Luật sư Quản trị Tuân thủ & Đạo đức Doanh nghiệp | Thiết lập hệ thống phòng ngừa rủi ro pháp lý cho doanh nghiệp
Tóm tắt
Quản trị tuân thủ (compliance) là hệ thống các quy tắc, quy trình kiểm soát nội bộ giúp doanh nghiệp và người lao động tuân thủ pháp luật trong quá trình kinh doanh, qua đó phòng ngừa từ sớm các rủi ro như vi phạm Luật Công bằng thương mại, Luật Chống tham nhũng, gian lận kế toán hay tranh chấp lao động. Đối với công ty niêm yết quy mô tài sản lớn, việc xây dựng tổ chức kiểm soát tuân thủ pháp luật đã trở thành nghĩa vụ bắt buộc theo luật (상법 제542조의13). Trang này trình bày các cấu phần cốt lõi của một hệ thống tuân thủ thực chất và những điểm doanh nghiệp thường bỏ sót khi tự xây dựng.
Hành chính · Doanh nghiệpTư vấn ComplianceQuản trị nội bộ
Quản trị Tuân thủ & Đạo đức Doanh nghiệp | Rủi ro pháp lý ẩn trong hoạt động thường ngày của doanh nghiệp
Nhiều doanh nghiệp chỉ nhận ra lỗ hổng tuân thủ sau khi đã bị cơ quan chức năng thanh tra hoặc bị khởi tố. Phần này liệt kê những khu vực rủi ro phổ biến nhất mà doanh nghiệp thường bỏ qua khi chưa có hệ thống compliance.
Giao dịch với bên liên quan và xung đột lợi ích
Giao dịch giữa công ty với cổ đông lớn, giám đốc hoặc công ty liên kết nếu không được kiểm soát minh bạch có thể bị coi là hành vi vi phạm nghĩa vụ trung thành của người quản lý (상법 제382조의3), thậm chí cấu thành tội bội tín hoặc chiếm đoạt tài sản công ty. Doanh nghiệp cần có quy trình rà soát và phê duyệt độc lập cho các giao dịch có yếu tố xung đột lợi ích.
Rủi ro từ hành vi của người lao động và đối tác kinh doanh
Hành vi nhận hối lộ, chiếm đoạt tài sản, hoặc vi phạm quy định cạnh tranh của một cá nhân trong tổ chức có thể kéo theo trách nhiệm liên đới của cả pháp nhân nếu doanh nghiệp không chứng minh được đã 'thực hiện đầy đủ biện pháp giám sát, quản lý' để phòng ngừa (điều khoản trách nhiệm liên đới pháp nhân trong các luật chuyên ngành như Luật Công bằng thương mại). Việc có hay không một hệ thống compliance đang hoạt động thực chất chính là bằng chứng quyết định trong các vụ việc này.
Rủi ro báo cáo tài chính và kế toán nội bộ
Gian lận trong lập báo cáo tài chính hoặc thao túng số liệu kế toán có thể dẫn đến trách nhiệm hình sự đối với người đại diện theo pháp luật và trách nhiệm hành chính đối với công ty theo Luật Kế toán ngoại vi doanh nghiệp. Một quy trình kiểm soát kế toán nội bộ (내부회계관리제도) được vận hành đúng cách giúp phát hiện sai lệch trước khi trở thành vấn đề pháp lý.
Quản trị Tuân thủ & Đạo đức Doanh nghiệp | Xây dựng quy tắc đạo đức kinh doanh và tổ chức kiểm soát tuân thủ
Một hệ thống compliance hiệu quả không chỉ là văn bản quy tắc treo trên tường, mà cần có tổ chức vận hành, quy trình báo cáo và cơ chế đào tạo định kỳ. Phần này trình bày các cấu phần bắt buộc phải có.
Người phụ trách tuân thủ pháp luật và tổ chức hỗ trợ
Công ty niêm yết có tổng tài sản từ mức quy định trở lên phải chỉ định người phụ trách tuân thủ pháp luật (준법지원인) và xây dựng tổ chức kiểm soát tuân thủ độc lập với ban điều hành (상법 제542조의13). Với doanh nghiệp chưa thuộc diện bắt buộc, việc chủ động thiết lập vị trí tương đương vẫn có giá trị phòng ngừa rủi ro và là yếu tố giảm nhẹ trách nhiệm khi có sự cố xảy ra.
Bộ quy tắc đạo đức kinh doanh và quy trình xử lý xung đột lợi ích
Bộ quy tắc cần quy định cụ thể về nhận quà, tiếp khách, giao dịch với bên liên quan, sử dụng thông tin nội bộ và bảo mật thông tin khách hàng, kèm quy trình xử lý khi phát sinh vi phạm. Quy tắc chỉ có giá trị khi được phổ biến, ký xác nhận và đào tạo định kỳ cho toàn thể nhân viên, không chỉ tồn tại trên giấy.
Kênh tố giác nội bộ và bảo vệ người tố giác
Doanh nghiệp cần có kênh tiếp nhận tố giác vi phạm (nội bộ hoặc qua bên thứ ba độc lập) và cam kết không trả đũa người tố giác, phù hợp với tinh thần của Luật Bảo vệ người tố giác lợi ích công (공익신고자 보호법). Một kênh tố giác vận hành tốt giúp doanh nghiệp phát hiện và xử lý vấn đề trước khi nó lan ra bên ngoài dưới hình thức tố giác với cơ quan điều tra hoặc báo chí.
Quản trị Tuân thủ & Đạo đức Doanh nghiệp | Xử lý nội bộ và ứng phó khi phát hiện vi phạm tuân thủ
Ngay cả hệ thống compliance tốt nhất cũng không loại trừ hoàn toàn khả năng vi phạm xảy ra. Cách doanh nghiệp phản ứng sau khi phát hiện vi phạm ảnh hưởng trực tiếp đến mức độ trách nhiệm pháp lý về sau.
Điều tra nội bộ và bảo toàn chứng cứ
Khi có dấu hiệu vi phạm, doanh nghiệp cần tiến hành điều tra nội bộ khách quan, tách biệt người điều tra khỏi bộ phận liên quan, và bảo toàn tài liệu, dữ liệu điện tử liên quan trước khi tiến hành xử lý kỷ luật. Việc xử lý vội vàng hoặc thiếu quy trình có thể khiến chính doanh nghiệp bị kiện ngược vì xử lý kỷ luật sai quy trình.
Tự nguyện báo cáo và hợp tác với cơ quan điều tra
Trong một số lĩnh vực như cạnh tranh (chương trình khoan hồng - leniency của Luật Công bằng thương mại) hoặc phòng chống rửa tiền, việc doanh nghiệp tự nguyện báo cáo vi phạm và hợp tác với cơ quan quản lý có thể được xem xét giảm nhẹ chế tài. Quyết định có tự báo cáo hay không cần được đánh giá kỹ dựa trên mức độ nghiêm trọng và bằng chứng đã có.
Quản trị Tuân thủ & Đạo đức Doanh nghiệp | Từ chẩn đoán hiện trạng đến vận hành hệ thống tuân thủ
1
Chẩn đoán hiện trạng (Compliance Diagnosis) Rà soát cơ cấu tổ chức, quy trình ra quyết định, hợp đồng và quy định nội bộ hiện có để xác định các khu vực rủi ro pháp lý cụ thể của doanh nghiệp.
2
Thiết kế hệ thống và quy tắc Xây dựng bộ quy tắc đạo đức kinh doanh, quy trình kiểm soát giao dịch bên liên quan, kênh tố giác nội bộ phù hợp với quy mô và ngành nghề thực tế của doanh nghiệp.
3
Đào tạo và phổ biến nội bộ Tổ chức đào tạo cho ban điều hành và nhân viên, ký xác nhận cam kết tuân thủ, đảm bảo quy tắc được hiểu và áp dụng trong thực tế công việc hàng ngày.
4
Giám sát vận hành định kỳ Rà soát định kỳ hiệu quả vận hành của hệ thống, cập nhật quy tắc theo thay đổi pháp luật, và tư vấn xử lý khi có vụ việc vi phạm phát sinh.
5
Ứng phó khi có sự cố Hỗ trợ điều tra nội bộ, đánh giá mức độ rủi ro pháp lý, và đại diện làm việc với cơ quan quản lý nếu vụ việc phát triển thành thanh tra hoặc điều tra chính thức.
Quản trị Tuân thủ & Đạo đức Doanh nghiệp | Chi phí tư vấn quản trị tuân thủ được tính như thế nào
Phí chẩn đoán ban đầu Tính theo quy mô doanh nghiệp (số lượng nhân sự, số lượng chi nhánh/pháp nhân liên quan) và độ phức tạp của cơ cấu tổ chức cần rà soát.
Phí xây dựng hệ thống Tính theo số lượng quy định, quy trình cần soạn thảo mới hoặc chỉnh sửa, và phạm vi đào tạo đi kèm (số buổi, số lượng nhân viên tham gia).
Phí tư vấn thường xuyên (retainer) Áp dụng cho doanh nghiệp cần tư vấn định kỳ, thường tính theo hợp đồng tháng hoặc năm, bao gồm số lượt tư vấn tối đa và phạm vi công việc thỏa thuận trước.
Phí xử lý sự cố phát sinh Khi có vụ việc vi phạm cụ thể cần điều tra nội bộ hoặc ứng phó với cơ quan quản lý, phí được tính riêng theo mức độ phức tạp và thời gian dự kiến của vụ việc, thỏa thuận cụ thể tại thời điểm phát sinh.
※ Chi phí thay đổi tùy theo mức độ phức tạp và tình huống cụ thể của vụ việc; chi phí chính xác sẽ được tư vấn cụ thể. Không đảm bảo kết quả cụ thể.
Quản trị Tuân thủ & Đạo đức Doanh nghiệp | Tự kiểm tra hệ thống tuân thủ doanh nghiệp
1️⃣ Kiểm tra tổ chức và quy tắc cơ bản
Doanh nghiệp đã có bộ quy tắc đạo đức kinh doanh bằng văn bản chưa?
Có người hoặc bộ phận chịu trách nhiệm chính về tuân thủ pháp luật không?
Quy tắc đạo đức có được cập nhật trong 2 năm gần nhất không?
Nhân viên mới có được đào tạo về quy tắc tuân thủ khi tuyển dụng không?
2️⃣ Kiểm tra kiểm soát giao dịch và xung đột lợi ích
Giao dịch với cổ đông lớn hoặc công ty liên kết có quy trình phê duyệt độc lập không?
Có quy định rõ về giới hạn nhận quà, tiếp khách từ đối tác không?
Nhân sự có nghĩa vụ kê khai xung đột lợi ích khi tham gia dự án không?
3️⃣ Kiểm tra kênh tố giác và bảo vệ người tố giác
Doanh nghiệp có kênh tiếp nhận tố giác vi phạm nội bộ không?
Người tố giác có được đảm bảo giữ kín danh tính không?
Có quy trình xử lý khiếu nại tố giác trong thời hạn xác định không?
4️⃣ Kiểm tra khi phát hiện vi phạm
Doanh nghiệp có quy trình điều tra nội bộ tách biệt khỏi bộ phận liên quan không?
Tài liệu và dữ liệu liên quan có được bảo toàn trước khi xử lý kỷ luật không?
Đã đánh giá khả năng phải báo cáo với cơ quan quản lý chưa?
Câu hỏi thường gặp
Q. Doanh nghiệp nhỏ có bắt buộc phải xây dựng hệ thống compliance không?
A. Nghĩa vụ chỉ định người phụ trách tuân thủ pháp luật theo luật hiện chỉ áp dụng cho công ty niêm yết có tổng tài sản từ mức quy định trở lên (상법 제542조의13). Tuy nhiên doanh nghiệp nhỏ vẫn nên có quy tắc nội bộ cơ bản, vì việc này giúp giảm nhẹ trách nhiệm pháp lý khi xảy ra vi phạm và tạo nền tảng quản trị khi doanh nghiệp mở rộng quy mô.
Q. Xây dựng hệ thống tuân thủ có thực sự giúp giảm trách nhiệm pháp lý khi có vi phạm xảy ra không?
A. Trong nhiều luật chuyên ngành quy định trách nhiệm liên đới của pháp nhân, việc doanh nghiệp chứng minh đã thực hiện đầy đủ biện pháp giám sát, quản lý hợp lý có thể là yếu tố miễn trừ hoặc giảm nhẹ trách nhiệm. Vì vậy một hệ thống compliance đang hoạt động thực chất, có hồ sơ ghi nhận, có giá trị thực tiễn cao hơn nhiều so với quy tắc chỉ tồn tại trên giấy.
Q. Sự khác biệt giữa quy tắc đạo đức kinh doanh và hệ thống tuân thủ pháp luật là gì?
A. Quy tắc đạo đức kinh doanh (ethics code) thường mang tính định hướng giá trị và văn hóa tổ chức, trong khi hệ thống tuân thủ (compliance) là tập hợp các quy trình kiểm soát cụ thể để đảm bảo tuân thủ pháp luật và quy định. Trên thực tế hai hệ thống này thường được xây dựng song song và bổ trợ cho nhau.
Q. Người phụ trách tuân thủ pháp luật (준법지원인) có vai trò và quyền hạn gì?
A. Người phụ trách tuân thủ có nhiệm vụ giám sát việc tuân thủ pháp luật của ban điều hành và nhân viên, báo cáo trực tiếp lên hội đồng quản trị, và cần đảm bảo tính độc lập trong quá trình thực hiện nhiệm vụ (상법 제542조의13). Vị trí này thường yêu cầu có chuyên môn pháp lý hoặc kinh nghiệm tương đương theo quy định.
Q. Khi nhân viên vi phạm quy tắc nội bộ, doanh nghiệp có thể xử lý kỷ luật ngay không?
A. Trước khi xử lý kỷ luật, doanh nghiệp cần tiến hành điều tra nội bộ khách quan và đảm bảo quy trình tố tụng nội bộ hợp lý (thông báo lý do, cho cơ hội giải trình). Xử lý kỷ luật thiếu quy trình có thể bị người lao động khiếu nại lên Ủy ban Quan hệ lao động vì sai thủ tục, dù bản chất vi phạm là có thật.
Q. Kênh tố giác nội bộ nên do bộ phận nào trong công ty vận hành?
A. Kênh tố giác có thể do bộ phận kiểm toán nội bộ, bộ phận nhân sự, hoặc một đơn vị tư vấn độc lập bên ngoài vận hành, tùy vào quy mô doanh nghiệp. Điểm quan trọng nhất là đảm bảo tính độc lập với bộ phận có khả năng liên quan đến vi phạm và cam kết bảo vệ người tố giác khỏi bị trả đũa, phù hợp với tinh thần của Luật Bảo vệ người tố giác lợi ích công.
Q. Chi phí tư vấn xây dựng hệ thống tuân thủ được tính dựa trên yếu tố nào?
A. Chi phí thường phụ thuộc vào quy mô doanh nghiệp, số lượng quy định cần soạn thảo, phạm vi đào tạo và việc có cần tư vấn thường xuyên (retainer) hay không. Doanh nghiệp nên trao đổi cụ thể về phạm vi công việc trước khi ký hợp đồng tư vấn để tránh phát sinh chi phí ngoài dự kiến.
Q. Nếu công ty đã bị cơ quan quản lý thanh tra vì nghi ngờ vi phạm, luật sư có thể hỗ trợ gì?
A. Luật sư có thể hỗ trợ rà soát tài liệu, chuẩn bị văn bản giải trình, tham gia cùng doanh nghiệp trong quá trình làm việc với cơ quan thanh tra/điều tra, và đánh giá khả năng áp dụng các chính sách giảm nhẹ như tự nguyện báo cáo hợp tác nếu phù hợp với vụ việc cụ thể.
법무법인 프런티어(이하 “사무소”)는 개인정보보호법에 따라 정보주체의 개인정보 및 권익을 보호하고 개인정보와 관련된 정보주체의 고충을 신속하고 원활하게 처리하기 위하여 본 개인정보 처리방침을 수립·공개합니다.
제 1 조 수집하는 개인정보의 항목, 목적, 방법
제 2 조 개인정보의 처리 및 보유기간
제 3 조 개인정보의 제3자 제공
제 4 조 개인정보 처리업무의 위탁
제 5 조 정보주체의 권리·의무 및 그 행사방법
제 6 조 개인정보의 파기
제 7 조 의견수렴 및 불만처리
제 8 조 개인정보 처리방침의 변경
제 9 조 개인정보의 안전성 확보 조치
제 1 조 (수집하는 개인정보의 항목, 목적, 방법)
① 게시판 글 작성 시 필수 항목에 대한 수집목적은 ‘별도의 구체적 상담을 위하여’이며 수집항목은 ‘이름, 이메일, 연락처’입니다.
② 전항 외에 고객의 서비스 이용 과정이나 요청 사항 처리 과정에서 ‘IP주소, 접속로그, 단말기 및 환경정보, 서비스 이용기록, 쿠키’와 같은 정보들이 자동으로 수집 및 저장될 수 있으며, 이 때의 수집목적은 ‘사용자 홈페이지 이용, 사이트 이용에 대한 문의 민원 등 고객 고충 처리’입니다.
③ 사무소는 ‘홈페이지 고객 문의/고충 처리 시 전화 또는 인터넷을 통한 상담’과 같은 방법으로 개인정보를 수집합니다
제 2 조 (개인정보의 처리 및 보유기간)
관계법령의 규정에 따라 개인정보를 보존하여야 하는 의무가 있는 경우가 아닌 한, 정보주체의 개인정보는 원칙적으로 해당 개인정보의 처리목적이 달성될 때까지 보유 및 이용되며, 그 목적이 달성되면 지체 없이 파기됩니다.
제 3 조 (개인정보의 제3자 제공)
사무소는 정보주체의 개인정보를 본 처리방침에서 명시한 목적에 한해서만 처리하며 정보주체의 사전동의가 있는 경우 또는 개인정보보호법 등 관계법령의 규정에 의거한 경우에만 개인정보를 제3자에게 제공합니다. 사무소는 현재 개인정보를 제3자에게 제공하지 않고 있습니다.
제 4 조 (개인정보 처리업무의 위탁)
사무소는 현재 귀하의 개인정보 보호를 위해 귀하의 개인정보를 직접 취급 관리하고 있습니다. 단, 향후 보다 전문적인 서비스를 제공하기 위하여 제3의 전문기관에 귀하의 정보를 위탁할 필요가 있다고 판단되는 경우, 귀하의 사전 동의 하에 개인정보에 대한 취급을 위탁할 수 있습니다.
제 5 조 (정보주체의 권리·의무 및 그 행사방법)
① 정보주체는 개인정보보호법 등 관계법령이 정하는 바에 따라 사무소에 대해 개인정보의 열람, 정정 및 삭제, 처리정지 요구 등 개인정보 보호 관련 권리를 행사할 수 있습니다.
② 제1항에 따른 권리행사는 정보주체의 법정대리인이나 위임을 받은 사람을 통해서도 할 수 있습니다. 다만, 이 경우에는 개인정보보호법 시행규칙에 따른 위임장을 사무소에 제출하여야 합니다.
③ 사무소는 정보주체의 권리행사에 대하여 개인정보보호법 등 관계법령이 정하는 바에 따라 지체 없이 조치하겠습니다.
제 6 조 (개인정보의 파기)
① 사무소는 원칙적으로 개인정보의 처리목적이 달성된 경우 등 그 개인정보가 불필요하게 되었을 때에는 지체 없이 해당 개인정보를 파기합니다.
② 사무소가 관계법령의 규정에 따라 개인정보를 파기하지 아니하고 보존하여야 하는 경우에는 해당 개인정보 또는 개인정보파일을 다른 개인정보와 분리해서 저장·관리 합니다.
③ 사무소는 파기사유가 발생한 개인정보를 선정하여 개인정보 보호책임자의 승인을 받아 해당 개인정보를 파기합니다.
④ 사무소는 파기하여야 할 개인정보가 전자적 파일 형태인 경우 복원이 불가능한 방법으로 영구 삭제하며, 이외의 기록물, 인쇄물, 서면, 그 밖의 기록매체인 경우 파쇄 또는 소각합니다.
제 7 조 (의견수렴 및 불만처리)
정보주체는 개인정보 보호 관련 문의, 불만처리, 피해구제 등에 관한 사항을 아래 개인정보 보호책임자 또는 담당부서에 문의하실 수 있습니다. 사무소는 정보주체의 문의에 대하여 신속하고 충분한 답변을 드릴 것입니다.
개인정보 보호 책임자 : 변호사
연락처 : 02.
제 8 조 (개인정보 처리방침의 변경)
사무소의 개인정보 처리방침은 관련 법령, 지침 및 사무소 내부규정에 따라 변경될 수 있으며, 개인정보 처리방침이 변경되는 경우 관련 법령이 정하는 방법에 따라 공개합니다.
제 9 조 (개인정보의 안전성 확보 조치)
사무소는 개인정보의 안전성 확보를 위해 다음과 같은 조치를 취하고 있습니다.
관리적 조치 : 내부관리계획의 수립 및 시행, 구성원에 대한 정기적인 개인정보 보호교육 등
기술적 조치 : 개인정보처리시스템 등의 접근권한 관리, 접근통제시스템 설치, 고유식별정보 등의 암호화, 보안프로그램의 설치 등
물리적 조치 : 전산실, 자료보관실 등 개인정보 보관장소에 대한 접근통제