Tình huống: một tập đoàn châu Âu có 4 công ty con tại Việt Nam. Công ty mẹ phát hiện qua kiểm toán nội bộ: một công ty con chưa nộp báo cáo đầu tư 6 quý, một công ty khác ký hợp đồng vượt hạn mức Tổng giám đốc mà không có nghị quyết HĐQT, công ty thứ ba lưu dữ liệu khách hàng không có đánh giá tác động theo NĐ 356/2025. Không có vụ nào bị cơ quan nhà nước phát hiện — vì kiểm toán nội bộ phát hiện trước. Chi phí của một đợt kiểm toán nội bộ hàng năm chỉ bằng một phần nhỏ của một quyết định phạt. Kiểm soát tuân thủ không phải “chi phí” — mà là “bảo hiểm” rẻ nhất.
Khung kiểm soát nội bộ
- Môi trường kiểm soát: điều lệ, quy chế nội bộ, phân cấp phê duyệt rõ ràng;
- Đánh giá rủi ro: lập ma trận rủi ro pháp lý (thuế, lao động, môi trường, đầu tư, dữ liệu) theo xác suất × mức độ ảnh hưởng;
- Hoạt động kiểm soát: phê duyệt nhiều cấp cho giao dịch lớn, đối chiếu định kỳ, phân tách nhiệm vụ (người lập/người duyệt/người chi);
- Thông tin và truyền thông: compliance calendar chung, báo cáo tuân thủ định kỳ về công ty mẹ;
- Giám sát: kiểm toán nội bộ độc lập đánh giá hiệu quả kiểm soát.
Kiểm toán nội bộ: làm gì, bao lâu một lần
- Phạm vi: tuân thủ thuế (tờ khai, nộp thuế, Phụ lục I), lao động (HĐLĐ, BHXH, giấy phép lao động), đầu tư (IRC, báo cáo), môi trường, PCCC, dữ liệu cá nhân;
- Tần suất: kiểm toán toàn diện hàng năm + kiểm tra chuyên đề theo rủi ro (ví dụ: trước mùa quyết toán thuế, sau khi luật mới có hiệu lực);
- Độc lập: bộ phận kiểm toán nội bộ báo cáo trực tiếp cho HĐQT/công ty mẹ, không phụ thuộc ban điều hành được kiểm toán;
- Theo dõi khắc phục: mọi phát hiện phải có kế hoạch khắc phục, người phụ trách, thời hạn — và kiểm tra lại.
Kênh tố cáo (whistleblowing) và văn hóa tuân thủ
- Kênh tố cáo ẩn danh: cho phép người lao động báo cáo vi phạm (tham nhũng, gian lận, quấy rối) mà không sợ trả thù;
- Bảo vệ người tố cáo: quy chế cấm trả thù, xử lý nghiêm hành vi trù dập;
- Đào tạo tuân thủ: đào tạo định kỳ cho người quản lý và nhân sự chủ chốt về các nghĩa vụ mới (ví dụ: NĐ 356/2025 về dữ liệu, NĐ 219/2025 về lao động nước ngoài);
- Tone at the top: ban lãnh đạo làm gương — văn hóa tuân thủ bắt đầu từ người đứng đầu.
Lợi ích đo được
- Phát hiện sớm vi phạm trước thanh tra — chi phí khắc phục nội bộ luôn rẻ hơn tiền phạt;
- Bằng chứng “thiện chí tuân thủ” khi bị xử phạt (tình tiết giảm nhẹ);
- Bảo vệ người quản lý khỏi trách nhiệm cá nhân khi đã thiết lập hệ thống kiểm soát hợp lý.
Câu hỏi thường gặp
Công ty con nhỏ (20 người) có cần kiểm toán nội bộ không?
Cần — nhưng theo quy mô: có thể là kiểm tra tuân thủ định kỳ do công ty mẹ/kế toán trưởng thực hiện theo checklist, thay vì bộ phận kiểm toán độc lập. Nguyên tắc: kiểm soát phải tương xứng với rủi ro.
Kiểm toán nội bộ khác kiểm toán độc lập thế nào?
Kiểm toán nội bộ phục vụ quản trị (tìm rủi ro, cải tiến kiểm soát), báo cáo cho HĐQT/công ty mẹ. Kiểm toán độc lập phục vụ bên ngoài (xác nhận báo cáo tài chính), báo cáo cho cổ đông/cơ quan nhà nước.
Kênh tố cáo có bắt buộc không?
Pháp luật không bắt buộc mọi doanh nghiệp phải có kênh tố cáo ẩn danh, nhưng đây là thông lệ quản trị tốt; một số lĩnh vực (chứng khoán, ngân hàng) có yêu cầu cụ thể hơn.
Bao lâu nên rà soát tuân thủ một lần?
Kiểm toán toàn diện hàng năm; kiểm tra chuyên đề khi có luật mới ảnh hưởng (ví dụ: NĐ 356/2025 về dữ liệu có hiệu lực 01/01/2026) hoặc khi có thay đổi lớn (sáp nhập, mở rộng).
Luu y: Bai viet cung cap thong tin tham khao. Lien he FLAT Law Firm.
Bài viết đã được FLAW AI Legal Council kiểm tra chất lượng