ISO 9001 không bắt buộc phần mềm QMS — nhưng đây là lý do eQMS vẫn quan trọng

2026-10-04

Tóm tắt cho CEO và Quality Director

• ISO 9001:2015 không yêu cầu dùng phần mềm. Điều khoản 7.5 đặt yêu cầu về việc kiểm soát thông tin dạng văn bản, không quy định hình thức (giấy hay điện tử).
• Hai cách hiểu sai phổ biến đối nghịch nhau: “ISO bắt buộc phải có phần mềm” và “ISO không yêu cầu nên eQMS không cần thiết”. Cả hai đều bỏ qua điều tiêu chuẩn thực sự nói.
• Chính tiêu chuẩn cho biết mức độ thông tin dạng văn bản phụ thuộc vào quy mô, độ phức tạp của quá trình và năng lực nhân sự. Đây là lý do eQMS trở nên thực tế hơn khi doanh nghiệp lớn lên, không phải vì ISO đòi hỏi.
• Chuyển sang file điện tử không tự động đáp ứng yêu cầu: một thư mục PDF không kiểm soát vẫn có thể không đạt.
• Quyết định nên dựa trên chi phí vận hành và rủi ro của hệ thống hiện tại, không dựa trên việc “ISO có bắt buộc không”.

Một câu hỏi nghe đơn giản

Câu hỏi này xuất hiện thường xuyên ở các buổi họp chuẩn bị ISO: “ISO 9001 có bắt buộc phải dùng phần mềm không?”

Câu trả lời ngắn là không. Nhưng nếu dừng ở đó, người hỏi thường rút ra một trong hai kết luận, và cả hai đều dễ dẫn tới quyết định sai.

Kết luận thứ nhất: “Không bắt buộc, vậy cứ làm giấy, tiết kiệm.” Kết luận này đúng với một số doanh nghiệp, nhưng nó bỏ qua việc chi phí vận hành của hệ thống giấy tăng khi quy mô tăng.

Kết luận thứ hai (ở chiều ngược lại): “Nghe nói ISO đang chuyển sang số, chắc cần có phần mềm.” Kết luận này thì không có căn cứ trong tiêu chuẩn.

Bài này đi qua những gì tiêu chuẩn thực sự yêu cầu, rồi giải thích vì sao eQMS vẫn có thể là lựa chọn thực tế, dù ISO không đòi hỏi.

ISO 9001:2015 thực sự yêu cầu gì

Các nhận định trong bài dựa trên ISO 9001:2015, điều khoản 7.5 (Thông tin dạng văn bản). Tóm lược bằng ngôn ngữ thực hành:

Hệ thống quản lý chất lượng phải có hai loại thông tin dạng văn bản: loại mà chính tiêu chuẩn yêu cầu, và loại mà tổ chức tự xác định là cần thiết để hệ thống hoạt động hiệu lực (điều 7.5.1).

Khi tạo và cập nhật, thông tin phải được nhận diện và mô tả (ví dụ tiêu đề, ngày, tác giả, mã số), có định dạng và phương tiện phù hợp (tiêu chuẩn nêu rõ cả giấy lẫn điện tử), và được xem xét, phê duyệt về tính phù hợp và đầy đủ (điều 7.5.2).

Khi kiểm soát, thông tin phải sẵn có và phù hợp để dùng đúng nơi, đúng lúc cần; được bảo vệ đầy đủ (khỏi mất tính bảo mật, dùng sai mục đích hoặc mất tính toàn vẹn); và tổ chức phải xử lý việc phân phối, truy cập, truy xuất và sử dụng, lưu trữ và bảo quản (bao gồm giữ cho đọc được), kiểm soát thay đổi (ví dụ kiểm soát phiên bản), và thời gian lưu giữ cùng cách hủy bỏ (điều 7.5.3). Tài liệu có nguồn gốc bên ngoài cần thiết cho hệ thống cũng phải được nhận diện và kiểm soát, và thông tin lưu giữ làm bằng chứng phù hợp phải được bảo vệ khỏi những thay đổi ngoài ý muốn.

Điều đáng chú ý là danh sách này nói về kết quả kiểm soát, không nói về công cụ. Không có dòng nào đòi hỏi phần mềm.

Một thay đổi so với phiên bản cũ cũng cần biết: ISO 9001:2008 yêu cầu sổ tay chất lượng và một số quy trình dạng văn bản bắt buộc cụ thể. Phiên bản 2015 gộp “tài liệu” và “hồ sơ” thành khái niệm chung “thông tin dạng văn bản” và không còn yêu cầu sổ tay chất lượng. Doanh nghiệp quyết định mình cần những gì, dựa trên nhu cầu của hệ thống.

“Documented information” có nghĩa là gì

Thuật ngữ này hay bị hiểu thành “tài liệu”, nhưng phạm vi rộng hơn.

Trong ISO 9001:2015, thông tin dạng văn bản bao gồm cả những gì tổ chức phải duy trì (thường là quy trình, hướng dẫn, chính sách, trước đây gọi là “tài liệu”) và những gì phải lưu giữ (thường là bằng chứng đã thực hiện, như kết quả kiểm tra, biên bản đánh giá, hồ sơ đào tạo, trước đây gọi là “hồ sơ”). Cách dùng từ “duy trì” và “lưu giữ” trong tiêu chuẩn được giải thích trong phụ lục A của tiêu chuẩn.

Sự phân biệt này có ý nghĩa thực tế. Tài liệu duy trì cần được cập nhật khi quy trình đổi, và vấn đề chính là phiên bản hiện hành. Hồ sơ lưu giữ là bằng chứng về một việc đã xảy ra, và vấn đề chính là tính toàn vẹn và truy vết: hồ sơ có bị sửa không, ai tạo, khi nào.

Hai loại này tạo ra hai kiểu rủi ro khác nhau trong vận hành. Và chúng giải thích vì sao câu hỏi “giấy hay phần mềm” không có một đáp án chung cho mọi thành phần của hệ thống.

Tại sao giấy và PDF đáp ứng được yêu cầu tối thiểu

Vì tiêu chuẩn không quy định hình thức, một hệ thống giấy được kiểm soát tốt hoàn toàn có thể đáp ứng: tài liệu có mã số, ngày hiệu lực và chữ ký phê duyệt; danh mục tài liệu cho biết bản nào hiện hành; có quy trình thu hồi bản cũ; hồ sơ được lưu trong điều kiện bảo quản phù hợp với thời hạn lưu giữ đã quy định.

Tương tự, một hệ thống file điện tử (Word, PDF trên thư mục chung) cũng có thể đáp ứng, nếu các biện pháp kiểm soát nêu trên thực sự được thực hiện: ai có quyền sửa, ai chỉ được đọc, bản nào là bản hiện hành, thay đổi được phê duyệt thế nào, có sao lưu không.

Tại đây có một cái bẫy phổ biến: chuyển giấy sang file không đồng nghĩa với đáp ứng yêu cầu. Một thư mục PDF mà ai cũng sửa được, không có danh mục phiên bản và không có quy trình phê duyệt thì còn khó chứng minh kiểm soát hơn nhiều so với hồ sơ giấy có sổ theo dõi. Phương tiện điện tử không giải quyết yêu cầu kiểm soát; nó chỉ đặt ra những yêu cầu kiểm soát riêng của nó, như phân quyền, sao lưu và bảo vệ tính toàn vẹn.

Nói cách khác: tiêu chuẩn đánh giá bạn có kiểm soát hay không, không đánh giá bạn dùng công cụ gì.

Khi nào eQMS trở thành lựa chọn thực tế hơn

Nếu giấy và file đều đáp ứng được, vì sao nhiều doanh nghiệp vẫn chuyển sang eQMS?

Câu trả lời nằm ngay trong tiêu chuẩn: mức độ thông tin dạng văn bản cần có phụ thuộc vào quy mô và loại hình hoạt động của tổ chức, độ phức tạp của các quá trình và tương tác giữa chúng, và năng lực của nhân sự. Nói cách khác, tiêu chuẩn thừa nhận rằng khối lượng và độ phức tạp là biến số quyết định. Cũng vì thế, khi hai biến số này tăng, chi phí duy trì kiểm soát bằng thủ công tăng theo.

Dưới đây là những tín hiệu thường cho thấy giấy hoặc thư mục chung bắt đầu kém thực tế hơn. Đây không phải ngưỡng cứng, và không có con số nào là “đủ lớn”:

• Nhiều địa điểm hoặc nhiều ca làm việc cùng dùng một bộ tài liệu, khiến việc bảo đảm đúng bản mới nhất tại mọi nơi tốn công.
• Tài liệu thay đổi thường xuyên, nên việc ban hành, thu hồi và xác nhận đã nhận trở thành công việc lặp lại.
• Nhiều người dùng hơn số người quản lý hồ sơ có thể theo sát, và nhân sự chất lượng chủ chốt là điểm phụ thuộc duy nhất.
• Khách hàng, cơ quan quản lý hoặc tiêu chuẩn khác yêu cầu truy vết chi tiết hoặc quy định riêng về hồ sơ điện tử. Với GMP, HACCP hay yêu cầu riêng của khách hàng, cần kiểm tra từng trường hợp, vì những yêu cầu này nằm ngoài ISO 9001.
• Thời gian chuẩn bị audit và truy vết tăng nhanh hơn số lượng vấn đề thực sự xảy ra.
• Hồ sơ liên quan không kết nối được (sự không phù hợp, khắc phục, đào tạo, thay đổi quy trình), khiến việc chứng minh chuỗi hành động phải ghép bằng tay.

Lưu ý quan trọng: tất cả các tín hiệu này là lý do vận hành, không phải lý do tuân thủ. Bạn chuyển sang eQMS vì hệ thống giấy đang tốn công và rủi ro hơn, không phải vì ISO đòi hỏi.

Quy mô và độ phức tạp là yếu tố quyết định

Từ đó, cách đặt câu hỏi hữu ích hơn “ISO có bắt buộc không” là:

1. Hệ thống hiện tại của chúng ta có đang kiểm soát được những gì tiêu chuẩn yêu cầu không? Nếu có, và chi phí còn hợp lý, không có áp lực bắt buộc phải thay đổi.

2. Chi phí để giữ kiểm soát đó có đang tăng nhanh hơn doanh nghiệp không? Chi phí gồm công chuẩn bị audit, thời gian truy vết, sự cố do bản cũ, và sự phụ thuộc vào một vài người.

3. Có yêu cầu nào ngoài ISO 9001 đang đòi hỏi truy vết hoặc hồ sơ điện tử không? Khách hàng, quy định ngành, các tiêu chuẩn khác.

4. Nếu chuyển, chúng ta bắt đầu từ đâu? Đa số doanh nghiệp nhỏ và vừa bắt đầu với kiểm soát tài liệu, không phải toàn bộ hệ thống. Xem thêm eQMS cho manufacturing SME — không cần phức tạp như bạn nghĩ.

Một điều nữa đáng nói: nhiều lần “audit trượt vì không dùng phần mềm” thực ra là audit phát hiện vấn đề kiểm soát (phiên bản sai, hồ sơ thiếu, bằng chứng không truy được), và phần mềm chỉ là cách mà một số doanh nghiệp chọn để giải quyết vấn đề đó. Chẩn đoán đúng vấn đề quan trọng hơn chọn đúng công cụ.

Kết luận

ISO 9001:2015 không yêu cầu phần mềm QMS. Nó yêu cầu thông tin dạng văn bản được kiểm soát, bất kể hình thức.

Nhưng chính tiêu chuẩn cũng thừa nhận rằng khối lượng và độ phức tạp của hệ thống quyết định mức độ kiểm soát cần thiết. Khi doanh nghiệp lớn lên, việc duy trì kiểm soát đó bằng thủ công ngày càng tốn kém, và eQMS trở thành một lựa chọn thực tế. Không phải vì ISO bắt buộc, mà vì nó giúp giữ đúng những gì ISO yêu cầu với ít công sức và ít rủi ro hơn.

Vấn đề thực sự không phải “ISO có yêu cầu không”, mà là cách hiện tại của bạn có còn đáng chi phí để duy trì không.

Lưu ý về phiên bản ISO 9001

Bài viết tham chiếu ISO 9001:2015. Theo thông tin từ các tổ chức chứng nhận, bản sửa đổi ISO 9001:2026 đã được lên lịch xuất bản vào tháng 9/2026, với thời gian chuyển tiếp dự kiến khoảng ba năm và chứng nhận 2015 vẫn có giá trị trong thời gian đó. Cấu trúc điều khoản 7.5 và cách diễn đạt có thể thay đổi; hãy đối chiếu với phiên bản tổ chức của bạn đang được chứng nhận.

Hệ thống kiểm soát hiện tại của bạn đang ở mức nào?

→ Làm Digitalization Level Assessment để xác định mức độ số hóa hiện tại và bước tiếp theo có ý nghĩa kinh tế.

Đọc thêm:

• Từ QMS giấy đến eQMS — doanh nghiệp được và mất gì (bài trước)
• eQMS cho manufacturing SME — không cần phức tạp như bạn nghĩ (bài tiếp theo)
• ISO và GMP trong bối cảnh số hóa (bài liên quan)
• eQMS cho doanh nghiệp sản xuất — hướng dẫn thực hành (pillar)

Nguồn tham khảo:

• ISO 9001:2015, điều khoản 7.5 (thông tin dạng văn bản) và phụ lục A (giải thích cách dùng “duy trì” và “lưu giữ”): iso.org/standard/62085.html
• LRQA, ISO 9001 revision update: Publication date confirmed (nguồn của tổ chức chứng nhận, nên đối chiếu với ISO): lrqa.com

Điều khoản ISO 9001:2015 được tóm lược bằng ngôn ngữ thực hành, không thay thế văn bản tiêu chuẩn; mọi quyết định tuân thủ cần đối chiếu với bản chính thức. Các tín hiệu nêu trong bài là quan sát chung từ đặc điểm phổ biến của doanh nghiệp sản xuất, không phải ngưỡng hay số liệu đo lường.