Chứng chỉ ISO 9001, ISO 14001 hay ISO 45001 thường có chu kỳ ba năm. Trong chu kỳ đó, doanh nghiệp phải trải qua đánh giá giám sát định kỳ, thường mỗi năm một lần, và trước khi hết hạn phải đánh giá tái chứng nhận. Bỏ giám sát không có nghĩa là chứng chỉ vẫn nằm yên chờ đến ngày hết hạn: tổ chức chứng nhận có thể đình chỉ rồi thu hồi.
Bài mô tả các mốc của chu kỳ, kỳ giám sát và tái chứng nhận khác nhau thế nào, chuyện gì xảy ra khi lỡ hạn, và cách hạn chế khoảng trống không có chứng chỉ, điều đặc biệt quan trọng với doanh nghiệp đang dự thầu hay đang trong danh sách nhà cung cấp của khách hàng lớn.
Các mốc của một chu kỳ chứng nhận
Theo chuẩn mực quốc tế áp dụng cho tổ chức chứng nhận hệ thống quản lý, chu kỳ thường như sau. Ngày cụ thể của bạn nằm trong hợp đồng và trên chứng chỉ.
- Năm thứ nhất: đánh giá chứng nhận lần đầu (giai đoạn 1 và giai đoạn 2), quyết định chứng nhận, cấp chứng chỉ. Ngày quyết định chứng nhận là mốc để tính các kỳ sau.
- Giám sát lần một: theo chuẩn mực, không quá mười hai tháng kể từ ngày quyết định chứng nhận lần đầu. Đây là kỳ hay bị lỡ nhất, vì doanh nghiệp tưởng còn cả năm.
- Giám sát lần hai: khoảng một năm sau, tuỳ lịch thống nhất, ít nhất mỗi năm dương lịch một lần.
- Tái chứng nhận: thực hiện trước ngày hết hạn, đủ sớm để tổ chức chứng nhận ra quyết định trước ngày đó. Kết quả là chứng chỉ mới cho chu kỳ ba năm tiếp theo.
Ngoài các kỳ định kỳ, tổ chức chứng nhận có thể tiến hành đánh giá đặc biệt: khi bạn mở rộng phạm vi, khi có khiếu nại nghiêm trọng về bạn, khi có thay đổi lớn, hoặc để xác nhận khắc phục sau đình chỉ. Đánh giá loại này có thể báo trước rất ngắn.
Giám sát và tái chứng nhận khác nhau ở đâu
Hai loại đánh giá có mục tiêu khác nhau, nên cách chuẩn bị cũng khác.
| Tiêu chí | Đánh giá giám sát | Đánh giá tái chứng nhận |
|---|---|---|
| Mục tiêu | Xác nhận hệ thống tiếp tục được duy trì và đáp ứng | Xác nhận hệ thống phù hợp và hiệu lực trong cả chu kỳ, đủ căn cứ cấp tiếp ba năm |
| Phạm vi xem xét | Một phần các quá trình, luân phiên qua các kỳ; luôn có một số mục cố định như đánh giá nội bộ, xem xét của lãnh đạo, khiếu nại, xử lý phát hiện cũ | Toàn bộ hệ thống trong phạm vi, cả các địa điểm theo quy tắc lấy mẫu |
| Thời lượng | Ngắn hơn đánh giá lần đầu | Thường dài hơn giám sát |
| Câu hỏi chính | Có gì thay đổi từ lần trước? Các phát hiện cũ đã xử lý chưa? | Hệ thống có cải tiến qua ba năm không? Còn phù hợp với bối cảnh hiện tại không? |
| Hệ quả khi có điểm nặng | Có thể bị đình chỉ nếu không khắc phục đúng hạn | Phải khắc phục và được xác nhận trước khi ra quyết định tái chứng nhận |
Vì giám sát luân phiên, một bộ phận có thể không bị đánh giá hai năm liền. Đó không phải lý do để bộ phận ấy ngừng ghi chép: tái chứng nhận sẽ xem tất cả, và hồ sơ trống hai năm là điều khó giải thích.
Hoãn kỳ giám sát: được không và đến mức nào
Doanh nghiệp có thể đề nghị dời ngày giám sát vì lý do chính đáng như xưởng ngừng chạy, mùa vụ, sự cố, người phụ trách chủ chốt vắng. Nhưng biên độ dời không lớn: mốc giám sát lần một không quá mười hai tháng từ ngày quyết định chứng nhận là yêu cầu của chuẩn mực mà tổ chức chứng nhận được công nhận phải tuân thủ, không phải thoả thuận tuỳ ý giữa hai bên.
Nếu không thể tiến hành đúng hạn, tổ chức chứng nhận thường phải áp dụng biện pháp theo quy tắc của họ, phổ biến nhất là đình chỉ chứng chỉ cho tới khi giám sát được tiến hành. Trong một số tình huống bất khả kháng trên diện rộng như thiên tai, dịch bệnh, các tổ chức công nhận có thể ban hành hướng dẫn tạm thời cho phép đánh giá từ xa hoặc linh hoạt thời hạn; hướng dẫn kiểu này chỉ áp dụng khi được công bố, không tự suy ra.
Lời khuyên thực tế: ngay khi nhận chứng chỉ, ghi ngày giám sát lần một vào lịch của lãnh đạo, lùi trước ba tháng để chuẩn bị. Khi biết sẽ có biến động, như chuyển xưởng hoặc thay người phụ trách, báo tổ chức chứng nhận sớm để cùng tìm lịch phù hợp thay vì để quá hạn.
Đình chỉ, thu hẹp, thu hồi: ba mức xử lý
Đình chỉ. Chứng chỉ tạm thời không có hiệu lực. Lý do hay gặp: không cho tiến hành giám sát hoặc tái chứng nhận đúng hạn, không khắc phục điểm nặng, dùng dấu chứng nhận sai nghiêm trọng, hoặc chính doanh nghiệp xin tạm dừng. Trong thời gian đình chỉ, doanh nghiệp không được quảng bá là đã được chứng nhận; tình trạng đình chỉ thường được công khai khi có người tra cứu.
Thu hẹp phạm vi. Phần phạm vi không còn đáp ứng hoặc không còn hoạt động bị loại khỏi chứng chỉ, phần còn lại vẫn giữ. Doanh nghiệp nhận chứng chỉ mới và phải thay mọi bản cũ đang dùng.
Thu hồi. Chứng chỉ chấm dứt hiệu lực. Thường xảy ra khi doanh nghiệp không giải quyết được nguyên nhân đình chỉ trong thời hạn tổ chức chứng nhận cho phép, hoặc vi phạm nghiêm trọng quy tắc chứng nhận. Muốn có lại chứng chỉ, thường phải làm lại từ đánh giá chứng nhận lần đầu.
Quyền của doanh nghiệp. Quyết định đình chỉ, thu hẹp, thu hồi có thể bị kháng nghị theo quy trình của tổ chức chứng nhận. Nếu quyết định ảnh hưởng tới hợp đồng lớn đang thực hiện, nên hỏi luật sư trên AI Cố Vấn hoặc người làm nghề pháp lý trước khi trả lời khách hàng.
Lỡ hạn tái chứng nhận: khôi phục thế nào
Chứng chỉ hết hạn mà chưa có quyết định tái chứng nhận thì không còn hiệu lực kể từ ngày hết hạn. Theo chuẩn mực quốc tế, tổ chức chứng nhận có thể khôi phục trong một thời gian giới hạn sau ngày hết hạn nếu các hoạt động tái chứng nhận còn dang dở được hoàn tất; quá thời gian đó thì phải đánh giá lại ở mức tối thiểu là giai đoạn 2. Trình tự xử lý thường như sau.
- Liên hệ ngay tổ chức chứng nhận để biết chính xác tình trạng chứng chỉ và thời hạn có thể khôi phục theo quy tắc của họ.
- Thống nhất lịch đánh giá sớm nhất có thể; chuẩn bị đầy đủ như một kỳ tái chứng nhận, vì phạm vi xem xét không giảm.
- Ngừng sử dụng chứng chỉ đã hết hạn trên hồ sơ thầu, hồ sơ năng lực, trang giới thiệu và chào hàng trong thời gian chưa khôi phục.
- Thông báo trung thực cho khách hàng đang yêu cầu chứng chỉ: lý do, lịch đánh giá, thời điểm dự kiến có quyết định.
- Sau khi khôi phục, kiểm cách tổ chức chứng nhận ghi ngày trên chứng chỉ mới; theo thông lệ, khoảng thời gian không có chứng chỉ không được che đi, và ngày hết hạn vẫn tính theo chu kỳ cũ.
Khoảng trống không có chứng chỉ có thể chỉ vài tuần, nhưng nếu rơi đúng thời điểm nộp hồ sơ thầu, hậu quả là mất cả gói. Đặt lịch tái chứng nhận ít nhất ba tháng trước ngày hết hạn là cách đơn giản nhất để không phải đọc mục này.
Chuẩn bị cho kỳ giám sát mà không thành đối phó
Doanh nghiệp duy trì tốt thường không có "đợt chuẩn bị" lớn trước giám sát; họ chỉ kiểm lại vài mục cố định mà kỳ giám sát nào cũng xem. Đó là: kết quả đánh giá nội bộ trong năm, biên bản xem xét của lãnh đạo, tình trạng khắc phục các phát hiện của kỳ trước, khiếu nại của khách hàng và cách xử lý, các thay đổi trong năm như địa điểm, nhân sự chủ chốt, sản phẩm, quy trình, và việc sử dụng dấu chứng nhận.
Với ISO 14001 và ISO 45001, thêm phần tự đánh giá tuân thủ pháp luật trong năm, kết quả quan trắc, sự cố và gần sự cố, diễn tập ứng phó khẩn cấp. Văn bản pháp luật về môi trường và an toàn lao động thay đổi khá nhiều trong năm 2024 và 2025, nên danh mục yêu cầu pháp luật của bạn nên được cập nhật trước kỳ giám sát.
Một mẹo đơn giản: dùng chính danh sách phát hiện và khuyến nghị của kỳ trước làm bảng kiểm, đánh dấu từng dòng đã xong kèm bằng chứng. Chuyên gia thường mở đầu kỳ giám sát bằng đúng danh sách đó, và một doanh nghiệp trả lời gọn từng dòng tạo ấn tượng tốt ngay từ giờ đầu.
Lịch ba năm mẫu cho doanh nghiệp nhỏ
Ví dụ giả định cho một doanh nghiệp được quyết định chứng nhận vào tháng 3. Bạn điều chỉnh theo ngày thật trên chứng chỉ và lịch sản xuất của mình.
- Tháng 3 năm thứ nhất: nhận chứng chỉ, ghi ngày hết hạn và mốc giám sát vào lịch lãnh đạo; phân công người giữ hệ thống và người thay thế.
- Tháng 9 – 10 năm thứ nhất: đánh giá nội bộ toàn bộ phạm vi, đóng các phát hiện của đợt chứng nhận lần đầu.
- Tháng 12 năm thứ nhất: họp xem xét của lãnh đạo; xác nhận ngày giám sát lần một với tổ chức chứng nhận.
- Tháng 1 – 2 năm thứ hai: giám sát lần một, trước mốc mười hai tháng tính từ ngày quyết định chứng nhận.
- Năm thứ hai: lặp lại chu trình đánh giá nội bộ, xem xét của lãnh đạo, giám sát lần hai.
- Khoảng tháng 9 – 10 năm thứ ba: đăng ký và thống nhất lịch tái chứng nhận, chuẩn bị như một đợt đánh giá đầy đủ.
- Trước tháng 3 năm thứ tư: hoàn tất tái chứng nhận, khắc phục điểm nặng nếu có, nhận quyết định trước ngày hết hạn.
Lịch này đặt đánh giá nội bộ và xem xét của lãnh đạo trước mỗi kỳ giám sát, để chuyên gia luôn có bằng chứng mới của năm đó. Nếu mùa cao điểm sản xuất của bạn rơi vào tháng giám sát, hãy dời cả chu trình nội bộ cho phù hợp ngay từ năm đầu.
Câu hỏi thường gặp
Chứng chỉ ISO hết hạn có tự động gia hạn khi đóng phí không?
Không. Gia hạn chỉ có thông qua đánh giá tái chứng nhận và quyết định của tổ chức chứng nhận. Đóng phí mà không có đánh giá thì không có chứng chỉ mới hợp lệ.
Đang bị đình chỉ thì có được ghi "đã được chứng nhận ISO" trong hồ sơ thầu không?
Không nên. Trong thời gian đình chỉ, chứng chỉ tạm thời không có hiệu lực. Ghi như vậy là thông tin sai lệch, có thể khiến hồ sơ bị loại và phát sinh trách nhiệm với bên mời thầu.
Giữa chu kỳ có được xin dừng chứng nhận không?
Được. Doanh nghiệp có thể chấm dứt hợp đồng chứng nhận theo điều khoản đã ký, và chứng chỉ sẽ bị thu hồi theo yêu cầu. Kiểm điều khoản về phí giám sát còn lại và nghĩa vụ ngừng sử dụng dấu chứng nhận.
Đổi giám đốc hay đổi chủ sở hữu có phải báo tổ chức chứng nhận không?
Thường phải báo, vì quy tắc chứng nhận yêu cầu thông báo các thay đổi có thể ảnh hưởng tới hệ thống, trong đó có thay đổi về sở hữu, lãnh đạo chủ chốt, địa chỉ, phạm vi. Tổ chức chứng nhận sẽ quyết định có cần đánh giá đặc biệt hay không.
Có thể gộp kỳ tái chứng nhận với việc chuyển sang phiên bản tiêu chuẩn mới không?
Thường có thể, nếu thời điểm phù hợp với giai đoạn chuyển đổi do diễn đàn công nhận quốc tế và tổ chức chứng nhận công bố. Khi một tiêu chuẩn có phiên bản mới, hãy hỏi tổ chức chứng nhận lộ trình chuyển đổi và hạn cuối.
Kỳ giám sát có thể đánh giá từ xa hoàn toàn không?
Tuỳ quy tắc của tổ chức chứng nhận, đánh giá rủi ro và tính chất hoạt động. Doanh nghiệp dịch vụ có thể đánh giá từ xa nhiều phần hơn; cơ sở sản xuất thường vẫn cần đến tại chỗ để quan sát hiện trường.