Document Control trong eQMS — kiểm soát tài liệu ISO 9001 thực sự nghĩa là gì

2026-10-04

Tóm tắt cho Quality Director và Operations Manager

• Document control không phải là “có tài liệu trong folder”. Nó là bảo đảm đúng người dùng đúng bản, đúng lúc, đúng nơi, và chứng minh được điều đó.
• ISO 9001:2015 (điều khoản 7.5) yêu cầu nhận diện, phê duyệt, bảo vệ, phân phối, kiểm soát thay đổi, lưu giữ và hủy bỏ thông tin dạng văn bản. Tiêu chuẩn không quy định hình thức giấy hay điện tử.
• Các vấn đề phổ biến nhất không phải là thiếu tài liệu, mà là bản cũ còn lưu hành, phê duyệt chậm, bản in không kiểm soát và không biết ai đã nhận bản nào.
• eQMS không làm tài liệu tốt hơn, nhưng làm cho việc kiểm soát ít phụ thuộc vào kỷ luật của vài người.
• Cuối bài có checklist 10 điểm để rà soát document control hiện tại.

Một tình huống quen thuộc

Một công nhân tại xưởng đang làm theo hướng dẫn công việc dán cạnh máy. Hướng dẫn đó đã được sửa hai tháng trước. Bản mới nằm trong thư mục chung trên máy tính văn phòng. Bản dán cạnh máy là bản cũ, vì không ai nhớ đi thay.

Không ai làm sai cố ý. Công nhân làm đúng theo những gì họ nhìn thấy. Phòng chất lượng đã ban hành bản mới đúng quy trình. Nhưng kết quả vẫn là một sản phẩm làm theo bản không còn hiệu lực.

Đây chính là bài toán mà document control sinh ra để giải quyết. Và nó cho thấy vì sao document control không phải là chuyện lưu trữ: nó là chuyện bảo đảm đúng bản đến đúng người đúng lúc.

ISO 9001 yêu cầu gì về document control

Các nhận định dưới đây dựa trên ISO 9001:2015, điều khoản 7.5 (Thông tin dạng văn bản), tóm lược bằng ngôn ngữ thực hành.

Điều khoản này chia thành ba phần liên quan trực tiếp đến kiểm soát tài liệu:

Nhận định chung (7.5.1). Hệ thống phải có thông tin dạng văn bản mà tiêu chuẩn yêu cầu, và thông tin mà tổ chức tự xác định là cần để hệ thống hoạt động hiệu lực. Mức độ nhiều hay ít phụ thuộc vào quy mô, độ phức tạp của quá trình và năng lực nhân sự.

Tạo và cập nhật (7.5.2). Thông tin cần được nhận diện và mô tả (tiêu đề, ngày, tác giả, mã số), có định dạng và phương tiện phù hợp, và được xem xét, phê duyệt về tính phù hợp và đầy đủ.

Kiểm soát (7.5.3). Thông tin phải sẵn có và phù hợp để dùng đúng nơi, đúng lúc cần, và được bảo vệ đầy đủ khỏi mất tính bảo mật, dùng sai mục đích hoặc mất tính toàn vẹn. Tổ chức phải xử lý phân phối, truy cập, truy xuất và sử dụng; lưu trữ và bảo quản (kể cả giữ cho đọc được); kiểm soát thay đổi (ví dụ kiểm soát phiên bản); và thời gian lưu giữ cùng việc hủy bỏ. Tài liệu có nguồn gốc bên ngoài cần thiết cho hệ thống cũng phải được nhận diện và kiểm soát.

Hai điều cần lưu ý. Thứ nhất, danh sách này mô tả kết quả kiểm soát, không quy định công cụ. Thứ hai, tiêu chuẩn không yêu cầu một thủ tục dạng văn bản riêng cho kiểm soát tài liệu như phiên bản 2008 từng làm; doanh nghiệp tự quyết định cách thực hiện, miễn là đạt kết quả kiểm soát.

Phiên bản, phê duyệt và phân phối

Từ yêu cầu trên, document control trong thực tế xoay quanh ba việc liên quan chặt với nhau.

Phiên bản

Mỗi tài liệu cần có cách để biết bản nào đang hiện hành. Thực hành thường gặp gồm mã số tài liệu, số phiên bản hoặc lần soát xét, ngày hiệu lực, và một danh mục tài liệu (document register hoặc master list) cho biết bản nào đang có hiệu lực ở từng thời điểm.

Phần dễ bị bỏ sót là bản cũ. Khi ban hành bản mới, bản cũ phải được thu hồi hoặc đánh dấu rõ là hết hiệu lực. Nếu cần giữ lại để tham chiếu (ví dụ để chứng minh quy trình đã áp dụng vào thời điểm một lô hàng được sản xuất), cần ghi nhận rõ ràng, tránh để lẫn với bản hiện hành.

Phê duyệt

Tài liệu cần được xem xét và phê duyệt trước khi dùng. Điểm quan trọng không chỉ là có chữ ký, mà là người phê duyệt có đủ thẩm quyền và thông tin để quyết định. Một vòng phê duyệt kéo dài (tài liệu đi từ bàn này sang bàn khác) thường dẫn tới hai hệ quả: tài liệu chậm có hiệu lực, hoặc người ta dùng bản chưa duyệt để “chạy trước”.

Một thực hành hữu ích, dù không phải yêu cầu của tiêu chuẩn: ghi lại lý do thay đổi cùng với nội dung thay đổi. Người dùng và đánh giá viên đều cần hiểu vì sao một bước trong quy trình được sửa.

Phân phối

Tài liệu phải đến đúng người cần dùng, đúng nơi họ làm việc. Câu hỏi thực tế là: ai cần bản này, ở đâu, và làm sao biết họ đã nhận bản mới? Với bản in, cần phân biệt bản được kiểm soát (có danh sách người nhận) với bản không kiểm soát (in để tham khảo, có đánh dấu rõ). Với bản điện tử, cần xác định ai chỉ được đọc và ai được sửa.

Đừng quên tài liệu có nguồn gốc bên ngoài nếu hệ thống cần đến chúng: tiêu chuẩn, bản vẽ hoặc đặc tả của khách hàng, quy định pháp luật. Chúng cũng cần được nhận diện và kiểm soát phiên bản.

Những vấn đề phổ biến nhất

Theo quan sát thực tế tại nhiều doanh nghiệp sản xuất, sáu vấn đề sau xuất hiện thường xuyên nhất. (Đây là quan sát chung, không phải số liệu đo lường.)

1. Bản cũ còn lưu hành. Bản in dán tại xưởng, bản sao trong máy cá nhân, file cũ trong thư mục chung. Đây là vấn đề trực tiếp nhất và cũng nguy hiểm nhất.

2. Không biết ai đang dùng bản nào. Khi tài liệu thay đổi, không có cách chắc chắn để xác nhận mọi người liên quan đã nhận và hiểu bản mới.

3. Phê duyệt chậm hoặc bị bỏ qua. Vòng duyệt dài khiến người ta tìm đường tắt.

4. Thay đổi không để lại dấu vết. File bị sửa, nhưng không rõ ai sửa, khi nào, vì sao.

5. Tài liệu và hồ sơ bị lẫn. Tài liệu cần được cập nhật khi quy trình đổi, còn hồ sơ là bằng chứng cần được giữ nguyên và bảo vệ khỏi sửa đổi. Cùng một thư mục cho cả hai thường dẫn tới việc hồ sơ bị sửa nhầm hoặc tài liệu không được cập nhật.

6. Quá nhiều tài liệu. Khi tài liệu tăng nhanh, đặc biệt khi dùng công cụ tạo văn bản hàng loạt, việc kiểm soát trở nên khó hơn. ISO 9001:2015 cho phép tổ chức tự quyết định cần những tài liệu nào; không phải tài liệu nào cũng cần được đưa vào hệ thống kiểm soát.

Ví dụ minh họa (tình huống tổng hợp, không phải case khách hàng thật): một nhà máy có ba xưởng cùng dùng một bộ hướng dẫn công việc. Phòng chất lượng cập nhật một hướng dẫn và gửi email thông báo. Hai xưởng thay bản in, một xưởng thì không vì người phụ trách nghỉ phép. Hai tháng sau, một sự không phù hợp xảy ra ở xưởng thứ ba, và việc truy nguyên nhân mất nhiều ngày vì không ai chắc xưởng nào đang dùng bản nào.

Document control trong eQMS khác thế nào

Cần nói rõ trước: eQMS không làm tài liệu của bạn tốt hơn, và không thay thế việc xác định tài liệu nào thực sự cần. Điều nó thay đổi là mức độ kiểm soát phụ thuộc vào kỷ luật của con người.

Một nguồn duy nhất. Tài liệu hiện hành nằm một chỗ, người dùng truy cập vào đó thay vì giữ bản sao riêng. Khi bản mới được ban hành, người dùng thấy bản mới.

Phê duyệt theo luồng. Các bước xem xét và phê duyệt được định nghĩa sẵn, có người chịu trách nhiệm và hạn xử lý. Hệ thống không cho phát hành khi chưa qua đủ các bước.

Hiệu lực và thu hồi tự động. Ngày hiệu lực được gắn với tài liệu, bản cũ chuyển trạng thái khi bản mới có hiệu lực, thay vì phụ thuộc vào việc ai đó nhớ đi thu hồi.

Xác nhận đã nhận và đã đọc. Hệ thống ghi lại ai đã nhận bản mới, và có thể yêu cầu xác nhận. Điều này trả lời trực tiếp câu hỏi “ai đang dùng bản nào”.

Lịch sử thay đổi. Ai sửa gì, khi nào, trên bản nào được ghi lại, giúp đáp ứng yêu cầu kiểm soát thay đổi và hỗ trợ truy vết khi cần.

Liên kết với các thành phần khác. Khi tài liệu được nối với đào tạo, sự không phù hợp và đánh giá, một thay đổi quy trình có thể kéo theo yêu cầu đào tạo lại một cách tự động thay vì phụ thuộc vào trí nhớ.

Những gì eQMS không giải quyết: tài liệu viết chưa rõ, quy trình chưa thống nhất, việc tạo quá nhiều tài liệu không cần thiết, và nhân viên không đọc dù hệ thống đã gửi. Hệ thống làm cho việc kiểm soát bền vững hơn, nhưng chất lượng nội dung vẫn là việc của con người. Đây cũng là chỗ liên quan chặt tới việc SOP có nhưng không được thực thi: khoảng cách giữa tài liệu và hành động không biến mất chỉ vì tài liệu được quản lý tốt hơn.

Nếu bạn đang cân nhắc có nên chuyển lên eQMS, document control thường là điểm khởi đầu hợp lý cho SME, như đã nói trong eQMS cho manufacturing SME — không cần phức tạp như bạn nghĩ.

Checklist thực hành

Dùng 10 câu hỏi dưới đây để rà soát document control hiện tại, dù bạn dùng giấy, file hay phần mềm.

1. Có danh mục tài liệu cho biết bản nào đang hiện hành ở từng thời điểm không?
2. Mỗi tài liệu có mã số, phiên bản và ngày hiệu lực rõ ràng không?
3. Có quy định ai được phê duyệt loại tài liệu nào, và người đó có đủ thẩm quyền và thông tin không?
4. Khi ban hành bản mới, bản cũ được thu hồi hoặc đánh dấu hết hiệu lực ở mọi nơi, kể cả xưởng, không?
5. Bạn có thể trả lời trong vài phút: ai đang giữ bản nào của một tài liệu quan trọng?
6. Bản in không kiểm soát có được đánh dấu rõ không?
7. Tài liệu có nguồn gốc bên ngoài (tiêu chuẩn, đặc tả khách hàng) có được nhận diện và kiểm soát phiên bản không?
8. Thay đổi tài liệu có ghi lại ai sửa, khi nào và vì sao không?
9. Hồ sơ (bằng chứng đã làm) có được tách khỏi tài liệu và bảo vệ khỏi sửa đổi ngoài ý muốn không?
10. Bạn có rà soát định kỳ xem tài liệu nào không còn cần thiết hoặc đã lỗi thời không?

Nếu có từ ba câu trở lên trả lời “không” hoặc “chưa chắc”, đó là tín hiệu để xem lại cách tổ chức kiểm soát trước khi nghĩ đến chọn công cụ.

Lưu ý về phiên bản ISO 9001

Bài viết tham chiếu ISO 9001:2015. Theo thông tin từ các tổ chức chứng nhận, bản sửa đổi ISO 9001:2026 đã được lên lịch xuất bản vào tháng 9/2026, với thời gian chuyển tiếp dự kiến khoảng ba năm và chứng nhận 2015 vẫn có giá trị trong thời gian đó. Cấu trúc điều khoản có thể thay đổi; hãy đối chiếu với phiên bản tổ chức của bạn đang được chứng nhận.

Hệ thống kiểm soát tri thức và tài liệu của bạn đang ở mức nào?

→ Làm Knowledge Management Maturity Assessment để xác định mức độ trưởng thành và điểm cần cải thiện đầu tiên.

→ Liên hệ OKELAS để trao đổi về cách tổ chức document control phù hợp với doanh nghiệp sản xuất của bạn.

Đọc thêm:

• eQMS cho manufacturing SME — không cần phức tạp như bạn nghĩ (bài trước)
• CAPA hiệu quả — tại sao corrective action hay bị xử lý sai (bài tiếp theo)
• SOP có nhưng không được thực thi — tại sao? (bài liên quan)
• Audit preparation: tại sao chuẩn bị mất nhiều tuần (bài liên quan)
• eQMS cho doanh nghiệp sản xuất — hướng dẫn thực hành (pillar)

Nguồn tham khảo:

• ISO 9001:2015, điều khoản 7.5 (thông tin dạng văn bản): iso.org/standard/62085.html
• LRQA, ISO 9001 revision update: Publication date confirmed (nguồn của tổ chức chứng nhận, nên đối chiếu với ISO): lrqa.com

Điều khoản ISO 9001:2015 được tóm lược bằng ngôn ngữ thực hành, không thay thế văn bản tiêu chuẩn; mọi quyết định tuân thủ cần đối chiếu với bản chính thức. Ví dụ trong bài là tình huống minh họa tổng hợp từ đặc điểm phổ biến của doanh nghiệp sản xuất SME, không phải case khách hàng cụ thể. Các thực hành nêu trong bài, như danh mục tài liệu hay ghi lý do thay đổi, là cách làm phổ biến, không phải yêu cầu bắt buộc của tiêu chuẩn.