Pháp luật Việt Nam không bắt doanh nghiệp thông thường phải có chứng nhận ISO 9001. Đây là chứng nhận tự nguyện: một tổ chức chứng nhận độc lập đánh giá và xác nhận rằng hệ thống quản lý chất lượng của bạn đáp ứng tiêu chuẩn ISO 9001:2015. Việc có nên làm hay không phụ thuộc vào câu hỏi rất đời thường: ai đang đòi tờ chứng chỉ đó, và nếu không có thì bạn mất gì.
Bài này không giải thích ISO 9001 là gì, cũng không vạch lộ trình xây hệ thống. Bài đi vào bước trước đó: cách một xưởng, một công ty thương mại hay một đơn vị dịch vụ nhỏ tự cân nhắc, phân biệt giữa "áp dụng tiêu chuẩn" và "được chứng nhận", và nhận ra những lý do sai thường khiến doanh nghiệp làm chứng nhận rồi bỏ dở sau năm đầu.
Chứng nhận ISO 9001 là tự nguyện, nhưng có lúc thành điều kiện thật
Về mặt pháp lý, ISO 9001 là tiêu chuẩn quốc tế, đã được chấp nhận thành tiêu chuẩn quốc gia TCVN ISO 9001. Tiêu chuẩn thì tự nguyện áp dụng. Không cơ quan nhà nước nào phạt một xưởng cơ khí vì không có chứng chỉ ISO 9001. Tuy vậy, "tự nguyện" theo luật không có nghĩa là tuỳ ý trên thị trường.
Chứng nhận trở thành điều kiện thật khi bên khác viết nó vào giấy tờ ràng buộc bạn: hồ sơ mời thầu ghi tiêu chí năng lực nhà thầu, bộ quy tắc nhà cung cấp của một tập đoàn, điều khoản hợp đồng khung, hay danh sách nhà cung cấp được phê duyệt của một nhà máy có vốn nước ngoài. Khi đó, thiếu chứng chỉ không bị phạt, nhưng bị loại. Ngoài ra, một số quy định chuyên ngành có thể viện dẫn việc áp dụng hệ thống quản lý chất lượng cho một loại tổ chức cụ thể; nếu ngành của bạn có quy định như vậy, hãy đọc kỹ văn bản xem nó đòi áp dụng hay đòi chứng nhận, vì hai yêu cầu này khác nhau.
Vì thế, câu hỏi đầu tiên không phải "ISO tốt hay không", mà là: trong sáu đến mười hai tháng tới, có tờ giấy nào bạn sắp ký hoặc sắp nộp ghi rõ yêu cầu chứng nhận ISO 9001 không. Có thì bạn đang xét một khoản đầu tư để giữ hoặc mở một kênh bán hàng cụ thể. Không có thì bạn đang xét một công cụ quản lý, và công cụ ấy dùng được mà chưa cần ai cấp giấy.
Năm tình huống thường gặp và mức độ cần chứng chỉ
Bảng dưới gom các tình huống mà chủ doanh nghiệp nhỏ hay hỏi. Cột cuối là gợi ý để bạn tự kiểm, không phải kết luận thay cho việc đọc chính yêu cầu của bên mua.
| Tình huống | Ai đòi | Mức độ cần | Việc nên làm trước |
|---|---|---|---|
| Dự thầu cung cấp hàng hoá, dịch vụ | Bên mời thầu, qua tiêu chí năng lực trong hồ sơ mời thầu | Cao nếu hồ sơ ghi rõ là tiêu chí đạt/không đạt | Đọc kỹ tiêu chí: đòi chứng chỉ còn hiệu lực hay chỉ chấm điểm cộng |
| Làm nhà cung cấp cho nhà máy FDI hoặc chuỗi bán lẻ | Bộ phận mua hàng, qua bảng đánh giá nhà cung cấp | Trung bình đến cao | Hỏi họ chấp nhận chứng chỉ do tổ chức nào cấp, phạm vi nào |
| Gia công cho đối tác nước ngoài | Khách hàng, đôi khi kèm đánh giá nhà máy riêng | Tuỳ khách | Hỏi họ cần ISO 9001 hay bộ đánh giá riêng của họ |
| Bán lẻ, bán cho người tiêu dùng | Thường không ai đòi | Thấp | Cân nhắc áp dụng một phần để quản lý, chưa cần chứng nhận |
| Muốn "cho chuyên nghiệp" khi chào hàng | Chính doanh nghiệp | Thấp, dễ thành chi phí treo | Xét lại: khách mục tiêu có hỏi chứng chỉ không |
Điểm hay bị bỏ qua là phạm vi. Có khách hàng chỉ chấp nhận chứng chỉ có phạm vi khớp đúng sản phẩm họ mua; một chứng chỉ ghi "thương mại thiết bị" không giúp bạn khi khách mua hàng gia công. Hỏi kỹ điểm này trước khi đặt hàng với tổ chức chứng nhận.
Áp dụng ISO 9001 và được chứng nhận ISO 9001 khác nhau ở đâu
Áp dụng là việc nội bộ. Bạn có thể đọc tiêu chuẩn, chọn những yêu cầu giúp ích ngay như kiểm soát đơn hàng, xem xét hợp đồng, đánh giá nhà cung cấp, xử lý khiếu nại, rồi đưa vào cách làm hằng ngày. Không ai kiểm tra, không có giấy, nhưng lợi ích quản lý vẫn có.
Chứng nhận là xác nhận của bên thứ ba. Tổ chức chứng nhận cử chuyên gia đánh giá xem hệ thống của bạn có đáp ứng toàn bộ yêu cầu trong phạm vi đăng ký hay không, rồi cấp chứng chỉ có thời hạn, kèm nghĩa vụ đánh giá giám sát định kỳ. Giá trị của chứng chỉ nằm ở chỗ người ngoài tin được, nên nó phải do tổ chức đủ điều kiện cấp.
Tự công bố "đạt chuẩn ISO" không thay được chứng nhận. Doanh nghiệp chưa được chứng nhận mà ghi trên hồ sơ năng lực là "đạt chuẩn ISO 9001" dễ bị coi là thông tin gây hiểu nhầm. Cách ghi an toàn là mô tả việc mình làm, ví dụ "quản lý theo các nguyên tắc của ISO 9001", và không dùng dấu chứng nhận.
Có thể đi từ áp dụng lên chứng nhận. Nhiều doanh nghiệp nhỏ áp dụng một năm, có hồ sơ vận hành thật, rồi mới đăng ký chứng nhận khi có khách đòi. Cách này thường rẻ hơn và ít hình thức hơn so với làm cả hai cùng lúc dưới áp lực thời hạn dự thầu.
Chi phí thật của chứng nhận nằm ở đâu
Bài không nêu giá, vì giá thay đổi theo tổ chức chứng nhận, quy mô và địa điểm. Nhưng bạn nên biết chi phí gồm những khoản nào để so sánh đúng và không bị bất ngờ ở năm thứ hai.
- Phí đánh giá chứng nhận lần đầu: tính theo số ngày công đánh giá, phụ thuộc số nhân sự hiệu dụng, số địa điểm, mức độ phức tạp của hoạt động. Báo giá thấp bất thường thường đi kèm số ngày công quá ít so với quy mô.
- Phí đánh giá giám sát: thường mỗi năm một lần trong chu kỳ ba năm. Đây là khoản nhiều doanh nghiệp quên tính, rồi bỏ giám sát và mất chứng chỉ.
- Phí tái chứng nhận khi hết chu kỳ, cùng chi phí đi lại, lưu trú của đoàn đánh giá nếu xưởng ở xa.
- Chi phí nội bộ: thời gian của quản lý và nhân viên để viết quy trình, ghi chép, đánh giá nội bộ, họp xem xét của lãnh đạo. Với doanh nghiệp dưới ba mươi người, khoản này thường lớn hơn phí trả cho tổ chức chứng nhận.
- Chi phí tư vấn nếu thuê. Không bắt buộc. Nếu thuê, nên để tư vấn hướng dẫn người của bạn tự làm, tránh bộ hồ sơ viết sẵn mà không ai trong xưởng hiểu.
- Chi phí sửa đổi khi tiêu chuẩn có phiên bản mới hoặc sửa đổi, ví dụ sửa đổi năm 2024 bổ sung việc xem xét vấn đề biến đổi khí hậu vào phần bối cảnh tổ chức của các tiêu chuẩn hệ thống quản lý.
Ví dụ giả định: một xưởng in bao bì hai mươi lăm người tính được phí trả tổ chức chứng nhận cho ba năm, nhưng không tính hai người phải dành mỗi tuần nửa ngày cho hồ sơ. Đến năm thứ hai, người phụ trách nghỉ việc, hồ sơ dừng, đợt giám sát phát hiện nhiều điểm không phù hợp. Khoản thiếu dự trù không phải tiền mà là người.
Lý do sai thường dẫn tới chứng chỉ "treo tường"
Làm vì đối thủ có. Nếu khách hàng của bạn không hỏi, chứng chỉ của đối thủ không làm bạn mất đơn. Hãy hỏi trực tiếp vài khách quen họ chọn nhà cung cấp dựa vào gì.
Làm để in lên bao bì sản phẩm. ISO 9001 chứng nhận hệ thống quản lý, không chứng nhận sản phẩm. Nhiều quy tắc sử dụng dấu chứng nhận của các tổ chức chứng nhận không cho in dấu chứng nhận hệ thống lên sản phẩm hay bao bì sản phẩm theo cách khiến người mua hiểu là sản phẩm đạt chuẩn. Muốn chứng minh chất lượng sản phẩm, bạn cần chứng nhận hợp chuẩn hoặc kết quả thử nghiệm.
Làm thật nhanh cho kịp hồ sơ thầu. Hồ sơ viết vội trong vài tuần thường không có bằng chứng vận hành đủ dài. Tổ chức chứng nhận nghiêm túc sẽ không cấp khi hệ thống chưa chạy thật; nơi nào hứa cấp ngay là dấu hiệu chứng chỉ có vấn đề.
Coi chứng chỉ là đích. Doanh nghiệp coi ngày nhận chứng chỉ là xong việc thường rơi vào cảnh đối phó mỗi kỳ giám sát. Nếu chưa sẵn sàng duy trì ba năm, có lẽ nên dừng ở mức áp dụng.
Năm câu tự hỏi trước khi gọi tổ chức chứng nhận
Trả lời bằng giấy trắng mực đen, không trả lời bằng cảm giác. Mỗi câu nên có tên người, tên khách, tên tài liệu cụ thể.
- Khách hàng hoặc gói thầu nào ghi yêu cầu chứng nhận ISO 9001? Ghi tên, thời điểm và câu chữ đúng như trong tài liệu của họ.
- Họ đòi chứng chỉ có phạm vi gì, do tổ chức chứng nhận được công nhận bởi ai? Nhiều bên mua chỉ chấp nhận chứng chỉ được công nhận bởi tổ chức công nhận là thành viên thoả thuận thừa nhận lẫn nhau quốc tế.
- Doanh số hoặc hợp đồng gắn với yêu cầu đó lớn tới mức nào trong hai, ba năm tới, so với tổng chi phí ba năm của chu kỳ chứng nhận?
- Ai trong doanh nghiệp sẽ giữ hệ thống, có đủ thời gian và có được giao quyền không? Không trả lời được câu này thì chưa nên bắt đầu.
- Nếu chỉ áp dụng mà chưa chứng nhận, có đáp ứng được bên mua không? Một số bên mua chấp nhận đánh giá nhà cung cấp tại chỗ thay cho chứng chỉ.
Ba câu đầu cho bạn biết có lý do kinh doanh hay không; hai câu sau cho bạn biết có làm nổi hay không. Chỉ khi cả hai đều có câu trả lời, việc chọn tổ chức chứng nhận mới có ý nghĩa.
Khi nào chưa nên làm, và nên làm gì thay vào đó
Doanh nghiệp đang tái cơ cấu, đổi chủ, chuyển xưởng hoặc sắp đổi dòng sản phẩm chính thường nên hoãn chứng nhận. Phạm vi chứng nhận gắn với hoạt động và địa điểm; đánh giá xong rồi đổi hết thì chứng chỉ phải sửa, có khi phải đánh giá lại. Tương tự, đơn vị mới thành lập vài tháng thường chưa đủ hồ sơ vận hành để chuyên gia đánh giá có cái mà xem.
Trong thời gian chờ, bạn vẫn có thể làm những phần sinh lợi nhanh nhất: chuẩn hoá cách nhận và xác nhận đơn hàng, lập danh sách nhà cung cấp đã duyệt, quy định cách xử lý hàng lỗi và khiếu nại, ghi chép kiểm tra đầu vào và đầu ra. Đây đều là yêu cầu của ISO 9001, nên khi cần chứng nhận, bạn đã có sẵn nửa chặng đường bằng hồ sơ thật.
Nếu bên mua đòi chứng chỉ ngay mà bạn chưa sẵn sàng, cách trung thực là nói rõ kế hoạch, mời họ đến đánh giá nhà cung cấp hoặc gửi bản tự đánh giá theo mẫu của họ. Tuyệt đối không mượn chứng chỉ của công ty khác, không dùng chứng chỉ của tổ chức không có thật: đó là gian dối trong giao dịch, có thể làm bạn mất hợp đồng và phát sinh trách nhiệm pháp lý.
Câu hỏi thường gặp
Doanh nghiệp siêu nhỏ vài người có xin chứng nhận ISO 9001 được không?
Được. Tiêu chuẩn không giới hạn quy mô. Chuyên gia sẽ xem xét ở mức tương xứng: hồ sơ ít hơn, nhiều trách nhiệm do một người kiêm. Điều kiện vẫn là hệ thống phải vận hành thật, có bằng chứng như đánh giá nội bộ và xem xét của lãnh đạo.
Có chứng nhận ISO 9001 thì có được miễn giấy phép kinh doanh hay giấy chứng nhận đủ điều kiện nào không?
Thường là không. Chứng nhận ISO 9001 là tự nguyện và không thay cho giấy phép, giấy chứng nhận đủ điều kiện hay nghĩa vụ hợp quy theo ngành. Chỉ khi một văn bản chuyên ngành ghi rõ là chấp nhận chứng nhận thay thế thì mới có ngoại lệ, và bạn cần đối chiếu văn bản hiện hành.
Chứng chỉ ISO 9001 có thời hạn bao lâu?
Thông lệ quốc tế là chu kỳ ba năm, trong đó có đánh giá giám sát định kỳ, thường mỗi năm một lần. Ngày hết hạn ghi trên chứng chỉ; hiệu lực còn phụ thuộc việc bạn có tham gia giám sát đúng hạn hay không.
Có thể chỉ chứng nhận cho một bộ phận hay một sản phẩm không?
Có thể giới hạn phạm vi chứng nhận theo hoạt động, sản phẩm hoặc địa điểm, miễn là phạm vi phản ánh đúng thực tế và không cắt bỏ phần ảnh hưởng tới chất lượng của sản phẩm trong phạm vi. Bên mua sẽ đọc phạm vi để biết chứng chỉ có liên quan tới hàng họ mua hay không.
Đã áp dụng ISO 9001 nhưng chưa chứng nhận thì ghi vào hồ sơ năng lực thế nào?
Mô tả đúng sự thật, ví dụ doanh nghiệp xây dựng quy trình theo các yêu cầu của ISO 9001 và đang chuẩn bị chứng nhận. Không ghi "đạt chuẩn", không dùng dấu của tổ chức chứng nhận, không viết sao cho người đọc nghĩ đã có chứng chỉ.
Khách hàng đòi chứng chỉ trong vòng một tháng thì có kịp không?
Hiếm khi kịp nếu chưa có gì. Tổ chức chứng nhận cần bằng chứng vận hành, đánh giá nội bộ và xem xét của lãnh đạo đã thực hiện. Nên trao đổi thẳng với khách về kế hoạch và mốc thời gian thực tế thay vì tìm đường tắt.