Management of Change trong ISO 9001:2026

ISO 9001:2026 đã tăng cường các yêu cầu liên quan đến Management of Change – quản lý thay đổi. Đây là một trong những thay đổi chính được ISO xác nhận trong phiên bản mới của tiêu chuẩn hệ thống quản lý chất lượng.

Trong môi trường kinh doanh hiện nay, doanh nghiệp liên tục thay đổi nhân sự, công nghệ, nhà cung cấp, phần mềm, thiết bị, sản phẩm và phương thức vận hành. Nếu những thay đổi này không được hoạch định và kiểm soát phù hợp, chúng có thể ảnh hưởng trực tiếp tới hiệu lực của QMS và khả năng cung cấp sản phẩm, dịch vụ phù hợp.

1. Management of Change có phải yêu cầu hoàn toàn mới?

Không.

ISO 9001:2015 đã có yêu cầu về Planning of Changes tại Clause 6.3 và các yêu cầu kiểm soát thay đổi trong những quá trình vận hành.

Điểm đáng chú ý của ISO 9001:2026 là nội dung quản lý thay đổi được tăng cường và làm rõ hơn, đặc biệt ở cách doanh nghiệp hoạch định, truyền thông, theo dõi và đánh giá kết quả của một thay đổi.

2. Clause 6.3 ISO 9001:2026 yêu cầu xem xét những gì?

Khi xác định cần thay đổi QMS, doanh nghiệp cần triển khai thay đổi theo cách có kế hoạch và xem xét các yếu tố phù hợp, bao gồm:

  • Mục đích của thay đổi;
  • Các hậu quả tiềm ẩn;
  • Ảnh hưởng tới tính toàn vẹn của QMS;
  • Nguồn lực và thông tin cần thiết;
  • Việc phân công hoặc phân công lại trách nhiệm và thẩm quyền;
  • Việc truyền thông thay đổi;
  • Cách theo dõi và đánh giá hiệu lực;
  • Cách xem xét kết quả sau khi thay đổi được triển khai.

Như vậy, quản lý thay đổi không còn nên kết thúc ở bước “phê duyệt Change Request”, mà cần được theo dõi cho tới khi tổ chức có đủ cơ sở đánh giá rằng thay đổi đã đạt kết quả mong muốn.

3. Những loại thay đổi nào có thể ảnh hưởng tới QMS?

Một thay đổi liên quan tới QMS có thể xuất phát từ nhiều tình huống khác nhau, ví dụ:

  • Thay đổi cơ cấu tổ chức;
  • Thay đổi lãnh đạo hoặc nhân sự chủ chốt;
  • Thay đổi nhà cung cấp;
  • Thay đổi nguyên vật liệu;
  • Thay đổi máy móc hoặc công nghệ;
  • Triển khai phần mềm mới;
  • Triển khai ERP, automation hoặc AI;
  • Thay đổi địa điểm hoạt động;
  • Thay đổi sản phẩm hoặc dịch vụ;
  • Thay đổi yêu cầu khách hàng;
  • Thay đổi yêu cầu pháp luật hoặc quy định;
  • Thay đổi quá trình sản xuất hoặc cung cấp dịch vụ.

4. Một thay đổi có thể tạo ra cả Risk và Opportunity

Annex A của ISO 9001:2026 làm rõ rằng thay đổi có thể tác động tới tổ chức theo nhiều hướng khác nhau. Một số thay đổi có thể tạo ra rủi ro, trong khi chính thay đổi đó cũng có thể tạo ra cơ hội cải tiến.

Ví dụ, triển khai một hệ thống ERP mới có thể tạo ra:

  • Opportunity: giảm nhập liệu thủ công, tăng traceability, đồng bộ dữ liệu và hỗ trợ ra quyết định tốt hơn;
  • Risk: lỗi migration dữ liệu, thiếu competence, gián đoạn hoạt động hoặc kiểm soát truy cập không phù hợp.

Do đó, Management of Change nên được liên kết với cả risk-based thinking và opportunity-based thinking.

5. QMS Integrity trong quản lý thay đổi nên hiểu thế nào?

Một yếu tố quan trọng trong Planning of Changes là xem xét liệu thay đổi có ảnh hưởng tới tính toàn vẹn của hệ thống quản lý chất lượng hay không.

Ví dụ, khi doanh nghiệp tái cấu trúc một phòng ban, cần xem xét:

  • Ai tiếp nhận trách nhiệm của vị trí cũ?
  • Có quá trình nào mất Process Owner không?
  • Có khoảng trống về competence không?
  • Quyền phê duyệt có cần cập nhật?
  • Tài liệu hoặc hệ thống thông tin nào bị ảnh hưởng?
  • Risk mới nào có thể phát sinh?

Nếu chỉ cập nhật sơ đồ tổ chức mà không xem xét các nội dung trên, doanh nghiệp có thể tạo ra khoảng trống kiểm soát dù tài liệu nhìn bề ngoài đã được cập nhật.

6. Communication là một phần quan trọng của Management of Change

ISO 9001:2026 yêu cầu doanh nghiệp xem xét cách truyền thông thay đổi.

Tùy theo tính chất của thay đổi, tổ chức có thể cần xác định:

  • Ai cần biết về thay đổi?
  • Khi nào cần thông báo?
  • Thông tin nào cần được truyền đạt?
  • Có cần đào tạo trước khi áp dụng không?
  • Khách hàng hoặc nhà cung cấp có bị ảnh hưởng không?
  • Làm thế nào để xác nhận người liên quan đã hiểu yêu cầu mới?

Nhiều thay đổi thất bại không phải vì giải pháp kỹ thuật sai, mà vì thông tin không được truyền đạt đầy đủ cho người chịu ảnh hưởng.

7. Thay đổi phải được theo dõi và đánh giá hiệu lực

Một nội dung được làm rõ trong phiên bản 2026 là tổ chức cần xem xét cách theo dõi và đánh giá hiệu lực sau thay đổi.

Ví dụ, sau khi thay đổi một quá trình kiểm tra sản phẩm, doanh nghiệp có thể theo dõi:

  • Tỷ lệ lỗi;
  • Thời gian kiểm tra;
  • Rework;
  • Customer complaint;
  • Độ chính xác của kết quả;
  • Phản hồi của nhân viên vận hành.

Việc một thay đổi đã được triển khai không đồng nghĩa với việc thay đổi đó đã có hiệu lực. Kết quả thực tế cần được xem xét trước khi tổ chức kết luận rằng thay đổi thành công.

8. Planning of Changes và Control of Changes khác nhau thế nào?

Clause 6.3 tập trung vào việc hoạch định các thay đổi liên quan tới QMS ở cấp hệ thống.

Trong khi đó, Clause 8 tiếp tục có các yêu cầu kiểm soát thay đổi trong hoạt động vận hành, chẳng hạn thay đổi liên quan tới design, production hoặc service provision.

Doanh nghiệp không nhất thiết phải xây dựng nhiều quy trình quản lý thay đổi riêng biệt. Một cơ chế Change Management chung có thể phân loại loại thay đổi, mức độ rủi ro và control cần áp dụng trong từng trường hợp.

9. SME có bắt buộc phải xây một quy trình Management of Change riêng?

Không nhất thiết.

Tùy vào quy mô và mức độ phức tạp, doanh nghiệp có thể tích hợp quản lý thay đổi vào:

  • Risk Management;
  • Project Management;
  • Engineering Change;
  • Change Request;
  • Document Control;
  • ERP workflow;
  • Management Review;
  • Các quá trình vận hành liên quan.

Điều quan trọng không phải tên của biểu mẫu hay procedure, mà là doanh nghiệp có thể chứng minh thay đổi đã được hoạch định, kiểm soát, truyền thông, theo dõi và đánh giá phù hợp.

10. Internal Auditor nên đánh giá Management of Change thế nào?

Internal Auditor có thể chọn một số thay đổi thực tế gần đây và truy vết toàn bộ quá trình:

  1. Vì sao doanh nghiệp thực hiện thay đổi?
  2. Risk và hậu quả tiềm ẩn đã được xem xét chưa?
  3. Nguồn lực cần thiết đã được xác định chưa?
  4. Vai trò và trách nhiệm có được phân công rõ?
  5. Thay đổi được truyền thông như thế nào?
  6. Người thực hiện có đủ competence không?
  7. Kết quả được theo dõi bằng chỉ số nào?
  8. Hiệu lực của thay đổi đã được đánh giá chưa?
  9. Có phát sinh hậu quả ngoài dự kiến không?
  10. Kết quả thay đổi đã được review chưa?

Cách audit theo một thay đổi thực tế thường cung cấp nhiều bằng chứng về hiệu lực hơn việc chỉ kiểm tra xem doanh nghiệp có một biểu mẫu Change Request hay không.

11. Management of Change trong Integrated Management System

Một thay đổi trong doanh nghiệp thường ảnh hưởng tới nhiều hệ thống quản lý cùng lúc.

Ví dụ, thay đổi dây chuyền sản xuất có thể ảnh hưởng tới:

  • Chất lượng sản phẩm;
  • Environmental aspects;
  • OH&S hazards;
  • Information security;
  • Competence và nguồn lực.

Doanh nghiệp áp dụng hệ thống quản lý tích hợp có thể xem xét liên kết quản lý thay đổi giữa ISO 9001, ISO 14001, ISO 45001 và ISO/IEC 27001 để tránh nhiều cơ chế song song.

12. Doanh nghiệp nên làm gì khi chuyển đổi ISO 9001:2026?

  1. Rà soát cách doanh nghiệp đang phê duyệt và triển khai thay đổi;
  2. Xác định những loại thay đổi có ảnh hưởng lớn tới QMS;
  3. Bổ sung việc xem xét risk, consequence và resource nếu còn thiếu;
  4. Xác định cách truyền thông thay đổi;
  5. Xác định dữ liệu hoặc KPI dùng để đánh giá hiệu lực;
  6. Đưa Change Management vào chương trình Internal Audit;
  7. Xem xét các thay đổi quan trọng trong Management Review;
  8. Chỉ cập nhật tài liệu khi thực sự cần thiết.

13. Kết luận

Management of Change trong ISO 9001:2026 không nhằm tạo thêm thủ tục hành chính. Mục tiêu là giúp doanh nghiệp thực hiện thay đổi mà vẫn duy trì khả năng đạt các kết quả dự kiến của QMS.

Trong môi trường kinh doanh liên tục biến động, khả năng quản lý thay đổi tốt không chỉ hỗ trợ conformity mà còn giúp doanh nghiệp thích ứng nhanh hơn và tận dụng tốt hơn những cơ hội cải tiến.

14. Liên hệ NQA Việt Nam

Doanh nghiệp đang áp dụng ISO 9001:2015 nên đưa Management of Change vào nội dung rà soát khi chuẩn bị chuyển đổi sang ISO 9001:2026.

Liên hệ NQA Việt Nam để tìm hiểu về chứng nhận và lộ trình chuyển đổi ISO 9001:2026:

Website: https://nqa.com.vn
Hotline: 0912 300 560
Zalo OA: https://zalo.me/971108120349512276

Nguồn tham khảo

  • ISO 9001:2026 – Quality management systems — Requirements.
  • ISO/TS 10020 – Quality management systems — Organizational change management — Processes.
  • NQA Global – ISO 9001:2026 Transition Guidance.
In trang