AnalysisComplianceUnderstanding

Internal audit không phải kỳ thi — cách tổ chức audit ISO 9001 có giá trị thực

2026-10-04

Tóm tắt cho CEO và Quality Director

  • Mục đích của đánh giá nội bộ là cho doanh nghiệp biết hệ thống có thực sự chạy như đã viết và có hiệu lực không, trước khi đánh giá viên bên ngoài hoặc khách hàng phát hiện thay. Nó không phải một kỳ thi để “đạt”.
  • Điều khoản 9.2 của ISO 9001:2015 yêu cầu một chương trình đánh giá, không chỉ một sự kiện hằng năm: có tần suất, phương pháp, trách nhiệm, và có tính đến mức quan trọng của quá trình, thay đổi và kết quả lần trước.
  • Audit thành hình thức khi nhân viên chuẩn bị trước, đánh giá viên đọc checklist theo điều khoản, phát hiện toàn loại nhẹ, và kết quả không đi tới đâu.
  • Giá trị thực nằm ở những gì xảy ra sau audit: phát hiện đi vào xử lý sự không phù hợp, vào xem xét của lãnh đạo, và dẫn tới thay đổi.
  • eQMS giúp quản lý chương trình và theo dõi phát hiện, nhưng không làm đánh giá viên giỏi hơn.

Tuần dọn dẹp

Một tuần trước kỳ đánh giá nội bộ, không khí ở nhiều doanh nghiệp thay đổi. Các bộ phận rà lại hồ sơ, bổ sung chữ ký còn thiếu, thay bản in cũ ở xưởng, nhắc nhau “đánh giá viên sẽ hỏi câu này đấy, trả lời thế này nhé”.

Đến ngày đánh giá, mọi thứ trông ổn. Phát hiện ít, và nhẹ. Báo cáo gọn.

Câu hỏi cần đặt ra: nếu doanh nghiệp phải dọn dẹp trước để vượt qua cuộc kiểm tra mà chính mình tổ chức, thì cuộc kiểm tra đó đã cho biết điều gì? Nó cho biết hệ thống có thể trông ổn khi được chuẩn bị. Nó không cho biết hệ thống chạy thế nào vào một ngày bình thường.

Đó là khoảng cách giữa một kỳ thi và một công cụ. Bài này nói về cách thu hẹp khoảng cách đó.

Hai thẻ đối chiếu: tuần dọn dẹp bên trái, ngày thường bên phải; bên dưới là một thanh kết luận.

Mục đích thực sự của internal audit

Các nhận định về tiêu chuẩn dưới đây dựa trên ISO 9001:2015, điều khoản 9.2, tóm lược bằng ngôn ngữ thực hành.

Tiêu chuẩn yêu cầu tổ chức tiến hành đánh giá nội bộ theo các khoảng thời gian định trước, để có thông tin về việc hệ thống quản lý chất lượng:

Hãy chú ý cụm cuối: áp dụng và duy trì hiệu lực. Mục đích không phải kiểm tra hồ sơ có đủ không, mà là kiểm tra hệ thống có thực sự hoạt động không.

Điều này thay đổi cách đặt câu hỏi khi đánh giá. Câu hỏi của một kỳ thi là “tài liệu có đủ không?”. Câu hỏi của một công cụ cải tiến là “công việc thực tế có khớp với tài liệu không, và kết quả có đạt không?”.

Một lợi ích ít được nói: đánh giá nội bộ là cách rẻ nhất để phát hiện vấn đề. Phát hiện bởi chính doanh nghiệp, với thời gian xử lý trong tầm tay, khác hẳn với việc phát hiện bởi khách hàng khiếu nại hoặc đánh giá viên bên ngoài.

Tại sao audit hay thành hình thức

Theo quan sát tại nhiều doanh nghiệp sản xuất, bảy dấu hiệu sau xuất hiện thường xuyên nhất. (Đây là quan sát chung, không phải số liệu đo lường.)

Bảy thẻ dấu hiệu xếp thành hai cột, mỗi thẻ có một dấu hiệu hình thức của audit.

1. Được thông báo trước và chuẩn bị trước. Khi mọi bộ phận biết chính xác ngày giờ và nội dung hỏi, kết quả phản ánh sự chuẩn bị, không phản ánh vận hành thường ngày.

2. Đọc checklist theo điều khoản. Đánh giá viên đi từ điều 4 đến điều 10, hỏi “có tài liệu không” ở từng điều. Cách này đảm bảo bao phủ tiêu chuẩn nhưng ít khi chạm tới việc công việc thực sự diễn ra thế nào.

3. Chỉ xem tài liệu và hồ sơ. Không quan sát công việc, không phỏng vấn người thực hiện, không truy theo một lô hàng cụ thể.

4. Tất cả được đánh giá với mức độ như nhau. Quá trình rủi ro cao và quá trình ổn định lâu năm được xem như nhau, trong cùng một tuần.

5. Phát hiện toàn loại nhẹ. Khi phát hiện bị hiểu là “điểm trừ” của bộ phận, người ta bớt cởi mở, và đánh giá viên bớt kiên quyết để tránh căng thẳng.

6. Đánh giá viên thiếu hiểu biết về quá trình. Họ chỉ biết tài liệu, không biết công việc, nên khó nhận ra khoảng cách giữa hai thứ.

7. Kết quả không đi tới đâu. Báo cáo được lưu, các phát hiện nhỏ được “sửa cho xong”, và không có gì thay đổi trong cách vận hành.

Audit program và audit sự kiện

Điều khoản 9.2 nói về một chương trình đánh giá, không phải một sự kiện. Tổ chức phải lập, thực hiện và duy trì chương trình bao gồm tần suất, phương pháp, trách nhiệm, yêu cầu lập kế hoạch và báo cáo. Chương trình phải tính đến mức quan trọng của các quá trình liên quan, những thay đổi ảnh hưởng đến tổ chức, và kết quả của các lần đánh giá trước. Mỗi lần đánh giá cần có tiêu chí và phạm vi được xác định.

Hai cột đối chiếu: sự kiện audit với ba dòng bên trái, chương trình audit với ba dòng bên phải.

Nghĩa là tiêu chuẩn kỳ vọng một cách tiếp cận có tư duy rủi ro chứ không phải một lịch cố định áp dụng như nhau cho mọi thứ. Một vài hệ quả thực tế:

Tần suất theo mức độ quan trọng. Quá trình có rủi ro cao, vừa thay đổi, hoặc từng có phát hiện nghiêm trọng đáng được đánh giá thường xuyên hơn quá trình ổn định.

Trải đều trong năm. Thay vì một tuần đánh giá tập trung, có thể chia nhỏ theo quá trình hoặc khu vực, giúp đánh giá viên có thời gian xem sâu và người được đánh giá không bị dồn việc.

Đánh giá theo quá trình thay vì theo điều khoản. Cách thường dùng: chọn một quá trình hoặc một lô hàng cụ thể và truy theo nó từ đầu đến cuối, qua các bộ phận. Cách này bộc lộ khoảng cách giữa tài liệu và thực tế tốt hơn nhiều so với đi theo từng điều.

Bằng chứng từ nhiều nguồn. Không chỉ đọc tài liệu: quan sát công việc đang diễn ra, phỏng vấn người thực hiện, xem hồ sơ và đối chiếu với thực tế.

Không báo trước chi tiết. Doanh nghiệp có thể thông báo lịch đánh giá tổng thể, nhưng không cần cho trước từng câu hỏi.

Ví dụ minh họa (tình huống tổng hợp, không phải case khách hàng thật): một doanh nghiệp từng đánh giá nội bộ mỗi năm một tuần theo checklist điều khoản, kết quả thường là vài phát hiện nhỏ về chữ ký và ngày tháng. Năm sau, nhóm chuyển sang truy một lô hàng từ nhận nguyên liệu đến xuất kho. Đánh giá viên phát hiện thao tác thực tế tại một công đoạn khác với hướng dẫn đã ban hành, và người vận hành cho biết họ làm như vậy vì hướng dẫn cũ “không chạy được”. Phát hiện này không bao giờ xuất hiện khi chỉ đọc tài liệu.

Năng lực của đánh giá viên

Tiêu chuẩn yêu cầu chọn đánh giá viên và thực hiện đánh giá sao cho khách quan và vô tư. Cách phổ biến để thể hiện điều này: đánh giá viên không đánh giá công việc của chính họ. Đây là cách làm hợp lý, dù tiêu chuẩn diễn đạt ở mức kết quả.

Bốn thẻ năng lực auditor xếp hàng ngang, bên dưới là một khung ghi chú về ISO 19011.

Ngoài khách quan, năng lực của đánh giá viên quyết định chất lượng đầu ra. Năng lực nói chung được đề cập ở điều khoản 7.2, và hướng dẫn chi tiết cho việc đánh giá có trong ISO 19011 (hướng dẫn đánh giá hệ thống quản lý, mang tính tham khảo, không phải yêu cầu bắt buộc của ISO 9001).

Vài năng lực thực tế đáng chú ý:

Với doanh nghiệp nhỏ, nơi nhân sự chất lượng ít, việc xoay vòng đánh giá viên giữa các bộ phận hoặc dùng bên ngoài cho một số quá trình là các cách thường gặp để giữ tính khách quan.

Kết quả audit dẫn tới đâu

Đây là phần quyết định audit có giá trị hay không. Tiêu chuẩn yêu cầu kết quả được báo cáo cho lãnh đạo liên quan, khắc phục và hành động khắc phục thích hợp được thực hiện không chậm trễ không cần thiết, và lưu giữ bằng chứng về chương trình đánh giá cùng kết quả.

Bốn hộp nối bằng mũi tên: phát hiện audit, nonconformance và CAPA, xem xét lãnh đạo, xu hướng nhiều năm; bên dưới là khung điều khoản và khung dấu hiệu thiết kế chương trình.

Một phát hiện có giá trị đi theo một dòng chảy:

Phát hiện → sự không phù hợp được ghi nhận và xử lý theo cách bạn xử lý mọi sự không phù hợp khác (điều khoản 10.2, xem Nonconformance không phải báo cáo lỗi và CAPA hiệu quả).

Kết quả → xem xét của lãnh đạo. Kết quả đánh giá là một đầu vào của buổi xem xét lãnh đạo (điều khoản 9.3). Nếu lãnh đạo không bao giờ nhìn thấy xu hướng phát hiện, vòng phản hồi bị đứt.

Xu hướng qua nhiều năm. Những phát hiện lặp lại ở cùng một quá trình qua nhiều kỳ là dấu hiệu rõ nhất rằng hành động khắc phục chưa chạm nguyên nhân.

Hai điều nên đưa vào thực hành:

Ghi nhận cả điều làm tốt. Đánh giá không chỉ tìm lỗi. Những thực hành tốt tại một bộ phận có thể được chia sẻ cho bộ phận khác, và việc ghi nhận giúp giảm cảm giác “audit chỉ để phê bình”.

Đo xem audit dẫn tới thay đổi. Số phát hiện không quan trọng bằng việc bao nhiêu phát hiện dẫn tới thay đổi thực sự trong tài liệu, quy trình, đào tạo hay thiết bị.

Nếu quan tâm tới phía chuẩn bị cho đánh giá bên ngoài, xem thêm tại sao chuẩn bị audit mất nhiều tuần.

Internal audit trong eQMS

Cần nói rõ trước: eQMS không làm đánh giá viên giỏi hơn, và không biến một checklist đọc theo điều khoản thành một đánh giá có chiều sâu. Một hệ thống có thể làm cho việc đánh giá theo checklist hình thức diễn ra gọn gàng hơn.

Điều eQMS thay đổi là mức độ quản lý chương trình phụ thuộc vào bảng tính và trí nhớ:

Quản lý chương trình. Lịch đánh giá cả năm, phạm vi, tiêu chí, người phụ trách và trạng thái nằm một chỗ, và có thể điều chỉnh khi có thay đổi hoặc kết quả mới.

Ghi bằng chứng tại hiện trường. Đánh giá viên ghi quan sát, câu trả lời và hồ sơ viện dẫn ngay trong quá trình đánh giá, thay vì viết lại sau.

Phát hiện đi thẳng vào xử lý. Phát hiện chuyển thành sự không phù hợp trong cùng hệ thống, có người chịu trách nhiệm và hạn, thay vì nằm trong một file báo cáo.

Lịch sử qua nhiều kỳ. Dễ nhìn thấy những phát hiện lặp lại ở cùng một quá trình hoặc cùng một điều khoản.

Đầu vào cho xem xét lãnh đạo. Dữ liệu tổng hợp có sẵn, không phải dựng lại từ nhiều báo cáo rời.

Rủi ro cần để ý: khi checklist trở nên dễ điền trong hệ thống, đánh giá có thể trượt thành việc tích ô nhanh hơn. Giá trị vẫn nằm ở chất lượng câu hỏi và bằng chứng, không nằm ở công cụ.

Checklist thực hành

Dùng các câu hỏi dưới đây để rà soát chương trình đánh giá nội bộ hiện tại.

  1. Bạn có một chương trình đánh giá (tần suất, phương pháp, trách nhiệm), hay chỉ có một sự kiện hằng năm?
  2. Tần suất có tính đến mức quan trọng của quá trình, thay đổi gần đây và kết quả lần trước không?
  3. Có đánh giá theo quá trình, truy một lô hàng hoặc một nghiệp vụ qua nhiều bộ phận, hay chủ yếu đi theo điều khoản?
  4. Bằng chứng có đến từ nhiều nguồn (quan sát, phỏng vấn, hồ sơ), không chỉ tài liệu không?
  5. Đánh giá viên có khách quan (không đánh giá công việc của chính mình) và có đủ hiểu biết về quá trình không?
  6. Đánh giá viên có được đào tạo về cách đánh giá và cách ghi phát hiện không?
  7. Phát hiện có nêu rõ yêu cầu, bằng chứng và lý do đủ để người khác hiểu không?
  8. Phát hiện có đi vào xử lý sự không phù hợp với người chịu trách nhiệm và hạn không?
  9. Kết quả đánh giá và xu hướng có được đưa vào xem xét của lãnh đạo không?
  10. Bạn có đo bao nhiêu phát hiện dẫn tới thay đổi thực sự, và có ghi nhận những thực hành tốt không?

Nếu từ ba câu trở lên trả lời “không” hoặc “chưa chắc”, vấn đề nhiều khả năng nằm ở cách chương trình đánh giá được thiết kế, không phải ở việc thiếu công cụ.

Lưu ý về phiên bản ISO 9001

Bài viết tham chiếu ISO 9001:2015. Theo thông tin từ các tổ chức chứng nhận, bản sửa đổi ISO 9001:2026 đã được lên lịch xuất bản vào tháng 9/2026, với thời gian chuyển tiếp dự kiến khoảng ba năm và chứng nhận 2015 vẫn có giá trị trong thời gian đó. Cấu trúc và cách diễn đạt điều khoản có thể thay đổi; hãy đối chiếu với phiên bản tổ chức của bạn đang được chứng nhận.

Đánh giá nội bộ của bạn đang cho biết hệ thống chạy thế nào, hay chỉ cho biết hồ sơ có đủ không?

→ Làm Knowledge Management Maturity Assessment để xác định mức độ trưởng thành và điểm cần cải thiện đầu tiên.

Đọc thêm:

Nguồn tham khảo:

Điều khoản ISO 9001:2015 được tóm lược bằng ngôn ngữ thực hành, không thay thế văn bản tiêu chuẩn; mọi quyết định tuân thủ cần đối chiếu với bản chính thức. Ví dụ trong bài là tình huống minh họa tổng hợp từ đặc điểm phổ biến của doanh nghiệp sản xuất SME, không phải case khách hàng cụ thể. Các dấu hiệu nêu trong bài là quan sát chung, không phải số liệu đo lường. Các thực hành như đánh giá theo quá trình hay xoay vòng đánh giá viên là cách làm phổ biến, không phải yêu cầu bắt buộc của tiêu chuẩn.

Does this describe your organization?

Điều này có đúng với doanh nghiệp bạn?

Chia sẻ:FacebookLinkedIn

Next step

Xác định mức độ trưởng thành và điểm cần cải thiện đầu tiên

Làm Knowledge Management Maturity Assessment