Xung đột lợi ích của nhân viên có thể bắt đầu từ một mối quan hệ tưởng như bình thường: người phụ trách mua hàng quen biết chủ nhà cung cấp, quản lý kinh doanh có công ty riêng cùng ngành hoặc nhân viên phụ trách tuyển dụng đề xuất người thân vào vị trí do chính mình đánh giá.
Không phải trường hợp nào cũng đồng nghĩa với gian lận. Tuy nhiên, khi lợi ích cá nhân có khả năng ảnh hưởng đến tính khách quan trong công việc, doanh nghiệp cần đánh giá và xác minh bằng dữ kiện thay vì chỉ dựa trên nghi ngờ.
Xác minh xung đột lợi ích của nhân viên là quá trình làm rõ mối liên hệ giữa nhân sự với nhà cung cấp, khách hàng, đối tác, đối thủ cạnh tranh hoặc một hoạt động kinh doanh bên ngoài có liên quan đến trách nhiệm công việc của họ.
Quá trình này cần được thực hiện có mục tiêu, có giới hạn và tuân thủ quy định về bảo vệ dữ liệu cá nhân. Doanh nghiệp không nên biến việc xác minh một giao dịch cụ thể thành hoạt động kiểm tra toàn bộ đời tư của người lao động.
Trong bài viết này, Thám tử An Long sẽ phân tích:
- Xung đột lợi ích của nhân viên là gì.
- Những trường hợp thường gặp trong doanh nghiệp.
- Dấu hiệu nào cần được kiểm tra.
- Doanh nghiệp được phép xác minh những nội dung nào.
- Quy trình xác minh xung đột lợi ích.
- Cách đánh giá và xử lý kết quả.
- Ranh giới giữa kiểm tra nội bộ và xâm phạm quyền riêng tư.
- Khi nào cần thuê đơn vị xác minh độc lập.
Tóm tắt nhanh: Doanh nghiệp nên xác minh khi xuất hiện dữ kiện cho thấy lợi ích riêng của nhân viên có thể ảnh hưởng đến quyết định tuyển dụng, mua sắm, lựa chọn nhà cung cấp, quản lý khách hàng, phê duyệt chi phí hoặc sử dụng tài sản của công ty. Mỗi dấu hiệu chỉ là căn cứ để kiểm tra, chưa phải bằng chứng kết luận nhân viên đã vi phạm.
Xung đột lợi ích của nhân viên là gì?
Xung đột lợi ích của nhân viên là tình huống trong đó quyền lợi cá nhân, quan hệ riêng hoặc hoạt động bên ngoài của một người có khả năng ảnh hưởng không phù hợp đến việc thực hiện trách nhiệm của họ đối với doanh nghiệp.
Có thể hiểu đơn giản, nhân viên đang đứng trước hai nhóm lợi ích:
- Lợi ích và trách nhiệm phải bảo vệ cho doanh nghiệp.
- Lợi ích riêng của bản thân, người thân hoặc một bên có quan hệ với họ.
Xung đột xuất hiện khi hai nhóm lợi ích này giao nhau và có thể làm giảm tính độc lập, khách quan của quyết định công việc.
Ví dụ, một nhân viên mua hàng có người thân sở hữu công ty cung cấp nguyên vật liệu. Quan hệ gia đình này không mặc nhiên là hành vi sai phạm. Tuy nhiên, xung đột lợi ích có thể phát sinh nếu nhân viên trực tiếp:
- Lựa chọn nhà cung cấp.
- Đánh giá hồ sơ năng lực.
- Thương lượng giá.
- Đề nghị bỏ qua bước lấy báo giá.
- Xác nhận nghiệm thu.
- Phê duyệt thanh toán.
- Không kê khai quan hệ với bên cung cấp.
Theo cách tiếp cận của
OECD về quản lý xung đột lợi ích, lợi ích riêng không chỉ giới hạn ở tiền hoặc lợi ích tài chính trực tiếp. Nó còn có thể bao gồm quan hệ cá nhân, quan hệ gia đình, hoạt động nghề nghiệp bên ngoài và những lợi ích khác có khả năng ảnh hưởng đến việc thực hiện nhiệm vụ.
Trong môi trường doanh nghiệp, xung đột lợi ích có thể liên quan đến:
- Tiền, tài sản hoặc cổ phần.
- Quan hệ gia đình.
- Quan hệ tình cảm.
- Quan hệ bạn bè hoặc người quen.
- Hoạt động kinh doanh riêng.
- Việc làm thêm bên ngoài.
- Quà tặng, tài trợ hoặc chiết khấu cá nhân.
- Cơ hội đầu tư.
- Quyền lợi dành cho người thân.
- Mối quan hệ với khách hàng, nhà cung cấp hoặc đối thủ.
Doanh nghiệp cần tập trung vào
khả năng ảnh hưởng đến trách nhiệm công việc, thay vì đánh giá đạo đức cá nhân hoặc suy diễn toàn bộ đời sống riêng tư của nhân viên.
Ba dạng xung đột lợi ích cần phân biệt
Không phải mọi vụ việc đều có cùng mức độ nghiêm trọng. Khi xác minh, doanh nghiệp nên phân biệt xung đột lợi ích thực tế, tiềm ẩn và xung đột theo nhận thức.
Xung đột lợi ích thực tế
Xung đột lợi ích thực tế xảy ra khi lợi ích cá nhân đang trực tiếp tác động hoặc có căn cứ cho thấy đã tác động đến quyết định công việc.
Ví dụ:
- Nhân viên mua hàng lựa chọn công ty do người thân sở hữu nhưng không kê khai.
- Quản lý kinh doanh chuyển khách hàng của công ty sang doanh nghiệp riêng.
- Nhân viên phụ trách nghiệm thu nhận lợi ích từ nhà thầu.
- Người có quyền phê duyệt hợp đồng đồng thời có cổ phần tại bên nhận hợp đồng.
- Nhân viên tuyển dụng trực tiếp đánh giá và đề xuất người thân vào làm việc.
- Quản lý cửa hàng nhập hàng từ đơn vị do mình hoặc người quen điều hành.
Đây là nhóm cần được ưu tiên kiểm tra vì xung đột đã liên quan trực tiếp đến quyền hạn, giao dịch hoặc tài sản của doanh nghiệp.
Xung đột lợi ích tiềm ẩn
Xung đột lợi ích tiềm ẩn là tình huống chưa ảnh hưởng đến quyết định hiện tại nhưng có khả năng phát sinh trong tương lai.
Ví dụ:
- Nhân viên có người thân vừa thành lập công ty cùng lĩnh vực với nhà cung cấp của doanh nghiệp.
- Quản lý được giao phụ trách khu vực mà công ty riêng của gia đình đang kinh doanh.
- Nhân viên chuẩn bị tham gia hội đồng lựa chọn nhà thầu có quan hệ cá nhân với một ứng viên.
- Người phụ trách dữ liệu có kế hoạch cộng tác với doanh nghiệp cạnh tranh.
- Nhân viên đang sở hữu cổ phần tại công ty có thể trở thành đối tác trong thời gian tới.
Trường hợp này chưa nhất thiết phải áp dụng biện pháp kỷ luật. Doanh nghiệp có thể yêu cầu kê khai, điều chỉnh quyền hạn hoặc bố trí người khác tham gia quyết định.
Xung đột lợi ích theo nhận thức
Xung đột lợi ích theo nhận thức xuất hiện khi chưa có bằng chứng cho thấy lợi ích cá nhân đã tác động đến công việc, nhưng hoàn cảnh bên ngoài khiến người khác có cơ sở nghi ngờ tính khách quan.
Ví dụ:
- Người phụ trách mua hàng thường xuyên gặp riêng đại diện nhà cung cấp.
- Một nhà cung cấp liên tục trúng hợp đồng do cùng một nhân viên đề xuất.
- Quản lý ưu tiên tuyển dụng nhiều người từng làm việc cùng mình.
- Nhân viên có quan hệ thân thiết với người đại diện của khách hàng.
- Người phụ trách thanh toán thường xuyên giải thích hoặc bảo vệ một nhà thầu.
Xung đột theo nhận thức không đồng nghĩa với vi phạm. Tuy nhiên, nếu không được làm rõ, nó có thể:
- Gây mất niềm tin trong nội bộ.
- Làm nhân viên khác nghi ngờ tính công bằng.
- Ảnh hưởng đến uy tín của người quản lý.
- Tạo tranh chấp giữa các bộ phận.
- Làm giảm tính minh bạch trong quy trình lựa chọn đối tác.
Việc xác minh trong trường hợp này cần thận trọng, tránh quy kết từ hình ảnh, lời kể hoặc quan hệ xã hội đơn lẻ.
Xung đột lợi ích có phải là gian lận không?
Xung đột lợi ích và gian lận là hai khái niệm có liên quan nhưng không hoàn toàn giống nhau.
Một nhân viên có thể rơi vào xung đột lợi ích nhưng chưa thực hiện hành vi gian lận. Ví dụ, nhân viên có người thân làm tại nhà cung cấp nhưng đã chủ động kê khai và không tham gia lựa chọn, thương lượng hoặc phê duyệt giao dịch.
Ngược lại, xung đột lợi ích có thể trở thành nền tảng cho hành vi gian lận nếu nhân viên:
- Cố tình che giấu mối quan hệ.
- Lợi dụng quyền hạn để ưu ái một bên.
- Nhận tiền, hoa hồng hoặc lợi ích cá nhân.
- Thay đổi hồ sơ để bên liên quan được lựa chọn.
- Chia nhỏ hợp đồng để tránh cấp phê duyệt cao hơn.
- Làm sai lệch kết quả đánh giá.
- Dùng thông tin nội bộ để phục vụ doanh nghiệp riêng.
- Chuyển khách hàng, đơn hàng hoặc tài sản ra ngoài.
- Thông đồng với nhà cung cấp để nâng giá.
- Xác nhận hàng hóa hoặc dịch vụ không đúng thực tế.
Theo tài liệu về
dấu hiệu xung đột lợi ích của ACFE, một yếu tố đáng chú ý là nhân viên có lợi ích cá nhân không được công khai trong một vấn đề có khả năng ảnh hưởng đến vai trò nghề nghiệp của họ.
Do đó, doanh nghiệp không nên áp dụng công thức:
Có quan hệ với nhà cung cấp = có gian lận.
Cách đánh giá phù hợp hơn là:
Có quan hệ hoặc lợi ích liên quan → kiểm tra nghĩa vụ kê khai → xác định quyền hạn của nhân viên → đối chiếu quyết định và giao dịch → làm rõ lợi ích đã phát sinh → yêu cầu giải trình → đánh giá hậu quả.
Trong trường hợp xuất hiện dấu hiệu sửa hồ sơ, thông đồng, khai khống, chiếm dụng tài sản hoặc chuyển lợi ích ra ngoài, doanh nghiệp có thể cần mở rộng sang hoạt động
điều tra gian lận nội bộ.
Vì sao doanh nghiệp cần xác minh xung đột lợi ích?
Không xử lý xung đột lợi ích đúng thời điểm có thể khiến một rủi ro quản trị nhỏ phát triển thành thất thoát tài chính, rò rỉ dữ liệu, mất khách hàng hoặc tranh chấp lao động.
Bảo vệ tính khách quan của quyết định
Những quyết định quan trọng trong doanh nghiệp cần dựa trên tiêu chí công việc, không bị chi phối bởi lợi ích cá nhân.
Các quyết định có nguy cơ cao gồm:
- Lựa chọn nhà cung cấp.
- Chấm thầu.
- Phê duyệt giá.
- Cấp công nợ.
- Tuyển dụng và bổ nhiệm.
- Đánh giá hiệu suất.
- Khen thưởng và kỷ luật.
- Phân phối khách hàng.
- Phê duyệt thanh toán.
- Xử lý hàng tồn kho.
- Thanh lý tài sản.
- Chuyển giao dữ liệu.
Nếu người ra quyết định đồng thời có lợi ích riêng liên quan đến kết quả, doanh nghiệp cần áp dụng cơ chế kê khai, rút khỏi quyết định hoặc kiểm tra độc lập.
Ngăn ngừa gian lận và thất thoát tài sản
Một số vụ thất thoát không bắt đầu bằng hành vi chiếm đoạt trực tiếp mà bắt đầu bằng việc một nhân viên ưu tiên bên có quan hệ với mình.
Ví dụ:
- Giá mua cao hơn thị trường.
- Chất lượng hàng hóa thấp hơn hợp đồng.
- Khối lượng nghiệm thu không đúng thực tế.
- Phát sinh chi phí không cần thiết.
- Công nợ được cấp cho khách hàng không đủ năng lực.
- Tài sản được bán hoặc thanh lý với giá bất hợp lý.
- Đơn hàng bị chuyển ra ngoài hệ thống.
- Đại lý liên quan được hưởng điều kiện đặc biệt.
Khi đã xuất hiện chênh lệch tài sản, hàng hóa hoặc doanh thu, doanh nghiệp nên đồng thời xem xét phương án
điều tra thất thoát tài sản doanh nghiệp.
Bảo vệ dữ liệu và bí mật kinh doanh
Nhân viên có hoạt động kinh doanh bên ngoài hoặc làm việc cho đơn vị cạnh tranh có thể tiếp cận:
- Danh sách khách hàng.
- Báo giá nội bộ.
- Chiến lược bán hàng.
- Hồ sơ dự thầu.
- Quy trình vận hành.
- Dữ liệu nhà cung cấp.
- Kế hoạch sản phẩm.
- Thông tin tài chính.
- Mật khẩu hoặc quyền truy cập hệ thống.
Doanh nghiệp cần phân biệt giữa việc nhân viên làm thêm hợp pháp với hành vi sử dụng dữ liệu, thời gian, tài sản hoặc cơ hội kinh doanh của công ty cho lợi ích riêng.
Hạn chế xử lý nhân sự theo cảm tính
Một lời tố giác, bức ảnh hoặc mối quan hệ xã hội chưa đủ để kết luận nhân viên đã vi phạm.
Nếu vội vàng đình chỉ, công khai danh tính hoặc kỷ luật khi chưa xác minh, doanh nghiệp có thể:
- Xử lý sai người.
- Làm mất nhân sự có năng lực.
- Phát sinh tranh chấp lao động.
- Làm lộ nguồn tố giác.
- Khiến người thực sự liên quan xóa tài liệu.
- Gây chia rẽ nội bộ.
- Ảnh hưởng đến uy tín của người bị nghi ngờ.
Một quy trình xác minh phù hợp phải phân biệt rõ:
- Dữ kiện đã kiểm chứng.
- Thông tin do một bên cung cấp.
- Dấu hiệu cần kiểm tra thêm.
- Suy luận của người xác minh.
- Nội dung chưa đủ cơ sở kết luận.
Bảo vệ uy tín với cổ đông, khách hàng và đối tác
Xung đột lợi ích không được quản lý có thể khiến khách hàng hoặc đối tác nghi ngờ:
- Quy trình đấu thầu thiếu minh bạch.
- Nhà cung cấp được lựa chọn vì quan hệ.
- Giá cả bị thao túng.
- Thông tin kinh doanh bị chuyển ra ngoài.
- Quyết định nhân sự bị chi phối.
- Khiếu nại nội bộ không được xử lý công bằng.
Việc có chính sách kê khai và quy trình xác minh cho thấy doanh nghiệp đang chủ động quản trị rủi ro thay vì chỉ xử lý khi thiệt hại đã xảy ra.
Những trường hợp xung đột lợi ích thường gặp
Nhân viên có cổ phần hoặc quyền lợi tại nhà cung cấp
Đây là một trong những tình huống phổ biến nhất trong mua sắm và quản lý nhà thầu.
Nhân viên có thể:
- Trực tiếp góp vốn.
- Nhờ người thân đứng tên.
- Tham gia điều hành không chính thức.
- Được chia lợi nhuận theo hợp đồng.
- Nhận chiết khấu cá nhân.
- Được hưởng lợi theo doanh số.
- Có thỏa thuận nhận tiền sau khi giao dịch hoàn tất.
Dấu hiệu cần kiểm tra không chỉ là tên cổ đông. Doanh nghiệp còn cần làm rõ:
- Ai thực sự điều hành nhà cung cấp.
- Nhân viên có tham gia giới thiệu hay không.
- Nhân viên có quyền ảnh hưởng đến lựa chọn không.
- Giá và điều kiện có khác các nhà cung cấp khác không.
- Quy trình lấy báo giá có được thực hiện đầy đủ không.
- Nhân viên có kê khai quan hệ liên quan không.
Trong trường hợp cần đối chiếu pháp nhân, địa chỉ, người đại diện và hoạt động thực tế, doanh nghiệp có thể tham khảo dịch vụ
xác minh khách hàng – nhà cung cấp.
Người thân của nhân viên là nhà cung cấp, khách hàng hoặc đại lý
Quan hệ gia đình không mặc nhiên làm cho một giao dịch trở thành không hợp lệ. Vấn đề nằm ở việc quan hệ đó có được công khai và quản lý hay không.
Rủi ro tăng lên khi nhân viên:
- Không kê khai quan hệ.
- Trực tiếp chấm điểm.
- Tự đề xuất và tự phê duyệt.
- Can thiệp để bỏ qua điều kiện.
- Cấp hạn mức công nợ bất thường.
- Đề nghị thanh toán trước.
- Chấp nhận chất lượng thấp hơn quy định.
- Phản đối việc kiểm tra độc lập.
- Gây áp lực để ký hợp đồng nhanh.
Biện pháp quản lý có thể là yêu cầu nhân viên kê khai và rút khỏi toàn bộ quá trình lựa chọn, đàm phán, nghiệm thu và thanh toán.
Nhân viên làm thêm cho đối thủ cạnh tranh
Không phải mọi công việc làm thêm đều tạo ra xung đột lợi ích. Doanh nghiệp cần xem xét tính chất công việc bên ngoài và mức độ liên quan đến trách nhiệm hiện tại.
Nguy cơ xung đột cao khi nhân viên:
- Làm tư vấn cho đối thủ.
- Phụ trách cùng nhóm khách hàng.
- Tiếp cận cùng nhà cung cấp.
- Dùng dữ liệu của công ty cho công việc bên ngoài.
- Làm việc bên ngoài trong thời gian được trả lương.
- Chuyển cơ hội kinh doanh sang đơn vị khác.
- Dùng thiết bị và tài khoản công ty cho hoạt động riêng.
- Tiếp cận bí mật kinh doanh có giá trị cạnh tranh.
Việc xác minh phải tập trung vào hành vi có liên quan đến quyền lợi của doanh nghiệp, không nên mở rộng sang toàn bộ hoạt động cá nhân không liên quan.
Nhân viên có công ty riêng cùng ngành
Một nhân viên có thể thành lập hoặc góp vốn vào doanh nghiệp riêng. Rủi ro phát sinh khi doanh nghiệp đó:
- Cạnh tranh trực tiếp với công ty đang sử dụng lao động.
- Bán sản phẩm hoặc dịch vụ tương tự.
- Tiếp nhận khách hàng do nhân viên phụ trách.
- Sử dụng dữ liệu nội bộ.
- Dùng hàng hóa, tài sản hoặc nhân lực của công ty.
- Nhận đơn hàng lẽ ra thuộc về công ty.
- Làm nhà cung cấp hoặc nhà thầu cho chính công ty.
- Hoạt động thông qua người thân đứng tên.
Doanh nghiệp cần kiểm tra hợp đồng lao động, nội quy, cam kết bảo mật, phạm vi công việc và dữ kiện thực tế trước khi kết luận.
Chuyển khách hàng hoặc cơ hội kinh doanh ra ngoài
Tình huống này thường xuất hiện ở bộ phận kinh doanh, tư vấn, môi giới và quản lý khách hàng.
Một số dấu hiệu gồm:
- Khách hàng không được cập nhật lên hệ thống.
- Nhân viên yêu cầu khách liên hệ qua số cá nhân.
- Báo giá được gửi ngoài quy trình.
- Giao dịch không có hợp đồng của công ty.
- Khách hàng ngừng mua nhưng tiếp tục liên hệ với nhân viên.
- Nhân viên dùng tên doanh nghiệp khác để ký kết.
- Khách hàng được hướng dẫn chuyển khoản vào tài khoản bên ngoài.
- Cơ hội kinh doanh bị đánh dấu không thành công nhưng thực tế vẫn tiếp tục.
Khi cần ghi nhận lịch trình, địa điểm hoặc hoạt động thực tế của nhân sự trong một mục tiêu cụ thể, doanh nghiệp có thể tìm hiểu dịch vụ
giám sát nhân viên theo yêu cầu. Việc triển khai phải có phạm vi, thời gian và mục tiêu rõ ràng; không đồng nghĩa với theo dõi không giới hạn.
Nhận quà, hoa hồng hoặc lợi ích từ bên thứ ba
Lợi ích không chỉ tồn tại dưới dạng tiền mặt. Nó có thể là:
- Quà tặng có giá trị.
- Chi phí du lịch.
- Chi phí ăn uống, giải trí.
- Chiết khấu cá nhân.
- Vé sự kiện.
- Cơ hội đầu tư.
- Khoản vay ưu đãi.
- Việc làm cho người thân.
- Hợp đồng dành cho doanh nghiệp của gia đình.
- Tài sản được sử dụng miễn phí.
- Hứa hẹn lợi ích trong tương lai.
Doanh nghiệp nên có chính sách xác định:
- Mức quà tặng phải kê khai.
- Trường hợp không được nhận.
- Người có thẩm quyền phê duyệt.
- Cách xử lý quà không thể từ chối ngay.
- Quy định đối với tiếp khách và tài trợ.
- Hậu quả khi cố tình che giấu.
Ưu ái người thân trong tuyển dụng và bổ nhiệm
Xung đột lợi ích trong nhân sự có thể phát sinh khi người quản lý tham gia tuyển dụng, đánh giá hoặc quyết định quyền lợi cho người thân.
Các tình huống cần chú ý:
- Người quản lý trực tiếp phỏng vấn người thân.
- Tiêu chí tuyển dụng được điều chỉnh cho một ứng viên.
- Kinh nghiệm hoặc bằng cấp không được kiểm tra như ứng viên khác.
- Mức lương được phê duyệt ngoài khung.
- Kết quả thử việc không phản ánh hiệu suất thực tế.
- Người thân được giao vị trí có quyền truy cập nhạy cảm.
- Quan hệ gia đình không được kê khai.
- Người quản lý trực tiếp đánh giá, khen thưởng hoặc kỷ luật người thân.
Doanh nghiệp nên chuyển quyền đánh giá sang người độc lập và thực hiện
xác minh nhân sự – ứng viên đối với những vị trí nhạy cảm hoặc có quyền quản lý tài sản, dữ liệu và giao dịch.
Sử dụng tài sản doanh nghiệp cho lợi ích riêng
Tài sản có thể gồm:
- Tiền.
- Hàng hóa.
- Phương tiện.
- Văn phòng.
- Kho bãi.
- Thiết bị.
- Nhân lực.
- Phần mềm.
- Tài khoản quảng cáo.
- Dữ liệu.
- Thương hiệu.
- Thời gian làm việc.
- Mối quan hệ với khách hàng.
Xung đột lợi ích có thể chuyển thành hành vi gây thiệt hại khi nhân viên sử dụng các nguồn lực này để phục vụ hoạt động kinh doanh riêng hoặc một bên có liên quan.
Những vị trí có nguy cơ xung đột lợi ích cao
Mọi nhân viên đều có thể phát sinh xung đột lợi ích, nhưng mức độ rủi ro thường cao hơn ở những vị trí có quyền lựa chọn, phê duyệt, tiếp cận dữ liệu hoặc quản lý tài sản.
Bộ phận mua hàng và đấu thầu
Nhân viên mua hàng có thể tác động đến:
- Danh sách nhà cung cấp.
- Tiêu chí lựa chọn.
- Yêu cầu báo giá.
- Đánh giá kỹ thuật.
- Thương lượng giá.
- Điều kiện thanh toán.
- Xác nhận giao hàng.
- Kiến nghị tiếp tục hoặc chấm dứt hợp đồng.
Rủi ro tăng khi một người thực hiện quá nhiều khâu mà không có kiểm tra chéo.
Tài chính và kế toán
Các vị trí tài chính có thể tiếp cận:
- Tài khoản thanh toán.
- Hồ sơ công nợ.
- Chứng từ.
- Dữ liệu ngân hàng.
- Quy trình hoàn ứng.
- Chính sách chi phí.
- Danh sách người nhận tiền.
Xung đột có thể liên quan đến việc ưu tiên thanh toán, bỏ qua chứng từ, thay đổi thông tin tài khoản hoặc che giấu giao dịch với bên liên quan.
Bộ phận kinh doanh
Nhân viên kinh doanh thường nắm:
- Thông tin khách hàng.
- Giá bán.
- Chiết khấu.
- Chính sách công nợ.
- Dữ liệu liên hệ.
- Lịch sử giao dịch.
- Cơ hội kinh doanh mới.
Rủi ro gồm chuyển khách ra ngoài, bán hàng riêng, chia sẻ dữ liệu cho đối thủ hoặc cấp ưu đãi không đúng quy định.
Quản lý kho và vận chuyển
Các vị trí này có thể ảnh hưởng đến:
- Nhập kho.
- Xuất kho.
- Kiểm kê.
- Điều chuyển hàng.
- Xác nhận giao nhận.
- Quản lý hàng hỏng.
- Thanh lý phế liệu.
- Lựa chọn đơn vị vận chuyển.
Xung đột lợi ích có thể đi kèm hành vi thông đồng với nhà vận chuyển, đại lý hoặc người mua hàng thanh lý.
Nhân sự và tuyển dụng
Bộ phận nhân sự có thể tiếp cận dữ liệu cá nhân và tác động đến:
- Tuyển dụng.
- Đề xuất lương.
- Đánh giá.
- Thăng chức.
- Kỷ luật.
- Điều chuyển.
- Chấm dứt hợp đồng.
Vì vậy, quy trình cần bảo đảm người có quan hệ với ứng viên hoặc nhân viên liên quan không trực tiếp ra quyết định.
Công nghệ thông tin
Nhân sự công nghệ có thể có quyền:
- Truy cập hệ thống.
- Cấp hoặc thu hồi tài khoản.
- Xem nhật ký hoạt động.
- Sao lưu dữ liệu.
- Quản lý thiết bị.
- Phân quyền người dùng.
- Kết nối hệ thống với bên thứ ba.
Nếu đồng thời cộng tác cho đơn vị cạnh tranh hoặc doanh nghiệp riêng, rủi ro về dữ liệu cần được đánh giá nghiêm túc nhưng vẫn phải tuân thủ quy định về quyền riêng tư.
Quản lý chi nhánh và giám đốc vùng
Những vị trí này thường có quyền quyết định trên nhiều lĩnh vực:
- Nhân sự.
- Nhà cung cấp.
- Hàng hóa.
- Chi phí.
- Khách hàng.
- Đại lý.
- Tài sản.
- Báo cáo doanh thu.
Khi quyền lực tập trung nhưng hoạt động kiểm tra từ trụ sở hạn chế, xung đột lợi ích có thể tồn tại trong thời gian dài trước khi bị phát hiện.
Ban điều hành và người có quyền phê duyệt
Xác minh người quản lý cấp cao thường nhạy cảm hơn vì:
- Người bị phản ánh có thể ảnh hưởng đến tổ xác minh.
- Nhân viên cấp dưới e ngại cung cấp thông tin.
- Hồ sơ có thể liên quan đến nhiều phòng ban.
- Quyết định có giá trị tài chính lớn.
- Danh tiếng của doanh nghiệp có thể bị ảnh hưởng.
- Quá trình kiểm tra dễ bị lộ.
Trong trường hợp này, doanh nghiệp nên cân nhắc một nhóm độc lập hoặc đơn vị bên ngoài thuộc nhóm
dịch vụ điều tra doanh nghiệp.
Dấu hiệu nhân viên có thể đang xung đột lợi ích
Các dấu hiệu dưới đây chỉ có ý nghĩa cảnh báo. Không nên sử dụng riêng một dấu hiệu để kết luận nhân viên vi phạm.
Liên tục đề xuất cùng một nhà cung cấp
Nhân viên có thể có lý do chuyên môn hợp lý, chẳng hạn nhà cung cấp có chất lượng ổn định hoặc đáp ứng yêu cầu kỹ thuật đặc thù.
Tuy nhiên, cần kiểm tra thêm khi:
- Giá không cạnh tranh.
- Chất lượng thường xuyên không đạt.
- Có nhiều khiếu nại nhưng vẫn được lựa chọn.
- Nhân viên phản đối việc tìm đơn vị thay thế.
- Hồ sơ năng lực không đầy đủ.
- Quan hệ giữa nhân viên và nhà cung cấp không được kê khai.
Phản đối việc lấy thêm báo giá
Việc liên tục viện lý do khẩn cấp, độc quyền hoặc không có nhà cung cấp thay thế có thể là dấu hiệu cần xác minh, đặc biệt khi:
- Giao dịch lặp lại nhiều lần.
- Giá trị hợp đồng lớn.
- Không có bằng chứng về tính độc quyền.
- Nhà cung cấp được lựa chọn ngay từ đầu.
- Hồ sơ so sánh giá được lập sau.
- Cùng một người đề xuất và nghiệm thu.
Chia nhỏ hợp đồng hoặc khoản thanh toán
Một giao dịch lớn có thể được chia thành nhiều giao dịch nhỏ nhằm nằm dưới hạn mức phê duyệt.
Doanh nghiệp cần đối chiếu:
- Thời gian phát sinh.
- Nhà cung cấp.
- Nội dung hàng hóa, dịch vụ.
- Người đề xuất.
- Người phê duyệt.
- Tổng giá trị.
- Căn cứ chia nhỏ.
Không phải mọi trường hợp chia đơn hàng đều vi phạm. Việc kiểm tra cần xác định nguyên nhân kinh doanh thực tế.
Quan hệ quá gần gũi với nhà cung cấp hoặc khách hàng
Theo nhóm dấu hiệu hành vi của
ACFE, mối quan hệ gần gũi bất thường với nhà cung cấp hoặc khách hàng có thể là một chỉ báo cần xem xét về xung đột lợi ích hoặc thông đồng.
Dấu hiệu này cần được đối chiếu với giao dịch cụ thể, không nên suy diễn chỉ từ việc gặp gỡ hoặc liên lạc.
Câu hỏi phù hợp gồm:
- Nhân viên có quyền quyết định không?
- Quan hệ đã được kê khai chưa?
- Nhà cung cấp có được hưởng ngoại lệ không?
- Giá, chất lượng và điều kiện có bất thường không?
- Nhân viên có nhận lợi ích hay không?
- Quy trình có bị bỏ qua không?
Một người kiểm soát toàn bộ quy trình
Rủi ro tăng cao khi cùng một nhân viên:
- Đề xuất nhà cung cấp.
- Thu thập báo giá.
- Chấm điểm.
- Thương lượng.
- Xác nhận nghiệm thu.
- Đề nghị thanh toán.
- Quản lý khiếu nại.
Đây vừa là dấu hiệu xung đột lợi ích vừa là lỗ hổng kiểm soát nội bộ. Doanh nghiệp cần tách quyền đề xuất, phê duyệt, nghiệm thu và thanh toán.
Từ chối hoặc né tránh kê khai quan hệ liên quan
Việc không kê khai có thể xuất phát từ nhiều nguyên nhân:
- Nhân viên không hiểu chính sách.
- Mẫu kê khai không rõ.
- Quan hệ xuất hiện sau lần kê khai gần nhất.
- Nhân viên cho rằng quan hệ không ảnh hưởng.
- Nhân viên cố tình che giấu.
Do đó, bước đầu tiên nên là yêu cầu giải trình và xác định nghĩa vụ kê khai theo nội quy, hợp đồng hoặc chính sách của doanh nghiệp.
Hồ sơ có thông tin trùng lặp bất thường
Doanh nghiệp có thể kiểm tra các dữ liệu thuộc quyền quản lý hợp pháp như:
- Địa chỉ liên hệ.
- Số điện thoại công việc.
- Email giao dịch.
- Người nhận hàng.
- Người giới thiệu.
- Tài khoản nhận thanh toán.
- Người đại diện.
- Địa chỉ kho hoặc văn phòng.
- Thông tin xuất hiện trên hồ sơ công khai.
Thông tin trùng chưa đủ để kết luận hai bên có quan hệ lợi ích. Nó chỉ là đầu mối để kiểm tra sâu hơn.
Nhà cung cấp chỉ làm việc thông qua một nhân viên
Cần chú ý khi bên cung cấp:
- Từ chối làm việc với người khác.
- Chỉ gửi hồ sơ qua tài khoản cá nhân.
- Không trao đổi qua email doanh nghiệp.
- Thay đổi nội dung khi có người kiểm tra.
- Không cho bộ phận khác tiếp cận địa điểm hoạt động.
- Liên tục yêu cầu nhân viên cụ thể xử lý.
Nhân viên bảo vệ bên thứ ba quá mức
Ví dụ:
- Giải thích thay nhà cung cấp.
- Phản đối kiểm tra thực địa.
- Gây áp lực để thanh toán.
- Yêu cầu bỏ qua lỗi chất lượng.
- Ngăn bộ phận khác liên hệ trực tiếp.
- Tìm cách biết trước kế hoạch kiểm tra.
- Phát tán thông tin về cuộc xác minh.
Phản ứng của nhân viên cần được ghi nhận nhưng không nên coi là bằng chứng duy nhất.
Khách hàng rời công ty nhưng vẫn giao dịch với nhân viên
Dấu hiệu này thường liên quan đến:
- Chuyển khách ra ngoài.
- Bán hàng riêng.
- Dùng công ty khác để ký hợp đồng.
- Nhận hoa hồng cá nhân.
- Chia sẻ dữ liệu khách hàng.
- Cạnh tranh ngầm với doanh nghiệp.
Doanh nghiệp cần đối chiếu dữ liệu CRM, lịch sử báo giá, email công việc, hợp đồng và các nguồn thông tin có thể tiếp cận hợp pháp.
Nhân viên có hoạt động kinh doanh cùng lĩnh vực nhưng không kê khai
Việc có công ty riêng không tự động chứng minh nhân viên đã lấy khách hàng hoặc dữ liệu.
Các câu hỏi cần làm rõ gồm:
- Thời điểm doanh nghiệp riêng được thành lập.
- Ngành nghề thực tế.
- Khách hàng có trùng nhau không.
- Nhân viên có dùng thời gian làm việc không.
- Có dùng dữ liệu hoặc thiết bị của công ty không.
- Có chuyển cơ hội kinh doanh không.
- Hoạt động này có thuộc trường hợp phải kê khai không.
Một dấu hiệu có đủ để kết luận nhân viên vi phạm không?
Không.
Mỗi dấu hiệu chỉ nên được coi là một đầu mối. Doanh nghiệp cần kết hợp nhiều nhóm dữ kiện:
- Chính sách nội bộ.
- Quyền hạn của nhân viên.
- Hồ sơ giao dịch.
- Quan hệ với bên thứ ba.
- Timeline sự việc.
- Dữ liệu thuộc hệ thống doanh nghiệp.
- Thông tin công khai.
- Lời giải trình.
- Thiệt hại hoặc lợi ích đã phát sinh.
- Ý kiến của bộ phận pháp chế hoặc luật sư.
Một kết luận hợp lý phải trả lời được ít nhất bốn câu hỏi:
- Nhân viên có lợi ích hoặc quan hệ liên quan hay không?
- Nhân viên có quyền tác động đến quyết định hay không?
- Lợi ích đó đã ảnh hưởng hoặc có khả năng ảnh hưởng như thế nào?
- Nhân viên đã kê khai và áp dụng biện pháp tránh xung đột hay chưa?
Doanh nghiệp không nên công khai danh tính, điều chuyển, đình chỉ hoặc xử lý kỷ luật chỉ dựa trên tin đồn, ảnh chụp không rõ nguồn hoặc lời tố giác chưa được kiểm chứng.
Lưu ý về quyền riêng tư khi kiểm tra nhân viên
Tại Việt Nam,
Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 có hiệu lực từ ngày 1/1/2026.
Theo thông tin hướng dẫn được đăng tải trên
Cổng thông tin Bộ Công an, việc áp dụng biện pháp công nghệ, kỹ thuật trong quản lý người lao động phải phù hợp với pháp luật, bảo đảm quyền và lợi ích của chủ thể dữ liệu và được thực hiện trên cơ sở người lao động biết rõ biện pháp đó.
Doanh nghiệp không có quyền truy cập không giới hạn vào toàn bộ đời sống cá nhân của nhân viên chỉ vì xuất hiện nghi ngờ.
Phạm vi xác minh nên tập trung vào:
- Trách nhiệm công việc.
- Giao dịch liên quan.
- Tài sản và hệ thống thuộc quyền quản lý của doanh nghiệp.
- Mối quan hệ có ảnh hưởng đến quyết định.
- Hoạt động thực tế liên quan đến quyền lợi hợp pháp của doanh nghiệp.
- Nguồn thông tin công khai hoặc có thể tiếp cận hợp pháp.
Không nên sử dụng các phương thức như:
- Hack tài khoản.
- Đọc trộm tin nhắn cá nhân.
- Cài phần mềm gián điệp.
- Nghe lén trái phép.
- Chiếm đoạt mật khẩu hoặc mã OTP.
- Xâm nhập thiết bị cá nhân.
- Mua bán dữ liệu không rõ nguồn gốc.
- Gắn thiết bị định vị trái phép.
- Làm giả hoặc chỉnh sửa chứng cứ.
Khi vụ việc liên quan đến dữ liệu nhạy cảm, xử lý lao động hoặc khả năng tranh chấp, doanh nghiệp nên tham vấn bộ phận pháp chế hoặc luật sư trước khi mở rộng phạm vi xác minh.
Cần làm gì khi doanh nghiệp mới phát hiện dấu hiệu?
Doanh nghiệp nên thực hiện các bước ban đầu sau:
- Ghi nhận dấu hiệu và thời điểm phát hiện.
- Giới hạn số người biết về vụ việc.
- Xác định giao dịch, bộ phận và nhân sự liên quan.
- Bảo toàn tài liệu thuộc quyền quản lý của doanh nghiệp.
- Chưa vội tiếp xúc hoặc quy kết nhân viên.
- Kiểm tra chính sách kê khai xung đột lợi ích.
- Xác định người phụ trách đánh giá độc lập.
- Tham vấn pháp chế khi có dữ liệu cá nhân hoặc nguy cơ kỷ luật.
- Xây dựng danh sách câu hỏi cần xác minh.
- Chỉ mở rộng phạm vi khi có căn cứ mới.
Doanh nghiệp đang nghi ngờ nhân viên có quan hệ lợi ích với nhà cung cấp, chuyển khách hàng ra ngoài, kinh doanh cạnh tranh hoặc sử dụng tài sản công ty cho mục đích riêng có thể
gửi yêu cầu điều tra bảo mật để được đánh giá sơ bộ.
Trong lần trao đổi đầu tiên, doanh nghiệp chỉ cần cung cấp:
- Loại dấu hiệu bất thường.
- Bộ phận liên quan.
- Mốc thời gian.
- Khu vực cần xác minh.
- Mục tiêu cần làm rõ.
- Mức độ khẩn cấp.
- Kênh liên hệ an toàn.
Không cần gửi mật khẩu, mã OTP hoặc toàn bộ dữ liệu nội bộ ngay từ lần liên hệ đầu tiên.
Hotline/Zalo Thám tử An Long: 0898 004 874
Thời gian tiếp nhận: 24/7, kể cả thứ Bảy, Chủ nhật và ngày lễ.
Thám tử An Long – Xác minh hợp pháp, bảo mật theo cam kết, hỗ trợ 24/7.
Khi nào doanh nghiệp nên xác minh xung đột lợi ích của nhân viên?
Doanh nghiệp không nên kiểm tra nhân viên chỉ vì một lời đồn thiếu căn cứ. Tuy nhiên, cũng không nên chờ đến khi đã xảy ra thất thoát lớn mới bắt đầu làm rõ.
Việc xác minh nên được cân nhắc khi xuất hiện dấu hiệu cụ thể cho thấy lợi ích cá nhân có thể ảnh hưởng đến quyết định, trách nhiệm hoặc tài sản mà nhân viên đang quản lý.
Có đơn tố giác hoặc phản ánh cụ thể
Một phản ánh có giá trị ban đầu thường chứa ít nhất một số thông tin như:
- Nhân viên hoặc bộ phận liên quan.
- Nhà cung cấp, khách hàng hoặc đối tác có dấu hiệu liên hệ.
- Giao dịch bị nghi ngờ.
- Mốc thời gian xảy ra.
- Hành vi hoặc quyết định bất thường.
- Tài liệu, hình ảnh hoặc dữ kiện ban đầu.
- Người có thể biết sự việc.
Doanh nghiệp không nên bác bỏ phản ánh chỉ vì người gửi không công khai danh tính. Một tố giác ẩn danh vẫn có thể được xem xét nếu nội dung đủ cụ thể và có khả năng kiểm chứng.
Ngược lại, những phản ánh chỉ mang tính đánh giá cá nhân như “nhân viên này có vẻ không trung thực” hoặc “tôi nghi người đó có quan hệ với nhà cung cấp” chưa đủ để mở một cuộc kiểm tra diện rộng.
Bộ phận tiếp nhận cần chuyển nội dung phản ánh thành các câu hỏi có thể kiểm chứng, chẳng hạn:
- Nhân viên có quan hệ gì với nhà cung cấp?
- Quan hệ đó có thuộc trường hợp phải kê khai không?
- Nhân viên có quyền ảnh hưởng đến quyết định lựa chọn không?
- Nhà cung cấp có nhận được điều kiện bất thường không?
- Có lợi ích nào đã phát sinh cho nhân viên hoặc người liên quan không?
Phát hiện bất thường qua kiểm toán hoặc kiểm soát nội bộ
Dấu hiệu xung đột lợi ích có thể xuất hiện trong quá trình:
- Kiểm toán nội bộ.
- Kiểm kê kho.
- Đối chiếu công nợ.
- Rà soát thanh toán.
- Kiểm tra hồ sơ nhà cung cấp.
- Đánh giá hiệu quả chi nhánh.
- Rà soát dữ liệu khách hàng.
- Kiểm tra lịch sử phê duyệt.
- Đánh giá chất lượng hàng hóa, dịch vụ.
Một số bất thường cần được xem xét gồm:
- Một nhà cung cấp nhận phần lớn đơn hàng từ cùng một nhân viên.
- Giá mua cao hơn mặt bằng nhưng không có giải trình hợp lý.
- Nhiều giao dịch được chia nhỏ dưới hạn mức phê duyệt.
- Hồ sơ được bổ sung sau khi giao dịch đã hoàn thành.
- Thông tin nhà cung cấp trùng với dữ liệu của nhân viên hoặc người thân.
- Hàng hóa không đạt yêu cầu nhưng vẫn được nghiệm thu.
- Khoản thanh toán được ưu tiên bất thường.
- Công nợ được cấp ngoài chính sách.
- Khách hàng được chuyển sang một đơn vị khác không rõ lý do.
Khi bất thường liên quan đồng thời đến nhân sự, hàng hóa, nhà cung cấp và dòng tiền, doanh nghiệp có thể cần kết hợp xác minh xung đột lợi ích với
điều tra gian lận nội bộ.
Trước khi bổ nhiệm nhân sự vào vị trí nhạy cảm
Không phải lúc nào doanh nghiệp cũng phải chờ có dấu hiệu vi phạm mới kiểm tra.
Xác minh trước bổ nhiệm có thể được cân nhắc đối với các vị trí:
- Giám đốc hoặc phó giám đốc.
- Quản lý chi nhánh.
- Trưởng bộ phận mua hàng.
- Người phụ trách đấu thầu.
- Quản lý tài chính.
- Người quản lý kho.
- Người có quyền phê duyệt thanh toán.
- Người quản trị dữ liệu hoặc hệ thống.
- Quản lý kinh doanh nắm danh sách khách hàng lớn.
- Nhân sự có quyền lựa chọn nhà cung cấp.
Mục tiêu không phải là điều tra toàn bộ đời tư, mà là làm rõ những yếu tố có liên quan trực tiếp đến trách nhiệm dự kiến được giao.
Doanh nghiệp có thể kiểm tra:
- Tính nhất quán của kinh nghiệm làm việc.
- Hoạt động kinh doanh bên ngoài có liên quan.
- Vai trò tại doanh nghiệp khác.
- Quan hệ lợi ích phải kê khai.
- Các thông tin ứng viên chủ động cung cấp.
- Dấu hiệu cạnh tranh trực tiếp với doanh nghiệp.
- Khả năng tiếp cận hoặc quản lý tài sản nhạy cảm.
Với trường hợp này, doanh nghiệp có thể tham khảo dịch vụ
xác minh nhân sự – ứng viên.
Khi nhân viên tham gia giao dịch với bên có quan hệ liên quan
Doanh nghiệp nên đánh giá ngay khi biết nhân viên có quan hệ với:
- Chủ sở hữu nhà cung cấp.
- Người đại diện của khách hàng.
- Đơn vị dự thầu.
- Đại lý phân phối.
- Đơn vị vận chuyển.
- Người mua tài sản thanh lý.
- Ứng viên tuyển dụng.
- Đối tác tư vấn.
- Bên nhận gia công.
Biện pháp ban đầu có thể không phải là mở điều tra. Doanh nghiệp có thể yêu cầu nhân viên kê khai và tạm thời rút khỏi quá trình:
- Đề xuất.
- Chấm điểm.
- Đàm phán.
- Phê duyệt.
- Nghiệm thu.
- Thanh toán.
- Xử lý khiếu nại.
Nếu quan hệ đã được che giấu hoặc giao dịch có dấu hiệu bất thường, doanh nghiệp mới cần mở rộng xác minh.
Khi xảy ra rò rỉ dữ liệu hoặc mất khách hàng
Xung đột lợi ích có thể được phát hiện sau khi:
- Danh sách khách hàng bị chuyển ra ngoài.
- Đối thủ tiếp cận đúng nhóm khách hàng chiến lược.
- Báo giá nội bộ bị sử dụng để cạnh tranh.
- Nhân viên nghỉ việc và khách hàng đồng loạt chuyển theo.
- Đơn hàng không được ghi nhận trong hệ thống.
- Khách hàng chuyển tiền vào tài khoản không thuộc công ty.
- Nhà cung cấp biết trước kế hoạch mua sắm.
- Dữ liệu dự thầu bị tiết lộ.
Doanh nghiệp cần kiểm tra đồng thời:
- Quyền truy cập của nhân viên.
- Thời điểm dữ liệu được truy xuất.
- Kênh công việc đã sử dụng.
- Khách hàng hoặc đối tác liên quan.
- Hoạt động kinh doanh bên ngoài.
- Quy định bảo mật đã được ký kết.
- Thiệt hại hoặc rủi ro đã phát sinh.
Việc kiểm tra chỉ nên sử dụng dữ liệu thuộc quyền quản lý hợp pháp của doanh nghiệp và nguồn thông tin được phép tiếp cận.
Khi một giao dịch lớn được thúc đẩy bất thường
Dấu hiệu cần chú ý gồm:
- Yêu cầu ký hợp đồng quá gấp.
- Không cho bộ phận pháp chế đủ thời gian rà soát.
- Bỏ qua quy trình kiểm tra nhà cung cấp.
- Thay đổi điều khoản thanh toán vào phút cuối.
- Yêu cầu thanh toán trước với tỷ lệ cao.
- Chuyển khoản sang một tài khoản mới.
- Không tổ chức lấy báo giá cạnh tranh.
- Gây áp lực để nghiệm thu dù chưa đủ hồ sơ.
- Phản đối việc kiểm tra địa điểm hoạt động của đối tác.
Một giao dịch khẩn cấp có thể xuất phát từ nhu cầu kinh doanh thực tế. Tuy nhiên, nếu sự khẩn cấp được tạo ra nhằm né tránh kiểm soát, doanh nghiệp cần làm rõ ai là người đề xuất và ai được hưởng lợi.
Khi nhân viên từ chối kê khai hoặc giải trình
Việc từ chối chưa tự động chứng minh nhân viên có vi phạm.
Trước tiên, doanh nghiệp cần xác định:
- Chính sách kê khai đã được ban hành chưa.
- Nhân viên đã được phổ biến chưa.
- Yêu cầu kê khai có liên quan đến công việc không.
- Phạm vi thông tin có vượt quá mức cần thiết không.
- Người tiếp nhận dữ liệu có đúng thẩm quyền không.
- Dữ liệu được lưu trữ và bảo vệ như thế nào.
Nếu yêu cầu phù hợp nhưng nhân viên tiếp tục né tránh, cung cấp thông tin mâu thuẫn hoặc có dấu hiệu xóa tài liệu, doanh nghiệp có thể xem xét mở xác minh chính thức.
Khi chuẩn bị xử lý kỷ luật hoặc tranh chấp
Trước khi ra quyết định có ảnh hưởng lớn đến người lao động, doanh nghiệp cần bảo đảm:
- Có quy định nội bộ làm căn cứ.
- Có dữ kiện liên quan trực tiếp.
- Có tài liệu thể hiện nguồn gốc.
- Nhân viên đã được quyền giải trình.
- Người xác minh không có lợi ích trong kết quả.
- Dữ liệu cá nhân được xử lý đúng phạm vi.
- Nhận định và dữ kiện được trình bày riêng biệt.
- Bộ phận pháp chế hoặc luật sư đã được tham vấn khi cần thiết.
Báo cáo xác minh của đơn vị bên ngoài có thể hỗ trợ doanh nghiệp làm rõ sự việc, nhưng không thay thế quy trình xử lý lao động, ý kiến pháp lý hoặc kết luận của cơ quan nhà nước có thẩm quyền.
Đánh giá sơ bộ trước khi mở cuộc xác minh
Trước khi thu thập thêm thông tin, doanh nghiệp nên thực hiện một bước đánh giá sơ bộ.
Mục tiêu là xác định vụ việc có đủ căn cứ để kiểm tra hay không và nếu có thì phạm vi phù hợp là gì.
Xác định quyền lợi hợp pháp đang bị ảnh hưởng
Doanh nghiệp cần chỉ rõ quyền lợi nào đang có nguy cơ bị xâm phạm:
- Tiền và tài sản.
- Hàng hóa.
- Dữ liệu khách hàng.
- Bí mật kinh doanh.
- Cơ hội kinh doanh.
- Uy tín doanh nghiệp.
- Tính minh bạch trong tuyển dụng.
- Chất lượng hàng hóa, dịch vụ.
- Quyền lợi của cổ đông.
- Khả năng thực hiện hợp đồng.
Không nên sử dụng lý do chung chung như “muốn biết nhân viên đang làm gì” hoặc “muốn kiểm tra toàn bộ quan hệ của nhân viên”.
Xác định quyết định hoặc giao dịch liên quan
Mỗi cuộc xác minh nên gắn với một hoặc một số vấn đề cụ thể:
- Hợp đồng nào bị nghi ngờ?
- Nhà cung cấp nào có liên quan?
- Khách hàng nào đã bị chuyển ra ngoài?
- Khoản thanh toán nào cần đối chiếu?
- Nhân viên đã sử dụng quyền hạn nào?
- Quy trình nào có dấu hiệu bị bỏ qua?
- Khoảng thời gian nào cần kiểm tra?
Việc xác định rõ giúp hạn chế thu thập dữ liệu không liên quan.
Đánh giá mức độ khẩn cấp
Vụ việc có thể cần xử lý nhanh nếu xuất hiện nguy cơ:
- Tài liệu bị xóa hoặc thay đổi.
- Tài sản tiếp tục bị chuyển ra ngoài.
- Khách hàng tiếp tục bị tiếp cận.
- Hợp đồng lớn sắp được ký.
- Khoản thanh toán sắp được thực hiện.
- Người liên quan chuẩn bị nghỉ việc.
- Thông tin xác minh có thể bị lộ.
- Hoạt động vi phạm có thể tiếp diễn.
Biện pháp khẩn cấp vẫn phải phù hợp thẩm quyền và không được trở thành lý do để xâm nhập trái phép vào tài khoản, thiết bị hoặc dữ liệu cá nhân.
Kiểm tra tính độc lập của người phụ trách
Người được giao xác minh cần tự đánh giá xem mình có:
- Quan hệ với người bị phản ánh.
- Tham gia giao dịch liên quan.
- Có lợi ích trong kết quả.
- Đang có mâu thuẫn cá nhân.
- Đã công khai kết luận trước khi kiểm tra.
- Chịu sự quản lý trực tiếp của người bị xác minh.
Nếu có, doanh nghiệp nên thay người phụ trách hoặc thành lập nhóm độc lập.
Doanh nghiệp cần xác minh những nội dung nào?
Phạm vi xác minh phải được xây dựng từ giả thuyết cụ thể. Không nên thu thập càng nhiều thông tin càng tốt.
Quan hệ giữa nhân viên và bên thứ ba
Doanh nghiệp có thể cần làm rõ mối quan hệ giữa nhân viên với:
- Nhà cung cấp.
- Khách hàng.
- Đại lý.
- Đơn vị vận chuyển.
- Nhà thầu.
- Đối thủ cạnh tranh.
- Ứng viên tuyển dụng.
- Người mua tài sản thanh lý.
- Đơn vị tư vấn.
- Doanh nghiệp do người thân quản lý.
Các nội dung cần kiểm tra có thể gồm:
- Quan hệ gia đình.
- Quan hệ góp vốn.
- Vai trò quản lý hoặc điều hành.
- Hoạt động cộng tác.
- Việc giới thiệu khách hàng.
- Hoạt động kinh doanh chung.
- Lợi ích tài chính trực tiếp.
- Lợi ích gián tiếp thông qua người khác.
- Mức độ tham gia vào giao dịch.
Sự tồn tại của một mối quan hệ chưa đủ để kết luận. Doanh nghiệp cần xác định quan hệ đó có tác động đến trách nhiệm công việc hay không.
Hoạt động kinh doanh bên ngoài của nhân viên
Phạm vi xác minh nên tập trung vào những yếu tố liên quan trực tiếp đến quyền lợi doanh nghiệp:
- Ngành nghề có cạnh tranh không.
- Sản phẩm, dịch vụ có trùng không.
- Khách hàng có trùng không.
- Nhà cung cấp có trùng không.
- Hoạt động có diễn ra trong giờ làm việc không.
- Có sử dụng thiết bị hoặc nhân lực của công ty không.
- Có sử dụng dữ liệu nội bộ không.
- Nhân viên có chuyển cơ hội kinh doanh không.
- Hoạt động có thuộc trường hợp phải kê khai không.
Không nên mở rộng sang toàn bộ thu nhập, tài sản, quan hệ xã hội hoặc sinh hoạt cá nhân không liên quan.
Quyền hạn của nhân viên trong giao dịch
Một mối quan hệ chỉ trở thành rủi ro nghiêm trọng khi nhân viên có khả năng ảnh hưởng đến kết quả.
Cần xác định nhân viên có quyền:
- Đề xuất nhà cung cấp.
- Xây dựng tiêu chí.
- Chọn danh sách tham gia.
- Đánh giá hồ sơ.
- Thương lượng giá.
- Phê duyệt hợp đồng.
- Xác nhận giao hàng.
- Nghiệm thu.
- Phê duyệt thanh toán.
- Xử lý khiếu nại.
- Gia hạn hợp đồng.
- Cấp công nợ.
- Phân bổ khách hàng.
- Cấp quyền truy cập dữ liệu.
Nếu nhân viên không trực tiếp phê duyệt nhưng có khả năng tác động đến người quyết định, mức độ ảnh hưởng gián tiếp cũng cần được ghi nhận.
Chuỗi quyết định của giao dịch
Doanh nghiệp nên dựng lại toàn bộ chuỗi:
- Nhu cầu phát sinh từ đâu?
- Ai đề xuất nhà cung cấp?
- Ai xây dựng yêu cầu?
- Ai thu thập báo giá?
- Ai đánh giá?
- Ai thương lượng?
- Ai phê duyệt?
- Ai xác nhận giao hàng?
- Ai nghiệm thu?
- Ai yêu cầu thanh toán?
- Ai xử lý khiếu nại?
- Ai quyết định tiếp tục hợp tác?
Cách tiếp cận này giúp xác định nhân viên có kiểm soát nhiều công đoạn hay không và điểm nào trong quy trình đã bị bỏ qua.
Lợi ích có thể đã phát sinh
Lợi ích có thể là:
- Tiền.
- Hoa hồng.
- Quà tặng.
- Chiết khấu cá nhân.
- Cổ phần.
- Quyền điều hành.
- Hợp đồng cho người thân.
- Cơ hội việc làm.
- Chuyến đi hoặc dịch vụ được tài trợ.
- Khoản vay.
- Tài sản sử dụng miễn phí.
- Cam kết lợi ích trong tương lai.
- Doanh thu cho công ty riêng.
- Cơ hội kinh doanh bị chuyển khỏi doanh nghiệp.
Không phải lúc nào doanh nghiệp cũng có thể xác định trực tiếp dòng tiền cá nhân. Khi không đủ cơ sở, báo cáo cần ghi rõ giới hạn thay vì suy đoán.
Thiệt hại hoặc rủi ro đối với doanh nghiệp
Thiệt hại có thể gồm:
- Giá mua cao hơn hợp lý.
- Hàng hóa kém chất lượng.
- Chi phí phát sinh.
- Mất khách hàng.
- Mất dữ liệu.
- Mất cơ hội kinh doanh.
- Công nợ khó thu hồi.
- Chậm tiến độ.
- Rủi ro pháp lý.
- Tổn hại uy tín.
- Mất niềm tin nội bộ.
- Nguy cơ tranh chấp với cổ đông hoặc đối tác.
Trường hợp xuất hiện chênh lệch tiền, hàng hóa hoặc nguyên vật liệu, doanh nghiệp có thể kết hợp với dịch vụ
điều tra thất thoát tài sản doanh nghiệp.
Những nguồn thông tin có thể sử dụng để xác minh
Nguồn thông tin phải phù hợp với mục tiêu, thẩm quyền và quy định về bảo vệ dữ liệu cá nhân.
Hồ sơ do doanh nghiệp quản lý hợp pháp
Tùy từng vụ việc, doanh nghiệp có thể rà soát:
- Hợp đồng.
- Phụ lục hợp đồng.
- Báo giá.
- Phiếu đề xuất.
- Hồ sơ đánh giá nhà cung cấp.
- Biên bản nghiệm thu.
- Phiếu nhập kho, xuất kho.
- Hóa đơn, chứng từ.
- Hồ sơ thanh toán.
- Lịch sử phê duyệt.
- Dữ liệu CRM.
- Báo cáo bán hàng.
- Báo cáo công việc.
- Nhật ký truy cập hệ thống doanh nghiệp.
- Email công việc.
- Hồ sơ kê khai xung đột lợi ích.
- Chính sách quà tặng và tiếp khách.
- Biên bản họp.
- Tài liệu do nhân viên tự nguyện cung cấp.
Việc doanh nghiệp sở hữu hệ thống hoặc thiết bị không có nghĩa là được tùy ý sử dụng mọi dữ liệu. Doanh nghiệp cần căn cứ vào chính sách sử dụng, mục tiêu quản lý, thông báo đã cung cấp cho người lao động và quy định pháp luật có liên quan.
Thông tin đăng ký và hoạt động công khai của doanh nghiệp
Có thể đối chiếu:
- Tên pháp nhân.
- Mã số doanh nghiệp.
- Người đại diện.
- Địa chỉ đăng ký.
- Ngành nghề.
- Thông tin công bố trên website.
- Kênh bán hàng.
- Số điện thoại kinh doanh.
- Địa điểm hoạt động công khai.
- Người được giới thiệu là quản lý.
- Sản phẩm, dịch vụ đang cung cấp.
Thông tin đăng ký chỉ phản ánh một phần. Doanh nghiệp có thể đăng ký một địa chỉ nhưng hoạt động tại địa điểm khác, hoặc người thực tế điều hành không phải người đứng tên trên hồ sơ.
Vì vậy, với vụ việc có bên thứ ba, doanh nghiệp có thể cần
xác minh khách hàng – nhà cung cấp để đối chiếu giữa hồ sơ và hoạt động thực tế.
Nguồn thông tin công khai
Nguồn công khai có thể gồm:
- Website doanh nghiệp.
- Trang tuyển dụng.
- Gian hàng thương mại điện tử.
- Trang mạng xã hội công khai.
- Thông cáo báo chí.
- Tài liệu giới thiệu.
- Danh bạ doanh nghiệp.
- Thông tin sự kiện.
- Hồ sơ chuyên môn được chủ thể công khai.
- Thông tin về sản phẩm, dịch vụ đang chào bán.
Nội dung trên mạng xã hội cần được kiểm tra thận trọng vì:
- Tài khoản có thể giả mạo.
- Thông tin có thể đã cũ.
- Hình ảnh có thể bị cắt khỏi bối cảnh.
- Người xuất hiện cùng nhau chưa chắc có quan hệ lợi ích.
- Nội dung do một bên đăng chưa chắc đã được bên còn lại xác nhận.
Phỏng vấn và lấy lời giải trình
Những người có thể được trao đổi gồm:
- Người gửi phản ánh.
- Quản lý trực tiếp.
- Nhân viên cùng bộ phận.
- Bộ phận mua hàng.
- Kế toán.
- Nhân sự.
- Kiểm soát nội bộ.
- Pháp chế.
- Nhân viên bị phản ánh.
- Đại diện bên thứ ba khi phù hợp.
Mỗi cuộc trao đổi nên có:
- Mục tiêu rõ ràng.
- Danh sách câu hỏi.
- Người ghi nhận nội dung.
- Thời gian và địa điểm.
- Tài liệu được nhắc đến.
- Nội dung cần xác minh lại.
- Xác nhận về tính chính xác khi phù hợp.
Không nên đặt câu hỏi dẫn dắt như:
“Anh đã nhận hoa hồng từ nhà cung cấp này đúng không?”
Cách hỏi khách quan hơn là:
“Anh có thể trình bày quá trình nhà cung cấp này được giới thiệu, đánh giá và lựa chọn không?”
Xác minh thực tế
Xác minh thực tế có thể được cân nhắc khi doanh nghiệp cần làm rõ:
- Nhà cung cấp có hoạt động tại địa chỉ công bố không.
- Cơ sở kinh doanh có tồn tại không.
- Quy mô thực tế có phù hợp với hồ sơ không.
- Hàng hóa có được lưu trữ hoặc phân phối tại địa điểm liên quan không.
- Doanh nghiệp riêng của nhân viên có hoạt động cùng lĩnh vực không.
- Một địa điểm có được nhiều pháp nhân cùng sử dụng không.
- Hoạt động giao nhận có diễn ra như báo cáo không.
- Bên thứ ba có mối liên hệ thực tế với nhân viên không.
Việc xác minh phải được thực hiện tại nơi công cộng hoặc phạm vi được phép tiếp cận; không xâm nhập nhà ở, khu vực hạn chế hoặc thiết bị cá nhân.
Những nguồn không nên sử dụng
Doanh nghiệp và đơn vị xác minh không nên sử dụng:
- Dữ liệu cá nhân được mua bán trái phép.
- Mật khẩu do người khác chiếm đoạt.
- Tin nhắn lấy từ tài khoản bị xâm nhập.
- Phần mềm gián điệp.
- Thiết bị nghe lén trái phép.
- Thiết bị định vị được gắn trái phép.
- Hồ sơ không rõ nguồn gốc.
- Tài liệu đã bị chỉnh sửa.
- Tài khoản giả để lừa lấy thông tin riêng tư.
- Việc mạo danh cơ quan nhà nước.
- Việc ép buộc người khác cung cấp dữ liệu cá nhân.
- Xâm nhập nhà ở, văn phòng hoặc khu vực không được phép.
Thông tin có vẻ chi tiết nhưng không xác định được nguồn gốc có thể khiến doanh nghiệp đưa ra quyết định sai và phát sinh thêm rủi ro pháp lý.
Ranh giới giữa xác minh và xâm phạm quyền riêng tư
Phạm vi phù hợp phải được xác định theo nguyên tắc: có mục tiêu, có liên quan và tương xứng với rủi ro.
Không kiểm tra toàn bộ đời tư
Yêu cầu “kiểm tra toàn bộ nhân viên này” là quá rộng.
Doanh nghiệp nên chuyển thành yêu cầu cụ thể, chẳng hạn:
- Xác minh mối liên hệ giữa nhân viên A và nhà cung cấp B.
- Làm rõ việc nhân viên A có tham gia điều hành doanh nghiệp C không.
- Đối chiếu hoạt động của doanh nghiệp C với khách hàng của công ty.
- Xác định vai trò của nhân viên A trong giao dịch từ tháng X đến tháng Y.
- Kiểm tra dấu hiệu chuyển khách hàng ra ngoài trong một nhóm giao dịch cụ thể.
Không thu thập dữ liệu không liên quan
Trong một vụ việc về lựa chọn nhà cung cấp, doanh nghiệp thường không cần thu thập:
- Nội dung trò chuyện gia đình không liên quan.
- Thông tin sức khỏe.
- Quan hệ tình cảm không ảnh hưởng đến giao dịch.
- Hình ảnh sinh hoạt riêng tư.
- Tài khoản cá nhân không liên quan.
- Thông tin của con cái hoặc người thân không có vai trò trong vụ việc.
- Lịch sử di chuyển ngoài phạm vi cần xác minh.
Không bí mật truy cập tài khoản cá nhân
Không nên:
- Yêu cầu nhân viên cung cấp mật khẩu cá nhân.
- Dùng mã OTP của nhân viên.
- Đọc trộm Zalo, Facebook hoặc email cá nhân.
- Cài phần mềm theo dõi vào điện thoại.
- Chiếm quyền tài khoản.
- Mạo danh để yêu cầu nền tảng cung cấp dữ liệu.
- Sử dụng dịch vụ bán dữ liệu không rõ nguồn gốc.
Thận trọng khi sử dụng biện pháp công nghệ
Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 có hiệu lực từ ngày 1/1/2026.
Theo nội dung được công bố trên
Cổng thông tin Bộ Công an về bảo vệ dữ liệu cá nhân trong quản lý người lao động, biện pháp công nghệ, kỹ thuật dùng trong quản lý người lao động phải phù hợp với pháp luật, bảo đảm quyền và lợi ích của chủ thể dữ liệu và được thực hiện trên cơ sở người lao động biết rõ biện pháp đó.
Doanh nghiệp nên kiểm tra:
- Đã có chính sách quản lý thiết bị và hệ thống chưa.
- Người lao động đã được thông báo chưa.
- Dữ liệu được thu thập vì mục đích gì.
- Ai được quyền truy cập.
- Dữ liệu được lưu trong bao lâu.
- Có biện pháp hạn chế sử dụng sai mục đích không.
- Có cơ chế xử lý khi dữ liệu không còn cần thiết không.
Giới hạn người được nhận thông tin
Thông tin xác minh chỉ nên được chia sẻ cho những người thực sự cần biết, chẳng hạn:
- Hội đồng quản trị.
- Ban giám đốc có thẩm quyền.
- Phòng pháp chế.
- Phòng nhân sự phụ trách vụ việc.
- Kiểm soát nội bộ.
- Luật sư được ủy quyền.
- Người ra quyết định xử lý.
Không nên gửi báo cáo vào nhóm chat đông người hoặc sử dụng như tài liệu để bàn luận nội bộ.
Quy trình xác minh xung đột lợi ích của nhân viên
Quy trình dưới đây có thể được điều chỉnh theo quy mô, mức độ rủi ro và đặc điểm từng vụ việc.
Bước 1: Tiếp nhận dấu hiệu và bảo mật nguồn tin
Nội dung tiếp nhận nên gồm:
- Người hoặc bộ phận bị phản ánh.
- Nội dung nghi vấn.
- Giao dịch liên quan.
- Mốc thời gian.
- Tài liệu ban đầu.
- Người có thể biết sự việc.
- Nguy cơ đang tiếp diễn.
- Kênh liên hệ an toàn với người cung cấp thông tin.
Không nên yêu cầu người tố giác tự thu thập tài liệu bằng phương thức trái pháp luật.
Doanh nghiệp cũng cần tránh tiết lộ danh tính người cung cấp thông tin khi chưa cần thiết.
Bước 2: Đánh giá sơ bộ tính khả thi và hợp pháp
Nhóm phụ trách cần trả lời:
- Doanh nghiệp có quyền lợi hợp pháp liên quan không?
- Nội dung phản ánh có đủ cụ thể không?
- Nguồn nào có thể kiểm tra?
- Dữ liệu nào thuộc quyền quản lý của doanh nghiệp?
- Có cần xác minh bên ngoài không?
- Có yếu tố dữ liệu cá nhân nhạy cảm không?
- Có nguy cơ tranh chấp lao động không?
- Có cần tham vấn luật sư không?
Kết quả đánh giá có thể là:
- Chưa đủ căn cứ để xác minh.
- Yêu cầu bổ sung dữ kiện.
- Chỉ cần biện pháp quản lý nội bộ.
- Mở xác minh giới hạn.
- Mở xác minh chuyên sâu.
- Chuyển cơ quan hoặc đơn vị có thẩm quyền khi phù hợp.
Bước 3: Xây dựng giả thuyết xác minh
Giả thuyết cần rõ, trung lập và có thể kiểm chứng.
Ví dụ:
Nhân viên A có quan hệ lợi ích với nhà cung cấp B và đã sử dụng quyền đề xuất, đánh giá hoặc nghiệm thu để tạo lợi thế cho nhà cung cấp này.
Từ giả thuyết trên, doanh nghiệp có thể đặt ra các câu hỏi:
- A và B có quan hệ gì?
- A có nghĩa vụ kê khai không?
- A đã tham gia những bước nào?
- B có được hưởng điều kiện ngoại lệ không?
- Giao dịch có gây thiệt hại không?
- A hoặc người liên quan có nhận lợi ích không?
- A đã giải trình như thế nào?
Không nên xây dựng giả thuyết mang tính kết luận sẵn như:
Nhân viên A đã thông đồng và nhận hoa hồng.
Bước 4: Lập kế hoạch và ma trận xác minh
Ma trận giúp xác định từng vấn đề, nguồn kiểm tra và trạng thái.
