Khi “đủ quy trình” tạo ra cảm giác an toàn
Trong quản lý vốn nhà nước, một bộ hồ sơ dày với nhiều tầng thẩm định và phê duyệt thường được xem là dấu hiệu của sự kiểm soát chặt chẽ. Càng nhiều chữ ký, càng nhiều bước kiểm tra, người ta càng có xu hướng tin rằng rủi ro đã được giảm thiểu.
Một quyết định liên quan đến đầu tư, thoái vốn hay chuyển dịch tài sản công thường đi kèm với đầy đủ tài liệu: từ báo cáo thẩm định giá, ý kiến tư vấn, biên bản họp cho đến các văn bản phê duyệt cuối cùng. Nhìn vào cấu trúc đó, hệ thống dường như đã được “bao phủ” bởi nhiều lớp kiểm soát.
Nhưng thực tế vận hành lại cho thấy một điều khác: số lượng chữ ký không tự động tạo ra kiểm soát.

Luật sư Trương Anh Tú, Chủ tịch TAT Law Firm
Giới hạn của hồ sơ: chứng minh quy trình, không chứng minh kiểm soát
Một bộ hồ sơ hoàn chỉnh có thể chứng minh rằng quy trình đã được tuân thủ. Tuy nhiên, nó không chứng minh được rằng người ký đã thực sự kiểm soát nội dung của quyết định.
Khi dữ liệu, giả định và các con số được hình thành từ nhiều bộ phận khác nhau, người ký có thể tin rằng mình đang dựa vào một nền tảng chuyên môn đáng tin cậy. Nhưng khi quyết định bị xem xét lại, câu hỏi không còn là các bước đã đúng hay chưa, mà là: người ký có thực sự hiểu và kiểm soát nội dung mình phê duyệt hay không.
Ở đây xuất hiện một “điểm mù” trong kiểm soát: mọi thứ đều có vẻ đầy đủ, nhưng không ai nắm được logic cốt lõi của con số cuối cùng.
Tử huyệt của quyết định: con số không thể tự giải thích
Trong nhiều trường hợp, rủi ro không đến từ việc thiếu quy trình, mà đến từ việc không ai có thể giải thích một cách độc lập vì sao một con số cụ thể lại được chấp nhận.
Đặc biệt trong hoạt động thẩm định giá, người đại diện vốn có thể dựa vào kết quả từ đơn vị tư vấn. Nhưng nếu không kiểm soát được logic hình thành nên kết quả đó, thì việc “dựa vào” này không tạo ra sự bảo vệ.
Vấn đề không nằm ở chỗ có thẩm định hay không, mà ở chỗ kết quả thẩm định có thực sự được hiểu và kiểm soát hay chưa.
Những ví dụ điển hình của “kiểm soát rỗng”
Thực tiễn đã cho thấy rõ những trường hợp mà quy trình tồn tại, nhưng kiểm soát thực chất lại không.
Trong vụ phát hành cổ phần tại SADECO, mức giá 40.000 đồng/cổ phần được xác định dựa trên chứng thư thẩm định giá và đã đi qua quy trình nội bộ. Tuy nhiên, khi bị xem xét lại, chính mức giá này trở thành điểm bị đặt lại đầu tiên, do không phản ánh đầy đủ giá trị thực của doanh nghiệp. Vấn đề không nằm ở việc thiếu quy trình, mà ở chỗ không ai có thể giải thích một cách thuyết phục vì sao mức giá đó được chấp nhận.
Một trường hợp khác là thương vụ MobiFone mua 95% cổ phần AVG. Ở thời điểm thực hiện, thương vụ có đầy đủ các yếu tố kiểm soát: có tư vấn, có định giá, có thẩm định và có phê duyệt. Nhưng khi được xem xét lại, các giả định về tăng trưởng và giá trị doanh nghiệp – vốn là nền tảng của mức giá – không còn đứng vững. Khi đó, vấn đề không còn là quy trình đúng hay sai, mà là vì sao những giả định đó lại được chấp nhận.
Một dạng khác xuất hiện trong các quyết định liên quan đến chuyển dịch đất công tại Đà Nẵng. Nhiều quyết định được đưa ra dựa trên cơ chế và khung giá tại thời điểm thực hiện. Tuy nhiên, khi bị xem xét lại theo giá trị thị trường ở thời điểm sau, chênh lệch lớn xuất hiện. Khi đó, câu hỏi đặt ra không còn là quy trình có đúng không, mà là vì sao mức giá ban đầu có thể được chấp nhận.
Ba tình huống khác nhau, nhưng đều cho thấy cùng một điểm: quy trình tồn tại, nhưng không tạo ra khả năng tự bảo vệ cho quyết định.
Khi ý kiến tư vấn không thể thay thế trách nhiệm
Trong nhiều trường hợp, một lập luận thường được đưa ra là: quyết định đã dựa trên ý kiến của đơn vị tư vấn. Tuy nhiên, đây cũng chính là giới hạn của quy trình.
Ý kiến tư vấn chỉ có giá trị tham khảo. Khi một con số được đưa vào quyết định cuối cùng, nó không còn thuộc về đơn vị tư vấn, mà trở thành một phần của quyết định mà người ký phải chịu trách nhiệm.
Nói cách khác, việc có tư vấn không đồng nghĩa với việc có kiểm soát.
Kiểm soát thực chất bắt đầu từ khả năng tự giải thích
Một ranh giới quan trọng nhưng thường bị bỏ qua nằm ở đây: kiểm soát không được tạo ra bởi số lượng chữ ký, mà bởi khả năng mỗi chữ ký có thể tự giải thích vì sao nó tồn tại.
Nếu một bước trong quy trình chỉ dừng lại ở việc xác nhận đã xem xét, nhưng không thể làm rõ nội dung, thì bước đó không tạo ra kiểm soát, mà chỉ tạo ra cảm giác về kiểm soát.
Với người ra quyết định, câu hỏi vì thế trở nên rất cụ thể: nếu một con số bị đặt lại, liệu mình có thể tự giải thích được không, hay chỉ có thể nói rằng đã có đơn vị khác thực hiện trước đó.
Ranh giới giữa quyết định tự bảo vệ và quyết định phụ thuộc
Câu trả lời cho khả năng giải thích đó chính là ranh giới giữa hai loại quyết định:
Một quyết định có thể tự bảo vệ khi bị xem xét lại
Và một quyết định phụ thuộc hoàn toàn vào hệ thống đã tạo ra nó
Trong bối cảnh mà các quyết định có thể bị rà soát lại sau nhiều năm, sự khác biệt này không còn mang tính lý thuyết, mà trở thành yếu tố quyết định rủi ro pháp lý.
Quy trình là cần thiết, nhưng không đủ
Quy trình vẫn đóng vai trò quan trọng trong vận hành. Nó tạo ra cấu trúc, phân công và các lớp kiểm soát nhất định. Nhưng nếu không tạo ra được khả năng giải thích tại từng điểm ký, thì những lớp kiểm soát đó chỉ tồn tại trên giấy.
Khi đó, quy trình không còn là lớp bảo vệ, mà chỉ là bối cảnh của một quyết định không thể tự bảo vệ khi bị đặt lại.
Một quyết định có thể đi qua nhiều tầng kiểm soát. Nhưng rủi ro chỉ cần một điểm để dừng lại.
Đó là chữ ký.
Vấn đề không nằm ở việc hồ sơ đã đầy đủ đến đâu. Mà nằm ở chỗ: nếu một con số bị đặt lại, bạn có thể tự giải thích được hay không.
Nếu câu trả lời là “không”, thì mọi lớp kiểm soát trước đó chỉ là hình thức. Trong quản lý vốn nhà nước, rủi ro không xuất hiện khi quy trình thiếu. Nó xuất hiện khi quy trình không tạo ra khả năng kiểm soát thực chất.
Những quyết định an toàn không phải là những quyết định có nhiều chữ ký hơn. Mà là những quyết định có thể đứng vững khi bị tách khỏi toàn bộ hệ thống đã tạo ra nó.
Đó cũng là cách tiếp cận của Criminal Risk Control (CRC) – kiểm soát rủi ro không bằng cách bổ sung thêm lớp phê duyệt, mà bằng việc đảm bảo mỗi quyết định có thể tự giải thích và tự bảo vệ ngay từ đầu.
Tìm hiểu cách CRC giúp kiểm soát rủi ro trong quản lý vốn nhà nước: https://tatlawfirm.com/crc
Luật sư Trương Anh Tú
Chủ tịch TAT Law Firm
Luật sư Trương Anh Tú - Chủ tịch TAT Law Firm
Là người có nhiều năm nghiên cứu và tham gia xử lý các vụ việc liên quan đến tài sản công, định giá doanh nghiệp và trách nhiệm quản lý, Luật sư Trương Anh Tú cho rằng một trong những ảo tưởng nguy hiểm nhất trong quản lý vốn nhà nước là đồng nhất số lượng hồ sơ, chữ ký và tầng phê duyệt với kiểm soát thực chất. Theo ông, kiểm soát chỉ tồn tại khi từng điểm ký có khả năng giải thích độc lập vì sao quyết định đó được chấp nhận.
Bài viết thuộc hệ tư duy Criminal Risk Control (CRC) do Luật sư Trương Anh Tú và TAT Law Firm phát triển từ thực tiễn xử lý các vụ việc có rủi ro pháp lý và rủi ro hình sự trong quản trị doanh nghiệp.
Toàn bộ nội dung, cấu trúc lập luận và hệ thống khái niệm được bảo hộ theo quy định pháp luật về sở hữu trí tuệ.
Việc trích dẫn cần ghi rõ nguồn “TAT Law Firm – Luật sư Trương Anh Tú”. Mọi hành vi sử dụng, chuyển hóa hoặc khai thác nội dung cho mục đích thương mại khi chưa có sự chấp thuận đều bị coi là xâm phạm quyền sở hữu trí tuệ.
Quản lý vốn nhà nước: Khi “vùng an toàn” chỉ tồn tại nếu quyết định tự đứng vững