PDCA trong ISO 9001 là chu trình bốn bước Hoạch định, Thực hiện, Kiểm tra, Hành động (Plan, Do, Check, Act), dùng để quản lý các quá trình và cải tiến liên tục. Các tiêu chuẩn hệ thống quản lý như ISO 9001, ISO 14001, ISO 45001 và ISO/IEC 27001 dùng chung cấu trúc điều 4 đến 10, và cấu trúc này tương ứng với vòng PDCA.
Tóm tắt
- PDCA áp dụng ở hai cấp: toàn bộ hệ thống và từng quá trình.
- Điều 4 đến 6 tương ứng Plan, 7 và 8 là Do, 9 là Check, 10 là Act.
- ISO 9001 kết hợp PDCA với tiếp cận theo quá trình và tư duy dựa trên rủi ro.
- Đánh giá viên lần theo vòng PDCA để xem nó có khép kín hay không.
PDCA là gì và nằm ở đâu trong ISO 9001?
PDCA là mô hình quản lý vòng lặp: lập kế hoạch, làm theo kế hoạch, kiểm tra kết quả so với kế hoạch, rồi hành động để điều chỉnh hoặc chuẩn hóa. Vòng sau bắt đầu từ kết quả của vòng trước, nên hệ thống được cải tiến dần.
Trong ISO 9001:2015, phần giới thiệu (mục 0.3) trình bày tiếp cận theo quá trình gồm ba thành phần: chu trình PDCA, tư duy dựa trên rủi ro và quản lý các quá trình như một hệ thống. Phần giới thiệu không phải yêu cầu để đánh giá, nhưng giải thích cách các điều 4 đến 10 liên kết với nhau. ISO 9001:2026, ban hành ngày 16/9/2026, giữ cấu trúc hài hòa điều 4 đến 10, nên cách ánh xạ PDCA dưới đây vẫn áp dụng.
Bốn bước của PDCA theo điều khoản
| Bước | Ý nghĩa | Điều khoản ISO 9001 / ISO/IEC 27001 |
|---|---|---|
| Plan | Hiểu bối cảnh, xác định mục tiêu, rủi ro, nguồn lực, cách làm | 4 Bối cảnh, 5 Lãnh đạo, 6 Hoạch định |
| Do | Cung cấp nguồn lực và thực hiện theo kế hoạch | 7 Hỗ trợ, 8 Thực hiện |
| Check | Theo dõi, đo lường, đánh giá nội bộ, xem xét của lãnh đạo | 9 Đánh giá kết quả thực hiện |
| Act | Xử lý sự không phù hợp, khắc phục, cải tiến | 10 Cải tiến |
Với ISO/IEC 27001:2022, tiêu chuẩn không bắt buộc dùng một mô hình cải tiến cụ thể, nhưng cấu trúc điều 4 đến 10 giống ISO 9001 nên cách ánh xạ trên vẫn hữu ích khi xây dựng hệ thống tích hợp.
PDCA ở cấp hệ thống và cấp quá trình
Ở cấp hệ thống, vòng PDCA thường chạy theo năm: phân tích bối cảnh và đặt mục tiêu, vận hành, đánh giá nội bộ và xem xét của lãnh đạo, rồi quyết định cải tiến cho năm sau. Ở cấp quá trình, mỗi quá trình có vòng PDCA riêng với chu kỳ ngắn hơn: điều 4.4 yêu cầu xác định tiêu chí, phương pháp, nguồn lực, trách nhiệm, rủi ro và cơ hội, đánh giá và cải tiến cho từng quá trình; điều 8.1 yêu cầu hoạch định và kiểm soát việc vận hành.
Ví dụ, quá trình mua hàng có Plan là tiêu chí chọn nhà cung cấp, Do là đặt hàng và nhận hàng, Check là theo dõi tỷ lệ giao đúng hạn và hàng lỗi, Act là đánh giá lại hoặc thay nhà cung cấp (điều 8.4).
Ví dụ PDCA trong ISO 9001
Ví dụ minh hoạ: một công ty sản xuất đồ gỗ nội thất 100 người đặt mục tiêu giảm khiếu nại của khách hàng về trầy xước khi giao.
- Plan: đặt mục tiêu có số đo, phân tích dữ liệu khiếu nại để tìm công đoạn gây trầy, xác định rủi ro ở khâu đóng gói và vận chuyển, lập kế hoạch hành động (6.1, 6.2).
- Do: thay vật liệu đóng gói, cập nhật hướng dẫn bốc xếp, đào tạo tổ giao hàng (7.2, 8.5.4).
- Check: theo dõi số khiếu nại hằng tháng, đánh giá nội bộ quá trình giao hàng, đưa kết quả vào xem xét của lãnh đạo (9.1.3, 9.2, 9.3).
- Act: nếu chưa đạt, phân tích nguyên nhân gốc và điều chỉnh; nếu đạt, chuẩn hóa cách làm mới và đặt mục tiêu tiếp theo (10.2, 10.3).
Số hiệu điều nhỏ theo ISO 9001:2015. Ở bản 2026, cải tiến liên tục được trình bày tại 10.1 theo cấu trúc hài hòa.
Ví dụ PDCA trong ISO/IEC 27001
- Plan: đánh giá rủi ro an toàn thông tin, chọn biện pháp kiểm soát, lập Tuyên bố áp dụng (6.1.2, 6.1.3).
- Do: triển khai kiểm soát truy cập, sao lưu, đào tạo nhận thức (điều 8 và Phụ lục A).
- Check: rà soát quyền định kỳ, thử khôi phục bản sao lưu, đánh giá nội bộ (9.1, 9.2).
- Act: xử lý sự cố, khắc phục điểm không phù hợp, cập nhật đánh giá rủi ro (10.2).
Xem thêm ISO 27001 là gì.
Đánh giá viên lần theo vòng PDCA thế nào?
Đánh giá viên thường chọn một mục tiêu hoặc một vấn đề và lần theo từ đầu đến cuối. Câu hỏi ở mỗi bước:
- Mục tiêu này xuất phát từ đâu: bối cảnh, rủi ro hay yêu cầu khách hàng?
- Kế hoạch đạt mục tiêu có người chịu trách nhiệm, nguồn lực và thời hạn không?
- Hồ sơ vận hành có cho thấy kế hoạch đã được thực hiện?
- Kết quả được đo thế nào, ai phân tích, có được đưa vào xem xét của lãnh đạo?
- Khi kết quả không đạt, tổ chức đã quyết định và hành động gì?
Những dấu hiệu vòng PDCA chưa khép kín, thường dẫn đến điểm không phù hợp:
- Có mục tiêu nhưng không đo lường hoặc không xem xét kết quả (6.2, 9.1).
- Đánh giá nội bộ phát hiện vấn đề nhưng không có hành động khắc phục (9.2, 10.2).
- Xem xét của lãnh đạo không đưa ra quyết định nào về cải tiến, thay đổi hay nguồn lực (9.3.3).
- Hành động khắc phục đã làm nhưng không kiểm tra hiệu lực, lỗi lặp lại ở đợt sau.
Câu hỏi thường gặp
Có cần lập biểu mẫu “PDCA” riêng không?
Không. ISO 9001 không yêu cầu tài liệu mang tên PDCA. Vòng PDCA được thể hiện qua các hồ sơ đã có: kế hoạch mục tiêu, hồ sơ vận hành, báo cáo theo dõi, biên bản xem xét của lãnh đạo, phiếu hành động khắc phục.
PDCA và PDSA khác nhau thế nào?
Cả hai đều mô tả vòng cải tiến lặp lại. PDSA dùng “Study” thay cho “Check” để nhấn mạnh việc học từ kết quả, không chỉ so sánh với kế hoạch. Trong bối cảnh ISO, PDCA là cách gọi phổ biến và được dùng trong phần giới thiệu của ISO 9001.
PDCA trong ISO 14001 và ISO 45001 có khác không?
Cách ánh xạ điều 4 đến 10 giống nhau. Khác biệt nằm ở nội dung bước Plan: ISO 14001 xác định khía cạnh môi trường và nghĩa vụ tuân thủ, ISO 45001 nhận diện mối nguy và đánh giá rủi ro an toàn, sức khỏe nghề nghiệp. Vì vậy một vòng PDCA chung có thể phục vụ hệ thống tích hợp.
Đọc gì tiếp theo?
Nắm yêu cầu từng điều tại ISO 9001 là gì, và những điểm mới ảnh hưởng đến bước Plan tại ISO 9001:2026 có gì mới. Trong đánh giá chứng nhận ISO 9001 của DAS, đánh giá viên tìm bằng chứng vòng PDCA này vận hành trên toàn bộ phạm vi.
Nguồn tham khảo
- ISO 9001:2026: tiêu chuẩn hệ thống quản lý chất lượng hiện hành, giữ cấu trúc điều 4 đến 10.
- ISO/IEC 27001:2022: tiêu chuẩn hệ thống quản lý an toàn thông tin, cùng cấu trúc điều khoản.
- ISO 19011:2018: hướng dẫn đánh giá hệ thống quản lý, gồm cách lần theo bằng chứng.
Bài viết cung cấp thông tin chung về yêu cầu tiêu chuẩn. Là tổ chức chứng nhận, DAS không tư vấn xây dựng hệ thống cho doanh nghiệp mà DAS đánh giá.
Biên soạn và rà soát
Chuyên gia đánh giá DAS Việt Nam Bài viết do đội ngũ chuyên gia đánh giá trưởng của DAS Việt Nam biên soạn và rà soát, dựa trên kinh nghiệm đánh giá chứng nhận thực tế tại doanh nghiệp.