Trong thời đại rò rỉ công nghệ tác động đến toàn ngành, ban lãnh đạo cần rà soát những gì?

Sự thay đổi mang tính cơ cấu về đối tượng và phương thức rò rỉ là một trong những nguyên nhân khiến rò rỉ công nghệ bắt đầu được nhìn nhận như rủi ro đối với toàn ngành.

Các vụ rò rỉ công nghệ xảy ra trong 5 năm gần đây tập trung vào những ngành chiến lược quốc gia như chất bán dẫn (38%), màn hình hiển thị (20%) và điện, điện tử (8%); trong đó, riêng số vụ rò rỉ công nghệ cốt lõi quốc gia đã lên tới 33 vụ.

Số vụ rò rỉ công nghệ theo loại công nghệ bị rò rỉ (Nguồn: Cơ quan Cảnh sát Quốc gia Hàn Quốc)

Các số liệu này dựa trên cùng nguồn phân tích chính sách và công nghiệp về tình hình rò rỉ công nghệ công nghiệp đã đề cập ở trên, qua đó cho thấy rò rỉ công nghệ đang chuyển từ vấn đề quản lý của một doanh nghiệp cụ thể thành vấn đề về tính dễ tổn thương của toàn bộ cơ cấu công nghiệp.

Điểm đặc biệt đáng chú ý là sự thay đổi trong phương thức rò rỉ.

Khác với trước đây, khi việc chuyển giao công nghệ chủ yếu diễn ra thông qua tuyển dụng nhân sự từ doanh nghiệp khác, gần đây môi trường tiếp cận công nghệ thông qua các cơ cấu đầu tư và hợp tác như thành lập liên doanh (JV), đầu tư cổ phần thiểu số và vận hành trung tâm R&D ở nước ngoài ngày càng mở rộng.

Nếu việc quản lý và kiểm soát những cơ cấu này không đầy đủ, chính quá trình tiếp cận công nghệ có nhiều khả năng dẫn đến rủi ro rò rỉ.

Vì vậy, quản lý rò rỉ công nghệ ngày càng cần được xem xét ở cấp độ quyết định quản trị có tính đến toàn bộ cơ cấu đầu tư và hợp tác, thay vì chỉ giới hạn trong kiểm soát nội bộ.

Hoa Kỳ tiến hành thẩm tra tổng hợp đầu tư nước ngoài từ góc độ an ninh quốc gia thông qua Ủy ban Đầu tư nước ngoài tại Hoa Kỳ (CFIUS), được vận hành trên cơ sở Đạo luật Sản xuất Quốc phòng (DPA).

Theo cơ chế này, rủi ro an ninh được đánh giá chủ yếu dựa trên khả năng khoản đầu tư tạo điều kiện tiếp cận công nghệ cốt lõi hoặc thông tin nhạy cảm, bất kể tỷ lệ sở hữu cổ phần hoặc việc có chính thức giành được quyền quản lý hay không.

Do đó, phạm vi thẩm tra không chỉ bao gồm hoạt động mua bán và sáp nhập (M&A), mà còn cả đầu tư cổ phần thiểu số, đồng phát triển và cơ cấu kiểm soát gián tiếp. Khi xác định có rủi ro, cơ quan có thẩm quyền tích cực áp dụng các điều kiện như hạn chế tiếp cận công nghệ, ngăn tiếp cận thông tin và tách biệt nhân sự thay vì trực tiếp ngăn chặn giao dịch.

Cách tiếp cận này hiện được xem là tiêu chuẩn tham chiếu thực tế cho hoạt động thẩm tra an ninh đối với đầu tư nước ngoài trên toàn cầu.

EU coi đầu tư nước ngoài là con đường tiếp cận công nghệ, dữ liệu và chuỗi cung ứng, đồng thời nâng hoạt động thẩm tra an ninh đầu tư lên thành công cụ chính sách trọng yếu để quản lý những rủi ro này.

Đặc biệt, gần đây EU đã hoàn thiện hệ thống thẩm tra trên toàn bộ các quốc gia thành viên, đồng thời mở rộng chế độ theo hướng đưa cả đầu tư gián tiếp và cơ cấu kiểm soát vòng tránh, chứ không chỉ hoạt động mua lại trực tiếp, vào phạm vi thẩm tra.

Đối tượng thẩm tra cũng đang được mở rộng từ các công nghệ chiến lược như chất bán dẫn tiên tiến, AI và công nghệ lượng tử sang truyền thông, vận tải và nguyên liệu thô thiết yếu. Xu hướng đưa cả đầu tư mới hoàn toàn như xây dựng cơ sở sản xuất mới vào diện quản lý từ góc độ rủi ro công nghệ và chuỗi cung ứng cũng ngày càng rõ rệt.

Trong quá trình này, EU tích cực áp dụng phương thức phê duyệt có điều kiện, chẳng hạn hạn chế tiếp cận công nghệ và tách biệt thông tin, thay vì ngăn chặn giao dịch; qua đó chuyển sang cơ cấu quản lý rủi ro ngay từ giai đoạn đầu tư.

Nhật Bản đã vận hành cơ chế quản lý đầu tư nước ngoài dựa trên 「Luật Ngoại hối và Ngoại thương (FEFTA)」, đồng thời thông qua các sửa đổi kể từ năm 2019 để tăng cường đáng kể việc thẩm tra đầu tư nước ngoài vào các ngành cốt lõi liên quan đến an ninh.

Nhật Bản coi khả năng tiếp cận công nghệ thông qua đầu tư nước ngoài là rủi ro đối với an ninh quốc gia và liên tục siết chặt các tiêu chí thẩm tra đầu tư.

Đặc biệt, Nhật Bản đã điều chỉnh tiêu chí để ngay cả việc mua tỷ lệ cổ phần thấp hơn nhiều so với trước đây cũng có thể thuộc diện thẩm tra, qua đó đưa cả khả năng tiếp cận công nghệ thông qua đầu tư cổ phần thiểu số hoặc tham gia chiến lược vào phạm vi điều chỉnh.

Nhật Bản cũng vận hành hệ thống thẩm tra chặt chẽ, coi trọng đặc điểm và lý lịch của nhà đầu tư, chẳng hạn phân loại riêng để quản lý những trường hợp có tiền sử hoạt động mạng độc hại hoặc có khả năng đầu tư vòng tránh qua quốc gia thứ 3.

Gần đây, Nhật Bản cũng đang xúc tiến việc áp dụng cơ cấu thẩm tra tích hợp tham khảo CFIUS của Hoa Kỳ, qua đó thể hiện rõ sự chuyển đổi sang thẩm tra an ninh mang tính phòng ngừa, tập trung vào bảo mật thông tin và khả năng tiếp cận công nghệ thay vì chỉ dựa trên tỷ lệ sở hữu cổ phần.

Trong khi đó, Hàn Quốc bị chỉ ra là còn hạn chế do chế độ thẩm tra an ninh đối với đầu tư nước ngoài lâu nay chủ yếu dựa trên tiêu chí hình thức về quyền quản lý, chẳng hạn mua từ 50% cổ phần nước ngoài trở lên.

Do đó, cũng đã có ý kiến cho rằng chế độ này chưa nhận diện đầy đủ các cơ cấu đầu tư có khả năng tiếp cận công nghệ trên thực tế, như đầu tư cổ phần thiểu số, liên doanh (JV) và hợp tác nghiên cứu.

Gần đây, để khắc phục những hạn chế này, giới học thuật, ngành công nghiệp và các tổ chức nghiên cứu chính sách tiếp tục thảo luận về việc chuyển từ đánh giá dựa trên tỷ lệ sở hữu sang thẩm tra tập trung vào ảnh hưởng thực tế và khả năng tiếp cận công nghệ, dữ liệu.

Định hướng này được đánh giá là tương tự phương thức thẩm tra của CFIUS Hoa Kỳ, trong đó khả năng tiếp cận công nghệ được coi là tiêu chí rủi ro trọng yếu hơn tỷ lệ sở hữu cổ phần.

Những thay đổi doanh nghiệp có thể trực tiếp cảm nhận

Đối với doanh nghiệp, những thay đổi trong môi trường chính sách này cho thấy mức độ quản lý công nghệ và kiểm soát nội bộ trong quá trình thu hút đầu tư có thể trở thành yếu tố đánh giá quan trọng tương đương các chỉ số tài chính.

Trong tương lai, doanh nghiệp có hệ thống bảo vệ công nghệ chưa đầy đủ có thể phải đối mặt với nhiều rủi ro quản trị hơn, như chậm thẩm tra đầu tư, phê duyệt có điều kiện hoặc yêu cầu thay đổi cơ cấu giao dịch.

Xu hướng này dẫn đến những thay đổi sau đây trong hoạt động quản trị doanh nghiệp.

Điểm cốt lõi là xây dựng hệ thống kiểm soát nội bộ có khả năng quản lý toàn bộ các giai đoạn phòng ngừa, xảy ra sự cố và ứng phó sau sự cố rò rỉ công nghệ.

Yếu tố được đánh giá quan trọng hơn các cam kết hoặc quy định mang tính hình thức là cách cơ cấu quản lý thực sự vận hành trong quá trình làm việc.

Để phòng ngừa rò rỉ công nghệ, doanh nghiệp cần xác định liệu có khoảng trống trong các lĩnh vực quản trị sau đây hay không.

Đặc biệt, nếu phát sinh khoảng trống quản lý trong các lĩnh vực dưới đây, rủi ro rò rỉ công nghệ sẽ gia tăng nhanh chóng.

Đặc biệt, đối với doanh nghiệp chuẩn bị thu hút đầu tư hoặc hợp tác ở nước ngoài, việc xác định tài sản công nghệ, kiểm soát quyền tiếp cận của nhân sự và rà soát cơ cấu hợp đồng là những nội dung thiết yếu cần được kiểm tra từ trước.