõ trường hợp được tự quyết, phải tham vấn và phải trình phê duyệt
Một nội dung quan trọng trong quá trình xây dựng hệ thống là xác định rõ ba mức độ thẩm quyền. Đối với các vấn đề thuộc hoạt động điều hành thông thường, nằm trong ngân sách và trong giới hạn đã được cấp có thẩm quyền phê duyệt, Tổng Giám đốc hoặc cấp quản lý được giao quyền có thể tự quyết mà không cần trình lại từng giao dịch.
Đối với những vấn đề có mức độ ảnh hưởng lớn hơn nhưng vẫn thuộc phạm vi điều hành, cơ chế có thể yêu cầu người có thẩm quyền phải tham vấn một chức danh khác, báo cáo Chủ tịch Hội đồng quản trị hoặc thông báo Hội đồng quản trị trước hoặc sau khi quyết định. Cách thiết kế này tạo ra một lớp kiểm soát trung gian mà không làm mất đi tính chủ động của bộ máy điều hành.
Đối với các vấn đề thuộc thẩm quyền của Hội đồng quản trị hoặc Đại hội đồng cổ đông theo pháp luật, Điều lệ hoặc quy định nội bộ, hệ thống sẽ xác định rõ điều kiện, ngưỡng giá trị và quy trình trình phê duyệt. Việc phân biệt ba cấp độ này giúp hạn chế tình trạng các vấn đề vận hành thông thường cũng phải trình Hội đồng quản trị, trong khi những giao dịch quan trọng lại không có tiêu chí rõ ràng để xác định có phải xin phê duyệt hay không.
Kiểm soát con dấu, chữ ký số và tài khoản ngân hàng
Một hệ thống phân quyền chỉ có ý nghĩa nếu quyền phê duyệt trên văn bản được gắn với quyền thực thi trong thực tế. Vì vậy, Justeps đặc biệt chú trọng cơ chế quản lý con dấu, chữ ký số, tài khoản ngân hàng và các công cụ có khả năng làm phát sinh giao dịch hoặc nghĩa vụ tài chính cho doanh nghiệp.
Hệ thống cần xác định rõ ai có quyền yêu cầu sử dụng công cụ, ai là người quản lý, ai có quyền phê duyệt, ai trực tiếp thao tác, trường hợp nào cần có hai cấp xác nhận, hồ sơ nào phải được lưu lại và khi nào quyền truy cập hoặc quyền sử dụng phải được thu hồi. Cơ chế thu hồi quyền đặc biệt quan trọng trong trường hợp người có thẩm quyền nghỉ việc, thay đổi chức danh, bị đình chỉ công tác hoặc không còn phạm vi trách nhiệm liên quan.
Việc kiểm soát theo cách này giúp tránh tình trạng người có quyền phê duyệt không phải là người thực hiện giao dịch, nhưng người trực tiếp nắm giữ chữ ký số hoặc tài khoản ngân hàng lại có khả năng thực hiện giao dịch mà không có đủ cơ sở phê duyệt.
Chuẩn hóa cơ chế ủy quyền trong toàn doanh nghiệp
Trong nhiều doanh nghiệp, hoạt động ủy quyền được thực hiện thông qua các giấy ủy quyền riêng lẻ, được ban hành theo từng tình huống cụ thể. Nếu không có hệ thống quản lý tập trung, sau một thời gian doanh nghiệp có thể tồn tại nhiều văn bản ủy quyền với phạm vi, thời hạn và cách diễn đạt khác nhau, thậm chí có nội dung chồng lấn hoặc mâu thuẫn.
Để khắc phục vấn đề này, cơ chế ủy quyền cần được chuẩn hóa theo cùng một cấu trúc, trong đó xác định rõ thẩm quyền gốc, người giao quyền, người nhận quyền, phạm vi công việc, hạn mức, thời hạn, quyền ký, quyền ủy quyền lại, nghĩa vụ báo cáo, trường hợp tự động chấm dứt và cơ chế thu hồi quyền.
Việc chuẩn hóa giúp doanh nghiệp chuyển từ hình thức “ủy quyền theo vụ việc” sang “quản trị việc ủy quyền như một hệ thống”, qua đó có thể theo dõi tại từng thời điểm ai đang được quyền thực hiện công việc nào và giới hạn của quyền đó đến đâu.
Xử lý trường hợp vượt thẩm quyền và làm rõ trách nhiệm
Một hệ thống phân quyền hoàn chỉnh không chỉ xác định ai có quyền ra quyết định mà còn phải quy định rõ cơ chế xử lý khi có hành vi vượt thẩm quyền. Khi xảy ra một giao dịch không đúng cấp phê duyệt, doanh nghiệp cần xác định được trách nhiệm của người đề xuất, người kiểm tra, người phê duyệt, người ký, bộ phận tài chính và các cá nhân trực tiếp thực hiện giao dịch.
Cơ chế này cũng cần quy định phương thức báo cáo khi phát hiện vi phạm, thẩm quyền xử lý và nguyên tắc phê chuẩn bổ sung trong trường hợp pháp luật hoặc quy định nội bộ cho phép. Việc làm rõ trách nhiệm giúp doanh nghiệp tránh tình trạng khi phát sinh vấn đề, các bên đều cho rằng mình chỉ thực hiện theo phê duyệt của người khác hoặc không xác định được ai là người chịu trách nhiệm cuối cùng.
Phân quyền không chỉ để kiểm soát mà còn để bảo vệ người quản lý
Một hệ thống quản trị hiệu quả phải đồng thời bảo vệ doanh nghiệp và bảo vệ người được giao quyền. Nếu phạm vi thẩm quyền không rõ ràng, người quản lý thường có xu hướng hoặc là không dám quyết định và phải xin ý kiến cấp trên liên tục, hoặc là chủ động xử lý nhưng luôn tiềm ẩn nguy cơ bị cho rằng đã vượt quá phạm vi được giao.
Vì vậy, hệ thống phân quyền cần quy định rõ rằng người quản lý thực hiện đúng phạm vi thẩm quyền, đúng quy trình, trên cơ sở thông tin hợp lý và không có hành vi gian lận, xung đột lợi ích hoặc vi phạm nghĩa vụ thì được xem là đã thực hiện đúng trách nhiệm quản trị. Cơ chế này giúp người quản lý yên tâm sử dụng quyền đã được giao và đồng thời khuyến khích doanh nghiệp chuyển từ mô hình điều hành dựa trên cá nhân sang mô hình vận hành dựa trên hệ thống.
Bộ tài liệu quản trị được xây dựng theo hướng có thể áp dụng thực tế
Tùy theo cơ cấu và mức độ phức tạp của từng doanh nghiệp, hệ thống POA/DOA có thể bao gồm Quy chế phân quyền quản trị, ma trận thẩm quyền, danh mục giao dịch và hạn mức phê duyệt, nguyên tắc ủy quyền, mẫu giấy ủy quyền, sổ đăng ký ủy quyền, biểu mẫu trình phê duyệt, quy trình phê duyệt, quy định quản lý con dấu, quy định quản lý chữ ký số, quy định thẩm quyền ngân hàng và cơ chế thu hồi hoặc tạm dừng quyền.
Mục tiêu của bộ tài liệu không phải là tạo thêm thủ tục hành chính mà là giúp người sử dụng có thể trả lời nhanh và rõ ràng các câu hỏi thực tế như mình có được quyền quyết định vấn đề này hay không, nếu không thì phải trình ai, cần tham vấn ai, ai được ký, hồ sơ gồm những gì và sau khi thực hiện có phải báo cáo hay không.
Nếu hệ thống chưa trả lời được những câu hỏi này một cách rõ ràng và thống nhất thì doanh nghiệp vẫn chưa thực sự có một cơ chế phân quyền hiệu quả.
Giá trị của hệ thống POA/DOA đối với doanh nghiệp đang tăng trưởng
Khi được thiết kế phù hợp, hệ thống phân quyền giúp doanh nghiệp giảm sự phụ thuộc vào người sáng lập hoặc lãnh đạo cấp cao, bởi các quyết định mang tính vận hành có thể được giao xuống đúng cấp quản lý và thực hiện trong phạm vi hạn mức đã được xác định trước.
Hệ thống cũng giúp tăng tốc độ ra quyết định, giảm nguy cơ vượt thẩm quyền, làm rõ trách nhiệm của từng cá nhân và tăng khả năng kiểm soát tài chính, tài sản và giao dịch. Đây là nền tảng quan trọng để doanh nghiệp chuyển từ mô hình quản lý dựa nhiều vào kinh nghiệm và quyết định cá nhân sang mô hình quản trị có cấu trúc, có phân cấp và có cơ chế kiểm soát rõ ràng.
Đặc biệt đối với các doanh nghiệp đang mở rộng quy mô, tăng số lượng cấp quản lý, mở thêm chi nhánh hoặc cửa hàng, bổ nhiệm thêm các Giám đốc chức năng, chuẩn bị gọi vốn hoặc tái cấu trúc, việc xây dựng lại hệ thống thẩm quyền thường là một trong những bước cần thiết để bảo đảm bộ máy có thể tiếp tục vận hành hiệu quả khi quy mô tăng lên.
Khi nào doanh nghiệp nên rà soát lại hệ thống phân quyền?
Doanh nghiệp nên xem xét rà soát hoặc xây dựng lại hệ thống phân quyền khi Tổng Giám đốc hoặc Chủ tịch phải ký quá nhiều công việc mang tính vận hành; nhân sự thường xuyên không xác định được một vấn đề cần trình ai; nhiều phòng ban cùng có quyền phê duyệt một nội dung; Điều lệ, quy chế tài chính và quy trình mua hàng quy định không thống nhất; tồn tại nhiều giấy ủy quyền nhưng không có danh sách quản lý tập trung; người nắm chữ ký số hoặc quyền thao tác tài khoản ngân hàng không phù hợp với logic phê duyệt; hoặc doanh nghiệp thường xuyên phát sinh tranh luận về việc một giao dịch có vượt thẩm quyền hay không.
Trong những trường hợp này, việc bổ sung thêm một vài giấy ủy quyền hoặc sửa riêng lẻ một quy chế thường không giải quyết được căn nguyên của vấn đề. Điều doanh nghiệp cần là rà soát và thiết kế lại toàn bộ kiến trúc thẩm quyền để bảo đảm sự thống nhất giữa cơ cấu quản trị, quyền phê duyệt, quyền ký, quyền thực hiện và trách nhiệm kiểm soát.
Dịch vụ tư vấn phân quyền và quản trị nội bộ của Justeps
Justeps cung cấp dịch vụ tư vấn, rà soát và xây dựng hệ thống quản trị nội bộ phù hợp với cơ cấu tổ chức, mô hình vận hành và mức độ phân cấp thực tế của từng doanh nghiệp. Phạm vi dịch vụ có thể bao gồm:
- Rà soát Điều lệ công ty và các quy định nội bộ liên quan đến thẩm quyền quản trị;
- Rà soát, sửa đổi hoặc xây dựng Quy chế Hội đồng quản trị;
- Xây dựng Quy chế quản trị nội bộ;
- Xây dựng Quy chế phân quyền, phân cấp và ủy quyền;
- Thiết kế hệ thống POA/DOA phù hợp với cơ cấu quản trị của doanh nghiệp;
- Xây dựng ma trận thẩm quyền và ma trận phê duyệt;
- Phân định thẩm quyền giữa Đại hội đồng cổ đông, Hội đồng quản trị, Tổng Giám đốc và các cấp quản lý;
- Xác định các nhóm vấn đề được tự quyết, phải tham vấn, phải báo cáo hoặc phải trình phê duyệt;
- Xây dựng hạn mức phê duyệt theo từng chức danh, nhóm giao dịch hoặc giá trị giao dịch;
- Xây dựng danh mục giao dịch, công việc và nội dung cần phê duyệt;
- Thiết kế quy trình trình ký và phê duyệt nội bộ;
- Xây dựng cơ chế kiểm soát đối với các khoản chi, hợp đồng, mua sắm, đầu tư, nhân sự và tài sản;
- Xây dựng và chuẩn hóa cơ chế ủy quyền trong doanh nghiệp;
- Soạn thảo mẫu giấy ủy quyền, quyết định phân quyền và các biểu mẫu quản trị liên quan;
- Xây dựng sổ hoặc danh mục quản lý các văn bản ủy quyền đang có hiệu lực;
- Xây dựng cơ chế quản lý, sử dụng và kiểm soát con dấu;
- Xây dựng cơ chế quản lý và sử dụng chữ ký số;
- Thiết kế thẩm quyền mở, quản lý và sử dụng tài khoản ngân hàng;
- Phân định quyền tạo lệnh, kiểm soát và phê duyệt giao dịch ngân hàng;
- Xây dựng cơ chế quản lý và xử lý tài sản trọng yếu;
- Quy định trách nhiệm báo cáo sau khi thực hiện giao dịch hoặc sử dụng thẩm quyền;
- Xây dựng cơ chế xử lý trường hợp vượt thẩm quyền, sai thẩm quyền hoặc thực hiện không đúng quy trình;
- Thiết lập nguyên tắc thu hồi, tạm dừng hoặc chấm dứt thẩm quyền khi nhân sự thay đổi chức danh, nghỉ việc hoặc không còn phạm vi phụ trách;
- Rà soát trách nhiệm của người quản lý và cơ chế bảo vệ người quản lý khi thực hiện đúng phạm vi thẩm quyền;
- Đồng bộ Điều lệ, Quy chế, Quy trình, Ma trận thẩm quyền và Biểu mẫu vận hành để hạn chế chồng chéo hoặc mâu thuẫn giữa các văn bản;
- Tư vấn điều chỉnh hệ thống phân quyền khi doanh nghiệp tái cấu trúc, mở rộng quy mô, bổ nhiệm thêm cấp quản lý hoặc thay đổi mô hình quản trị.
Justeps không áp dụng một mẫu phân quyền giống nhau cho mọi doanh nghiệp. Hệ thống được xây dựng trên cơ sở đánh giá cơ cấu quản trị, mô hình kinh doanh, giá trị và tần suất giao dịch, các nhóm rủi ro trọng yếu, mức độ trưởng thành của bộ máy quản lý và cách doanh nghiệp thực tế đang vận hành, từ đó xác định mức phân quyền phù hợp nhưng vẫn bảo đảm cơ chế kiểm soát cần thiết.
JUSTEPS – HỢP ĐỒNG VÀ TƯ VẤN DOANH NGHIỆP
Hotline/Zalo: 096.172.2607
Website: Justepslegal.com
Thông tin về việc Justeps cung cấp dịch vụ tư vấn cho Tierra được đăng tải trên cơ sở có sự đồng ý của đại diện Tierra. Nội dung bài viết chỉ mô tả phạm vi dịch vụ và phương pháp tiếp cận ở mức tổng quan, không công bố các thông tin, tài liệu hoặc cơ chế quản trị nội bộ thuộc phạm vi bảo mật của khách hàng.


