Management of Change trong ISO 9001:2026 – Vì sao doanh nghiệp cần quản lý thay đổi chặt chẽ hơn?

ISO 9001:2026 chính thức tăng cường các yêu cầu liên quan đến Management of Change – quản lý thay đổi. Đây là một trong những thay đổi được ISO nêu rõ khi công bố phiên bản mới thay thế ISO 9001:2015.

Trong môi trường kinh doanh hiện nay, doanh nghiệp liên tục thay đổi nhân sự, công nghệ, nhà cung cấp, quy trình, sản phẩm, phần mềm và phương thức vận hành. Nếu những thay đổi này không được hoạch định và kiểm soát phù hợp, chúng có thể ảnh hưởng trực tiếp tới hiệu lực của QMS và khả năng cung cấp sản phẩm, dịch vụ phù hợp.

1. Management of Change có phải là yêu cầu hoàn toàn mới?

Không.

ISO 9001:2015 đã có yêu cầu về Planning of Changes tại Clause 6.3 và Control of Changes trong các quá trình vận hành.

Điểm khác biệt của ISO 9001:2026 là yêu cầu này được tăng cường và làm rõ hơn, giúp doanh nghiệp quản lý thay đổi theo một chu trình đầy đủ hơn thay vì chỉ xác định rằng “thay đổi phải được hoạch định”.

2. Clause 6.3 ISO 9001:2026 yêu cầu doanh nghiệp xem xét những gì?

Khi tổ chức xác định cần thay đổi QMS, việc thay đổi cần được thực hiện một cách có kế hoạch. Trong quá trình đó, doanh nghiệp cần xem xét các yếu tố như:

Mục đích của thay đổi;
Các hậu quả tiềm ẩn;
Ảnh hưởng đến tính toàn vẹn của QMS;
Nguồn lực và thông tin cần thiết;
Việc phân công hoặc phân công lại trách nhiệm và thẩm quyền;
Cách truyền thông thay đổi;
Cách theo dõi và đánh giá hiệu lực của thay đổi;
Cách xem xét kết quả sau khi thay đổi được triển khai.

Điểm đáng chú ý là phiên bản 2026 đưa quá trình quản lý thay đổi đi xa hơn bước “plan”, bao gồm cả communication, monitoring, evaluation và review.

3. Những thay đổi nào trong doanh nghiệp có thể cần được quản lý?

Management of Change không chỉ áp dụng khi doanh nghiệp sửa procedure ISO. Một thay đổi có thể phát sinh từ nhiều nguồn khác nhau, ví dụ:

Thay đổi cơ cấu tổ chức;
Thay đổi lãnh đạo hoặc nhân sự chủ chốt;
Thay đổi nhà cung cấp;
Thay đổi nguyên vật liệu;
Thay đổi máy móc hoặc thiết bị;
Đưa phần mềm mới vào sử dụng;
Triển khai ERP, automation hoặc AI;
Thay đổi địa điểm làm việc;
Thay đổi sản phẩm hoặc dịch vụ;
Thay đổi yêu cầu khách hàng;
Thay đổi yêu cầu pháp luật;
Thay đổi quy trình sản xuất hoặc cung cấp dịch vụ.

4. Vì sao thay đổi có thể tạo ra cả Risk và Opportunity?

Annex A của ISO 9001:2026 làm rõ rằng một thay đổi có thể ảnh hưởng tới tổ chức theo nhiều hướng khác nhau.

Một số thay đổi có thể tạo ra tác động bất lợi, trong khi một số thay đổi lại mở ra cơ hội cải thiện hiệu suất.

Ví dụ, triển khai một hệ thống ERP mới có thể tạo ra:

Opportunity: giảm nhập liệu thủ công, tăng traceability và tăng khả năng phân tích dữ liệu;
Risk: mất dữ liệu, lỗi migration, người dùng chưa đủ năng lực hoặc gián đoạn hoạt động.

Vì vậy, Planning of Changes cần liên kết trực tiếp với risk-based thinking và opportunity-based thinking.

5. “QMS Integrity” trong quản lý thay đổi nên hiểu thế nào?

Một nội dung quan trọng trong Clause 6.3 là xem xét tác động của thay đổi tới tính toàn vẹn của hệ thống quản lý chất lượng.

Ví dụ, nếu doanh nghiệp tái cấu trúc một bộ phận, cần xem xét:

Ai tiếp nhận trách nhiệm cũ?
Có quá trình nào không còn owner?
Competence có bị thiếu hụt?
Approval authority có cần cập nhật?
Hệ thống thông tin có cần thay đổi?
Risk mới nào phát sinh?

Nếu chỉ thay đổi organization chart nhưng không xem xét các yếu tố liên quan, QMS có thể bị gián đoạn dù tài liệu đã được cập nhật đầy đủ.

6. Communication trở thành một phần rõ hơn của Planning of Changes

ISO 9001:2026 yêu cầu doanh nghiệp xem xét cách truyền thông thay đổi.

Tùy loại thay đổi, doanh nghiệp có thể cần xác định:

Ai cần biết về thay đổi?
Khi nào cần thông báo?
Thông tin nào cần truyền đạt?
Có cần đào tạo trước khi áp dụng?
Khách hàng hoặc nhà cung cấp có cần được thông báo?
Làm thế nào để xác nhận người liên quan đã hiểu thay đổi?

Đây là điểm rất thực tế bởi nhiều thay đổi thất bại không phải do thiết kế sai, mà do người thực hiện không biết hoặc không hiểu đầy đủ điều gì đã thay đổi.

7. Không chỉ triển khai – phải đánh giá hiệu lực sau thay đổi

Một điểm quan trọng khác của ISO 9001:2026 là doanh nghiệp phải xem xét cách theo dõi và đánh giá hiệu lực của thay đổi.

Ví dụ, sau khi thay đổi một quy trình kiểm tra chất lượng, tổ chức có thể theo dõi:

Tỷ lệ lỗi;
Thời gian kiểm tra;
Số complaint;
Rework;
Accuracy của kết quả đo;
Phản hồi từ người vận hành.

Nếu kết quả không đạt như mong muốn, tổ chức cần xem xét điều chỉnh thay vì mặc định rằng thay đổi đã thành công chỉ vì nó đã được triển khai.

8. Planning of Changes và Control of Changes khác nhau thế nào?

Clause 6.3 tập trung vào thay đổi đối với QMS ở góc độ hoạch định tổng thể.

Trong khi đó, các điều khoản ở Clause 8 tiếp tục kiểm soát những thay đổi trong hoạt động vận hành, ví dụ thay đổi liên quan đến design, production hoặc service provision.

Doanh nghiệp nên tránh xây hai hệ thống quản lý thay đổi hoàn toàn độc lập. Một cơ chế change management chung có thể được thiết kế để phân loại mức độ thay đổi và áp dụng những control phù hợp theo từng trường hợp.

9. SME có cần xây một quy trình Management of Change riêng?

ISO 9001:2026 không bắt buộc phải có một procedure mang tên “Management of Change”.

Một SME có thể tích hợp quản lý thay đổi vào:

Risk Management;
Project Management;
Engineering Change;
Change Request;
Document Control;
Management Review;
ERP workflow;
Các quá trình vận hành hiện có.

Điều quan trọng không phải tên của biểu mẫu, mà là tổ chức chứng minh được thay đổi đã được hoạch định, kiểm soát, truyền thông, theo dõi và đánh giá phù hợp.

10. Internal Auditor nên audit Management of Change thế nào?

Auditor có thể chọn một hoặc vài thay đổi thực tế gần đây và truy vết toàn bộ quá trình:

Tại sao cần thay đổi?
Risk và consequence đã được xem xét chưa?
Nguồn lực đã được xác định chưa?
Trách nhiệm đã được phân công?
Thay đổi đã được truyền thông thế nào?
Người liên quan có đủ competence không?
Kết quả sau thay đổi được theo dõi bằng gì?
Hiệu lực được đánh giá chưa?
Có unintended consequence nào phát sinh?
Kết quả có được review và cải tiến tiếp không?

Cách audit này hiệu quả hơn nhiều so với chỉ kiểm tra xem doanh nghiệp có “Change Form” hay không.

11. Management of Change trong hệ thống quản lý tích hợp

Một thay đổi trong doanh nghiệp thường không chỉ ảnh hưởng tới chất lượng.

Ví dụ, thay đổi dây chuyền sản xuất có thể đồng thời ảnh hưởng tới:

Chất lượng sản phẩm;
Environmental aspects;
OH&S hazards;
Information security;
Nguồn lực và competence.

Với doanh nghiệp áp dụng Integrated Management System, có thể tích hợp quản lý thay đổi giữa ISO 9001, ISO 14001, ISO 45001 và ISO/IEC 27001 để tránh nhiều quy trình song song.

12. Doanh nghiệp nên làm gì khi chuyển đổi ISO 9001:2026?

Rà soát cách doanh nghiệp đang phê duyệt và triển khai thay đổi;
Xác định những loại thay đổi có ảnh hưởng lớn đến QMS;
Bổ sung đánh giá risk, consequence và resource nếu còn thiếu;
Thiết lập cách communication phù hợp;
Xác định KPI hoặc bằng chứng để đánh giá hiệu lực;
Đưa change management vào Internal Audit;
Xem xét các thay đổi lớn trong Management Review;
Cập nhật tài liệu chỉ khi thực sự cần thiết.

13. Kết luận

Management of Change trong ISO 9001:2026 không nhằm tạo thêm thủ tục hành chính. Mục tiêu là giúp doanh nghiệp thay đổi mà vẫn duy trì được khả năng đạt kết quả mong muốn của QMS.

Trong một môi trường kinh doanh liên tục thay đổi, năng lực quản lý thay đổi tốt không chỉ giúp duy trì conformity mà còn có thể trở thành một lợi thế giúp tổ chức thích ứng và cải tiến nhanh hơn.

14. Liên hệ NQA Việt Nam

Doanh nghiệp đang áp dụng ISO 9001:2015 nên đưa Management of Change vào nội dung Gap Assessment khi chuẩn bị chuyển đổi sang ISO 9001:2026.

Liên hệ NQA Việt Nam để tìm hiểu về chứng nhận và lộ trình chuyển đổi ISO 9001:2026:

🌐 Website: https://nqa.com.vn
☎ Hotline: 0912 300 560
💬 Zalo OA: https://zalo.me/971108120349512276

Nguồn tham khảo

ISO 9001:2026 – Quality management systems — Requirements.
ISO/TS 10020 – Quality management systems — Organizational change management — Processes.
NQA Global – ISO 9001:2026 Transition Guidance.