Trong nhiều doanh nghiệp, một câu hỏi thường chỉ xuất hiện khi có vấn đề: nếu người ký không trực tiếp thực hiện giao dịch, liệu có phải chịu trách nhiệm hay không. Câu hỏi này thường được đặt ra sau khi sự việc đã bị thanh tra, tranh chấp hoặc bắt đầu có dấu hiệu bị truy xét, nhưng trên thực tế, câu trả lời đã được quyết định từ trước, ngay trong cách doanh nghiệp thiết kế cấu trúc kiểm soát của mình. Vấn đề không nằm ở việc ai làm. Vấn đề nằm ở việc ai kiểm soát, ai có nghĩa vụ kiểm soát và ai có thể chứng minh được việc kiểm soát đó khi quyết định bị đặt lại.
Trách nhiệm trong vận hành và trách nhiệm trong hậu kiểm là hai cấu trúc khác nhau
Trong vận hành bình thường, trách nhiệm được phân tán để bộ máy hoạt động hiệu quả. Phòng kinh doanh chịu trách nhiệm về đàm phán và phương án thương mại. Phòng tài chính chịu trách nhiệm về dòng tiền và hiệu quả chi phí. Pháp chế nội bộ rà soát hợp đồng, thẩm quyền, hồ sơ và các rủi ro pháp lý nhìn thấy được. Cấp điều hành phê duyệt trong giới hạn được giao. Ở bề mặt quản trị, đây là một cấu trúc hợp lý. Nó giúp công việc được chia nhỏ, trách nhiệm được gắn với từng bộ phận và quy trình không bị dồn hết lên một người.
Nhưng hậu kiểm không nhìn theo cấu trúc đó. Khi một quyết định bị thanh tra, bị kiểm toán hoặc bị đặt lại trong tranh chấp, trách nhiệm không còn đi theo logic phân công nội bộ nữa. Nó chuyển sang một logic khác: logic của kiểm soát và truy ngược.
Ở logic này, câu hỏi không còn là ai đã làm phần việc nào. Câu hỏi là ai có quyền quyết định cuối cùng, ai có nghĩa vụ kiểm soát, ai có khả năng dừng hoặc thay đổi quyết định, và ai là người buộc phải giải thích khi toàn bộ quyết định bị bóc khỏi bối cảnh nội bộ. Chính vì vậy, trách nhiệm trong hồ sơ pháp lý không phân tán như trong vận hành, mà có xu hướng hội tụ.
Luật sư Trương Anh Tú, Chủ tịch TAT Law Firm
Vai trò của pháp chế trong cấu trúc trách nhiệm
Pháp chế nội bộ có vai trò rất quan trọng trong việc giảm rủi ro vận hành. Họ rà soát, cảnh báo, khóa về mặt hình thức, nhắc lại các giới hạn tuân thủ và giữ cho doanh nghiệp không đi quá xa khỏi khuôn khổ pháp luật. Nhưng chính vì pháp chế tham gia vào quy trình, nhiều doanh nghiệp bắt đầu hình thành một niềm tin ngầm rằng khi pháp chế đã tham gia thì trách nhiệm đã được “chia sẻ” hoặc “giảm bớt” cho người ký.
Đây là một nhầm lẫn phổ biến.
Pháp chế có thể tham gia. Pháp chế có thể cảnh báo. Pháp chế có thể đề xuất sửa hồ sơ, chỉnh câu chữ, rà soát điều khoản và đóng vai trò như một lớp lọc rủi ro quan trọng. Nhưng pháp chế không thay thế được trách nhiệm của người ký, cũng không triệt tiêu được nghĩa vụ kiểm soát của người ở điểm cuối cùng của quyết định. Nói cách khác, pháp chế là một phần của cấu trúc hỗ trợ, chứ không phải lớp bảo vệ cuối cùng của người ký.
Đây là chỗ mà nhiều lãnh đạo chỉ nhận ra khi vấn đề đã đi sang một trạng thái khác. Khi đó, câu hỏi không còn là “pháp chế đã xem chưa”, mà là “người ký đã kiểm soát điều gì và có chứng minh được điều đó hay không”.
Vết cắt thực chiến thứ nhất: “Tôi không trực tiếp làm”
Một trong những câu nói phổ biến nhất khi doanh nghiệp bắt đầu gặp vấn đề là: “Tôi không trực tiếp tham gia giao dịch”. Ở góc độ tâm lý, đây là phản ứng dễ hiểu. Người ký thường nghĩ rằng nếu mình không trực tiếp đàm phán, không trực tiếp chuyển tiền, không trực tiếp làm hồ sơ hoặc không trực tiếp ký các tài liệu nền, thì trách nhiệm phải thuộc về người thực hiện cụ thể.
Nhưng trong rất nhiều trường hợp, câu trả lời đó không giúp giảm trách nhiệm. Bởi câu hỏi pháp lý tiếp theo sẽ không dừng ở “ông có trực tiếp làm không”, mà là “ông có nghĩa vụ kiểm soát hay không”. Nếu câu trả lời là có, thì vấn đề ngay lập tức chuyển sang một hướng khác: ông đã thực hiện việc kiểm soát như thế nào, đã đặt ra câu hỏi gì, đã dừng ở điểm nào, đã yêu cầu bổ sung những gì và có tài liệu nào chứng minh điều đó hay không.
Chính ở đây, sự khác biệt giữa trách nhiệm vận hành và trách nhiệm hậu kiểm bắt đầu lộ rõ. Trong vận hành, người không trực tiếp làm có thể đứng ngoài chi tiết. Nhưng trong hậu kiểm, người có quyền kiểm soát không thể đứng ngoài trách nhiệm chỉ bằng cách nói rằng mình không trực tiếp thực hiện.
Legal logic của luật sư: truy ngược điểm kiểm soát
Khác với cách nhìn phân tán của nội bộ, luật sư thực chiến luôn truy ngược về điểm kiểm soát. Họ không chỉ nhìn vào người thực hiện. Họ nhìn vào người có quyền ký, người có thể dừng giao dịch, người có thể yêu cầu xem xét lại, người có nghĩa vụ giám sát và người được hệ thống trao vị trí kiểm soát cuối cùng.
Đó là lý do vì sao trong nhiều vụ việc, người thực hiện chi tiết không phải là trung tâm của trách nhiệm, còn người có khả năng kiểm soát lại trở thành điểm hội tụ. Không phải vì người đó làm nhiều nhất, mà vì người đó là nơi mà hệ thống pháp lý truy ngược tới khi cần một câu trả lời thống nhất.
Legal logic ở đây rất lạnh: trách nhiệm không đi theo ai bận nhất hay ai làm nhiều việc nhất; trách nhiệm đi theo nơi mà quyền kiểm soát được xác lập nhưng không được chứng minh đầy đủ.
Vết cắt thực chiến thứ hai: quy trình có nhưng kiểm soát không rõ
Một doanh nghiệp có thể có quy trình đầy đủ, phân công rõ ràng, nhiều bộ phận tham gia và pháp chế nội bộ góp ý ở nhiều bước. Nhưng khi quyết định bị đặt lại, doanh nghiệp vẫn có thể không chứng minh được ai là người kiểm soát cuối cùng đối với phần rủi ro trọng yếu.
Đây là tình huống rất nguy hiểm. Bởi khi cấu trúc kiểm soát không rõ, trách nhiệm không biến mất. Nó hội tụ. Và nó thường hội tụ về những người có vị trí kiểm soát cao nhất, những người đã ký hoặc đã chấp nhận để quyết định đi qua.
Pháp chế nội bộ thường giúp quy trình rõ hơn. Nhưng quy trình rõ không đồng nghĩa với cấu trúc kiểm soát rõ. Một quyết định có thể rất đẹp về hình thức, rất đầy đủ về hồ sơ, nhưng nếu không chỉ ra được ai thực sự chịu trách nhiệm kiểm soát phần cốt lõi của rủi ro, thì khi bị truy ngược, khoảng trống đó sẽ tự động trở thành bất lợi cho người ký.
Khi chữ ký không phải là vấn đề duy nhất
Nhiều người vẫn quen nghĩ rằng trách nhiệm gắn trực tiếp với chữ ký. Cách hiểu này đúng một phần, nhưng chưa đủ. Chữ ký chỉ là biểu hiện nhìn thấy được của quyết định. Trách nhiệm sâu hơn nhiều. Nó gắn với việc có quyền kiểm soát, có nghĩa vụ kiểm soát và có thực hiện kiểm soát hay không.
Điều này có nghĩa là có những trường hợp chữ ký không phải là điểm duy nhất quyết định trách nhiệm, nhưng chữ ký vẫn là nơi trách nhiệm rất dễ hội tụ nếu trước đó cấu trúc kiểm soát không được thiết kế và ghi nhận rõ. Ngược lại, có những trường hợp người ký vẫn có thể đứng vững hơn nếu chứng minh được rằng mình đã thực hiện quyền kiểm soát một cách thực chất chứ không chỉ ký theo quán tính.
Đây là điều mà pháp chế nội bộ không phải lúc nào cũng làm tới cùng, bởi vai trò của họ thường là hỗ trợ quy trình, không phải thiết kế toàn bộ cấu trúc trách nhiệm theo logic truy xét về sau.
Khi nào pháp chế không còn đủ để bảo vệ người ký
Pháp chế không còn đủ khi vấn đề không còn nằm ở tính hợp lệ của hồ sơ mà chuyển sang khả năng giải thích trách nhiệm. Pháp chế không còn đủ khi câu hỏi không còn là “hợp đồng này đúng chưa”, mà là “người ký đã kiểm soát điều gì”. Pháp chế không còn đủ khi doanh nghiệp bắt đầu phải trả lời những câu như giám đốc có bị liên đới không, ai sẽ là người giải thích trước đoàn thanh tra, vì sao rủi ro này không được nhìn thấy hoặc ai là người phải chịu trách nhiệm về cấu trúc quyết định.
Ở những thời điểm đó, vai trò không còn là kiểm soát vận hành. Vai trò là kiểm soát trách nhiệm. Và đó là nơi legal logic của luật sư thực chiến cần bước vào.
Kết luận
Pháp chế nội bộ không thể thay thế trách nhiệm của người ký. Cũng không phải là lớp bảo vệ cuối cùng của người ký. Pháp chế là một phần rất quan trọng trong cấu trúc kiểm soát, nhưng không triệt tiêu được câu hỏi pháp lý cốt lõi: ai có nghĩa vụ kiểm soát và có chứng minh được việc kiểm soát đó hay không.
Trách nhiệm không nằm ở việc ai trực tiếp làm. Trách nhiệm nằm ở việc ai kiểm soát. Và trong hậu kiểm, chỉ có một câu hỏi quyết định: quyết định này có được kiểm soát một cách thực chất hay không.
Nếu một quyết định bị đặt lại sau vài năm, bạn có thể chứng minh mình đã kiểm soát nó hay chỉ có thể nói rằng mình không trực tiếp làm?
Trong hậu kiểm, trách nhiệm không đi theo người thực hiện. Nó đi theo người có quyền kiểm soát nhưng không chứng minh được việc kiểm soát đó.
Tìm hiểu đầy đủ hệ tư duy CRC – Criminal Risk Control tại: https://tatlawfirm.com/crc
Luật sư Trương Anh Tú – Chủ tịch TAT Law Firm
“Trong nhiều vụ việc, trách nhiệm không nằm ở người trực tiếp làm mà nằm ở người có khả năng kiểm soát nhưng không chứng minh được việc kiểm soát đó. Đây là điểm mà nhiều doanh nghiệp đánh giá sai ngay từ đầu.”
CRIMINAL RISK CONTROL (CRC)
CRC không chỉ kiểm soát quyết định. CRC kiểm soát cấu trúc trách nhiệm của quyết định. Nếu không xác định rõ điểm kiểm soát, trách nhiệm sẽ tự hội tụ khi bị truy ngược.
Nội dung bài viết thuộc hệ tư duy Criminal Risk Control (CRC) – mô hình phân tích rủi ro pháp lý và rủi ro hình sự trong quản trị doanh nghiệp do Luật sư Trương Anh Tú và TAT Law Firm phát triển từ thực tiễn xử lý các vụ việc bị thanh tra, kiểm toán, điều tra và truy xét trách nhiệm. CRC không phải là kiến thức pháp lý phổ thông, mà là cấu trúc tư duy nhằm giải quyết một vấn đề duy nhất: một quyết định có thể tự bảo vệ khi bị đọc lại hay không. Toàn bộ nội dung, cấu trúc lập luận và hệ thống khái niệm trong bài được bảo hộ theo quy định pháp luật về sở hữu trí tuệ. Mọi hành vi sao chép, tái cấu trúc hoặc sử dụng cho mục đích thương mại khi chưa có sự chấp thuận đều bị xem là xâm phạm quyền sở hữu trí tuệ.
CRC không được tạo ra để phổ biến đại trà. Nó được tạo ra để phân biệt giữa người hiểu rủi ro và người sẽ phải đối mặt với rủi ro.
GỢI Ý ĐỌC TIẾP TẠI:
Pháp chế nội bộ có thay thế được luật sư chuyên nghiệp?
