Chứng nhận ISO là việc một tổ chức chứng nhận độc lập đánh giá và xác nhận rằng hệ thống quản lý của doanh nghiệp đáp ứng một tiêu chuẩn do Tổ chức Tiêu chuẩn hoá Quốc tế (ISO) ban hành. ISO là tiêu chuẩn tự nguyện: luật Việt Nam không bắt doanh nghiệp nào phải có ISO 9001 để kinh doanh. Doanh nghiệp làm ISO thường vì khách hàng, chủ đầu tư, chuỗi siêu thị hoặc nhà nhập khẩu yêu cầu.
Cần phân biệt: ISO 9001 là hệ thống quản lý chất lượng, áp dụng cho mọi ngành; ISO 22000 và HACCP là hệ thống an toàn thực phẩm; ISO 14001 là quản lý môi trường. Một chứng chỉ không chứng nhận sản phẩm tốt, mà chứng nhận doanh nghiệp có quy trình được kiểm soát và duy trì.
Với doanh nghiệp nhỏ, câu hỏi đúng không phải "có nên làm ISO không" mà là "ai đang đòi và đòi tiêu chuẩn nào". Phần dưới giúp bạn trả lời câu đó và tránh những chứng chỉ mua bán trôi nổi.
Các tiêu chuẩn hay gặp và chúng chứng nhận cái gì
Mỗi tiêu chuẩn trả lời một câu hỏi quản lý khác nhau:
| Tiêu chuẩn | Lĩnh vực | Phù hợp với | Điểm cốt lõi |
|---|---|---|---|
| ISO 9001 | Quản lý chất lượng | Mọi loại hình: sản xuất, dịch vụ, xây dựng, phần mềm | Hiểu yêu cầu khách hàng, quy trình được kiểm soát, đo lường, xử lý khiếu nại, cải tiến |
| HACCP | An toàn thực phẩm | Cơ sở sản xuất, chế biến, bếp ăn | Phân tích mối nguy, xác định điểm kiểm soát tới hạn (CCP), giới hạn, giám sát, hành động khắc phục |
| ISO 22000 | Hệ thống quản lý an toàn thực phẩm | Mọi tổ chức trong chuỗi thực phẩm, kể cả bao bì, kho lạnh, vận chuyển | Gồm nguyên tắc HACCP, chương trình tiên quyết, cộng khung quản lý theo cấu trúc chung của ISO |
| ISO 14001 | Quản lý môi trường | Nhà máy, khu công nghiệp, doanh nghiệp xuất khẩu | Nhận diện khía cạnh môi trường, tuân thủ pháp luật môi trường, giảm tác động |
| ISO 45001 | An toàn sức khoẻ nghề nghiệp | Xây dựng, cơ khí, hoá chất | Nhận diện mối nguy cho người lao động, kiểm soát rủi ro, chuẩn bị ứng phó sự cố |
HACCP vốn là bộ nguyên tắc của Codex (Uỷ ban Tiêu chuẩn thực phẩm quốc tế), không phải tiêu chuẩn ISO; ở Việt Nam có tiêu chuẩn quốc gia tương đương. ISO 22000 "bọc" HACCP trong một hệ thống quản lý đầy đủ hơn, nên khách hàng lớn hoặc thị trường khó tính thường hỏi ISO 22000 hoặc các chuẩn như FSSC 22000, BRCGS. Cơ sở có HACCP hoặc ISO 22000 còn hiệu lực do tổ chức được công nhận cấp thì được miễn giấy chứng nhận cơ sở đủ điều kiện an toàn thực phẩm.
Quy trình đi tới chứng nhận
Dù tiêu chuẩn nào, con đường đều qua những chặng tương tự:
- Đánh giá hiện trạng: so cách doanh nghiệp đang làm với yêu cầu tiêu chuẩn, liệt kê chỗ thiếu.
- Xây dựng hệ thống: viết chính sách, mục tiêu, quy trình, biểu mẫu ghi chép. Tài liệu nên mô tả đúng việc đang làm, gọn đủ dùng; bộ hồ sơ dày chép mẫu là nguyên nhân phổ biến khiến hệ thống chết sau vài tháng.
- Áp dụng và lưu hồ sơ: chạy thực tế ít nhất vài tháng để có bằng chứng, như biên bản kiểm tra đầu vào, sổ giám sát nhiệt độ, báo cáo xử lý khiếu nại.
- Đánh giá nội bộ và xem xét của lãnh đạo: người đã được đào tạo đánh giá nội bộ đi kiểm từng bộ phận, lãnh đạo họp xem xét kết quả, ra quyết định cải tiến.
- Đánh giá chứng nhận: tổ chức chứng nhận đánh giá hai giai đoạn, giai đoạn một xem tài liệu và mức sẵn sàng, giai đoạn hai đánh giá thực tế tại cơ sở. Điểm không phù hợp phải khắc phục trước khi cấp chứng chỉ.
- Duy trì: chứng chỉ thường có hiệu lực ba năm, có đánh giá giám sát hằng năm; hết chu kỳ thì đánh giá tái chứng nhận.
Với doanh nghiệp vài chục người, từ lúc bắt đầu tới khi có chứng chỉ ISO 9001 thường mất khoảng ba đến sáu tháng nếu lãnh đạo theo sát. Hệ thống an toàn thực phẩm thường lâu hơn vì có thể phải sửa nhà xưởng, bố trí lại dây chuyền.
Khi nào doanh nghiệp nhỏ thật sự cần
Tham gia đấu thầu. Nhiều hồ sơ mời thầu, đặc biệt dự án có vốn nước ngoài hoặc doanh nghiệp lớn, chấm điểm hoặc yêu cầu nhà thầu có ISO 9001. Không có là mất điểm hoặc bị loại ngay vòng hồ sơ.
Vào chuỗi siêu thị, chuỗi nhà hàng, làm nhà cung cấp cho tập đoàn. Bên mua thường đánh giá nhà cung cấp và hỏi chứng chỉ an toàn thực phẩm. Có ISO 22000 hoặc HACCP giúp rút ngắn vòng đánh giá.
Xuất khẩu. Nhà nhập khẩu ở các thị trường khó tính thường yêu cầu chuẩn an toàn thực phẩm được công nhận toàn cầu, đôi khi đòi chuẩn cụ thể hơn ISO 22000. Hỏi chính xác tên chuẩn trước khi bỏ tiền.
Đang lớn nhanh, việc chạy theo trí nhớ của chủ. Đây là lý do nội tại tốt nhất: hệ thống ISO 9001 buộc bạn viết quy trình ra, giao trách nhiệm rõ, có số liệu khiếu nại và hàng lỗi, nên người mới vào làm được việc mà không cần chủ đứng kèm.
Khi chưa cần. Cửa hàng bán lẻ, quán ăn nhỏ, xưởng gia đình chưa có khách đòi thì chi phí tư vấn, đánh giá và thời gian duy trì thường lớn hơn lợi ích. Nên áp dụng những nguyên tắc tốt của tiêu chuẩn (kiểm đầu vào, ghi chép, xử lý khiếu nại) mà chưa cần chứng chỉ.
Chọn tổ chức chứng nhận đáng tin
Ở Việt Nam, tổ chức chứng nhận phải đăng ký hoạt động với cơ quan quản lý nhà nước về tiêu chuẩn, đo lường, chất lượng. Nhưng điều khách hàng và đối tác nước ngoài quan tâm hơn là chứng chỉ có được công nhận (accreditation) hay không: tức tổ chức chứng nhận đã được một tổ chức công nhận là thành viên các thoả thuận quốc tế (như IAF) đánh giá năng lực cho đúng lĩnh vực đó. Ở Việt Nam có Văn phòng Công nhận Chất lượng (BoA); tổ chức chứng nhận quốc tế thì thường được công nhận bởi tổ chức công nhận của nước họ.
Cách kiểm: hỏi tổ chức chứng nhận số đăng ký hoạt động, quyết định công nhận và phạm vi công nhận có bao gồm ngành của bạn không. Chứng chỉ thật thường tra được trên cơ sở dữ liệu chứng chỉ của tổ chức chứng nhận hoặc cơ sở dữ liệu toàn cầu của IAF. Chứng chỉ có dấu công nhận nhưng tra không ra là dấu hiệu đáng ngờ.
Tách bạch hai vai: đơn vị tư vấn giúp bạn xây hệ thống, tổ chức chứng nhận đi đánh giá. Một bên vừa tư vấn vừa cấp chứng chỉ cho chính khách hàng của mình là xung đột lợi ích; tổ chức chứng nhận được công nhận không được làm như vậy.
Đọc kỹ chính tờ chứng chỉ: tên pháp nhân và địa chỉ phải khớp đăng ký kinh doanh, phạm vi ghi đúng sản phẩm, dịch vụ được đánh giá, có phiên bản tiêu chuẩn (ví dụ ISO 9001:2015, ISO 22000:2018), ngày cấp, ngày hết hạn. Khi ISO ban hành phiên bản mới của một tiêu chuẩn, thường có giai đoạn chuyển đổi khoảng ba năm để doanh nghiệp đánh giá lại theo bản mới; ISO 9001 đang trong quá trình soát xét, nên khi ký hợp đồng chứng nhận, hỏi luôn tổ chức chứng nhận về kế hoạch chuyển đổi để không phải trả hai lần.
Chứng chỉ "mua nhanh" và những dấu hiệu nên tránh
Thị trường có nhiều lời chào "có chứng chỉ ISO trong 7 ngày, không cần đánh giá". Các dấu hiệu nhận biết:
- Cam kết chắc chắn đạt, không có đánh giá tại cơ sở, hoặc đánh giá chỉ qua điện thoại.
- Giá rẻ bất thường so với mặt bằng, trọn gói cả tư vấn lẫn chứng nhận từ một đơn vị.
- Tổ chức cấp chứng chỉ đặt ở nước ngoài, không có văn phòng đăng ký tại Việt Nam và không tra được tình trạng công nhận.
- Chứng chỉ ghi phạm vi chung chung, sai ngành, không có ngày đánh giá giám sát.
- Không có báo cáo đánh giá, không có danh sách điểm không phù hợp, chỉ có tờ giấy chứng nhận.
Chứng chỉ không được công nhận có thể vẫn hợp pháp như một văn bản, nhưng bên mời thầu hoặc nhà nhập khẩu khi kiểm sẽ không chấp nhận, và bạn mất cả tiền lẫn uy tín. Đừng nhầm với chứng nhận hợp quy hay công bố sản phẩm: đó là thủ tục bắt buộc theo pháp luật, còn ISO là tự nguyện.
Câu hỏi thường gặp
Chi phí làm ISO 9001 khoảng bao nhiêu?
Chi phí gồm hai phần: tư vấn (nếu thuê) và đánh giá chứng nhận, phụ thuộc số nhân sự, số địa điểm và độ phức tạp của hoạt động. Không có giá cố định; nên xin báo giá từ hai ba tổ chức được công nhận và hỏi rõ phí đánh giá giám sát hằng năm, không chỉ phí năm đầu.
Có tự làm ISO mà không thuê tư vấn được không?
Được. Tiêu chuẩn không bắt buộc thuê tư vấn. Doanh nghiệp có người chịu đọc tiêu chuẩn, đi một khoá đánh giá nội bộ, có thể tự xây hệ thống. Tư vấn giúp nhanh hơn nhưng không thay được việc chính nhân viên của bạn phải làm theo quy trình.
Chứng chỉ ISO có hiệu lực bao lâu?
Thông thường ba năm, kèm đánh giá giám sát định kỳ, phổ biến là mỗi năm một lần. Không duy trì giám sát hoặc có điểm không phù hợp nghiêm trọng không khắc phục thì chứng chỉ có thể bị đình chỉ hoặc huỷ trước hạn.
Hộ kinh doanh có làm ISO được không?
Tiêu chuẩn áp dụng cho mọi tổ chức, không phân biệt quy mô hay hình thức pháp lý, nên hộ kinh doanh vẫn có thể được chứng nhận nếu có hệ thống đáp ứng. Thực tế phần lớn hộ chưa cần, trừ khi khách hàng lớn yêu cầu.
ISO 22000 và HACCP nên làm cái nào?
Nếu khách hàng chỉ đòi HACCP thì HACCP là đủ và gọn hơn. Nếu bạn định làm nhà cung cấp cho tập đoàn, xuất khẩu hoặc muốn quản lý toàn diện hơn thì ISO 22000 hoặc chuẩn được khách chỉ định là lựa chọn lâu dài. Hỏi bên mua trước khi quyết định.
Có chứng chỉ ISO thì sản phẩm có được coi là đạt chất lượng không?
Không trực tiếp. ISO chứng nhận hệ thống quản lý, không chứng nhận từng sản phẩm đạt chỉ tiêu. Sản phẩm phải đáp ứng quy chuẩn, công bố, hợp quy riêng theo quy định pháp luật của nhóm hàng đó.
