Hệ thống quản lý theo ISO/IEC 17025 | Tư duy rủi ro, cải tiến và mối liên hệ với ISO 9001

Khi phòng thí nghiệm “đạt chuẩn” nhưng vẫn mong manh trước rủi ro

Một phòng thí nghiệm đã được công nhận theo TCVN ISO/IEC 17025:2017 nhiều năm.
Hồ sơ đầy đủ.
Đánh giá định kỳ luôn “đạt”.

Nhưng chỉ sau một sự cố:

• Một thiết bị hỏng không được phát hiện kịp thời
• Một nhân sự chủ chốt nghỉ việc đột ngột

Hệ thống lập tức rơi vào trạng thái bị động.
Kết quả thử nghiệm bị trì hoãn.
Khách hàng mất niềm tin.

Vấn đề không nằm ở kỹ thuật, mà nằm ở:

Hệ thống quản lý chưa thực sự được xây dựng theo tư duy rủi ro và cải tiến.

Đó là lý do TCVN ISO/IEC 17025:2017 đã thay đổi mạnh mẽ cách tiếp cận hệ thống quản lý so với các phiên bản trước.

1. Hệ thống quản lý trong ISO/IEC 17025 là gì?

Theo TCVN ISO/IEC 17025:2017, hệ thống quản lý là tập hợp:

• Chính sách
• Mục tiêu
• Quy trình
• Trách nhiệm
• Hoạt động kiểm soát

Nhằm đảm bảo:

Phòng thí nghiệm luôn duy trì và cải tiến năng lực tạo ra kết quả đáng tin cậy.

ISO/IEC 17025 không coi hệ thống quản lý là:

• Công cụ hành chính
• Gánh nặng hồ sơ

Mà là:

Cơ chế bảo vệ năng lực phòng thí nghiệm trước rủi ro và biến động.

2. Điều khoản 8 – trụ cột quản lý trong ISO/IEC 17025:2017

Toàn bộ yêu cầu về hệ thống quản lý được quy định tại Điều khoản 8 – Hệ thống quản lý của TCVN ISO/IEC 17025:2017.

Điều khoản này yêu cầu phòng thí nghiệm phải:

• Xây dựng hệ thống quản lý phù hợp
• Duy trì và cải tiến liên tục
• Đảm bảo tính hiệu lực của hệ thống

ISO/IEC 17025 cho phép hai cách tiếp cận:

• Lựa chọn A: Hệ thống quản lý theo chính tiêu chuẩn ISO/IEC 17025
• Lựa chọn B: Hệ thống quản lý tích hợp với ISO 9001

👉 Đây là điểm thể hiện rõ mối liên hệ chiến lược giữa ISO/IEC 17025 và ISO 9001.

3. Tư duy rủi ro – các quản lý hệ thống hiện đại

3.1 Tư duy rủi ro là gì?

TCVN ISO/IEC 17025:2017 yêu cầu phòng thí nghiệm:

• Xác định rủi ro và cơ hội
• Thực hiện hành động phù hợp để:
  • Ngăn ngừa tác động không mong muốn
  • Nâng cao hiệu quả hệ thống

Rủi ro ở đây không chỉ là:

• Sự cố thiết bị
• Sai sót kỹ thuật

Mà còn là:

• Rủi ro nhân sự
• Rủi ro khách quan
• Rủi ro bảo mật
• Rủi ro uy tín

3.2 Vì sao ISO/IEC 17025 chuyển sang tư duy rủi ro?

Các phiên bản cũ của tiêu chuẩn tập trung vào:

• Phòng ngừa bằng quy trình cứng

Phiên bản 2017 nhận ra rằng:

Không thể dự đoán trước mọi tình huống.

Do đó, tiêu chuẩn chuyển sang:

• Tư duy linh hoạt
• Nhận diện rủi ro theo bối cảnh
• Hành động phù hợp với mức độ rủi ro

👉 Đây chính là điểm tương đồng cốt lõi với ISO 9001:2015.

4. Các thành phần cốt lõi của hệ thống quản lý ISO/IEC 17025

4.1 Kiểm soát tài liệu và hồ sơ

TCVN ISO/IEC 17025:2017 yêu cầu:

• Tài liệu phải được kiểm soát
• Hồ sơ phải đảm bảo truy xuất, toàn vẹn và bảo mật

Mục tiêu không phải là “nhiều tài liệu”, mà là:

Đúng – đủ – sử dụng được.

4.2 Đánh giá nội bộ – công cụ soi gương cho hệ thống

Đánh giá nội bộ không phải để:

• Tìm lỗi cho đủ báo cáo

ISO/IEC 17025 yêu cầu:

• Đánh giá để phát hiện rủi ro
• Đánh giá để cải tiến

Một cuộc đánh giá nội bộ tốt giúp phòng thí nghiệm:

• Phát hiện sai lệch sớm
• Giảm rủi ro khi đánh giá bên ngoài

4.3 Hành động khắc phục và cải tiến

TCVN ISO/IEC 17025:2017 yêu cầu:

• Không chỉ xử lý sự không phù hợp
• Mà phải xử lý nguyên nhân gốc rễ

Cải tiến không nhất thiết là:

• Thay đổi lớn

Đôi khi, cải tiến là:

Một thay đổi nhỏ giúp giảm rủi ro đáng kể.

5. Mối liên hệ giữa ISO/IEC 17025 và ISO 9001

5.1 Điểm tương đồng chiến lược

TCVN ISO/IEC 17025:2017 được xây dựng tương thích với ISO 9001:2015, thể hiện ở:

• Tư duy rủi ro
• Chu trình PDCA
• Vai trò của lãnh đạo
• Cải tiến liên tục

Điều này cho phép:

• Phòng thí nghiệm tích hợp hệ thống
• Giảm chồng chéo hồ sơ
• Nâng cao hiệu quả quản lý

5.2 Khác biệt cốt lõi

ISO/IEC 17025	ISO 9001
Tập trung năng lực kỹ thuật	Tập trung quản lý chất lượng
Đối tượng là phòng thí nghiệm	Đối tượng là tổ chức nói chung
Kết quả là dữ liệu kỹ thuật	Kết quả là sự thỏa mãn khách hàng

👉 ISO/IEC 17025 không thay thế ISO 9001,
và ISO 9001 không thay thế ISO/IEC 17025.

6. Hệ thống quản lý không phải để “đạt chuẩn”, mà để “đứng vững”

TCVN ISO/IEC 17025:2017 không yêu cầu:

• Hệ thống phức tạp
• Hồ sơ dày

Tiêu chuẩn yêu cầu:

Hệ thống đủ mạnh để phòng thí nghiệm đứng vững trước rủi ro.

Một hệ thống quản lý tốt giúp phòng thí nghiệm:

• Chủ động
• Linh hoạt
• Bền vững

Hệ thống quản lý là “bộ khung xương” của năng lực phòng thí nghiệm

Kỹ thuật có thể thay đổi.
Thiết bị có thể nâng cấp.
Nhân sự có thể biến động.

Nhưng một hệ thống quản lý được xây dựng đúng theo TCVN ISO/IEC 17025:2017 sẽ:

giữ cho phòng thí nghiệm luôn vận hành ổn định và đáng tin cậy.

TEAM CHUYÊN GIA HANOIQMS

Bài viết này là Bài số 9 trong chuỗi:
“ISO/IEC 17025:2017 – Từ nền tảng nhận thức đến áp dụng chuyên sâu cho Phòng thí nghiệm”, do Team chuyên gia HanoiQMS xây dựng và phát triển.

Chuỗi gồm:

• 10 bài viết nền tảng
• 06 bài học chuyên sâu

Team HanoiQMS là nhóm chuyên gia đào tạo – tư vấn về:

• Đo lường – thử nghiệm – hiệu chuẩn
• Xây dựng và vận hành phòng thí nghiệm
• Áp dụng TCVN ISO/IEC 17025:2017 theo hướng năng lực thực chất – bền vững – hội nhập