Nonconformance không phải báo cáo lỗi — cách tiếp cận đúng trong ISO 9001

2026-10-04

Tóm tắt cho Quality Director và Production Manager

• Nonconformance (sự không phù hợp) là việc một yêu cầu không được đáp ứng. Báo cáo nó (NCR) không phải để “tìm người sai”, mà để biết điều gì đang không đạt yêu cầu và xử lý nó có kiểm soát.
• ISO 9001:2015 có hai điều khoản liên quan: 8.7 (kiểm soát đầu ra không phù hợp: xử lý sản phẩm hoặc dịch vụ) và 10.2 (sự không phù hợp và hành động khắc phục: xử lý nguyên nhân).
• NCR thành hình thức khi nó được điền để đối phó audit, ghi trễ, mô tả mơ hồ, và không ai xem lại xu hướng. Rủi ro lớn hơn là không báo cáo: một quý “không có NCR” chưa chắc là tin tốt.
• Giá trị lớn nhất của NCR nằm ở dữ liệu tổng hợp: lỗi lặp lại theo loại, quy trình, nhà cung cấp, ca làm việc.
• Không phải NCR nào cũng cần CAPA. Cần có tiêu chí để quyết định khi nào dừng ở khắc phục và khi nào đi tiếp.

Hai quý liền không có NCR

Một nhà máy báo cáo cuối quý: không có sự không phù hợp nào được ghi nhận. Ban lãnh đạo hài lòng. Đánh giá viên bên ngoài, khi nghe điều đó, thường hỏi lại một câu: “Thật sao?”

Họ hỏi vì kinh nghiệm cho thấy một nhà máy sản xuất thật sự, với con người, thiết bị và nguyên liệu thật, hiếm khi chạy hoàn hảo trong ba tháng. Nếu không có NCR, có hai khả năng. Hoặc mọi thứ thực sự hoàn hảo. Hoặc những gì đã sai đang được xử lý ở đâu đó, nhưng không đi vào hệ thống.

Khả năng thứ hai phổ biến hơn người ta nghĩ, và nó cho thấy vì sao nonconformance thường bị hiểu sai. Nó không phải một báo cáo lỗi để nộp. Nó là đầu vào dữ liệu quan trọng nhất của hệ thống chất lượng.

Nonconformance là gì theo ISO 9001

Theo thuật ngữ của họ tiêu chuẩn ISO 9000, sự không phù hợp (nonconformity) là việc không đáp ứng một yêu cầu. Yêu cầu ở đây rộng: có thể từ khách hàng, từ quy định pháp luật, từ tiêu chuẩn, hay từ chính quy trình nội bộ của doanh nghiệp.

Điều này có hệ quả thực tế: sự không phù hợp không chỉ là “sản phẩm lỗi”. Nó có thể xuất hiện ở bốn nơi:

• Sản phẩm hoặc dịch vụ: lô hàng không đạt kiểm tra.
• Quá trình: một bước không thực hiện theo quy trình đã ban hành.
• Hệ thống: một yêu cầu của tiêu chuẩn chưa được đáp ứng, thường được phát hiện qua đánh giá nội bộ hoặc đánh giá bên ngoài.
• Phản hồi từ khách hàng: khiếu nại về chất lượng hoặc giao hàng.

Các nhận định về tiêu chuẩn dưới đây dựa trên ISO 9001:2015, tóm lược bằng ngôn ngữ thực hành.

Điều khoản 8.7 (kiểm soát đầu ra không phù hợp) tập trung vào sản phẩm và dịch vụ. Tổ chức phải nhận diện và kiểm soát đầu ra không phù hợp để ngăn việc sử dụng hoặc giao hàng ngoài ý muốn. Cách xử lý tùy theo bản chất và tác động, có thể gồm khắc phục, cách ly, ngăn chặn, thu hồi hoặc tạm dừng cung cấp, thông báo cho khách hàng, và xin chấp nhận có điều kiện từ người có thẩm quyền. Sau khi khắc phục phải xác nhận lại sự phù hợp. Tổ chức phải lưu giữ thông tin mô tả sự không phù hợp, các hành động đã thực hiện, các chấp nhận có điều kiện đã được cho phép, và người có thẩm quyền quyết định hành động.

Điều khoản 10.2 tập trung vào nguyên nhân: đánh giá nhu cầu hành động để loại bỏ nguyên nhân, thực hiện, xem xét hiệu lực. Đây là phần được phân tích kỹ hơn trong CAPA hiệu quả — tại sao corrective action hay bị xử lý sai.

Hai điều khoản bổ sung cho nhau. 8.7 trả lời “xử lý cái đã sai như thế nào”. 10.2 trả lời “làm sao để nó không sai nữa”.

Tại sao NCR thường thành hình thức

Theo quan sát tại nhiều doanh nghiệp sản xuất, các vấn đề sau xuất hiện thường xuyên nhất. (Đây là quan sát chung, không phải số liệu đo lường.)

1. NCR được điền cho audit, không cho vận hành. Khi mục đích là có hồ sơ để trình, NCR được viết sau sự việc, đôi khi gom lại cuối tháng, với mô tả chung chung đủ để “có phiếu”.

2. Văn hóa quy lỗi. Nếu báo cáo NCR dẫn tới việc bị trách mắng hoặc ảnh hưởng đánh giá, người ta sẽ xử lý lặng lẽ tại chỗ và không báo cáo. Hệ quả: số NCR thấp, nhưng dữ liệu vô giá trị.

3. Mô tả mơ hồ. “Sản phẩm lỗi”, “không đạt” không đủ để người khác hiểu hoặc phân tích. Thiếu số lượng, lô, vị trí, thời điểm, yêu cầu nào không được đáp ứng.

4. Quyết định xử lý không được ghi. Ai quyết định cho phép sử dụng hoặc chấp nhận có điều kiện? Với căn cứ gì? Đây là phần tiêu chuẩn yêu cầu lưu giữ, và hay thiếu nhất khi audit hỏi.

5. Phân loại không phân biệt. Nếu mọi NCR đều là “nhẹ”, hoặc mọi NCR đều đòi hỏi phân tích nguyên nhân như nhau, hệ thống không phân biệt được việc nào cần chú ý.

6. Không ai xem tổng thể. Từng phiếu được đóng, nhưng không ai hỏi: tháng này loại lỗi nào nhiều nhất, nhà cung cấp nào lặp lại, ca nào hay gặp vấn đề.

Cần nhấn vào điểm thứ hai. Với một đánh giá viên có kinh nghiệm, số NCR rất thấp là một tín hiệu cần hỏi thêm, không phải tín hiệu tốt. Rủi ro lớn nhất của hệ thống ghi nhận sự không phù hợp không phải là có quá nhiều phiếu, mà là những việc đã sai nhưng không đi vào hệ thống.

Ví dụ minh họa (tình huống tổng hợp, không phải case khách hàng thật): một nhà máy kiểm tra đầu vào nguyên liệu và lập NCR cho từng lô không đạt. Mỗi phiếu được xử lý riêng: trả hàng, đóng phiếu. Khi cuối năm một người thử gom toàn bộ phiếu vào một bảng tính, họ thấy một nhà cung cấp chiếm phần lớn các phiếu cùng một loại lỗi kích thước, lặp lại qua nhiều lô. Không phiếu nào riêng lẻ cho thấy điều đó. Chỉ khi nhìn tổng thể, vấn đề mới thành hình.

Nonconformance như công cụ cải tiến

Từ ví dụ trên, giá trị lớn nhất của NCR không nằm ở từng phiếu, mà ở dữ liệu tổng hợp theo thời gian.

Một vài cách khai thác thực tế, không đòi hỏi công cụ phức tạp:

Nhìn xu hướng, không chỉ số lượng. Điều đáng hỏi không phải “tháng này bao nhiêu NCR” mà là “loại lỗi nào, ở đâu, từ nguồn nào, đang tăng hay giảm”. Tiêu chuẩn cũng yêu cầu tổ chức phân tích và đánh giá dữ liệu từ giám sát và đo lường để đánh giá, trong đó có sự phù hợp của sản phẩm và kết quả của nhà cung cấp (điều khoản 9.1.3).

Phân loại có chủ đích. Một cách phân loại đơn giản theo mức độ tác động (ảnh hưởng khách hàng, an toàn, quy định) và theo nguồn (nguyên liệu, quá trình, thiết bị, con người, tài liệu) đủ để các phiếu bắt đầu có ý nghĩa khi gom lại.

Làm cho việc báo cáo an toàn. Nếu mục tiêu là học, việc báo cáo cần được coi là hành vi tốt, không phải là bằng chứng của sai lầm cá nhân. Đây là vấn đề văn hóa nhiều hơn công cụ, và nó quyết định chất lượng của toàn bộ dữ liệu phía sau.

Ghi tại điểm phát hiện. Càng gần thời điểm và nơi phát sinh, thông tin càng chính xác. Gom lại cuối tháng làm mất chi tiết.

Một thực hành hữu ích dù không phải yêu cầu bắt buộc của tiêu chuẩn: ghi nhận cả những sự việc suýt xảy ra (near miss) hoặc những điều bất thường nhỏ được xử lý ngay, nếu doanh nghiệp muốn có dữ liệu sớm hơn.

Từ NCR đến CAPA

Không phải NCR nào cũng cần một vòng CAPA đầy đủ. Tiêu chuẩn yêu cầu đánh giá nhu cầu hành động để loại bỏ nguyên nhân, và hành động phải tương xứng với tác động. Nghĩa là có một quyết định cần được đưa ra, và tốt nhất là có tiêu chí rõ.

Một số câu hỏi thường dùng để quyết định:

• Sự việc có lặp lại hoặc có dấu hiệu xu hướng không?
• Tác động có nghiêm trọng (khách hàng, an toàn, quy định) không?
• Nguyên nhân có vẻ mang tính hệ thống (tài liệu, thiết bị, quy trình) hay là sự cố đơn lẻ?
• Sự việc tương tự có thể đang xảy ra ở nơi khác không?

Nếu là sự cố đơn lẻ, tác động nhỏ, nguyên nhân rõ và đã khắc phục, có thể chỉ cần dừng ở khắc phục và ghi nhận. Nếu lặp lại, nghiêm trọng hoặc có nguyên nhân hệ thống, cần mở hành động khắc phục.

Hai điểm cần giữ. Thứ nhất, liên kết hai hồ sơ với nhau để từ NCR có thể thấy hành động khắc phục liên quan, và ngược lại, tránh làm hai bộ giấy tờ rời. Thứ hai, ghi lại lý do quyết định không mở CAPA khi đó là lựa chọn có chủ đích, vì đánh giá viên có thể hỏi.

Nonconformance trong eQMS

Cần nói rõ trước: eQMS không tạo ra văn hóa báo cáo, và không tự phân loại đúng cho bạn. Nếu người dùng sợ báo cáo, hệ thống chỉ ghi lại sự im lặng một cách gọn gàng.

Điều eQMS thay đổi là mức độ dữ liệu phụ thuộc vào kỷ luật tổng hợp thủ công:

Ghi nhận tại điểm phát hiện. Nếu người dùng tại xưởng có cách nhập nhanh, thông tin được ghi lúc sự việc còn mới, thay vì viết lại cuối ca hoặc cuối tháng.

Trường bắt buộc. Mô tả, số lượng, lô, vị trí, yêu cầu không đáp ứng được định nghĩa trước, giảm tình trạng mô tả mơ hồ.

Luồng xử lý có thẩm quyền. Quyết định cho phép sử dụng hoặc chấp nhận có điều kiện đi qua người có thẩm quyền và được ghi lại, đáp ứng yêu cầu lưu giữ nêu ở điều khoản 8.7.

Liên kết ngữ cảnh. NCR được nối với lô hàng, nhà cung cấp, thiết bị, tài liệu liên quan, và với CAPA nếu có.

Xu hướng có sẵn. Vì các phiếu nằm trong một hệ thống, việc gom theo loại, nguồn, thời gian không còn là một dự án thủ công cuối năm.

Quy tắc kích hoạt. Hệ thống có thể gợi ý hoặc yêu cầu mở hành động khắc phục khi sự việc lặp lại hoặc vượt ngưỡng đã định.

Một lưu ý thực tế: nếu người dùng tại xưởng thấy việc nhập vào hệ thống phiền hơn giấy, họ sẽ ghi giấy trước rồi nhập sau, và lợi ích của việc ghi tại điểm phát hiện biến mất. Thiết kế quy trình nhập liệu cho người dùng xưởng quan trọng hơn số lượng chức năng.

Checklist thực hành

Dùng các câu hỏi dưới đây để rà soát cách bạn đang xử lý sự không phù hợp.

1. Người dùng có hiểu sự không phù hợp là gì (không đáp ứng yêu cầu) và các nơi nó có thể xuất hiện, không chỉ là “sản phẩm lỗi” không?
2. NCR được ghi tại hoặc gần điểm phát hiện, hay gom lại cuối ngày, cuối tháng?
3. Mô tả có đủ số lượng, lô, vị trí, thời điểm và yêu cầu nào không đáp ứng để người khác hiểu không?
4. Quyết định xử lý (cho phép sử dụng, chấp nhận có điều kiện, loại bỏ) có ghi rõ ai quyết định và căn cứ gì không?
5. Nếu số NCR trong quý rất thấp, bạn có hỏi vì sao thay vì coi đó là tin tốt không?
6. Báo cáo sự không phù hợp có được coi là hành vi tích cực, hay người báo cáo có lo bị quy lỗi không?
7. Có phân loại theo mức độ tác động và nguồn, đủ để phát hiện xu hướng khi gom lại không?
8. Có ai xem tổng thể các NCR theo định kỳ (loại lỗi, nhà cung cấp, ca, thiết bị) không?
9. Có tiêu chí rõ để quyết định khi nào một NCR cần mở hành động khắc phục, và lý do được ghi lại không?
10. NCR và hành động khắc phục có liên kết với nhau, hay là hai bộ hồ sơ rời?

Nếu từ ba câu trở lên trả lời “không” hoặc “chưa chắc”, vấn đề nhiều khả năng nằm ở cách NCR được sử dụng, không phải ở việc thiếu biểu mẫu.

Lưu ý về phiên bản ISO 9001

Bài viết tham chiếu ISO 9001:2015. Theo thông tin từ các tổ chức chứng nhận, bản sửa đổi ISO 9001:2026 đã được lên lịch xuất bản vào tháng 9/2026, với thời gian chuyển tiếp dự kiến khoảng ba năm và chứng nhận 2015 vẫn có giá trị trong thời gian đó. Cấu trúc và cách diễn đạt điều khoản có thể thay đổi; hãy đối chiếu với phiên bản tổ chức của bạn đang được chứng nhận.

Hệ thống ghi nhận sự không phù hợp của bạn đang tạo ra dữ liệu hay chỉ tạo ra hồ sơ?

→ Làm Knowledge Management Maturity Assessment để xác định mức độ trưởng thành và điểm cần cải thiện đầu tiên.

Tham khảo thêm:

• CAPA hiệu quả — tại sao corrective action hay bị xử lý sai (bài trước)
• Internal audit không phải kỳ thi — cách tổ chức audit có giá trị thực (bài tiếp theo)
• Evidence-based AI: khi câu trả lời cần có khả năng kiểm chứng (bài liên quan)
• eQMS cho doanh nghiệp sản xuất — hướng dẫn thực hành (pillar)

Nguồn tham khảo:

• ISO 9001:2015, điều khoản 8.7 (kiểm soát đầu ra không phù hợp), 9.1.3 (phân tích và đánh giá) và 10.2 (sự không phù hợp và hành động khắc phục); định nghĩa “sự không phù hợp” theo ISO 9000:2015: iso.org/standard/62085.html
• LRQA, ISO 9001 revision update: Publication date confirmed (nguồn của tổ chức chứng nhận, nên đối chiếu với ISO): lrqa.com

Điều khoản ISO 9001:2015 được tóm lược bằng ngôn ngữ thực hành, không thay thế văn bản tiêu chuẩn; mọi quyết định tuân thủ cần đối chiếu với bản chính thức. Ví dụ trong bài là tình huống minh họa tổng hợp từ đặc điểm phổ biến của doanh nghiệp sản xuất SME, không phải case khách hàng cụ thể. Các vấn đề nêu trong bài là quan sát chung, không phải số liệu đo lường.