Sự khác nhau giữa HACCP và ISO 22000: Chọn gì trước?

Sự khác nhau giữa HACCP và ISO 22000 là câu hỏi mà đội ngũ chúng tôi nhận được gần như mỗi khoá đào tạo QA/QC. Anh chị nghe hai cái tên này suốt ngày, nhưng vẫn chưa rõ ranh giới thật sự nằm ở đâu. Nhiều người còn nghĩ làm ISO 22000 thì không cần HACCP nữa. Cách hiểu đó dẫn tới những bộ hồ sơ đối phó, và rồi bị đánh giá trả về ngay lần đầu.

Bên mình đã trực tiếp đào tạo và hỗ trợ tư vấn cho nhà máy sữa, bia, thuỷ sản, bánh kẹo ở nhiều tỉnh thành phía Bắc và phía Nam. Câu hỏi chọn cái nào trước lặp lại nhiều đến mức đội ngũ ghi chú lại thành tài liệu riêng. Bài viết này đúc từ những tình huống thật đã gặp, mong giúp anh chị quyết định nhanh và đỡ tốn kém hơn.

Hình dung đơn giản về HACCP và ISO 22000

Anh chị cứ ví HACCP như bản thiết kế hệ thống điện trong một ngôi nhà. Nó vạch rõ chỗ nào cần aptomat, dòng bao nhiêu ampe, khi nào thì ngắt. Còn ISO 22000 giống cả bộ hồ sơ xây dựng, bao gồm bản vẽ điện, nhưng thêm phần kết cấu, tiến độ thi công, ai chịu trách nhiệm từng hạng mục và quy trình bàn giao. Không có bản vẽ điện thì ngôi nhà không an toàn. Nhưng chỉ có mỗi bản vẽ điện thì không ai xây xong nhà.

HACCP viết đầy đủ là Hazard Analysis and Critical Control Points. Nghĩa là phân tích mối nguy và điểm kiểm soát tới hạn. Nó gồm 7 nguyên tắc và 12 bước triển khai theo hướng dẫn của Codex. Anh chị nào muốn hình dung đầy đủ từng bước, đội ngũ chúng tôi có bài HACCP là gì giải thích kèm ví dụ nhà máy thật để dễ đối chiếu.

ISO 22000 khác về bản chất, không phải chỉ là bản mở rộng của HACCP. Đây là tiêu chuẩn quốc tế về hệ thống quản lý an toàn thực phẩm. Nó yêu cầu doanh nghiệp xây dựng chính sách, mục tiêu, phân công trách nhiệm, đánh giá rủi ro theo bối cảnh, rồi mới tới phần HACCP. ISO 22000 không thay thế HACCP. Nó buộc doanh nghiệp phải có HACCP nằm bên trong.

Nếu chỉ được trả lời gọn trong một câu, đội ngũ thường nói thế này. HACCP là “làm đúng”. ISO 22000 là “làm đúng và chứng minh được toàn bộ hệ thống đang vận hành”. Khác biệt nghe có vẻ nhỏ, nhưng nó quyết định khối lượng hồ sơ, số buổi đánh giá và ngân sách anh chị phải chuẩn bị.

So sánh nhanh một vài tiêu chí cốt lõi

Đội ngũ chúng tôi thường kẻ bảng để anh chị thấy ngay cái nào rộng hơn về phạm vi. Xin lưu ý đây chỉ là khung tham khảo. Mỗi nhà máy có độ phức tạp khác nhau, nên con số thời gian và chi phí thực tế có thể lệch đáng kể.

Tiêu chí	HACCP	ISO 22000
Cấu trúc văn bản	7 nguyên tắc và 12 bước, xoay quanh CCP	Khung 10 điều theo chuẩn ISO, thêm bối cảnh tổ chức, lãnh đạo, hoạch định, cải tiến, và yêu cầu truyền thông
Phạm vi	Một quy trình sản xuất cụ thể	Toàn bộ tổ chức: mua hàng, kho, phân phối, nhà cung cấp, cả khâu thiết kế sản phẩm mới
Đối tượng phù hợp	Cơ sở vừa và nhỏ, mới bắt đầu	Nhà máy nhiều dây chuyền, muốn xuất khẩu hoặc làm việc với chuỗi lớn
Hồ sơ bắt buộc	Sơ đồ dòng chảy, phân tích mối nguy, bảng CCP, giám sát, khắc phục	Thêm chính sách, mục tiêu, ma trận trách nhiệm, đánh giá rủi ro, kế hoạch truyền thông
Thời hạn chứng nhận	Thường 1 năm, một số nơi cấp 2 năm	3 năm, kèm đánh giá giám sát mỗi năm một lần

Có một điểm đội ngũ muốn anh chị để ý. Bảng trên không nói cái nào tốt hơn, mà chỉ nói cái nào rộng hơn. Nhiều nhà máy hiểu lầm rằng làm ISO 22000 là “lên đời” khỏi HACCP, nên cố làm bằng được trong khi hệ thống nền chưa vững. Kết quả thường là hồ sơ đối phó, và đánh giá lần một bị trả về ngay.

Phạm vi áp dụng: HACCP đi vào dây chuyền, ISO 22000 phủ cả nhà máy

Đây là khác biệt lớn nhất mà anh chị cần nắm chắc. HACCP áp dụng cho một quy trình sản xuất cụ thể, từ lúc nhận nguyên liệu tới lúc ra thành phẩm. Ví dụ dây chuyền sữa tiệt trùng có một bộ HACCP riêng. Dây chuyền sữa chua lại có một bộ khác. Mỗi dây chuyền có mối nguy khác nhau, CCP khác nhau, giới hạn tới hạn cũng khác nhau.

ISO 22000 áp dụng cho toàn bộ tổ chức trong chuỗi thực phẩm. Không chỉ xưởng sản xuất, mà còn kho nguyên liệu, khu nhận hàng, xe vận chuyển, nhà cung cấp đầu vào và cả nhà phân phối. Tiêu chuẩn này buộc doanh nghiệp đánh giá rủi ro từ bối cảnh bên ngoài. Ví dụ như thay đổi quy định pháp luật, yêu cầu mới của khách hàng, hay tình hình năng lực của nhà cung cấp.

Hệ quả thực tế khá rõ ràng. Nhà máy chỉ có một dây chuyền, sản xuất một nhóm sản phẩm ổn định thì HACCP là đủ và gọn gàng. Nhưng nhà máy có bốn năm dây chuyền khác nhau, mỗi dây chuyền một bộ HACCP riêng, thì việc quản lý sẽ rối. Lúc đó ISO 22000 giúp gom tất cả vào một hệ thống chung. Một chính sách chung, một cách đánh giá nhà cung cấp chung, một quy trình xử lý sai lệch chung. Anh chị nào muốn hiểu thêm về cấu trúc đó, có thể đọc bài ISO 22000 là gì mà đội ngũ chúng tôi đã phân tích từng điều một.

Yêu cầu hồ sơ: HACCP gọn hơn nhưng không dễ hơn

Nhiều anh chị nghĩ HACCP ít hồ sơ nên dễ làm hơn. Đội ngũ chúng tôi không đồng ý với cách nghĩ đó. HACCP gọn về số lượng tài liệu, nhưng nặng về chiều sâu kỹ thuật. Cái khó nhất của HACCP là phân tích mối nguy cho đúng và đủ. Nếu anh chị phân tích sai, bỏ sót một mối nguy sinh học hay hoá học, thì cả hệ thống phía sau vô nghĩa dù hồ sơ trình bày đẹp cỡ nào.

Hồ sơ HACCP tối thiểu gồm sơ đồ dòng chảy quy trình, bảng phân tích mối nguy, bảng xác định CCP, giới hạn tới hạn cho từng CCP, kế hoạch giám sát, hành động khắc phục khi vượt ngưỡng, thủ tục thẩm tra và hệ thống lưu hồ sơ. Đội ngũ chúng tôi nhấn mạnh chữ “tối thiểu”, vì tuỳ sản phẩm mà anh chị có thể phải thêm nhiều tài liệu khác.

ISO 22000 lấy toàn bộ phần HACCP đó và bọc thêm một lớp quản lý. Bao gồm chính sách an toàn thực phẩm, mục tiêu đo lường được, sơ đồ tổ chức, ma trận trách nhiệm, đánh giá rủi ro theo bối cảnh, và kế hoạch truyền thông nội bộ lẫn với bên ngoài. Riêng phần truyền thông là chỗ nhiều nhà máy bị đánh giá trừ điểm. Họ không có bằng chứng đã trao đổi với nhà cung cấp về các yêu cầu an toàn thực phẩm.

Điểm chung của cả hai: hồ sơ phải “sống”. Đội ngũ chúng tôi từng đi đánh giá nội bộ cho một nhà máy bánh kẹo ở miền Nam. Mở tủ hồ sơ ra thấy biên bản giám sát CCP ghi đều đặn mỗi ca, nhưng ngày tháng lại nhảy cóc. Ngày 30 rồi ngày 25, xen kẽ nhau không theo thứ tự. Chỉ cần chuyên gia đánh giá để ý một chút là cả hệ thống bị nghi ngờ ngay. Làm hồ sơ một lần rồi cất tủ là con đường thất bại nhanh nhất. Anh chị nên tìm hiểu kỹ cách xây dựng HACCP và ISO 22000 cho nhà máy thực phẩm trước khi bắt tay vào hồ sơ.

Nhà máy nhỏ nên bắt đầu từ đâu?

Đội ngũ chúng tôi hay khuyên anh chị chủ xưởng nhỏ thế này. Đừng nhảy thẳng lên ISO 22000 nếu chưa có HACCP. Nghe thì có vẻ oai, nhưng hồ sơ sẽ sụp vì thiếu nền tảng.

Lộ trình đội ngũ thường đề xuất cho cơ sở mới thành lập bắt đầu bằng việc xây dựng HACCP cho dây chuyền chính. Tập trung vào phân tích mối nguy và kiểm soát CCP cho thật chắc. Sau đó vận hành ổn định trong một đến hai năm, giữ ghi chép đều đặn, xử lý đúng khi có sai lệch, và đào tạo nhân sự vận hành thành thạo. Khi đã vững, mới tính chuyện mở rộng sang ISO 22000 để đáp ứng yêu cầu của khách hàng lớn hoặc chuẩn bị xuất khẩu.

Trường hợp khách hàng yêu cầu ISO 22000 ngay từ đầu, ví dụ chuỗi bán lẻ lớn đặt điều kiện trong hợp đồng, thì anh chị có thể xây dựng song song. Cách này tiết kiệm vì tận dụng lại phần HACCP, không phải làm hai lần. Nhưng nó đòi hỏi đội ngũ phải nắm chắc kiến thức nền trước khi bắt đầu. Nếu không, hồ sơ sẽ rối và dễ sai.

Có một điều đội ngũ rút ra sau nhiều năm làm hồ sơ. Nhà máy thất bại thường không vì kỹ thuật khó, mà vì đội ngũ vận hành không hiểu mình đang ghi cái gì. Khi nhân viên hiểu vì sao phải đo nhiệt độ ở điểm đó, và số liệu đó dùng để làm gì, thì hồ sơ sẽ tự động đẹp lên.

Chi phí và thời gian: con số tham khảo cho nhà máy Việt Nam

Đây là câu hỏi anh chị hỏi nhiều nhất trong các buổi tư vấn. Đội ngũ sẽ nói thật. Không có con số cố định cho tất cả mọi nhà máy. Chi phí phụ thuộc quy mô nhà máy, số dây chuyền, số sản phẩm và mức độ phức tạp của quy trình. Nhưng đội ngũ có thể đưa khung tham khảo để anh chị hình dung phần nào.

Về thời gian, HACCP thường mất ba đến sáu tháng để xây dựng xong và đủ điều kiện đánh giá. ISO 22000 mất lâu hơn, thường sáu đến mười hai tháng. Lý do là phải đáp ứng thêm yêu cầu hệ thống quản lý, đào tạo nhân sự, và chạy thử ít nhất một chu kỳ đánh giá nội bộ. Với nhà máy nhiều dây chuyền phức tạp, thời gian có thể kéo dài hơn nữa.

Về chi phí, anh chị cần dự trù bốn nhóm chính. Thứ nhất là phí tư vấn xây dựng hệ thống nếu thuê ngoài. Thứ hai là chi phí đào tạo đội ngũ về HACCP và tiêu chuẩn liên quan. Thứ ba là phí đánh giá chứng nhận của tổ chức chứng nhận. Thứ tư là phí đánh giá giám sát định kỳ hàng năm để duy trì giấy chứng nhận.

Nhóm cuối cùng là chỗ bị bỏ sót nhiều nhất khi lập ngân sách. Nhiều anh chị tính đủ tiền làm lần đầu, đến năm sau tổ chức chứng nhận gửi thông báo phí giám sát mới giật mình. Giấy ISO 22000 có hiệu lực ba năm, nhưng không phải trả một lần rồi thôi. Anh chị cần tính đủ chi phí cho cả chu kỳ ba năm.

Với anh chị làm cơ sở nhỏ, đôi khi chứng nhận không phải yêu cầu bắt buộc. Việc cần làm trước có thể là giấy chứng nhận an toàn thực phẩm theo quy định trong nước, chứ chưa cần chứng nhận quốc tế. Đội ngũ chúng tôi hay nhắc anh chị phân biệt rõ: tuân thủ pháp luật là bắt buộc, còn chứng nhận quốc tế là để mở thị trường.

Sai lầm thường gặp khi chọn giữa HACCP và ISO 22000

Sai lầm phổ biến nhất đội ngũ thấy là nghĩ ISO 22000 thay thế hoàn toàn HACCP. Không đúng. ISO 22000 yêu cầu tích hợp các nguyên tắc HACCP bên trong. Nếu anh chị làm ISO 22000 mà bỏ phần phân tích mối nguy và xác định CCP, chuyên gia đánh giá sẽ đánh trượt ngay ở bước đầu tiên.

Sai lầm thứ hai là chọn chứng nhận theo yêu cầu khách hàng mà không đánh giá năng lực nội bộ. Đội ngũ chúng tôi từng thấy một xưởng chế biến thuỷ sản làm ISO 22000 chỉ vì khách nước ngoài yêu cầu. Nhưng đội QA chỉ có hai người, chưa từng làm HACCP bao giờ. Kết quả là hồ sơ đối phó, đánh giá lần một bị trả về, mất thêm mấy tháng sửa lại.

Sai lầm thứ ba liên quan tới tự công bố sản phẩm. Nhiều anh chị làm HACCP cho có, lấy chứng nhận rồi tự công bố sản phẩm, nhưng không duy trì giám sát CCP thường xuyên. Đến lúc cơ quan chức năng kiểm tra đột xuất, hồ sơ giám sát trống trơn, thế là rắc rối kéo dài.

Cuối cùng, bỏ qua đào tạo nhân sự vận hành là lỗi tốn kém nhất. Hệ thống chỉ tồn tại trên giấy nếu người trực tiếp làm không hiểu. Đội ngũ chúng tôi luôn khuyên anh chị dành ngân sách cho đào tạo trước khi thuê tư vấn, vì người hiểu việc sẽ giúp tư vấn làm nhanh và đúng hơn.

Khi nào nên chọn HACCP, khi nào nên chọn ISO 22000?

Nếu anh chị đang điều hành một cơ sở nhỏ, mới bắt đầu, khách hàng chủ yếu trong nước và yêu cầu chính là tuân thủ quy định an toàn thực phẩm, thì HACCP là lựa chọn hợp lý. Nó đủ để chứng minh anh chị kiểm soát được mối nguy, và chi phí dễ chịu hơn nhiều so với ISO 22000.

Nếu anh chị có tham vọng xuất khẩu, làm việc với chuỗi cung ứng quốc tế, hoặc khách hàng lớn đặt điều kiện có ISO 22000 trong hợp đồng, thì phải tính tới ISO 22000. Một số chuỗi bán lẻ quốc tế còn yêu cầu cao hơn, ví dụ FSSC 22000 là phiên bản chứng nhận được công nhận bởi GFSI. FSSC 22000 lấy ISO 22000 làm nền và bổ sung yêu cầu riêng, nên anh chị cần ISO 22000 trước đã.

Trường hợp thứ ba khá phổ biến ở nhà máy quy mô trung: đã có ISO 9001 rồi. Lúc này tích hợp thêm ISO 22000 là hướng đi thông minh, vì hai tiêu chuẩn dùng chung khung, tài liệu có thể tích hợp, tiết kiệm thời gian và công sức đáng kể.

Anh chị nào đang cân nhắc học thêm để hiểu sâu hơn trước khi quyết định, bên mình có các khoá HACCP và quản lý an toàn thực phẩm cho QA/QC, phù hợp cả người mới và người đã có kinh nghiệm.

Vài câu hỏi anh chị hay gửi về

Thắc mắc đầu tiên và cũng nhiều nhất là HACCP có phải một phần của ISO 22000 không. Đúng, về bản chất là như vậy. ISO 22000 yêu cầu doanh nghiệp thực hiện phân tích mối nguy và xác định điểm kiểm soát tới hạn, tức là các nguyên tắc cốt lõi của HACCP. Không có HACCP bên trong thì không thể đạt ISO 22000.

Thắc mắc thứ hai là nhà máy nhỏ chưa có HACCP có làm thẳng ISO 22000 được không. Về lý thuyết là được, vì ISO 22000 bao gồm cả HACCP. Nhưng đội ngũ chúng tôi thường khuyên không nên, vì anh chị sẽ phải xây dựng hai lớp cùng lúc, dễ sót và tốn kém hơn. Làm HACCP trước rồi nâng lên sẽ chắc chắn hơn.

Về thời hạn, giấy HACCP thường có hiệu lực một năm, một số nơi cấp hai năm. Giấy ISO 22000 có hiệu lực ba năm, nhưng phải đánh giá giám sát mỗi năm một lần để duy trì. Hết hạn mà không gia hạn thì giấy không còn giá trị sử dụng.

Còn về chi phí, làm ISO 22000 thường đắt hơn HACCP đáng kể vì khối lượng hồ sơ và thời gian đánh giá nhiều hơn. Đội ngũ không đưa con số cụ thể vì phụ thuộc quy mô từng nhà máy. Anh chị nên yêu cầu báo giá chi tiết theo từng hạng mục để so sánh, đừng chỉ nhìn tổng.

Một câu hỏi nữa đội ngũ nhận được nhiều gần đây: làm sao để tham gia khoá HACCP và ISO 22000 phù hợp với người đang đi làm. Bên mình thường tổ chức lớp buổi tối và cuối tuần để anh chị không phải nghỉ việc. Anh chị có thể theo dõi lịch khai giảng để chọn lớp thuận tiện.

Lời kết từ đội ngũ

Nếu anh chị chỉ nhớ một điều từ bài này, đội ngũ chúng tôi mong đó là: đừng chọn chứng nhận theo cảm giác cái nào oai hơn. Hãy nhìn vào khách hàng thật của mình, năng lực thật của đội ngũ, và ngân sách thật mà anh chị có thể duy trì đều đặn hàng năm. HACCP giúp anh chị nắm chắc kỹ thuật. ISO 22000 mở được cánh cửa lớn hơn.

Thứ tự đúng thường là đi từ chắc tới rộng, chứ không phải ngược lại. Anh chị nào muốn trao đổi thêm về tình huống cụ thể của nhà máy mình, có thể để lại bình luận hoặc xem các bài viết chuyên sâu khác trong chuyên mục ISO 22000 của bên mình để cân nhắc cho kỹ trước khi quyết.

Thông tin trong bài này không thay thế tư vấn chính thức cho từng cơ sở cụ thể. Mỗi nhà máy có bối cảnh riêng về sản phẩm, khách hàng và quy trình, nên anh chị hãy xem đây là điểm khởi đầu để trao đổi thêm với đội ngũ kỹ thuật của mình. Khi hiểu rõ mục tiêu và nguồn lực thực tế, anh chị sẽ chọn được lộ trình phù hợp nhất.