Kiểm Tra Sức Khỏe Pháp Lý Doanh Nghiệp: Bảy Nhóm Hồ Sơ Và Những Lỗ Hổng Hay Gặp Nhất

Doanh nghiệp nhỏ thường chỉ phát hiện vấn đề pháp lý vào ba thời điểm: khi có thanh tra, khi bị kiện, hoặc khi một nhà đầu tư yêu cầu xem hồ sơ.

Cả ba thời điểm đó đều muộn. Không phải vì vấn đề khó xử lý, mà vì lúc đó doanh nghiệp không còn quyền chọn cách xử lý và thời điểm xử lý.

Ví dụ quen thuộc: công ty có 14 nhân sự, chưa bao giờ xây dựng nội quy lao động. Bình thường không ai để ý. Đến khi cần xử lý kỷ luật một người, mới phát hiện hành vi đó không được quy định ở đâu cả.

Bài này liệt kê bảy nhóm hồ sơ trong một đợt kiểm tra sức khỏe pháp lý, những lỗ hổng hay gặp nhất trong từng nhóm, và cách đọc kết quả để biết nên sửa gì trước.

Kiểm tra sức khỏe pháp lý không nhằm tìm ra doanh nghiệp sai chỗ nào. Nó nhằm trả lời một câu hỏi thực tế hơn: nếu ngày mai có việc, doanh nghiệp có đủ hồ sơ để xử lý không.

Trả Lời Nhanh

Bảng Tóm Tắt Nhanh

Khi Nào Nên Làm

Căn Cứ Pháp Lý

Bảy Nhóm Hồ Sơ

Nhóm 1: đăng ký doanh nghiệp và quản trị nội bộ

Điều lệ có còn phù hợp với thực tế vận hành không. Thông tin đăng ký có khớp với thực tế không: địa chỉ, ngành nghề, vốn điều lệ, người đại diện theo pháp luật. Sổ đăng ký thành viên hoặc cổ đông có được lập và cập nhật không. Biên bản và nghị quyết của các cuộc họp có được lưu đủ không. Thông tin chủ sở hữu hưởng lợi đã kê khai chưa và còn đúng không.

Nhóm 2: giấy phép và điều kiện kinh doanh

Ngành nghề đang kinh doanh thực tế có thuộc nhóm có điều kiện không. Các giấy phép đã có còn hiệu lực không, phạm vi có đủ cho hoạt động thực tế không. Có hoạt động nào đang làm mà chưa có giấy phép tương ứng không.

Nhóm 3: hợp đồng với khách hàng và nhà cung cấp

Rà các mẫu hợp đồng đang dùng, không rà từng hợp đồng đơn lẻ. Kiểm tra các điều khoản trọng yếu: phạm vi, thanh toán, nghiệm thu, phạt vi phạm, giới hạn trách nhiệm, chấm dứt, bảo mật và giải quyết tranh chấp. Đồng thời kiểm tra mẫu có còn phù hợp với pháp luật hiện hành không.

Nhóm 4: lao động và nhân sự

Hợp đồng lao động có đúng loại và đủ nội dung không. Nội quy lao động có chưa, có đúng thủ tục không. Hồ sơ nhân sự có đủ không. Cơ chế lương, thưởng, làm thêm giờ có được ghi nhận rõ không. Tình hình tham gia bảo hiểm xã hội. Các thỏa thuận bảo mật và bảo vệ bí mật kinh doanh với người lao động.

Nhóm 5: sở hữu trí tuệ

Nhãn hiệu đang dùng đã đăng ký chưa, ai đứng tên. Tên miền, tài khoản mạng xã hội đứng tên ai. Quyền đối với phần mềm, thiết kế, nội dung do bên ngoài tạo ra đã được chuyển giao đúng cách chưa. Bí mật kinh doanh có được xác định và bảo vệ bằng biện pháp cụ thể không.

Nhóm 6: dữ liệu cá nhân

Doanh nghiệp đang thu thập và xử lý dữ liệu cá nhân nào, của ai, vì mục đích gì. Cơ sở pháp lý cho từng hoạt động xử lý. Chính sách bảo vệ dữ liệu cá nhân và cơ chế thu thập sự đồng ý. Hợp đồng với bên thứ ba có xử lý dữ liệu thay doanh nghiệp. Các nghĩa vụ áp dụng và các trường hợp được miễn trừ.

Nhóm 7: tài sản, mặt bằng và bảo hiểm

Hợp đồng thuê mặt bằng: thời hạn, điều kiện chấm dứt, quyền của bên cho thuê. Tài sản có giá trị đứng tên ai. Các hợp đồng bảo hiểm đang có và phạm vi bảo hiểm.

Những Lỗ Hổng Hay Gặp Nhất

Lỗ hổng đầu bảng đáng nói thêm. Bộ luật Lao động 2019 quy định người sử dụng lao động phải ban hành nội quy lao động, và nếu sử dụng từ 10 người lao động trở lên thì nội quy lao động phải bằng văn bản. Doanh nghiệp bỏ qua nội dung này thường không thấy vấn đề gì cho tới đúng lúc cần xử lý một trường hợp cụ thể.

Đọc Kết Quả Và Xếp Thứ Tự Ưu Tiên

Một báo cáo liệt kê ba mươi vấn đề không giúp được gì nếu tất cả trông giống nhau về mức độ.

Cách N.H Legal phân loại:

Kèm theo mỗi vấn đề là ba thông tin: hậu quả nếu không xử lý, việc cần làm, và ước tính nguồn lực. Ước tính nguồn lực quan trọng vì nó cho chủ doanh nghiệp biết cái nào sửa được ngay và cái nào cần chuẩn bị.

Phần Việc Tính Riêng

Không phải kiểm toán thuế hay kiểm toán tài chính. Rà pháp lý chỉ nêu các điểm về thuế xuất hiện trong hồ sơ pháp lý, không thay thế công việc của đơn vị kiểm toán hoặc tư vấn thuế.

Không thẩm định tài sản, không xác minh thực địa.

Không xác minh tính xác thực của tài liệu do doanh nghiệp cung cấp.

Không rà từng hợp đồng đơn lẻ. Phạm vi là các mẫu hợp đồng đang dùng và một số hợp đồng trọng yếu được chọn. Rà toàn bộ hợp đồng là phạm vi riêng.

Kết quả rà dựa trên tài liệu doanh nghiệp cung cấp và phạm vi đã thỏa thuận. Hồ sơ càng đầy đủ thì phát hiện càng sát thực tế.

Không bao gồm việc thực hiện các thủ tục khắc phục. Báo cáo chỉ ra việc cần làm; việc soạn tài liệu, nộp hồ sơ và làm thủ tục được báo phí riêng, trừ phần tài liệu mẫu đã nêu trong gói.

Quy Trình

Bước 1: thống nhất phạm vi và danh mục tài liệu

Xác định rà bảy nhóm hay một số nhóm, quy mô doanh nghiệp, và gửi danh mục tài liệu cần chuẩn bị. Bước này cũng xác định phí và thời gian.

Bước 2: nhận và phân loại hồ sơ

Doanh nghiệp gửi tài liệu theo danh mục. Thiếu tài liệu nào thì bản thân việc thiếu đó đã là một phát hiện, và được ghi nhận.

Bước 3: phỏng vấn ngắn về vận hành thực tế

Bước này quan trọng hơn nhiều người nghĩ. Khoảng cách giữa hồ sơ trên giấy và cách doanh nghiệp vận hành thật là nơi phần lớn rủi ro nằm ở đó.

Bước 4: rà theo từng nhóm và lập báo cáo

Kiểm tra lần lượt bảy nhóm, ghi nhận phát hiện, phân loại mức độ, và đề xuất việc cần làm cho từng phát hiện.

Bước 5: trình bày kết quả và bàn giao kế hoạch

Một buổi trình bày với chủ doanh nghiệp hoặc ban lãnh đạo. Đầu ra gồm báo cáo, kế hoạch xử lý theo thứ tự ưu tiên, và bộ tài liệu mẫu cho các nội dung cơ bản còn thiếu.

Chi Phí

Mức cụ thể trong khoảng phụ thuộc vào số lượng nhân sự, số mẫu hợp đồng, số giấy phép và mức độ sẵn sàng của hồ sơ.

5 Sai Lầm Thường Gặp

Sai lầm 1: chỉ rà khi đã có sự cố. Lúc đó doanh nghiệp không còn quyền chọn cách xử lý và thời điểm xử lý. Chi phí rà định kỳ nhỏ hơn nhiều so với chi phí xử lý một tranh chấp.

Sai lầm 2: chỉ gửi hồ sơ mà không nói cách vận hành thật. Khoảng cách giữa giấy tờ và thực tế là nơi phần lớn rủi ro nằm ở đó. Giấu bớt thông tin làm kết quả rà mất giá trị.

Sai lầm 3: coi báo cáo là danh sách phải làm hết ngay. Báo cáo được xếp theo mức độ chính vì không phải vấn đề nào cũng cần xử lý cùng lúc. Làm đúng thứ tự quan trọng hơn làm hết.

Sai lầm 4: dùng mẫu hợp đồng tải trên mạng và không cập nhật. Nhiều mẫu đang lưu hành dẫn văn bản đã hết hiệu lực hoặc có điều khoản không còn phù hợp. Mẫu cũ là nguồn rủi ro âm thầm nhất.

Sai lầm 5: để nhãn hiệu, tên miền và tài khoản đứng tên cá nhân. Khi nhân sự nghỉ việc hoặc có mâu thuẫn, doanh nghiệp có thể mất quyền kiểm soát chính tài sản mình đã xây dựng.

Câu Hỏi Thường Gặp

Doanh nghiệp nhỏ có cần rà pháp lý không?

Có, và thường cần hơn doanh nghiệp lớn vì không có bộ phận pháp chế nội bộ. Điểm khác là phạm vi: doanh nghiệp nhỏ nên rà tập trung vào các nhóm có rủi ro thật với mình, thường là lao động, hợp đồng mẫu, sở hữu trí tuệ và giấy phép, thay vì rà toàn diện như doanh nghiệp lớn.

Công ty tôi có 14 nhân viên, có bắt buộc phải có nội quy lao động không?

Bộ luật Lao động 2019 quy định người sử dụng lao động phải ban hành nội quy lao động, và nếu sử dụng từ 10 người lao động trở lên thì nội quy lao động phải bằng văn bản. Với số nhân sự như vậy, đây là nội dung cần rà và xử lý sớm, vì Điều 127 Bộ luật Lao động 2019 cấm xử lý kỷ luật với hành vi không được quy định trong nội quy lao động, không được thỏa thuận trong hợp đồng lao động hoặc pháp luật về lao động không có quy định. Thiếu nội quy làm hẹp đáng kể căn cứ xử lý.

Rà pháp lý có bao gồm kiểm tra thuế không?

Không. Rà pháp lý chỉ nêu các điểm về thuế xuất hiện trong hồ sơ pháp lý, ví dụ điều khoản thuế trong hợp đồng, và không thay thế công việc của đơn vị kiểm toán hoặc tư vấn thuế. Nếu doanh nghiệp cần rà thuế, đó là công việc riêng cần đơn vị chuyên môn tương ứng.

Mất bao lâu để hoàn thành?

Phụ thuộc vào quy mô doanh nghiệp, số lượng tài liệu và mức độ sẵn sàng của hồ sơ. Thời gian được thỏa thuận cụ thể ở bước thống nhất phạm vi. Yếu tố ảnh hưởng nhiều nhất thường không phải khối lượng rà mà là tốc độ doanh nghiệp tập hợp được tài liệu.

Tôi nhận được gì sau khi rà xong?

Ba thứ: báo cáo phát hiện phân loại theo mức độ Cao, Trung bình, Thấp, kèm hậu quả nếu không xử lý và việc cần làm cho từng phát hiện; kế hoạch xử lý theo thứ tự ưu tiên có ước tính nguồn lực; và bộ tài liệu mẫu cho các nội dung cơ bản còn thiếu. Kèm theo là một buổi trình bày để giải thích và trả lời câu hỏi.

Rà xong thì có phải làm hết các việc được nêu không?

Không. Đó chính là lý do báo cáo được phân loại theo mức độ. Nhóm mức Cao nên xử lý trước với mốc thời gian cụ thể; nhóm Trung bình đưa vào kế hoạch theo quý; nhóm Thấp xử lý dần khi có dịp làm thủ tục liên quan. Làm đúng thứ tự quan trọng hơn làm hết cùng lúc.

Doanh nghiệp tôi có xử lý dữ liệu khách hàng, cần lưu ý gì?

Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 có hiệu lực từ 01/01/2026 và áp dụng với gần như mọi doanh nghiệp có xử lý dữ liệu cá nhân. Nội dung cần rà gồm: doanh nghiệp đang xử lý dữ liệu nào, cơ sở pháp lý cho từng hoạt động, chính sách và cơ chế thu thập sự đồng ý, và hợp đồng với bên thứ ba xử lý dữ liệu thay mình. Luật cũng có quy định riêng cho doanh nghiệp nhỏ và doanh nghiệp khởi nghiệp, nên cần xác định doanh nghiệp thuộc diện nào.

Nhãn hiệu công ty tôi dùng nhiều năm rồi, chưa đăng ký có sao không?

Đây là một trong những lỗ hổng mức Cao gặp nhiều nhất. Rủi ro thực tế là một bên khác đăng ký trước, và doanh nghiệp có thể phải đổi tên thương hiệu đã xây dựng nhiều năm. Việc rà sẽ kiểm tra tình trạng nhãn hiệu đang dùng, ai đứng tên, và có xung đột với dấu hiệu đã đăng ký nào không.

Kết quả rà có được giữ bí mật không?

Có. Thông tin doanh nghiệp cung cấp và kết quả rà thuộc phạm vi bảo mật. Nếu doanh nghiệp cần một thỏa thuận bảo mật riêng trước khi cung cấp tài liệu, chúng tôi ký trước khi bắt đầu.

Nhà đầu tư sắp vào rà, tôi nên làm gì trước?

Nên tự rà trước. Hai lý do: doanh nghiệp còn thời gian sửa những gì sửa được, và giữ được vị thế đàm phán vì biết trước nhà đầu tư sẽ tìm thấy gì. Phát hiện muộn trong quá trình thẩm định thường dẫn tới điều chỉnh định giá hoặc điều kiện bất lợi.

Rà có phát hiện được hết vấn đề không?

Không, và chúng tôi nói rõ điều đó. Kết quả dựa trên tài liệu doanh nghiệp cung cấp, thông tin trao đổi trong quá trình phỏng vấn, và phạm vi đã thỏa thuận. Nếu tài liệu không đầy đủ hoặc thông tin cung cấp không chính xác, phạm vi phát hiện bị ảnh hưởng tương ứng.

Kết Luận

Kiểm tra sức khỏe pháp lý trả lời một câu hỏi thực tế: nếu ngày mai có việc, doanh nghiệp có đủ hồ sơ để xử lý không.

Bảy nhóm được rà: đăng ký và quản trị nội bộ, giấy phép và điều kiện kinh doanh, hợp đồng mẫu, lao động và nhân sự, sở hữu trí tuệ, dữ liệu cá nhân, và tài sản cùng bảo hiểm.

Ba lỗ hổng gặp nhiều nhất ở doanh nghiệp vừa và nhỏ: chưa có nội quy lao động khi đã đủ số lao động phải có, nhãn hiệu đang dùng nhưng chưa đăng ký, và hợp đồng mẫu không có giới hạn trách nhiệm.

Về thời điểm, hai mốc nên rà trước là trước khi gọi vốn và trước khi mở rộng nhân sự. Ở cả hai mốc, việc biết trước giúp doanh nghiệp giữ được quyền chọn cách xử lý.