Kiểm tra sức khỏe pháp lý doanh nghiệp: công ty bạn đang thiếu gì?

Kiểm tra pháp lý doanh nghiệp thường bị trì hoãn vì công ty “vẫn đang chạy bình thường”. Vẫn ký hợp đồng, vẫn xuất hóa đơn, vẫn tuyển người, vẫn giao hàng. Nhưng chính lúc mọi việc tưởng ổn, rủi ro lại nằm trong những giấy tờ rất nhỏ: một mẫu hợp đồng cũ, một địa chỉ chưa cập nhật, một nhân sự chưa ký cam kết bảo mật, một giấy phép chỉ đủ cho mô hình ban đầu, hoặc một thương hiệu đã dùng lâu nhưng chưa đăng ký.

Với doanh nghiệp đã hoạt động, câu hỏi không còn là “cần giấy tờ gì để mở công ty”. Câu hỏi thật hơn là: nếu ngày mai có khách hàng lớn yêu cầu hồ sơ, cơ quan quản lý kiểm tra, nhân sự nghỉ việc mang dữ liệu đi, đối tác chậm thanh toán hoặc nhà đầu tư hỏi due diligence, công ty có đủ tài liệu để trả lời không?

Bài này giúp bạn tự rà trước 6 nhóm rủi ro thường gặp: đăng ký và quản trị, hợp đồng, lao động, thuế và hóa đơn, giấy phép, sở hữu trí tuệ. Mục tiêu không phải dọa rủi ro, mà là giúp chủ doanh nghiệp biết chỗ nào cần sửa trước, chỗ nào có thể theo dõi, và chỗ nào nên đặt lịch kiểm tra pháp lý sâu hơn.

Kiểm tra pháp lý doanh nghiệp là kiểm tra gì?

Kiểm tra pháp lý doanh nghiệp, hay nhiều người gọi là legal health check, là việc nhìn lại hồ sơ và cách vận hành của công ty dưới góc độ rủi ro. Không chỉ xem “có giấy đăng ký doanh nghiệp chưa”, mà phải xem giấy tờ có khớp với hoạt động thật không.

Một công ty dịch vụ có thể có giấy phép đăng ký doanh nghiệp đầy đủ, nhưng vẫn thiếu mẫu hợp đồng chuẩn, thiếu quy trình nghiệm thu, thiếu cam kết bảo mật với nhân sự, chưa đăng ký nhãn hiệu, chưa kiểm tra điều kiện khi mở thêm địa điểm hoặc đang xuất hóa đơn theo mô tả không khớp hợp đồng.

Cách rà soát đúng không bắt đầu bằng việc gom mọi giấy tờ lên bàn. Nên bắt đầu từ câu hỏi: công ty đang kiếm tiền bằng hoạt động nào, ký với ai, dùng người nào, giữ dữ liệu gì, cần giấy phép gì, và nếu xảy ra tranh chấp thì chứng cứ nằm ở đâu.

Khi nào doanh nghiệp nên kiểm tra sức khỏe pháp lý?

Không phải công ty nào cũng cần kiểm tra toàn diện ngay. Nhưng nếu xuất hiện một trong các dấu hiệu dưới đây, việc rà soát sớm thường rẻ hơn rất nhiều so với sửa khi đã có tranh chấp hoặc bị yêu cầu giải trình.

• Công ty hoạt động từ 6 tháng trở lên nhưng chưa từng rà lại hồ sơ sau khi thành lập.
• Có khách hàng lớn, hợp đồng giá trị cao, khoản thanh toán nhiều đợt hoặc điều khoản phạt/chấm dứt phức tạp.
• Nhiều phòng ban tự dùng mẫu hợp đồng khác nhau, không biết bản nào là bản mới nhất.
• Đã tuyển nhân sự nhưng hợp đồng lao động, phụ lục lương, nội quy, bảo mật hoặc bàn giao tài sản chưa thống nhất.
• Đã đổi văn phòng, mở kho, mở điểm bán, thêm ngành nghề, thêm sản phẩm nhưng chưa chắc hồ sơ đăng ký và giấy phép đã theo kịp.
• Thương hiệu, logo, khóa học, phần mềm, nội dung marketing hoặc dữ liệu khách hàng đã dùng lâu nhưng chưa rõ quyền sở hữu thuộc về ai.
• Chuẩn bị gọi vốn, vay ngân hàng, bán cổ phần, nhượng quyền, mở chi nhánh hoặc hợp tác với đối tác yêu cầu hồ sơ pháp lý.

Nếu công ty chỉ mới mở và chưa vận hành, bạn có thể xem trước checklist thành lập công ty. Nếu đã có hợp đồng, nhân sự, hóa đơn và khách hàng, bài này phù hợp hơn.

Checklist 6 nhóm rủi ro cần rà soát

Bảng dưới đây không thay thế một đợt kiểm tra chi tiết, nhưng giúp bạn biết mình đang thiếu gì trước khi đặt lịch. Hãy đánh dấu theo 3 mức: đã có và đang dùng đúng, có nhưng chưa chắc đúng, hoặc chưa có.

1. Đăng ký và quản trị: giấy phép có khớp với công ty thật không?

Nhiều doanh nghiệp sau khi mở công ty không quay lại kiểm tra giấy đăng ký doanh nghiệp nữa. Nhưng công ty thật thường thay đổi rất nhanh: đổi văn phòng, thêm ngành, tăng vốn, đổi người ký hợp đồng, có thêm người góp tiền, mở địa điểm bán hàng, hoặc chuyển từ làm dịch vụ nhỏ sang mô hình có điều kiện.

Rủi ro không nằm ở tờ giấy phép riêng lẻ. Rủi ro nằm ở việc hồ sơ đăng ký, điều lệ, thỏa thuận góp vốn và cách vận hành không khớp nhau. Ví dụ, trên giấy chỉ có một chủ sở hữu nhưng thực tế có ba người góp tiền; hoặc người đại diện trên giấy không còn tham gia điều hành nhưng vẫn là người duy nhất có quyền ký.

Khi kiểm tra nhóm này, nên rà tối thiểu các điểm sau:

• Địa chỉ trụ sở, địa điểm kinh doanh và nơi nhận thông báo có còn đúng không.
• Ngành nghề đăng ký có bao phủ hoạt động tạo doanh thu hiện tại không.
• Người đại diện theo pháp luật có còn là người phù hợp để ký ngân hàng, thuế, hợp đồng và làm việc với cơ quan nhà nước không.
• Vốn điều lệ, tỷ lệ góp vốn, sổ góp vốn và chứng từ góp vốn có rõ ràng không.
• Điều lệ và nghị quyết/quyết định nội bộ có đủ cho các thay đổi quan trọng đã phát sinh không.

Nếu phát hiện thông tin đăng ký ban đầu chưa chắc, có thể xem lại các bài về vốn điều lệ công ty và người đại diện pháp luật để hiểu rủi ro từ gốc.

2. Hợp đồng: công ty có đang ký bằng mẫu dễ mất tiền không?

Hợp đồng là nơi rủi ro chuyển thành tiền rất nhanh. Một điều khoản nghiệm thu lỏng có thể làm chậm thanh toán. Một điều khoản phạt không rõ có thể khiến công ty khó đòi bồi thường. Một hợp đồng không quy định sở hữu sản phẩm có thể làm mất quyền dùng tài sản do chính công ty đã trả tiền để tạo ra.

Khi rà hợp đồng, đừng chỉ hỏi “hợp đồng có đúng luật không”. Câu hỏi hữu ích hơn là: nếu bên kia không trả tiền, chậm giao, đơn phương chấm dứt, khiếu nại chất lượng hoặc lấy dữ liệu đi nơi khác, công ty có điều khoản và chứng cứ để xử lý không?

Những điểm nên kiểm tra trước:

• Hợp đồng có mô tả đúng sản phẩm/dịch vụ, phạm vi công việc và tiêu chuẩn nghiệm thu không.
• Điều khoản thanh toán có gắn với mốc rõ ràng, hồ sơ rõ ràng và quyền tạm dừng/chấm dứt khi chậm thanh toán không.
• Phạt vi phạm, bồi thường thiệt hại, giới hạn trách nhiệm và quyền giữ/tạm ngưng dịch vụ có phù hợp mô hình kinh doanh không.
• Điều khoản bảo mật, dữ liệu, sở hữu trí tuệ và không lôi kéo nhân sự/khách hàng có đủ không.
• Hồ sơ đi kèm như báo giá, phụ lục, biên bản nghiệm thu, email xác nhận và hóa đơn có khớp nhau không.

Nếu công ty đang có nhiều hợp đồng cần xử lý riêng, có thể xem thêm dịch vụ rà soát và soạn hợp đồng doanh nghiệp.

3. Lao động và nội bộ: ai giữ dữ liệu, ai sở hữu sản phẩm?

Doanh nghiệp nhỏ thường tuyển người rất nhanh: nhân viên sales, marketing, kế toán, kỹ thuật, cộng tác viên, freelancer. Lúc đầu mọi người tin nhau, hồ sơ có thể để sau. Nhưng khi nhân sự nghỉ việc, tranh chấp lương thưởng, mang dữ liệu khách hàng đi hoặc giữ file gốc sản phẩm, thiếu giấy tờ nội bộ sẽ trở thành rủi ro thật.

Nhóm lao động không chỉ là hợp đồng lao động. Cần nhìn cả quy trình nhận việc, thử việc, lương thưởng, bảo mật, tài sản được cấp, quyền truy cập, bàn giao khi nghỉ, xử lý vi phạm và quyền sở hữu sản phẩm do nhân sự tạo ra.

Các câu hỏi nên tự kiểm tra:

• Nhân sự chính thức đã có hợp đồng đúng chức danh, lương, thời hạn và công việc thực tế chưa.
• Cộng tác viên/freelancer có đang làm như nhân viên nhưng hồ sơ lại quá sơ sài không.
• Có cam kết bảo mật, thỏa thuận sở hữu tài sản, quy chế dùng dữ liệu và biên bản bàn giao tài khoản/file gốc không.
• Khi chấm dứt hợp đồng, công ty có căn cứ về thông báo, bàn giao, thanh toán và thu hồi tài sản không.
• Nội quy, quy chế lương thưởng, KPI, hoa hồng có được viết rõ hay chỉ trao đổi qua tin nhắn rời rạc.

Nếu phần nhân sự là điểm đau chính, xem thêm trang pháp lý lao động và hồ sơ nhân sự doanh nghiệp.

4. Thuế, hóa đơn và hồ sơ giao dịch: rủi ro thường nằm ở chỗ không khớp

Bài này không thay thế tư vấn thuế chuyên sâu hay kiểm toán. Nhưng ở góc độ pháp lý, hợp đồng, nghiệm thu, hóa đơn và chứng từ giao dịch phải kể cùng một câu chuyện. Nếu hợp đồng ghi “dịch vụ tư vấn”, nghiệm thu ghi “triển khai hệ thống”, hóa đơn ghi mô tả khác, còn email lại thể hiện phạm vi thay đổi, khi cần giải trình hoặc thu hồi công nợ sẽ rất mệt.

Điểm nên rà trước là sự nhất quán:

• Hợp đồng, phụ lục, nghiệm thu và hóa đơn có mô tả cùng một loại hàng hóa/dịch vụ không.
• Thời điểm nghiệm thu, thời điểm thanh toán và thời điểm xuất hóa đơn có được quy định rõ không.
• Hồ sơ nhà cung cấp, hồ sơ khách hàng và người ký có đủ thẩm quyền không.
• Điều khoản thuế, phí, chi phí bên thứ ba, hoàn hủy, giảm giá, chiết khấu có rõ không.
• Tài liệu chứng minh giao dịch có được lưu đủ để phục vụ tranh chấp, công nợ hoặc giải trình không.

Nếu phần thuế/kế toán có dấu hiệu sai chuyên sâu, nên phối hợp thêm kế toán hoặc đơn vị tư vấn thuế. Phần LegalZone rà trong bài này là cấu trúc pháp lý của giao dịch và chứng cứ, không thay thế quyết toán thuế.

5. Giấy phép và điều kiện kinh doanh: có đủ cho hoạt động thật không?

Nhiều doanh nghiệp nghĩ rằng có ngành nghề trên giấy đăng ký doanh nghiệp là đủ. Thực tế, một số hoạt động cần điều kiện riêng, giấy phép riêng, chứng chỉ nhân sự, điều kiện cơ sở, công bố, thông báo hoặc hồ sơ duy trì. Rủi ro thường xuất hiện khi công ty mở thêm dịch vụ, địa điểm, kênh bán hàng hoặc bắt đầu quảng cáo mạnh.

Cách kiểm tra thực tế là lập bản đồ theo từng dòng doanh thu:

• Dịch vụ/sản phẩm nào đang tạo tiền nhiều nhất.
• Dịch vụ/sản phẩm nào sắp quảng cáo hoặc bán ra thị trường.
• Hoạt động nào diễn ra ở trụ sở, ở địa điểm khác, trên website, trên sàn hoặc qua đội sales.
• Ngành nào cần chứng chỉ, giấy phép, điều kiện cơ sở, thông báo website, công bố sản phẩm hoặc phê duyệt quảng cáo.
• Điều kiện nào phải duy trì sau khi đã được cấp phép.

Nếu công ty chưa chắc ngành của mình có điều kiện không, có thể xem trang tư vấn giấy phép và điều kiện kinh doanh.

6. Sở hữu trí tuệ và dữ liệu: thương hiệu đang dùng có thật sự thuộc về công ty?

Rủi ro sở hữu trí tuệ thường bị xem nhẹ vì ban đầu chưa ai tranh chấp. Công ty dùng logo, tên thương hiệu, tên miền, fanpage, phần mềm, video, khóa học, ảnh, nội dung quảng cáo, tài liệu đào tạo và dữ liệu khách hàng mỗi ngày. Nhưng nếu không xác lập quyền rõ, đến lúc có tranh chấp hoặc gọi vốn, mọi thứ có thể bị hỏi rất kỹ.

Những câu hỏi nên tự trả lời:

• Nhãn hiệu chính đã được tra cứu hoặc đăng ký chưa.
• Logo, bộ nhận diện, website, phần mềm, nội dung do ai tạo và có hợp đồng chuyển giao quyền không.
• Tên miền, fanpage, tài khoản quảng cáo, tài khoản phần mềm đứng tên công ty hay cá nhân.
• Nhân sự/freelancer có cam kết bàn giao file gốc, mã nguồn, tài khoản và tài liệu khi nghỉ hoặc kết thúc việc không.
• Dữ liệu khách hàng được thu thập, dùng, chia sẻ và lưu trữ theo quy trình nào.

Nếu thương hiệu là tài sản quan trọng, xem thêm trang tra cứu và đăng ký nhãn hiệu cho doanh nghiệp.

Hồ sơ cần chuẩn bị trước khi đặt lịch kiểm tra

Không cần gửi toàn bộ ngay từ đầu. Một buổi kiểm tra tốt bắt đầu bằng danh mục tài liệu, sau đó mới chọn mẫu đại diện để đọc sâu. Nếu gom quá nhiều file rời rạc nhưng không có bối cảnh, người rà soát sẽ mất thời gian đoán mô hình kinh doanh.

Quy trình kiểm tra pháp lý 5 bước

Bước 1: Xác định mục tiêu kiểm tra

Mục tiêu khác nhau thì phạm vi khác nhau. Rà trước khi gọi vốn khác với rà trước khi ký hợp đồng lớn. Rà để xử lý công nợ khác với rà để chuẩn hóa hồ sơ nhân sự. Nếu mục tiêu mơ hồ, buổi kiểm tra dễ biến thành đọc giấy tờ lan man.

Bước 2: Lập bản đồ hoạt động và tài liệu

LegalZone cần hiểu công ty kiếm tiền bằng sản phẩm/dịch vụ nào, ký với ai, dùng nhân sự nào, cần giấy phép nào và đang giữ tài sản gì. Từ đó mới biết tài liệu nào cần đọc trước.

Bước 3: Chọn mẫu tài liệu rủi ro cao

Không phải tài liệu nào cũng cần đọc toàn bộ ngay. Nên ưu tiên hợp đồng giá trị lớn, hợp đồng dùng thường xuyên, hồ sơ nhân sự trọng yếu, giấy phép gắn với doanh thu và tài sản trí tuệ quan trọng.

Bước 4: Chấm rủi ro và thứ tự xử lý

Kết quả kiểm tra nên chia thành 3 nhóm: cần sửa ngay, cần theo dõi/cập nhật, và có thể xử lý sau. Chủ doanh nghiệp cần thứ tự ưu tiên, không chỉ cần một danh sách lỗi dài.

Bước 5: Chuẩn hóa mẫu và lịch rà định kỳ

Sau khi sửa lỗ hổng chính, công ty nên có mẫu hợp đồng, checklist nhân sự, quy trình giấy phép, danh mục tài sản và lịch rà lại định kỳ. Nếu nhu cầu phát sinh thường xuyên, có thể cân nhắc pháp chế thuê ngoài thay vì chỉ hỏi từng việc lẻ.

Lỗi thường gặp khi tự rà pháp lý công ty

• Chỉ nhìn giấy phép đăng ký doanh nghiệp: có giấy đăng ký chưa đủ nếu hoạt động thật đã thay đổi hoặc có điều kiện kinh doanh riêng.
• Chỉ đọc hợp đồng lớn: mẫu hợp đồng nhỏ nhưng dùng hàng trăm lần có thể gây rủi ro lớn hơn một hợp đồng đơn lẻ.
• Bỏ qua nhân sự và tài sản số: dữ liệu khách hàng, tài khoản quảng cáo, mã nguồn, file thiết kế và fanpage thường nằm trong tay cá nhân.
• Không phân biệt lỗi phải sửa ngay và lỗi có thể theo dõi: việc gì cũng gấp sẽ làm doanh nghiệp mất tập trung và không xử lý được điểm nguy hiểm nhất.
• Không phối hợp kế toán/HR/sales: pháp lý doanh nghiệp nằm trong vận hành hằng ngày, không chỉ trong thư mục hợp đồng.
• Rà một lần rồi để đó: công ty thay đổi sản phẩm, địa điểm, nhân sự, kênh bán và đối tác liên tục; kiểm tra pháp lý nên có lịch rà lại.

Ví dụ: công ty dịch vụ đã chạy 2 năm nhưng chưa từng rà soát

Một công ty dịch vụ marketing có 18 nhân sự, doanh thu chủ yếu từ hợp đồng retainer hằng tháng. Công ty mở nhanh nên dùng 4 mẫu hợp đồng khác nhau: mẫu cũ của giám đốc, mẫu sales sửa, mẫu kế toán lưu, và mẫu khách hàng tự đưa. Công ty cũng đã đổi văn phòng, thuê freelancer làm nội dung, dùng một tên thương hiệu khác tên pháp nhân và sắp ký hợp đồng lớn với đối tác nước ngoài.

Nếu chỉ hỏi “công ty có giấy phép chưa”, câu trả lời là có. Nhưng khi kiểm tra sức khỏe pháp lý, các điểm cần xem ngay là:

• Địa chỉ và ngành nghề hiện tại có khớp hoạt động marketing, sản xuất nội dung, quản lý quảng cáo và tư vấn chiến lược không.
• Mẫu hợp đồng nào là mẫu chuẩn, điều khoản nghiệm thu và thanh toán có đủ để thu phí hằng tháng không.
• Nhân sự/freelancer có chuyển giao quyền đối với nội dung, thiết kế, tài khoản và dữ liệu khách hàng không.
• Hóa đơn, nghiệm thu và báo cáo dịch vụ có khớp mô tả hợp đồng không.
• Tên thương hiệu đã dùng trên website, fanpage, proposal và hợp đồng có cần tra cứu/đăng ký nhãn hiệu không.
• Hợp đồng với đối tác nước ngoài có cần rà điều khoản luật áp dụng, thanh toán, dữ liệu và sở hữu sản phẩm không.

Cách xử lý hợp lý không phải sửa tất cả trong một tuần. Nên ưu tiên mẫu hợp đồng retainer, hồ sơ nhân sự/freelancer, quyền sở hữu thương hiệu và điều khoản trong hợp đồng lớn sắp ký. Các việc còn lại có thể đưa vào kế hoạch 30-90 ngày.

Căn cứ cần đối chiếu khi kiểm tra

Phần căn cứ chỉ nên dùng để đối chiếu điểm rủi ro, không nên biến buổi kiểm tra thành việc đọc luật theo danh sách. Tùy ngành, LegalZone sẽ chọn văn bản phù hợp hơn, nhưng nhóm nền tảng thường gồm:

• Văn bản hợp nhất Luật Doanh nghiệp, Nghị định 168/2025/NĐ-CP về đăng ký doanh nghiệp và Luật 76/2025/QH15 cho nhóm đăng ký, quản trị và thay đổi thông tin doanh nghiệp.
• Văn bản hợp nhất Bộ luật Lao động và Nghị định 318/2025/NĐ-CP cho nhóm lao động, đăng ký lao động và hồ sơ nhân sự.
• Luật Quản lý thuế, Thông tư 32/2025/TT-BTC và Nghị định 70/2025/NĐ-CP cho nhóm hóa đơn, chứng từ và hồ sơ giao dịch ở góc độ phối hợp pháp lý.
• Luật sửa đổi, bổ sung một số điều của Luật Sở hữu trí tuệ cho nhóm nhãn hiệu, tài sản sáng tạo, quyền đối với sản phẩm, nội dung và thương hiệu.

Nên kiểm tra nhanh hay rà soát sâu?

Nếu doanh nghiệp chỉ muốn biết “có điểm nào đỏ ngay không”, kiểm tra nhanh theo danh mục tài liệu chính có thể đủ. Nếu chuẩn bị gọi vốn, ký hợp đồng lớn, tái cấu trúc, xử lý tranh chấp, mở rộng ngành có điều kiện hoặc có nhiều nhân sự, nên rà sâu theo nhóm rủi ro.

Tiêu chí chọn phạm vi:

• Kiểm tra nhanh: công ty nhỏ, tài liệu ít, mục tiêu là biết 5-10 việc cần sửa trước.
• Rà soát theo nhóm: chỉ có một điểm nóng như hợp đồng, lao động, giấy phép hoặc nhãn hiệu.
• Rà soát toàn diện: có nhiều phòng ban, nhiều mẫu hợp đồng, nhiều địa điểm, nhiều nhân sự hoặc chuẩn bị giao dịch quan trọng.

Xem phạm vi dịch vụ tại trang kiểm tra sức khỏe pháp lý doanh nghiệp.