ISO 45001:2018 là gì? Cấu trúc HLS, Phạm vi Áp dụng và Lý do Cơ sở Y tế Cần Hiểu Tiêu chuẩn này

Mở đầu

ISO 45001:2018 là tiêu chuẩn được nhắc đến nhiều nhất trong lĩnh vực an toàn và sức khỏe nghề nghiệp (occupational health and safety — OH&S), nhưng cũng là tiêu chuẩn dễ bị hiểu sai nhất. Một số cán bộ CSYT xem nó như "danh sách kiểm tra hành chính". Một số khác nghĩ nó chỉ dành cho nhà máy công nghiệp. Thực tế, ISO 45001 là một khung tư duy quản lý — và việc hiểu đúng cấu trúc của nó là điều kiện tiên quyết để triển khai bất kỳ hệ thống OH&S nào có giá trị thực chất.

Bài viết này không thay thế cho văn bản tiêu chuẩn gốc, mà giúp lãnh đạo và cán bộ OH&S của CSYT đọc hiểu ISO 45001 — bao gồm cấu trúc, triết lý, và ý nghĩa thực tế đối với môi trường y tế Việt Nam.

⚠️ Lưu ý đọc: Bài này tập trung vào đọc hiểu và định hướng, không hướng dẫn triển khai hệ thống. Hướng dẫn thực hành xây dựng hệ thống OH&S từng bước xem tại → Trụ cột 4, Cluster 4.1.

ISO 45001:2018 là gì?

Theo ISO 45001:2018, Điều 1 (Scope):

"ISO 45001 specifies requirements for an occupational health and safety (OH&S) management system, and gives guidance for its use, to enable organizations to provide safe and healthy workplaces by preventing work-related injury and ill health, as well as by proactively improving its OH&S performance."

Diễn giải thực tế: Đây là tiêu chuẩn quy định những gì một hệ thống quản lý OH&S phải có — không phải quy định kỹ thuật về từng loại mối nguy cụ thể. ISO 45001 trả lời câu hỏi "cần có những yếu tố nào", còn cách làm cụ thể do tổ chức tự xác định dựa trên bối cảnh của mình.

Ba điểm cốt lõi cần nhớ:

1. Áp dụng được cho mọi loại tổ chức — bao gồm bệnh viện, phòng khám, và cơ sở y tế — bất kể quy mô, loại hình, hay mức độ rủi ro.
2. Không bắt buộc theo pháp lý VN — nhưng là chuẩn quốc tế được công nhận rộng rãi nhất cho OHSMS.
3. Có thể tích hợp với ISO 9001 (chất lượng) và ISO 14001 (môi trường) — do cùng dùng High Level Structure.

Cấu trúc High Level Structure (HLS) — 10 Điều khoản

ISO 45001 tuân theo Cấu trúc Bậc cao (High Level Structure — HLS) chung với ISO 9001 và ISO 14001. Toàn bộ tiêu chuẩn gồm 10 điều khoản (clause), trong đó Clause 4–10 là các yêu cầu thực chất:

Bảy Điều khoản Thực chất: Tóm tắt Nội dung

Clause 4 — Bối cảnh tổ chức (Context of the Organization)

Yêu cầu tổ chức phải hiểu:

• Các yếu tố bên trong và bên ngoài ảnh hưởng đến hệ thống OH&S (ví dụ: văn hóa tổ chức, quy định pháp lý, công nghệ sử dụng, đặc điểm dân số nhân viên)
• Các bên liên quan (interested parties) và kỳ vọng của họ (NVYT, bệnh nhân, cơ quan quản lý, nhà cung ứng)
• Phạm vi áp dụng của hệ thống OHSMS

Ý nghĩa với CSYT: Bệnh viện không thể sao chép hệ thống OH&S từ đơn vị khác — phải xây dựng dựa trên bối cảnh riêng của mình: loại hình dịch vụ, quy mô, nhân lực, mối nguy đặc thù. Một bệnh viện có phòng mổ mang bối cảnh khác hoàn toàn so với phòng khám ngoại trú.

Clause 5 — Lãnh đạo và Sự tham gia (Leadership and Worker Participation)

Đây là điều khoản thường bị thực hiện hình thức nhất tại CSYT. ISO 45001 yêu cầu lãnh đạo cao nhất (top management) phải thể hiện cam kết — không chỉ ký ban hành chính sách — mà thực sự:

• Đảm bảo tích hợp OH&S vào các quy trình kinh doanh
• Loại bỏ các rào cản ngăn NVYT tham gia vào hệ thống OH&S
• Đảm bảo nguồn lực đầy đủ

Quan trọng hơn, Clause 5 yêu cầu sự tham gia của người lao động (worker participation) — không chỉ được thông tin, mà còn được tham vấn trong xây dựng chính sách, xác định mối nguy, và cải tiến hệ thống.

Ý nghĩa với CSYT: NVYT là người biết rõ nhất mối nguy thực tế của công việc mình. Hệ thống OH&S không có sự tham gia của điều dưỡng, kỹ thuật viên, và nhân viên vệ sinh thường thiếu dữ liệu quan trọng.

Clause 6 — Lập kế hoạch (Planning)

Đây là điều khoản có trọng lượng kỹ thuật lớn nhất. Clause 6 gồm ba nội dung chính:

6.1 — Hành động để giải quyết rủi ro và cơ hội: Yêu cầu tổ chức chủ động xác định rủi ro và cơ hội từ bối cảnh (Clause 4), không chỉ phản ứng sau sự cố.

6.1.2 — Hazard identification and assessment of risks (Nhận diện mối nguy và đánh giá rủi ro): Phải có quá trình hệ thống để nhận diện tất cả mối nguy (hazard) trong môi trường làm việc — vật lý, hóa học, sinh học, ergonomic, tâm lý xã hội — và đánh giá mức độ rủi ro tương ứng. Đây là xương sống của toàn bộ hệ thống.

6.2 — OH&S objectives (Mục tiêu OH&S): Phải thiết lập mục tiêu đo lường được, có kế hoạch thực hiện, nguồn lực, thời hạn và trách nhiệm cụ thể.

→ *Xem chi tiết Clause 6 tại bài 6.1.04*

Clause 7 — Hỗ trợ (Support)

Clause 7 đảm bảo hệ thống OHSMS có các nguồn lực cần thiết để vận hành:

• 7.2 — Competence (Năng lực): NVYT phải có năng lực cần thiết cho công việc có ảnh hưởng đến OH&S — và phải có bằng chứng về năng lực đó.
• 7.3 — Awareness (Nhận thức): Tất cả NVYT phải nhận thức được chính sách OH&S, vai trò của mình, và hậu quả khi không tuân thủ.
• 7.4 — Communication (Truyền thông): Phải có quy trình truyền thông OH&S nội bộ và bên ngoài rõ ràng.
• 7.5 — Documented information (Thông tin dạng văn bản): Hệ thống tài liệu — không phải "nhiều giấy tờ" mà là tài liệu phù hợp và cần thiết để hỗ trợ vận hành và kiểm soát.

Clause 8 — Vận hành (Operation)

Clause 8 là nơi "lý thuyết gặp thực tế" — yêu cầu lập kế hoạch và kiểm soát vận hành để thực hiện các hành động được xác định tại Clause 6. Nội dung quan trọng nhất là Hierarchy of Controls (Phân cấp kiểm soát) — ISO 45001 yêu cầu ưu tiên kiểm soát theo thứ tự từ loại trừ, thay thế, kiểm soát kỹ thuật, kiểm soát hành chính, và cuối cùng mới là PPE.

→ *Xem chi tiết Clause 8 và Hierarchy of Controls tại bài 6.1.06*

Clause 9 — Đánh giá hiệu quả (Performance Evaluation)

Ba cơ chế kiểm tra:

• 9.1 — Monitoring, measurement, analysis and performance evaluation: Đo lường các chỉ số OH&S quan trọng (số sự cố, tỷ lệ tiêm chủng, kết quả quan trắc môi trường...) và phân tích xu hướng.
• 9.2 — Internal audit (Audit nội bộ): Định kỳ kiểm tra xem hệ thống OHSMS có đang được thực hiện và duy trì không.
• 9.3 — Management review (Xem xét của lãnh đạo): Lãnh đạo cao nhất định kỳ xem xét toàn bộ hệ thống — không phải để "ký biên bản" mà để ra quyết định cải tiến.

Clause 10 — Cải tiến (Improvement)

• 10.1 — General: Tổ chức phải xác định cơ hội cải tiến và thực hiện hành động cần thiết.
• 10.2 — Incident investigation, nonconformity and corrective action: Khi có sự cố hoặc không phù hợp, phải điều tra nguyên nhân gốc (root cause analysis) và thực hiện hành động khắc phục thực chất, không chỉ sửa triệu chứng.
• 10.3 — Continual improvement (Cải tiến liên tục): Toàn bộ hệ thống phải hướng đến việc ngày càng tốt hơn — đây là điểm khác biệt cơ bản giữa OHSMS và compliance check đơn thuần.

Áp dụng tại Việt Nam: So sánh với Luật ATVSLĐ 2015

→ *Bảng mapping đầy đủ ISO 45001 — Luật ATVSLĐ 2015 xem tại bài 6.1.11*

Kết luận: Bốn Điểm Cần Nhớ

1. ISO 45001 là khung tư duy, không phải danh sách kiểm tra. Giá trị của nó nằm ở việc buộc tổ chức nghĩ có hệ thống về OH&S — từ bối cảnh đến rủi ro đến cải tiến liên tục.
2. Cấu trúc PDCA giúp CSYT không chỉ "làm đúng một lần" mà duy trì và cải tiến. Đây là điểm yếu của phần lớn hệ thống OH&S tại CSYT Việt Nam hiện nay — thường tốt ở "Do" nhưng yếu ở "Check" và "Act".
3. ISO 45001 yêu cầu nhiều hơn pháp lý VN ở điểm tính hệ thống — đặc biệt là context analysis, worker participation, internal audit, và root cause analysis.
4. Không cần chứng nhận ISO 45001 mới có thể áp dụng. Nhiều CSYT VN sử dụng ISO 45001 như framework tham chiếu để cải thiện hệ thống mà không nhắm đến chứng nhận chính thức — đây là cách tiếp cận hoàn toàn hợp lý.

Bước tiếp theo:

• Để hiểu chi tiết Clause 6 (risk assessment): → bài 6.1.04
• Để so sánh ISO 45001 với OHSAS 18001: → bài 6.1.09
• Để xem quy trình chứng nhận ISO 45001 cho bệnh viện: → bài 6.1.10

Tuyên bố miễn trừ trách nhiệm: Nội dung bài viết là diễn giải chuyên môn về ISO 45001:2018 nhằm hỗ trợ cán bộ CSYT đọc hiểu tiêu chuẩn. Để áp dụng chính thức hoặc chuẩn bị chứng nhận, cần tham khảo văn bản tiêu chuẩn gốc (ISO 45001:2018) và tư vấn từ chuyên gia/tổ chức chứng nhận có thẩm quyền.