Các bước thiết kế chính sách công ty
Chính sách công ty là "luật chơi" hướng dẫn hành vi, phương pháp làm việc và việc ra quyết định trong một tổ chức. Các chính sách tốt giúp công ty hoạt động nhất quán, giảm rủi ro, cải thiện việc tuân thủ pháp luật và đảm bảo mọi nhân viên hiểu rõ các tiêu chuẩn được mong đợi. Nếu không có các chính sách rõ ràng, các công ty dễ xảy ra xung đột nội bộ, chồng chéo quyền hạn và giảm năng suất do các quyết định tùy tiện. Do đó, việc thiết kế chính sách công ty không chỉ đơn thuần là viết một văn bản; quy trình cần được cấu trúc, có sự tham gia của các bên liên quan và phù hợp với chiến lược kinh doanh.
Sau đây là các bước để thiết kế một chính sách công ty hiệu quả, từ việc xác định nhu cầu đến triển khai và đánh giá.
1. Hiểu rõ mục tiêu kinh doanh và giá trị của công ty.
Bước đầu tiên là đảm bảo các chính sách hiện hành hỗ trợ định hướng của công ty. Hãy tự hỏi: Mục tiêu chiến lược của công ty trong năm nay và vài năm tới là gì? Ví dụ, một công ty tập trung vào mở rộng thị trường cần các chính sách hỗ trợ khả năng mở rộng, tiêu chuẩn dịch vụ và kiểm soát chất lượng. Trong khi đó, các công ty hoạt động trong các ngành có tính quản lý cao, chẳng hạn như tài chính hoặc chăm sóc sức khỏe, nên ưu tiên tuân thủ và quản lý rủi ro.
Bên cạnh chiến lược, các giá trị của công ty cũng phải được phản ánh trong chính sách. Nếu một công ty đề cao tính chính trực, thì các chính sách chống gian lận, xung đột lợi ích và tố giác phải mạnh mẽ. Nếu an toàn là ưu tiên hàng đầu, thì chính sách an toàn và sức khỏe nghề nghiệp (OHS) phải là một khuôn khổ hoạt động cụ thể, chứ không chỉ là hình thức.
2. Xác định nhu cầu chính sách và các lĩnh vực ưu tiên
Không phải mọi việc đều cần được giải quyết cùng một lúc. Hãy lập danh sách các lĩnh vực cần hướng dẫn bằng văn bản nhất. Thông thường, các lĩnh vực ưu tiên bao gồm:
– Bộ phận Nhân sự: tuyển dụng, giờ làm việc, nghỉ phép, kỷ luật, đánh giá hiệu suất, sử dụng cơ sở vật chất của công ty và các chính sách chống quấy rối.
– Vận hành: tiêu chuẩn dịch vụ, quy trình làm việc cốt lõi, mua sắm, quản lý tài sản và kiểm soát chất lượng.
– Tài chính: phê duyệt chi tiêu, hoàn trả chi phí, kiểm soát dòng tiền, kiểm toán nội bộ.
– Công nghệ thông tin: bảo mật dữ liệu, sử dụng email và thiết bị, quyền truy cập hệ thống, sao lưu dữ liệu.
– Tuân thủ pháp luật và đạo đức: xung đột lợi ích, quà tặng, quy tắc đạo đức, tố cáo sai phạm.
– K3 và an ninh: các quy trình an toàn, xử lý sự cố, điều kiện khẩn cấp.
Ưu tiên các chính sách có tác động lớn: những chính sách liên quan đến rủi ro pháp lý, rủi ro tài chính, an toàn và danh tiếng công ty.
3. Thu thập dữ liệu, quy định và các thực tiễn tốt nhất
Các chính sách hiệu quả phải dựa trên thực tế và tuân thủ pháp luật. Ở giai đoạn này, hãy thu thập:
– Các quy định liên quan của chính phủ (việc làm, bảo vệ dữ liệu, thuế, tiêu chuẩn ngành, v.v.).
– Các hợp đồng và thỏa thuận với khách hàng/đối tác có quy định các nghĩa vụ nhất định (ví dụ: bảo mật và thỏa thuận mức độ dịch vụ).
– Các hoạt động hiện tại của công ty, bao gồm cả những “thói quen” đã hình thành nhưng chưa được ghi chép lại.
– Các tiêu chuẩn hoặc thực tiễn tốt nhất trong ngành, đặc biệt là đối với các lĩnh vực phức tạp như an ninh thông tin hoặc chống hối lộ.
Nếu cần thiết, hãy tham khảo ý kiến của chuyên gia tư vấn pháp lý hoặc tuân thủ quy định để đảm bảo không có điều khoản nào có khả năng vi phạm pháp luật.
4. Xác định phạm vi, định nghĩa và cấu trúc của chính sách.
Trước khi soạn thảo, cần xác định rõ chính sách này áp dụng cho ai, khi nào và trong điều kiện nào. Phạm vi không rõ ràng sẽ khiến việc thực thi chính sách trở nên khó khăn.
Nhìn chung, các chính sách tốt thường có cấu trúc chuẩn để dễ đọc và nhất quán, ví dụ:
1. Tên chính sách
2. Mục đích (lý do chính sách được ban hành)
3. Phạm vi (ai bị ràng buộc)
4. Định nghĩa các thuật ngữ (để tránh nhiều cách hiểu khác nhau)
5. Các điều khoản/quy tắc chính
6. Vai trò và trách nhiệm (ai làm gì)
7. Các quy trình liên quan (nếu có các quy trình vận hành tiêu chuẩn (SOP) phái sinh)
8. Biện pháp xử phạt/hậu quả (đối với hành vi vi phạm)
9. Tài liệu tham khảo (luật, tiêu chuẩn, biểu mẫu)
10. Ngày có hiệu lực và chu kỳ xem xét
Tính nhất quán về định dạng giúp nhân viên dễ dàng tìm kiếm thông tin và tạo điều kiện thuận lợi cho việc kiểm toán nội bộ.
5. Soạn thảo chính sách bằng ngôn ngữ rõ ràng và dễ áp dụng.
Một lỗi thường gặp trong các chính sách của công ty là sử dụng ngôn ngữ quá "mang tính pháp lý", khiến chúng khó hiểu. Lý tưởng nhất là các chính sách nên sử dụng ngôn ngữ đơn giản, trực tiếp, có thể áp dụng vào các tình huống hàng ngày.
Một số nguyên tắc viết:
– Sử dụng câu chủ động và ngắn gọn.
– Tránh sử dụng các thuật ngữ mơ hồ như “khi cần thiết” hoặc “tùy theo điều kiện” mà không nêu rõ tiêu chí.
– Hãy đưa ra một ví dụ ngắn gọn nếu chủ đề có thể gây hiểu nhầm, ví dụ như xung đột lợi ích hoặc một dạng dữ liệu bí mật.
– Phân biệt giữa chính sách (quy tắc) và quy trình (phương pháp). Chính sách nêu rõ “cái gì” và “tại sao”, trong khi quy trình giải thích “cách thức thực hiện”.
Nếu chính sách dài, hãy sử dụng các tiêu đề phụ, gạch đầu dòng và bảng biểu ngắn gọn để dễ đọc lướt.
6. Thu thập ý kiến đóng góp từ các bên liên quan
Các chính sách được xây dựng riêng lẻ thường thất bại khi thực hiện vì chúng không phù hợp với thực tế hoạt động. Do đó, cần tiến hành đánh giá đa chức năng. Cần có sự tham gia của các bên như:
– Bộ phận Nhân sự phụ trách chính sách tuyển dụng
– Pháp lý/tuân thủ pháp luật về các khía cạnh pháp lý
– Tài chính cho các chính sách chi tiêu và kiểm soát
– Công nghệ thông tin cho an ninh thông tin
– Trưởng bộ phận vận hành chịu trách nhiệm tuân thủ quy trình làm việc
– Đại diện quản lý trực tiếp/nhân viên tham gia đóng góp ý kiến về thực tiễn công việc.
Giai đoạn này nhằm mục đích xác định sớm các vấn đề tiềm ẩn: liệu chính sách có thể được thực hiện hay không, liệu có gánh nặng hành chính quá lớn hay không, liệu có xung đột với các chính sách khác hay không, và liệu các biện pháp trừng phạt có tương xứng hay không.
7. Phát triển các cơ chế phê duyệt và xác nhận
Sau khi được sửa đổi, các chính sách cần được cơ quan có thẩm quyền chính thức phê duyệt, chẳng hạn như Hội đồng quản trị, Giám đốc điều hành hoặc Ủy ban Chính sách/Tuân thủ. Cần xác định rõ cấp độ phê duyệt: các chính sách chiến lược thường được Hội đồng quản trị phê duyệt, trong khi các quy trình hoạt động chuẩn (SOP) có thể được các trưởng bộ phận phê duyệt – nhưng chúng vẫn phải phù hợp với chính sách tổng thể.
Tài liệu được chứng thực cần phải có:
– Số và phiên bản tài liệu
– ngày có hiệu lực
– người phụ trách chính sách
– Lịch sử sửa đổi (nhật ký thay đổi)
Điều này rất quan trọng để ngăn chặn việc lưu hành các phiên bản cũ và tạo điều kiện thuận lợi cho việc chứng minh trong quá trình kiểm toán.
8. Giao tiếp và đào tạo (không chỉ đơn thuần là gửi email)
Các chính sách không tự động được hiểu chỉ vì chúng được đăng tải trên mạng nội bộ. Hãy lên kế hoạch truyền đạt thông tin dựa trên mức độ rủi ro:
– Đối với các chính sách quan trọng (chống hối lộ, bảo mật dữ liệu, an toàn lao động), hãy tiến hành đào tạo bắt buộc và các bài kiểm tra ngắn.
– Đối với các chính sách thường lệ, điều này có thể được thực hiện dưới hình thức một buổi họp ngắn, một áp phích ngắn hoặc một hướng dẫn một trang.
– Đảm bảo nhân viên mới được nắm rõ các chính sách cốt lõi trong quá trình hội nhập.
Hãy đưa vào một cơ chế hoặc tuyên bố "xác nhận" rằng bạn đã đọc và hiểu, đặc biệt là đối với các chính sách có thể có liên quan đến pháp luật.
9. Triển khai: tích hợp các chính sách vào quy trình làm việc
Các chính sách sẽ có hiệu quả nếu chúng được "lồng ghép" vào hệ thống. Ví dụ:
– Chính sách chi tiêu phải được liên kết với quy trình phê duyệt trong ứng dụng tài chính.
– Chính sách truy cập dữ liệu phải được liên kết với hệ thống kiểm soát truy cập dựa trên vai trò.
– Các chính sách kỷ luật phải gắn liền với quy trình điều tra của bộ phận nhân sự và việc ghi chép các vi phạm.
Cũng cần xác định ai là người giám sát việc tuân thủ, cách thức báo cáo được thực hiện như thế nào và những chỉ số nào được sử dụng để đo lường việc thực hiện.
10. Giám sát, đánh giá và cải tiến định kỳ
Môi trường kinh doanh luôn thay đổi: các quy định mới, mô hình làm việc kết hợp, các mối đe dọa trên mạng hoặc những thay đổi trong cấu trúc tổ chức. Do đó, các chính sách cần được xem xét định kỳ, ví dụ như mỗi 12 tháng hoặc khi có những thay đổi lớn xảy ra.
Tiến hành đánh giá dựa trên:
– Kết quả kiểm toán nội bộ/bên ngoài
– các sự cố và trường hợp vi phạm
– phản hồi từ nhân viên và quản lý
– Tính hiệu quả của quy trình (liệu nó có quá phức tạp hoặc không phù hợp hay không)
Chính sách sửa đổi cần được phổ biến lại, đánh dấu bằng phiên bản mới, và phiên bản cũ phải được thu hồi khỏi lưu thông.
Đóng cửa
Việc thiết kế chính sách công ty là một quy trình chiến lược kết hợp tầm nhìn kinh doanh, tuân thủ pháp luật và thực tế hoạt động. Một chính sách tốt không chỉ là một văn bản hình thức, mà còn là một công cụ để xây dựng một văn hóa làm việc nhất quán, an toàn và hiệu quả. Với các bước có cấu trúc – từ việc hiểu mục tiêu, thiết lập ưu tiên, xây dựng bản thảo rõ ràng, thu hút các bên liên quan và tiến hành giám sát thường xuyên – các công ty có thể đạt được những chính sách thực sự được sử dụng, được hiểu và có tác động thực sự đến hiệu quả hoạt động của tổ chức.
Nếu bạn muốn, tôi có thể giúp bạn tạo một mẫu chính sách công ty (ví dụ: chính sách nghỉ phép, chính sách sử dụng thiết bị CNTT hoặc quy tắc ứng xử) phù hợp với ngành nghề và quy mô công ty của bạn.
