Một số doanh nghiệp nghĩ “có chứng nhận ISO” là xong việc, cất giấy vào tủ và quên lịch. Thực tế, chứng nhận ISO không phải giấy cấp một lần dùng mãi — nó gắn với một chu kỳ, trong đó có những lần đánh giá bắt buộc để giữ hiệu lực. Bỏ qua các lần đánh giá này, chứng nhận có thể bị đình chỉ đúng lúc cần nộp hồ sơ thầu hoặc gửi khách hàng.
Trả lời nhanh: chu kỳ chứng nhận ISO theo nguyên tắc chung thường kéo dài 3 năm, gồm đánh giá chứng nhận lần đầu, đánh giá giám sát ở năm 1 và năm 2, và đánh giá tái chứng nhận trước khi hết chu kỳ. Việc đánh giá, cấp, giám sát và tái chứng nhận do tổ chức chứng nhận (CB) độc lập thực hiện — khác với đơn vị tư vấn xây dựng hệ thống.
Chu kỳ 3 năm gồm những lần đánh giá nào?
Theo nguyên tắc chung tại ISO/IEC 17021-1 — tiêu chuẩn quy định yêu cầu đối với tổ chức đánh giá và chứng nhận hệ thống quản lý — một chu kỳ chứng nhận điển hình gồm:
| Giai đoạn | Việc gì xảy ra | Khi nào |
|---|---|---|
| Đánh giá chứng nhận lần đầu | Đánh giá giai đoạn 1 (xem xét hồ sơ, mức sẵn sàng) và giai đoạn 2 (đánh giá tại hiện trường) | Trước khi được cấp chứng nhận |
| Đánh giá giám sát năm 1 | Xác nhận hệ thống còn vận hành, xử lý điểm không phù hợp (nếu có) | Trong vòng 12 tháng kể từ ngày ra quyết định chứng nhận |
| Đánh giá giám sát năm 2 | Tương tự năm 1, tiếp tục theo dõi hệ thống | Năm thứ hai của chu kỳ |
| Đánh giá tái chứng nhận | Đánh giá toàn diện lại hệ thống, quyết định có tiếp tục chu kỳ mới hay không | Trước khi hết chu kỳ 3 năm |
Chu kỳ mới bắt đầu lại từ đầu sau khi tái chứng nhận. Lịch cụ thể (ngày giám sát, ngày tái chứng nhận) do tổ chức chứng nhận quy định trong hợp đồng với từng khách hàng, thường tính từ ngày ra quyết định chứng nhận lần đầu — không phải ngày ký hợp đồng tư vấn hay ngày nộp hồ sơ.
Vì sao không thể “có ISO rồi bỏ đó”
Đánh giá giám sát tồn tại để xác nhận hệ thống quản lý vẫn đang chạy thật, không chỉ là hồ sơ nộp một lần. Một số hệ quả khi bỏ lịch:
- Không thực hiện đánh giá giám sát đúng hạn: tổ chức chứng nhận có thể đình chỉ chứng nhận cho đến khi đánh giá được thực hiện.
- Có điểm không phù hợp nhưng không khắc phục trong thời hạn: tương tự, có thể dẫn đến đình chỉ hoặc thu hồi chứng nhận.
- Chứng nhận bị đình chỉ hoặc thu hồi: không còn được dùng làm căn cứ trong hồ sơ thầu, hợp đồng, hay với khách hàng yêu cầu ISO còn hiệu lực — kể cả khi doanh nghiệp vẫn giữ bản giấy đã cấp trước đó.
Vì vậy, ngày cấp, ngày hết hạn và ngày đánh giá giám sát nên được ghi vào lịch làm việc của doanh nghiệp, gắn với người phụ trách cụ thể — không để “khi nào tổ chức chứng nhận nhắc thì làm”.
Ba vai không gộp: doanh nghiệp, tư vấn, tổ chức chứng nhận
Theo nguyên tắc độc lập của ISO/IEC 17021-1, hoạt động tư vấn xây dựng hệ thống và hoạt động đánh giá, cấp chứng nhận cần tách biệt, để tránh xung đột lợi ích (một bên vừa giúp doanh nghiệp “làm cho đạt”, vừa tự đánh giá phần mình đã giúp):
- Doanh nghiệp: vận hành hệ thống quản lý thật, tạo hồ sơ, đánh giá nội bộ, xem xét của lãnh đạo theo lịch.
- Đơn vị tư vấn (nếu có thuê): hỗ trợ xây dựng quy trình, đào tạo, hướng dẫn khắc phục điểm chưa đạt. Không cấp chứng nhận.
- Tổ chức chứng nhận (CB): đánh giá độc lập, quyết định cấp, giám sát, đình chỉ, thu hồi hoặc tái chứng nhận. Hoạt động khi đã đăng ký hoạt động chứng nhận theo quy định.
Nếu một đơn vị vừa tự nhận là “tư vấn trọn gói”, vừa hứa “tự cấp giấy” cho chính khách hàng mình tư vấn mà không qua đánh giá độc lập của một CB khác, đây là dấu hiệu cần hỏi rõ trước khi ký hợp đồng — vì không đúng nguyên tắc độc lập nêu trên.
Ví dụ một chu kỳ cụ thể
Một doanh nghiệp được cấp chứng nhận ISO 9001 lần đầu vào tháng 3. Theo nguyên tắc chung nêu trên, lịch chu kỳ 3 năm của doanh nghiệp này thường sắp xếp như sau:
| Thời điểm | Việc cần làm |
|---|---|
| Tháng 3, năm thứ nhất | Ra quyết định chứng nhận sau khi hoàn tất đánh giá giai đoạn 1 và giai đoạn 2 |
| Trong vòng 12 tháng sau đó (khoảng tháng 3, năm thứ hai) | Đánh giá giám sát lần 1 |
| Khoảng tháng 3, năm thứ ba | Đánh giá giám sát lần 2 |
| Trước tháng 3, năm thứ tư (trước khi hết 36 tháng) | Đánh giá tái chứng nhận, mở chu kỳ 3 năm mới nếu đạt |
Nếu doanh nghiệp bỏ lỡ đánh giá giám sát lần 1 (ví dụ vì bận sản xuất, hoặc đổi người phụ trách ISO mà không bàn giao lịch), tổ chức chứng nhận có thể liên hệ nhắc, gia hạn có điều kiện, hoặc đình chỉ chứng nhận tùy mức độ chậm trễ và theo quy định trong hợp đồng — đây là lý do lịch giám sát nên được theo dõi chủ động từ phía doanh nghiệp, không chỉ chờ tổ chức chứng nhận nhắc.
Kiểm gì trước khi ký hợp đồng chứng nhận
- Tổ chức chứng nhận đã đăng ký hoạt động chứng nhận theo quy định hay chưa. Cách tra cứu xem bài Kiểm tra chứng chỉ ISO thật hay giả.
- Chứng nhận dự kiến có được một tổ chức công nhận bảo đảm hay không — ví dụ Văn phòng Công nhận Chất lượng Quốc gia (BoA) tại Việt Nam, hoặc tổ chức công nhận nước ngoài thuộc thỏa thuận thừa nhận lẫn nhau IAF MLA. Khách hàng xuất khẩu, tập đoàn nước ngoài thường chỉ chấp nhận chứng nhận được công nhận.
- Hợp đồng có ghi rõ lịch chu kỳ 3 năm, ngày dự kiến giám sát năm 1, năm 2 và tái chứng nhận hay không — tránh tình trạng “đến hẹn mới báo”.
- Nếu đang chuyển từ ISO 9001:2015 sang ISO 9001:2026, tổ chức chứng nhận đã sẵn sàng đánh giá theo bản mới chưa, và kế hoạch chuyển đổi có nằm trong lịch giám sát hay tái chứng nhận sắp tới không — không nên để trùng cả hai việc (chứng nhận sắp hết hạn và chuyển phiên bản) vào cùng một thời điểm gấp gáp.
Những nhầm lẫn thường gặp về chu kỳ chứng nhận
- Nghĩ “chứng nhận 3 năm” nghĩa là 3 năm sau mới phải làm gì tiếp. Thực tế trong chính 3 năm đó đã có hai lần đánh giá giám sát; không phải “im lặng đến năm thứ ba”.
- Lấy giấy chứng nhận năm đầu, dùng cho cả ba năm mà không giữ lịch giám sát. Nếu bị đình chỉ ở giữa chu kỳ, giấy đã cấp trước đó không còn phản ánh đúng tình trạng hiện tại — đối tác hoặc bên mời thầu tra cứu tình trạng chứng nhận vẫn thấy bị treo.
- Chờ tổ chức chứng nhận chủ động liên hệ mới sắp xếp giám sát. Một số hợp đồng quy định trách nhiệm chủ động liên hệ đặt lịch thuộc về khách hàng; không nên mặc định tổ chức chứng nhận sẽ luôn nhắc trước.
- Nhầm giữa gia hạn hiệu lực và tái chứng nhận. Tái chứng nhận là một cuộc đánh giá thực chất (không chỉ là thủ tục ký gia hạn), có thể phát hiện điểm không phù hợp cần khắc phục trước khi cấp chu kỳ mới — nên cần được chuẩn bị như một đợt đánh giá, không phải việc “nộp phí là xong”.
- Đổi tổ chức chứng nhận giữa chu kỳ mà không hỏi rõ cách xử lý. Việc chuyển đổi tổ chức chứng nhận thường cần xem xét hồ sơ đánh giá trước đó và có thể ảnh hưởng đến mốc chu kỳ hiện tại; nên hỏi rõ tổ chức chứng nhận mới về cách tiếp nhận hồ sơ cũ trước khi quyết định chuyển.
Thái Tín hỗ trợ gì
Thái Tín tiếp nhận nhu cầu, cùng doanh nghiệp kiểm tra lại ngày cấp, chu kỳ và lịch đánh giá giám sát, tái chứng nhận hiện có (nếu doanh nghiệp đã có chứng nhận), hoặc cùng doanh nghiệp lập lịch theo dõi 3 năm ngay từ đầu nếu chưa có. Với doanh nghiệp cần chứng nhận được công nhận (BoA hoặc tổ chức công nhận nước ngoài thuộc IAF MLA) để đáp ứng yêu cầu khách hàng xuất khẩu, Thái Tín kết nối tổ chức chứng nhận phù hợp và đơn vị tư vấn nếu cần chuẩn bị hệ thống. Việc đánh giá, cấp, giám sát và tái chứng nhận do tổ chức chứng nhận độc lập quyết định; Thái Tín là đầu mối điều phối. Xem thêm Chứng nhận ISO 9001: doanh nghiệp cần chuẩn bị gì, Phạm vi chứng nhận ISO và dịch vụ ISO, tiêu chuẩn, chứng nhận.
Hỏi đáp
Chứng nhận ISO có hiệu lực bao lâu?
Theo nguyên tắc chung tại ISO/IEC 17021-1, chu kỳ chứng nhận hệ thống quản lý thường là 3 năm kể từ ngày ra quyết định chứng nhận lần đầu. Trong chu kỳ này có đánh giá giám sát định kỳ; hết chu kỳ thì đánh giá tái chứng nhận để tiếp tục chu kỳ mới. Lịch cụ thể do tổ chức chứng nhận quy định trong hợp đồng với từng khách hàng.
Đánh giá giám sát là gì, có bắt buộc không?
Đánh giá giám sát là lần đánh giá định kỳ trong chu kỳ chứng nhận (thường ở năm 1 và năm 2 của chu kỳ 3 năm), nhằm xác nhận hệ thống quản lý vẫn đang vận hành và đáp ứng yêu cầu tiêu chuẩn. Đây là điều kiện để chứng nhận tiếp tục có hiệu lực; không thực hiện đánh giá giám sát đúng hạn có thể khiến chứng nhận bị đình chỉ.
Bỏ lỡ lịch đánh giá giám sát hoặc tái chứng nhận thì sao?
Tổ chức chứng nhận có thể đình chỉ hoặc thu hồi chứng nhận nếu doanh nghiệp không thực hiện đánh giá giám sát đúng hạn, hoặc không khắc phục điểm không phù hợp trong thời hạn quy định. Chứng nhận bị đình chỉ hoặc thu hồi không còn được dùng làm căn cứ trong hồ sơ thầu hay với khách hàng yêu cầu ISO còn hiệu lực.
Đơn vị tư vấn ISO có được cấp chứng nhận không?
Không. Theo nguyên tắc độc lập của ISO/IEC 17021-1, tổ chức đánh giá và cấp chứng nhận phải độc lập với hoạt động tư vấn xây dựng hệ thống cho chính khách hàng đó. Đơn vị tư vấn hỗ trợ xây dựng, đào tạo, hướng dẫn khắc phục; tổ chức chứng nhận (CB) mới là bên đánh giá độc lập và quyết định cấp, giám sát, tái chứng nhận.
Làm sao biết tổ chức chứng nhận đủ điều kiện hoạt động tại Việt Nam?
Tổ chức chứng nhận hoạt động tại Việt Nam là tổ chức đã đăng ký hoạt động chứng nhận theo quy định. Nếu hồ sơ thầu hoặc khách hàng yêu cầu chứng nhận được công nhận, doanh nghiệp có thể hỏi tổ chức chứng nhận về tổ chức công nhận đã công nhận họ, ví dụ Văn phòng Công nhận Chất lượng Quốc gia (BoA) tại Việt Nam hoặc tổ chức công nhận nước ngoài thuộc thỏa thuận thừa nhận lẫn nhau IAF MLA.
Căn cứ pháp lý · ngày kiểm
Kiểm ngày 02/10/2026 · kiểm tra lại 29/12/2026 hoặc khi có văn bản sửa đổi. Nội dung là giải thích chung, không thay thế ý kiến tư vấn cho từng trường hợp.
- ISO/IEC 17021-1:2015 Conformity assessment — Requirements for bodies providing audit and certification of management systems — Part 1: nguyên tắc chu kỳ chứng nhận, đánh giá giám sát, đánh giá tái chứng nhận, nguyên tắc độc lập giữa tư vấn và chứng nhận (iso.org/standard/61651.html): bản 2015 là bản hiện hành, chưa có bản thay thế tính đến 02/10/2026 — bài dùng nguyên tắc chung, không trích số điều cụ thể.
- ISO 9001:2026 Quality management systems — Requirements, ban hành 16/9/2026, thay ISO 9001:2015; thời gian chuyển đổi 3 năm, chứng chỉ ISO 9001:2015 hết giá trị sau 30/9/2029 theo thông báo của tổ chức chứng nhận (iso.org; dnv.com, truy cập 29–30/9/2026).
- Luật Tiêu chuẩn và quy chuẩn kỹ thuật số 68/2006/QH11, sửa đổi, bổ sung bởi Luật số 70/2025/QH15 (hiệu lực 01/01/2026): tiêu chuẩn là văn bản tự nguyện áp dụng, khác quy chuẩn kỹ thuật bắt buộc áp dụng.
- boa.gov.vn, trang Chức năng và nhiệm vụ (truy cập 30/9/2026): Văn phòng Công nhận Chất lượng Quốc gia (BoA) là thành viên đầy đủ APAC, ILAC, IAF, ký MLA/MRA cho chương trình công nhận tổ chức chứng nhận hệ thống quản lý và sản phẩm.
