Không phải lúc có vấn đề, mà là lúc không còn kiểm soát được cách quyết định bị hiểu
Khi doanh nghiệp chỉ nhận ra rủi ro khi đã quá muộn
Trong phần lớn doanh nghiệp, rủi ro pháp lý không xuất hiện trong giai đoạn ra quyết định mà chỉ lộ ra khi sự việc đã đi sang một trạng thái khác, khi có thanh tra, khi có yêu cầu giải trình, khi bị mời làm việc hoặc khi xuất hiện dấu hiệu điều tra, và tại thời điểm đó câu hỏi đầu tiên thường không còn là quyết định đúng hay sai mà chuyển thành những câu hỏi mang tính sinh tồn như “tôi phải làm gì”, “tôi có bị xử lý không”, “tôi có bị liên đới không”, nhưng chính những câu hỏi này cho thấy một thực tế quan trọng: doanh nghiệp chỉ bắt đầu nhìn thấy rủi ro khi đã mất quyền kiểm soát.
Trước đó, mọi thứ có thể hoàn toàn bình thường, giao dịch vẫn diễn ra, hợp đồng vẫn được ký, hệ thống vẫn vận hành, không có bất kỳ tín hiệu rõ ràng nào cho thấy có vấn đề, nhưng thực tế rủi ro đã tồn tại từ trước đó, chỉ là nó nằm ngoài vùng nhận thức của doanh nghiệp, và khi nó lộ ra thì điểm quan trọng nhất không còn là hành vi đã xảy ra mà là cách hành vi đó bị hiểu.
- Rủi ro không bắt đầu khi có vấn đề.
- Rủi ro bắt đầu khi anh không còn kiểm soát được cách vấn đề bị nhìn nhận.
Khi dấu hiệu nguy hiểm nhất không phải là sai phạm
Một trong những hiểu lầm lớn nhất là cho rằng doanh nghiệp chỉ cần đến CRC khi có dấu hiệu sai phạm rõ ràng, nhưng thực tế cho thấy dấu hiệu nguy hiểm nhất không phải là sai phạm mà là việc doanh nghiệp không còn khả năng kiểm soát cách quyết định của mình có thể bị hiểu như thế nào khi bị đặt lại.
Có những doanh nghiệp không sai theo nghĩa thông thường, không có hành vi gian lận, không có ý định vi phạm, thậm chí còn tuân thủ đầy đủ quy trình nội bộ, nhưng khi bị đặt lại, họ không thể giải thích một cách nhất quán vì sao quyết định được đưa ra, ai thực sự kiểm soát và rủi ro đã được đánh giá như thế nào, và chính khoảng trống này mới là điểm khởi đầu của rủi ro pháp lý.
Khi anh không chứng minh được logic của quyết định, người khác sẽ định nghĩa lại logic đó thay anh.
Luật sư Trương Anh Tú - Chủ tịch TAT Law Firm
Khi “tôi không làm” không còn là câu trả lời
Một trong những phản ứng phổ biến của người đứng đầu là “tôi không trực tiếp làm”, “đó là việc của bộ phận chuyên môn”, “tôi chỉ ký theo quy trình”, nhưng như đã phân tích trong các bài về trách nhiệm người ký, trách nhiệm không nằm ở việc anh có làm hay không mà nằm ở việc anh có kiểm soát hay không và có thể chứng minh điều đó hay không.
Trong logic pháp lý, đặc biệt trong các tình huống bị thanh tra hoặc điều tra, câu hỏi không còn là ai thực hiện hành vi mà là ai có khả năng kiểm soát nhưng đã không kiểm soát, và khi không chứng minh được việc kiểm soát thì việc “không làm” không đủ để bảo vệ mà thậm chí còn trở thành điểm yếu.
- Không làm không phải là vùng an toàn.
- Không kiểm soát mới là rủi ro.
Khi mọi thứ đều đúng nhưng không thể giải thích
Một dấu hiệu nguy hiểm khác là khi doanh nghiệp cảm thấy mọi thứ đều đúng nhưng lại không thể giải thích một cách rõ ràng khi bị hỏi sâu, hồ sơ có thể đầy đủ, quy trình có thể hợp lệ, nhưng khi bị đặt vào các câu hỏi như vì sao chọn đối tác đó, vì sao chấp nhận mức giá đó, vì sao cấu trúc giao dịch được thiết kế như vậy thì câu trả lời trở nên lúng túng hoặc không nhất quán.
Đây không còn là vấn đề về hành vi, mà là vấn đề về cấu trúc của quyết định, bởi vì một quyết định có thể đúng ở bề mặt nhưng nếu không có logic giải trình thì khi bị đọc lại nó không còn đứng vững.
- Một quyết định không sụp vì nó sai.
- Nó sụp vì không giải thích được.
Khi doanh nghiệp bắt đầu “chạy theo giải trình”
Một trong những dấu hiệu rõ ràng nhất cho thấy doanh nghiệp đã mất kiểm soát là khi bắt đầu chạy theo việc giải trình, hồ sơ được bổ sung liên tục, câu trả lời được điều chỉnh nhiều lần, các bộ phận phải họp để thống nhất cách nói, nhưng càng làm như vậy thì rủi ro càng tăng.
Lý do không nằm ở việc doanh nghiệp cố tình che giấu mà nằm ở chỗ khi không có một cấu trúc kiểm soát từ đầu thì mọi nỗ lực sau đó chỉ là vá lỗi, và vá lỗi trong một hệ thống không có cấu trúc sẽ tạo ra nhiều mâu thuẫn hơn là giải quyết vấn đề.
Khi anh phải “thống nhất cách nói”, nghĩa là anh đã không còn kiểm soát câu chuyện.
Khi người đứng đầu không còn kiểm soát câu chuyện
Một dấu hiệu mang tính quyết định là khi người đứng đầu không còn kiểm soát được cách câu chuyện của doanh nghiệp được kể, thông tin nằm ở nhiều bộ phận, mỗi người hiểu một cách, mỗi tài liệu phản ánh một phần và khi ghép lại không tạo thành một phiên bản thống nhất.
Trong trạng thái đó, cách hiểu không còn thuộc về doanh nghiệp mà thuộc về người đọc lại, và khi cách hiểu đã nằm ngoài tầm kiểm soát thì kết quả cũng không còn nằm trong tầm kiểm soát.
Quyết định không còn thuộc về anh khi cách nó bị hiểu không còn do anh quyết định.
Khi CRC không còn là lựa chọn mà là điều bắt buộc
Từ tất cả những dấu hiệu trên, có thể thấy rằng CRC không phải là một giải pháp để xử lý khi có vấn đề mà là một cách tiếp cận để thiết kế lại quyết định ngay từ đầu, không phải để tránh rủi ro theo nghĩa thông thường mà để kiểm soát cách rủi ro có thể bị hiểu.
- CRC không làm doanh nghiệp an toàn tuyệt đối.
- CRC giúp doanh nghiệp không bị đặt vào thế không thể giải trình. Và trong bối cảnh hiện tại, đây là yếu tố quan trọng nhất.
Khoảnh khắc gãy nơi mọi thứ không còn như anh nghĩ
Có những hệ thống vận hành hàng nghìn tỷ mỗi ngày, có đầy đủ quy trình, đầy đủ dữ liệu, đầy đủ kiểm soát trên giấy tờ, nhưng chỉ cần một câu hỏi đúng, toàn bộ cấu trúc có thể không còn đứng vững.
Câu hỏi đó thường rất đơn giản: Ai thực sự kiểm soát quyết định này? Và anh có thể chứng minh điều đó không?
Nếu không trả lời được, mọi thứ trước đó không còn ý nghĩa.
Khi câu hỏi cần được đặt lại từ đầu
Thay vì hỏi khi nào tôi cần CRC, câu hỏi cần được đặt lại là khi nào tôi không còn kiểm soát được cách quyết định của mình bị hiểu, và câu trả lời thường không nằm ở thời điểm xảy ra vấn đề mà nằm ở rất sớm, ngay từ lúc quyết định được hình thành.
Thay vì hỏi giao dịch có sai không, cần hỏi nếu bị điều tra tôi có thể bảo vệ giao dịch này không, thay vì hỏi hồ sơ đã đủ chưa, cần hỏi hồ sơ này có chứng minh được việc kiểm soát không, và khi đặt lại những câu hỏi này, doanh nghiệp sẽ nhìn thấy những khoảng trống mà trước đây không nhận ra.
CRC không bắt đầu từ rủi ro, mà bắt đầu từ quyết định
CRC không bắt đầu khi rủi ro xuất hiện mà bắt đầu từ cách quyết định được thiết kế, từ việc xác định ai thực sự kiểm soát, trách nhiệm hội tụ ở đâu và khi bị đặt lại quyết định đó sẽ được hiểu như thế nào.
CRC là cách thiết kế lại quyết định ngay từ đầu để kiểm soát cách rủi ro có thể bị hiểu. Đây cũng là lý do nhiều doanh nghiệp chuyển sang tiếp cận theo mô hình CRC tại TAT Law Firm (https://tatlawfirm.com/crc) như một năng lực cốt lõi thay vì một công cụ xử lý tình huống.
- CRC không phải là lớp bảo vệ bên ngoài.
- CRC là cấu trúc bên trong của quyết định.
KẾT LUẬN
Cuối cùng, vấn đề không nằm ở việc doanh nghiệp có sai hay không, mà nằm ở việc doanh nghiệp có thể chứng minh mình đã kiểm soát hay không, bởi vì khi quyết định bị đọc lại, điều còn lại không phải là anh đã nghĩ gì khi ký mà là anh có thể chứng minh điều gì.
- Rủi ro không nằm ở hành vi.
- Rủi ro nằm ở cách hành vi đó bị hiểu.
CÂU HỎI CUỐI
Nếu ngày mai anh bị yêu cầu giải trình toàn bộ quyết định của mình, điều anh có thể chứng minh là gì.
- Anh không làm.
- Hay anh đã kiểm soát.
Đây chính là điểm mà CRC phát huy giá trị: không trả lời câu hỏi “đúng hay sai”, mà trả lời câu hỏi “có thể tự bảo vệ hay không” (https://tatlawfirm.com/crc)
Luật sư Trương Anh Tú
Chủ tịch TAT Law Firm
Bài viết thuộc hệ tư duy Criminal Risk Control (CRC) do Luật sư Trương Anh Tú và TAT Law Firm phát triển từ thực tiễn xử lý các vụ việc có rủi ro pháp lý và rủi ro hình sự trong quản trị doanh nghiệp.
Toàn bộ nội dung, cấu trúc lập luận và hệ thống khái niệm được bảo hộ theo quy định pháp luật về sở hữu trí tuệ.
Việc trích dẫn cần ghi rõ nguồn “TAT Law Firm – Luật sư Trương Anh Tú”. Mọi hành vi sử dụng, chuyển hóa hoặc khai thác nội dung cho mục đích thương mại khi chưa có sự chấp thuận đều bị coi là xâm phạm quyền sở hữu trí tuệ.
Không phải ai quyết định, mà là ai chịu trách nhiệm: Điểm mù pháp lý trong quản trị doanh nghiệp
Rủi ro trong quản trị doanh nghiệp không nằm ở quyết định, mà nằm ở cách quyết định bị hiểu lại
Pháp luật không cấm nhưng vẫn rủi ro: Hiểu lầm tai hại trong quản trị doanh nghiệp
