Trên cơ sở tuân thủ các quy định của pháp luật Việt Nam về các lĩnh vực kinh doanh mà FPT đang thực hiện, có kết hợp với các hệ thống quản trị phù hợp với chuẩn quốc tế, FPT xây dựng và duy trì một khung quản trị bao gồm Điều lệ công ty, các quy định quản trị, các sổ tay quá trình, các hệ thống văn bản quy định, quy chế xuyên suốt trong tập đoàn đảm bảo việc triển khai một hệ thống quản trị chuyên nghiệp, hiệu quả và có kỉ luật từ tập đoàn đến công ty thành viên. Từ đó, FPT không chỉ đảm bảo được nguyên tắc quản trị cao nhất của mình là đảm bảo lợi ích của các cổ đông, mà còn hài hòa được các mục tiêu phát triển, kiến tạo hạnh phúc và thể hiện trách nhiệm với xã hội và môi trường.
Các quy trình quản trị chuẩn mực là công cụ quan trọng để Tập đoàn đảm bảo tính tuân thủ, hiệu quả trong việc thực hiện các mục tiêu phát triển bền vững nâng cao năng lực cạnh tranh, vị thế của công ty cũng như mang lại giá trị cho các bên liên quan.
Năm 2023, FPT tiếp tục đẩy mạnh triển khai phương pháp quản trị bằng mục tiêu và kết quả then chốt (OKRs) trong toàn Tập đoàn giúp thiết lập mục tiêu thống nhất của từng cá nhân với mục tiêu của phòng ban/CTTV/Tập đoàn đảm bảo đi theo đúng chiến lược, định hướng chung của Tập đoàn góp phần nâng cao hiệu quả hoạt động và năng suất lao động. Các mục tiêu và kết quả của Tập đoàn, các CTTV, các phòng ban cũng như của từng cá nhân được báo cáo, cập nhật, theo dõi, đánh giá định kỳ và trực tuyến trên công cụ quản lý OKRs giúp đo lường chính xác mức độ hoàn thành mục tiêu bám sát với kế hoạch chung của Tập đoàn. Tỷ lệ cá nhân hoàn thành thiết lập mục tiêu dao động ở mức cao từ 95% đến 97% trong các kỳ.
Bên cạnh đó, hoạt động của Tập đoàn nói chung và mỗi lĩnh vực hoạt động cốt lõi nói riêng cũng đang áp dụng và đạt được các chứng nhận tiêu chuẩn quốc tế uy tín như ISO 9001:2015, ISO/IEC 27001, ISO 22301, ISO/IEC 27017, CMMiDEV/ 5, Uptime Design Tier III, ISO 22301, ISO 21001:2018…
Nhằm góp phần đạt được các mục tiêu về tính bền vững của Tập đoàn cũng như tại những thị trường nơi có sự hiện diện của Tập đoàn trên quy mô toàn cầu, FPT hướng đến xây dựng chuỗi cung ứng bền vững thông qua việc: thiết lập và tuân thủ nghiêm ngặt các hướng dẫn nội bộ về mua sắm xanh.
Theo đó, các hoạt động mua sắm và sử dụng dịch vụ của Tập đoàn được đánh giá, lựa chọn, thực hiện và giám sát bởi Phòng Mua sắm nhằm đảm bảo tuân thủ quy trình và quy định riêng đối với từng nhóm dịch vụ, hàng hóa. Đồng thời, Tập đoàn cũng liên tục cải thiện các hoạt động đầu tư, mua sắm và khuyến khích các tổ chức trong chuỗi cung ứng cũng hành xử tương tự.
Tập đoàn cam kết không hợp tác với các nhà cung cấp có các hoạt động ảnh hưởng đến sức khỏe, an toàn lao động và môi trường. Trong tất cả các hợp đồng mua sắm dịch vụ đều có các điều khoản tuân thủ về nhân quyền, lao động và môi trường.
Để đảm bảo yếu tố bền vững, ngay từ khâu đầu vào, FPT đã đánh giá và lựa chọn các nhà cung ứng tuân thủ đầy đủ yêu cầu pháp luật, có ý thức trách nhiệm về bảo vệ môi trường và có đạo đức kinh doanh. Đồng thời, các nhà cung ứng được lựa chọn dựa trên bộ tiêu chí bao gồm các yếu tố như: giá cả, uy tín, chất lượng, khả năng sẵn sàng cung cấp và giao hàng, trách nhiệm xã hội và môi trường. Các tiêu chí lựa chọn nhà cung ứng có thể được thay đổi phù hợp với từng loại hàng hoá/dịch vụ nhằm tìm kiếm nhà cung ứng phù hợp nhất, đảm bảo mang lại lợi ích cao nhất cho chính FPT và nhà cung ứng. Các tiêu chí được đánh giá theo thang điểm và những trọng số khác nhau tùy thuộc vào từng nhóm dịch vụ mua sắm. Đồng thời, Tập đoàn cũng thực hiện đo đạc và đánh giá các chỉ số như: Số lượng nhà cung cấp được đánh giá rủi ro liên quan đến CSR; Tỷ lệ phần trăm các nhà cung cấp mục tiêu có hợp đồng bao gồm các điều khoản về các yêu cầu về môi trường, lao động và nhân quyền; Tỷ lệ phần trăm các nhà cung cấp mục tiêu đã trải qua đánh giá CSR...
Tập đoàn cũng thực hiện đào tạo về trách nhiệm xã hội cho nhà cung cấp định kỳ 2 năm/lần nhằm giúp họ nắm rõ các yêu cầu về trách nhiệm xã hội của FPT đối với nhà cung cấp hướng đến mục tiêu cùng chung tay xây dựng chuỗi cung ứng bền vững. Tập đoàn cũng xây dựng các đặc quyền và chính sách riêng cho các nhà cung cấp tuân thủ quy tắc ứng xử liên quan đến phát triển bền vững.
Hoạt động thu thập, xử lý, lưu trữ và sử dụng dữ liệu của các bên liên quan trong quá trình quản trị dữ liệu được quy định thống nhất trong toàn Tập đoàn nhằm đảm bảo yếu tố gồm: (1) Tính bảo mật; (2) Tính toàn vẹn; (3) Tính sẵn sàng; (4) Khả năng truy cập và chất lượng của dữ liệu.
Việc thu thập, xử lý, lưu trữ và sử dụng dữ liệu của Tập đoàn được tuân thủ theo các nguyên tắc sau:
Hệ thống vận hành quản trị dữ liệu gồm các chức năng: (1) Thu thập từ các nguồn và tiến hành lưu trữ; (2) Phân tích, bóc tách dữ liệu quan trọng, có giá trị; (3) Xử lý dữ liệu tương ứng với các mục đích, các ứng dụng. Tập đoàn cũng đẩy mạnh việc ứng dụng công nghệ trong quản trị dữ liệu và quản trị dữ liệu xuyên suốt đến các công ty thành viên để đảm bảo việc cung cấp dữ liệu đúng mục đích và linh hoạt nhất.
Mô hình quản trị dữ liệu của FPT được thiết lập để đảm bảo đồng thời các yếu tố sau:
Tập đoàn luôn tôn trọng quyền riêng tư của tất cả các cá nhân bao gồm CBNV, khách hàng, đối tác, nhà cung cấp và dữ liệu cá nhân của họ. Tập đoàn có thể thu thập và sử dụng dữ liệu cá nhân phù hợp với các giá trị của Tập đoàn trên cơ sở tuân thủ pháp luật.
Tập đoàn và các công ty thành viên luôn áp dụng mọi biện pháp kỹ thuật thích hợp để đảm bảo rằng thông tin cá nhân của Khách hàng được thu thập, xử lý và bảo mật. Ngoài ra, Tập đoàn cũng đảm bảo áp dụng các biện pháp an toàn thông tin cần thiết được để ngăn chặn mọi truy cập, thu thập, sử dụng, tiết lộ, sao chép hoặc xử lý thông tin cá nhân của Khách hàng một cách trái phép.
FPT cũng đã ban hành Chính sách bảo mật dữ liệu cá nhân liên quan đến việc xử lý dữ liệu cá nhân của Khách hàng để Khách hàng hiểu rõ hơn về mục đích, phạm vi thông tin mà FPT xử lý, các biện pháp FPT áp dụng để bảo vệ thông tin và quyền của Khách hàng đối với các hoạt động này. Thêm vào đó, FPT xây dựng Quy định các hoạt động quản lý an toàn bảo mật thông tin và các hoạt động xử lý và khắc phục sự cố, đảm bảo các sự cố được phát hiện, khắc phục kịp thời nhằm giúp hệ thông tin hoạt động bình thường.
Trong năm 2023, Tập đoàn đã không để xảy ra sự cố an toàn thông tin nào ảnh hưởng đến uy tín của Tập đoàn; 100% CBNV khối Công nghệ, Viễn thông được đào tạo nâng cao nhận thức để ngăn chặn vi phạm an toàn thông tin.
Chính sách bảo vệ dữ liệu được áp dụng thống nhất trên toàn Tập đoàn và các công ty thành viên theo chuẩn quản trị của Tập đoàn. Các kế hoạch ứng phó khi có sự cố phát sinh liên quan đến vấn đề bảo mật dữ liệu được FPT tuân thủ triệt để ở hai mức độ:
Điểm quan trọng của tất cả các kế hoạch đảm bảo an toàn dữ liệu trên là toàn bộ kế hoạch, hành động được thiết kế có hệ thống trong toàn Tập đoàn, đồng thời, nhiệm vụ, trách nhiệm của từng bộ phận được kiểm soát, theo dõi, báo cáo của một bộ phận chuyên trách.
Chương trình đào tạo về bảo mật dữ liệu, rủi ro và quy trình liên quan đến bảo mật được thực hiện định kỳ cho tất cả CBNV trên nền tảng học online của Tập đoàn. Tất cả nhân sự mới gia nhập đều được đào tạo những quy định, quy trình, nguyên tắc và cách ứng xử đối với bảo mật dữ liệu dựa trên tập hợp một hệ thống các tình huống giả định có thể xảy ra. Đơn vị phụ trách quản lý dữ liệu thực hiện đào tạo các nhân sự phụ trách triển khai hệ thống quản trị dữ liệu theo định kỳ hoặc khi có sự thay đổi về hệ thống quản trị dữ liệu. Chẳng hạn như trong lĩnh vực dịch vụ CNTT cho thị trường nước ngoài của FPT, 100% nhân sự được đào tạo về bảo mật thông tin.
Tùy theo đặc thù ngành nghề kinh doanh, từng mảng kinh doanh, khung quản lý rủi ro của Tập đoàn sẽ được Tổng Giám đốc chỉ đạo xây dựng, phê duyệt và cải tiến định kỳ hàng năm. Trong đó, đối với phát triển bền vững, Tập đoàn xác định có 04 nhóm rủi ro chính bao gồm: Rủi ro chiến lược, Rủi ro hoạt động, Rủi ro tài chính và Rủi ro luật định.
Rủi ro chiến lược bao gồm: Rủi ro về chiến lược, tầm nhìn và Rủi ro suy giảm năng lực cạnh tranh. Rủi ro về chiến lược, tầm nhìn thường dẫn tới việc xác định sai đường hướng phát triển, từ đó đầu tư phân bổ nguồn lực không hợp lý, không phát triển được những mảng kinh doanh mới tiềm năng, hoặc không đưa ra được các sản phẩm/dịch vụ mới có hàm lượng công nghệ cao đáp ứng tốt hơn nhu cầu của thị trường. Đa phần các lĩnh vực kinh doanh của Tập đoàn có rào cản gia nhập ngành thấp, đã và đang đối diện với những khó khăn lớn khi các công ty nước ngoài hoặc các công ty mới nổi, năng động ở trong nước phát triển nhanh chóng, giành thị phần.
Với rủi ro này, Tập đoàn đưa ra những biện pháp quản trị bao gồm:
Rủi ro hoạt động bao gồm: Rủi ro về công bố thông tin, Rủi ro về nguồn nhân lực, Rủi ro về danh tiếng/thương hiệu và Rủi ro về bảo mật thông tin, an ninh mạng.
Với rủi ro này, Tập đoàn đưa ra những biện pháp quản trị bao gồm:
Rủi ro tài chính bao gồm: Rủi ro tỷ giá và Rủi ro kinh doanh thông thường (nợ xấu mất kiểm soát, hàng tồn kho tăng cao). Trong đó, biến động tỷ giá là rủi ro tiềm ẩn đối với mảng hoạt động cung cấp dịch vụ CNTT cho thị trường nước ngoài của FPT.
Với rủi ro này, Tập đoàn đưa ra những biện pháp quản trị bao gồm:
FPT có hoạt động kinh doanh quy mô ngày càng lớn không chỉ ở lãnh thổ Việt Nam. Trong quá trình toàn cầu hóa, Tập đoàn cần quan tâm các vấn đề như: Tuân thủ về pháp luật, đặc biệt là pháp luật về lao động nhập cư tại các quốc gia mà FPT có hoạt động. Bên cạnh đó, khác biệt về văn hóa, thông lệ lao động của lực lượng lao động đa quốc gia và đối tác đang là thách thức ngày càng lớn.
Với rủi ro này, Tập đoàn đưa ra những biện pháp quản trị bao gồm:
Tập đoàn luôn đề phòng với các trường hợp phát sinh xung đột lợi ích và xử lý nghiêm khắc đối với mọi hành vi vi phạm kỷ luật tài chính. Để tránh các xung đột, Công ty yêu cầu CBNV tự giác thực hành các quy tắc ứng xử sau:
Là một trong những doanh nghiệp quy mô lớn hoạt động tại nhiều quốc gia, FPT đã xây dựng và ban hành Bộ quy tắc ứng xử tại Tập đoàn FPT. Đây là nền tảng cho các hoạt động của Công ty, nhằm đảm bảo nhân sự ở tất cả các cấp, các phòng ban luôn tuân thủ các quy định pháp luật liên quan đến các quy tắc ứng xử trong và ngoài công ty, phòng chống xung đột lợi ích và gian lận, tham nhũng.
Theo đó, Tập đoàn đưa ra một số quy tắc liên quan liên quan đến ứng xử trong công ty đảm bảo bảo mật thông tin và ứng xử với ngoài công ty đảm bảo cạnh tranh công bằng, văn mình và tôn trọng pháp luật. Ngoài ra, tập đoàn cũng có những quy định và chính sách rõ ràng được truyền thông tới cán bộ nhân viên tránh xung đột lợi ích trong việc nhận quà tặng dù trực tiếp hay gián tiếp dưới mọi hình thức. Việc tặng quà cũng được quy định rất rõ ràng là phải do đại diện Công ty thực hiện với tư cách Công ty.
Nghiêm cấm CBNV lợi dụng danh nghĩa Công ty để có các hành vi hối lộ, đưa hối lộ cho khách hàng hoặc bất kỳ bên thứ ba nào khác. Những hành vi lợi dụng vị trí, chức vụ hoặc mối quan hệ cá nhân của mình tại công ty để tác động trái phép tới các bên có thẩm quyền trong việc tuyển chọn, sử dụng nhân lực nhằm giành những đặc quyền, đặc lợi cho cá nhân và người thân cũng được xem là hành vi vi phạm nguyên tắc ứng xử tại tập đoàn.
FPT luôn tuân thủ mọi quy định nghiêm ngặt về thuế tại Việt Nam cũng như các quốc gia, vùng lãnh thổ trên thế giới mà FPT đang hoạt động. Để làm được điều này, Tập đoàn đã xây dựng hệ thống quản trị minh bạch, hiệu quả cũng như đẩy mạnh công tác chuyển đổi số hệ thống tài chính kế toán nội bộ. Trong năm 2022, Tập đoàn đã hoàn thành và đưa vào áp dụng Hệ thống Quản lý thuế TNDN trên toàn cầu, giúp các Đơn vị hoạt động trên mọi quốc gia và vùng lãnh thổ trên thế giới có thể xác định, quản lý và theo dõi chính xác nghĩa vụ thuế TNDN, bao gồm cả các khoản chênh lệch tạm thời phát sinh tài sản thuế hoặc/và nợ phải trả thuế TNDN hoãn lại, giảm thiểu rủi ro bị phạt thuế, thất thoát tài sản thuế. Ngoài ra, FPT liên tục tổ chức các buổi thanh tra, kiểm soát nội bộ nhằm đảm bảo tính tuân thủ của toàn bộ hệ thống đối với các quy định về thuế tại địa phương liên quan và ngành nghề liên quan.
FPT, cùng với các công ty con trực tiếp và gián tiếp có chính sách không khoan nhượng đối với hành vi hối lộ và tham nhũng dưới mọi hình thức. Việc mua hàng hóa và dịch vụ cũng như việc lựa chọn nhà cung cấp cần phải được thực hiện dựa trên nhu cầu thực tế; chất lượng, giá cả và các tiêu chí được xác định một cách cụ thể, hợp lý và phải đặt lợi ích của Công ty là cao nhất. Công ty cũng mong muốn khách hàng và nhà cung cấp ứng xử một cách văn minh, tuân thủ pháp luật và phù hợp với các nguyên tắc:
Trong trường hợp FPT nghi ngờ hợp lý về việc nhà cung cấp đã vi phạm điều khoản chính sách này, FPT có thể chấm dứt/hạn chế mối quan hệ kinh doanh với nhà cung cấp. Bất cứ nhân viên, lãnh đạo nào của FPT bị phát hiện thấy vi phạm hoặc hỗ trợ người khác vi phạm các nguyên tắc trên đều có thể bị xử lý kỷ luật phù hợp.
Nhằm kiện toàn bộ máy, nâng cao năng lực quản trị của Tập đoàn và các công ty thành viên (CTTV), đảm bảo tính minh bạch và quyền lợi của cổ đông cũng như các bên liên quan, FPT thiết kế hệ thống kiểm soát nội bộ tuân thủ các quy định pháp luật liên quan và quy chiếu với các quy chuẩn quốc tế.
Để đảm bảo hoạt động kiểm soát nội bộ được hiệu quả và giảm thiểu rủi ro đặc biệt liên quan đến phát triển bền vững, Tập đoàn cũng xây dựng kế hoạch chi tiết hoạt động của bộ máy kiểm soát nội. Theo đó, Trưởng Ban Giám sát tuân thủ, Giám đốc Ban Đảm bảo chất lượng và Trưởng các bộ phận chức năng ngành dọc có trách nhiệm xây dựng kế hoạch kiểm soát tuân thủ tương ứng với phạm vi/lĩnh vực phụ trách quản lý.
Đồng thời, nhằm rà soát hệ thống để có các điều chỉnh kịp thời, ngoài các đợt kiểm soát theo kế hoạch, tùy theo tình hình hoạt động sản xuất kinh doanh, Tập đoàn sẽ triển khai các đợt kiểm soát đột xuất.
Trong năm, Tập đoàn đã triển khai nhiều hoạt động kiểm soát trọng điểm như:
Bên cạnh đó, FPT đang gấp rút triển khai các kênh khiếu nại vi phạm cho các bên liên quan trong và ngoài công ty thông qua các hình thức sau: đường dây trợ giúp qua điện thoại; email; đối thoại; khảo sát ý kiến, như một cơ chế báo cáo vấn đề vi phạm một cách bảo mật. Bất kỳ vi phạm nào được báo cáo, FPT sẽ thực hiện điều tra thông qua các biện pháp thích hợp, cung cấp phản hồi sớm và có hành động khắc phục ngay khi vấn đề được xác nhận.