Pháp chế nội bộ có thay thế được luật sư chuyên nghiệp?

Một nhầm lẫn nguy hiểm trong quản trị rủi ro pháp lý doanh nghiệp

(Góc nhìn quản trị rủi ro pháp lý doanh nghiệp và khả năng giải trình quyết định khi bị hậu kiểm)

Trong nhiều doanh nghiệp, đặc biệt là doanh nghiệp quy mô vừa và lớn, đang tồn tại một niềm tin rất phổ biến rằng khi đã có bộ phận pháp chế nội bộ đủ mạnh thì không cần phụ thuộc nhiều vào luật sư bên ngoài, bởi pháp chế hiểu doanh nghiệp, nắm quy trình, theo sát hợp đồng và có thể xử lý phần lớn vấn đề pháp lý phát sinh trong vận hành. Ở góc nhìn quản trị thông thường, niềm tin này nghe có vẻ hợp lý, thậm chí hiệu quả về chi phí và tốc độ, nhưng trong bối cảnh hậu kiểm ngày càng chặt, đây lại là một trong những nhầm lẫn có chi phí đắt nhất. Vấn đề không nằm ở việc pháp chế có giỏi hay không. Vấn đề nằm ở chỗ doanh nghiệp đang nhầm lẫn giữa việc đi đúng quy trình và khả năng đứng vững khi quyết định bị đặt lại.

Pháp chế nội bộ và luật sư chuyên nghiệp: hai vai trò không trùng nhau

Pháp chế nội bộ được thiết kế để giúp doanh nghiệp vận hành trong khuôn khổ pháp luật. Họ rà soát hợp đồng, kiểm tra tuân thủ, góp ý quy trình, hỗ trợ các phòng ban nhận diện rủi ro thông thường, theo dõi hồ sơ và giữ cho bộ máy không đi chệch khỏi các giới hạn pháp lý cơ bản. Trong phạm vi đó, pháp chế là một bộ phận không thể thiếu. Một doanh nghiệp không có pháp chế tốt rất dễ rơi vào trạng thái xử lý công việc bằng cảm tính, hợp đồng sơ hở, quy trình thiếu nhất quán, hồ sơ không đồng bộ và các quyết định nội bộ không được khóa về mặt hình thức.

Nhưng vấn đề bắt đầu xuất hiện khi doanh nghiệp kỳ vọng pháp chế làm nhiều hơn vai trò của mình, tức là không chỉ giúp vận hành đúng mà còn phải thay thế luật sư chuyên nghiệp trong việc bảo vệ quyết định khi quyết định đó bị thanh tra, kiểm toán, tranh chấp hoặc điều tra. Đây là chỗ rất dễ nhầm, và chính sự nhầm lẫn này làm phát sinh khoảng trống nguy hiểm trong quản trị rủi ro pháp lý doanh nghiệp.

Pháp chế làm việc từ bên trong hệ thống. Họ hiểu doanh nghiệp theo logic vận hành của doanh nghiệp: hiểu nhu cầu, hiểu áp lực tiến độ, hiểu cách các phòng ban phối hợp, hiểu vì sao một quyết định phải được đưa ra nhanh hay chậm, và hiểu bối cảnh nội bộ của từng lựa chọn. Trong khi đó, luật sư chuyên nghiệp lại nhìn vấn đề từ bên ngoài hệ thống, theo logic của thanh tra, kiểm toán, tranh chấp, điều tra và truy xét trách nhiệm. Hai cách nhìn này không đối lập, nhưng không trùng nhau. Và chính ở khoảng cách đó, rủi ro bắt đầu hình thành.

Nói ngắn gọn, pháp chế nội bộ giúp doanh nghiệp đúng trong vận hành, còn luật sư chuyên nghiệp giúp doanh nghiệp đứng vững khi quyết định bị đọc lại. Hai vai trò này bổ sung cho nhau. Chúng không thay thế được nhau.

Luật sư Trương Anh Tú, Chủ tịch TAT Law Firm

Rủi ro không bắt đầu từ sai phạm, mà từ cách quyết định bị hiểu

Một trong những hiểu lầm phổ biến nhất trong quản trị pháp lý doanh nghiệp là cho rằng rủi ro chỉ xuất hiện khi có sai phạm rõ ràng, khi hợp đồng có lỗi, khi quy trình vi phạm hoặc khi doanh nghiệp thực hiện một hành vi trái luật. Nhưng thực tế cho thấy, nhiều rủi ro không bắt đầu từ những điểm đó. Chúng bắt đầu từ việc quyết định không được thiết kế để có thể giải thích khi bị đọc lại.

Trong rất nhiều trường hợp, pháp chế đã rà soát hợp đồng, hồ sơ vẫn đầy đủ, quy trình vẫn đúng, thẩm quyền vẫn rõ, nhưng khi bị thanh tra hoặc bị mời làm việc với cơ quan chức năng, doanh nghiệp lại không thể trả lời một cách nhất quán những câu hỏi rất cơ bản như vì sao chọn phương án này, vì sao chấp nhận cấu trúc đó, vì sao mức giá này được coi là hợp lý, vì sao không lựa chọn phương án khác, hoặc vì sao một rủi ro nhìn thấy trước lại không được phản ánh đầy đủ trong hồ sơ.

Khi đó, vấn đề không còn nằm ở việc đúng hay sai về mặt hình thức. Vấn đề nằm ở chỗ quyết định không có khả năng tự giải thích. Và một quyết định không tự giải thích được thì sớm hay muộn cũng bị người khác giải thích thay, trong một bối cảnh khác, bằng một logic khác, và thường là theo hướng bất lợi cho doanh nghiệp.

Đây cũng là lý do vì sao nhiều lãnh đạo chỉ bắt đầu đặt những câu hỏi như “bị thanh tra thuế phải làm gì”, “có nên giải trình theo cách phòng ban đang đề xuất không”, “bị mời làm việc với cơ quan điều tra thì ai sẽ là người nói”, hoặc “giám đốc không trực tiếp tham gia giao dịch thì có bị liên đới không” khi sự việc đã bước sang trạng thái nhạy cảm. Nhưng ở thời điểm đó, khoảng trống trong cấu trúc quyết định thường đã hiện hữu từ trước.

Khi pháp chế bảo vệ quy trình, còn luật sư bảo vệ quyết định

Đây là điểm khác biệt lớn nhất, và cũng là điểm mà nhiều doanh nghiệp nhầm lẫn nhất. Pháp chế chủ yếu bảo vệ quy trình. Luật sư chuyên nghiệp phải bảo vệ quyết định.

Pháp chế bảo đảm rằng các bước được đi đúng, hồ sơ được lưu đủ, thẩm quyền được xác định rõ, cơ chế ký duyệt được tuân thủ và hình thức pháp lý của tài liệu tương đối chặt. Đó là công việc rất quan trọng. Nhưng luật sư chuyên nghiệp, đặc biệt là luật sư có kinh nghiệm thực chiến trong các vụ việc bị hậu kiểm, lại phải nhìn xa hơn. Họ phải tự đặt ra câu hỏi rằng nếu toàn bộ quy trình này bị bóc tách ra, thì bản thân quyết định ở lõi giữa có đứng vững hay không.

Sự khác biệt này không dễ nhận ra trong giai đoạn mọi việc còn yên ổn. Nhưng nó lộ ra rất rõ khi doanh nghiệp bị đặt lại. Khi đó, người ngoài không hỏi trước hết quy trình đã đi qua mấy bước. Họ hỏi vì sao quyết định đó được đưa ra. Và nếu quy trình chỉ chứng minh được rằng mọi thứ “đi đủ bước” nhưng không chứng minh được rằng bản thân quyết định đã được kiểm soát một cách thực chất, thì quy trình không còn là lá chắn. Nó trở thành bối cảnh của trách nhiệm.

Đây là nơi doanh nghiệp thường bị sốc. Bởi họ tin rằng một hệ thống có nhiều tầng rà soát sẽ làm rủi ro nhỏ đi. Nhưng trong hồ sơ pháp lý, nhiều tầng rà soát không tự động tạo ra an toàn thực chất. Nếu không có logic kiểm soát quyết định, thì càng nhiều tài liệu đôi khi càng làm lộ rõ sự thiếu nhất quán.

Ba tình huống thực chiến mà pháp chế nội bộ thường không xử lý tới cùng

Hồ sơ đủ nhưng logic quyết định không đứng vững

Một tình huống rất quen thuộc trong thực tế là doanh nghiệp có đầy đủ hợp đồng, báo giá, thẩm định và phê duyệt nội bộ. Mọi thứ đều đúng quy trình. Nhưng khi cơ quan chức năng đặt câu hỏi vì sao trong ba phương án lại chọn phương án này, toàn bộ hệ thống bắt đầu lộ ra sự thiếu nhất quán. Phòng kinh doanh giải thích theo hiệu quả. Phòng tài chính giải thích theo chi phí. Pháp chế giải thích theo tính hợp lệ. Lãnh đạo giải thích theo mục tiêu chiến lược. Không có một logic xuyên suốt nào liên kết các lập luận đó lại với nhau.

Khi đó, vấn đề không nằm ở việc hồ sơ thiếu hay sai. Vấn đề nằm ở việc không kiểm soát được cách quyết định sẽ bị hiểu khi bị đọc lại. Và chính điểm này khiến một quyết định tưởng như an toàn bắt đầu trở nên rủi ro.

Người không trực tiếp làm nhưng vẫn là điểm chịu trách nhiệm

Trong nhiều doanh nghiệp, có một câu hỏi xuất hiện rất muộn nhưng lại mang tính quyết định: nếu người lãnh đạo không trực tiếp tham gia giao dịch thì có bị liên đới hay không. Câu trả lời không nằm ở việc có làm hay không, mà nằm ở việc có nghĩa vụ kiểm soát hay không, có thực hiện kiểm soát hay không và có chứng minh được việc kiểm soát đó hay không.

Trong vận hành, trách nhiệm được phân tán để bộ máy chạy. Nhưng trong hậu kiểm, trách nhiệm có xu hướng hội tụ vào những điểm có khả năng kiểm soát cuối cùng. Đây là lý do vì sao nhiều quyết định không “đổ” ở người thực hiện chi tiết mà lại hội tụ ở người có vị trí kiểm soát. Nếu cấu trúc trách nhiệm không được thiết kế từ đầu, thì khi bị truy ngược, toàn bộ hệ thống sẽ rơi vào thế bị động.

Giao dịch có dòng tiền thật nhưng bị hiểu lại

Một nhầm lẫn rất phổ biến là nếu giao dịch có thật, có dòng tiền thật, có hợp đồng và có hồ sơ thì như vậy đã đủ an toàn. Nhưng thực tiễn pháp lý cho thấy giao dịch có thật không đồng nghĩa với việc giao dịch có thể tự bảo vệ.

Đã có nhiều tình huống mà doanh nghiệp chứng minh được mình có giao dịch, có thanh toán, có hồ sơ, nhưng khi bị hỏi vì sao mức giá đó được chấp nhận, vì sao giao dịch được thiết kế theo cách đó, vì sao quyền từ giao dịch đó lại được hiểu như đã hình thành, hoặc vì sao rủi ro nhìn thấy trước không được phản ánh trong hồ sơ, thì các tài liệu không thể trả lời một cách thuyết phục. Khi đó, giao dịch không bị phủ nhận về mặt tồn tại, nhưng bị diễn giải lại về bản chất. Và chính sự thay đổi trong cách diễn giải này tạo ra rủi ro pháp lý.

Yếu tố thực chiến nằm ở đây. Người từng đi qua các tình huống hậu kiểm sẽ nhìn ra ngay rằng rủi ro không nằm ở “có giao dịch hay không”, mà nằm ở “giao dịch sẽ bị hiểu thế nào khi người khác đặt lại nó”.

Vì sao pháp chế không kiểm soát được cách quyết định bị hiểu

Đây là khác biệt sâu nhất giữa pháp chế nội bộ và luật sư chuyên nghiệp. Pháp chế giúp doanh nghiệp không đi chệch khỏi khuôn khổ trong vận hành. Luật sư chuyên nghiệp giúp doanh nghiệp không rơi vào thế bất lợi khi khuôn khổ đó bị đặt lại.

Nói theo cách ngắn hơn, pháp chế giúp doanh nghiệp đúng, còn luật sư giúp doanh nghiệp không bị hiểu sai. Hai điều này không giống nhau.

Sự khác biệt này đặc biệt rõ trong những tình huống mà doanh nghiệp bị yêu cầu giải trình. Khi đó, mọi tài liệu, mọi quyết định, mọi dữ liệu không còn được đọc bằng logic nội bộ nữa. Chúng bị đọc bằng logic của bên ngoài hệ thống. Và nếu doanh nghiệp không kiểm soát được logic đó từ trước, thì việc bổ sung hồ sơ sau này chỉ là xử lý phần ngọn.

Đây cũng là lý do vì sao có những doanh nghiệp có pháp chế nội bộ rất tốt, nhưng khi gặp sự cố vẫn phải tìm đến luật sư chuyên nghiệp ở giai đoạn rất muộn. Không phải vì pháp chế làm sai, mà vì hệ thống đã thiếu một tầng nhìn từ đầu: tầng nhìn từ phía của hậu kiểm, tranh chấp, điều tra và truy xét trách nhiệm.

CRC: tầng kiểm soát mà không bộ phận nào có thể thay thế

Criminal Risk Control không phải là một chức năng hành chính. Nó cũng không phải là một vị trí nhân sự. Nó không phải “một phòng ban làm thay”, cũng không phải “một checklist pháp lý nâng cao”. Nó là một cách tiếp cận trong thiết kế quyết định.

CRC không thay thế pháp chế. Cũng không thay thế luật sư. Nó đặt ra một tầng khác: kiểm soát cách một quyết định sẽ bị hiểu khi bị đọc lại.

Chính vì vậy, câu hỏi thật sự không phải là pháp chế có thay thế được luật sư chuyên nghiệp hay không. Câu hỏi là doanh nghiệp có đang thiết kế các quyết định của mình theo cách có thể tự bảo vệ khi bị đặt lại hay không. Nếu không, thì dù có pháp chế hay luật sư, rủi ro vẫn tồn tại. Nhưng nếu có đúng cách tiếp cận, thì pháp chế và luật sư không triệt tiêu nhau. Họ bổ sung cho nhau ở hai tầng khác nhau.

Rủi ro không xuất hiện khi doanh nghiệp ký quyết định. Rủi ro xuất hiện khi quyết định đó không còn tự giải thích được khi bị đọc lại.

Xem đầy đủ hệ tư duy CRC tại đây: https://tatlawfirm.com/crc

Khi câu hỏi cần được đặt lại

Thay vì hỏi pháp chế đã kiểm tra chưa, doanh nghiệp cần hỏi quyết định này có thể được giải thích khi bị kiểm tra không. Thay vì hỏi có cần luật sư bên ngoài không, cần hỏi ai đang kiểm soát cách quyết định này sẽ bị hiểu. Thay vì hỏi hồ sơ đã đủ chưa, cần hỏi hồ sơ đó có thể tự đứng vững nếu bị bóc khỏi bối cảnh nội bộ hay không.

Khi thay đổi câu hỏi, toàn bộ cách tiếp cận rủi ro sẽ thay đổi. Và đây là thay đổi quan trọng nhất mà doanh nghiệp cần thực hiện nếu muốn quản trị rủi ro pháp lý một cách thực chất.

Kết luận: Pháp chế không thay thế luật sư, vì hai vai trò không giống nhau

Pháp chế không thể thay thế luật sư chuyên nghiệp, không phải vì năng lực, mà vì vai trò khác nhau. Pháp chế giúp doanh nghiệp vận hành đúng trong khuôn khổ. Luật sư giúp doanh nghiệp không sụp khi khuôn khổ đó bị đặt lại. Pháp chế đi cùng dòng chảy nội bộ. Luật sư nhìn quyết định từ điểm kết thúc của tranh chấp, hậu kiểm hoặc truy xét trách nhiệm.

Trong bối cảnh mọi quyết định đều có thể bị đọc lại, điều quan trọng không phải là ai đã tham gia vào quyết định, mà là quyết định đó có thể tự bảo vệ hay không.

Hiểu luật không tự động làm doanh nghiệp an toàn. Chỉ kiểm soát được cách quyết định bị hiểu mới giúp doanh nghiệp đứng vững.

FAQ – Câu hỏi thường gặp

1. Pháp chế nội bộ có thay thế được luật sư doanh nghiệp không?

Không. Pháp chế nội bộ giúp doanh nghiệp kiểm soát tuân thủ và vận hành đúng quy trình, còn luật sư chuyên nghiệp giúp doanh nghiệp bảo vệ quyết định khi bị thanh tra, tranh chấp hoặc truy xét trách nhiệm. Hai vai trò này bổ sung cho nhau chứ không thay thế nhau.

2. Khi bị thanh tra, doanh nghiệp nên dùng pháp chế hay luật sư?

Pháp chế hỗ trợ hồ sơ, quy trình và phối hợp nội bộ, nhưng luật sư giúp định hướng cách giải trình, nhận diện rủi ro phát sinh và tránh để doanh nghiệp tự làm nặng thêm tình thế. Trong các tình huống hậu kiểm, thiếu luật sư thực chiến thường là thiếu ở tầng quyết định nhất.

3. Vì sao doanh nghiệp làm đúng quy trình vẫn có rủi ro pháp lý?

Vì rủi ro không chỉ nằm ở việc đúng hay sai về mặt hình thức. Nó nằm ở cách quyết định bị hiểu khi bị xem xét lại. Một quyết định có thể đi đủ quy trình nhưng vẫn yếu nếu không có khả năng tự giải thích.

4. Người không trực tiếp tham gia giao dịch có phải chịu trách nhiệm không?

Có thể. Nếu người đó có nghĩa vụ kiểm soát, có vị trí phê duyệt hoặc là điểm hội tụ trách nhiệm cuối cùng, thì việc không trực tiếp thực hiện không loại trừ trách nhiệm. Điều quan trọng là có thực hiện kiểm soát hay không và có chứng minh được điều đó hay không.

5. Giao dịch có thật và có thanh toán đầy đủ đã đủ an toàn chưa?

Chưa. Giao dịch có thật không đồng nghĩa với việc giao dịch có thể tự bảo vệ khi bị đặt lại. Doanh nghiệp vẫn phải chứng minh được logic thương mại, cơ sở hình thành quyền, lý do lựa chọn cấu trúc giao dịch và cách đã kiểm soát rủi ro ngay từ đầu.

6. CRC khác gì so với pháp chế nội bộ?

Pháp chế nội bộ kiểm soát tuân thủ và quy trình. CRC kiểm soát cách quyết định sẽ bị hiểu khi bị đọc lại. Đây là hai tầng khác nhau. CRC không thay thế pháp chế, mà bổ sung một tầng kiểm soát mà pháp chế nội bộ thường không bao quát hết.

Gợi ý đọc tiếp:

Rủi ro pháp lý bắt đầu từ khoảnh khắc một quyết định phải “giải thích lại”

Điểm mù lớn nhất của doanh nghiệp: tin rằng quyết định của mình sẽ luôn được hiểu đúng

NGƯỜI KÝ QUYẾT ĐỊNH CÓ PHẢI LÀ NGƯỜI CHỊU TRÁCH NHIỆM CUỐI CÙNG?

Nếu vấn đề không còn nằm ở việc đúng hay sai mà nằm ở cách quyết định bị hiểu, thì điều cần xem lại không phải là bộ phận nào làm tốt hơn, mà là cách toàn bộ hệ thống quyết định đang được thiết kế, bởi một khi quyết định đã bị đặt lại, điều còn lại không phải là quy trình, mà là khả năng kiểm soát ngay từ đầu. 

Xem đầy đủ hệ tư duy CRC tại đây: https://tatlawfirm.com/crc