Checklist Due Diligence đối tác B2B Việt Nam 2026 — 24 mục bắt buộc + 7 pattern shell company

Một deal B2B thất bại trung bình tốn 300-500 triệu VND chi phí pháp lý + cơ hội + chi phí switching. Với deal >5 tỷ hoặc M&A, chi phí một lỗ hổng DD có thể lên tới hàng chục tỷ. Vấn đề: 95% sales team B2B Việt Nam vẫn dùng "intuition" thay vì framework chuẩn → bỏ sót 30-50% rủi ro.

Bài này là checklist DD 24 mục bắt buộc chia 6 nhóm rủi ro (pháp lý + tài chính + UBO + hoạt động + tranh chấp + operational red flags), kèm 7 pattern shell company phổ biến + framework phân loại risk-tier (low/medium/high), và cách tự động hoá toàn bộ qua API doanhnghiep.vn. Áp dụng cho sales B2B (mọi quy mô deal), quỹ đầu tư (pre-M&A), ngân hàng (KYB enterprise), fintech (onboarding tổ chức).

Khi nào BẮT BUỘC làm DD?

5 tình huống không thể bỏ qua:

1. Deal giá trị >500 triệu VND— chi phí DD <5% deal là acceptable insurance
2. Hợp đồng dịch vụ định kỳ >6 tháng — switching cost cao nếu đối tác sụp giữa kỳ
3. M&A / mua cổ phần — quy định bắt buộc theo Luật DN 2020 + chuẩn quốc tế
4. Cho vay / tín dụng >100 triệu — Luật PCRT 2022 + TT 20/2022 NHNN bắt buộc với TCTD
5. Hợp đồng phân phối + đại lý độc quyền — ảnh hưởng uy tín thương hiệu nếu đại lý có vấn đề

Checklist 24 mục — chia 6 nhóm

Nhóm I — Pháp lý cơ bản (4 mục)

1. MST còn hiệu lực, đang hoạt động — verify trên tracuunnt.gdt.gov.vn (trạng thái MST) + doanhnghiep.vn (status). Tạm ngừng / đóng MST → STOP ngay.
2. Tên DN trên hợp đồng = tên trên GCN ĐKDN — khớp 100% từng ký tự (bao gồm "Cổ phần" / "Trách nhiệm hữu hạn"). Khác 1 chữ = có thể là DN khác hoặc shell.
3. Người ký hợp đồng = Người đại diện theo pháp luật (trên GCN ĐKDN). Nếu khác, yêu cầu Giấy uỷ quyền có công chứng + đối chiếu CCCD.
4. Tuổi DN ≥ 1 năm— DN mới thành lập <1 năm có tỉ lệ phá sản gấp 3× DN ≥3 năm (số liệu Cục Quản lý ĐKKD 2024). Yêu cầu bảo lãnh ngân hàng cho deal lớn.

Nhóm II — Tài chính + quy mô (5 mục)

5. Vốn điều lệ ≥ 5× giá trị deal — vốn 1 tỷ ký deal 5 tỷ = high risk thanh toán. Nếu vốn không đủ, yêu cầu LC / bảo lãnh ngân hàng / advance payment.
6. Doanh thu năm gần nhất ≥ 10× deal — kiểm tra BCTC (nếu DN đại chúng / niêm yết) hoặc yêu cầu cung cấp BCTC nội bộ có dấu mộc đỏ.
7. EAT (Lợi nhuận sau thuế) dương 2 năm liên tiếp — nếu lỗ 2 năm + vốn chủ sở hữu <30% so với tổng tài sản, có thể đang trên đường phá sản. Đọc cách phân tích BCTC ở 12 chỉ số BCTC quan trọng.
8. Niêm yết HOSE/HNX/UPCOM (nếu có) — DN niêm yết đã qua kiểm toán Big-4 / Mazars + công bố BCTC quý → trust ×3 so với DN tư nhân tương đương quy mô.
9. Số chi nhánh ≥ 3 — quy mô thật, ít rủi ro shell. DN 1 chi nhánh + vốn cao = pattern bất thường.

Nhóm III — Cơ cấu sở hữu + UBO (4 mục)

10. Cổ đông sáng lập + cổ đông ≥5% công bố đầy đủ theo Luật DN 2020 Đ.22. DN đại chúng / niêm yết bắt buộc; DN tư nhân yêu cầu Điều lệ + danh sách cổ đông sáng lập.
11. UBO (Ultimate Beneficial Owner) khai báo theo NĐ 23/2024 — bắt buộc từ 01/07/2024. UBO = cá nhân nắm ≥25% vốn hoặc quyền biểu quyết. UBO ở thiên đường thuế (BVI, Cayman, Panama) → enhanced due diligence.
12. Cấu trúc sở hữu không vượt 3 lớp holding — 1 DN VN sở hữu bởi 5 lớp holding (VN → Singapore → BVI → Cayman → Mỹ) = pattern rửa tiền cao + khó truy ngược UBO.
13. Không có giao dịch người liên quan (RPT) lớn không rõ— DN niêm yết: check Báo cáo quản trị bán niên. DN tư nhân: yêu cầu liệt kê hợp đồng >1 tỷ với bên liên quan 12 tháng qua.

Nhóm IV — Hoạt động + uy tín (4 mục)

14. Địa chỉ trụ sở thật (không ảo) — kiểm tra trên Google Maps + Street View. 10+ DN cùng địa chỉ = virtual office; cần site visit. Địa chỉ nhà chung cư = vi phạm Luật Nhà ở 2023.
15. Số nhân viên thực >5 (cho DN dịch vụ)hoặc >20 (cho DN sản xuất). Yêu cầu danh sách BHXH hoặc số đóng BHXH gần nhất.
16. Website + email công ty active (không phải gmail.com). DN không có website hoặc website chết = unprofessional + có thể là shell.
17. Reviews / case studies khách hàng thật — yêu cầu ≥3 reference customer mà mình có thể gọi điện verify trực tiếp.

Nhóm V — Pháp lý + tranh chấp (3 mục)

18. Lịch sử bị kiện tại Toà án — tra congbobanan.toaan.gov.vn theo tên + MST. ≥5 vụ kinh doanh thương mại 3 năm gần nhất = cờ đỏ (DN có pattern không thanh toán hoặc tranh chấp dai dẳng).
19. Không thuộc danh sách trừng phạt (UN/OFAC/EU/PEP) — verify qua WorldCheck / ComplyAdvantage hoặc fortune-500 sanctions API.
20. Không vi phạm bảo vệ dữ liệu / PDPL 2025— kiểm tra Cổng thông tin của Cục An toàn thông tin (Bộ TT&TT) cho các vụ phạt PDPL.

Nhóm VI — Operational red flags (4 mục)

21. Lịch sử thay đổi 90 ngày qua không bất thường — DN đổi tên + đổi vốn + đổi địa chỉ + đổi người đại diện trong cùng quý = pattern rửa tiền hoặc đang chạy trốn pháp lý. Check events history trên doanhnghiep.vn.
22. Yêu cầu thanh toán bất thường — yêu cầu chuyển khoản vào account cá nhân (không phải account công ty), yêu cầu thanh toán crypto, hoặc third-country wire. Pattern fraud cao.
23. Pressure thời gian không hợp lý — "ký gấp trong 24h kẻo mất cơ hội" là red flag classic. Đối tác chuyên nghiệp không bao giờ tạo time pressure để bypass DD.
24. Không sẵn sàng cung cấp documents — DN từ chối BCTC / Điều lệ / GCN ĐKDN với lý do "bảo mật". Mọi thông tin này công khai theo Luật DN 2020 — từ chối = che giấu.

DD live demo: apply checklist 24 mục lên 1 DN real-world — Công ty TNHH FPT (MST 0101248141). Pass Nhóm I (tồn tại pháp lý + trạng thái MST + GCN + người đại diện), Nhóm II (vốn 14.000 tỷ + lao động 60K+ + BCTC kiểm toán), Nhóm IV (địa chỉ thực tại toà nhà FPT, website fpt.com, presence báo chí >1.000 mention/tháng). Risk tier: Low (CP niêm yết blue-chip). DD time: 2 phút vs 30 phút manual.

7 Pattern Shell Company phổ biến

Shell company = DN tồn tại trên giấy nhưng không có hoạt động kinh doanh thật, thường dùng để rửa tiền / né thuế / che giấu tài sản. Việt Nam có ước tính 5-10% DN ĐKKD là shell theo nghiên cứu World Bank 2023.

1. Vốn cao + chi nhánh 0 + nhân viên 0-2 — DN vốn 50 tỷ mà chỉ 1 nhân viên = bất thường
2. Cùng người đại diện cho 10+ DN — pattern shell network. Tra trên doanhnghiep.vn xem cluster bao nhiêu DN cùng rep
3. Địa chỉ trùng với 50+ DN khác — virtual office hub. Xem trên Google Maps + Street View
4. Đổi tên 3+ lần trong 2 năm — pattern "Hot potato" — DN bị flagged liên tục đổi tên để né
5. UBO ở thiên đường thuế không có lý do business chính đáng (DN VN sản xuất nội địa mà UBO ở Cayman = ?)
6. BCTC consecutive lỗ + vốn chủ giảm nhưng vẫn đang ký hợp đồng mới — có thể đang shop sale cuối cùng để rút vốn trước phá sản
7. Không có website / email professional + chỉ contact qua Zalo / messenger cá nhân — pattern fraud điển hình

Framework Risk-Tier — phân loại DN target

Tự động hoá DD qua API doanhnghiep.vn

14/24 mục có thể tự động hoá hoàn toàn qua API:

// Node.js — DD automation
async function autoDD(mst) {
  const dn = await fetch(`https://doanhnghiep.vn/api/v1/companies/${mst}`)
    .then(r => r.json());
  const checks = {
    mst_active: dn.status === 'active',                     // mục 1
    age_ok: yearsSince(dn.registered_at) >= 1,              // mục 4
    listed: dn.is_listed,                                   // mục 8
    branches: dn.related?.length >= 3,                      // mục 9
    no_recent_rename: !dn.history?.includes('name_changed'), // mục 21
  };
  const score = Object.values(checks).filter(Boolean).length;
  const tier = score === 5 ? 'low'
             : score >= 3 ? 'medium'
             : 'high';
  return { dn, checks, score, tier };
}

// Sử dụng trong CRM workflow
const result = await autoDD('0101248141');
if (result.tier === 'high') alertSalesTeam(result);

Còn 10/24 mục cần human review: documents (Điều lệ, BCTC, GCN ĐKDN), site visit, reference calls, sanctions screening (cần API premium như WorldCheck), litigation search Toà án (manual per case).

FAQ về due diligence B2B VN 2026

Deal nhỏ <100 triệu có cần DD không?

Có nhưng simplified. Chỉ làm 4 mục Nhóm I (pháp lý cơ bản) + mục 5-6 (vốn + doanh thu). Mất ~5 phút qua API. Skipping DD hoàn toàn là rủi ro — DN ma có thể lấy tiền advance rồi biến mất, không cần deal lớn.

Cost DD bao nhiêu mới hợp lý?

Quy tắc 1-5%: chi phí DD nên 1-5% giá trị deal. Deal 500 triệu → DD 5-25 triệu (API + 4-8h người). Deal 5 tỷ → 50-250 triệu (incl. luật sư + kiểm toán). Deal M&A >100 tỷ → 500M-2 tỷ (Big-4 + luật sư hợp danh, full DD).

Có thể outsource DD không?

Có. VN có nhiều firm chuyên DD: KPMG / EY / PWC / Deloitte (Big-4 Asia), Mazars / Grant Thornton / BDO (tier-2), VietnamCredit / VPCA / D&B Vietnam (data-led). Phí 10-50 triệu per DN tier-2, 100-500 triệu Big-4.

DD cho FDI / DN nước ngoài có gì khác?

Bước thêm: (a) verify tổ chức mẹ qua chứng nhận thành lập có apostille / hợp pháp hoá lãnh sự, (b) sanctions screening rộng hơn (cả UN/OFAC/EU), (c) check beneficial ownership transparency registry của quốc gia mẹ, (d) tax residency certificate cho mục đích treaty.

DD có thay đổi sau khi NĐ 23/2024 UBO declaration có hiệu lực?

Có — bước UBO check trở nên đơn giản hơn vì DN VN phải tự kê khai UBO với Sở KH&ĐT từ 01/07/2024. Trước đây phải truy ngược chuỗi sở hữu thủ công. Sau 2024 chỉ cần tra cứu UBO declaration đã nộp. Thực tế chuyển đổi cần 12-18 tháng để 100% DN tuân thủ.

Sales rep junior có thể tự làm DD không?

Cấp basic (Nhóm I, II — 9 mục) có. Cấp medium-high (UBO truy ngược, BCTC analysis, litigation search) cần training + tools + oversight của manager. Recommend workflow: rep tự làm cấp 1, đánh dấu tier; deal medium/high tier escalate cho manager hoặc team compliance.

Có template DD report chuẩn không?

Có. Cấu trúc DD report chuẩn: (1) Executive summary + tier recommendation, (2) 24 mục checklist với status, (3) Red flags + mitigations đề xuất, (4) Reference calls + site visit notes, (5) Sanctions + litigation search results, (6) Final recommendation + suggested contract terms. Download template từ ASEAN Compliance Network hoặc tự build dựa trên framework bài này.

Kết luận + workflow integration

DD đối tác B2B không phải overhead — đó là insurance cheap nhấtchống lại rủi ro >100× chi phí. Một deal thất bại 500 triệu = chi phí DD 50 triệu là acceptable trade-off (10× ROI). Tự động hoá tối đa qua API (14/24 mục), giữ human review cho 10 mục high-judgment.

3 hành động bắt đầu tuần này:

1. Build checklist 24 mục thành Notion/Google Form template cho sales team
2. Tích hợp API doanhnghiep.vn vào CRM (HubSpot/Pipedrive/Salesforce) — auto-enrich + auto-DD tier mọi lead mới
3. Setup watchlist cho top 50 đối tác hiện hữu — nhận alert khi họ có thay đổi rủi ro (giảm vốn, đổi UBO, status changed)

Liên quan: KYB là gì — full KYB framework chuẩn cho ngân hàng/fintech với 7 bước Luật PCRT 2022 + Thông tư 20/2022 NHNN + UBO NĐ 23/2024. Bài này (DD checklist) tập trung sales/quỹ đầu tư; pillar KYB tập trung compliance tài chính TCTD.