Audit Management: 7 bước quản lý đánh giá nội bộ

Audit Management bắt đầu từ cách doanh nghiệp hoạch định và theo dõi các cuộc đánh giá nội bộ. Giá trị thật thường chỉ bộc lộ sau khi đoàn đánh giá rời hiện trường: phát hiện có được xử lý đến nơi đến chốn không, nguyên nhân có được kiểm chứng không và lần đánh giá sau có cho thấy hệ thống tốt lên không? Đó là lý do doanh nghiệp cần quản lý cả chương trình đánh giá, thay vì chỉ chuẩn bị một checklist cho từng đợt.

Audit Management là cách tổ chức mục tiêu, phạm vi, lịch, tiêu chí, người đánh giá, bằng chứng, báo cáo và hành động sau đánh giá trong một chu trình có thể theo dõi. Trong bài này, “đánh giá” nói về đánh giá nội bộ hệ thống quản lý; đây không phải kiểm toán báo cáo tài chính hay đánh giá chứng nhận của tổ chức chứng nhận.

Audit Management là gì?

Audit Management, hay quản lý đánh giá nội bộ, là việc thiết lập và vận hành chương trình đánh giá theo mục tiêu của tổ chức. Chương trình này giúp trả lời ba câu hỏi: cần đánh giá điều gì, bằng cách nào và kết quả sẽ được dùng ra sao.

Đánh giá nội bộ ISO 9001 cung cấp thông tin về mức độ phù hợp với yêu cầu của tổ chức và tiêu chuẩn áp dụng, đồng thời xem xét hệ thống có được thực hiện và duy trì hiệu lực hay không. ISO 9001:2026 hiện là phiên bản mới nhất; ISO 19011:2026 đưa ra hướng dẫn về nguyên tắc đánh giá, quản lý chương trình và thực hiện đánh giá hệ thống quản lý. Doanh nghiệp nên xác định phiên bản đang áp dụng và kế hoạch chuyển đổi của mình trước khi cập nhật tiêu chí đánh giá.

Quản lý tốt không đồng nghĩa với tăng số cuộc đánh giá. Với đánh giá nội bộ ISO 9001, điều quan trọng là chọn đúng quy trình, thời điểm, tiêu chí và năng lực đánh giá viên, sau đó bảo đảm phát hiện được xử lý và xác minh hiệu lực.

Vì sao cần quản lý chương trình đánh giá?

Nếu mỗi phòng ban tự chuẩn bị checklist riêng, đánh giá thường thiếu nhất quán: có quy trình bị bỏ sót, có phát hiện không kèm bằng chứng, còn hành động khắc phục thì đóng hồ sơ khi vừa hoàn tất việc sửa lỗi. Một chương trình chung tạo đường nối từ rủi ro và mục tiêu đến kế hoạch, kết quả và quyết định cải tiến.

• Ưu tiên theo mức độ quan trọng: dành nguồn lực cho quy trình có rủi ro, thay đổi đáng kể hoặc kết quả đánh giá trước đó cho thấy cần theo dõi.
• Giữ tính nhất quán: thống nhất cách xác định phạm vi, tiêu chí, bằng chứng và cách ghi nhận kết quả giữa các nhóm.
• Truy được trách nhiệm: mỗi phát hiện có người phụ trách, thời hạn, bằng chứng xử lý và bước xác minh.
• Biến kết quả thành đầu vào quản lý: xu hướng phát hiện lặp lại có thể chỉ ra vấn đề ở quy trình, hướng dẫn, năng lực hoặc cách phân bổ nguồn lực.

Mục tiêu của đánh giá không phải tìm người để quy lỗi. Đánh giá viên thu thập bằng chứng khách quan để xác định hệ thống đang vận hành thế nào so với tiêu chí đã thống nhất.

Quy trình quản lý đánh giá nội bộ

Sơ đồ dưới đây tóm tắt một vòng quản lý Audit Management từ hoạch định đến cải tiến chương trình. Tổ chức có thể điều chỉnh biểu mẫu và trình tự chi tiết theo phạm vi hệ thống của mình.

1. Xác định mục tiêu, phạm vi và tiêu chí. Nêu rõ mục đích của cuộc đánh giá, đơn vị/quy trình được xem xét, ranh giới đánh giá và căn cứ đối chiếu. Tránh phạm vi quá rộng khiến thời gian không đủ để lấy mẫu bằng chứng.
2. Lập chương trình và lịch. Xem xét mức độ quan trọng của quy trình, thay đổi gần đây, kết quả đánh giá trước, yêu cầu khách hàng hoặc yêu cầu tuân thủ. Ghi rõ người chịu trách nhiệm, thời điểm dự kiến và phương pháp thực hiện.
3. Chuẩn bị cuộc đánh giá. Đọc quy trình liên quan, xác định đầu mối, chuẩn bị câu hỏi mở và kế hoạch lấy mẫu. Checklist hỗ trợ ghi nhớ tiêu chí; nó không thay thế việc quan sát công việc thực tế hoặc truy theo dòng bằng chứng.
4. Thu thập và kiểm tra bằng chứng. Trao đổi với người thực hiện, quan sát tại nơi công việc diễn ra và xem hồ sơ phù hợp. Ghi lại điều đã quan sát, mẫu được kiểm tra và liên hệ với tiêu chí; phân biệt rõ sự kiện với nhận định.
5. Ghi nhận và trao đổi phát hiện. Một phát hiện có thể được trình bày theo cấu trúc: tiêu chí, bằng chứng khách quan và điểm chưa đáp ứng. Cách phân loại mức độ phải theo quy định của tổ chức hoặc chương trình áp dụng; không tự xem một nhãn phân loại là yêu cầu chung của mọi tiêu chuẩn.
6. Báo cáo và giao hành động. Báo cáo kết quả cho người có liên quan, thống nhất chủ sở hữu hành động và thời hạn. Khi cần khắc phục, người phụ trách phải xem xét nguyên nhân thay vì chỉ xử lý biểu hiện trước mắt.
7. Xác minh và cập nhật chương trình. Kiểm tra bằng chứng hành động, đánh giá xem biện pháp có ngăn tái diễn hay không và đóng phát hiện khi có căn cứ. Dùng xu hướng thu được để điều chỉnh phạm vi, tần suất hoặc cách đánh giá ở chu kỳ sau.

Vai trò và tính khách quan

• Người quản lý chương trình: duy trì lịch, phạm vi, nguồn lực và báo cáo tổng hợp; theo dõi phát hiện đến bước xác minh.
• Đánh giá viên: chuẩn bị theo tiêu chí, lấy mẫu phù hợp, ghi bằng chứng có thể kiểm tra lại và trao đổi rõ ràng, tôn trọng.
• Chủ quy trình/người được đánh giá: giải thích cách công việc đang vận hành, cung cấp hồ sơ liên quan và chịu trách nhiệm với hành động được giao.
• Lãnh đạo: xem xét các vấn đề có ảnh hưởng đến hiệu lực hệ thống và cung cấp nguồn lực khi hành động vượt thẩm quyền của một bộ phận.

Người đánh giá cần giữ sự khách quan và tránh tự đánh giá công việc do chính mình chịu trách nhiệm, trong phạm vi tổ chức có thể bố trí. Khi đội ngũ nhỏ, có thể cân nhắc đánh giá chéo giữa bộ phận hoặc cách bố trí khác để giảm xung đột lợi ích.

Theo dõi hiệu lực chương trình

Không nên dùng “số phát hiện” làm chỉ tiêu thành tích đơn lẻ: ít phát hiện không tự động chứng minh hệ thống tốt, còn nhiều phát hiện cũng chưa nói được nguyên nhân. Trong đào tạo đánh giá nội bộ, học viên cần biết đọc chỉ số cùng bối cảnh thay vì tối ưu một con số. Một bảng theo dõi cân bằng có thể gồm:

• Tỷ lệ cuộc đánh giá hoàn thành theo kế hoạch và lý do thay đổi lịch.
• Mức độ bao phủ các quy trình trong phạm vi chương trình.
• Thời gian từ khi báo cáo đến khi hành động được xác minh.
• Tỷ lệ phát hiện lặp lại theo quy trình hoặc nguyên nhân.
• Kết quả kiểm tra hiệu lực sau hành động và vấn đề còn tồn tại.

Hãy xem các chỉ số cùng bối cảnh: quy mô mẫu, mức độ rủi ro, thay đổi quy trình và năng lực đánh giá viên. Bảng số liệu chỉ có ý nghĩa khi dẫn đến câu hỏi đúng và hành động có người chịu trách nhiệm.

Chương trình, kế hoạch và checklist khác nhau thế nào?

Ba tài liệu này thường bị gọi chung là “kế hoạch audit”, khiến người thực hiện khó biết tài liệu nào cần cập nhật khi lịch thay đổi. Trong Audit Management, chúng có vai trò khác nhau và liên kết với nhau:

• Chương trình đánh giá bao quát một khoảng thời gian và phạm vi hệ thống. Nó trả lời quy trình nào cần được đánh giá, ưu tiên ra sao, ai điều phối và nguồn lực nào được bố trí.
• Kế hoạch một cuộc đánh giá cụ thể hóa một hoạt động đã chọn: mục tiêu, phạm vi, tiêu chí, lịch làm việc, người tham gia, cách lấy mẫu và đầu mối trao đổi.
• Checklist là công cụ hỗ trợ chuẩn bị và ghi chép câu hỏi/bằng chứng. Checklist có thể thay đổi khi đánh giá viên phát hiện hướng truy vết mới; không nên biến nó thành kịch bản đọc câu hỏi máy móc.

Ví dụ, chương trình có thể xác định quy trình mua hàng cần được xem xét trong kỳ vì có thay đổi nhà cung cấp. Kế hoạch sẽ xác định cuộc đánh giá diễn ra khi nào, phạm vi mẫu nào phù hợp và ai tham gia. Checklist giúp nhóm nhớ các tiêu chí liên quan như đánh giá nhà cung cấp, phê duyệt và theo dõi kết quả. Bằng chứng thu được mới quyết định kết luận, chứ không phải số ô đã đánh dấu.

Doanh nghiệp đang thiết kế hệ thống quản lý có thể xem thêm trang chủ đề Chất lượng trên LeanSigmaVN để tìm các nội dung nền tảng liên quan đến QA/QC và cải tiến chất lượng.

Tình huống minh họa một phát hiện

Tình huống dưới đây được dựng để minh họa cách suy luận, không phải case study của một khách hàng CiCC. Một nhóm đánh giá nội bộ xem xét quy trình kiểm soát thay đổi tài liệu tại một bộ phận. Tiêu chí nội bộ yêu cầu bản hướng dẫn đang sử dụng phải được phê duyệt và nhận biết phiên bản hiện hành.

Đánh giá viên chọn một mẫu hồ sơ thay đổi, lần theo ngày đề nghị, người phê duyệt và bản tài liệu được nhân viên dùng tại nơi làm việc. Trong mẫu này, hồ sơ cho thấy tài liệu đã được sửa nhưng chưa tìm thấy bằng chứng phê duyệt tương ứng; bản hướng dẫn tại điểm sử dụng cũng chưa khớp với danh mục kiểm soát. Đây là mô tả quan sát cần được kiểm tra thêm với người phụ trách trước khi kết luận.

Một ghi nhận có thể viết theo hướng: “Theo yêu cầu của quy trình kiểm soát tài liệu, bản sửa đổi cần có phê duyệt trước khi phát hành. Tại hồ sơ mẫu X, nhóm đánh giá chưa tìm thấy dấu vết phê duyệt; bản đang dùng tại vị trí Y khác với phiên bản trong danh mục ngày Z.” Cách viết này nêu tiêu chí và bằng chứng có thể truy lại, thay vì quy kết nhân viên thiếu trách nhiệm.

Sau khi thống nhất phát hiện, người phụ trách trước hết kiểm soát bản tài liệu tại điểm sử dụng. Tiếp đó, nhóm xem nguyên nhân nằm ở bước phê duyệt, thông báo thay đổi, quyền truy cập hay cách kiểm tra phiên bản. Hành động chỉ nên được xác minh hiệu lực sau khi có bằng chứng cho thấy cách kiểm soát mới được thực hiện và vấn đề không tái diễn trong phạm vi kiểm tra phù hợp. Đây là phần quan trọng của quản lý đánh giá nội bộ: khép kín vòng hành động thay vì chỉ đóng dòng trên bảng theo dõi.

Checklist quản lý chương trình

Trước khi bắt đầu một kỳ đánh giá, người điều phối có thể rà nhanh các điểm sau. Mẫu này là gợi ý để thiết kế hệ thống riêng, không phải biểu mẫu bắt buộc của mọi tổ chức:

1. Phạm vi hệ thống và các quy trình cần đánh giá đã được xác định rõ chưa?
2. Lịch có cân nhắc mức độ quan trọng, thay đổi và kết quả đánh giá trước không?
3. Mỗi cuộc đánh giá có mục tiêu, tiêu chí, phạm vi và phương pháp lấy mẫu không?
4. Đánh giá viên có năng lực phù hợp và cách bố trí bảo đảm tính khách quan không?
5. Phát hiện có đủ thông tin để người khác lần theo tiêu chí và bằng chứng không?
6. Hành động có chủ sở hữu, thời hạn, căn cứ phân tích nguyên nhân và cách xác minh không?
7. Kết quả tổng hợp có được dùng để điều chỉnh chương trình tiếp theo không?

Với chương trình Audit Management, một câu trả lời “có” trên biểu mẫu chưa thay thế bằng chứng vận hành. Người điều phối nên lưu lại tài liệu đã xem, quyết định thay đổi lịch và trạng thái xác minh để lãnh đạo có thể hiểu được điều gì đã xảy ra, điều gì còn tồn tại và bước kế tiếp là gì.

Đào tạo đánh giá nội bộ ISO 9001 tại CiCC

Một chương trình đào tạo đánh giá nội bộ phù hợp nên giúp học viên chuyển từ việc “điền checklist” sang quản lý trọn chu trình: xác định mục tiêu và tiêu chí, lập kế hoạch, phỏng vấn và lấy mẫu, ghi phát hiện dựa trên bằng chứng, rồi theo dõi hành động đến khi xác minh hiệu lực. Đây cũng là năng lực thực hành cốt lõi trong Audit Management.

Khi trao đổi về đào tạo đánh giá nội bộ, doanh nghiệp nên nêu rõ quy trình cần ưu tiên, phiên bản tiêu chuẩn, đối tượng tham gia và tình huống thực tế muốn đưa vào bài tập. Nhờ vậy, nội dung có thể tập trung vào khoảng trống hiện hữu thay vì dành thời gian cho phần lý thuyết đội ngũ đã nắm vững.

Phạm vi phù hợp cần được xác nhận theo hệ thống và nhu cầu của doanh nghiệp. Khi trao đổi với CiCC, doanh nghiệp nên chuẩn bị phiên bản tiêu chuẩn đang áp dụng, sơ đồ quy trình, các vấn đề thường gặp và đối tượng dự kiến tham gia. Thời lượng, hình thức, lịch, học phí và đầu ra cụ thể của khóa học Audit Management cần được CiCC xác nhận theo yêu cầu thực tế; trang này không mặc định một lịch hay chứng nhận chưa được công bố.

Video dưới đây minh họa hoạt động đánh giá 6S tại hiện trường của CiCC. Đây là tình huống quan sát thực địa để tham khảo cách tiếp cận đánh giá; nội dung video không thay thế hướng dẫn về đánh giá hệ thống quản lý ISO.

Nếu đội ngũ đang phụ trách nhiều mảng QA/QC, có thể xem thêm chương trình QA/QC của CiCC để đối chiếu các chủ đề về hệ thống chất lượng và đánh giá nội bộ.

Câu hỏi thường gặp

Audit Management có giống kiểm toán tài chính không?

Không. Bài này nói về quản lý các cuộc đánh giá nội bộ hệ thống quản lý và quy trình. Kiểm toán tài chính có mục tiêu, phạm vi và chuyên môn khác.

Checklist có đủ để thực hiện đánh giá không?

Không. Checklist giúp chuẩn bị câu hỏi và ghi nhận nhất quán, nhưng đánh giá viên vẫn cần đối chiếu tiêu chí với bằng chứng thu được từ hồ sơ, trao đổi và quan sát phù hợp.

Đào tạo đánh giá nội bộ ISO 9001 cần chuẩn bị gì?

Doanh nghiệp nên chuẩn bị phiên bản tiêu chuẩn đang áp dụng, quy trình nội bộ, hồ sơ mẫu và tình huống đội ngũ muốn xử lý tốt hơn. Phạm vi đào tạo đánh giá nội bộ cụ thể cần được CiCC xác nhận theo nhu cầu.

Doanh nghiệp cần đánh giá nội bộ bao lâu một lần?

Lịch cần dựa trên chương trình đã hoạch định, mức độ quan trọng của quy trình, thay đổi và kết quả đánh giá trước. Tần suất cụ thể cần được xác định theo yêu cầu áp dụng và bối cảnh của tổ chức.

ISO 9001:2026 đã thay thế phiên bản 2015 chưa?

ISO đã công bố phiên bản 2026. Tổ chức đang được chứng nhận theo phiên bản 2015 cần kiểm tra hướng dẫn chuyển đổi hiện hành với tổ chức chứng nhận và nguồn ISO; tiêu chí đánh giá nội bộ ISO 9001 nên được cập nhật theo phiên bản và yêu cầu đang áp dụng, không nên tự suy ra thời hạn cho trường hợp của mình.

Trao đổi nhu cầu đào tạo

Để CiCC tư vấn đúng phạm vi đào tạo đánh giá nội bộ, hãy gửi phiên bản tiêu chuẩn, lĩnh vực hoạt động, số lượng học viên và mục tiêu đánh giá nội bộ của doanh nghiệp.

Hotline: 098 905 1920 · Email: info@cicc.com.vn

Tài liệu tham khảo: ISO 9001:2026 · ISO 19011:2026.