Đánh giá nội bộ không phải là một buổi “soi lỗi”. Mục tiêu là cung cấp bằng chứng khách quan về việc hệ thống quản lý chất lượng đang vận hành ra sao, quá trình nào đang hiệu lực, điểm nào chưa phù hợp và rủi ro nào cần được xử lý trước khi ảnh hưởng đến khách hàng hoặc kết quả hoạt động.
01 · KHÁI NIỆM
Đánh giá nội bộ ISO 9001 là gì?
Đánh giá nội bộ ISO 9001 (Internal Audit) là hoạt động đánh giá do tổ chức thực hiện hoặc thực hiện thay mặt tổ chức để kiểm tra hệ thống quản lý chất lượng theo các tiêu chí đã xác định. Theo ISO 9001, tổ chức phải thực hiện đánh giá nội bộ theo các khoảng thời gian đã hoạch định để có thông tin về việc hệ thống có phù hợp và được triển khai, duy trì hiệu lực hay không.
02 · MỤC TIÊU
Một cuộc đánh giá nội bộ tốt phải trả lời được điều gì?
- Hệ thống có phù hợp không? Yêu cầu của ISO 9001, yêu cầu nội bộ, yêu cầu khách hàng hoặc yêu cầu áp dụng đã được chuyển thành cách làm cụ thể chưa?
- Quá trình có được thực hiện như quy định không? Quy trình trên tài liệu có phản ánh công việc thật và người thực hiện có làm theo cách đã thống nhất không?
- Quá trình có hiệu lực không? Không chỉ hỏi “có hồ sơ không”, mà phải xem đầu ra, chỉ số, sai lỗi, phản hồi khách hàng và mức độ đạt mục tiêu.
- Rủi ro nào đang tăng? Thay đổi nhân sự, công nghệ, nhà cung cấp, khối lượng công việc hoặc kết quả đánh giá trước có làm tăng rủi ro cho QMS không?
- Hành động cải tiến có thực sự hiệu quả không? Điểm không phù hợp cũ có tái diễn và nguyên nhân gốc đã được xử lý chưa?
03 · HOẠCH ĐỊNH
Phân biệt chương trình đánh giá và kế hoạch cho từng cuộc đánh giá
ISO 9001 yêu cầu tổ chức thiết lập, thực hiện và duy trì chương trình đánh giá. Tần suất, phương pháp, trách nhiệm, yêu cầu hoạch định và cách báo cáo cần được xác định có xét đến mức độ quan trọng của quá trình, các thay đổi ảnh hưởng đến tổ chức và kết quả đánh giá trước.
| Nội dung | Chương trình đánh giá | Kế hoạch cuộc đánh giá |
|---|---|---|
| Phạm vi thời gian | Thường quản lý nhiều cuộc đánh giá trong một chu kỳ hoặc giai đoạn. | Tập trung vào một cuộc đánh giá cụ thể. |
| Nội dung chính | Quá trình nào cần đánh giá, tần suất, nguồn lực, trách nhiệm và ưu tiên. | Ngày giờ, phạm vi, tiêu chí, bộ phận, auditor, lịch phỏng vấn và hoạt động cần kiểm tra. |
| Cơ sở ưu tiên | Rủi ro, mức độ quan trọng, thay đổi, vấn đề khách hàng và kết quả đánh giá trước. | Mục tiêu cụ thể của cuộc đánh giá và tình trạng thực tế của đối tượng được đánh giá. |
Không nhất thiết mọi quá trình đều phải có cùng tần suất. Quá trình có rủi ro cao, thay đổi lớn hoặc từng có điểm không phù hợp lặp lại có thể cần được đánh giá thường xuyên hoặc sâu hơn.
04 · AUDITOR
Ai nên thực hiện đánh giá nội bộ ISO 9001?
Người đánh giá cần có năng lực phù hợp với mục tiêu và phạm vi cuộc đánh giá, đồng thời phải bảo đảm tính khách quan và vô tư. Auditor không nhất thiết phải là người ngoài doanh nghiệp; tổ chức có thể sử dụng nhân sự nội bộ nếu cách phân công không tạo xung đột lợi ích hoặc tình trạng tự đánh giá công việc của chính mình.
- Hiểu ISO 9001 và các tiêu chí áp dụng: biết điều khoản nào liên quan nhưng không biến cuộc audit thành việc đọc tiêu chuẩn theo thứ tự.
- Hiểu quá trình và bối cảnh: biết đầu vào, đầu ra, rủi ro, chỉ số và mối liên kết giữa các phòng ban.
- Có kỹ năng đánh giá: đặt câu hỏi mở, phỏng vấn, quan sát, lấy mẫu hồ sơ, truy vết và tổng hợp bằng chứng.
- Biết viết phát hiện: tách dữ kiện khỏi nhận định chủ quan và dẫn được tiêu chí bị vi phạm khi kết luận không phù hợp.
05 · CHECKLIST
Checklist đánh giá nội bộ ISO 9001 nên được xây dựng thế nào?
Checklist nên là công cụ hỗ trợ auditor nhớ các chủ đề cần kiểm tra, không phải danh sách câu hỏi đóng để “tick đạt/không đạt”. Một checklist tốt nên đi theo quá trình, rủi ro và bằng chứng cần lấy mẫu.
| Chủ đề | Câu hỏi gợi ý | Bằng chứng nên xem |
|---|---|---|
| Mục tiêu quá trình | Quá trình này cần đạt đầu ra nào và đang đo hiệu lực bằng chỉ số gì? | KPI, mục tiêu, dữ liệu xu hướng, biên bản xem xét. |
| Yêu cầu khách hàng | Yêu cầu đầu vào được tiếp nhận, xem xét và chuyển thành công việc như thế nào? | Đơn hàng/hợp đồng, yêu cầu kỹ thuật, hồ sơ thay đổi. |
| Năng lực nhân sự | Người thực hiện đã được xác định năng lực và đánh giá phù hợp chưa? | Tiêu chí năng lực, đào tạo, đánh giá hiệu lực đào tạo. |
| Kiểm soát vận hành | Điểm kiểm soát quan trọng, tiêu chí chấp nhận và cách xử lý sai lệch là gì? | Hướng dẫn công việc, hồ sơ vận hành, dữ liệu kiểm soát. |
| Đầu ra không phù hợp | Khi phát hiện lỗi, đơn vị nhận biết, cách ly, xử lý và ngăn sử dụng ngoài ý muốn thế nào? | Phiếu NC, hồ sơ xử lý, trao đổi với khách hàng nếu có. |
| Cải tiến | Điểm không phù hợp hoặc xu hướng xấu trước đây đã được xử lý và kiểm tra hiệu lực chưa? | Phân tích nguyên nhân, hành động khắc phục, bằng chứng theo dõi. |
Khi chuẩn bị checklist, auditor có thể đọc thêm bài ISO 9001 là gì? để xác định mối liên hệ giữa các yêu cầu của QMS thay vì tách từng điều khoản thành các câu hỏi rời rạc.
06 · THỰC HIỆN
Quy trình thực hiện một cuộc đánh giá nội bộ
- Xác định mục tiêu, phạm vi và tiêu chí: đánh giá quá trình nào, địa điểm nào, giai đoạn nào và so với yêu cầu nào.
- Xem xét thông tin trước đánh giá: quy trình, KPI, điểm không phù hợp cũ, phản hồi khách hàng, thay đổi và rủi ro liên quan.
- Lập kế hoạch và chọn mẫu: xác định người cần phỏng vấn, hồ sơ cần xem, lô/đơn hàng/trường hợp cần truy vết.
- Trao đổi mở đầu: xác nhận mục tiêu, phạm vi, lịch làm việc và cách trao đổi khi phát hiện vấn đề.
- Thu thập bằng chứng: phỏng vấn, quan sát thực tế, xem hồ sơ, truy vết từ đầu vào đến đầu ra và đối chiếu nhiều nguồn.
- Đánh giá bằng chứng so với tiêu chí: không kết luận chỉ từ một cảm nhận hoặc một câu trả lời đơn lẻ.
- Trao đổi phát hiện: làm rõ dữ kiện, tiêu chí và phạm vi ảnh hưởng trước khi chốt kết luận.
- Họp kết thúc và báo cáo: trình bày phát hiện rõ ràng, tránh ngôn ngữ quy kết cá nhân và xác nhận bước xử lý tiếp theo.
07 · PHÁT HIỆN ĐÁNH GIÁ
Ghi nhận điểm không phù hợp thế nào để có thể xử lý?
Một điểm không phù hợp (Nonconformity – NC) nên được viết dựa trên ba thành phần: tiêu chí – yêu cầu phải đáp ứng; bằng chứng khách quan – dữ kiện auditor quan sát hoặc lấy mẫu; và khoảng cách giữa thực tế với tiêu chí.
ISO 9001 không bắt buộc tổ chức phải phân loại NC thành Major/Minor. Nếu doanh nghiệp sử dụng các mức “nặng/nhẹ”, “major/minor” hoặc “quan sát”, tiêu chí phân loại nên được định nghĩa nhất quán trong thủ tục hoặc chương trình đánh giá của chính tổ chức.
08 · HÀNH ĐỘNG KHẮC PHỤC
Sau đánh giá: sửa lỗi khác với hành động khắc phục
Đánh giá chỉ tạo giá trị khi phát hiện được xử lý đến nguyên nhân và kiểm tra được hiệu lực. Cần phân biệt correction – sửa chữa/khắc phục tình trạng hiện tại với corrective action – hành động khắc phục nguyên nhân để ngăn tái diễn.
- Xử lý ngay tình trạng không phù hợp khi cần để giảm ảnh hưởng.
- Đánh giá phạm vi: vấn đề chỉ ở một trường hợp hay có thể xuất hiện ở các hồ sơ/quá trình khác?
- Phân tích nguyên nhân: tìm nguyên nhân hệ thống thay vì dừng ở “nhân viên quên”.
- Thiết lập hành động khắc phục: thay đổi phải tương xứng với nguyên nhân và rủi ro.
- Kiểm tra hiệu lực: sau một khoảng thời gian phù hợp, lấy lại dữ liệu để xem vấn đề có tái diễn không.
Kết quả đánh giá nội bộ và tình trạng hành động khắc phục là đầu vào quan trọng để lãnh đạo nhìn lại hiệu lực của QMS và quyết định cải tiến.
09 · HỒ SƠ
Đánh giá nội bộ ISO 9001 cần lưu những hồ sơ gì?
ISO 9001 yêu cầu lưu giữ thông tin dạng văn bản làm bằng chứng về việc thực hiện chương trình đánh giá và kết quả đánh giá. Tùy cách quản lý của tổ chức, bộ hồ sơ thực tế có thể gồm:
- Chương trình đánh giá nội bộ và các thay đổi liên quan.
- Kế hoạch/lịch cuộc đánh giá, phạm vi, tiêu chí và phân công auditor.
- Checklist hoặc ghi chép bằng chứng đánh giá khi tổ chức thấy cần thiết.
- Báo cáo đánh giá và danh sách phát hiện/điểm không phù hợp.
- Hồ sơ correction, phân tích nguyên nhân, hành động khắc phục và kiểm tra hiệu lực.
- Bằng chứng năng lực hoặc phân công auditor theo cơ chế của tổ chức.
10 · SAI SÓT THƯỜNG GẶP
Những lỗi làm đánh giá nội bộ trở thành hình thức
- Mỗi năm đánh giá một lần cho mọi quá trình mà không xét rủi ro, thay đổi hoặc kết quả cũ.
- Auditor tự đánh giá chính công việc mình phụ trách khiến tính khách quan bị suy giảm.
- Checklist chỉ chép lại điều khoản ISO 9001 và bỏ qua luồng quá trình thực tế.
- Chỉ kiểm tra có hồ sơ hay không nhưng không kiểm tra tính đúng, tính nhất quán và hiệu lực của quá trình.
- Viết NC dựa trên ý kiến cá nhân mà không nêu tiêu chí và bằng chứng khách quan.
- Đóng NC khi đã gửi bằng chứng sửa lỗi nhưng chưa kiểm tra nguyên nhân và hiệu lực của hành động.
- Đánh giá để chuẩn bị cho chứng nhận thay vì dùng audit như công cụ quản trị thường xuyên.
11 · NGUỒN THAM KHẢO
ISO 19011:2026 là hướng dẫn quan trọng cho hoạt động audit
ISO 19011:2026 – Guidelines for auditing management systems là phiên bản hiện hành của hướng dẫn đánh giá hệ thống quản lý. Tiêu chuẩn này cung cấp hướng dẫn về nguyên tắc đánh giá, quản lý chương trình đánh giá, thực hiện audit và năng lực người đánh giá. ISO 19011 là tài liệu hướng dẫn, không phải tiêu chuẩn để cấp chứng nhận.
- ISO 19011:2026: hướng dẫn chính thức về đánh giá hệ thống quản lý. Xem tại ISO.
- ISO 9001: theo dõi trạng thái phiên bản ISO 9001 mới đang trong giai đoạn xuất bản. Xem tại ISO.
12 · KẾT LUẬN
Đánh giá nội bộ tốt phải giúp nhìn thấy hiệu lực của quá trình
Một chương trình đánh giá nội bộ ISO 9001 hiệu quả cần dựa trên rủi ro và dữ liệu, sử dụng auditor có năng lực và khách quan, lấy mẫu đủ để hình thành bằng chứng, ghi nhận phát hiện rõ ràng và theo dõi hành động đến khi chứng minh được hiệu lực. Nếu audit chỉ dừng ở việc “đủ checklist” và “đủ biên bản”, tổ chức sẽ bỏ lỡ giá trị lớn nhất của đánh giá nội bộ: phát hiện sớm vấn đề và cải tiến QMS trước khi rủi ro ảnh hưởng đến khách hàng.