สรุปสั้น
- Legal Risk ควรมีเจ้าของ ระดับความสำคัญ มาตรการ และการติดตามตลอดวงจรโครงการ
- Compliance ที่ใช้ได้จริงต้องเชื่อมนโยบาย การฝึกอบรม การตรวจ และการรายงาน พร้อมทนายความเมื่อมีประเด็นเฉพาะ
บทที่ 29 Legal Risk Management สำหรับโครงการอสังหาฯ
ประเด็นกฎหมาย Legal Risk Matrix ใช้ประเมินความน่าจะเป็นและผลกระทบของความเสี่ยงตลอดโครงการ ก่อนซื้อที่ดินเน้นกรรมสิทธิ์ ภาระผูกพัน ผังเมือง และชุมชน ช่วงก่อสร้างเน้นผู้รับเหมา แรงงาน ความปลอดภัย และสิ่งแวดล้อม ช่วงขายและโอนเน้นสัญญา โฆษณา โควตา และเอกสารเงิน ส่วนงานระหว่างประเทศเน้น FBA, Nominee, Transfer Pricing, AML และ Sanctions
สิ่งที่ผู้พัฒนาต้องทำ กำหนดเจ้าของความเสี่ยง มาตรการ ตัวชี้วัด และรอบรายงานต่อผู้บริหาร เชื่อมผลประเมินกับงบสำรองและ Timeline ใน Financial Model ตั้ง Crisis Response Team ที่รวมผู้บริหาร กฎหมาย การเงิน ปฏิบัติการ และสื่อสาร เมื่อเกิดวิกฤตให้รักษาหลักฐาน แจ้งผู้เกี่ยวข้องตามสัญญาและกฎหมาย ควบคุมการสื่อสาร และติดต่อทนายกับผู้รับประกันภัยโดยเร็ว
ความเสี่ยงสำคัญ Matrix ที่ทำครั้งเดียวไม่ช่วยจัดการความเสี่ยงที่เปลี่ยนไป ค่าความน่าจะเป็นเป็นการตัดสินใจเชิงคุณภาพ จึงต้องทบทวนด้วยข้อมูลจริง วิกฤต เช่น ปัญหาโครงสร้าง คดีอาญาของกรรมการ หรือการเพิกถอนใบอนุญาต หากตอบสนองผิดพลาดใน 48 ชั่วโมงแรกอาจขยายความเสียหายทางกฎหมายและชื่อเสียง
บทที่ 30 Compliance Framework และ Corporate Governance
ประเด็นกฎหมาย ระบบ Compliance ที่ดีใช้ Three Lines of Defense แบ่งหน้าที่ระหว่างผู้ปฏิบัติงาน หน่วย Compliance และการตรวจสอบภายใน ประเด็นสำคัญคือ Anti-Corruption, PDPA, ESG, ช่องทางแจ้งเบาะแส และ Legal Audit PDPA ใช้กับข้อมูลลูกค้า พนักงาน และคู่ค้า โดยการละเมิดที่มีความเสี่ยงต้องแจ้งภายใน 72 ชั่วโมงในกรณีที่กฎหมายกำหนด นิติบุคคลควรมีมาตรการควบคุมภายในเพื่อป้องกันการให้สินบน
สิ่งที่ผู้พัฒนาต้องทำ จัดทำ Code of Conduct นโยบายของขวัญ ตรวจคู่ค้าและตัวแทน ฝึกอบรมพนักงาน และกำหนดช่องทางแจ้งเบาะแสที่ป้องกันการตอบโต้ ทำ Privacy Notice, Data Inventory, สัญญาประมวลผลข้อมูล และแผนรับมือข้อมูลรั่วไหล ทำ Legal Audit ประจำปีครอบคลุมบริษัท สัญญา ใบอนุญาต ภาษี แรงงาน ข้อมูล AML สิ่งแวดล้อม และความปลอดภัย
ความเสี่ยงสำคัญ การติดต่อหน่วยงานผ่านตัวกลางโดยไม่ตรวจสอบเป็นจุดเสี่ยงสินบน ข้อมูลลูกค้าที่รั่วไหลอาจนำไปสู่ความรับผิดและความเสียหายต่อชื่อเสียง รายงาน ESG ที่ไม่มีข้อมูลรองรับอาจถูกโต้แย้ง Compliance ที่มีเพียงเอกสารแต่ไม่ถูกปฏิบัติไม่ช่วยป้องกันความรับผิด ควรตรวจโทษและหน้าที่ตามกฎหมายปัจจุบัน
บทที่ 31 บทบาทของ Legal Manager และ Legal Team
ประเด็นกฎหมาย ทีมกฎหมายในบริษัทต้องเป็นทั้งผู้ควบคุมความเสี่ยงและผู้สนับสนุนธุรกิจ โครงสร้างทีมขึ้นกับขนาดบริษัท ควรมีช่องทางรายงานที่ให้ความเป็นอิสระ และมีความสัมพันธ์ชัดเจนกับสำนักงานกฎหมายภายนอก งานเฉพาะทาง คดี และความเห็นที่สองมักต้องใช้ทนายภายนอก สัญญาจำนวนมากต้องบริหารด้วยระบบ ไม่ใช่เพียงเก็บไฟล์
สิ่งที่ผู้พัฒนาต้องทำ กำหนดขอบเขตงาน ระบบแม่แบบ และเมทริกซ์อนุมัติ จัด Panel สำนักงานกฎหมาย กำหนด Billing Guideline และเลือกรูปแบบค่าทนายตามลักษณะงาน ใช้ Contract Management System ติดตามวันสำคัญและภาระตามสัญญา วัด KPI เช่น เวลาทำสัญญา เวลาปิดข้อพิพาท การฝึกอบรม และเหตุการณ์ด้าน Compliance พร้อมเก็บความรู้ไว้ในระบบกลาง
ความเสี่ยงสำคัญ ทีมที่เข้ามาช้าเกินไปจะกลายเป็นผู้ตามแก้ปัญหา การรายงานที่ไม่มีอิสระอาจกดดันการให้ความเห็น การตัดงบกฎหมายโดยไม่พิจารณาความเสี่ยงอาจมีต้นทุนสูงในภายหลัง แม่แบบสัญญาที่ไม่ถูกปรับปรุงทำให้ข้อผิดพลาดกระจายไปทั้งโครงการ ตัวเลขงบและ KPI ในเอกสารต้นฉบับเป็นเพียงแนวทาง
เนื้อหานี้เป็นสรุปสาระทั่วไป ไม่ใช่คำปรึกษาทางกฎหมาย กฎหมายและประกาศอาจเปลี่ยนแปลง ควรปรึกษาทนายความก่อนใช้กับกรณีจริง