Rà soát tuân thủ nội bộ là việc pháp chế biết là cần làm nhưng hiếm khi làm đều, vì không ai có thời gian đi hỏi từng phòng ban xem họ đã làm đúng luật chưa. Kết quả là công ty chỉ biết mình thiếu một giấy phép, một báo cáo định kỳ hay một thủ tục khi cơ quan quản lý đến kiểm tra, hoặc khi đối tác yêu cầu cung cấp hồ sơ trong quá trình thẩm định.
AI không biết công ty bạn phải tuân thủ những gì, và nếu được hỏi thẳng, nó sẽ đưa ra một danh sách nghe rất hợp lý nhưng có thể lẫn quy định đã hết hiệu lực hoặc quy định không tồn tại. Cách dùng đúng là để pháp chế xác định nghĩa vụ từ văn bản gốc, còn AI làm phần việc nặng tay: chuyển nghĩa vụ thành câu hỏi kiểm tra, gom câu trả lời, phân loại bằng chứng và soạn báo cáo.
Danh mục nghĩa vụ phải do người làm luật lập
Điểm xuất phát của mọi chương trình tuân thủ là danh mục nghĩa vụ: công ty, với ngành nghề, quy mô, địa bàn và mô hình kinh doanh hiện tại, phải làm những gì theo pháp luật. Danh mục này gồm các nhóm quen thuộc như quản trị doanh nghiệp, thuế và kế toán, lao động và bảo hiểm, môi trường, an toàn vệ sinh lao động, phòng cháy chữa cháy, điều kiện kinh doanh của ngành, bảo vệ người tiêu dùng, quảng cáo, dữ liệu cá nhân, cạnh tranh.
Có thể nhờ AI gợi ý khung nhóm để không bỏ sót mảng nào, nhưng từng nghĩa vụ trong danh mục phải được pháp chế đối chiếu với văn bản đang có hiệu lực, ghi rõ căn cứ. Đây không phải việc làm cho cẩn thận mà là bắt buộc: AI có thể nhắc tới một nghị định đã bị thay thế, gộp hai quy định của hai ngành khác nhau, hoặc tự đặt ra một thời hạn nghe có vẻ đúng. Một danh mục tuân thủ có lỗi còn nguy hiểm hơn không có, vì nó cho cảm giác an toàn giả.
Với doanh nghiệp nhiều ngành nghề hoặc có nhà máy ở nhiều tỉnh, danh mục nên tách theo đơn vị, vì cùng một nghĩa vụ có thể do cơ quan khác nhau quản lý và có thủ tục địa phương riêng. Phần tra văn bản theo số hiệu và kiểm hiệu lực có thể làm theo cách trình bày ở danh mục nghiên cứu pháp lý của trang và ở AI Tra Cứu.
Từ nghĩa vụ đến câu hỏi kiểm tra: phần AI làm tốt
Khi đã có danh mục, mỗi nghĩa vụ cần được chuyển thành câu hỏi mà người ở phòng ban trả lời được, kèm loại bằng chứng chứng minh. Đây là việc tốn công mà AI làm nhanh, miễn là pháp chế đưa vào đúng nội dung nghĩa vụ. Bảng dưới là ví dụ giả định cho một công ty sản xuất.
| Nghĩa vụ (pháp chế ghi) | Câu hỏi cho phòng ban (AI soạn) | Bằng chứng cần nộp |
|---|---|---|
| Ký kết hợp đồng lao động bằng văn bản theo loại phù hợp | Có nhân viên nào đang làm việc mà chưa có hợp đồng ký hoặc hợp đồng đã hết hạn chưa ký lại không? | Danh sách nhân sự đối chiếu với sổ hợp đồng |
| Tham gia bảo hiểm bắt buộc cho người lao động thuộc diện | Số người đóng bảo hiểm tháng gần nhất có khớp với số người thuộc diện phải đóng không? | Bảng đối chiếu của bộ phận nhân sự và kế toán |
| Đáp ứng điều kiện phòng cháy chữa cháy của cơ sở | Lần kiểm tra định kỳ gần nhất là khi nào, có kiến nghị nào chưa khắc phục không? | Biên bản kiểm tra, kế hoạch khắc phục |
| Nội dung quảng cáo sản phẩm không sai sự thật | Các nội dung quảng cáo đang chạy đã qua bước duyệt nội bộ chưa, ai duyệt? | Danh sách nội dung và người duyệt |
Câu lệnh mẫu: "Dưới đây là danh sách nghĩa vụ tuân thủ đã được kiểm căn cứ. Với mỗi nghĩa vụ, soạn tối đa hai câu hỏi có hoặc không bằng ngôn ngữ của người không học luật, và nêu loại tài liệu chứng minh phù hợp. Không thêm nghĩa vụ mới, không trích điều luật." Dòng cuối ngăn AI chen thêm căn cứ tự nghĩ ra vào bảng câu hỏi.
Chạy một vòng rà soát trong sáu tuần
Một vòng rà soát theo quý hoặc nửa năm có thể đi theo nhịp sau, phù hợp với phòng pháp chế một đến ba người.
- Tuần một: cập nhật danh mục nghĩa vụ theo văn bản mới có hiệu lực trong kỳ và thay đổi trong hoạt động của công ty như mở chi nhánh, thêm ngành nghề, dùng nhà thầu mới.
- Tuần một: dùng AI chuyển phần nghĩa vụ mới hoặc sửa thành câu hỏi, pháp chế duyệt từng câu.
- Tuần hai: gửi bộ câu hỏi cho từng phòng ban phụ trách, mỗi phòng chỉ nhận phần liên quan, kèm hạn trả lời và người đầu mối.
- Tuần ba và bốn: thu câu trả lời và bằng chứng. AI giúp phân loại: trả lời đủ, trả lời thiếu bằng chứng, trả lời mâu thuẫn với dữ liệu khác, chưa trả lời.
- Tuần năm: pháp chế xem trực tiếp mọi mục được đánh dấu có vấn đề, hỏi lại phòng ban, xác định mức độ rủi ro.
- Tuần sáu: AI soạn nháp báo cáo theo khung cố định, pháp chế viết phần đánh giá và đề xuất, trình ban giám đốc.
Nhịp sáu tuần chỉ là gợi ý; điều quan trọng là có lịch cố định để phòng ban quen và chuẩn bị trước, thay vì mỗi lần rà soát là một chiến dịch bất ngờ.
Đọc câu trả lời của phòng ban: AI giúp gì, không giúp gì
Phát hiện câu trả lời mâu thuẫn. Khi phòng nhân sự báo đủ hợp đồng lao động cho mọi người mà danh sách chấm công có tên không nằm trong sổ hợp đồng, AI so hai bảng và đánh dấu chỗ lệch nhanh hơn người đọc. Dữ liệu nhân sự phải được ẩn danh hoặc xử lý trên công cụ được duyệt.
Phát hiện bằng chứng không khớp câu hỏi. Phòng ban hay nộp tài liệu có sẵn thay vì tài liệu đúng: hỏi biên bản kiểm tra năm nay thì nộp biên bản năm trước. AI đọc ngày trên tài liệu và đánh dấu được loại lỗi này.
Không đánh giá được mức độ vi phạm. Một thiếu sót là lỗi hình thức có thể bổ sung ngay hay là vi phạm có thể bị xử phạt, ảnh hưởng giấy phép, là câu hỏi pháp lý. AI có thể đưa ra nhận định, nhưng pháp chế không nên dựa vào đó và cũng không nên chép mức phạt AI nêu khi chưa tự kiểm văn bản xử phạt hiện hành.
Không thay việc đi xem tận nơi. Có những nghĩa vụ chỉ kiểm được bằng mắt: lối thoát hiểm có bị chắn không, kho hoá chất có được bố trí đúng không. Bảng câu hỏi chỉ cho biết phòng ban nói gì; đi xem mới biết thực tế ra sao.
Viết báo cáo tuân thủ cho ban giám đốc đọc được
Báo cáo tuân thủ thường hỏng vì quá dài và quá nhiều chữ luật. Ban giám đốc cần biết ba điều: có gì đang có rủi ro nghiêm trọng cần quyết ngay, có gì cần phòng ban sửa trong kỳ tới, và tình hình chung so với kỳ trước tốt lên hay xấu đi. AI rất hợp để chuyển bảng kết quả dài thành bản tóm tắt theo đúng ba phần đó, với điều kiện pháp chế đưa vào đánh giá mức độ rủi ro đã tự xác định.
Câu lệnh nên dặn rõ: "Viết cho người không học luật, mỗi vấn đề tối đa ba câu: chuyện gì, hậu quả có thể xảy ra, việc cần làm và ai làm. Không thêm đánh giá pháp lý ngoài nội dung đã cho." Sau đó pháp chế đọc lại từng câu, vì AI hay làm mềm hoặc phóng đại mức độ, nhất là khi tự thêm tính từ.
Một chi tiết hay bị bỏ qua: báo cáo tuân thủ nội bộ có thể trở thành tài liệu nhạy cảm nếu sau này phát sinh tranh chấp hoặc thanh tra. Cách diễn đạt nên là mô tả sự việc và biện pháp khắc phục, tránh những câu tự kết luận công ty đã vi phạm khi chưa có căn cứ chắc chắn. Việc cân nhắc cách lưu giữ và ai được đọc báo cáo nên bàn với luật sư khi vấn đề nghiêm trọng.
Giới hạn và ranh giới của chương trình rà soát có AI
Để chương trình rà soát không biến thành thủ tục hình thức, pháp chế nên nói rõ với ban giám đốc những điều sau ngay từ đầu.
- Rà soát nội bộ không thay thế kiểm toán độc lập hay ý kiến của luật sư bên ngoài khi công ty cần một đánh giá có trách nhiệm pháp lý.
- AI chỉ làm việc trên những gì được đưa vào; phòng ban giấu thông tin thì bảng câu hỏi không phát hiện được.
- Danh mục nghĩa vụ phải cập nhật liên tục; danh mục đúng vào đầu năm có thể sai vào cuối năm khi văn bản mới có hiệu lực.
- Mục tiêu là phát hiện và khắc phục, không tìm cách lách quy định; mọi đề xuất kiểu "làm sao để không bị phát hiện" nằm ngoài vai trò của pháp chế.
- Dữ liệu cá nhân của nhân viên, khách hàng gặp trong quá trình rà soát phải được xử lý theo quy định về bảo vệ dữ liệu cá nhân hiện hành.
Đặt ranh giới rõ từ đầu giúp pháp chế tránh được kỳ vọng sai, và giúp phòng ban hiểu rằng trả lời thật là cách nhanh nhất để được hỗ trợ sửa.
Theo dõi khắc phục sau khi báo cáo đã trình
Rà soát chỉ có giá trị khi các thiếu sót được sửa thật. Sau mỗi vòng, pháp chế lập bảng việc khắc phục: mỗi dòng là một thiếu sót, người chịu trách nhiệm ở phòng ban, hạn hoàn thành, bằng chứng đã sửa. Bảng này nên được ban giám đốc xem cùng báo cáo, để người phụ trách hiểu rằng việc khắc phục được theo dõi ở cấp quản lý chứ không chỉ là đề nghị của pháp chế.
AI giúp được ở hai việc nhỏ nhưng tốn thời gian: soạn thư nhắc theo từng người với nội dung riêng thay vì một thư chung ai cũng bỏ qua, và so bằng chứng khắc phục với yêu cầu ban đầu để biết đã sửa đúng chỗ hay chỉ sửa hình thức. Ví dụ giả định: phòng hành chính nộp bản quy trình mới về kiểm tra thiết bị chữa cháy, nhưng bản đó chưa có người ký ban hành và chưa có ngày hiệu lực; AI đánh dấu được hai thiếu sót này khi được giao danh sách tiêu chí.
Vòng rà soát sau nên bắt đầu bằng việc xem lại bảng khắc phục của vòng trước. Một thiếu sót lặp lại qua hai kỳ là dấu hiệu vấn đề nằm ở cách tổ chức công việc chứ không phải sự sơ suất, và cần được trình bày như vậy với ban giám đốc.
Câu hỏi thường gặp
Có thể hỏi AI công ty mình phải tuân thủ những luật nào không?
Có thể hỏi để có gợi ý về các nhóm lĩnh vực cần xem, nhưng không dùng danh sách đó làm danh mục chính thức. Từng nghĩa vụ phải được người làm luật đối chiếu với văn bản đang có hiệu lực và ghi rõ căn cứ.
Rà soát tuân thủ nội bộ nên làm bao lâu một lần?
Nhiều doanh nghiệp chọn nhịp theo quý cho các mảng biến động như lao động, thuế, quảng cáo và nửa năm hoặc một năm cho các mảng ổn định hơn. Quan trọng là lịch cố định và có rà soát bổ sung khi công ty thay đổi lớn.
AI có tự đánh giá được mức phạt khi phát hiện vi phạm không?
AI có thể nêu một mức phạt, nhưng con số đó dễ sai vì văn bản xử phạt thay đổi thường xuyên. Pháp chế phải tự kiểm văn bản xử phạt hiện hành trước khi đưa bất kỳ mức phạt nào vào báo cáo.
Phòng ban trả lời qua loa thì làm sao?
Yêu cầu bằng chứng cụ thể cho từng câu hỏi và dùng AI đánh dấu câu trả lời thiếu hoặc mâu thuẫn. Những mục quan trọng nên kiểm tận nơi; báo cáo gửi ban giám đốc ghi rõ phòng ban nào chưa phản hồi đủ.
Báo cáo tuân thủ nội bộ có cần giữ bí mật không?
Nên phân quyền đọc và lưu giữ cẩn thận vì báo cáo có thể chứa thông tin nhạy cảm về thiếu sót của công ty. Khi phát hiện vấn đề nghiêm trọng, cách lập và lưu báo cáo nên được bàn với luật sư.
Doanh nghiệp nhỏ không có pháp chế riêng có làm được không?
Làm được ở mức đơn giản: người phụ trách hành chính lập danh mục với sự hỗ trợ của luật sư bên ngoài, AI chuyển thành câu hỏi kiểm tra. Phần đánh giá rủi ro và căn cứ pháp lý vẫn nên có người làm luật xem.