Điều khoản 8.4 ISO 9001: Kiểm soát Quá trình, Sản phẩm & Dịch vụ của nhà cung cấp

Điều khoản 8.4 ISO 9001 yêu cầu tổ chức kiểm soát mọi quá trình, sản phẩm và dịch vụ do bên ngoài cung cấp, từ nguyên vật liệu, gia công đến dịch vụ thuê ngoài. ISO 9001:2026 đã được công bố ngày 16/09/2026 và vẫn giữ số hiệu 8.4 cho nội dung này. Bài viết của KNA CERT giải thích các điều khoản 8.4.1, 8.4.2, 8.4.3, điểm cần lưu ý ở trong phiên bản 2026 và cách chuẩn bị hồ sơ để sẵn sàng cho đánh giá.

Điều khoản 8.4 ISO 9001 là gì?

Điều khoản 8.4 ISO 9001 quy định việc kiểm soát quá trình, sản phẩm và dịch vụ do bên ngoài cung cấp, thuộc Điều 8 (Thực hiện). Tổ chức phải bảo đảm đầu vào từ bên ngoài phù hợp yêu cầu qua ba việc: đánh giá nhà cung cấp, xác định mức kiểm soát và truyền đạt yêu cầu rõ ràng.

Theo cả ISO 9001:2015 và ISO 9001:2026, điều khoản 8.4 gồm ba điều khoản nhỏ. Mỗi điều khoản trả lời một câu hỏi khác nhau trong chu trình làm việc với nhà cung cấp.

→ Tìm hiểu chi tiết: Tiêu chuẩn ISO 9001 là gì?

Phạm vi áp dụng điều khoản 8.4 của ISO 9001

“Bên ngoài cung cấp” không chỉ là nhà cung cấp nguyên vật liệu. Theo Phụ lục A.8.4 của ISO 9001:2026, đó là hoạt động hoặc đầu ra do một nhà cung cấp nằm ngoài phạm vi hệ thống quản lý chất lượng của tổ chức cung cấp. Phạm vi này gồm sản phẩm, dịch vụ mua vào, sự lắp đặt với tổ chức liên kết và các quá trình thực hiện tại nơi tương giao giữa nhà cung cấp với tổ chức hoặc khách hàng. Một số ví dụ thường gặp:

• Nguyên vật liệu, linh kiện, bao bì đưa vào sản phẩm của tổ chức.
• Quá trình gia công hoặc xử lý đặc biệt như sơn, mạ, nhiệt luyện, in ấn.
• Dịch vụ hiệu chuẩn thiết bị, thử nghiệm, kiểm nghiệm.
• Dịch vụ vận chuyển, kho bãi, bảo trì, thuê ngoài nhân sự hoặc công nghệ thông tin có ảnh hưởng đến chất lượng.

Dù thuê ngoài, trách nhiệm giải trình về sự phù hợp vẫn thuộc về tổ chức. Phụ lục A.8.4 cũng lưu ý yêu cầu về năng lực của tổ chức, kể cả trình độ chuyên môn cụ thể, được trao đổi với nhà cung cấp bên ngoài khi có liên quan, và dẫn ISO 37500 làm hướng dẫn về thuê ngoài. Phụ lục A mang tính tham khảo và không thêm yêu cầu mới.

HỎI ĐÁP VỚI CHUYÊN GIA

ISO 9001:2026 thay đổi gì ở điều khoản 8.4?

ISO 9001:2026 giữ nguyên số hiệu, tên gọi và cấu trúc 8.4.1 đến 8.4.3. Điểm mới nằm ở câu chữ: Điều 8.1 nói rõ hơn về quá trình, sản phẩm, dịch vụ do bên ngoài cung cấp, Điều 8.4.1 c) bỏ cụm “theo quyết định của tổ chức”, điều 8.4.3 thêm ba điểm làm rõ, và phụ lục A.8.4 giải thích thêm

ISO công bố ISO 9001:2026 vào ngày 16/09/2026. Đây là phiên bản thứ sáu của tiêu chuẩn, thay thế ISO 9001:2015 cùng Sửa đổi 1:2024. Với điều khoản 8.4, thay đổi chủ yếu là làm rõ và mở rộng câu chữ: doanh nghiệp có hệ thống kiểm soát nhà cung cấp vận hành tốt sẽ không phải xây dựng lại từ đầu.

1. Những điểm giữ nguyên so với ISO 9001:2015

• Tên gọi và số hiệu điều khoản 8.4: kiểm soát quá trình, sản phẩm và dịch vụ do bên ngoài cung cấp.
• Logic ba bước: xác định tiêu chí và đánh giá nhà cung cấp, quyết định mức độ kiểm soát, truyền đạt yêu cầu cho nhà cung cấp.
• Nguyên tắc kiểm soát dựa trên rủi ro: nhà cung cấp càng ảnh hưởng nhiều đến chất lượng, mức kiểm soát càng chặt.
• Yêu cầu có thông tin dạng văn bản làm bằng chứng cho việc đánh giá, theo dõi và đánh giá lại nhà cung cấp (phiên bản 2026 viết “phải sẵn có làm bằng chứng” thay cho “lưu giữ” trong phiên bản 2015)

2. Những điểm cần rà soát khi cập nhật sang ISO 9001:2026

• Câu chữ mới ở 8.4.1 c): quá trình hoặc một phần quá trình do nhà cung cấp bên ngoài cung cấp đều thuộc phạm vi kiểm soát, không còn gắn với “quyết định của tổ chức”. Rà soát danh mục để không bỏ sót quá trình bên ngoài nào.
• Đối chiếu điều khoản 8.1 và 8.4: điều 8.1 nay yêu cầu kiểm soát “quá trình, sản phẩm hoặc dịch vụ do bên ngoài cung cấp có liên quan đến hệ thống quản lý chất lượng”, thay cho cách nói “quá trình thuê ngoài” của bản 2015.
• Thông tin cho nhà cung cấp (8.4.3): thêm “khi thích hợp”, mục d) mở rộng tới khách hàng và các bên quan tâm liên quan khác, mục f) thêm “hoặc địa điểm khác”. Cập nhật hợp đồng, đơn đặt hàng và thỏa thuận chất lượng mẫu cho phù hợp.
• Tính đến thay vì xem xét (8.4.2 c): bản 2026 dùng “tính đến” tác động tiềm ẩn và hiệu lực kiểm soát của nhà cung cấp. Theo Phụ lục A.2 b), “tính đến” nghĩa là đưa yếu tố đó vào quyết định hoặc hành động, không chỉ cân nhắc.
• Rủi ro và cơ hội trong chuỗi cung ứng: bản 2026 tách riêng rủi ro và cơ hội ở Điều 6.1, nên rủi ro từ nhà cung cấp cần được đưa vào đánh giá một cách rõ ràng. Chú thích 1 của điều 6.1.2 nêu rủi ro có thể gồm khả năng cung cấp sản phẩm, dịch vụ phù hợp trong và sau khi xảy ra gián đoạn. Xem thêm “Rủi ro và cơ hội trong ISO 9001”.
• Tham chiếu điều khoản trong tài liệu nội bộ: số hiệu 8.4.1 đến 8.4.3 không đổi. Hãy cập nhật các tham chiếu ở những điều có sắp xếp lại, ví dụ điều 6.1 nay tách thành 6.1.2 (rủi ro) và 6.1.3 (cơ hội).

Điều khoản 8.4.1 ISO 9001 yêu cầu gì về đánh giá nhà cung cấp?

Điều khoản 8.4.1 (Khái quát) yêu cầu tổ chức xác định tiêu chí để đánh giá, lựa chọn, theo dõi kết quả thực hiện và đánh giá lại nhà cung cấp bên ngoài. Thông tin dạng văn bản phải sẵn có làm bằng chứng về các hoạt động này cho mọi hành động cần thiết nảy sinh từ việc đánh giá.

1. Khi nào tổ chức phải kiểm soát nhà cung cấp bên ngoài?

Tổ chức phải xác định và áp dụng biện pháp kiểm soát trong ba trường hợp:

• Sản phẩm, dịch vụ do bên ngoài cung cấp được kết hợp vào sản phẩm, dịch vụ của chính tổ chức.
• Nhà cung cấp bên ngoài cung cấp trực tiếp sản phẩm, dịch vụ cho khách hàng thay mặt tổ chức.
• Một quá trình, hoặc một phần quá trình, được giao cho nhà cung cấp bên ngoài cung cấp (phiên bản 2026 không còn cụm “theo quyết định của tổ chức”

2. Tiêu chí đánh giá và lựa chọn nhà cung cấp

ISO 9001 không quy định danh sách tiêu chí cố định. Tổ chức tự xây dựng bộ tiêu chí dựa trên khả năng nhà cung cấp đáp ứng yêu cầu. Bảng dưới đây là bộ tiêu chí tham khảo cho nhà cung cấp quan trọng.

3. Giám sát kết quả hoạt động và đánh giá lại nhà cung cấp

Giám sát giúp tổ chức nhận ra xu hướng suy giảm của nhà cung cấp trước khi chúng gây ra sự không phù hợp. Tiêu chí giám sát cần phù hợp với mức ảnh hưởng của sản phẩm, dịch vụ và gắn với mục tiêu chất lượng của tổ chức. Các chỉ số thường dùng:

• Tỷ lệ giao hàng đúng hẹn và đủ số lượng.
• Tỷ lệ lô hàng đạt yêu cầu khi kiểm tra đầu vào.
• Số khiếu nại hoặc yêu cầu hành động khắc phục gửi cho nhà cung cấp.
• Mức độ phản hồi thông tin đúng hạn của đại diện nhà cung cấp.

Tần suất đánh giá lại nên theo mức rủi ro. Chẳng hạn, nhà cung cấp quan trọng đánh giá hằng năm, nhà cung cấp rủi ro thấp đánh giá khi có sự cố hoặc thay đổi.

4. Thông tin dạng văn bản cần có làm bằng chứng theo điều khoản 8.4.1

Thông tin này là bằng chứng khách quan cho quyết định sử dụng nhà cung cấp, không chỉ là một danh sách tên. Theo phụ lục A.2 e), “làm bằng chứng” nghĩa là lưu giữ bằng chứng khách quan và không hàm ý yêu cầu về chứng cứ pháp lý. Tổ chức cần có:

• Đánh giá và lựa chọn: tiêu chí, phương pháp, kết quả đánh giá và thông tin liên quan đến nhà cung cấp.
• Giám sát kết quả hoạt động: báo cáo đánh giá, biên bản kiểm tra, số liệu theo dõi.
• Đánh giá lại: thông tin như lần đầu, hành động đề xuất và bằng chứng vấn đề đã được xử lý.

Điều khoản 8.4.2 ISO 9001 yêu cầu kiểm soát nhà cung cấp ở mức độ nào?

Điều khoản 8.4.2 (Loại hình và mức độ kiểm soát) yêu cầu kiểm soát bên ngoài không làm giảm khả năng cung cấp ổn định sản phẩm, dịch vụ phù hợp cho khách hàng. Mức kiểm soát phụ thuộc tác động tiềm ẩn và hiệu lực kiểm soát của nhà cung cấp, nên nhà cung cấp rủi ro cao cần kiểm soát chặt hơn.

1. Bảo đảm quá trình bên ngoài nằm trong phạm vi kiểm soát của hệ thống quản lý chất lượng

Quá trình do nhà cung cấp thực hiện vẫn phải nằm trong tầm kiểm soát của hệ thống quản lý chất lượng. Nghĩa là tổ chức cần có quy trình kiểm soát nhà cung cấp rõ ràng và phù hợp với hệ thống của chính mình. Tổ chức cũng nên hướng dẫn nhà cung cấp quan trọng cách thực hiện các yêu cầu này.

2. Xác định biện pháp kiểm soát nhà cung cấp và đầu ra

Tổ chức cần xác định cả biện pháp áp dụng cho nhà cung cấp lẫn biện pháp áp dụng cho sản phẩm, dịch vụ nhận được. Các biện pháp này thường được ghi trong đơn đặt hàng, thỏa thuận hoặc hợp đồng. Không có một danh sách biện pháp phù hợp cho mọi nhà cung cấp. Bảng sau minh họa cách phân tầng theo rủi ro; mức kiểm soát cụ thể do tổ chức tự quyết định.

3. Tính đến tác động tiềm ẩn và hiệu lực kiểm soát của nhà cung cấp

Khi quyết định mức kiểm soát, tổ chức phải tính đến hai yếu tố: tác động tiềm ẩn của quá trình, sản phẩm, dịch vụ bên ngoài đến khả năng đáp ứng yêu cầu của khách hàng và pháp luật; và mức hiệu lực của các biện pháp kiểm soát mà chính nhà cung cấp đang áp dụng. Ngoài ra, tổ chức có thể xem xét thêm hoạt động môi trường, thực hành an toàn và điều kiện làm việc của nhà cung cấp, đây là gợi ý thực hành, không phải yêu cầu riêng của điều khoản 8.4.2.

4. Kiểm tra xác nhận sản phẩm, dịch vụ từ nhà cung cấp

Tổ chức phải xác định hoạt động kiểm tra xác nhận cần thiết để bảo đảm đầu vào bên ngoài đáp ứng yêu cầu. Khi nhận hàng, hãy đối chiếu với đơn đặt hàng bằng các câu hỏi:

• Hàng nhận có đúng chủng loại, quy cách đã đặt không?
• Số lượng và thời gian giao có đúng thỏa thuận không?
• Sản phẩm có hư hỏng hoặc thiếu hồ sơ kèm theo không?
• Đơn giá, điều kiện thanh toán có khớp với hợp đồng không?

Điều khoản 8.4.3 ISO 9001 yêu cầu truyền đạt thông tin gì cho nhà cung cấp?

Điều khoản 8.4.3 yêu cầu tổ chức bảo đảm sự thỏa đáng của yêu cầu trước khi trao đổi với nhà cung cấp bên ngoài. Khi thích hợp, tổ chức truyền đạt 6 nhóm nội dung gồm: sản phẩm, dịch vụ cần cung cấp, tiêu chí phê duyệt, năng lực nhân sự, cách tương tác, cách giám sát kết quả và hoạt động kiểm tra xác nhận tại cơ sở nhà cung cấp hoặc địa điểm khác.

Làm thế nào để áp dụng điều khoản 8.4 ISO 9001 hiệu quả?

Áp dụng điều khoản 8.4 ISO 9001 hiệu quả gồm sáu bước: lập danh mục nhà cung cấp, phân loại theo rủi ro, xây dựng tiêu chí, quy định biện pháp kiểm soát, truyền đạt yêu cầu, rồi theo dõi và đánh giá lại định kỳ. Làm theo thứ tự này giúp hồ sơ nhất quán, dễ chứng minh khi đánh giá.

• Bước 1 – Lập danh mục: liệt kê toàn bộ nhà cung cấp, kể cả các quá trình thuê ngoài ít được chú ý như hiệu chuẩn, vận chuyển, bảo trì.
• Bước 2 – Phân loại theo rủi ro: xác định nhóm cao, trung bình, thấp dựa trên ảnh hưởng đến chất lượng sản phẩm, dịch vụ.
• Bước 3 – Xây dựng tiêu chí: đặt tiêu chí đánh giá, lựa chọn, theo dõi và đánh giá lại tương ứng từng nhóm.
• Bước 4 – Quy định biện pháp kiểm soát: ghi rõ cách kiểm soát nhà cung cấp và kiểm tra đầu ra trong quy trình mua hàng.
• Bước 5 – Truyền đạt yêu cầu: đưa yêu cầu vào hợp đồng, đơn đặt hàng và lưu bằng chứng nhà cung cấp đã xác nhận.
• Bước 6 – Theo dõi và đánh giá lại: tổng hợp chỉ số định kỳ, đưa kết quả vào cuộc họp xem xét của lãnh đạo. Kết quả thực hiện của nhà cung cấp bên ngoài là nội dung phải có trong phân tích và đánh giá (điều 9.1.3.g) và trong đầu vào xem xét của lãnh đạo (điều 9.3.2 d)7).

Thách thức khi áp dụng Điều khoản 8.4 ISO 9001

Điều khoản 8.4 của ISO 9001 liên quan đến kiểm soát của tổ chức đối với các sản phẩm và dịch vụ nhằm đảm bảo rằng chúng đáp ứng các yêu cầu đã quy định trước khi được giao cho khách hàng. Điều này có thể gặp một số thách thức khi triển khai và duy trì hệ thống quản lý chất lượng như:

1. Phương pháp kiểm tra và quy trình đánh giá không hiệu quả

Nếu các phương pháp kiểm tra không được thực hiện một cách hiệu quả, sản phẩm có thể không đạt yêu cầu chất lượng trước khi được giao cho khách hàng. Thiếu sự thống nhất trong phương pháp và cách thực hiện quy trình đánh giá có thể dẫn đến việc không đảm bảo rằng tất cả các sản phẩm và dịch vụ đều được kiểm tra và đánh giá theo cùng một tiêu chuẩn.

→ Cách khắc phục: Chuẩn hóa tiêu chí, biểu mẫu và tiêu chí chấp nhận cho từng nhóm nhà cung cấp

2. Thiếu nguồn lực

Việc không đủ nguồn lực để thực hiện kiểm tra và đánh giá một cách toàn diện sẽ làm giảm hiệu quả của quy trình kiểm soát quá trình, sản phẩm và dịch vụ của các nhà cung cấp.

Doanh nghiệp thiếu hụt nguồn lực như nhân lực, tài chính, kỹ thuật,… là rào cản lớn khiến việc kiểm soát quá trình, sản phẩm và dịch vụ do bên ngoài cung cấp không hiệu quả. Thiếu nhân viên chuyên môn, hạn chế tài chính, công nghệ lạc hậu khiến doanh nghiệp khó theo dõi, đánh giá nhà cung cấp, đảm bảo chất lượng đầu vào. Việc đầu tư vào nguồn lực, đặc biệt là nhân lực chất lượng cao, hệ thống quản lý hiện đại, công nghệ tiên tiến là giải pháp thiết yếu để doanh nghiệp nâng cao hiệu quả kiểm soát bên ngoài, đảm bảo chất lượng đầu vào và giảm thiểu rủi ro cho hoạt động kinh doanh.

→ Cách khắc phục: Phân loại theo rủi ro, tập trung nguồn lực vào nhóm cao; dùng bảng theo dõi chung

3. Sự hiểu biết và chuyên môn của nhân viên

Các nhân viên có thể không có đủ sự hiểu biết và chuyên môn để thực hiện các quy trình kiểm tra và đánh giá chất lượng sản phẩm/dịch vụ của nhà cung cấp bên ngoài một cách chính xác.

Nhân viên thiếu chuyên môn sẽ gặp khó khăn trong việc thu thập, phân tích thông tin, đánh giá rủi ro, đưa ra biện pháp kiểm soát phù hợp. Việc thiếu hụt chuyên môn về sản phẩm, dịch vụ bên ngoài cũng khiến họ khó khăn trong việc đánh giá chất lượng, phát hiện lỗi sai và đưa ra yêu cầu cải tiến hợp lý. Hơn nữa, thiếu hiểu biết về văn hóa doanh nghiệp, quy định pháp luật liên quan có thể dẫn đến sai sót trong kiểm soát, ảnh hưởng uy tín và hình ảnh doanh nghiệp.

→ Cách khắc phục: Đào tạo nhận thức và đánh giá viên nội bộ cho bộ phận mua hàng, chất lượng

4. Giao tiếp không hiệu quả

Giao tiếp không hiệu quả giữa doanh nghiệp và nhà cung cấp bên ngoài là rào cản lớn ảnh hưởng việc kiểm soát quá trình, sản phẩm và dịch vụ. Thiếu trao đổi thông tin rõ ràng, minh bạch về yêu cầu, kỳ vọng, quy trình, tiêu chuẩn chất lượng,… có thể dẫn đến hiểu lầm, sai sót và mâu thuẫn. Việc thiếu đồng bộ ngôn ngữ, văn hóa gây khó khăn trong việc truyền tải thông tin và giải quyết vấn đề. Hơn nữa, thiếu phản hồi kịp thời, thiếu lắng nghe và thấu hiểu lẫn nhau cũng khiến doanh nghiệp gặp khó khăn khi theo dõi tiến độ, điều chỉnh yêu cầu và giải quyết vấn đề phát sinh.

→ Cách khắc phục: Ghi yêu cầu vào hợp đồng, thống nhất đầu mối và thời hạn phản hồi

Khi vượt qua các thách thức này, tổ chức không chỉ đáp ứng yêu cầu của tiêu chuẩn mà còn bảo vệ được chất lượng sản phẩm, dịch vụ và sự hài lòng của khách hàng.

Câu hỏi thường gặp về điều khoản 8.4 ISO 9001

1. Điều khoản 8.4 trong ISO 9001:2026 có còn giữ số hiệu 8.4 không?

Có. ISO 9001:2026 vẫn đặt nội dung kiểm soát quá trình, sản phẩm và dịch vụ do bên ngoài cung cấp tại điều khoản 8.4. Thay đổi chủ yếu nằm ở câu chữ: 8.4.1 c) bỏ cụm “theo quyết định của tổ chức”, 8.4.3 thêm “khi thích hợp” và mở rộng mục d), mục f). Doanh nghiệp không cần xây dựng lại quy trình mua hàng nhưng nên rà soát hợp đồng mẫu.

2. Nhà cung cấp có bắt buộc phải có chứng nhận ISO 9001 không?

Không. ISO 9001 không bắt buộc nhà cung cấp phải được chứng nhận. Chứng nhận chỉ là một bằng chứng tham khảo về năng lực. Tổ chức vẫn cần tự đánh giá nhà cung cấp theo tiêu chí của mình, đồng thời xác định biện pháp kiểm soát và kiểm tra xác nhận phù hợp với sản phẩm hoặc dịch vụ được cung cấp.

3. Dịch vụ thuê ngoài như vận chuyển, hiệu chuẩn, công nghệ thông tin có thuộc điều khoản 8.4 không?

Có, nếu dịch vụ đó ảnh hưởng đến khả năng đáp ứng yêu cầu của sản phẩm, dịch vụ. Điều khoản 8.4 áp dụng cho cả quá trình thuê ngoài như hiệu chuẩn thiết bị, vận chuyển, kiểm nghiệm hoặc bảo trì, không chỉ cho nguyên vật liệu mua vào. Tổ chức cần xác định biện pháp kiểm soát tương xứng.

4. Thuê ngoài rồi thì ai chịu trách nhiệm về chất lượng?

Tổ chức vẫn phải chịu trách nhiệm. Phụ lục A.8.4 của ISO 9001:2026 nêu rõ trách nhiệm giải trình về sự phù hợp vẫn thuộc về tổ chức, ngay cả khi việc cung cấp được thuê ngoài. Vì vậy tổ chức cần xác định kiểm soát với cả nhà cung cấp lẫn đầu ta, kiểm tra xác nhận đầu vào và có bằng chứng lèm theo.

5. Khi nào nên cập nhật quy trình kiểm soát nhà cung cấp theo ISO 9001:2026?

Nên bắt đầu rà soát ngay sau khi ISO 9001:2026 được công bố ngày 16/09/2026. Chứng nhận ISO 9001:2015 vẫn có hiệu lực trong giai đoạn chuyển tiếp đến 30/09/2029, nhưng doanh nghiệp cần thời gian phân tích khoảng cách, cập nhật tài liệu và lên lịch đánh giá chuyển đổi với tổ chức chứng nhận.

ĐĂNG KÝ NHẬN TÀI LIỆU ISO 9001

Điều khoản 8.4 của ISO 9001 đưa nhà cung cấp vào vòng kiểm soát của hệ thống quản lý chất lượng thay vì để họ trở thành rủi ro bị bỏ ngỏ. Dù đang duy trì ISO 9001:2015 hay chuẩn bị chuyển sang ISO 9001:2026, hãy rà soát danh mục nhà cung cấp, tiêu chí đánh giá và hồ sơ truyền đạt yêu cầu ngay từ bây giờ.

Liên hệ với KNA CERT qua số Hotline:0983.246.419 hoặc Email: salesmanager@knacert.com nếu doanh nghiệp có bất kỳ thắc mắc nào cần được giải đáp.