NC, OBs, GE trong báo cáo SMETA là ba nhóm phát hiện then chốt mà bất kỳ ai đọc kết quả đánh giá việc thực thi trách nhiệm xã hội của một doanh nghiệp đều cần hiểu rõ trước khi lập kế hoạch khắc phục. Non-Compliance (NC) phản ánh các lỗi vi phạm cần xử lý, Observation (OBs) cảnh báo rủi ro tiềm ẩn, còn Good Example (GE) ghi nhận thực hành tốt của doanh nghiệp. Bài viết này của KNA CERT giải thích chi tiết định nghĩa, mức độ nghiêm trọng và cách đọc từng phần trong báo cáo SMETA theo hướng dẫn chính thức của Sedex.
NC, OBs, GE là gì trong báo cáo SMETA?
Trong báo cáo SMETA:
- NC (Non-Compliance) là phát hiện về hành vi chưa đáp ứng luật pháp hoặc Bộ quy tắc ứng xử ETI Base Code
- OBs (Observation) là quan sát về thực hành chưa vi phạm nhưng có thể dẫn tới vi phạm nếu không cải thiện
- GE (Good Example) là ghi nhận thực hành vượt trên yêu cầu tối thiểu của luật hoặc ETI Base Code.
| Ký hiệu | Tên đầy đủ | Ý nghĩa | Ví dụ thực tế |
| NC | Non-Compliance / Non-Conformance | Phát hiện cho thấy cơ sở chưa đáp ứng yêu cầu pháp luật hoặc ETI Base Code, cần có hành động khắc phục theo thời hạn quy định. | Không có hồ sơ chấm công đầy đủ để xác minh giờ làm việc. |
| OBs | Observation | Thực hành hiện chưa vi phạm nhưng tiềm ẩn nguy cơ dẫn đến NC nếu không được cải thiện; đôi khi là cơ hội cải tiến (opportunity for improvement). | Hệ thống quản lý an toàn vẫn vận hành nhưng thiếu tính hệ thống hóa. |
| GE | Good Example | Thực hành của cơ sở vượt trên yêu cầu của pháp luật hoặc ETI Base Code, được ghi nhận như một điểm mạnh có thể nhân rộng. | Doanh nghiệp có chương trình chăm sóc sức khỏe tâm lý cho người lao động. |
Phân biệt Non-Compliance và Non-Conformance trong thuật ngữ Sedex
Theo hướng dẫn chính thức của Sedex:
- Non-Compliance là khi cơ sở không đáp ứng yêu cầu của luật pháp quốc gia, quốc tế.
- Non-Conformance là khi cơ sở đáp ứng luật nhưng chưa đáp ứng ETI Base Code hoặc yêu cầu riêng của khách hàng.
Sedex nêu rõ đây là hai khái niệm khác nhau, tuy nhiên phần lớn thành viên và báo cáo trên thực tế vẫn dùng chung ký hiệu “NC” và thuật ngữ “Non-Compliance” để chỉ cả hai cho đơn giản.
Điều này có nghĩa là khi đọc báo cáo SMETA, mỗi dòng NC cần được xem xét theo mô tả chi tiết của kiểm toán viên (auditor) để biết đây là vi phạm pháp luật hay chưa đạt ETI Base Code, thay vì chỉ nhìn vào ký hiệu NC chung chung.
Các mức độ nghiêm trọng của NC trong SMETA: Business Critical, Critical, Major, Minor là gì?
Mỗi phát hiện NC trong báo cáo SMETA được gắn một mức độ nghiêm trọng (criticality) theo 4 cấp: Business Critical, Critical, Major và Minor, dựa trên mức độ rủi ro đối với người lao động và tính hệ thống của vấn đề. Mức độ này do hệ thống Issue Title trên nền tảng Sedex gợi ý, kiểm toán viên là người quyết định cuối cùng khi lập báo cáo.
| Mức độ | Định nghĩa theo Sedex | Thời hạn khắc phục gợi ý |
| Business Critical | Vi phạm pháp luật hoặc ETI Base Code gây rủi ro tức thời hoặc nghiêm trọng đến tính mạng, sức khỏe người lao động, hoặc vi phạm nhân quyền nghiêm trọng khó/không thể khắc phục. | Ngay lập tức (immediate) |
| Critical | Vi phạm mang tính hệ thống, cố ý hoặc nghiêm trọng gây nguy hiểm cho người lao động hoặc tước bỏ quyền cơ bản của con người; hoặc có hành vi gian lận, cản trở quá trình đánh giá. | Ngay lập tức (immediate) |
| Major | Vi phạm mang tính hệ thống có thể gây nguy hiểm cho người lao động hoặc ảnh hưởng đến quyền con người. | Thường 30-60 ngày |
| Minor | Vi phạm đơn lẻ, rủi ro thấp đối với người lao động, hoặc vấn đề về chính sách/hiểu nhầm chưa có bằng chứng vi phạm nghiêm trọng. | Thường 30-90 ngày, xác minh qua Desktop Review |
* Lưu ý: Thời hạn khắc phục là gợi ý, có thể được điều chỉnh theo thỏa thuận giữa auditor, cơ sở được đánh giá (site) và khách hàng (customer).
→ Tìm hiểu thêm Những Lỗi Không Phù Hợp Khi Đánh Giá SMETA Thường Gặp & Cách Khắc Phục NC SMETA
Observation (OBs) xuất hiện khi nào trong báo cáo SMETA?
Observation (OBs) được ghi nhận khi kiểm toán viên phát hiện một thực hành chưa vi phạm luật hoặc ETI Base Code, nhưng nếu không được cải thiện có thể dẫn tới Non-Compliance trong tương lai. OBs cũng có thể được ghi nhận khi một NC đã được khắc phục và xác minh ngay trong quá trình đánh giá, trước khi audit kết thúc.
- OBs không bắt buộc phải có thời hạn khắc phục chính thức như NC, nhưng nên được đưa vào kế hoạch cải tiến liên tục của doanh nghiệp.
- Một hệ thống quản lý vững nhưng có sai sót đơn lẻ, có thể khắc phục ngay, thường được ghi nhận là OBs thay vì NC.
- Doanh nghiệp không nên bỏ qua OBs — đây là tín hiệu cảnh báo sớm giúp tránh phát sinh NC ở lần đánh giá kế tiếp.
Good Example (GE) là gì và vì sao doanh nghiệp nên chú ý?
Good Example (GE) là mục ghi nhận những thực hành vượt trên yêu cầu tối thiểu của pháp luật hoặc ETI Base Code — ví dụ như chính sách phúc lợi vượt luật định, hệ thống đối thoại lao động hiệu quả, hay các chứng nhận quốc tế tự nguyện. GE không đi kèm thời hạn khắc phục vì bản chất đây không phải là một phát hiện cần xử lý.
Đối với doanh nghiệp, các mục GE trong báo cáo là căn cứ hữu ích để chứng minh với khách hàng (buyer) rằng hệ thống quản lý trách nhiệm xã hội của mình không chỉ tuân thủ mà còn có điểm nổi bật, hỗ trợ tích cực cho quá trình đàm phán đơn hàng và xây dựng uy tín chuỗi cung ứng.
Cách đọc bảng tổng hợp NC / Obs / GE trong báo cáo SMETA
Báo cáo SMETA thường có một bảng tổng hợp số lượng NC, Obs và GE theo từng nhóm điều khoản (clause) của ETI Base Code — từ Hệ thống quản lý (0B), Việc làm tự nguyện (1), Tự do hiệp hội (2), An toàn sức khỏe (3)… đến Đạo đức kinh doanh (10C) và các vấn đề khác (11). Bảng này cho biết khu vực nào đang có vấn đề nhiều nhất, nhưng không thể hiện mức độ nghiêm trọng của từng phát hiện — muốn biết mức độ nghiêm trọng, người đọc cần xem chi tiết mô tả từng issue trong báo cáo đầy đủ.
Mỗi dòng phát hiện trong báo cáo chi tiết thường đi kèm các cột: mô tả vấn đề (issue title), phân loại NC/Obs/GE, phương pháp xác minh (verification method) và thời hạn khắc phục (timescale) — đây là những thông tin quan trọng nhất để lập kế hoạch hành động khắc phục (CAP).
Thời hạn khắc phục và phương pháp xác minh trong báo cáo SMETA là gì?
Sau khi một NC được ghi nhận, quy trình khắc phục thường theo 3 bước: (1) ngừng ngay hành vi vi phạm, (2) thiết lập hệ thống ngăn tái diễn, (3) kiểm toán viên xác minh bằng chứng khắc phục. Phương pháp xác minh gồm hai hình thức chính:
| Phương pháp | Khi nào áp dụng | Bằng chứng cần chuẩn bị |
| Desktop Review | Áp dụng cho các NC mức Minor và phần lớn NC có thể chứng minh bằng tài liệu. | Mô tả hành động khắc phục, tài liệu/chính sách mới, hình ảnh trước-sau, hồ sơ hệ thống liên quan. |
| Follow-up (đánh giá lại tại hiện trường) | Áp dụng khi cần lấy mẫu hồ sơ lương/giờ làm, phỏng vấn người lao động, hoặc vấn đề mang tính hệ thống/phức tạp. | Toàn bộ hồ sơ liên quan tại hiện trường, sẵn sàng cho phỏng vấn và kiểm tra thực tế. |
Thời hạn khắc phục tính từ ngày audit, phổ biến ở mức tối thiểu 30 ngày; riêng nhóm lương và giờ làm việc có thể yêu cầu 60-90 ngày hồ sơ để chứng minh cải thiện bền vững; các Business Critical yêu cầu xử lý ngay lập tức.
Doanh nghiệp cần làm gì sau khi nhận báo cáo SMETA có NC?
- Đọc kỹ mô tả chi tiết của từng NC/Obs thay vì chỉ nhìn số lượng hoặc issue title, vì mô tả của auditor mới phản ánh đúng bối cảnh thực tế.
- Phân loại các NC theo mức độ nghiêm trọng để ưu tiên xử lý Business Critical và Critical trước.
- Xây dựng kế hoạch hành động khắc phục (Corrective Action Plan – CAP) và tải lên hệ thống Sedex trong thời hạn khuyến nghị.
- Chuẩn bị đầy đủ bằng chứng phù hợp với phương pháp xác minh (Desktop Review hoặc Follow-up) được auditor đề xuất.
Việc đọc và diễn giải đúng một báo cáo SMETA nhiều trang với hàng chục phát hiện không đơn giản, đặc biệt khi cần xác định đâu là vấn đề hệ thống cần ưu tiên. KNA CERT có thể hỗ trợ doanh nghiệp rà soát báo cáo, phân loại mức độ ưu tiên và xây dựng kế hoạch khắc phục phù hợp với thời hạn của từng phát hiện.
Câu hỏi thường gặp về NC, OBs, GE trong báo cáo SMETA
1. Báo cáo SMETA có bao nhiêu NC thì được coi là “đạt”?
SMETA không phải là một chứng chỉ pass/fail. Kết quả đánh giá SMETA luôn được thể hiện dưới dạng báo cáo đánh giá liệt kê các NC, Obs, GE theo thực tế quan sát được, không có khái niệm “đạt” hay “không đạt” như các chứng nhận hệ thống quản lý (ISO). Khách hàng (buyer) sẽ tự đánh giá mức độ chấp nhận được dựa trên số lượng và mức độ nghiêm trọng của các NC trong báo cáo.
2. Observation (OBs) có bắt buộc phải khắc phục không?
OBs không đi kèm thời hạn khắc phục bắt buộc như NC, nhưng nên được xử lý chủ động vì đây là dấu hiệu cảnh báo sớm — nếu bỏ qua, vấn đề có thể trở thành NC ở lần đánh giá SMETA tiếp theo.
3. Good Example (GE) có ảnh hưởng đến kết quả đánh giá không?
GE không làm thay đổi số lượng hay mức độ NC, nhưng là thông tin hữu ích giúp khách hàng và các bên liên quan có cái nhìn toàn diện hơn về hệ thống quản lý trách nhiệm xã hội của doanh nghiệp, ngoài các vấn đề cần khắc phục.
4. Ai là người xác định mức độ nghiêm trọng (criticality) của một NC?
Mức độ nghiêm trọng mặc định được gợi ý theo từng issue title trên hệ thống Sedex, nhưng auditor là người quyết định cuối cùng dựa trên bối cảnh thực tế quan sát được tại cơ sở, không phải một con số cố định cho mọi trường hợp giống nhau.
TÌM HIỂU DỊCH VỤ ĐÁNH GIÁ SMETA
Hiểu đúng NC, OBs, GE và các mức độ nghiêm trọng trong báo cáo SMETA giúp doanh nghiệp ưu tiên đúng vấn đề, tránh xử lý dàn trải hoặc bỏ sót các phát hiện quan trọng. Việc đọc báo cáo không chỉ dừng ở đếm số lượng phát hiện mà cần đi sâu vào mô tả, mức độ nghiêm trọng và phương pháp xác minh để xây dựng kế hoạch khắc phục khả thi. Nếu doanh nghiệp cần hỗ trợ rà soát và diễn giải chi tiết một báo cáo đánh giá SMETA, hãy liên hệ với KNA CERT qua số Hotline: 0983.246.419 hoặc Email: salesmanager@knacert.com để được hướng dẫn cụ thể.
Hỏi đáp
0 Bình luận