Mở đầu
Kiểm toán nội bộ OH&S (internal audit) là quá trình độc lập, có hệ thống để xem xét liệu hệ thống OH&S có đang vận hành như thiết kế và đạt được kết quả mong muốn. Đây khác với kiểm tra hàng ngày hay quan sát Safety Walk của lãnh đạo — kiểm toán nội bộ mang tính hệ thống, có tiêu chí cụ thể, và tạo ra hồ sơ chính thức.
ISO 45001:2018 Điều 9.2 yêu cầu tổ chức thực hiện kiểm toán nội bộ OH&S theo kế hoạch để: đánh giá xem hệ thống có phù hợp với yêu cầu của tiêu chuẩn và yêu cầu của tổ chức hay không, và xem hệ thống có được thực hiện và duy trì hiệu quả hay không.
Chương trình kiểm toán vs. Kế hoạch kiểm toán
Hai khái niệm này dễ nhầm lẫn:
- Audit Programme (Chương trình kiểm toán): Kế hoạch tổng thể cho nhiều lần kiểm toán trong một kỳ (thường 1 năm) — xác định phạm vi, tần suất, phương pháp, và nguồn lực cần thiết
- Audit Plan (Kế hoạch kiểm toán cụ thể): Tài liệu chi tiết cho một lần kiểm toán cụ thể — xác định mục tiêu, phạm vi, ngày giờ, bộ phận được kiểm toán, tiêu chí
ISO 45001:2018 yêu cầu có Audit Programme; từng lần kiểm toán cần có Audit Plan.
Xây dựng chương trình kiểm toán nội bộ hàng năm
Bước 1: Xác định tần suất và phạm vi
ISO 45001:2018 không quy định tần suất cụ thể — tần suất phù hợp dựa trên: mức độ nguy cơ của từng bộ phận, kết quả kiểm toán trước đó, và những thay đổi đáng kể trong kỳ.
Khuyến nghị thực tế cho bệnh viện hạng II–III:
- Kiểm toán toàn hệ thống: ít nhất 1 lần/năm
- Các bộ phận nguy cơ cao (XN, OR, khoa Truyền nhiễm, CSSD): kiểm toán 2 lần/năm
- Các bộ phận nguy cơ trung bình: kiểm toán 1 lần/năm hoặc kết hợp với kiểm toán toàn hệ thống
Bước 2: Xác định tiêu chí kiểm toán
Tiêu chí là "thước đo" để đánh giá — những gì kiểm toán viên đối chiếu với thực tế quan sát được:
- Yêu cầu của ISO 45001:2018 (các điều khoản liên quan)
- Chính sách và mục tiêu OH&S của bệnh viện
- Quy trình và hướng dẫn OH&S nội bộ
- Yêu cầu pháp lý và yêu cầu khác
Bước 3: Chuẩn bị kiểm toán viên nội bộ
ISO 45001:2018 yêu cầu kiểm toán viên phải có năng lực. Năng lực cần có:
- Hiểu biết về ISO 45001:2018 và yêu cầu pháp lý liên quan
- Kỹ năng phỏng vấn và quan sát
- Khả năng ghi nhận và báo cáo khách quan
- Độc lập với bộ phận được kiểm toán: Người không thể tự kiểm toán công việc của mình
Với bệnh viện chưa có kiểm toán viên nội bộ OH&S, có thể bắt đầu bằng: cử cán bộ OH&S kiểm toán các khoa (không phải công việc trực tiếp của họ), nhờ cán bộ từ khoa khác tham gia kiểm toán chéo, hoặc thuê chuyên gia bên ngoài cho lần đầu và học hỏi quy trình.
Quy trình thực hiện một lần kiểm toán
Giai đoạn 1: Chuẩn bị (1–2 tuần trước)
- Thông báo cho bộ phận được kiểm toán: ngày giờ, người được phỏng vấn, tài liệu cần chuẩn bị
- Rà soát tài liệu trước (desk review): chính sách, quy trình, hồ sơ đào tạo, kết quả kiểm toán lần trước
- Chuẩn bị checklist kiểm toán dựa trên tiêu chí đã xác định
- Lập Audit Plan chi tiết
Giai đoạn 2: Thực hiện
Cấu trúc một ngày kiểm toán điển hình:
Họp mở đầu (Opening Meeting): 15–30 phút với trưởng bộ phận và đại diện nhân viên — giới thiệu mục đích, phạm vi, quy trình kiểm toán. Nhấn mạnh: kiểm toán là để cải tiến hệ thống, không phải để xử phạt cá nhân.
Thu thập bằng chứng:
- Phỏng vấn: Hỏi nhân viên ở nhiều cấp độ, không chỉ cấp quản lý. Câu hỏi mở tốt hơn câu hỏi có/không: "Mô tả quy trình bạn thực hiện khi phát hiện nguy cơ mới tại khoa" thay vì "Bạn có biết quy trình báo cáo nguy cơ không?"
- Quan sát thực địa: Quan sát thực tế tại nơi làm việc — tình trạng PPE, điều kiện lưu trữ hóa chất, biển báo an toàn, hành vi thực tế của nhân viên
- Rà soát hồ sơ: Kiểm tra tính đầy đủ, tính nhất quán và tính cập nhật của hồ sơ
Họp nội bộ nhóm kiểm toán: Tổng hợp quan sát, phân loại phát hiện (finding), chuẩn bị báo cáo sơ bộ.
Họp kết thúc (Closing Meeting): Trình bày kết quả sơ bộ cho bộ phận được kiểm toán — xác nhận tính chính xác của phát hiện, nhận phản hồi. Trao cơ hội cho bộ phận giải thích hoặc cung cấp thêm bằng chứng nếu có hiểu nhầm.
Giai đoạn 3: Báo cáo (trong vòng 5–10 ngày)
Báo cáo kiểm toán cần bao gồm:
- Phạm vi, tiêu chí, phương pháp và ngày thực hiện
- Tóm tắt điểm mạnh được phát hiện (không chỉ vấn đề)
- Danh sách phát hiện (findings) được phân loại
Phân loại phát hiện:
| Loại | Định nghĩa | Yêu cầu xử lý |
|---|---|---|
| Nonconformity (NC) | Không đáp ứng yêu cầu tiêu chí | Phải có Corrective Action, thời hạn rõ ràng |
| Observation (OBS) | Nguy cơ tiềm ẩn, chưa là NC nhưng nếu không xử lý có thể thành NC | Khuyến nghị hành động, không bắt buộc |
| Opportunity for Improvement (OFI) | Điểm có thể cải tiến dù đang đáp ứng yêu cầu | Đề xuất, tùy bộ phận quyết định |
Theo dõi hành động khắc phục
Sau khi có báo cáo, bộ phận được kiểm toán phải:
- Phân tích nguyên nhân gốc rễ của từng NC (không chỉ khắc phục triệu chứng)
- Đề xuất hành động khắc phục với thời hạn cụ thể
- Thực hiện hành động
- Cung cấp bằng chứng hoàn thành cho kiểm toán viên xác nhận
Kiểm toán viên nội bộ (hoặc cán bộ OH&S) theo dõi việc hoàn thành hành động — đây là phần thường bị bỏ sót nhất và làm mất giá trị của toàn bộ quy trình kiểm toán nếu không thực hiện.
Những sai lầm phổ biến trong kiểm toán nội bộ OH&S
| Sai lầm | Hệ quả | Giải pháp |
|---|---|---|
| Thông báo quá sớm chi tiết sẽ kiểm tra gì | Bộ phận "trang trí" cho buổi kiểm toán, không phản ánh thực tế | Thông báo phạm vi chung, không thông báo checklist chi tiết |
| Kiểm toán viên kiêm nhiệm không có thời gian | Kiểm toán vội vàng, bỏ sót quan trọng | Phân bổ thời gian thực sự, không kết hợp với nhiệm vụ khác trong ngày |
| Chỉ tập trung vào hồ sơ, bỏ qua thực địa | Bỏ sót khoảng cách giữa "có văn bản" và "thực tế làm" | Dành ≥40% thời gian cho quan sát thực địa và phỏng vấn |
| NC không được theo dõi đến khi hoàn thành | Vấn đề lặp lại trong kiểm toán lần sau | Hệ thống theo dõi NC với trạng thái rõ ràng |
Kết luận
Kiểm toán nội bộ OH&S hiệu quả không phải để "bắt lỗi" — mà để cung cấp cho lãnh đạo và bộ phận OH&S thông tin khách quan về thực tế vận hành hệ thống. Khi được thực hiện tốt, kiểm toán nội bộ là một trong những công cụ cải tiến OH&S mạnh nhất.
Bài 4.1.13 tổng kết vòng PDCA với Management Review — buổi xem xét cấp lãnh đạo cao nhất, tổng hợp mọi thông tin để ra quyết định chiến lược về OH&S.
Tuyên bố miễn trừ trách nhiệm: Hướng dẫn kiểm toán nội bộ OH&S dựa trên ISO 45001:2018 Điều 9.2 và ISO 19011:2018. Kiểm toán viên nội bộ cần được đào tạo phù hợp trước khi thực hiện độc lập. Bài viết không thay thế khóa đào tạo kiểm toán viên chính thức.
- Đăng nhập để gửi ý kiến
Tài liệu hóa hệ thống OH&S: Những hồ sơ bắt buộc và hồ sơ nên có theo ISO 45001 Điều 7.5
Management Review OH&S: Quy trình, agenda và đầu ra theo ISO 45001 Điều 9.3
Hệ thống Tự kiểm tra Nội bộ ATVSLĐ: Xây dựng Lịch, Checklist và Báo cáo theo ISO 45001
