Due Diligence – thẩm tra/thẩm định chi tiết trước quyết định giao dịch không phải là việc tạo một bản tóm tắt đẹp. Giá trị của nó nằm ở việc biết đã kiểm gì, bằng chứng nào, còn thiếu gì, vấn đề nào chưa xác minh và ai phải xử lý.
AI có thể giảm đáng kể thời gian kiểm kê, trích xuất và đối chiếu, nhưng không được xóa ranh giới giữa dữ kiện và kết luận chuyên môn.
Chuyên đề: AI ứng dụng trong Bất động sản · Bài 14 · Pháp lý, hợp đồng và Due Diligence
Biên soạn: ThS. Nguyễn Mạnh Hùng
GV. Khoa QLĐĐ&BĐS – ĐH Nông Lâm TP.HCM
Email: nguyenmanhhung@hcmuaf.edu.vn
1. Bắt đầu bằng checklist theo thương vụ
Checklist phải phản ánh loại giao dịch, loại tài sản và phạm vi thẩm tra. Có thể gồm nhóm pháp lý đất đai, doanh nghiệp, quy hoạch, xây dựng, hợp đồng, tài chính, kỹ thuật, môi trường, vận hành. Không nên dùng một checklist cố định cho mọi dự án.
2. Kiểm kê Data Room trước khi phân tích
AI lập danh mục: tên file, loại, ngày, chủ thể, phiên bản, thư mục, hash nếu dùng, trạng thái đọc. So checklist để tạo ba nhóm: đã có, có nhưng chưa đủ, chưa có.
Thiếu tài liệu phải là MISSING, không được suy luận từ tài liệu khác rằng “chắc đã có”.
3. Trích dữ liệu có bằng chứng
Mỗi trường quan trọng kèm tài liệu, trang và đoạn. Những dữ liệu có thể đối chiếu như diện tích, chủ thể, ngày, số văn bản, nghĩa vụ được chuẩn hóa nhưng vẫn giữ giá trị gốc.
4. Đối chiếu chéo
AI có thể phát hiện tên chủ thể khác nhau, diện tích lệch, ngày không nhất quán, phụ lục thay điều khoản hoặc tài liệu nhắc tới giấy tờ chưa có. Code kiểm số và định dạng; chuyên gia đánh giá ý nghĩa.
5. Red Flag phải có cấu trúc
Red Flag – dấu hiệu rủi ro cần chú ý nên có các trường:
| Trường | Nội dung |
|---|---|
| Vấn đề | Mô tả ngắn, trung tính |
| Bằng chứng | Tài liệu + trang + trích đoạn |
| Trạng thái | Unverified / Verified / Resolved... |
| Tác động giả định | Pháp lý, tài chính, tiến độ... |
| Cần làm gì | Yêu cầu tài liệu, xác minh, phân tích |
| Người phụ trách | Pháp lý/tài chính/kỹ thuật... |
6. Không để AI tự xếp mức rủi ro nếu chưa có khung
Nhãn “cao/trung bình/thấp” phải có tiêu chí tổ chức. Ví dụ dựa xác suất, mức tác động và khả năng khắc phục. AI có thể đề xuất nhưng con người duyệt, đặc biệt với vấn đề trọng yếu.
7. Trạng thái xác minh
Phân biệt: FOUND (đã tìm thấy thông tin), EXTRACTED (đã trích), CROSS_CHECKED (đã đối chiếu), VERIFIED (chuyên gia xác minh), CONFLICT, MISSING, NEEDS_REVIEW. Một ô có dữ liệu không đồng nghĩa dữ liệu đã được xác minh.
8. Tình huống minh họa
Data room có 300 file. AI phát hiện 18 tài liệu trùng, 12 tài liệu không đọc được, trích các trường từ 150 tài liệu trọng tâm và tạo 24 vấn đề cần xem. Bộ quy tắc phát hiện hai diện tích không nhất quán. Chuyên gia pháp lý xác minh một số vấn đề, kỹ thuật xử lý nhóm khác. Kết quả cuối không phải “AI đánh giá dự án an toàn”, mà là hồ sơ vấn đề có trạng thái và bằng chứng.
9. Từ Due Diligence sang Risk Register
Risk Register – sổ đăng ký rủi ro nhận những vấn đề đã đủ căn cứ để quản lý: mô tả, nguyên nhân, tác động, mức rủi ro, hành động, người phụ trách, hạn xử lý, bằng chứng và trạng thái. Không tự động đẩy mọi phát hiện thô thành rủi ro chính thức.
10. Kiểm soát thay đổi Data Room
Trong thương vụ, tài liệu được bổ sung liên tục. Hệ thống cần biết file mới/thay thế, phần nào của kết luận bị ảnh hưởng và mục nào cần chạy lại. Không chạy lại toàn bộ một cách mù quáng nhưng cũng không để kết luận cũ tồn tại khi nguồn đã đổi.
11. Người duyệt cuối cùng
Pháp lý, kỹ thuật, tài chính và thương mại có tiêu chuẩn nghề nghiệp riêng. AI không hợp nhất các chuyên môn này thành một “điểm quyết định” nếu tổ chức chưa có khung được phê duyệt. Quyết định đầu tư/giao dịch phải thuộc người có thẩm quyền.
Ghi nhớ trong 30 giây
- Due Diligence là chuỗi kiểm tra có bằng chứng, không phải một đoạn tóm tắt dài.
- Mỗi Red Flag phải gắn tài liệu, trạng thái xác minh, mức độ ảnh hưởng, người phụ trách và bước xử lý.
- Không có tài liệu phải ghi MISSING; chưa xác minh phải ghi trạng thái tương ứng, không suy diễn.
- AI tăng tốc đọc và đối chiếu; chuyên gia chịu trách nhiệm đánh giá pháp lý, kỹ thuật, tài chính và quyết định giao dịch.
Nguồn tham khảo
- NIST – AI Risk Management Framework (AI RMF) 1.0 và AI RMF Playbook; NIST đang cập nhật AI RMF trong năm 2026 nên khi triển khai thực tế cần kiểm tra phiên bản hiện hành.
- NIST AI 600-1 – Artificial Intelligence Risk Management Framework: Generative Artificial Intelligence Profile, 2024.
- ISO/IEC 42001:2023 – Artificial intelligence management system.
- RICS – Responsible use of artificial intelligence in surveying practice, 1st edition; có hiệu lực từ 09/03/2026.
- RICS – chuẩn sử dụng AI có trách nhiệm nhấn mạnh quản trị dữ liệu, quản trị hệ thống, đánh giá rủi ro, kiểm tra độ tin cậy đầu ra và trách nhiệm nghề nghiệp.
Bài tiếp theo
Bài 15: AI trích xuất hợp đồng thuê, hợp đồng mua bán và phụ lục thành dữ liệu quản trị