Tổ chức chứng nhận không được tự tư vấn xây dựng hệ thống rồi tự chứng nhận cho cùng một khách hàng, vì khi đó họ chấm bài của chính mình. Chuẩn quốc tế cho tổ chức chứng nhận hệ thống quản lý (ISO/IEC 17021-1) và cho tổ chức chứng nhận sản phẩm (ISO/IEC 17065) đều đặt tính khách quan làm yêu cầu cốt lõi, và tổ chức công nhận kiểm điều này khi đánh giá họ.
Với doanh nghiệp, hệ quả rất thực tế: giấy chứng nhận đến từ một gói "tư vấn và cấp giấy trọn gói" của cùng một bên, hoặc của hai bên có quan hệ ngầm, dễ bị bên mua hiểu nghề coi là kém tin cậy. Bài này giải thích ranh giới, cách nhận ra quan hệ không minh bạch và cách thuê tư vấn mà không làm hỏng giá trị chứng nhận.
Vì sao tính khách quan là cốt lõi
Giá trị của một giấy chứng nhận nằm ở chỗ người đọc không cần tự đến nhà máy của bạn mà vẫn tin được. Niềm tin đó chỉ có khi bên cấp giấy không có lợi ích gì trong việc bạn đậu hay trượt. Nếu chính bên cấp giấy là bên đã viết quy trình, đào tạo nhân viên, soạn hồ sơ cho bạn, họ có động cơ rất rõ để kết luận rằng mọi thứ ổn: kết luận ngược lại là tự nhận mình tư vấn kém.
Vì vậy chuẩn ISO/IEC 17021-1 yêu cầu tổ chức chứng nhận hệ thống quản lý không được cung cấp dịch vụ tư vấn hệ thống quản lý cho khách hàng của mình, và phải nhận diện, phân tích rủi ro từ các quan hệ với những đơn vị tư vấn có liên quan. Chuẩn cũng hạn chế việc dùng chuyên gia đã từng tư vấn cho một khách hàng để đánh giá chính khách hàng đó trong một khoảng thời gian; theo phiên bản hiện hành, khoảng thời gian này là hai năm.
Với chứng nhận sản phẩm, ISO/IEC 17065 cũng đặt yêu cầu tương tự: tổ chức không được tư vấn cho khách hàng về cách đáp ứng yêu cầu chứng nhận, và phải quản lý rủi ro từ các hoạt động của tổ chức liên quan.
Những yêu cầu này không phải hình thức. Tổ chức công nhận xem xét chúng khi đánh giá tổ chức chứng nhận, và việc vi phạm có thể dẫn tới đình chỉ công nhận, kéo theo giá trị của mọi giấy họ đã cấp.
Những gì tổ chức chứng nhận được làm và không được làm
Ranh giới giữa "giải thích" và "tư vấn" đôi khi mờ. Theo thực hành chung của các chuẩn trên, có thể chia như sau:
- Được: giải thích ý nghĩa của yêu cầu trong tiêu chuẩn, công bố thông tin chung về quy trình chứng nhận, tổ chức các khoá đào tạo công khai không thiết kế riêng cho một khách hàng.
- Được: nêu điểm không phù hợp và lý do trong báo cáo đánh giá, chỉ ra điều khoản liên quan.
- Không được: viết quy trình, sổ tay, biểu mẫu cho khách hàng mà mình sẽ chứng nhận.
- Không được: đề xuất giải pháp cụ thể để khắc phục điểm không phù hợp, kiểu "anh chị sửa quy trình này thành như thế này".
- Không được: thực hiện đánh giá nội bộ cho khách hàng mình chứng nhận hệ thống quản lý, vì đó cũng được coi là một dạng tư vấn.
- Không được: quảng bá rằng chứng nhận sẽ dễ dàng hơn, nhanh hơn, rẻ hơn nếu khách dùng một đơn vị tư vấn nào đó.
Khi chuyên gia đánh giá từ chối "chỉ cách sửa" mà chỉ nêu yêu cầu và bằng chứng thiếu, đó là họ đang làm đúng nghề. Bạn cần người hướng dẫn giải pháp thì đó là việc của tư vấn độc lập hoặc của chính đội ngũ nội bộ.
Dấu hiệu quan hệ không minh bạch giữa tư vấn và chứng nhận
Cùng một người liên hệ cho cả hai việc. Người tư vấn cho bạn đồng thời là người đặt lịch đánh giá, gửi báo giá chứng nhận và nhận giấy về giao cho bạn.
Một hợp đồng, một hoá đơn cho cả tư vấn và chứng nhận. Khi phí chứng nhận được trả qua đơn vị tư vấn, bạn không có quan hệ trực tiếp với tổ chức chứng nhận và không biết thực chất ai đánh giá bạn.
Tư vấn cam kết kết quả chứng nhận. Người tư vấn độc lập có thể cam kết về chất lượng công việc của họ, nhưng không thể cam kết thay quyết định của bên cấp giấy. Cam kết "chắc chắn có giấy" gợi ý bên tư vấn có ảnh hưởng tới bên chứng nhận.
Chuyên gia đánh giá chính là người đã đến tư vấn. Đây là vi phạm trực tiếp, và giấy cấp theo cách đó có thể bị tổ chức công nhận coi là cấp sai quy trình.
Tên gọi gần giống nhau, chung địa chỉ. Hai pháp nhân khác tên nhưng chung văn phòng, chung chủ, chung nhân sự là dấu hiệu cần hỏi kỹ. Tổ chức chứng nhận nghiêm túc sẽ công khai các mối quan hệ này và cách họ kiểm soát.
Thuê tư vấn cho đúng cách
Doanh nghiệp nhỏ không có sẵn người am hiểu tiêu chuẩn thì thuê tư vấn là hợp lý. Cách làm đúng giữ cho tư vấn và chứng nhận độc lập mà vẫn phối hợp được:
- Chọn tổ chức chứng nhận trước hoặc song song, theo tiêu chí đăng ký, công nhận, phạm vi và khách hàng chấp nhận; không để đơn vị tư vấn chọn thay mà không giải thích.
- Ký hai hợp đồng riêng: một với đơn vị tư vấn cho phần xây dựng hệ thống và đào tạo, một trực tiếp với tổ chức chứng nhận cho phần đánh giá và cấp giấy.
- Trong hợp đồng tư vấn, mô tả sản phẩm đầu ra cụ thể (bộ tài liệu, số buổi đào tạo, đánh giá nội bộ thử) và không chấp nhận điều khoản "bao đậu".
- Yêu cầu tư vấn chuyển giao để người của bạn tự vận hành; hệ thống chỉ tồn tại khi tư vấn có mặt sẽ sụp ngay ở lần giám sát đầu tiên.
- Hỏi tổ chức chứng nhận có quy định gì về việc người tư vấn có mặt trong buổi đánh giá. Thông thường người tư vấn chỉ được tham dự như người quan sát, không trả lời thay nhân viên của bạn.
Chi phí hai hợp đồng có thể cao hơn một gói trọn, nhưng đổi lại giấy chứng nhận của bạn đứng vững khi khách hàng hay bên mua nước ngoài kiểm tra kỹ.
Một đơn vị tư vấn độc lập tốt làm việc thế nào
Tách tư vấn khỏi chứng nhận không có nghĩa là coi nhẹ tư vấn. Một đơn vị tư vấn độc lập tốt giúp bạn tiết kiệm nhiều tháng thử sai. Bạn nhận ra họ qua cách làm việc:
- Bắt đầu bằng khảo sát thực tế cơ sở, hỏi cách bạn đang làm, rồi mới đề xuất tài liệu; không mang đến một bộ hồ sơ soạn sẵn chỉ thay tên công ty.
- Viết quy trình theo đúng việc nhân viên của bạn làm hằng ngày, đủ ngắn để người làm đọc được, thay vì sao chép nguyên văn điều khoản tiêu chuẩn.
- Đào tạo người nội bộ đánh giá nội bộ và xem xét của lãnh đạo, để sau khi họ rút đi bạn vẫn tự vận hành được.
- Nói thẳng chỗ bạn chưa đạt trước khi đăng ký chứng nhận, kể cả khi điều đó làm chậm tiến độ.
- Không nhận hoa hồng ngầm từ tổ chức chứng nhận, và sẵn sàng nói rõ nếu có quan hệ hợp tác nào.
Bạn có thể hỏi đơn vị tư vấn về các cơ sở họ từng làm và liên hệ hỏi trực tiếp các cơ sở đó xem hệ thống còn chạy sau vài năm không. Đó là thước đo tốt hơn mọi lời giới thiệu.
Tính khách quan ở phòng thử nghiệm và tổ chức giám định
Yêu cầu khách quan không chỉ dành cho chứng nhận. Phòng thử nghiệm theo ISO/IEC 17025 phải nhận diện rủi ro với tính khách quan một cách liên tục, ví dụ khi phòng thuộc một doanh nghiệp sản xuất, khi nhân viên có quan hệ với khách hàng, hoặc khi phòng chịu áp lực thương mại phải cho kết quả "đẹp". Tổ chức giám định theo ISO/IEC 17020 được phân loại theo mức độc lập với bên có lợi ích liên quan tới đối tượng giám định.
Với bạn, điều này có hai ý nghĩa. Thứ nhất, khi nhờ một phòng thử nghiệm thuộc nhà cung cấp nguyên liệu thử mẫu cho mình, kết quả có thể đúng nhưng người thứ ba sẽ đặt câu hỏi về tính độc lập. Thứ hai, khi bạn có phòng kiểm tra nội bộ, kết quả của phòng đó tốt cho kiểm soát của chính bạn, nhưng khách hàng có quyền đòi kết quả của phòng độc lập cho những chỉ tiêu quan trọng.
Áp lực "xin kết quả đẹp" từ phía khách hàng là rủi ro thật với phòng thử nghiệm, nhất là phòng nhỏ phụ thuộc vài khách lớn. Một phòng nghiêm túc sẽ từ chối, và đó là lý do bạn nên tin họ.
Khi khách hàng của bạn kiểm tính độc lập
Bên mua nước ngoài, nhà bán lẻ lớn hay chủ đầu tư dự án có kinh nghiệm thường không chỉ xem giấy chứng nhận, mà còn hỏi bạn đã làm với ai, ai tư vấn, đánh giá diễn ra mấy ngày. Họ hỏi vì đã gặp nhiều giấy cấp theo gói. Trả lời minh bạch, có hợp đồng riêng với tổ chức chứng nhận, có báo cáo đánh giá thật với các phát hiện cụ thể, là cách thuyết phục nhất.
Một số bên mua còn tự đánh giá nhà cung cấp, hoặc thuê bên thứ ba đánh giá, ngay cả khi bạn đã có chứng nhận. Đó không phải vì họ coi thường giấy của bạn, mà vì tiêu chuẩn riêng của họ có những yêu cầu ngoài phạm vi chứng nhận. Một hệ thống thật, vận hành thật sẽ giúp bạn qua các cuộc đánh giá đó dễ dàng hơn nhiều so với một bộ hồ sơ chỉ được soạn cho đủ để lấy giấy.
Nếu phát hiện đơn vị chứng nhận của mình từng có quan hệ không minh bạch với đơn vị tư vấn, cách an toàn là chủ động chuyển đổi ở chu kỳ tiếp theo sang tổ chức độc lập, và giữ hồ sơ để giải thích khi được hỏi.
Câu hỏi thường gặp
Tổ chức chứng nhận mở khoá đào tạo về tiêu chuẩn thì có vi phạm tính khách quan không?
Đào tạo công khai, nội dung chung, ai cũng đăng ký được thì thường được chấp nhận. Đào tạo thiết kế riêng cho một khách hàng để giúp họ xây hệ thống, rồi chính tổ chức đó chứng nhận cho khách đó, thì bị coi là tư vấn. Bạn hỏi rõ nội dung và hình thức trước khi đăng ký.
Người tư vấn có được ngồi cùng trong buổi đánh giá chứng nhận không?
Thường được tham dự với tư cách quan sát nếu doanh nghiệp đồng ý và tổ chức chứng nhận cho phép, nhưng không được trả lời thay nhân viên hay can thiệp vào buổi đánh giá. Chuyên gia đánh giá cần nghe chính người vận hành hệ thống nói về công việc của họ.
Đơn vị tư vấn giới thiệu một tổ chức chứng nhận cụ thể thì có sao không?
Giới thiệu thì không sai, miễn là bạn tự kiểm tư cách tổ chức đó và ký trực tiếp với họ. Điều cần cảnh giác là khi tư vấn nhận hoa hồng từ tổ chức chứng nhận mà không nói ra, hoặc khi họ ép bạn chỉ chọn một nơi duy nhất mà không có lý do kỹ thuật.
Tự xây hệ thống không thuê tư vấn có được chứng nhận không?
Được. Tiêu chuẩn không yêu cầu có tư vấn. Nhiều cơ sở nhỏ tự tìm hiểu, tự xây, tự đánh giá nội bộ rồi đăng ký chứng nhận. Cách này tốn thời gian hơn nhưng hệ thống thường gần với cách làm thật của doanh nghiệp, nên dễ duy trì hơn.
Có cách nào kiểm tra tổ chức chứng nhận đang có quan hệ với đơn vị tư vấn không?
Hỏi thẳng và đề nghị trả lời bằng văn bản. Tổ chức được công nhận phải nhận diện và quản lý các quan hệ có thể ảnh hưởng khách quan, nên họ phải trả lời được. Bạn cũng có thể xem thông tin đăng ký doanh nghiệp của hai bên để thấy chủ sở hữu và người quản lý.