Chi phí Due Diligence đối tác B2B 2026 — Build/Buy/Outsource, TCO 3 năm và RFP template

Chi phí Due Diligence đối tác B2B năm 2026 không còn là khoản tuỳ chọn — đó là khoản đầu tư bảo hiểm pháp lý có ROI rõ ràng. Trước 2023, phần lớn doanh nghiệp Việt Nam coi DD đối tác là "việc của pháp chế" — tốn vài giờ tra cứu Cổng thông tin quốc gia về đăng ký doanh nghiệp (NBRP) và một bản photo Giấy chứng nhận đăng ký kinh doanh là xong. Năm 2026, bối cảnh đã khác hẳn vì ba lý do gộp lại: (1) Luật Phòng, chống rửa tiền 14/2022/QH15 hiệu lực 01/03/2023 cùng Nghị định 19/2023/NĐ-CP buộc đối tượng báo cáo phải nhận biết khách hàng theo mức độ rủi ro; (2) Thông tư 09/2023/TT-NHNN tạo hiệu ứng domino qua hệ thống ngân hàng đến doanh nghiệp B2B tier-1 và tier-2; (3) Luật Doanh nghiệp 2020 sửa đổi bởi Luật 76/2025/QH15 hiệu lực 01/07/2025 đưa khái niệm chủ sở hữu hưởng lợi (UBO) vào luật chính thức, kéo theo chi phí dữ liệu và nhân lực phân tích.

Bài này tổng hợp 5 góc nhìn để doanh nghiệp Việt Nam xây ngân sách DD đối tác B2B chuẩn 2026: (1) Tổng quan 3 cấp DD + breakdown chi phí đơn vị + TCO 3 năm cho 4 mô hình triển khai; (2) Ma trận quyết định Build vs Buy vs Outsource vs Hybrid 4 trục; (3) ROI khung Expected Loss Avoided + 6 lớp hidden cost + 3 case study skip-DD có bản án; (4) AI/Automation hạ chi phí từ 6-12h xuống 1-2h/vendor + reference architecture 6 bước; (5) Budget plan theo quy mô + Checklist 15 mục + RFP template paste-ready. Đối tượng đọc: CFO, trưởng phòng mua sắm, head of compliance, internal audit và đội risk management tại doanh nghiệp B2B từ tầm trung trở lên. Trước khi đọc tiếp bài chi phí này, hữu ích là nắm checklist due diligence đối tác B2B Việt Nam 38 mục — đó là bảng định nghĩa các mục công việc, mỗi mục đều có chi phí tương ứng được phân tích ở Góc 1 dưới đây.

Góc 1 — Tổng quan chi phí Due Diligence: Tự làm vs Thuê ngoài vs Mua dữ liệu

Nội dung dưới đây mang tính tham khảo về khung chi phí DD, không thay thế tư vấn pháp lý chính thức. Doanh nghiệp nên tham vấn luật sư có chứng chỉ hành nghề khi áp dụng vào tình huống cụ thể, đặc biệt với giao dịch giá trị lớn hoặc đối tác có yếu tố nước ngoài.

1.1. Vì sao chi phí Due Diligence trở thành vấn đề ngân sách 2026

Thứ nhất, Luật Phòng, chống rửa tiền 14/2022/QH15 (có hiệu lực 01/03/2023) cùng Nghị định 19/2023/NĐ-CP hướng dẫn thi hành đã buộc nhóm tổ chức báo cáo phải nhận biết khách hàng theo mức độ rủi ro, lưu hồ sơ tối thiểu 5 năm. Dù Luật PCRT 14/2022 chủ yếu áp dụng cho tổ chức tài chính, ngân hàng, casino, kinh doanh kim loại quý đá quý và một số nhóm phi tài chính chỉ định, hệ quả lan toả là chuẩn KYB (Know-Your-Business) toàn thị trường được kéo lên. Nhà cung cấp dịch vụ ngân hàng, kiểm toán, bảo hiểm đều yêu cầu khách hàng B2B của họ phải có quy trình DD đối tác tương thích.

Thứ hai, Thông tư 09/2023/TT-NHNN (về phòng, chống rửa tiền trong lĩnh vực ngân hàng, áp dụng riêng tổ chức tín dụng và chi nhánh ngân hàng nước ngoài) tạo hiệu ứng domino: tổ chức tín dụng siết KYC khách doanh nghiệp → doanh nghiệp lớn siết DD nhà cung cấp tier-1 → tier-1 siết tier-2. Các ngân hàng lớn tại Việt Nam như Techcombank đều đã ban hành chính sách KYB nội bộ trong giai đoạn 2023-2025, kéo theo yêu cầu DD đối tác B2B của khách hàng doanh nghiệp.

Thứ ba, Luật Doanh nghiệp sửa đổi 76/2025/QH15 (có hiệu lực từ 01/07/2025) đưa khái niệm "chủ sở hữu hưởng lợi" (beneficial owner) vào luật chính thức, yêu cầu doanh nghiệp kê khai và cập nhật theo Điều 7 NĐ 19/2023/NĐ-CP. DD đối tác giờ đây không chỉ kiểm tra pháp nhân mà còn phải truy đến cá nhân hưởng lợi cuối cùng — kéo theo chi phí dữ liệu và nhân lực phân tích.

Bài viết này cung cấp khung tham chiếu chi phí. Toàn bộ con số trong bài là ước lượng tác giả dựa trên báo giá thị trường Việt Nam 2025-2026 mà tác giả tiếp cận được, không phải benchmark chính thức từ Gartner, McKinsey, Forrester hay Hackett Group. Doanh nghiệp cần khảo giá lại với nhà cung cấp cụ thể trước khi quyết định ngân sách.

1.2. Ba cấp độ Due Diligence và phạm vi tương ứng

Trong thực tế triển khai, DD đối tác B2B chia thành ba cấp độ, phân biệt theo độ sâu (depth) và thời gian (turnaround time):

Quick Scan — DD nhanh, sàng lọc cấp 1

• Phạm vi: xác minh pháp nhân tồn tại, kiểm tra mã số thuế (MST) còn hoạt động, đối chiếu địa chỉ đăng ký, soi danh sách trừng phạt cơ bản (sanctions screening sơ cấp), kiểm tra nợ thuế công khai trên cổng Cục Thuế (Bộ Tài chính).
• Đầu ra: báo cáo 2-4 trang, dạng "đèn xanh / đèn vàng / đèn đỏ".
• Thời gian: 15 phút - 2 giờ/đối tác.
• Phù hợp: vendor nhỏ giá trị hợp đồng dưới 200 triệu VND/năm, đối tác mới chưa qua giao dịch, sàng lọc đầu phễu.

Standard DD — DD tiêu chuẩn, cấp 2

• Phạm vi: tất cả mục Quick Scan + báo cáo tài chính 2-3 năm (nếu công ty đại chúng hoặc có công bố thông tin), cơ cấu cổ đông cấp 1-2, lịch sử kiện tụng tra cứu qua congbobanan.toaan.gov.vn, lịch sử thay đổi đăng ký kinh doanh, kiểm tra đại diện pháp luật có thuộc danh sách hạn chế quản lý doanh nghiệp không, phân tích tin tức tiêu cực (adverse media) tiếng Việt 12-24 tháng gần nhất.
• Đầu ra: báo cáo 8-15 trang có khuyến nghị rủi ro.
• Thời gian: 1-3 ngày làm việc/đối tác.
• Phù hợp: vendor hợp đồng 200 triệu - 5 tỷ VND/năm, đối tác chiến lược tier-2, khách hàng B2B cấp tín dụng thương mại.

Enhanced Due Diligence (EDD) — cấp 3

• Phạm vi: tất cả mục Standard + truy chủ sở hữu hưởng lợi cuối (UBO) theo Luật DN 76/2025/QH15, kiểm tra PEP (Politically Exposed Persons), điều tra hiện trường (site visit) nếu cần, phỏng vấn tham chiếu khách hàng/nhà cung cấp khác của đối tác, phân tích chuỗi sở hữu xuyên biên giới, kiểm tra sanctions toàn cầu (OFAC, EU, UN, UK), đánh giá rủi ro ESG nếu đối tác xuất khẩu sang EU/Mỹ.
• Đầu ra: báo cáo 20-50 trang, có ý kiến chuyên gia pháp lý hoặc kiểm toán độc lập.
• Thời gian: 1-4 tuần/đối tác.
• Phù hợp: M&A, đầu tư cổ phần, hợp đồng trên 5 tỷ VND/năm, đối tác có yếu tố nước ngoài/jurisdiction phức tạp, đối tác trong ngành rủi ro cao (kim loại quý, tiền số, casino, bất động sản giá trị lớn).

1.3. Cost drivers — điều gì đẩy chi phí DD lên hoặc xuống

Trước khi đưa con số, cần hiểu 5 yếu tố chính ảnh hưởng chi phí (theo quan sát của tác giả từ các báo giá thực tế tại thị trường Việt Nam 2025-2026):

1. Quy mô đối tác: DD một hộ kinh doanh và một tổng công ty 50 công ty con là hai bài toán khác hẳn. Số lớp sở hữu càng nhiều, giờ công phân tích càng tăng theo cấp số nhân.
2. Jurisdictions liên quan: đối tác thuần Việt Nam chi phí thấp nhất. Có công ty mẹ ở Singapore, Hồng Kông, BVI, Cayman → chi phí tăng 2-5 lần do phải mua dữ liệu công ty từ corporate registry nước ngoài, dịch thuật hồ sơ.
3. Ngành nghề: tài chính, bất động sản, xây dựng, năng lượng, dược phẩm, F&B xuất khẩu — chi phí EDD cao hơn 30-50% so với ngành thương mại thuần do quy định ngành và độ phức tạp giấy phép con.
4. Yêu cầu rush: cần báo cáo trong 24-48 giờ thay vì 5-7 ngày → phụ phí 50-100%.
5. Chi phí thuê bao dữ liệu (data subscriptions): nếu doanh nghiệp tự làm và phải mua truy cập các nền tảng dữ liệu thương mại quốc tế và nội địa — đây là khoản cố định lớn, phân bổ trên tổng số DD thực hiện.

1.4. Ước lượng chi phí đơn vị tại Việt Nam 2026 (ước lượng tác giả)

Bảng dưới đây là ước lượng của tác giả dựa trên quan sát báo giá thị trường Việt Nam 2025-2026 từ một số công ty luật, kiểm toán Big 4 và mid-tier, hãng tư vấn risk advisory và nền tảng SaaS dữ liệu doanh nghiệp. Đây không phải benchmark được kiểm định bởi tổ chức nghiên cứu thị trường độc lập. Doanh nghiệp cần lấy báo giá thực tế.

Lưu ý: cột "Tự làm" giả định doanh nghiệp đã có nhân sự pháp chế/compliance và nền tảng dữ liệu — chỉ tính chi phí biên cho một DD đơn lẻ, không tính chi phí đầu tư ban đầu (setup, đào tạo, license). Tất cả con số là ước lượng tác giả, không phải benchmark chính thức.

1.5. TCO 3 năm cho kịch bản 100 vendor/năm — 4 mô hình

Để CFO/Procurement Director hình dung tổng chi phí sở hữu (TCO — Total Cost of Ownership), tác giả mô phỏng bốn mô hình với giả định: 100 vendor/năm, phân bổ 70% Quick Scan + 25% Standard + 5% EDD. Toàn bộ con số là ước lượng tác giả, không có ý nghĩa benchmark.

Mô hình A — DIY hoàn toàn (in-house)

• Nhân sự: 1 compliance officer full-time (lương gross + phụ cấp khoảng 25-35 triệu VND/tháng) + 0,3 FTE pháp chế hỗ trợ.
• Data: thuê bao 1-2 nền tảng dữ liệu doanh nghiệp Việt Nam + sanctions screening cơ bản.
• TCO 3 năm (ước lượng tác giả dựa trên kinh nghiệm thị trường, không phải benchmark chính thức): khoảng 1,5 - 2,5 tỷ VND.
• Phù hợp: công ty 500+ nhân sự, có khối lượng DD lớn và ổn định.

Mô hình B — SaaS-led (mua dữ liệu, làm nội bộ)

• Nhân sự: 0,5 FTE compliance officer.
• Data + SaaS: nền tảng KYB tự động hoá + API tra cứu pháp nhân + sanctions screening.
• TCO 3 năm (ước lượng tác giả dựa trên kinh nghiệm thị trường, không phải benchmark chính thức): khoảng 600 triệu - 1,2 tỷ VND.
• Phù hợp: công ty 100-500 nhân sự.

Mô hình C — Outsource toàn bộ

• Nhân sự: 0,2 FTE quản lý hợp đồng thuê ngoài.
• Chi phí: trả theo từng DD cho hãng luật/kiểm toán.
• TCO 3 năm (ước lượng tác giả dựa trên kinh nghiệm thị trường, không phải benchmark chính thức): khoảng 3 - 8 tỷ VND (do EDD đẩy chi phí lên nhanh).
• Phù hợp: công ty không có đội pháp chế, hoặc DD cực kỳ nhạy cảm cần bên thứ ba độc lập.

Mô hình D — Hybrid (khuyến nghị cho phần lớn DN VN)

• Nhân sự: 0,5-1 FTE compliance officer.
• Quy trình: Quick Scan + Standard tự làm bằng SaaS, EDD outsource cho hãng luật.
• TCO 3 năm (ước lượng tác giả dựa trên kinh nghiệm thị trường, không phải benchmark chính thức): khoảng 800 triệu - 1,8 tỷ VND.
• Phù hợp: phần lớn doanh nghiệp 50-2000 nhân sự, cân bằng tốc độ - chi phí - độ tin cậy.

1.6. Kết luận Góc 1 — khuyến nghị thực tế theo quy mô

Năm 2026, DD đối tác B2B tại Việt Nam không còn là chi phí tuỳ chọn mà là khoản đầu tư bảo hiểm pháp lý và tín dụng. Với khung pháp lý đã định hình rõ qua Luật PCRT 14/2022/QH15, Nghị định 19/2023/NĐ-CP, Thông tư 09/2023/TT-NHNN (riêng tổ chức tín dụng) và Luật Doanh nghiệp 76/2025/QH15, doanh nghiệp không thể bào chữa "không biết" khi xảy ra rủi ro đối tác. Khuyến nghị thực tế:

• Dưới 50 vendor mới/năm → mô hình C (Outsource) hoặc B (SaaS) tuỳ ngành.
• 50-300 vendor/năm → mô hình D (Hybrid).
• Trên 300 vendor/năm → mô hình A (In-house) hoặc D quy mô lớn.

Góc 2 — Build vs Buy vs Outsource vs Hybrid: Ma trận quyết định

Khi khối lượng thẩm định đối tác (vendor due diligence) tăng vượt ngưỡng vài trăm hồ sơ/năm, câu hỏi "tự làm hay thuê ngoài" trở thành bài toán tài chính nghiêm túc. Phần này phân tích 4 mô hình triển khai DD phổ biến tại Việt Nam năm 2026, cùng ma trận 4 trục giúp ban lãnh đạo ra quyết định có cơ sở.

2.1. BUILD — Xây đội Compliance nội bộ

Cấu trúc nhân sự tham khảo (mức lương thị trường HCM/HN 2026, ước lượng tác giả):

Khi nào BUILD hợp lý (tham khảo):

• Vendor pool trên 5.000 đối tác đang hoạt động.
• Tổng spend với bên thứ ba trên 500 tỷ VND/năm.
• Ngành nghề chịu giám sát chặt: ngân hàng, bảo hiểm, chứng khoán, dược, năng lượng.
• Có kế hoạch IPO hoặc niêm yết nước ngoài trong 24 tháng — ví dụ các tập đoàn công nghệ quy mô lớn tại Việt Nam như FPT đã có đội compliance đầy đủ cho mục tiêu niêm yết và quản trị tập đoàn đa quốc gia.

Tổng chi phí một team Compliance 5 người tại Việt Nam ước khoảng 4,5 - 7 tỷ VND/năm (chưa gồm công cụ, đào tạo, audit nội bộ — ước lượng tác giả dựa trên kinh nghiệm thị trường, không phải benchmark chính thức).

2.2. BUY — Mua công cụ SaaS thẩm định

Nền tảng quốc tế (liệt kê trung tính, không xếp hạng)

• LSEG World-Check — sản phẩm sàng lọc PEP và sanction của London Stock Exchange Group.
• Dun & Bradstreet Hoovers — database hồ sơ doanh nghiệp toàn cầu.
• ComplyAdvantage — AML screening dựa trên AI.
• Moody's Orbis — Bureau van Dijk, dữ liệu hơn 500 triệu công ty.
• Dow Jones Risk & Compliance.

Chi phí license SaaS quốc tế thuộc nhóm khoản đầu tư đáng kể, tính theo số user và số tra cứu; doanh nghiệp cần khảo giá trực tiếp với từng nhà cung cấp vì giá thay đổi theo gói, khu vực và cam kết hợp đồng nhiều năm. Bài viết không công bố mức USD/year cụ thể vì các vendor không công khai bảng giá.

Nền tảng và nguồn dữ liệu Việt Nam

• Doanhnghiep.vn — tra cứu hơn 2 triệu doanh nghiệp Việt Nam, sự kiện pháp lý, hoá đơn điện tử, kiện tụng.
• CRIF D&B Vietnam — báo cáo tín nhiệm doanh nghiệp.
• Cổng Thông tin Quốc gia về Đăng ký Doanh nghiệp (NBRP) — Bộ Tài chính.
• Cục Thuế (Bộ Tài chính) — Tra cứu thông tin người nộp thuế.

Tổ hợp 1 SaaS quốc tế + 1 nền tảng Việt Nam + API public của Cục Thuế/NBRP thường đủ phủ 80-90% nhu cầu DD tiêu chuẩn cho doanh nghiệp tầm trung (ước lượng định tính của tác giả).

2.3. OUTSOURCE — Thuê đơn vị tư vấn chuyên nghiệp

Big 4(M&A và DD chuyên sâu) — phù hợp giao dịch trên 100 tỷ VND, IPO, tái cấu trúc xuyên biên giới. Liệt kê theo thứ tự bảng chữ cái, không xếp hạng:

• Deloitte Vietnam
• EY Vietnam
• KPMG Vietnam
• PwC Vietnam

Phí Big 4 cho một dự án Financial + Tax + Legal DD đầy đủ thường ở khung 1,5-8 tỷ VND, thời gian 4-10 tuần (ước lượng tham khảo).

Mid-tier toàn cầu — cân bằng giữa phạm vi và ngân sách. Liệt kê theo thứ tự bảng chữ cái, không xếp hạng:

• BDO Vietnam
• Forvis Mazars Vietnam
• Grant Thornton Vietnam
• RSM Vietnam

Phí dự án mid-tier thường ở khung 50-70% mức Big 4 cho phạm vi tương đương (tham khảo, tuỳ phạm vi và độ phức tạp).

Đơn vị kiểm toán nội địa Việt Nam — phù hợp DD đối tác trong nước quy mô vừa. Liệt kê theo thứ tự bảng chữ cái, không xếp hạng:

• A&C Auditing
• AASC Auditing Firm
• ASC Auditing

Giá thường 200-800 triệu VND/dự án (tham khảo).

Investigation và Corporate Intelligence — cho rủi ro cao: UBO ẩn, dấu hiệu gian lận, đối tác nước ngoài không rõ nguồn gốc:

• Kroll
• Control Risks

2.4. HYBRID — Mô hình 70/15/15 phổ biến

Theo quan sát của tác giả (ước lượng định tính, không phải khảo sát chính thức), phần lớn doanh nghiệp Việt Nam tầm trung trở lên áp dụng tỷ lệ tham khảo:

• 70% BUILD — team nội bộ xử lý DD định kỳ, sàng lọc tier 3 (vendor rủi ro thấp), giám sát liên tục.
• 15% BUY — SaaS để tự động hoá screening, dữ liệu nền.
• 15% OUTSOURCE— Big 4 / mid-tier cho M&A, IPO, giao dịch vượt ngưỡng; investigation cho red flag.

Mô hình hybrid giúp kiểm soát chi phí biên cho khối lượng DD lớn, đồng thời giữ khả năng huy động chuyên môn ngoài khi gặp tình huống ngoại lệ.

2.5. Ma trận quyết định 4 trục

Cách đọc ma trận (tham khảo):

• Nếu doanh nghiệp đạt 3/4 tiêu chí của một cột → mô hình đó là phương án ưu tiên.
• Nếu phân tán đều giữa nhiều cột → HYBRID thường là lựa chọn cân bằng nhất.
• Khi industry risk cao nhưng volume thấp → ưu tiên OUTSOURCE theo dự án thay vì BUILD đội cố định.
• Khi budget hạn chế nhưng volume cao → ưu tiên BUY + tự động hoá quy trình.

2.6. Các yếu tố chi phí ẩn cần tính

1. Đào tạo và chứng chỉ — CAMS (Certified Anti-Money Laundering Specialist), ICA (International Compliance Association), ACFE (Certified Fraud Examiner): khoảng 30-80 triệu VND/người/năm.
2. License phần mềm phụ trợ — case management, e-signature, document storage.
3. Phí pháp lý khi tranh chấp — DD sai sót có thể dẫn tới kiện tụng.
4. Chi phí cơ hội — thời gian onboarding vendor kéo dài làm chậm doanh thu.
5. Phí audit định kỳ — kiểm toán quy trình DD bởi bên thứ ba.

2.7. Khuyến nghị thực tiễn theo quy mô

• Doanh nghiệp SME (doanh thu dưới 200 tỷ/năm): ưu tiên BUY (nền tảng Việt Nam + API Cục Thuế/NBRP) + OUTSOURCE theo dự án.
• Doanh nghiệp tầm trung (200-2.000 tỷ): HYBRID 60/20/20, có Compliance Manager nội bộ.
• Tập đoàn lớn / niêm yết:BUILD đội Compliance đầy đủ + BUY SaaS quốc tế + OUTSOURCE M&A.
• Ngành chịu giám sát chặt (NH, BH, dược): luôn cần BUILD + license SaaS quốc tế bất kể quy mô.

Góc 3 — ROI và Hidden Costs khi bỏ qua Due Diligence

3.1. Vì sao "tiết kiệm DD" lại là khoản chi đắt nhất trong P&L

Phần lớn doanh nghiệp Việt Nam khi đánh giá chi phí DD đối tác B2B chỉ nhìn vào hoá đơn dịch vụ pháp lý, kiểm toán, hoặc phí truy xuất dữ liệu. Cách nhìn này bỏ sót hoàn toàn phần lớn rủi ro — vốn nằm ở hidden costs chỉ phát sinh khi đối tác hoá ra là "bad actor". Phần này định lượng ROI của DD theo khung Expected Loss Avoided, sử dụng số liệu ACFE Report to the Nations 2024 và ba bản án đã có hiệu lực để chỉ ra: chi phí DD trung bình thấp hơn nhiều lần so với tổn thất kỳ vọng khi bỏ qua bước này.

3.2. Sáu lớp hidden costs khi skip DD

Lớp 1 — Tax liability từ hoá đơn không hợp pháp

Khi đối tác xuất hoá đơn khống hoặc hoá đơn mua bán lòng vòng, bên mua mất quyền khấu trừ VAT đầu vào, bị truy thu thuế thu nhập doanh nghiệp do chi phí không được công nhận, cộng tiền chậm nộp và phạt vi phạm hành chính. Vụ án Công ty Cổ phần Tập đoàn Thiên Minh Đức (Nghệ An) hiện trong giai đoạn kết luận điều tra tháng 5/2026 với 21 cá nhân bị đề nghị truy tố về các hành vi liên quan hoá đơn, thuế và buôn lậu — chưa có bản án có hiệu lực nên không dùng làm án lệ, nhưng minh hoạ rõ quy mô rủi ro chuỗi cung ứng xăng dầu khi không kiểm tra dòng hoá đơn đầu nguồn. Các doanh nghiệp sản xuất thực phẩm và chuỗi cung ứng lớn tại Việt Nam như Vinamilk đều có quy trình verify hoá đơn điện tử qua hoadondientu.gdt.gov.vn cho mọi nhà cung cấp trong supply chain để chặn rủi ro này.

Lớp 2 — Hợp đồng vô hiệu, giao dịch bị huỷ bỏ

Bộ luật Dân sự 2015 cho phép tuyên hợp đồng vô hiệu do giả tạo, lừa dối, hoặc vi phạm điều cấm. Hệ quả: hoàn trả nguyên trạng, mất khoản đã ứng. Bản án vụ Trịnh Văn Quyết và đồng phạm (Toà án nhân dân thành phố Hà Nội xét xử sơ thẩm tháng 8/2024) ghi nhận hành vi tăng khống vốn điều lệ Công ty Xây dựng Faros từ 1,5 tỷ đồng lên 4.300 tỷ đồng trước khi niêm yết — toàn bộ cổ phiếu ROS bán ra thị trường được xác định là tài sản hình thành từ hành vi phạm tội, kéo theo các giao dịch liên quan đối mặt rủi ro vô hiệu hoặc bị thu hồi.

Lớp 3 — Trách nhiệm hình sự dây liên đới

Bộ luật Hình sự 2015 (sửa đổi 2017) quy định đồng phạm tại Điều 17 và pháp nhân thương mại tại Điều 76. Cá nhân ký hợp đồng, kế toán hạch toán hoá đơn khống, hoặc lãnh đạo phê duyệt thanh toán có thể bị xem xét vai trò giúp sức nếu chứng minh được ý thức chủ quan. Đây là rủi ro không thể chuyển giao qua bảo hiểm— D&O Insurance thường loại trừ hành vi gian lận cố ý có phán quyết.

Lớp 4 — Mất nhân sự key

Khi cơ quan điều tra triệu tập, kế toán trưởng và giám đốc tài chính thường nghỉ việc hoặc bị tạm giữ. Chi phí thay thế nhân sự cấp C-suite tại Việt Nam thường gấp 6-9 tháng lương cộng thời gian onboarding 3-6 tháng — một khoản hidden cost rất lớn (ước lượng thị trường tham khảo).

Lớp 5 — Reputation damage

Tên doanh nghiệp xuất hiện trong cáo trạng hoặc bản án công khai ảnh hưởng tới điểm tín nhiệm ngân hàng, khả năng trúng thầu, và quan hệ với khách hàng nước ngoài có chính sách KYC/AML nghiêm. Một số tập đoàn quốc tế áp dụng chính sách "guilt by association" — chỉ cần đối tác liên đới đã đủ để loại khỏi vendor list.

Lớp 6 — Chi phí cơ hội và pháp lý kéo dài

Một vụ án kinh tế phức tạp tại Việt Nam thường kéo dài 2-4 năm qua các cấp xét xử, trong đó nhân sự lãnh đạo phải dành thời gian làm việc với cơ quan tố tụng thay vì điều hành. Chi phí cơ hội này không xuất hiện trên bất kỳ hoá đơn nào nhưng có thể vượt xa tổng chi phí phòng ngừa qua DD.

3.3. ACFE Report to the Nations 2024 — định lượng tổn thất

Báo cáo Occupational Fraud 2024: A Report to the Nations của Association of Certified Fraud Examiners (ACFE) phân tích 1.921 vụ gian lận nghề nghiệp tại 138 quốc gia, tổng thiệt hại hơn 3,1 tỷ USD. Các phát hiện quan trọng cho khung ROI của DD:

• Median loss mỗi vụ: 145.000 USD — mức tổn thất trung vị áp dụng cho gian lận nghề nghiệp nói chung, là benchmark để so sánh với chi phí DD trên mỗi vendor.
• Tip-off là phương thức phát hiện hàng đầu, chiếm 43% các vụ — gần gấp ba lần kiểm toán nội bộ. Điều này nghĩa là kiểm soát nội bộ không đủ; cần kênh báo cáo từ nhân viên, đối tác, khách hàng.
• Thời gian phát hiện trung vị: 12 tháng — đủ dài để dòng tiền và hoá đơn khống lan vào hệ thống bên thứ ba.
• Doanh nghiệp có hotline báo cáo phát hiện gian lận nhanh hơn và mức tổn thất trung vị thấp hơn đáng kể so với doanh nghiệp không có hotline (theo ACFE RTTN 2024, mức cụ thể có thể khác giữa các phân khúc).

3.4. Khung ROI — công thức Expected Loss Avoided

ROI của một chương trình DD đối tác B2B có thể được lượng hoá theo công thức:

Expected Loss Avoided = (Chi phí DD per vendor) × (Số vendor) so sánh với (Probability bad actor) × (Expected loss per bad actor)

Trong đó:

• Probability bad actor: tỷ lệ vendor có rủi ro gian lận hoặc vi phạm pháp luật trong portfolio. Trong phạm vi nguồn đã đối chiếu, ACFE RTTN 2024 không công bố tỷ lệ cụ thể này theo ngành — doanh nghiệp cần tự ước lượng từ lịch sử nội bộ và đặc thù ngành.
• Expected loss per bad actor: tổn thất kỳ vọng nếu vendor xấu lọt qua sàng lọc, bao gồm sáu lớp hidden cost ở Mục 3.2.
• Chi phí DD per vendor: bao gồm phí truy xuất dữ liệu doanh nghiệp, phí luật sư review hợp đồng, chi phí nhân sự nội bộ.

ROI dương khi chi phí DD toàn portfolio nhỏ hơn tích của xác suất và tổn thất kỳ vọng. Trong các ngành có nhiều vendor SME chưa kiểm toán độc lập, biên ROI thường rất cao.

3.5. Ba case study skip-DD đã có bản án

Phần này chỉ sử dụng các vụ án đã có bản án sơ thẩm hoặc phúc thẩm có hiệu lực, để đảm bảo tính chính thống. Bài viết không bình luận về trách nhiệm cá nhân ngoài phạm vi công khai trong bản án.

Case 1 — Việt Á (Phan Quốc Việt và đồng phạm)

Hội đồng xét xử phúc thẩm Toà án nhân dân cấp cao tại Hà Nội ngày 18/7/2024 đã tuyên giảm án Phan Quốc Việt từ 25 năm xuống 22 năm tù tổng hợp cho hai tội danh "Vi phạm quy định về đấu thầu gây hậu quả nghiêm trọng" và "Đưa hối lộ". Mức tổng hợp hình phạt tù có thời hạn áp dụng Điều 55 Bộ luật Hình sự 2015, theo đó mức trần là 30 năm. Bản án phúc thẩm này tập trung vào hành vi tại Bộ Y tế và Học viện Quân y; các vụ án CDC cấp tỉnh được xét xử riêng theo từng địa phương.

Bài học DD: bên mua kit xét nghiệm nếu thực hiện DD đúng quy trình về nguồn gốc, giá thành, và quan hệ lợi ích đã có thể giảm đáng kể rủi ro pháp lý. Cụ thể: Enhanced DD bắt buộc cho đấu thầu công + chỉ định thầu, phỏng vấn tham chiếu khách hàng tổ chức trước đó, kiểm tra giá thành so với thị trường, và sàng lọc PEP cho UBO của vendor.

Case 2 — Vạn Thịnh Phát (giai đoạn 2, trái phiếu)

Bản án sơ thẩm số 504/2024/HSST của Toà án nhân dân Thành phố Hồ Chí Minh ngày 17/10/2024 (giai đoạn 2 vụ án Trương Mỹ Lan và đồng phạm) liên quan tới việc phát hành 25 mã trái phiếu khống tổng giá trị 30.869 tỷ đồng, ảnh hưởng tới 35.824 nhà đầu tư. HĐXX nhận định bốn công ty issuer (An Đông, Sunny World, Quang Thuận, Setra) không có dòng tiền hoạt động kinh doanh thực để đảm bảo nghĩa vụ trả nợ.

Bài học DD ngược chiều: các nhà đầu tư tổ chức và cá nhân mua trái phiếu nếu thực hiện DD đầy đủ về dòng tiền sử dụng vốn, tài sản bảo đảm, và năng lực phát hành đã có thể phát hiện dấu hiệu bất thường trước khi xuống tiền. Bốn lỗ hổng đặc thù: (1) không thẩm định BCTC + hoạt động kinh doanh thực; (2) không có UBO verification và phát hiện mối liên kết sở hữu giữa các issuer; (3) không có warning về risk concentration; (4) không có quy trình EDD cho issuer mới.

Case 3 — FLC / Trịnh Văn Quyết

Bản án sơ thẩm Toà án nhân dân thành phố Hà Nội tháng 8/2024 tuyên Trịnh Văn Quyết tổng cộng 21 năm tù cho hai tội "Lừa đảo chiếm đoạt tài sản" (liên quan thao túng vốn Faros / mã ROS) và "Thao túng thị trường chứng khoán".

Đáng lưu ý về định lượng thiệt hại: cơ quan tố tụng tách bạch 3.621 tỷ đồng thuộc hành vi lừa đảo (chiếm đoạt từ nhà đầu tư mua ROS) và 723 tỷ đồng thuộc hành vi thao túng (lợi nhuận từ thao túng giá nhiều mã khác). Hai con số này KHÔNG được cộng gộp vì thuộc hai tội danh độc lập với cấu thành khác nhau — đây là điểm kỹ thuật quan trọng khi báo cáo nội bộ ước tính tổn thất ngành. Faros tăng khống vốn điều lệ từ 1,5 tỷ → 4.300 tỷ đồng trước niêm yết.

3.6. Bảo hiểm như lớp phòng vệ cuối — định hướng chung

Sau khi DD đã thực hiện đầy đủ, một số rủi ro tồn dư có thể chuyển một phần qua các sản phẩm bảo hiểm thương mại. Bài viết chỉ nêu ba nhóm sản phẩm phổ biến và không khuyến nghị công ty bảo hiểm cụ thể — doanh nghiệp nên làm việc với môi giới bảo hiểm độc lập để đối chiếu điều khoản loại trừ trước khi quyết định:

• D&O (Directors & Officers Liability): bảo vệ trách nhiệm pháp lý dân sự của thành viên hội đồng quản trị và ban điều hành đối với các quyết định kinh doanh. Phạm vi loại trừ thường bao gồm hành vi gian lận cố ý có phán quyết — vì vậy không thay thế DD.
• Trade Credit Insurance: bảo vệ rủi ro vỡ nợ thương mại từ khách hàng B2B. Phù hợp với doanh nghiệp bán hàng có công nợ trên 30 ngày.
• Cyber và Third-Party Liability: bảo vệ tổn thất từ rò rỉ dữ liệu, gián đoạn dịch vụ qua nhà cung cấp công nghệ, và trách nhiệm với bên thứ ba.

Các công ty bảo hiểm lớn tại Việt Nam đều có sản phẩm trong ba nhóm trên; bài viết không liệt kê tên công ty để tránh khuyến nghị cụ thể.

3.7. Quy trình DD tối thiểu khuyến nghị cho 2026

1. Truy xuất thông tin pháp lý doanh nghiệp từ Cổng thông tin quốc gia về đăng ký doanh nghiệp (NBRP).
2. Đối chiếu mã số thuế qua cổng tra cứu của Cục Thuế (Bộ Tài chính).
3. Kiểm tra lịch sử kiện tụng qua cổng công bố bản án của Toà án nhân dân tối cao.
4. Đối với đối tác niêm yết: kiểm tra công bố thông tin tại HOSE và HNX.
5. Thiết lập hotline báo cáo nội bộ theo khuyến nghị ACFE.

Góc 4 — AI/Automation hạ chi phí Due Diligence: Từ 6-12h xuống 1-2h/vendor

4.1. Bài toán: vì sao DD thủ công đang đắt

Trong các phần trước, chúng ta đã thấy mức Standard DD truyền thống tốn 6-12 giờ làm việc cho mỗi vendor — chủ yếu là thời gian nhân sự pháp chế/tài chính ngồi: tải Giấy chứng nhận ĐKDN, đọc BCTC, tra công bố bản án, soi sanctions list, gõ lại vào file Excel rồi viết báo cáo Word.

Với danh mục 300-500 vendor/năm ở doanh nghiệp tầm trung Việt Nam, đây là 1.800 - 6.000 giờ FTE/năm chỉ cho DD — tương đương 1-3 nhân sự full-time chuyên ngồi copy-paste. Đó là chưa kể phần lớn công việc này lặp đi lặp lại với cấu trúc dữ liệu rất ổn định: PDF GCN của Sở KHĐT, BCTC theo Thông tư 200/2014/TT-BTC, danh sách trừng phạt OFAC/EU/UN.

Đây chính là vùng AI làm tốt nhất: dữ liệu có cấu trúc, ngữ cảnh hẹp, kết quả có thể human-review nhanh.

4.2. Bảy use case AI hạ chi phí DD có ROI rõ ràng

1. Trích xuất GCN ĐKDN từ PDF (OCR + LLM) — Mã số thuế, vốn điều lệ, người đại diện pháp luật, ngành nghề. Trước: 15-20 phút/file thủ công. Sau: 30 giây với pipeline OCR (Tesseract / Google Document AI) + LLM cấu trúc hoá output thành JSON.
2. Đọc BCTC + tính Altman Z-score tự động — LLM bóc dòng tài sản, nợ, doanh thu, lợi nhuận từ Bảng cân đối kế toán + Báo cáo KQKD, rồi pipeline tính Z-score dự báo phá sản. Trước: 45-60 phút/báo cáo. Sau: 2-3 phút.
3. UBO (Ultimate Beneficial Owner) extraction — Truy chuỗi sở hữu qua nhiều lớp pháp nhân để tìm chủ sở hữu hưởng lợi cuối cùng, đáp ứng yêu cầu Luật PCRT 14/2022/QH15 và Luật Doanh nghiệp 76/2025/QH15.
4. Sanctions screening real-time — Đối chiếu tên, ngày sinh, MST với OpenSanctions (free, cập nhật hàng ngày, gộp OFAC + EU + UN + 200+ list khác). Trước: tra thủ công từng list. Sau: API call dưới 1 giây.
5. News & ESG monitoring — LLM scan tin tức tiếng Việt + tiếng Anh về vendor, phát hiện rủi ro reputational (tham nhũng, môi trường, lao động). Có thể tích hợp GDELT Project (free global news database).
6. Cross-check công bố bản án — Crawler tự động query congbobanan.toaan.gov.vn theo MST/CCCD của người đại diện, phát hiện vụ kiện kinh tế, hình sự, hành chính.
7. Auto-generate DD report draft — LLM tổng hợp toàn bộ kết quả 6 bước trên thành báo cáo Word/PDF theo template chuẩn của doanh nghiệp, để chuyên viên pháp chế review và ký tên — không phải ngồi gõ từ đầu.

Kết quả gộp lại: chu trình Standard DD từ 6-12h rút xuống 1-2h (chủ yếu là thời gian human-review + ký quyết định), tương đương giảm 70-85% giờ FTE (ước lượng qualified — phụ thuộc baseline, cấu trúc team và chất lượng dữ liệu vendor).

4.3. Nền tảng AI 2026: chọn gì cho DD

Tính đến giữa 2026, lựa chọn nền tảng đã rõ ràng hơn:

LLM tổng quát (cho extraction + reasoning)

• Anthropic Claude Sonnet 4.6 / Opus 4.7-4.8 — mạnh nhất về đọc tài liệu dài (200K-1M token context), độ chính xác cao với văn bản pháp lý, hạn chế hallucination tốt. Phù hợp BCTC, hợp đồng.
• OpenAI GPT-4.5 + Agents SDK — tốt cho multi-step agent workflow (tự động crawl + cross-check + tổng hợp).
• Google Gemini 2.5 Pro — context dài, multimodal, tích hợp tốt Google Workspace nếu doanh nghiệp đang dùng Google.

Specialized platforms (turn-key, đắt hơn)

• Hyperscience — document understanding chuyên ngành tài chính.
• LSEG World-Check — sanctions + PEP + adverse media database thương mại.
• Diligent — nền tảng GRC (governance/risk/ compliance) cho enterprise.

Khuyến nghị thực tế cho doanh nghiệp Việt Nam: với 300-500 vendor/năm, tự build pipeline trên Claude/GPT API thường linh hoạt hơn so với mua nguyên platform thương mại; doanh nghiệp cần khảo giá trực tiếp với từng nhà cung cấp để so sánh.

4.4. Reference architecture 6 bước

[1. Intake]
   ↓
[2. OCR + LLM Extraction]
   ↓
[3. Cross-check Public Registries]
   ↓
[4. Risk Scoring]
   ↓
[5. Human Review Queue]
   ↓
[6. Audit Log (immutable)]

• Bước 1 — Intake: Form đơn giản nhập MST hoặc upload PDF GCN. Webhook trigger pipeline.
• Bước 2 — OCR + LLM Extraction: PDF qua OCR (Google Document AI hoặc Tesseract self-host), output text đưa vào LLM với prompt cấu trúc hoá thành JSON chuẩn (MST, tên, vốn, người đại diện, ngành nghề).
• Bước 3 — Cross-check public registries: Pipeline song song gọi tracuunnt.gdt.gov.vn (Cục Thuế), dangkykinhdoanh.gov.vn (NBRP), congbobanan.toaan.gov.vn (Toà án), OpenSanctions API, GDELT + Google News API.
• Bước 4 — Risk scoring: Pipeline tổng hợp tín hiệu → tính điểm rủi ro (vd. 0-100), gắn nhãn Low/Medium/High/ Critical theo rule do compliance team định nghĩa.
• Bước 5 — Human review queue: Vendor Medium+ vào queue cho chuyên viên pháp chế review trong UI có sẵn full evidence (link, screenshot, JSON gốc). Low → auto-approve có audit log.
• Bước 6 — Audit log: Mọi quyết định, prompt LLM, kết quả raw, người review, timestamp đều lưu vào log immutable — phục vụ thanh tra nội bộ và đối chiếu pháp lý.

4.5. Chi phí AI infrastructure thực tế

Ước lượng cho 500 vendor/năm (khoảng 40 vendor/tháng) — tác giả dựa trên báo giá thị trường, không phải benchmark chính thức:

Setup ban đầu: 200-500 triệu VND (build pipeline, tích hợp, test, training compliance team).

Tiết kiệm: 30-50% FTE pháp chế/tài chính (ước lượng qualified — phụ thuộc baseline và quy mô triển khai). Với doanh nghiệp có 2 FTE compliance lương total khoảng 600 triệu/năm/người, tiết kiệm khoảng 360-600 triệu/năm.

Payback: 6-12 tháng cho setup, sau đó ROI dương trong các kịch bản dữ liệu vendor có cấu trúc tốt.

4.6. Rủi ro AI trong DD — KHÔNG được bỏ qua

AI không phải viên đạn bạc. Có 3 rủi ro buộc phải kiểm soát:

Hallucination — KHÔNG dùng AI để đưa legal opinion

LLM có thể bịa tên người, ngày tháng, số liệu khi gặp dữ liệu mơ hồ. Mọi output AI phải có evidence link đến nguồn gốc (PDF gốc, URL cổng tra cứu), và quyết định pháp lý cuối cùng phải do người có thẩm quyền ký, không phải AI tự động.

Data leakage PII — tuân thủ Nghị định 13/2023/NĐ-CP

Khi gửi GCN, BCTC, CCCD lên API LLM thương mại, dữ liệu cá nhân (người đại diện) đi qua server nước ngoài. Theo Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân, doanh nghiệp phải có cơ sở pháp lý xử lý + thông báo đối tác. Khuyến nghị: ký DPA (Data Processing Agreement) với nhà cung cấp AI, ưu tiên option zero-retention (Anthropic, OpenAI đều có), hoặc tự host model nguồn mở (Llama 3.x) cho dữ liệu nhạy cảm.

Audit trail bắt buộc

Mọi quyết định DD phải reproducible: prompt nào, model version nào, input nào, output nào, ai duyệt, timestamp. Đây là yêu cầu cứng nếu sau này có tranh chấp với đối tác hoặc thanh tra.

4.7. Roadmap triển khai 90 ngày

Tháng 1 — Pilot

• Chọn 1 use case dễ nhất: extract GCN + sanctions screening.
• Pilot trên 50 vendor đang có trong hệ thống (so sánh kết quả AI vs DD cũ).
• Đo accuracy + thời gian tiết kiệm.

Tháng 2 — Mở rộng pipeline

• Thêm BCTC analysis + Altman Z-score.
• Tích hợp cổng công bố bản án.
• Xây UI review queue cho compliance team.

Tháng 3 — Production + governance

• Triển khai full 6 bước architecture.
• Ban hành SOP DD mới (vai trò AI, vai trò human, escalation matrix).
• Setup audit log + DPA với nhà cung cấp AI.
• Training compliance team.

Sau 90 ngày, doanh nghiệp có thể vận hành DD với chi phí giờ FTE giảm 70-85%, tổng chi phí (gồm AI infra) giảm 30-50% so với hiện tại (ước lượng, phụ thuộc baseline và quy mô triển khai) — trong phạm vi dữ liệu vendor có cấu trúc tốt và team compliance còn lại sẽ làm nốt phần xét đoán.

Góc 5 — Budget plan, Checklist 15 mục và RFP template

5.1. Vì sao cần ngân sách DD riêng?

Theo quan sát của tác giả, phần lớn doanh nghiệp Việt Nam hiện chưa có dòng ngân sách riêng cho hoạt động Due Diligence đối tác B2B. Hậu quả: khi rủi ro phát sinh (đối tác phá sản, vi phạm theo Luật Phòng, chống tham nhũng 36/2018/QH14, hoặc rò rỉ dữ liệu cá nhân theo Nghị định 13/2023/NĐ-CP), chi phí xử lý sự cố cao hơn nhiều lần chi phí phòng ngừa.

Phần này cung cấp 3 công cụ thực chiến: (1) Budget plan theo quy mô công ty, (2) Checklist 15 mục bắt buộc cho ngân sách DD annual, (3) RFP template thuê outsource DD.

5.2. Budget plan theo quy mô công ty (ước lượng qualified)

Lưu ý: Các con số dưới đây là ước lượng định tính dựa trên benchmark thị trường Việt Nam 2025-2026 mà tác giả tiếp cận được, không phải cam kết. Doanh nghiệp cần điều chỉnh theo ngành, mức độ rủi ro và số lượng đối tác.

Cơ sở ước lượng: chi phí compliance trung bình thường chiếm 0,5-2% doanh thu tuỳ ngành (ước lượng định tính, không phải số liệu khảo sát chính thức). Ngành tài chính, dược phẩm, năng lượng có tỷ lệ cao hơn (2-4%) do yêu cầu pháp lý nghiêm ngặt. Lưu ý: ISO 37001 là chứng nhận tiêu chuẩn quốc tế về phòng chống hối lộ (Anti-Bribery Management System) — khác với ISO 20400 là guidance về sustainable procurement (không phải certification standard).

5.3. Checklist 15 mục bắt buộc cho ngân sách DD annual

Mở thẻ bên dưới để xem checklist đầy đủ — paste-ready vào file ngân sách annual của doanh nghiệp.

[ ] 1. Tool subscriptions quốc tế
    - LSEG World-Check, Dun & Bradstreet, ComplyAdvantage,
      Moody's Orbis, Dow Jones Risk & Compliance
    - Ước lượng: 100-500 triệu/năm tuỳ gói (khảo giá trực tiếp)

[ ] 2. Nền tảng tra cứu thông tin doanh nghiệp Việt Nam
    - Cổng thông tin quốc gia về đăng ký doanh nghiệp
      (dangkykinhdoanh.gov.vn)
    - Cổng tra cứu MST của Cục Thuế (tracuunnt.gdt.gov.vn)
    - Hệ thống cảnh báo doanh nghiệp rủi ro
    - Ước lượng: 20-100 triệu/năm

[ ] 3. Legal counsel (luật sư tư vấn)
    - Tư vấn hợp đồng, rà soát điều khoản indemnity
    - Ước lượng: 200 triệu - 2 tỷ/năm tuỳ số lượng giao dịch

[ ] 4. Audit (kiểm toán độc lập)
    - Kiểm toán BCTC đối tác chiến lược
    - Ước lượng: 100-500 triệu/năm

[ ] 5. Background check
    - Xác minh nhân thân lãnh đạo, UBO
    - Ước lượng: 5-20 triệu/đối tác

[ ] 6. Training nhân viên
    - Đào tạo nhận diện red flags, anti-bribery, KYC
    - Ước lượng: 50-200 triệu/năm

[ ] 7. Internal audit team
    - Lương + chi phí vận hành team kiểm toán nội bộ
    - Ước lượng: 500 triệu - 5 tỷ/năm

[ ] 8. ISO 37001 Anti-Bribery Management System
    - Là chứng nhận tiêu chuẩn quốc tế về phòng chống hối lộ
    - Chi phí chứng nhận lần đầu + duy trì hàng năm
    - Ước lượng: 300 triệu - 1 tỷ (lần đầu),
      100-300 triệu/năm duy trì

[ ] 9. Insurance
    - D&O (Directors & Officers Liability)
    - Trade Credit Insurance (bảo hiểm tín dụng thương mại)
    - Ước lượng: 0,1-0,5% giá trị giao dịch được bảo hiểm

[ ] 10. Site visit (khảo sát thực địa)
     - Chi phí công tác đến nhà máy, văn phòng đối tác
     - Ước lượng: 10-50 triệu/lần

[ ] 11. Reporting infrastructure
     - Hệ thống báo cáo, dashboard theo dõi rủi ro
     - Ước lượng: 100-500 triệu/năm

[ ] 12. Software DD chuyên dụng
     - Phần mềm quản lý vòng đời DD, lưu trữ tài liệu
     - Ước lượng: 50-300 triệu/năm

[ ] 13. Regulatory filing
     - Báo cáo cơ quan quản lý (UBCKNN, NHNN, Bộ Công Thương)
     - Ước lượng: 20-100 triệu/năm

[ ] 14. Investigator (điều tra viên độc lập)
     - Thuê khi cần điều tra sâu (forensic accounting,
       asset tracing)
     - Ước lượng: 200 triệu - 2 tỷ/vụ việc

[ ] 15. Contingency (dự phòng) - 10% tổng ngân sách
     - Dành cho phát sinh ngoài kế hoạch

Doanh nghiệp nên rà soát checklist này hàng quý và điều chỉnh theo profile rủi ro thực tế.

5.4. RFP Template thuê outsource DD (paste-ready)

Mẫu RFP dưới đây là composite public-domain dựa trên các template thị trường công khai, không sao chép từ bất kỳ Big 4 nào. Doanh nghiệp có thể tự do điều chỉnh.

REQUEST FOR PROPOSAL — DUE DILIGENCE SERVICES

1. Scope of Work (Phạm vi công việc)
   - Financial DD: Phân tích BCTC 3 năm gần nhất
   - Legal DD: Rà soát giấy phép, hợp đồng trọng yếu, tranh chấp
   - Tax DD: Kiểm tra nghĩa vụ thuế, rủi ro truy thu
   - Operational DD: Đánh giá năng lực vận hành, supply chain
   - Reputational DD: Kiểm tra adverse media, sanctions list
     (OFAC, EU, UN)
   - ESG DD (nếu áp dụng)

2. Deliverables (Sản phẩm bàn giao)
   - Executive summary (5-10 trang)
   - Full DD report (50-100 trang)
   - Risk matrix với scoring rõ ràng
   - Red flags log
   - Recommendation: Go / No-Go / Go with conditions
   - Raw data và supporting documents

3. Timeline (Tiến độ tham khảo)
   - Phase 1: Kick-off + data request (Tuần 1)
   - Phase 2: Field work + interview (Tuần 2-4)
   - Phase 3: Draft report (Tuần 5)
   - Phase 4: Final report + presentation (Tuần 6)

4. Pricing Model (Mô hình giá)
   - Fixed fee per engagement: Đề xuất tổng giá trọn gói
   - Hourly rate: Phân loại theo cấp partner / manager /
     senior / junior
   - Success fee (nếu áp dụng): Tỷ lệ % giá trị giao dịch
   - Out-of-pocket expenses: Cap tối đa

5. Confidentiality (Bảo mật)
   - NDA ký trước khi cung cấp tài liệu
   - Tuân thủ Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân
   - Cam kết xử lý DLCN theo đúng mục đích, lưu trữ tối đa
     theo quy định
   - Quy trình xoá dữ liệu sau khi kết thúc dự án
   - Cam kết không sử dụng dữ liệu cho mục đích khác

6. Liability Cap (Giới hạn trách nhiệm)
   - Liability cap đề xuất: Không thấp hơn 3x giá trị hợp đồng
   - Loại trừ: Gross negligence, willful misconduct
     không áp dụng cap
   - Insurance: Professional Indemnity Insurance
     tối thiểu 10 tỷ VND

7. Conflict of Interest — CoI (Xung đột lợi ích)
   - Khai báo các engagement với đối thủ cạnh tranh
     trong 2 năm gần nhất
   - Khai báo mối quan hệ cá nhân với lãnh đạo target
   - Cơ chế Chinese Wall nếu cần

8. References (Tham chiếu)
   - 3 dự án DD tương tự trong 3 năm gần nhất
   - Contact person của khách hàng cũ (sau khi có NDA)
   - Case study minh hoạ methodology

9. Team Composition
   - CV partner phụ trách
   - Tỷ lệ giờ làm việc của senior vs junior
   - Cam kết không thay đổi key personnel

10. Evaluation Criteria
    - Technical (60%): Methodology, experience, team
    - Commercial (30%): Pricing, payment terms
    - Cultural fit (10%): Communication, responsiveness

5.5. Negotiation Tips khi đàm phán giá outsource

• Volume discount: Cam kết tối thiểu N dự án/năm để được giảm 10-20%.
• Long-term lock rate: Khoá giá trong 2-3 năm, tránh điều chỉnh CPI.
• Performance clause: Gắn % phí với chất lượng deliverable (ví dụ: số red flags phát hiện được, cycle time).
• Phasing payment: 30% kick-off, 40% mid-term, 30% final + retention 10% giải ngân sau 6 tháng.
• Most Favored Customer clause: Cam kết không cung cấp giá tốt hơn cho khách hàng cùng quy mô.

5.6. Metrics & ROI đo lường annual

Để chứng minh ngân sách DD là khoản đầu tư có ROI, doanh nghiệp cần track 5 chỉ số:

1. Cycle time per DD: Số ngày trung bình hoàn thành 1 DD. Mục tiêu giảm 15-20%/năm.
2. Cost per DD: Tổng chi phí / số DD hoàn thành. So sánh in-house vs outsource.
3. % EDD (Enhanced Due Diligence): Tỷ lệ đối tác cần DD nâng cao. Cao = profile rủi ro lớn.
4. Red flags caught pre-contract vs post-contract: Tỷ lệ phát hiện sớm. Mục tiêu: 90% red flags được phát hiện trước khi ký hợp đồng.
5. Litigation rate: Tỷ lệ tranh chấp pháp lý phát sinh từ đối tác đã DD. Mục tiêu dưới 1%.

Theo các báo cáo ACFE Report to the Nations (bao gồm RTTN 2024), doanh nghiệp có chương trình anti-fraud và DD bài bản ghi nhận mức tổn thất trung vị thấp hơn đáng kể so với doanh nghiệp không có — cụ thể tỷ lệ tiết kiệm phụ thuộc ngành và mức độ trưởng thành của chương trình (ước lượng định tính, không phải con số ROI cố định công bố trong RTTN 2024).

Kết luận và bước tiếp theo

Năm 2026, DD đối tác B2B tại Việt Nam không còn là chi phí tuỳ chọn mà là khoản đầu tư phòng vệ. Khung pháp lý đã định hình rõ: Luật PCRT 14/2022/QH15 hiệu lực 01/03/2023, Nghị định 19/2023/NĐ-CP, Thông tư 09/2023/TT-NHNN (riêng tổ chức tín dụng), và Luật Doanh nghiệp 76/2025/QH15 hiệu lực 01/07/2025 đưa UBO vào luật chính thức. Doanh nghiệp không thể bào chữa "không biết" khi xảy ra rủi ro đối tác.

Bộ công cụ tối thiểu để bắt đầu: (1) chọn mô hình triển khai phù hợp quy mô theo ma trận 4 trục (BUILD / BUY / OUTSOURCE / HYBRID); (2) xây ngân sách DD annual theo checklist 15 mục với contingency 10%; (3) áp quy trình DD 3 cấp (Quick Scan / Standard / EDD); (4) cân nhắc AI/Automation hạ chi phí 30-50% (qualified) sau 90 ngày roadmap; (5) đối chiếu 4 cổng nhà nước Việt Nam miễn phí (NBRP, Cục Thuế, Toà án, UBCKNN/HOSE/HNX) + OpenSanctions cho tầng quốc tế.

Tra cứu nhanh đối tác B2B đã đối chiếu sẵn 4 cổng nhà nước Việt Nam tại doanhnghiep.vn/tim-kiem — hơn 2 triệu doanh nghiệp, miễn phí. Đối với deal lớn hoặc đối tác tier high, kết hợp thêm OpenSanctions, OCCRP Aleph, OpenCorporates cho tầng quốc tế và Big 4 / mid-tier cho EDD chuyên sâu.