ISO 9001:2015 và ISO 9001:2008 là hai phiên bản kế tiếp nhau của tiêu chuẩn hệ thống quản lý chất lượng được áp dụng phổ biến nhất thế giới. Tổ chức Tiêu chuẩn hóa Quốc tế (ISO) ban hành phiên bản 2015 vào ngày 15 tháng 9 năm 2015 để thay thế hoàn toàn ISO 9001:2008, đồng thời tích hợp cấu trúc bậc cao HLS (High Level Structure) nhằm tạo nền tảng tích hợp đa tiêu chuẩn. Bài viết này của KNA CERT phân tích toàn diện các khác biệt cốt lõi giữa hai phiên bản, giúp doanh nghiệp nắm rõ bản chất của từng thay đổi.
ISO 9001:2008 và ISO 9001:2015 Là Gì?
ISO 9001 là tiêu chuẩn quốc tế về hệ thống quản lý chất lượng (QMS – Quality Management System) do ISO ban hành, quy định các yêu cầu mà một tổ chức cần đáp ứng để chứng minh khả năng cung cấp sản phẩm và dịch vụ đáp ứng yêu cầu của khách hàng và các yêu cầu pháp lý, chế định có liên quan.
ISO 9001:2008 là phiên bản thứ tư của tiêu chuẩn, được ban hành ngày 14 tháng 11 năm 2008, kế thừa trực tiếp từ ISO 9001:2000. Phiên bản này tiếp tục áp dụng mô hình tiếp cận theo quá trình dựa trên chu trình PDCA (Plan – Do – Check – Act) với 8 điều khoản, trong đó các yêu cầu kỹ thuật nằm từ điều khoản 4 đến điều khoản 8.
ISO 9001:2015 là phiên bản thứ năm của tiêu chuẩn, được ban hành ngày 15 tháng 9 năm 2015. Phiên bản này mở rộng lên 10 điều khoản, áp dụng cấu trúc HLS dùng chung cho tất cả tiêu chuẩn hệ thống quản lý ISO, đồng thời bổ sung 3 yêu cầu hoàn toàn mới là: bối cảnh tổ chức, tư duy dựa trên rủi ro và quản lý tri thức.
Thời hạn duy trì chứng nhận ISO 9001:2008 chính thức chấm dứt vào ngày 14 tháng 9 năm 2018 – tức 3 năm sau khi ISO 9001:2015 có hiệu lực – buộc toàn bộ tổ chức đang được chứng nhận phải chuyển đổi sang phiên bản mới.
Sự Khác Biệt Về Cấu Trúc Điều Khoản Giữa Hai Phiên Bản
Thay đổi về cấu trúc là khác biệt rõ ràng nhất khi đặt ISO 9001:2008 và ISO 9001:2015 cạnh nhau. ISO 9001:2008 có 8 điều khoản với 5 nhóm yêu cầu kỹ thuật (điều khoản 4–8). ISO 9001:2015 có 10 điều khoản với 7 nhóm yêu cầu kỹ thuật (điều khoản 4–10), được thiết kế theo cấu trúc HLS chung.
| ISO 9001:2008 (8 điều khoản) | ISO 9001:2015 (10 điều khoản) |
| 1. Phạm vi áp dụng | 1. Phạm vi áp dụng |
| 2. Tiêu chuẩn viện dẫn | 2. Tiêu chuẩn viện dẫn |
| 3. Thuật ngữ và định nghĩa | 3. Thuật ngữ và định nghĩa |
| 4. Hệ thống quản lý chất lượng | 4. Bối cảnh của tổ chức (MỚI) |
| 5. Trách nhiệm của lãnh đạo | 5. Sự lãnh đạo |
| 6. Quản lý nguồn lực | 6. Hoạch định (MỚI – bao gồm rủi ro) |
| 7. Tạo sản phẩm | 7. Hỗ trợ (MỚI – bao gồm tri thức) |
| 8. Đo lường, phân tích và cải tiến | 8. Thực hiện |
| – | 9. Đánh giá kết quả thực hiện (MỚI) |
| – | 10. Cải tiến (MỚI tách riêng) |
Việc tách biệt điều khoản 9 (Đánh giá) và điều khoản 10 (Cải tiến) khỏi Điều khoản 8 (Đo lường) của phiên bản 2008 không chỉ là thay đổi hình thức – nó phản ánh quan điểm rằng đánh giá kết quả và cải tiến liên tục là hai năng lực độc lập cần được quản lý chuyên biệt.
Yêu Cầu Về Bối Cảnh Tổ Chức: Điểm Hoàn Toàn Mới Trong ISO 9001:2015
ISO 9001:2008 không có điều khoản nào yêu cầu tổ chức phân tích môi trường kinh doanh. ISO 9001:2015 bổ sung điều khoản 4 gồm 4 nhóm yêu cầu bắt buộc:
- Điều khoản 4.1: Xác định các vấn đề nội bộ và bên ngoài ảnh hưởng đến QMS (phân tích SWOT, PESTLE hoặc tương đương).
- Điều khoản 4.2: Xác định các bên quan tâm (khách hàng, cơ quan quản lý, nhà cung cấp, nhân viên) và yêu cầu liên quan của họ.
- Điều khoản 4.3: Xác định phạm vi áp dụng QMS một cách rõ ràng, có tính đến kết quả của 4.1 và 4.2.
- Điều khoản 4.4: Thiết lập, thực hiện, duy trì và cải tiến liên tục QMS theo phương pháp tiếp cận theo quá trình.
Yêu cầu phân tích bối cảnh buộc lãnh đạo phải xem QMS không phải là một hệ thống hành chính độc lập, mà là công cụ gắn liền với định hướng chiến lược của tổ chức. Đây là điểm khác biệt căn bản nhất về triết lý quản lý giữa hai phiên bản.
Tư Duy Dựa Trên Rủi Ro: Thay Thế Hành Động Phòng Ngừa Trong ISO 9001:2008
1. ISO 9001:2008 Xử Lý Rủi Ro Như Thế Nào?
ISO 9001:2008 giải quyết rủi ro thông qua một điều khoản riêng biệt: điều khoản 8.5.3 – Hành động phòng ngừa. Điều khoản này yêu cầu tổ chức xác định sự không phù hợp tiềm ẩn, xác định nguyên nhân và thực hiện hành động loại bỏ nguyên nhân đó. Tuy nhiên, hành động phòng ngừa thường bị triển khai một cách hình thức, không gắn kết với chiến lược rủi ro tổng thể của tổ chức.
2. ISO 9001:2015 Tiếp Cận Rủi Ro Toàn Diện Hơn
ISO 9001:2015 loại bỏ điều khoản hành động phòng ngừa và thay thế bằng tư duy dựa trên rủi ro (Risk-based thinking) được tích hợp xuyên suốt toàn bộ tiêu chuẩn, cụ thể tại các điều khoản 4.4, 5.1.1, 6.1, 9.1.3, 9.3.2 và 10.2.
Điều khoản 6.1 yêu cầu tổ chức thực hiện 3 bước cụ thể khi hoạch định QMS:
- Xác định rủi ro và cơ hội liên quan đến bối cảnh tổ chức (điều khoản 4.1) và yêu cầu của các bên quan tâm (điều khoản 4.2).
- Hoạch định hành động để xử lý những rủi ro và cơ hội đã xác định.
- Tích hợp các hành động này vào quá trình QMS và đánh giá hiệu lực của chúng.
Tiêu chuẩn không yêu cầu đánh giá rủi ro theo một phương pháp cụ thể (như FMEA hay ma trận rủi ro). Tổ chức toàn quyền lựa chọn phương pháp phù hợp với quy mô và bản chất hoạt động của mình. Yêu cầu cốt lõi là tư duy chủ động về rủi ro phải hiện diện trong mọi quyết định quản lý.
Vai Trò Lãnh Đạo Trong ISO 9001:2015 Khác Gì So Với ISO 9001:2008?
Đây là một trong những thay đổi có tác động trực tiếp nhất đến cách vận hành tổ chức.
1. ISO 9001:2008: Lãnh Đạo Thông Qua Đại Diện Lãnh Đạo Chất Lượng (QMR)
ISO 9001:2008 (điều khoản 5.5.2) yêu cầu lãnh đạo cao nhất chỉ định một thành viên trong ban lãnh đạo làm Đại diện lãnh đạo về chất lượng (QMR – Quality Management Representative). QMR chịu trách nhiệm đảm bảo QMS được thiết lập, thực hiện và duy trì; báo cáo hiệu quả QMS cho lãnh đạo cao nhất; và thúc đẩy nhận thức về yêu cầu của khách hàng. Mô hình này vô tình tạo ra một khoảng cách giữa lãnh đạo cao nhất và hệ thống chất lượng.
2. ISO 9001:2015: Lãnh Đạo Cao Nhất Trực Tiếp Chịu Trách Nhiệm
ISO 9001:2015 (điều khoản 5.1) yêu cầu lãnh đạo cao nhất – không phải đại diện – phải trực tiếp thể hiện sự lãnh đạo và cam kết với QMS thông qua 9 hành động cụ thể, gồm:
- Chịu trách nhiệm về hiệu lực của QMS.
- Đảm bảo chính sách chất lượng và mục tiêu chất lượng được thiết lập và tương thích với bối cảnh và định hướng chiến lược của tổ chức.
- Đảm bảo các yêu cầu của QMS được tích hợp vào quá trình kinh doanh của tổ chức.
- Thúc đẩy sử dụng phương pháp tiếp cận theo quá trình và tư duy dựa trên rủi ro.
- Đảm bảo sẵn có nguồn lực cần thiết cho QMS.
ISO 9001:2015 không cấm tổ chức duy trì vị trí QMR, nhưng không còn bắt buộc. Quan trọng hơn, tiêu chuẩn yêu cầu tất cả vai trò, trách nhiệm và quyền hạn liên quan đến chất lượng phải được phân công và truyền đạt trong toàn tổ chức (điều khoản 5.3), thay vì tập trung vào một cá nhân.
So Sánh Các Thuật Ngữ Thay Đổi Giữa ISO 9001:2008 và ISO 9001:2015
ISO 9001:2015 cập nhật 11 thuật ngữ so với phiên bản 2008, phản ánh sự mở rộng phạm vi áp dụng và tư duy quản lý mới. Các thay đổi quan trọng nhất được tóm tắt trong bảng sau:
| Thuật ngữ ISO 9001:2008 | Thuật ngữ ISO 9001:2015 | Ý nghĩa thay đổi |
| Sản phẩm | Sản phẩm và dịch vụ | Mở rộng phạm vi sang lĩnh vực dịch vụ |
| Nhà cung cấp | Nhà cung cấp bên ngoài | Làm rõ nguồn gốc của đầu vào mua bên ngoài |
| Sản phẩm được mua | Sản phẩm và dịch vụ được cung cấp từ bên ngoài | Bao gồm cả dịch vụ và quá trình thuê ngoài |
| Tài liệu, hồ sơ | Thông tin được lập ở dạng văn bản | Trung lập về phương tiện (giấy hoặc điện tử) |
| Bên quan tâm = khách hàng | Các bên quan tâm (không chỉ khách hàng) | Mở rộng sang nhà cung cấp, nhân viên, cơ quan quản lý |
| 8 nguyên tắc quản lý chất lượng | 7 nguyên tắc quản lý chất lượng | Hợp nhất ‘Tiếp cận hệ thống’ vào ‘Tiếp cận quá trình’ |
| Điều khoản loại trừ (Exclusions) | Không áp dụng (tích hợp vào điều khoản 4.3) | Linh hoạt hơn; loại trừ dựa trên rủi ro không phù hợp |
| Môi trường làm việc | Môi trường cho việc thực hiện các quá trình | Bao gồm cả yếu tố tâm lý xã hội, không chỉ vật lý |
Yêu Cầu Về Thông Tin Văn Bản: ISO 9001:2015 Giảm Bớt Thủ Tục Bắt Buộc
1. ISO 9001:2008: 6 Thủ Tục Bắt Buộc và Sổ Tay Chất Lượng
ISO 9001:2008 yêu cầu bắt buộc 6 thủ tục dạng văn bản và 1 sổ tay chất lượng. 6 thủ tục bắt buộc bao gồm: kiểm soát tài liệu (4.2.3), kiểm soát hồ sơ (4.2.4), đánh giá nội bộ (8.2.2), kiểm soát sản phẩm không phù hợp (8.3), hành động khắc phục (8.5.2) và hành động phòng ngừa (8.5.3). Sổ tay chất lượng là tài liệu mô tả phạm vi QMS, lý do loại trừ và tài liệu tham chiếu. Yêu cầu cứng nhắc về tài liệu đôi khi tạo ra gánh nặng hành chính mà không tạo ra giá trị thực.
2. ISO 9001:2015: Thông Tin Văn Bản Theo Rủi Ro và Nhu Cầu Thực Tế
ISO 9001:2015 thay thế thuật ngữ ‘tài liệu’ và ‘hồ sơ’ bằng ‘thông tin được lập ở dạng văn bản’ (documented information), phân biệt bằng động từ: ‘duy trì’ áp dụng cho tài liệu (quy trình, hướng dẫn), ‘lưu giữ’ áp dụng cho hồ sơ (bằng chứng). Tiêu chuẩn không quy định số lượng tối thiểu thủ tục và không yêu cầu sổ tay chất lượng. Tổ chức tự xác định mức độ tài liệu cần thiết dựa trên quy mô, độ phức tạp của quá trình, năng lực nhân sự và rủi ro tiềm ẩn. Cách tiếp cận này cho phép doanh nghiệp nhỏ vận hành với hệ thống tài liệu gọn nhẹ hơn đáng kể.
Quản Lý Tri Thức Tổ Chức: Yêu Cầu Mới Hoàn Toàn Trong ISO 9001:2015
ISO 9001:2008 không có yêu cầu nào về quản lý tri thức tổ chức. ISO 9001:2015 bổ sung điều khoản 7.1.6 – Tri thức của tổ chức, quy định rằng tổ chức phải xác định tri thức cần thiết để vận hành các quá trình và đạt được sự phù hợp của sản phẩm, dịch vụ.
Tri thức tổ chức trong ISO 9001:2015 được xác định từ 2 nguồn chính:
- Nguồn nội bộ: kinh nghiệm từ thất bại và thành công, kết quả cải tiến, dữ liệu vận hành tích lũy, năng lực và chuyên môn của nhân viên.
- Nguồn bên ngoài: tiêu chuẩn ngành, tài liệu học thuật, kiến thức thu thập từ khách hàng và nhà cung cấp.
Yêu cầu này xuất phát từ thực tế rằng tri thức chuyên môn của tổ chức có thể bị mất khi nhân viên key người nghỉ việc hoặc nghỉ hưu, gây gián đoạn chất lượng. ISO 9001:2015 buộc tổ chức phải quản lý tri thức như một nguồn lực chiến lược, không chỉ là tài sản nhân sự.
Kiểm Soát Quá Trình, Sản Phẩm và Dịch Vụ Từ Bên Ngoài
1. ISO 9001:2008: Kiểm Soát Sản Phẩm Mua
ISO 9001:2008 (điều khoản 7.4) quy định yêu cầu kiểm soát nhà cung cấp và sản phẩm mua, tập trung chủ yếu vào hàng hóa vật chất. Tiêu chuẩn yêu cầu đánh giá và lựa chọn nhà cung cấp dựa trên khả năng cung cấp sản phẩm theo yêu cầu, với mức độ kiểm soát phụ thuộc vào tác động của sản phẩm mua đến sản phẩm cuối cùng.
2. ISO 9001:2015: Kiểm Soát Toàn Diện Các Quá Trình, Sản Phẩm và Dịch Vụ Bên Ngoài
ISO 9001:2015 (điều khoản 8.4) mở rộng phạm vi kiểm soát sang 3 loại hình cung cấp từ bên ngoài:
- Sản phẩm và dịch vụ mua từ nhà cung cấp bên ngoài.
- Quá trình thuê ngoài (outsourced processes) – điểm mới so với phiên bản 2008.
- Sản phẩm và dịch vụ do nhà cung cấp bên ngoài cung cấp trực tiếp cho khách hàng theo tên tổ chức.
Kiểm soát thuê ngoài là điểm bổ sung quan trọng, đặc biệt với các tổ chức trong ngành dịch vụ và công nghệ thông tin, nơi phần lớn giá trị gia tăng đến từ các quá trình được thực hiện bởi bên thứ ba.
7 Nguyên Tắc Quản Lý Chất Lượng Trong ISO 9001:2015 Khác Gì So Với 8 Nguyên Tắc Cũ?
ISO 9001:2008 xây dựng trên nền tảng 8 nguyên tắc quản lý chất lượng: hướng vào khách hàng, sự lãnh đạo, sự tham gia của mọi người, tiếp cận theo quá trình, tiếp cận hệ thống trong quản lý, cải tiến liên tục, quyết định dựa trên sự kiện, và quan hệ cùng có lợi với nhà cung cấp.
ISO 9001:2015 hợp nhất xuống còn 7 nguyên tắc bằng cách sáp nhập ‘Tiếp cận theo quá trình’ và ‘Tiếp cận hệ thống trong quản lý’ thành một nguyên tắc duy nhất là ‘Tiếp cận theo quá trình’. Đồng thời, ‘Cải tiến liên tục’ được mở rộng thành ‘Cải tiến’ để bao gồm cả cải tiến đột phá, không chỉ cải tiến từng bước. Tên gọi ‘Quan hệ cùng có lợi với nhà cung cấp’ được đổi thành ‘Quản lý mối quan hệ’ để phản ánh mối quan hệ với mọi bên quan tâm, không chỉ nhà cung cấp.
Bảng Tổng Hợp 10 Khác Biệt Giữa ISO 9001:2015 và ISO 9001:2008
| STT | Tiêu chí so sánh | ISO 9001:2008 | ISO 9001:2015 |
| 1 | Số điều khoản | 8 điều khoản | 10 điều khoản (HLS) |
| 2 | Bối cảnh tổ chức | Không yêu cầu | Bắt buộc (điều khoản 4) |
| 3 | Tư duy rủi ro | Hành động phòng ngừa (8.5.3) | Tích hợp xuyên suốt (điều khoản 6.1) |
| 4 | Đại diện lãnh đạo (QMR) | Bắt buộc | Không bắt buộc; lãnh đạo trực tiếp chịu trách nhiệm |
| 5 | Sổ tay chất lượng | Bắt buộc | Không yêu cầu |
| 6 | Thủ tục bắt buộc | 6 thủ tục văn bản | Không quy định số lượng cụ thể |
| 7 | Quản lý tri thức | Không có | Bắt buộc (điều khoản 7.1.6) |
| 8 | Kiểm soát bên ngoài | Sản phẩm mua (7.4) | Sản phẩm, dịch vụ và quá trình thuê ngoài (8.4) |
| 9 | Nguyên tắc quản lý chất lượng | 8 nguyên tắc | 7 nguyên tắc (hợp nhất hai nguyên tắc) |
| 10 | Phạm vi áp dụng | Thích hợp hơn cho doanh nghiệp sản xuất | Mọi loại hình tổ chức, kể cả dịch vụ |
ISO 9001:2015 và ISO 9001:2008 Có Những Điểm Chung Gì?
Dù có nhiều thay đổi, cả hai phiên bản đều duy trì những yêu cầu cốt lõi không thay đổi:
- Tiếp cận theo quá trình (Process Approach): QMS được xây dựng trên cơ sở xác định, quản lý và cải tiến các quá trình có tương tác với nhau.
- Chu trình PDCA: Toàn bộ cấu trúc điều khoản kỹ thuật ở cả hai phiên bản đều ánh xạ theo vòng Hoạch định – Thực hiện – Kiểm tra – Hành động.
- Định hướng khách hàng: Đáp ứng yêu cầu của khách hàng và nâng cao sự hài lòng của khách hàng là mục tiêu trung tâm của QMS.
- Cải tiến liên tục: Cả hai phiên bản đều yêu cầu tổ chức liên tục cải tiến tính phù hợp, tính đầy đủ và hiệu lực của QMS.
- Mục tiêu chất lượng đo lường được: Tổ chức phải thiết lập các mục tiêu chất lượng cụ thể, có thể đo lường và theo dõi tiến độ thực hiện.
- Đánh giá nội bộ và xem xét của lãnh đạo: Cả hai đều yêu cầu thực hiện đánh giá nội bộ định kỳ và lãnh đạo cao nhất phải xem xét QMS.
ISO 9001:2015 và ISO 9001:2008 chia sẻ cùng mục tiêu là xây dựng hệ thống quản lý chất lượng hiệu quả, nhưng phiên bản 2015 đưa ra yêu cầu cao hơn về tư duy chiến lược, quản lý rủi ro và trách nhiệm lãnh đạo. Sự khác biệt giữa ISO 9001:2015 và ISO 9001:2008 không dừng lại ở cấu trúc hay thuật ngữ, mà thể hiện sự chuyển dịch từ quản lý chất lượng như một hệ thống hành chính sang một công cụ quản trị gắn với chiến lược doanh nghiệp.
Đáng chú ý, ISO sẽ ban hành phiên bản ISO 9001:2026 vào tháng 9 năm 2026 – nếu doanh nghiệp muốn tìm hiểu thêm về nội dung thay đổi và lộ trình chuyển đổi sang phiên bản mới nhất, hãy liên hệ KNA CERT qua số Hotline: 0983.246.419 hoặc Email: salesmanager@knacert.com để được hỗ trợ.
Hỏi đáp
0 Bình luận