Điều 9 ISO 45001:2018 — Đánh giá Hiệu quả (Performance Evaluation): Monitoring, Đo lường và Audit Nội bộ

Mở đầu

"Chúng ta không biết hệ thống OH&S có đang hoạt động không — vì chúng ta không đo gì cả." Đây là tình trạng phổ biến tại nhiều CSYT Việt Nam. Không có dữ liệu → không thể biết tiến bộ → không thể cải tiến.

Điều 9 ISO 45001 — Performance Evaluation thiết lập ba cơ chế để biết hệ thống OHSMS có đang hoạt động thực sự và hiệu quả không: đo lường thường xuyên, audit nội bộ định kỳ, và xem xét lãnh đạo hàng năm.

Cấu trúc Điều 9

9.1 — Monitoring, Đo lường và Đánh giá Hiệu quả

9.1.1 — Tổng quan

ISO 45001 yêu cầu tổ chức phải xác định:

• Cần theo dõi và đo lường cái gì?
• Phương pháp theo dõi, đo lường, phân tích và đánh giá nào đảm bảo kết quả hợp lệ?
• Theo dõi và đo lường khi nào?
• Kết quả phân tích được xem xét khi nào và bởi ai?

Hai loại chỉ số OH&S

Lagging indicators (Chỉ số kết quả — đo những gì đã xảy ra):
Đo lường sự cố, chấn thương, bệnh tật đã xảy ra. Dễ đo nhưng "đến muộn" — phản ánh thất bại đã xảy ra.

Leading indicators (Chỉ số dẫn dắt — đo dự phòng):
Đo lường những hoạt động OH&S đang thực hiện. Phức tạp hơn để đo nhưng dự báo kết quả tương lai.

Khuyến nghị: Một hệ thống đo lường OH&S cân bằng nên có cả hai loại. Chỉ đo lagging indicators là chờ đến khi có sự cố mới biết. Chỉ đo leading indicators có thể bỏ qua thực trạng thực sự.

9.1.2 — Đánh giá Tuân thủ

ISO 45001 yêu cầu đánh giá định kỳ mức độ tuân thủ các yêu cầu pháp lý và yêu cầu khác đã áp dụng (Legal Register từ Clause 6.1.3). Đây khác với audit nội bộ (9.2) ở chỗ: 9.1.2 tập trung vào tuân thủ nội dung pháp lý cụ thể, còn 9.2 đánh giá hệ thống OHSMS tổng thể.

9.2 — Audit Nội bộ (Internal Audit)

9.2.1 — Mục đích

ISO 45001 yêu cầu tổ chức thực hiện audit nội bộ định kỳ để cung cấp thông tin về việc hệ thống OHSMS có:

• Phù hợp với yêu cầu của tổ chức và yêu cầu ISO 45001
• Được thực hiện và duy trì hiệu quả không

9.2.2 — Chương trình Audit

Tổ chức phải thiết lập, thực hiện và duy trì chương trình audit nội bộ bao gồm:

• Tần suất, phương pháp, trách nhiệm, lập kế hoạch và báo cáo
• Tiêu chí audit và phạm vi của từng audit
• Chọn auditor đảm bảo tính khách quan và vô tư (không audit bộ phận của chính mình)
• Đảm bảo kết quả được báo cáo lên lãnh đạo liên quan
• Thực hiện hành động khắc phục kịp thời đối với sự không phù hợp
• Lưu trữ documented information về chương trình và kết quả audit

Tần suất khuyến nghị: ISO 45001 không quy định tần suất cụ thể. Thực tiễn tốt nhất cho CSYT:

• Audit toàn hệ thống OHSMS: ít nhất 1 lần/năm
• Audit các khu vực/quy trình có rủi ro cao (Giải phẫu bệnh, Phòng mổ, CSSD): 2 lần/năm
• Audit follow-up sau sự cố nghiêm trọng: trong vòng 30 ngày

Điểm thực tiễn VN: Audit nội bộ ISO 45001 khác với "kiểm tra nội bộ" thông thường. Audit ISO phải có:

• Checklist dựa trên tiêu chuẩn (không chỉ kiểm tra hồ sơ)
• Phỏng vấn NVYT (không chỉ quản lý)
• Quan sát thực tế tại nơi làm việc
• Báo cáo audit bằng văn bản với phân loại sự không phù hợp (nonconformity)

9.3 — Xem xét của Lãnh đạo (Management Review)

Mục đích

Management Review là cuộc họp chính thức định kỳ của lãnh đạo cao nhất để xem xét toàn bộ hệ thống OHSMS và đưa ra quyết định chiến lược. Đây không phải cuộc họp An toàn hàng tháng thông thường.

Đầu vào (Inputs) bắt buộc của Management Review

ISO 45001 quy định 11 nội dung đầu vào bắt buộc:

1. Trạng thái hành động từ Management Review trước
2. Thay đổi trong các vấn đề bên ngoài và bên trong liên quan đến OHSMS
3. Mức độ đáp ứng chính sách OH&S và mục tiêu OH&S
4. Thông tin về hiệu quả OH&S — xu hướng sự cố, BNN, kết quả audit, tình trạng tuân thủ pháp lý
5. Đảm bảo nguồn lực để duy trì OHSMS
6. Truyền thông liên quan từ các bên liên quan
7. Cơ hội cải tiến liên tục
8. Thay đổi nhu cầu của worker và interested parties
9. Kết quả tham vấn và tham gia của người lao động
10. Rủi ro và cơ hội mới
11. Kết quả điều tra sự cố

Đầu ra (Outputs) bắt buộc

Management Review phải dẫn đến quyết định về:

• Kết luận liên tục phù hợp, đầy đủ và hiệu quả của OHSMS
• Cơ hội cải tiến liên tục
• Bất kỳ nhu cầu thay đổi nào đối với OHSMS
• Nguồn lực cần thiết
• Hành động cần thiết khi mục tiêu OH&S không đạt được

Sai lầm phổ biến: Management Review được tổ chức chỉ để "làm biên bản" — thực chất là họp hình thức, không có quyết định thực sự. ISO 45001 yêu cầu đầu ra documented information với quyết định cụ thể, được theo dõi tại Review tiếp theo.

Ví dụ Hệ thống KPI OH&S cho CSYT

Dưới đây là bộ KPI tham khảo cân bằng leading/lagging cho CSYT hạng II–III:

Kết luận: Ba Điểm Hành động

1. Bắt đầu đo lường — dù đơn giản. Nếu chưa có hệ thống, bắt đầu bằng 3–5 chỉ số quan trọng nhất (tỷ lệ tổn thương kim tiêm, tỷ lệ tiêm HBV, tỷ lệ báo cáo sự cố). Dữ liệu không hoàn hảo vẫn tốt hơn không có dữ liệu.
2. Thiết lập chương trình audit nội bộ thực sự — có lịch, có checklist chuẩn, auditor được đào tạo, báo cáo bằng văn bản. Không đồng nhất với "kiểm tra hồ sơ hàng tháng".
3. Chuyển Management Review từ "họp hình thức" thành "quyết định chiến lược" — đảm bảo 11 đầu vào bắt buộc đều được chuẩn bị, và mọi quyết định trong biên bản đều có người chịu trách nhiệm và deadline.

Bước tiếp theo: Khi đã có đánh giá hiệu quả, vòng PDCA kết thúc bằng cải tiến → bài 6.1.08 (Điều 10 ISO 45001: Improvement).

Tuyên bố miễn trừ trách nhiệm: Bài viết diễn giải Clause 9 của ISO 45001:2018 nhằm hỗ trợ đọc hiểu tiêu chuẩn. Không thay thế cho văn bản gốc hoặc tư vấn chứng nhận chính thức.