Website được thiết kế tối ưu cho thành viên chính thức. Hãy Đăng nhập hoặc Đăng ký để truy cập đầy đủ nội dung và chức năng. Nội dung bạn cần không thấy trên website, có thể do bạn chưa đăng nhập. Nếu là thành viên của website, bạn cũng có thể yêu cầu trong nhóm Zalo "CLBV Members" các nội dung bạn quan tâm.

Case Study: Hành trình Chứng nhận ISO 45001 tại Bệnh viện Đa khoa 200 Giường — 18 Tháng Thực tế

Mở đầu

"Chúng tôi nghĩ mất 6 tháng. Thực tế mất 18 tháng. Và cái quan trọng nhất chúng tôi học được không phải từ những lúc suôn sẻ."

Đây là nhận xét của Phó Giám đốc phụ trách chuyên môn của Bệnh viện Đa khoa T. — một bệnh viện hạng II tỉnh với 200 giường và khoảng 350 nhân viên — khi nhìn lại hành trình 18 tháng đạt chứng nhận ISO 45001:2018.

Case study này không phải câu chuyện thành công được đánh bóng. Đây là hành trình thực tế với đầy đủ vấp váp, nonconformity, và những quyết định khó khăn — phù hợp với bối cảnh CSYT công lập quy mô vừa tại Việt Nam.

Lưu ý: Tình huống được tổng hợp và mô phỏng từ thực tiễn. Tên bệnh viện, địa danh và nhân vật đã được ẩn danh hoặc thay đổi.


Bối cảnh Tình huống

Bệnh viện T.: Bệnh viện đa khoa hạng II, 200 giường, tỉnh miền Trung. Nhân lực: 348 người, trong đó 68 bác sĩ, 142 điều dưỡng/hộ sinh, 28 kỹ thuật viên, phần còn lại là hành chính và phục vụ.

Cơ cấu chuyên môn: Đủ 11 khoa lâm sàng (Nội, Ngoại, Sản, Nhi, Hồi sức cấp cứu, Liên chuyên khoa...) và các khoa cận lâm sàng bao gồm Xét nghiệm, Chẩn đoán hình ảnh, và Giải phẫu bệnh.

Lý do quyết định ISO 45001: Năm 2024, Bệnh viện T. tham gia đề án nâng cấp bệnh viện hạng I với lộ trình 3 năm. Tư vấn chiến lược đề xuất ISO 45001 như một trong các tiêu chí chứng minh năng lực quản trị. Đồng thời, một sự cố phơi nhiễm EtO nghiêm trọng tại CSSD vào đầu năm 2024 — khiến 2 nhân viên phải điều trị và nghỉ việc dài ngày — là "điểm bùng phát" khiến BGĐ quyết tâm.


Giai đoạn 1 — Chuẩn bị và Gap Analysis (Tháng 1–3)

Quyết định đầu tiên: Tư vấn hay tự làm?

BGĐ ban đầu muốn tự làm để tiết kiệm chi phí. Sau khi khảo sát, họ xác định nội bộ có 2 cán bộ có kiến thức cơ bản về ISO, nhưng không ai đã thực hiện audit ISO 45001 thực tế. Quyết định cuối cùng: thuê tư vấn hỗ trợ (không làm thay) — tư vấn chuyển giao phương pháp, cán bộ bệnh viện tự xây dựng tài liệu và thực hiện.

Bài học thực tế #1: "Tư vấn làm thay" tiết kiệm thời gian nhưng không chuyển giao năng lực. Khi có surveillance audit, đơn vị không giải thích được chính tài liệu của mình.

Gap Analysis — Kết quả Không như Mong đợi

Nhóm dự án gồm 7 người (Phó GĐ dẫn đầu, trưởng phòng ATVSLĐ, 1 bác sĩ y tế lao động, 2 điều dưỡng trưởng, 1 kỹ thuật viên CSSD, 1 cán bộ hành chính) thực hiện gap analysis theo checklist 7 nhóm yêu cầu (xem bài 6.1.11).

Kết quả gap analysis ban đầu:

Nhóm yêu cầuĐiểm tự đánh giá (0–3)Ghi chú
1. Bối cảnh chiến lược0/3Chưa có bất kỳ hoạt động nào
2. Cam kết lãnh đạo1/3Có chính sách nhưng không truyền thông; không có phân công chuỗi trách nhiệm
3. Hazard identification1/3Có đánh giá nguy cơ theo NĐ 44/2016 nhưng không hệ thống, thiếu psychosocial, không cập nhật
4. Kiểm soát mối nguy1/3Chủ yếu PPE; không có Engineering Controls tốt; không có Management of Change
5. Giám sát y tế2/3Tuân thủ pháp lý VN khá tốt
6. Tài liệu1/3Nhiều tài liệu nhưng không kiểm soát phiên bản
7. Kiểm tra và cải tiến0/3Không có audit nội bộ; không có Management Review OH&S; điều tra sự cố chỉ báo cáo hành chính

Tổng điểm: 6/21 — thấp hơn kỳ vọng đáng kể. Nhóm dự án nhận ra dự án lớn hơn nhiều so với ước tính ban đầu — đây là lý do 6 tháng kế hoạch bị kéo dài thành 18 tháng.


Giai đoạn 2 — Xây dựng Hệ thống (Tháng 3–10)

Tháng 3–4: Ba Tài liệu Quan trọng Nhất

Nhóm quyết định ưu tiên xây dựng theo thứ tự tác động thực tế, không theo thứ tự điều khoản ISO 45001:

Ưu tiên 1 — Risk Register toàn viện:
Thay vì mỗi khoa tự làm một bảng riêng rời rạc, nhóm tổ chức 4 buổi workshop (mỗi buổi 2 giờ) với đại diện tất cả các khoa. Phương pháp: walkthroughs tại từng khu vực + phỏng vấn NVYT.

Kết quả: 127 mối nguy được nhận diện, trong đó 18 mối nguy được đánh giá "Cao" (rủi ro ≥ 15/25). Điều bất ngờ: mối nguy ergonomic (nâng chuyển bệnh nhân) và mối nguy tâm lý xã hội (cường độ làm việc, burnout) được NVYT nêu lên nhiều hơn dự kiến — nhưng chưa bao giờ được đưa vào hệ thống chính thức.

Bài học thực tế #2: "Khi hỏi điều dưỡng phòng mổ mối nguy nào họ lo nhất, câu trả lời đầu tiên không phải kim tiêm hay formalin — mà là 'không có ai thay ca khi bận, phải đứng 10 tiếng liên tục'. Chúng tôi chưa bao giờ đánh giá mối nguy ergonomic và tâm lý xã hội trước đó."

Ưu tiên 2 — Chính sách OH&S viết lại:
Chính sách cũ (2019) là văn bản chung chung, không đề cập mối nguy đặc thù. Nhóm viết lại với sự tham gia của đại diện các khoa. Chính sách mới: 1 trang, đề cập 5 mối nguy ưu tiên của bệnh viện (phơi nhiễm sinh học, hóa chất, bức xạ, ergonomic, tâm lý xã hội) và 5 cam kết cụ thể có thể đo lường.

Ưu tiên 3 — Legal Register:
Cán bộ hành chính và bác sĩ y tế lao động mất 3 tuần lập danh sách đầy đủ văn bản pháp lý áp dụng. Kết quả: 34 văn bản từ Luật ATVSLĐ 2015 đến TT 56/2025, TT 60/2025, QCVN 21–27, NĐ 165/2026... Đây trở thành tài liệu tham chiếu chính khi rà soát tuân thủ.

Tháng 5–6: Điểm Khó Nhất — Engineering Controls

Audit nội bộ thử nghiệm (chưa chính thức) tại Giải phẫu bệnh phát hiện nồng độ formaldehyde trung bình 0.68 ppm — vượt QCVN 21:2016 (0.5 ppm) và vượt xa NIOSH REL (0.016 ppm TWA). Đây là điểm "rủi ro cao" đã được nhận diện nhưng chưa được kiểm soát ở Tầng 3 (Engineering Controls).

BGĐ phải quyết định: lắp hệ thống thông gió cục bộ (local exhaust ventilation) tại bàn giải phẫu bệnh, chi phí ước tính 85 triệu VNĐ. Quyết định được phê duyệt trong vòng 2 tuần — theo lãnh đạo bệnh viện, đây là lần đầu tiên một yêu cầu kỹ thuật OH&S được phê duyệt nhanh như vậy vì có dữ liệu đo lường cụ thể.

Bài học thực tế #3: "Khi bạn đến BGĐ với con số — '0.68 ppm, vượt chuẩn 36%' — quyết định dễ hơn nhiều so với 'khu Giải phẫu bệnh có vẻ nguy hiểm'. Dữ liệu đo lường là ngôn ngữ của lãnh đạo."

Tháng 7–9: Thách thức Worker Participation

Tháng 7: nhóm dự án tổ chức lần đầu tiên một "cuộc họp tham vấn OH&S" — không phải họp phổ biến chính sách mà thực sự hỏi ý kiến trước khi ban hành quy trình mới cho CSSD.

Phản ứng ban đầu của NVYT: ngờ vực. "Hỏi rồi cũng không làm gì" là nhận xét phổ biến. Kết quả: 3 ý kiến từ kỹ thuật viên CSSD đã được đưa vào quy trình mới — trong đó có điểm quan trọng về vị trí đặt thiết bị EtO mà tư vấn bên ngoài không biết. Khi nhóm dự án trình bày lại "chúng tôi đã thay đổi 3 điểm này dựa trên ý kiến của anh/chị", thái độ bắt đầu thay đổi.

Bài học thực tế #4: "Worker participation không phải tổ chức họp — mà là chứng minh cho NVYT thấy ý kiến của họ thực sự được dùng. Sau lần đầu, số người tự nguyện báo cáo near-miss tăng 40% trong quý tiếp theo."

Tháng 10: Internal Audit Chính thức Đầu tiên

Hai auditor nội bộ (được đào tạo Lead Auditor ISO 45001 bởi tổ chức chứng nhận) thực hiện audit toàn hệ thống. Kết quả:

5 Minor Nonconformities:

  1. Quy trình Management of Change chưa được áp dụng cho 1 thiết bị X-quang mới lắp đặt tháng 9 (Clause 8.1.3)
  2. Hồ sơ năng lực không đầy đủ cho 4 nhân viên hợp đồng ngắn hạn (Clause 7.2)
  3. Kế hoạch ứng phó khẩn cấp chưa được diễn tập (Clause 8.2)
  4. Legal Register chưa bao gồm NĐ 165/2026 (Clause 6.1.3) — mặc dù chưa có hiệu lực
  5. Biên bản Meeting Review OH&S thiếu mục "rủi ro và cơ hội mới" trong đầu vào (Clause 9.3)

0 Major Nonconformity — nhóm dự án nhận định đây là kết quả tốt cho lần audit đầu tiên.

Tất cả 5 minor nonconformities được khắc phục trong vòng 6 tuần.


Giai đoạn 3 — Stage 1 và Stage 2 Audit (Tháng 11–14)

Stage 1 Audit (Tháng 11): Phát hiện Bất ngờ

Auditor của tổ chức chứng nhận (TÜV) thực hiện Stage 1 document review tại bệnh viện, mất 1,5 ngày. Kết quả về tài liệu: nhìn chung tốt.

Areas of Concern (không phải nonconformity):

  1. Chính sách OH&S chưa được "truyền thông" đến nhân viên hành chính và bảo vệ — chỉ tập trung khối lâm sàng
  2. Phạm vi OHSMS chưa đề cập rõ ràng đến nhà thầu phụ (công ty vệ sinh môi trường)
  3. Mục tiêu OH&S thiếu mục tiêu cho nhóm mối nguy tâm lý xã hội

Nhóm dự án khắc phục cả 3 điểm trong tháng 12 — bao gồm tổ chức đào tạo awareness cho toàn bộ nhân viên không lâm sàng (90 phút, tập trung vào vai trò của họ trong OHSMS).

Stage 2 Audit (Tháng 13–14): Hai Ngày Căng thẳng

Stage 2 diễn ra 2 ngày liên tục. Auditor phỏng vấn tổng cộng 23 nhân viên ngẫu nhiên, bao gồm: 5 điều dưỡng các khoa, 2 kỹ thuật viên CSSD, 1 nhân viên vệ sinh (hợp đồng), 3 trưởng khoa, 1 thành viên BGĐ, và các cán bộ OH&S.

Những khoảnh khắc căng thẳng:

Ngày 1, 9:30 sáng: Auditor phỏng vấn ngẫu nhiên một điều dưỡng Khoa Nội: "Bạn biết quy trình phải làm gì nếu bị kim tiêm đâm không?" — Câu trả lời đúng. "Bạn có biết số điện thoại báo cáo phơi nhiễm nghề nghiệp không?" — Nhân viên im lặng. Auditor ghi chú.

Ngày 1, 14:00: Tại Giải phẫu bệnh, auditor yêu cầu xem hồ sơ kết quả đo formaldehyde. Kỹ thuật viên mất 12 phút mới tìm được hồ sơ — lưu trữ không theo hệ thống. Auditor ghi chú thêm.

Ngày 2, 10:00: Auditor phỏng vấn nhân viên công ty vệ sinh môi trường (nhà thầu phụ): "Bạn có được thông báo về mối nguy trong bệnh viện khi bắt đầu làm việc không?" — Trả lời: "Có, có ký một tờ giấy." — "Nội dung đó là gì?" — "Không nhớ rõ."

Kết quả Stage 2 Audit:

2 Minor Nonconformities:

NC-01 (Clause 7.3 — Awareness): Nhân viên lâm sàng chưa nắm rõ số điện thoại báo cáo phơi nhiễm nghề nghiệp nội bộ. Tài liệu có nhưng truyền thông chưa đến điểm làm việc.

NC-02 (Clause 7.5 — Documented Information): Hồ sơ kết quả quan trắc môi trường lưu trữ không có hệ thống, không có index, không dễ truy xuất trong audit.

0 Major Nonconformity — chứng nhận được cấp sau khi khắc phục 2 minor NC trong 60 ngày.


Giai đoạn 4 — Sau Chứng nhận: Khó khăn Thực sự (Tháng 15–18)

Nhiều người nghĩ lấy được chứng nhận là xong. Thực tế, giai đoạn 15–18 là giai đoạn thử thách nhất vì thiếu "áp lực deadline" của audit.

Vấn đề 1: "Hội chứng Giải phóng"

Sau khi nhận chứng nhận, một số trưởng khoa giảm mức độ tham gia vào OH&S activities. Tỷ lệ báo cáo near-miss giảm 28% trong tháng đầu sau chứng nhận.

Giải pháp: BGĐ đưa OH&S KPI vào đánh giá hiệu quả trưởng khoa/phòng hàng quý. Tỷ lệ báo cáo near-miss phục hồi về mức trước chứng nhận trong tháng 16.

Vấn đề 2: Root Cause Analysis Còn Hình thức

Tháng 16: xảy ra sự cố điều dưỡng trượt ngã tại phòng tắm bệnh nhân — may không nghiêm trọng. Biên bản điều tra ghi nguyên nhân: "sàn ướt, thiếu cẩn thận." Hành động khắc phục: "nhắc nhở toàn khoa." Đây là Correction — không phải Corrective Action.

Cán bộ OH&S yêu cầu điều tra lại với 5 Whys:

  • Tại sao sàn ướt? → Do bệnh nhân tắm không có người hỗ trợ
  • Tại sao không có người hỗ trợ? → Điều dưỡng ca đó chỉ có 1 người phụ trách 8 bệnh nhân
  • Tại sao 1:8? → Thiếu nhân lực ca chiều
  • Tại sao thiếu nhân lực? → Lịch trực không tính đến thời điểm tắm bệnh nhân (15–17h)
  • Nguyên nhân gốc: Quy trình lập lịch trực không có tiêu chí OH&S về tỷ lệ nhân lực tại thời điểm nguy cơ cao

Hành động khắc phục thực sự: sửa quy trình lập lịch trực.

Bài học thực tế #5: "5 Whys không phải kỹ thuật khó — nhưng nó đòi hỏi văn hóa tổ chức sẵn sàng nhìn vào hệ thống, không đổ lỗi cá nhân. Đây là thay đổi văn hóa, không chỉ là kỹ thuật điều tra."

Vấn đề 3: Surveillance Audit — Surprise

Tháng 18: surveillance audit lần 1. Auditor kiểm tra xem hệ thống có còn "sống" sau chứng nhận không.

Kết quả: 1 minor NC mới — quy trình Management of Change không được áp dụng khi bệnh viện ký hợp đồng thuê ngoài dịch vụ giặt ủi (outsourcing mới). Đây là thay đổi ảnh hưởng đến OH&S (nhà thầu phụ mới, mối nguy hóa chất tẩy rửa) nhưng không được đánh giá theo Clause 8.1.3.


Điều gì làm được Đúng — và Điều gì Nên làm Khác

Đã làm đúng

Quyết định đúngTác động
Phó GĐ dẫn dắt trực tiếp, không ủy quyền hoàn toànTạo uy tín và nguồn lực cho nhóm dự án
Tổ chức workshop nhận diện mối nguy với NVYT thực tếRisk Register phản ánh thực tế, không phải giả định
Đo lường trước khi đầu tư (formaldehyde)Dữ liệu → quyết định nhanh của BGĐ
Đào tạo 2 auditor nội bộ ngay từ đầuSurveillance audit không còn phụ thuộc tư vấn
Đưa OH&S KPI vào đánh giá trưởng khoa/phòngDuy trì cam kết sau chứng nhận

Nên làm khác

Điều nên khácHậu quả thực tếBài học
Đánh giá chi phí thực tế từ đầu (85tr thông gió + phí tư vấn + phí CB)Ngân sách bổ sung phải xin thêm 2 lầnGap analysis nên bao gồm ước tính chi phí Engineering Controls
Đào tạo awareness sớm hơn cho nhân viên không lâm sàngStage 1 phát hiện khoảng trốngĐào tạo toàn viện nên là bước đầu tiên, không phải cuối
Thiết lập hệ thống lưu trữ hồ sơ điện tử ngay từ đầuNC-02 hoàn toàn có thể tránh đượcĐầu tư vào hệ thống tổ chức tài liệu ngay khi bắt đầu
Bao gồm nhà thầu phụ từ giai đoạn 1Area of concern Stage 1, NC surveillanceOutsourcing và contractors không phải "người khác" trong OHSMS

Bảng Tóm tắt Hành trình 18 Tháng

MốcThời gianThành tựu chínhKhó khăn chính
Gap AnalysisTháng 1–2Xác định 7 nhóm khoảng cáchKết quả thấp hơn kỳ vọng nhiều
Risk Register toàn việnTháng 3–4127 mối nguy, 18 rủi ro caoWorkshop tốn thời gian; nhưng chất lượng cao
Engineering ControlsTháng 5–6Lắp thông gió Giải phẫu bệnhChi phí không dự tính ban đầu
Worker ParticipationTháng 7–9NVYT tham gia thực chấtXây dựng niềm tin mất thời gian
Internal Audit #1Tháng 105 minor NC, 0 majorPhát hiện Management of Change bị bỏ qua
Stage 1 AuditTháng 113 areas of concernTruyền thông chưa đến nhân viên phi lâm sàng
Stage 2 AuditTháng 13–142 minor NC, cấp chứng nhậnHồ sơ lưu trữ không hệ thống
Sau chứng nhậnTháng 15–17Hệ thống tiếp tục vận hành"Hội chứng giải phóng"; RCA còn hình thức
Surveillance 1Tháng 181 minor NCOutsourcing mới không qua Management of Change

Kết luận: Năm Bài học Cốt lõi

  1. Thời gian thực tế luôn dài hơn kế hoạch — và không phải vì trì hoãn. Engineering Controls cần thiết, worker participation cần xây dựng niềm tin, và gap analysis thực sự luôn cho thấy khoảng cách lớn hơn tự đánh giá ban đầu.
  2. Dữ liệu đo lường là yếu tố thay đổi game. Kết quả đo formaldehyde là điểm bước ngoặt — không phải vì ai thuyết phục BGĐ, mà vì con số không thể phủ nhận.
  3. Worker participation thực chất là yếu tố quyết định chất lượng hệ thống. Risk Register xây dựng với NVYT cho thấy mối nguy tâm lý xã hội và ergonomic — những gì tài liệu cũ không bao giờ có.
  4. Root Cause Analysis là kỹ năng cần rèn luyện, không phải kỹ thuật tự có. Phải đào tạo và thực hành để thoát khỏi phản xạ "nhắc nhở cá nhân" và nhìn vào hệ thống.
  5. Chứng nhận là điểm bắt đầu, không phải điểm kết thúc. Maintenance và surveillance là nơi hệ thống thực sự được kiểm tra — và nơi nhiều đơn vị thất bại sau khi đầu tư lớn để lấy chứng nhận lần đầu.

Tuyên bố miễn trừ trách nhiệm: Tình huống trong bài được tổng hợp và mô phỏng từ thực tế để phục vụ mục đích học thuật và chuyên môn. Mọi thông tin nhận dạng đã được thay đổi hoặc ẩn danh. Chi phí, thời gian và kết quả cụ thể trong trường hợp thực tế có thể khác nhau đáng kể tùy theo bối cảnh của từng CSYT.

Tham khảo thêm

Chứng nhận ISO 45001 cho Bệnh viện: Quy trình, Chi phí, Lợi ích và Những Cạm bẫy Phổ biến

Câu hỏi thực tế nhất khi lãnh đạo CSYT nghe về ISO 45001 không phải là "tiêu chuẩn này tốt không?" — mà là: "Tốn bao nhiêu tiền? Mất bao lâu? Và có nhất thiết phải lấy chứng nhận không?" Bài viết này trả lời thẳng vào ba câu hỏi đó, bao gồm cả những điều tư vấn viên và công ty chứng nhận thường không chủ động chia sẻ.

ISO 45001:2018 và Luật ATVSLĐ 2015: Bản đồ Tương đồng và Khoảng trống (Mapping & Gap)

Câu hỏi thực tế nhất cho cán bộ OH&S tại CSYT Việt Nam: *"Nếu mình đã làm đúng theo pháp lý VN, còn thiếu gì so với ISO 45001?"* — và ngược lại: *"Điều khoản ISO 45001 này tương đương điều luật nào của VN?"* Bài viết này cung cấp bảng mapping đầy đủ để trả lời hai câu hỏi đó. Không phải để khuyến khích CSYT "học thuộc" pháp lý — mà để giúp xác định khoảng trống thực sự, từ đó ưu tiên xây dựng đúng chỗ.

Tài liệu Bắt buộc theo ISO 45001:2018: Danh mục Đầy đủ và Hướng dẫn Soạn thảo cho Cơ sở Y tế

Một trong những hiểu lầm phổ biến nhất khi tiếp cận ISO 45001 là nghĩ rằng cần có "hàng tập" tài liệu để đạt chuẩn. Thực tế: ISO 45001 chỉ yêu cầu **một danh sách hữu hạn** tài liệu và hồ sơ — những gì vượt ra ngoài danh sách đó là do tổ chức tự chọn. Hiểu đúng sẽ tránh được cái bẫy "documented information" quá nhiều, không ai dùng.