Ban giám đốc thường chỉ nghe pháp chế khi có chuyện, và vì vậy coi pháp chế là phòng báo tin xấu. Cách đổi điều đó là báo cáo đều đặn, ngắn, có số liệu, cho thấy rủi ro nào đang được kiểm soát, rủi ro nào đang tăng, và pháp chế cần quyết định gì từ lãnh đạo. Nền của báo cáo như vậy là một sổ rủi ro pháp lý được cập nhật liên tục.
Bài này hướng dẫn dựng sổ rủi ro pháp lý từ các nguồn pháp chế đã có, như sổ kho hợp đồng, kết quả rà soát tuân thủ, bản tin văn bản mới, hồ sơ tranh chấp, và cách dùng AI để soạn báo cáo định kỳ. Phần chấm mức rủi ro và đề xuất xử lý vẫn là việc của người làm luật; AI giúp gom, sắp xếp và viết cho người không học luật đọc được.
Sổ rủi ro pháp lý khác danh sách việc cần làm thế nào
Danh sách việc ghi những gì pháp chế phải làm. Sổ rủi ro ghi những gì có thể xảy ra với công ty, khả năng xảy ra, hậu quả nếu xảy ra, và công ty đang làm gì để giảm. Một mục rủi ro có thể sinh ra nhiều việc, và nhiều việc không gắn với rủi ro nào đáng kể. Trộn hai thứ làm báo cáo trở thành bảng liệt kê công việc, ban giám đốc không thấy bức tranh.
Mỗi mục trong sổ nên có: mô tả rủi ro trong một hai câu, nguồn phát hiện, mảng pháp lý liên quan, mức khả năng, mức hậu quả, biện pháp đang áp dụng, người chịu trách nhiệm, việc tiếp theo và hạn, ngày cập nhật cuối. Mô tả nên viết theo dạng "nếu... thì...", ví dụ giả định: nếu hợp đồng thuê kho chính không được gia hạn đúng hạn thì công ty mất mặt bằng trong mùa cao điểm.
Nguồn của sổ rủi ro chính là những công cụ pháp chế đã dựng: sổ kho hợp đồng cho rủi ro hạn, nghĩa vụ; rà soát tuân thủ cho rủi ro vi phạm; bản tin văn bản mới cho rủi ro thay đổi luật; hộp thư pháp chế cho rủi ro lặp lại ở phòng ban; thẩm định đối tác cho rủi ro giao dịch. AI giúp quét các nguồn này mỗi kỳ và đề xuất mục mới để pháp chế xem.
Thang chấm mức rủi ro đơn giản
Thang chấm không cần phức tạp; quan trọng là mọi người hiểu cùng một nghĩa. Bảng dưới là gợi ý thang ba mức cho mỗi chiều, công ty có thể điều chỉnh.
| Mức | Khả năng xảy ra | Hậu quả nếu xảy ra |
|---|---|---|
| Thấp | Chưa từng xảy ra, có biện pháp kiểm soát đang chạy tốt | Ảnh hưởng nhỏ, xử lý trong phạm vi một phòng ban |
| Trung bình | Đã có dấu hiệu, hoặc biện pháp kiểm soát chưa đầy đủ | Thiệt hại tài chính đáng kể, ảnh hưởng một mảng kinh doanh, có thể bị xử phạt hành chính |
| Cao | Đã xảy ra hoặc gần như chắc sẽ xảy ra nếu không làm gì | Ảnh hưởng hoạt động chính, giấy phép, uy tín, hoặc trách nhiệm cá nhân của người quản lý |
Mức chấm là đánh giá của pháp chế, có thể tham khảo ý kiến phòng ban và luật sư bên ngoài. Không giao AI chấm mức cuối cùng: AI không biết bối cảnh công ty, và cách nó chấm thường nghiêng về phía báo động hoặc trấn an tuỳ câu chữ được đưa vào. AI có thể giúp kiểm tính nhất quán, chẳng hạn chỉ ra hai mục giống nhau mà chấm khác mức.
Quy trình cập nhật sổ mỗi tháng
Nhịp tháng là vừa với phần lớn doanh nghiệp vừa và nhỏ; mảng biến động mạnh có thể cập nhật thường xuyên hơn.
- Xuất các thay đổi trong tháng từ sổ kho hợp đồng, bảng rà soát tuân thủ, bản tin văn bản mới, nhật ký hộp thư pháp chế, hồ sơ tranh chấp.
- Đưa AI các thay đổi này cùng sổ rủi ro hiện tại, đã che thông tin nhạy cảm, yêu cầu đề xuất: mục mới có thể cần thêm, mục hiện có cần cập nhật, mục có thể đóng vì rủi ro đã hết.
- Pháp chế xem từng đề xuất, quyết định thêm, sửa hay đóng, chấm lại mức khi có thông tin mới.
- Với mục mức cao, liên hệ người chịu trách nhiệm để cập nhật tiến độ biện pháp.
- Ghi ngày cập nhật cho mọi mục đã xem, kể cả không thay đổi, để biết mục nào lâu không ai nhìn.
Câu lệnh đề xuất nên giới hạn rõ: "Chỉ dựa trên dữ liệu đã cho. Với mỗi đề xuất, nêu nguồn cụ thể trong dữ liệu. Không chấm mức khả năng, hậu quả." Ràng buộc này giữ AI ở đúng vai người gom thông tin.
Theo dõi tranh chấp và vụ việc đang mở
Một bảng riêng cho vụ việc. Tranh chấp đang diễn ra, khiếu nại của khách hàng có nguy cơ thành kiện, thanh tra, kiểm tra của cơ quan nhà nước nên có bảng riêng, gắn với sổ rủi ro. Mỗi vụ ghi giai đoạn, mốc thời hạn tiếp theo, luật sư phụ trách nếu có, đánh giá hiện tại.
Thời hạn là phần quan trọng nhất. Thời hạn nộp tài liệu, thời hạn kháng cáo, thời hạn trả lời cơ quan nhà nước phải được theo dõi bằng lịch nhắc có người chịu trách nhiệm. Thời hạn tố tụng phải kiểm theo văn bản hiện hành và văn bản của toà án, trọng tài, không lấy từ AI.
AI tóm tắt hồ sơ dày. Với vụ có nhiều tài liệu, AI giúp tóm tắt diễn biến, dựng dòng thời gian, để ban giám đốc nắm nhanh. Cách làm chi tiết có ở danh mục chuẩn bị hồ sơ tranh tụng của trang.
Không đưa chiến lược vào báo cáo rộng. Đánh giá khả năng thắng thua, chiến lược đàm phán là thông tin cần bảo vệ. Báo cáo định kỳ chỉ nên ghi tình trạng và quyết định cần lấy; phần đánh giá chiến lược trình riêng cho người cần biết, nên có ý kiến luật sư.
Báo cáo định kỳ hai trang: AI soạn, pháp chế viết phần đánh giá
Báo cáo pháp chế hằng tháng hoặc hằng quý nên vừa hai trang. Trang đầu: các rủi ro mức cao và thay đổi so với kỳ trước, mỗi mục ba câu; các quyết định cần ban giám đốc đưa ra, mỗi quyết định kèm phương án và đề xuất của pháp chế. Trang thứ hai: số liệu hoạt động như số hợp đồng đã rà, số yêu cầu đã xử lý và thời gian trung bình, tiến độ rà soát tuân thủ, các văn bản mới tác động lớn, tình trạng vụ việc đang mở.
AI soạn rất nhanh phần số liệu và phần mô tả từ sổ rủi ro và các bảng nguồn. Câu lệnh mẫu: "Từ sổ rủi ro và số liệu đính kèm, soạn báo cáo theo khung hai trang dưới đây cho ban giám đốc không học luật. Mỗi rủi ro mức cao viết ba câu: chuyện gì, nếu xảy ra thì sao, đang làm gì. Không thêm đánh giá, không thêm tính từ mạnh, không trích điều luật." Phần đề xuất và lập luận cho từng quyết định cần lấy, pháp chế tự viết.
Đọc lại bản AI soạn như một người trong ban giám đốc: có câu nào gây hoảng không cần thiết, có câu nào làm nhẹ đi một rủi ro thật, có thuật ngữ nào người đọc không hiểu. AI hay dùng những từ như "nghiêm trọng", "cấp bách" theo cảm tính; trong báo cáo pháp chế, mỗi từ như vậy phải tương ứng với mức đã chấm trong sổ.
Giữ sổ rủi ro an toàn và đáng tin
Sổ rủi ro pháp lý là một trong những tài liệu nhạy cảm nhất của công ty, vì nó ghi lại chính những điểm yếu công ty biết mà chưa sửa xong.
- Phân quyền đọc theo nhu cầu: ban giám đốc đọc toàn bộ, phòng ban chỉ đọc mục mình chịu trách nhiệm.
- Khi đưa sổ vào AI, che tên đối tác, khách hàng, cá nhân và chỉ dùng công cụ có thoả thuận dữ liệu với doanh nghiệp.
- Viết mô tả rủi ro theo sự việc và biện pháp, tránh câu tự kết luận công ty đã vi phạm khi chưa có căn cứ chắc chắn.
- Lưu phiên bản theo kỳ để thấy rủi ro thay đổi ra sao qua thời gian.
- Mỗi năm một lần, cùng ban giám đốc xem lại toàn bộ sổ: mục nào đã tồn tại quá lâu mà không giảm, vì sao.
Một sổ rủi ro trung thực và được cập nhật đều là bằng chứng tốt nhất cho thấy ban quản lý đã làm phần việc của mình. Đó cũng là thứ biến pháp chế từ phòng báo tin xấu thành phòng giúp lãnh đạo ra quyết định.
Từ sổ rủi ro tới kế hoạch pháp chế năm
Cuối mỗi năm, sổ rủi ro là đầu vào tốt nhất để lập kế hoạch pháp chế năm sau. Thay vì liệt kê những việc thường làm, pháp chế nhìn vào các mục rủi ro mức cao và trung bình còn mở, nhóm chúng theo nguyên nhân gốc, và đề xuất vài dự án lớn giải quyết tận gốc. Ví dụ giả định: nếu nhiều mục rủi ro đến từ hợp đồng ký bằng mẫu của đối tác, dự án năm sau có thể là chuẩn hoá bộ mẫu hợp đồng của công ty và quy định khi nào được chấp nhận mẫu của bên kia.
AI giúp ở bước nhóm và tìm nguyên nhân chung: được đưa toàn bộ sổ rủi ro của năm đã che thông tin nhạy cảm, nó có thể gợi ý các nhóm rủi ro cùng nguồn gốc mà người đọc từng mục khó nhận ra. Pháp chế xem các nhóm này, giữ những nhóm có ý nghĩa, rồi viết đề xuất dự án với mục tiêu, phạm vi, nguồn lực cần, cách đo kết quả.
Kế hoạch năm trình ban giám đốc nên ngắn, nêu rõ nếu không làm thì rủi ro nào vẫn mở, và pháp chế cần gì từ lãnh đạo: thời gian của các phòng ban, ngân sách cho luật sư bên ngoài hoặc công cụ, quyết định về quy trình. Khi đã có một năm sổ rủi ro và báo cáo đều đặn, những đề xuất này có số liệu đi kèm và dễ được chấp thuận hơn nhiều so với lời đề nghị chung chung.
Câu hỏi thường gặp
Sổ rủi ro pháp lý nên có bao nhiêu mục?
Không có con số chuẩn; với doanh nghiệp vừa và nhỏ, vài chục mục thường đủ phản ánh bức tranh. Quan trọng là mỗi mục có người chịu trách nhiệm và được cập nhật đều, không phải sổ thật dài.
Có nên để AI chấm mức rủi ro không?
Không nên để AI chấm mức cuối cùng vì nó không biết bối cảnh công ty và dễ nghiêng theo câu chữ đầu vào. AI hữu ích để gom dữ liệu, đề xuất mục mới và chỉ ra chỗ chấm không nhất quán.
Báo cáo pháp chế nên dài bao nhiêu?
Khoảng hai trang là vừa cho báo cáo định kỳ: một trang rủi ro cao và quyết định cần lấy, một trang số liệu hoạt động. Phân tích chi tiết đưa vào phụ lục hoặc ghi chú riêng.
Thời hạn tố tụng có nên để AI theo dõi không?
AI có thể giúp đặt lịch nhắc từ dữ liệu pháp chế nhập, nhưng thời hạn phải được xác định từ văn bản pháp luật hiện hành và văn bản của toà án, trọng tài. Mỗi thời hạn phải có người chịu trách nhiệm.
Sổ rủi ro có nguy cơ bị dùng chống lại công ty không?
Có thể, nếu viết thiếu cẩn trọng. Nên mô tả theo sự việc và biện pháp, phân quyền đọc chặt, và với vấn đề nghiêm trọng nên bàn với luật sư về cách ghi nhận và lưu giữ.
Doanh nghiệp không có pháp chế riêng có dùng sổ này được không?
Được ở mức đơn giản: người phụ trách hành chính hoặc kế toán trưởng giữ sổ, luật sư bên ngoài xem định kỳ để chấm mức và đề xuất. AI giúp gom thông tin và soạn báo cáo.