Rà soát pháp lý định kỳ, phòng ngừa rủi ro cho công ty FDI

Rất nhiều doanh nghiệp FDI chỉ phát hiện sai sót pháp lý khi đoàn thanh tra đến, khi đối tác yêu cầu thẩm định trước giao dịch, hoặc khi ngân hàng từ chối chuyển lợi nhuận ra nước ngoài. Lúc đó, chi phí khắc phục thường lớn hơn nhiều so với chi phí phòng ngừa. Rà soát pháp lý doanh nghiệp định kỳ là cách chủ động tìm ra những “lỗ hổng” trước khi chúng trở thành vi phạm: giấy phép chưa cập nhật, báo cáo nộp chậm, hợp đồng lao động thiếu điều khoản, chứng từ góp vốn không khớp. Bài viết dưới đây, từ kinh nghiệm của Nosouno khi thực hiện rà soát cho nhiều công ty vốn nước ngoài, giúp bạn biết khi nào nên rà soát, cần chuẩn bị gì, quy trình gồm những bước nào và rủi ro nếu bỏ qua việc này.

Rà soát pháp lý doanh nghiệp là gì và khác gì kiểm toán?

Rà soát pháp lý doanh nghiệp là việc đối chiếu toàn bộ hồ sơ, giấy phép, hợp đồng và hoạt động thực tế của công ty với quy định pháp luật hiện hành, nhằm phát hiện điểm chưa tuân thủ và đề xuất cách khắc phục. Kết quả rà soát pháp lý doanh nghiệp là một báo cáo nêu rõ từng vấn đề, mức độ rủi ro và việc cần làm.

Nhiều nhà đầu tư nhầm lẫn rà soát pháp lý với kiểm toán báo cáo tài chính. Hai việc này khác nhau về mục tiêu:

  • Kiểm toán tài chính đánh giá báo cáo tài chính có phản ánh trung thực tình hình tài chính hay không, theo chuẩn mực kế toán.
  • Rà soát pháp lý đánh giá công ty có làm đúng luật hay không: giấy phép, quản trị nội bộ, lao động, thuế ở góc độ thủ tục, ngoại hối, dữ liệu cá nhân, ngành nghề có điều kiện.

Một công ty có báo cáo tài chính “sạch” vẫn có thể đang vi phạm về giấy phép lao động, chưa điều chỉnh giấy chứng nhận đăng ký đầu tư sau khi đổi địa chỉ, hoặc chưa cập nhật thông tin chủ sở hữu hưởng lợi theo Luật Doanh nghiệp sửa đổi năm 2025.

Với doanh nghiệp FDI, rà soát pháp lý doanh nghiệp càng quan trọng vì công ty chịu đồng thời quy định về đầu tư nước ngoài, quản lý ngoại hối và cam kết tiếp cận thị trường. Đây là những mảng mà doanh nghiệp trong nước không phải lo, nên đội ngũ kế toán nội bộ thường không theo dõi sát.

Khi nào công ty FDI nên rà soát pháp lý doanh nghiệp?

Chúng tôi khuyến nghị rà soát tổng thể ít nhất mỗi năm một lần, tốt nhất vào quý I sau khi khóa sổ năm tài chính. Ngoài lịch định kỳ, có những thời điểm doanh nghiệp nên chủ động rà soát pháp lý doanh nghiệp ngay:

  • Khi luật thay đổi lớn. Năm 2026 là ví dụ điển hình: Luật Đầu tư 2025 có hiệu lực từ 01/3/2026, danh mục ngành nghề kinh doanh có điều kiện mới từ 01/7/2026, Thông tư 38/2026/TT-NHNN về tài khoản vốn đầu tư nước ngoài từ 18/8/2026, Nghị định 342/2026/NĐ-CP về mua bán hàng hóa từ 18/10/2026. Mỗi văn bản đều có thể làm thay đổi nghĩa vụ của công ty.
  • Trước giao dịch quan trọng: chuyển nhượng vốn, nhận thêm nhà đầu tư, vay nước ngoài, mở rộng ngành nghề, tái cấu trúc tập đoàn.
  • Khi thay đổi nhân sự chủ chốt: người đại diện theo pháp luật, kế toán trưởng hoặc người phụ trách pháp chế nghỉ việc.
  • Sau khi nhận thông báo thanh tra, kiểm tra hoặc khi có dấu hiệu tranh chấp với người lao động, đối tác.
  • Khi chuẩn bị chuyển lợi nhuận hoặc hoàn vốn ra nước ngoài.

Theo Nghị quyết 198/2025/QH15, từ ngày 17/5/2025 việc thanh tra, kiểm tra doanh nghiệp về cơ bản không quá một lần mỗi năm, trừ khi có dấu hiệu vi phạm rõ ràng. Điều này có nghĩa là mỗi lần bị thanh tra đều mang tính “tổng kết” cả một giai đoạn. Chủ động rà soát pháp lý doanh nghiệp trước giúp công ty không bị động.

Rà soát pháp lý định kỳ, phòng ngừa rủi ro cho công ty FDI
Rà soát pháp lý định kỳ, phòng ngừa rủi ro cho công ty FDI

Doanh nghiệp cần chuẩn bị gì trước khi rà soát?

Chất lượng của một đợt rà soát pháp lý doanh nghiệp phụ thuộc rất lớn vào hồ sơ đầu vào. Trước khi bắt đầu, doanh nghiệp nên tập hợp các nhóm tài liệu sau:

Hồ sơ pháp lý nền tảng

  • Giấy chứng nhận đăng ký đầu tư, giấy chứng nhận đăng ký doanh nghiệp cùng toàn bộ các lần điều chỉnh.
  • Điều lệ công ty, sổ đăng ký thành viên hoặc cổ đông, thông tin chủ sở hữu hưởng lợi.
  • Giấy phép kinh doanh, giấy phép con, văn bản xác nhận đáp ứng điều kiện kinh doanh (nếu có).

Hồ sơ quản trị và tài chính

  • Nghị quyết, quyết định, biên bản họp của chủ sở hữu, hội đồng thành viên hoặc hội đồng quản trị trong kỳ rà soát.
  • Chứng từ góp vốn, sao kê tài khoản vốn đầu tư nước ngoài, hồ sơ vay nước ngoài.
  • Báo cáo tình hình thực hiện dự án đầu tư, báo cáo tài chính, quyết toán thuế đã nộp.

Hồ sơ lao động và hợp đồng

  • Danh sách lao động, hợp đồng lao động mẫu, nội quy lao động, thang bảng lương.
  • Giấy phép lao động hoặc xác nhận miễn, thẻ tạm trú của nhân sự nước ngoài.
  • Các hợp đồng thương mại lớn: thuê địa điểm, phân phối, dịch vụ với công ty mẹ hoặc bên liên kết.

Doanh nghiệp cũng nên chỉ định một đầu mối nội bộ nắm được lịch sử công ty. Kinh nghiệm của chúng tôi: phần lớn thời gian rà soát bị kéo dài không phải do phân tích pháp lý, mà do tìm kiếm tài liệu thất lạc hoặc chưa được lưu trữ hệ thống.

Những mảng cần rà soát và lỗi thường gặp

Một đợt rà soát pháp lý doanh nghiệp đầy đủ cho công ty FDI thường bao gồm bảy mảng. Dưới đây là các lỗi chúng tôi gặp nhiều nhất ở từng mảng:

  • Đầu tư và doanh nghiệp: đổi địa chỉ, tăng vốn, đổi người đại diện nhưng chưa điều chỉnh giấy chứng nhận đăng ký đầu tư; thông tin trên hai giấy chứng nhận không khớp nhau; chưa cập nhật chủ sở hữu hưởng lợi.
  • Báo cáo định kỳ: nộp chậm hoặc bỏ sót báo cáo tình hình thực hiện dự án trên Hệ thống thông tin quốc gia về đầu tư. Lỗi này có thể bị phạt 30–50 triệu đồng theo Nghị định 122/2021/NĐ-CP.
  • Ngoại hối: góp vốn không qua tài khoản vốn, ghi sai nội dung chuyển tiền, khoản vay nước ngoài chưa đăng ký hoặc báo cáo theo quy định.
  • Lao động: người nước ngoài làm việc khi giấy phép lao động đã hết hạn; hợp đồng lao động thiếu nội dung bắt buộc; nội quy chưa đăng ký với cơ quan có thẩm quyền.
  • Ngành nghề có điều kiện: kinh doanh thực tế vượt phạm vi đã đăng ký, hoặc chưa đáp ứng điều kiện theo danh mục mới từ 01/7/2026.
  • Dữ liệu cá nhân: chưa có văn bản đồng ý của người lao động, khách hàng khi xử lý dữ liệu; chuyển dữ liệu về công ty mẹ ở nước ngoài mà chưa thực hiện thủ tục theo Luật Bảo vệ dữ liệu cá nhân 2025.
  • Giao dịch với bên liên kết: hợp đồng dịch vụ, phí bản quyền với công ty mẹ thiếu chứng từ chứng minh dịch vụ thực tế đã cung cấp.

Quy trình rà soát pháp lý doanh nghiệp 5 bước

Tại Nosouno, một đợt rà soát pháp lý doanh nghiệp được thực hiện theo năm bước, có thể điều chỉnh theo quy mô công ty:

Bước 1: Xác định phạm vi

Hai bên thống nhất mảng cần rà soát, giai đoạn rà soát (thường là từ lần rà soát trước hoặc từ khi thành lập), mức độ chi tiết và thời hạn hoàn thành.

Bước 2: Thu thập và đối chiếu hồ sơ

Nosouno gửi danh mục tài liệu rà soát pháp lý doanh nghiệp, nhận hồ sơ, phỏng vấn các bộ phận liên quan. Đối chiếu thông tin giữa các giấy tờ và với thực tế hoạt động.

Bước 3: Phân tích và đánh giá rủi ro

Mỗi vấn đề được phân loại theo mức độ: cao (có thể bị xử phạt, đình chỉ hoặc ảnh hưởng chuyển lợi nhuận), trung bình (cần khắc phục trong kỳ) và thấp (cải thiện quy trình).

Bước 4: Báo cáo và kế hoạch khắc phục

Báo cáo nêu rõ vấn đề, căn cứ pháp lý, hậu quả có thể xảy ra, giải pháp, người phụ trách và thời hạn. Báo cáo có thể lập song ngữ để gửi công ty mẹ.

Bước 5: Hỗ trợ khắc phục và theo dõi

Thực hiện các thủ tục điều chỉnh, bổ sung hồ sơ, sửa đổi hợp đồng, sau đó cập nhật lịch tuân thủ cho kỳ tiếp theo.

Ma trận rủi ro: ưu tiên xử lý vấn đề nào trước?

Sau khi rà soát pháp lý doanh nghiệp, công ty thường nhận về hàng chục vấn đề cần xử lý. Không phải vấn đề nào cũng cấp bách như nhau, vì vậy cần một ma trận rủi ro để sắp xếp thứ tự ưu tiên dựa trên hai tiêu chí: khả năng bị phát hiện và mức độ hậu quả.

Nhóm ưu tiên cao nhất là những vi phạm dễ bị phát hiện và hậu quả nặng. Ví dụ: người lao động nước ngoài không có giấy phép lao động hợp lệ (doanh nghiệp bị phạt theo số người vi phạm, người lao động có thể bị trục xuất), hoặc triển khai dự án chưa có giấy chứng nhận đăng ký đầu tư trong trường hợp phải cấp (phạt 100–200 triệu đồng theo Nghị định 122/2021/NĐ-CP). Những vấn đề này cần xử lý ngay trong vài tuần.

Nhóm ưu tiên trung bình là những sai sót có hậu quả đáng kể nhưng ít bị phát hiện ngay, như chứng từ giao dịch liên kết chưa đầy đủ, hợp đồng thiếu điều khoản bảo vệ. Chúng thường chỉ “bùng phát” khi có thanh tra thuế hoặc tranh chấp, nên cần lên kế hoạch khắc phục trong quý.

Nhóm ưu tiên thấp là những điểm cải thiện quy trình: cách lưu trữ tài liệu, phân quyền phê duyệt, mẫu biểu nội bộ.

Kinh nghiệm của chúng tôi: doanh nghiệp nên khắc phục dứt điểm nhóm ưu tiên cao trước khi đầu tư vào các dự án lớn khác. Một vi phạm chưa xử lý có thể làm chậm cả thương vụ chuyển nhượng vốn trị giá lớn vì bên mua yêu cầu khắc phục trước khi ký kết.

Không rà soát định kỳ, công ty FDI gặp rủi ro gì?

Bỏ qua rà soát pháp lý doanh nghiệp không làm vấn đề biến mất, mà chỉ khiến chúng tích tụ. Các rủi ro thường gặp gồm:

  • Bị xử phạt dồn nhiều lỗi cùng lúc. Khi thanh tra, cơ quan nhà nước xem xét cả một giai đoạn. Nhiều lỗi nhỏ cộng lại có thể thành khoản phạt đáng kể, kèm biện pháp buộc khắc phục.
  • Truy thu thuế và tiền chậm nộp. Chi phí trả cho công ty mẹ không đủ chứng từ có thể bị loại khi tính thuế thu nhập doanh nghiệp, kéo theo tiền chậm nộp tính theo ngày.
  • Tạm hoãn xuất cảnh. Theo Nghị định 49/2025/NĐ-CP, người đại diện theo pháp luật có thể bị tạm hoãn xuất cảnh khi doanh nghiệp nợ thuế từ 500 triệu đồng, quá hạn 120 ngày và đã bị cưỡng chế. Với nhà quản lý người nước ngoài, đây là rủi ro rất lớn.
  • Mất cơ hội giao dịch. Bên mua, nhà đầu tư mới hoặc ngân hàng đều thẩm định pháp lý. Hồ sơ không sạch làm giảm định giá hoặc khiến giao dịch đổ vỡ.
  • Phạt về dữ liệu cá nhân. Luật Bảo vệ dữ liệu cá nhân 2025 quy định mức phạt tối đa đến 5% doanh thu năm trước với vi phạm chuyển dữ liệu xuyên biên giới.

Chi phí cho một đợt rà soát pháp lý doanh nghiệp luôn nhỏ hơn đáng kể so với hậu quả của một vi phạm bị phát hiện muộn.

Vì sao nên rà soát pháp lý doanh nghiệp cùng Nosouno?

Rà soát pháp lý doanh nghiệp đòi hỏi vừa nắm chắc quy định mới, vừa hiểu cách cơ quan nhà nước áp dụng trong thực tế. Năm 2026, với hàng loạt luật và nghị định mới có hiệu lực, việc tự rà soát bằng nhân sự nội bộ ngày càng khó đầy đủ.

Nosouno mang đến cho doanh nghiệp FDI:

  • Danh mục rà soát chuyên biệt cho công ty vốn nước ngoài, bao gồm cả những mảng đặc thù như điều kiện tiếp cận thị trường, tài khoản vốn đầu tư nước ngoài, giao dịch với công ty mẹ.
  • Báo cáo rõ ràng, song ngữ khi cần, có ma trận rủi ro và kế hoạch khắc phục cụ thể để trình ban lãnh đạo hoặc công ty mẹ.
  • Hỗ trợ khắc phục trọn gói: điều chỉnh giấy phép, bổ sung báo cáo, sửa hợp đồng, xin giấy phép lao động cho nhân sự nước ngoài.
  • Lịch tuân thủ sau rà soát, nhắc hạn để doanh nghiệp không lặp lại sai sót cũ.

Liên hệ Nosouno để được tư vấn phạm vi rà soát pháp lý doanh nghiệp phù hợp với quy mô, ngành nghề và kế hoạch đầu tư của công ty bạn.