董事在海外时，员工能否使用企业 OTP？

可以。在许多情况下，即使外籍董事身处海外，员工也能处理韩国公司银行账户的日常事务。但员工不应使用董事的 OTP 或共同认证书：银行必须按照自身规则，将员工登记为获授权的企业银行用户，并为其签发或正式委托相应权限。

如果这里的“使用”是指拿到董事的实体 OTP、密码或证书文件，答案是否定的。不要让共享凭据成为公司银行权限控制的基础。

银行实际允许的是什么

企业 OTP 和共同认证书承担的功能不同。

企业 OTP 可以是一次性密码设备或应用程序，用于为登录、付款或其他银行操作生成验证码。共同认证书（공동인증서）是用于在银行或其他韩国服务中验证用户身份或登录的数字凭据。银行可能将其银行业务版本称为企业金融证书。

这两种工具都不会让员工成为董事。账户属于韩国公司。员工只能获得公司和银行批准的权限。

安全模式包括三部分。员工拥有以本人姓名登记的用户账户。银行会以该用户的身份签发 OTP 和证书，或正式委托该用户使用相应权限。公司书面明确员工可以处理哪些付款。

不安全的做法则不同：董事把 OTP、PIN、密码或证书文件发给员工。员工以董事身份登录。这样，从登录记录中无法判断究竟是谁批准了付款。这也可能违反银行关于电子金融服务的条款。

Woori Bank 的官方企业证书页面说明，银行可以将企业金融证书的使用权限委托给符合银行条件的人员。这说明银行可能提供委托机制。但这并不意味着韩国每家银行都采用相同的用户角色，或接受相同的文件。

如果该证书还需要用于 Hometax 或其他韩国政府服务，请单独询问。银行访问权限和税务门户访问权限可能需要不同的登记。

在董事离境前设置员工权限

最好在登记的代表董事仍能回答银行问题、并能在需要时到访网点时完成这项设置。

1. 列明员工将处理的事务

具体列出。一个有用的清单可以包括：支付已批准的韩国供应商账款、支付运费和进口费用、为 Coupang 广告账户充值，或上传付款申请供审核。

将风险较高的事务另列清单。这些通常包括添加新收款人、发起境外电汇、修改交易限额、添加新的银行用户、关闭账户，或补发 OTP 或证书。

如果员工只需支付定期发票，不要向银行申请过于宽泛的权限。

2. 询问银行的企业用户系统如何运作

在签署表格前，向网点或企业银行业务部门询问以下问题：

• 公司能否将这名员工登记为独立的企业网上银行用户？
• 员工会获得独立 OTP，还是银行使用公司层面的设备？
• 银行能否将企业金融证书的使用权限委托给该员工？
• 员工可以查看余额、准备付款、批准付款，还是三项都可以？
• 员工是否需要韩国手机号或特定设备进行身份验证？
• 哪些操作仍需代表董事完成？

有些银行使用公司层面的 OTP。如果是这样，请询问银行如何识别实际使用者，以及适用哪些审批步骤。不要只是把设备交给员工，就以为能登录系统等于已经获得正式授权。

3. 由合适人员签署授权文件

代表董事（대표이사）或另一名已经登记为授权签字人的人员，通常负责签署银行授权文件和员工授权文件。即使是董事，如果不是银行登记的授权签字人，也可能无法办理这项授权。

询问银行员工是否需要签署单独的用户协议或领取确认书。将每份表格的副本与公司的银行文件一并保存。

4. 在离境前测试员工权限

员工应在董事离开韩国前登录系统、查看账户页面、准备一笔付款，并确认银行的审批步骤。如果公司认为合适，可以先执行一笔金额较小且已获批准的付款，而不是等到第一次紧急的税款、运费或供应商付款截止日期才发现问题。

同时检查证书有效期、OTP 补发流程、银行提醒、付款截止时间，以及处理用户被锁定问题的银行联系人。这项测试经常能发现尚未准备所需的韩国手机号，或证书被安装在错误的电脑上。

一个合理的公司政策可以如下：

这些是公司内部控制，不是对某家银行网站具体功能的承诺。实际访问权限以银行用户协议和审批设置为准。

文件、签字、到场、时间和费用

韩国没有一份全国统一的文件清单。尤其对于外资公司，应以办理网点当前提供的清单为准。

银行可能要求以下部分或全部文件：

• 韩国营业登记证
• 韩国法人登记事项证明书
• 公司印章及印章证明书，如银行要求
• 代表董事的护照或身份证明文件
• 员工的身份证明文件
• 在职证明或其他能够证明员工受雇于该公司的文件
• 由代表董事签署的授权委托书或公司授权文件
• 外国股东、母公司、股权结构或最终受益所有人信息
• 对公司业务及预计付款情况的简要说明
• 企业银行用户的韩国手机号和设备信息

代表董事通常签署开户协议，以及允许员工使用企业银行业务的授权文件。银行要求时，员工通常出示本人身份证明文件并签署银行用户条款。

首次开户、重大变更、交易限额变更或添加新用户时，代表董事可能需要亲自到场。有些网点可能允许授权员工凭授权委托书完成部分流程。并不存在一项普遍规则，规定身处海外的董事可以通过电子邮件完成所有步骤。

如果董事已经在海外，请向具体办理网点确认是否接受在海外签署的授权委托书。银行可能要求公证、附加证明书（apostille）或领事认证（legalization）、韩文翻译，或其他形式的身份核验。不要根据网上通用清单准备这些文件，然后假定银行一定会接受。

开户、登记企业网上银行，以及签发 OTP 或证书，是彼此独立的步骤。银行在接受文件后，可能在网点预约期间完成员工用户登记，但外资股权和 KYC 审查可能带来额外问题并延长办理时间。应在董事乘机前开始办理。

同样，全韩国并没有一个可供参考的统一“通常费用”。请向银行索取当前收费表，确认企业网上银行、OTP 签发或补发、证书签发或补发、境内转账、境外电汇，以及任何账户费或网点费。若银行要求相关文件，还应计入公证、附加证明书（apostille）或领事认证（legalization）、翻译和快递服务的费用。服务商报价中的公司设立费或行政管理费，与银行自身收取的费用是两回事。

关于更广泛的开户难题，请参阅韩国公司银行账户：外国创始人遇到的最后一道难关。同一原则也适用：应在董事离境前确认银行的实际设置，而不是等付款变得紧急后再确认。

如果董事已经在海外

先联系银行，不要先尝试使用董事的登录信息。

如果员工已经是登记用户，应在获批的权限范围内继续使用该用户。每笔重要付款都应保存发票、付款用途和书面批准记录。不要仅仅因为董事无法联系，就扩大员工的权限。

如果尚未设置员工用户，请向网点或企业银行支持团队询问是否可以：

1. 凭董事在海外签署的授权委托书为员工注册用户。
2. 接受对代表董事进行远程身份核验。
3. 要求董事回到韩国后才能添加用户。
4. 改由另一名已登记的授权签字人办理。

银行可能拒绝前两种方式。这是银行的决定，不是员工应该通过使用董事凭据来解决的问题。

如果 OTP 丢失或证书过期，请联系银行并遵循其补发流程。不要把董事的证书文件通过电子邮件发送到共享收件箱。不要把 OTP、PIN 或密码发到团队群聊中。如果紧急公司付款无法完成，请向银行和公司的会计人员询问经批准的替代方案。未经专业建议和适当的公司批准，不要通过员工个人账户转移公司资金。

银行权限不是进入韩国市场的方案

外国品牌在决定跨境销售还是将库存进口到韩国时，经常会遇到这个问题。银行安排会随选择而变化。

在 Direct 模式下，品牌通过 Coupang Global Fulfillment（CGF；韩国消费者称为 로켓직구）在 Coupang 上进行跨境销售。库存留在韩国境外的 CGF 仓库中。Coupang 将商品作为个人进口件在 3–5 天内配送给韩国消费者，并直接向品牌付款。Direct 适用于从美国、欧洲、日本、中国大陆或香港发货的品牌。在这种模式下，品牌无需使用韩国公司的 OTP 来处理韩国销售业务。外国品牌如何在 Coupang 上销售：完整指南介绍了跨境销售与本地销售之间更广泛的选择。

当品牌自己的韩国法人负责进口和销售时，银行权限的委托管理就会成为日常运营的一部分。该法人自行付款、办理汇款并签署合同。运营代理可以准备付款申请和汇款材料，但不必取得该法人的银行账户访问权限，也不应以该法人的名义登录。这就是 Kontactic Blaze 模式中的控制分工。如果另一家韩国公司是进口商和法定销售方，则应遵循该公司的账户及用户权限规则。

Coupang 卖家入驻与银行访问权限是两回事。员工可以整理公司文件、准备卖家中心事项、协调产品资料，但 OTP 不能替代该法人的卖家审核，也不能替代代表董事的授权。韩文商品页面同样是另一项工作。员工或本地化团队可以准备韩文文案、产品图片和商品信息披露内容，无需取得董事的银行证书。请参阅如何为韩国电商本地化商品页面。

当库存转入 Rocket Growth 等本地履约体系时，同样需要区分这些责任。员工可以支付已批准的运费发票、进口费用、仓储账单、广告发票或退货费用。银行凭据不会让员工成为进口商、卖家，也不会让员工负责决定如何处理退货。Coupang 客服和退货库存处理仍需要各自明确的负责人和操作指引。Coupang Rocket Growth 下的退货由谁负责？介绍了这一项独立责任。

外资韩国公司的权限控制方案

小型公司也可以让这套流程保持实用，同时不向任何一个人授予无限权限。

首先，为员工设置独立的银行用户，并配置由银行签发的 OTP、证书等访问凭据。其次，制定书面的审批规则。例如，员工可以支付经常性且已批准的发票，而董事审核新收款人、境外电汇、异常金额和限额变更。

第三，将付款申请与供应商发票、金额、币种、用途和书面批准一并留档。只要能记录由谁准备付款、由谁批准，一份简单的付款日志就足够。董事可以在海外查看银行对账单和付款提醒，无需索要员工密码。

第四，在员工调岗或离职时移除其权限。要求银行注销用户、注销 OTP，并按要求撤销或更换证书。代表董事、电话号码、办公地点或银行账户发生变更时，应重新审查权限。

这是公司成立后反复出现的日常事项之一。韩国法人管理：设立完成后会发生什么？进一步介绍了公司成立后仍会持续进行的申报、续期和本地事务。

董事出发前发送给银行的问题清单

向银行发送一份简短的书面问题清单，并将银行的答复与公司文件一并保存：

• 我们能否将这名指定员工登记为独立的企业网上银行用户？
• 员工会获得独立 OTP，还是使用其他经批准的交易方式？
• 员工能否在委托权限下使用企业金融证书或共同认证书？
• 员工可以查看、准备、批准或修改哪些事项？
• 哪些交易要求代表董事亲自办理？
• 银行能否接受董事在海外签署的授权委托书？
• 该文件是否需要公证、领事认证（legalization）、附加证明书（apostille）或韩文翻译？
• 当前的签发、补发、转账和账户费用是多少？
• KYC 审查和用户激活应预留多长时间？
• 员工离职时，公司如何撤销其权限？

实际答案很简单：员工可以成为日常操作人员，但只有银行能决定该用户可以执行哪些数字化操作。在依赖这套安排之前，先完成独立用户登记、授权文件签署、银行签发的 OTP 或证书配置、测试付款，以及书面的审批规则和限额设置。