Điều tra nội bộ là quá trình doanh nghiệp tự thu thập và đánh giá chứng cứ để xác định một cáo buộc sai phạm — gian lận, hối lộ, xung đột lợi ích, quấy rối, rò rỉ thông tin — có xảy ra không, ai liên quan, mức độ ra sao và nguyên nhân nằm ở đâu. Kết quả làm căn cứ cho kỷ luật, thu hồi thiệt hại, sửa kiểm soát và, khi cần, làm việc với cơ quan chức năng.
Một cuộc điều tra tốt phải đạt hai yêu cầu cùng lúc: tìm ra sự thật và công bằng với người bị điều tra. Thiếu yêu cầu thứ nhất thì sai phạm tiếp diễn; thiếu yêu cầu thứ hai thì quyết định kỷ luật có thể bị huỷ, doanh nghiệp bị kiện ngược, và nhân viên mất niềm tin vào hệ thống.
Điều tra nội bộ không thay thế điều tra hình sự. Khi có dấu hiệu tội phạm, doanh nghiệp cần cân nhắc với luật sư về thời điểm và cách thức trình báo cơ quan chức năng, và tránh mọi hành động có thể bị coi là cản trở.
Tám bước của một cuộc điều tra nội bộ
Trình tự dưới đây áp dụng cho phần lớn vụ việc; vụ nhỏ có thể gộp bước, nhưng không nên đảo thứ tự giữa bảo toàn chứng cứ và phỏng vấn.
- Đánh giá ban đầu: cáo buộc là gì, nghiêm trọng đến đâu, có cần điều tra không, có nghĩa vụ báo cáo ngay cho ai (hội đồng quản trị, công ty mẹ, cơ quan quản lý, công ty bảo hiểm).
- Chỉ định người điều tra và người giám sát: độc lập với những người bị nghi ngờ; vụ liên quan lãnh đạo cấp cao thì do uỷ ban kiểm toán hoặc hội đồng quản trị giám sát, thường thuê luật sư ngoài.
- Lập kế hoạch: câu hỏi cần trả lời, phạm vi thời gian và con người, nguồn chứng cứ, thời hạn, mức bảo mật.
- Bảo toàn chứng cứ: phát lệnh giữ dữ liệu, sao lưu hộp thư, thu giữ thiết bị công ty theo quy chế, chặn việc xoá tự động.
- Thu thập và phân tích tài liệu: chứng từ kế toán, hợp đồng, nhật ký phê duyệt, thư điện tử, dữ liệu hệ thống.
- Phỏng vấn: nhân chứng trước, người bị nghi ngờ sau cùng, khi đã có đủ tài liệu để hỏi.
- Kết luận và báo cáo: phân biệt sự kiện đã được chứng minh, sự kiện có căn cứ một phần, và suy đoán.
- Khắc phục: kỷ luật theo đúng thủ tục, thu hồi thiệt hại, sửa kiểm soát, đào tạo, cân nhắc trình báo.
Sai lầm phổ biến nhất là nhảy thẳng tới bước sáu: gọi người bị nghi ngờ lên hỏi ngay khi nhận tin báo. Điều đó báo động cho họ xoá dữ liệu, thống nhất lời khai với người khác, và khiến cuộc điều tra mất lợi thế lớn nhất.
Bảo toàn chứng cứ số: làm đúng ngay từ đầu
Phần lớn chứng cứ trong điều tra doanh nghiệp hiện nay là dữ liệu số: thư điện tử, tin nhắn, tệp trên máy tính, nhật ký đăng nhập, dữ liệu hệ thống kế toán. Dữ liệu số dễ mất và dễ bị nghi ngờ tính toàn vẹn. Nguyên tắc cốt lõi là sao chép trước, phân tích trên bản sao: tạo bản sao nguyên trạng (forensic image) của ổ đĩa hoặc hộp thư, ghi giá trị băm để chứng minh không bị thay đổi, và lập biên bản chuỗi lưu giữ (chain of custody) ghi rõ ai giữ, khi nào, chuyển cho ai.
Mở trực tiếp máy tính của người bị nghi ngờ để "xem qua" là lỗi kinh điển: thao tác đó thay đổi dấu thời gian và siêu dữ liệu, và luật sư phía bên kia sẽ dùng điểm này để nghi ngờ toàn bộ chứng cứ. Với vụ việc nghiêm trọng, nên thuê chuyên gia giám định số.
Quyền tiếp cận dữ liệu phải có cơ sở. Doanh nghiệp nên có sẵn trong nội quy và quy chế sử dụng tài sản công nghệ thông tin điều khoản rằng thiết bị, hộp thư công ty là tài sản công ty và có thể được kiểm tra khi có căn cứ. Thiết bị cá nhân và tài khoản cá nhân là vùng nhạy cảm hơn nhiều; việc truy cập không có sự đồng ý có thể vi phạm quyền riêng tư và quy định về bảo vệ dữ liệu cá nhân. Hãy hỏi pháp chế trước khi đụng vào.
Song song, phát lệnh giữ dữ liệu (legal hold) cho những người và hệ thống liên quan, yêu cầu không xoá, không sửa, và tắt các chính sách xoá tự động. Lệnh này cần viết khéo để không làm lộ trọng tâm điều tra khi chưa cần.
Phỏng vấn: thứ tự, cách hỏi và quyền của người được phỏng vấn
Thứ tự. Bắt đầu với người cung cấp bối cảnh và nhân chứng trung lập, sau đó tới người có liên quan một phần, người bị nghi ngờ chính được phỏng vấn cuối. Như vậy người điều tra có đủ thông tin để nhận ra lời khai mâu thuẫn với tài liệu.
Hai người, một hỏi một ghi. Một người dẫn dắt, một người ghi biên bản chi tiết; biên bản được người được phỏng vấn đọc lại và ký nếu đồng ý. Ghi âm chỉ thực hiện khi có sự đồng ý và phù hợp quy định.
Câu hỏi mở trước, câu hỏi cụ thể sau. Để người được phỏng vấn kể theo trình tự của họ, rồi mới đối chiếu với tài liệu. Tránh câu hỏi dẫn dắt hay gợi ý câu trả lời. Các kỹ thuật như phỏng vấn nhận thức (cognitive interview) do Fisher và Geiselman phát triển từ thập niên 1980 cho thấy cách hỏi mở giúp nhân chứng nhớ chính xác hơn.
Không đe doạ, không hứa hẹn. Không hứa "khai thật sẽ không bị kỷ luật" nếu không có thẩm quyền và ý định giữ lời; không đe doạ báo công an để ép khai. Lời khai có được bằng áp lực vừa kém tin cậy, vừa có thể khiến doanh nghiệp gặp rủi ro pháp lý.
Nói rõ vai trò của luật sư. Trong hệ thống thông luật, luật sư của doanh nghiệp phải nói rõ với nhân viên rằng mình đại diện cho công ty chứ không phải cho cá nhân họ — thường được gọi là "cảnh báo Upjohn", theo phán quyết Upjohn Co. v. United States của Toà án Tối cao Hoa Kỳ năm 1981. Dù ở Việt Nam không có khái niệm tương tự trong luật, nói rõ vai trò vẫn là cách làm công bằng.
Ai nên điều tra: nội bộ hay thuê ngoài
Lựa chọn phụ thuộc mức độ nghiêm trọng, người bị nghi ngờ là ai, và kết quả có thể được dùng ở đâu.
| Tình huống | Phù hợp | Lý do |
|---|---|---|
| Vi phạm quy tắc nội bộ mức thấp, một nhân viên | Nhân sự hoặc tuân thủ nội bộ | Nhanh, chi phí thấp, đủ độc lập |
| Gian lận tài chính giá trị đáng kể | Kiểm toán nội bộ kết hợp chuyên gia giám định số | Cần kỹ năng phân tích chứng từ và dữ liệu |
| Cáo buộc liên quan ban điều hành | Luật sư ngoài, báo cáo cho uỷ ban kiểm toán hoặc hội đồng quản trị | Bảo đảm độc lập thực chất và được tin cậy |
| Có khả năng liên quan cơ quan chức năng nước ngoài | Luật sư ngoài có kinh nghiệm quốc tế | Cần quản lý đặc quyền bảo mật pháp lý và nghĩa vụ báo cáo nhiều nước |
| Quấy rối, phân biệt đối xử | Người điều tra được đào tạo chuyên biệt, có thể thuê ngoài | Cần kỹ năng phỏng vấn nhạy cảm, bảo vệ người khiếu nại |
Về đặc quyền bảo mật giữa luật sư và khách hàng: ở các nước thông luật, thông tin trao đổi với luật sư trong điều tra thường được bảo vệ khỏi nghĩa vụ cung cấp, nhưng phạm vi với luật sư nội bộ hẹp hơn — Toà án Công lý EU trong vụ Akzo Nobel (2010) xác định trao đổi với luật sư nội bộ không được bảo vệ trong điều tra cạnh tranh của Uỷ ban châu Âu. Ở Việt Nam, luật sư có nghĩa vụ giữ bí mật thông tin theo Luật Luật sư, nhưng không có cơ chế đặc quyền tương đương rõ ràng; hãy hỏi luật sư về cách tổ chức hồ sơ.
Báo cáo điều tra và quyết định sau điều tra
Báo cáo điều tra tốt có cấu trúc rõ: cáo buộc ban đầu, phạm vi và phương pháp, chứng cứ đã xem xét, phát hiện theo từng câu hỏi, đánh giá mức độ chắc chắn của từng phát hiện, nguyên nhân gốc rễ, và khuyến nghị. Tiêu chuẩn chứng minh thường dùng trong điều tra nội bộ là "nhiều khả năng hơn không" (cân bằng xác suất), thấp hơn tiêu chuẩn hình sự. Báo cáo nên nói rõ tiêu chuẩn đã áp dụng.
Ngôn ngữ của báo cáo cần khách quan: mô tả hành vi và chứng cứ, tránh tính từ phán xét, tách bạch sự kiện và ý kiến. Báo cáo có thể trở thành chứng cứ trong tranh chấp lao động hay vụ án, nên mọi câu đều phải bảo vệ được. Cân nhắc với luật sư về việc ai được nhận bản đầy đủ, ai chỉ nhận bản tóm tắt.
Quyết định kỷ luật là bước riêng, do người có thẩm quyền theo nội quy đưa ra dựa trên báo cáo, và phải theo đúng trình tự Bộ luật Lao động: thông báo, họp xử lý kỷ luật có sự tham gia của người lao động và tổ chức đại diện theo quy định, thời hiệu xử lý. Trong thời gian điều tra, Bộ luật Lao động cho phép tạm đình chỉ công việc trong một số trường hợp, với thời hạn tối đa và nghĩa vụ tạm ứng lương theo luật — kiểm văn bản hiện hành trước khi áp dụng.
Cuối cùng, một cuộc điều tra chỉ dừng ở kỷ luật cá nhân là bỏ phí. Câu hỏi quan trọng hơn là kiểm soát nào đã thất bại và vì sao không ai phát hiện sớm hơn. Thay đổi quy trình rút ra từ vụ việc là phần giá trị lâu dài nhất.
Những lỗi khiến cuộc điều tra thất bại
Kinh nghiệm từ nhiều vụ việc cho thấy các lỗi lặp lại sau:
- Người điều tra có quan hệ báo cáo hoặc quan hệ cá nhân với người bị nghi ngờ.
- Phỏng vấn người bị nghi ngờ trước khi bảo toàn dữ liệu.
- Mở và thao tác trực tiếp trên thiết bị chứa chứng cứ.
- Mở rộng phạm vi tuỳ tiện thành "tìm thêm lỗi" khác của người bị nghi ngờ, khiến cuộc điều tra mang tính trả đũa.
- Để thông tin rò rỉ trong nội bộ, làm tổn hại danh dự người bị điều tra khi chưa có kết luận.
- Kết luận dựa trên một lời khai duy nhất không có chứng cứ bổ trợ.
- Không ghi chép quá trình, đến khi tranh chấp không chứng minh được điều tra đã công bằng.
- Kết thúc mà không phản hồi cho người báo tin và không sửa kiểm soát.
Bảo mật là nghĩa vụ hai chiều: bảo vệ người báo tin khỏi trả đũa và bảo vệ người bị điều tra khỏi bị kết tội bằng tin đồn. Một doanh nghiệp làm tốt cả hai sẽ thấy nhân viên tin vào hệ thống hơn.
Câu hỏi thường gặp
Doanh nghiệp có được kiểm tra thư điện tử công việc của nhân viên khi điều tra không?
Thường được, nếu hộp thư thuộc hệ thống của công ty, nội quy hoặc quy chế đã thông báo trước về quyền kiểm tra, và việc kiểm tra có mục đích chính đáng, tương xứng. Cần tuân thủ quy định về bảo vệ dữ liệu cá nhân, chỉ xem phạm vi liên quan, và ghi nhận ai đã truy cập. Thư cá nhân và tài khoản cá nhân thì không nên đụng tới nếu không có sự đồng ý.
Người bị điều tra có được mang luật sư vào buổi phỏng vấn không?
Pháp luật lao động không bắt buộc doanh nghiệp cho phép điều này ở giai đoạn điều tra, nhưng ở buổi họp xử lý kỷ luật, người lao động có quyền tự bào chữa hoặc nhờ luật sư, tổ chức đại diện hay người khác bào chữa theo quy định. Ở giai đoạn phỏng vấn, cho phép có người hỗ trợ thường giúp cuộc điều tra được nhìn nhận là công bằng.
Khi nào doanh nghiệp nên trình báo cơ quan công an?
Khi có dấu hiệu tội phạm và doanh nghiệp muốn khởi động truy cứu hoặc có nghĩa vụ theo quy định. Thời điểm cần cân nhắc với luật sư: trình báo quá sớm có thể khiến doanh nghiệp mất kiểm soát cuộc điều tra nội bộ; quá muộn có thể bị coi là che giấu và mất cơ hội thu hồi tài sản. Không được huỷ hay thay đổi chứng cứ trong lúc cân nhắc.
Một cuộc điều tra nội bộ thường kéo dài bao lâu?
Rất khác nhau: vụ vi phạm quy tắc đơn giản có thể xong trong vài tuần, vụ gian lận phức tạp nhiều năm dữ liệu có thể kéo dài nhiều tháng. Điều quan trọng là đặt mốc thời gian trong kế hoạch, báo cáo tiến độ cho người giám sát, và lưu ý thời hiệu xử lý kỷ luật theo Bộ luật Lao động để không bị lỡ.
Có nên thông báo cho toàn công ty về kết quả điều tra không?
Thường không nên công bố chi tiết, để bảo vệ danh dự và dữ liệu cá nhân của những người liên quan. Tuy vậy, thông báo ở dạng ẩn danh rằng một vụ việc đã được xử lý và quy trình đã được sửa có giá trị răn đe và củng cố niềm tin. Với vụ đã công khai trên truyền thông, cần kế hoạch truyền thông riêng có pháp chế tham gia.