AI trong ISO 9001: Dùng thế nào để không bị phát hiện điểm không phù hợp?

• ChatGPT viết quy trình.
• AI phân tích khiếu nại khách hàng.
• AI hỗ trợ tìm nguyên nhân lỗi.
• AI lập báo cáo.
• AI phân tích dữ liệu chất lượng.
• AI hỗ trợ đánh giá nhà cung cấp.
• AI thậm chí có thể hỗ trợ chuẩn bị hồ sơ trước cuộc đánh giá ISO 9001.

Những việc trước đây mất hàng giờ, thậm chí hàng ngày, nay có thể được AI hỗ trợ thực hiện chỉ trong vài phút.

Nhưng khi AI ngày càng tham gia sâu vào hệ thống quản lý chất lượng, một câu hỏi mới xuất hiện:

Doanh nghiệp sử dụng AI như thế nào để không phát sinh điểm không phù hợp khi đánh giá ISO 9001?

Câu trả lời không phải là giấu việc sử dụng AI.

Mà là:

AI được sử dụng có mục đích → rủi ro được nhận diện → đầu ra được kiểm soát → người sử dụng có năng lực → trách nhiệm được xác định → kết quả được đánh giá.

ISO 9001 có cấm doanh nghiệp sử dụng AI không?

Không.

ISO 9001 không yêu cầu doanh nghiệp phải thực hiện mọi công việc bằng con người và cũng không cấm sử dụng ChatGPT, Copilot, Gemini hoặc các hệ thống AI khác.

AI có thể được coi là một công cụ hỗ trợ doanh nghiệp thực hiện các quá trình.

Vấn đề nằm ở chỗ:

Việc sử dụng AI có làm ảnh hưởng đến khả năng cung cấp sản phẩm, dịch vụ phù hợp và hiệu lực của hệ thống quản lý chất lượng hay không?

Nếu AI chỉ giúp nhân viên viết một email thông thường, mức độ rủi ro có thể thấp.

Nhưng nếu AI được sử dụng để:

• Soạn quy trình sản xuất.
• Phân tích yêu cầu khách hàng.
• Đánh giá nhà cung cấp.
• Phân tích nguyên nhân sản phẩm lỗi.
• Đề xuất hành động khắc phục.
• Phân tích dữ liệu chất lượng.
• Hỗ trợ thiết kế sản phẩm.
• Hỗ trợ quyết định sản phẩm đạt hay không đạt.

thì mức độ ảnh hưởng đã hoàn toàn khác.

AI càng tham gia sâu vào quá trình quan trọng, doanh nghiệp càng cần kiểm soát chặt.

Khi nào việc sử dụng AI có thể dẫn đến điểm không phù hợp ISO 9001?

Không phải cứ sử dụng ChatGPT là bị NC.

Điểm không phù hợp có thể phát sinh khi cách doanh nghiệp sử dụng AI khiến một yêu cầu áp dụng của ISO 9001 không được đáp ứng.

Ví dụ:

AI soạn quy trình

↓

Không có người đủ năng lực kiểm tra

↓

Quy trình sai

↓

Vẫn được phê duyệt và ban hành

↓

Nhân viên thực hiện theo

↓

Quá trình không được kiểm soát hiệu lực.

Khi đó, vấn đề không phải:

“Doanh nghiệp sử dụng ChatGPT.”

Mà là:

Doanh nghiệp không kiểm soát được quá trình và thông tin cần thiết cho hoạt động của mình.

1. Đừng để AI tự viết quy trình rồi ban hành luôn

Đây có lẽ là một trong những rủi ro dễ gặp nhất.

Nhân viên yêu cầu:

“ChatGPT, viết cho tôi Quy trình kiểm soát sản phẩm không phù hợp theo ISO 9001.”

AI tạo ra một quy trình rất đẹp:

• Mục đích.
• Phạm vi.
• Trách nhiệm.
• Nội dung.
• Biểu mẫu.

Nhân viên copy sang Word.

Thêm logo.

Điền mã tài liệu.

Trình ký.

Xong.

Nhưng có một vấn đề:

AI không biết chính xác doanh nghiệp đang vận hành thế nào.

Quy trình có thể đúng về lý thuyết nhưng sai hoàn toàn với thực tế.

Doanh nghiệp nên làm

AI soạn dự thảo → Người phụ trách quá trình kiểm tra → Điều chỉnh theo thực tế → Người có thẩm quyền phê duyệt → Ban hành.

AI giúp giảm thời gian viết.

AI không thay thế việc xác định cách doanh nghiệp thực sự vận hành quá trình.

2. Không để AI “bịa” yêu cầu của ISO 9001

AI có thể tạo ra thông tin nghe rất hợp lý nhưng không chính xác.

Ví dụ nhân viên hỏi:

“ISO 9001 yêu cầu doanh nghiệp phải lưu hồ sơ này bao nhiêu năm?”

AI đưa ra:

“ISO 9001 yêu cầu lưu tối thiểu 3 năm.”

Nhân viên tin ngay.

Đưa vào quy trình:

“Hồ sơ phải lưu 3 năm theo yêu cầu ISO 9001.”

Nếu tiêu chuẩn thực tế không quy định thời gian cụ thể như vậy, doanh nghiệp đã biến một câu trả lời của AI thành yêu cầu nội bộ mà không kiểm chứng.

Doanh nghiệp nên quy định:

Thông tin liên quan đến tiêu chuẩn, pháp luật, yêu cầu khách hàng hoặc yêu cầu kỹ thuật phải được kiểm chứng từ nguồn phù hợp trước khi sử dụng.

3. AI viết tài liệu nhưng kiểm soát tài liệu vẫn phải thực hiện

Một SOP do ChatGPT hỗ trợ soạn vẫn là một SOP.

Một biểu mẫu do AI tạo vẫn là một biểu mẫu.

Một hướng dẫn công việc do Copilot hỗ trợ xây dựng vẫn là thông tin dạng văn bản của hệ thống nếu doanh nghiệp quyết định sử dụng nó như vậy.

Do đó, doanh nghiệp vẫn cần kiểm soát phù hợp:

☐ Nhận diện tài liệu.

☐ Xem xét.

☐ Phê duyệt.

☐ Cập nhật.

☐ Kiểm soát phiên bản.

☐ Đảm bảo tài liệu phù hợp tại nơi sử dụng.

AI chỉ thay đổi cách tài liệu được tạo ra.

AI không tự động loại bỏ yêu cầu kiểm soát tài liệu.

4. AI phân tích dữ liệu: Phải kiểm tra cả đầu vào lẫn đầu ra

Giả sử doanh nghiệp đưa dữ liệu khiếu nại khách hàng vào AI và yêu cầu:

“Hãy phân tích 5 nguyên nhân chính khiến khách hàng khiếu nại.”

AI trả kết quả:

1. Giao hàng chậm.
2. Sản phẩm lỗi.
3. Bao bì.
4. Sai số lượng.
5. Thái độ phục vụ.

Nhìn rất hợp lý.

Nhưng hãy hỏi:

Dữ liệu đầu vào có đầy đủ không?

AI có hiểu đúng cấu trúc dữ liệu không?

Kết quả có được kiểm tra không?

Nếu đầu vào sai thì:

AI rất mạnh + dữ liệu sai = kết quả sai nhanh hơn.

Doanh nghiệp nên kiểm soát cả:

Input → Xử lý → Output → Xác nhận → Quyết định.

5. Đừng để AI tự xác định nguyên nhân gốc

Ví dụ có một sản phẩm không phù hợp.

Nhân viên nhập mô tả lỗi vào ChatGPT:

“Hãy phân tích nguyên nhân gốc theo 5 Why.”

AI tạo ra 5 Why rất đẹp.

Sau đó nhân viên copy vào CAR:

Root Cause: Nhân viên chưa được đào tạo đầy đủ.

Đóng CAR.

Đây là một rủi ro.

AI chỉ biết những thông tin mà người dùng cung cấp.

AI không trực tiếp:

• Quan sát hiện trường.
• Kiểm tra máy.
• Phỏng vấn nhân viên.
• Xem hồ sơ sản xuất.
• Đo sản phẩm.
• Kiểm tra nguyên vật liệu.

Vì vậy, AI có thể hỗ trợ đặt giả thuyết hoặc cấu trúc phân tích, nhưng nguyên nhân gốc cần được xác định dựa trên bằng chứng phù hợp.

6. AI đề xuất hành động khắc phục: Đừng copy nguyên xi

Sau khi phân tích nguyên nhân, doanh nghiệp hỏi:

“Đề xuất hành động khắc phục.”

AI thường đưa ra những câu rất quen:

• Đào tạo lại nhân viên.
• Sửa quy trình.
• Tăng cường kiểm tra.
• Nâng cao nhận thức.

Nhưng những hành động này chưa chắc xử lý được nguyên nhân.

Ví dụ:

Lỗi thực tế: cảm biến máy bị sai.

AI đề xuất:

Đào tạo lại nhân viên.

Đào tạo xong…

Cảm biến vẫn sai.

Sản phẩm tiếp tục lỗi.

Do đó, khi AI hỗ trợ CAPA, doanh nghiệp cần đảm bảo:

Nguyên nhân đúng → Hành động phù hợp nguyên nhân → Thực hiện → Kiểm tra hiệu lực.

AI có thể đề xuất.

Doanh nghiệp phải xác nhận.

7. AI hỗ trợ đánh giá nhà cung cấp: Cần kiểm soát tiêu chí

Ví dụ doanh nghiệp đưa dữ liệu 20 nhà cung cấp vào AI:

• Giá.
• Chất lượng.
• Thời gian giao hàng.
• Khiếu nại.

Sau đó yêu cầu:

“Chọn 5 nhà cung cấp tốt nhất.”

AI trả kết quả trong vài giây.

Nhưng:

AI dùng trọng số nào?

Giá quan trọng hơn chất lượng?

Chất lượng quan trọng hơn giao hàng?

Nhà cung cấp bị loại vì tiêu chí nào?

Nếu AI tham gia hỗ trợ đánh giá nhà cung cấp, doanh nghiệp cần xác định rõ:

• Tiêu chí.
• Dữ liệu.
• Phương pháp.
• Trọng số nếu có.
• Người xem xét.
• Người phê duyệt.

Đừng biến:

“AI đánh giá là tốt”

thành tiêu chí lựa chọn nhà cung cấp.

8. AI hỗ trợ đào tạo: Phải kiểm soát nội dung và năng lực

AI có thể giúp doanh nghiệp tạo:

• Slide đào tạo.
• Câu hỏi kiểm tra.
• Tình huống.
• Tài liệu hướng dẫn.
• Bài kiểm tra.

Đây là ứng dụng rất hiệu quả.

Nhưng nếu AI tạo tài liệu đào tạo sai, doanh nghiệp có thể:

Đào tạo sai → Nhân viên hiểu sai → Thực hiện sai → Sản phẩm không phù hợp.

Do đó:

☐ Nội dung đào tạo cần được kiểm tra.

☐ Người phê duyệt cần có năng lực phù hợp.

☐ Năng lực sau đào tạo vẫn cần được đánh giá khi cần thiết.

AI giúp tạo nội dung đào tạo.

AI không chứng minh rằng người lao động đã có năng lực.

9. Đặc biệt cẩn thận với dữ liệu khách hàng

Một nhân viên có thể nghĩ rất đơn giản:

“Tôi chỉ nhờ ChatGPT tóm tắt tài liệu.”

Nhưng tài liệu đó có thể chứa:

• Tên khách hàng.
• Giá.
• Bản vẽ.
• Yêu cầu kỹ thuật.
• Hợp đồng.
• Công thức.
• Dữ liệu sản phẩm.
• Thông tin độc quyền.

Nếu doanh nghiệp có cam kết bảo mật với khách hàng, việc đưa dữ liệu vào một hệ thống AI không được phê duyệt có thể tạo ra rủi ro đáng kể.

Doanh nghiệp nên xác định:

Dữ liệu nào được nhập → Dữ liệu nào phải ẩn danh → Dữ liệu nào không được nhập → Công cụ nào được phép xử lý.

Đừng chờ đến lúc khách hàng hoặc đánh giá viên hỏi mới bắt đầu nghĩ về vấn đề này.

10. Người dùng AI phải có năng lực để biết AI đang sai

Đây là điểm rất quan trọng.

Một chuyên gia chất lượng có kinh nghiệm sử dụng ChatGPT và một nhân viên mới sử dụng ChatGPT có thể nhận cùng một câu trả lời.

Nhưng chuyên gia có thể phát hiện:

“Đoạn này AI nói sai.”

Trong khi người mới có thể:

“ChatGPT nói thế chắc đúng.”

Vì vậy, doanh nghiệp cần xem xét năng lực của người sử dụng AI cho những công việc có ảnh hưởng đến chất lượng.

Năng lực không chỉ là:

Biết viết prompt.

Mà còn là:

Biết đánh giá kết quả AI tạo ra.

11. Đừng dùng AI để tạo hồ sơ ISO không phản ánh thực tế

Đây là ranh giới rất quan trọng.

AI có thể tạo trong vài phút:

• Biên bản họp.
• Báo cáo đánh giá nội bộ.
• Phân tích rủi ro.
• Báo cáo KPI.
• Biên bản xem xét của lãnh đạo.

Nhưng nếu những hoạt động đó không thực sự diễn ra, AI chỉ đang giúp tạo ra một bộ hồ sơ không phản ánh thực tế.

Ví dụ:

Không họp xem xét lãnh đạo.

↓

Nhờ AI viết biên bản.

↓

Điền ngày.

↓

Cho mọi người ký.

↓

Đưa cho đánh giá viên.

Đây không phải là “ứng dụng AI hiệu quả”.

Đây là vấn đề về tính xác thực của bằng chứng và hiệu lực của hệ thống quản lý.

AI nên giúp doanh nghiệp thực hiện công việc tốt hơn.

Không nên dùng AI để tạo bằng chứng cho những việc chưa được thực hiện.

12. AI tham gia quyết định càng nhiều, kiểm soát càng phải mạnh

Có thể hình dung 4 mức:

Mức 1 – AI gợi ý

Ví dụ:

AI đề xuất tiêu đề báo cáo.

→ Rủi ro thấp.

Mức 2 – AI tạo nội dung

AI soạn dự thảo SOP.

→ Cần kiểm tra.

Mức 3 – AI phân tích

AI phân tích dữ liệu lỗi.

→ Cần xác nhận phương pháp và kết quả.

Mức 4 – AI hỗ trợ quyết định

AI đề xuất:

Nhà cung cấp A không đạt.

→ Rủi ro cao hơn và cần cơ chế giám sát tương ứng.

Nguyên tắc:

Mức độ ảnh hưởng của AI càng cao → mức độ kiểm soát càng cao.

Những điều khoản ISO 9001 nào có thể liên quan đến việc sử dụng AI?

Tùy cách AI được sử dụng, đánh giá viên có thể xem xét việc sử dụng AI trong bối cảnh nhiều yêu cầu của ISO 9001, chẳng hạn:

Điều khoản 4 – Bối cảnh tổ chức

AI có tạo ra vấn đề nội bộ hoặc bên ngoài ảnh hưởng đến hệ thống quản lý chất lượng không?

Điều khoản 5 – Lãnh đạo và trách nhiệm

Ai có trách nhiệm đối với hoạt động sử dụng AI?

Điều khoản 6 – Hoạch định

Rủi ro và cơ hội liên quan đến AI đã được xem xét chưa?

Điều khoản 7.1 – Nguồn lực

Doanh nghiệp có nguồn lực, công cụ và hạ tầng phù hợp để sử dụng AI không?

Điều khoản 7.2 – Năng lực

Người sử dụng AI cho công việc ảnh hưởng đến chất lượng có đủ năng lực không?

Điều khoản 7.3 – Nhận thức

Nhân viên có hiểu trách nhiệm và rủi ro khi sử dụng AI không?

Điều khoản 7.5 – Thông tin dạng văn bản

Tài liệu/hồ sơ được tạo với sự hỗ trợ của AI có được kiểm soát phù hợp không?

Điều khoản 8 – Thực hiện

Nếu AI tham gia vào quá trình tạo sản phẩm hoặc cung cấp dịch vụ, doanh nghiệp kiểm soát như thế nào?

Điều khoản 9 – Đánh giá kết quả hoạt động

Dữ liệu do AI phân tích có đáng tin cậy không? Doanh nghiệp đánh giá hiệu quả sử dụng AI thế nào?

Điều khoản 10 – Cải tiến

AI có được sử dụng trong phân tích sự không phù hợp, nguyên nhân và hành động khắc phục không? Nếu có, kết quả được xác nhận thế nào?

10 câu hỏi đánh giá viên có thể hỏi về AI trong ISO 9001

Trước cuộc đánh giá, doanh nghiệp nên thử trả lời:

1. Công ty đang sử dụng AI ở những quá trình nào?
2. AI được phép thực hiện những công việc gì?
3. Ai chịu trách nhiệm đối với đầu ra do AI tạo ra?
4. Đầu ra AI được kiểm tra như thế nào?
5. Nhân viên sử dụng AI có đủ năng lực không?
6. Những rủi ro liên quan đến AI đã được đánh giá chưa?
7. Dữ liệu khách hàng được bảo vệ như thế nào khi sử dụng AI?
8. Nếu AI đưa ra kết quả sai thì doanh nghiệp phát hiện bằng cách nào?
9. Nếu AI không hoạt động thì quá trình có tiếp tục được không?
10. Doanh nghiệp đánh giá hiệu quả sử dụng AI như thế nào?

Nếu doanh nghiệp trả lời được các câu hỏi này và có bằng chứng phù hợp, việc sử dụng AI sẽ dễ được giải thích hơn trong cuộc đánh giá.

Checklist sử dụng AI để tránh phát sinh điểm không phù hợp ISO 9001

Trước cuộc đánh giá, hãy kiểm tra:

☐ Biết AI đang được sử dụng ở đâu.

☐ Có xác định các công cụ AI được phép sử dụng khi cần.

☐ Có đánh giá rủi ro phù hợp với mức độ sử dụng AI.

☐ Có quy định về dữ liệu được phép đưa vào AI.

☐ Người sử dụng AI có năng lực phù hợp.

☐ Đầu ra quan trọng của AI được kiểm tra.

☐ Tài liệu do AI hỗ trợ tạo ra được kiểm soát.

☐ Các quyết định quan trọng có thẩm quyền và cơ chế giám sát rõ ràng.

☐ Không sử dụng AI để tạo hồ sơ giả hoặc hồ sơ không phản ánh hoạt động thực tế.

☐ Có phương án khi AI sai hoặc không hoạt động nếu quá trình phụ thuộc vào AI.

☐ Có theo dõi hiệu quả sử dụng AI khi phù hợp.

☐ Nhân viên hiểu rằng AI là công cụ hỗ trợ, không phải nơi chuyển giao trách nhiệm.

Có cần xây dựng “Quy trình quản lý AI” theo ISO 9001 không?

Không phải doanh nghiệp nào sử dụng ChatGPT cũng cần lập một quy trình riêng.

Nếu AI chỉ được dùng để:

• Gợi ý ý tưởng.
• Viết nội dung marketing.
• Soạn email thông thường.

doanh nghiệp có thể kiểm soát bằng những quy định đơn giản.

Nhưng nếu AI tham gia sâu vào:

• Thiết kế.
• Sản xuất.
• Kiểm tra chất lượng.
• Đánh giá nhà cung cấp.
• Phân tích dữ liệu.
• Chăm sóc khách hàng.
• Ra quyết định.

doanh nghiệp nên xem xét một cơ chế quản lý AI có hệ thống hơn.

Có thể tích hợp vào:

Quản lý rủi ro + Năng lực + Kiểm soát tài liệu + Kiểm soát quá trình + Quản lý nhà cung cấp + Quản lý thay đổi + Đánh giá hiệu quả.

Hoặc xây dựng riêng Quy định sử dụng AI trong doanh nghiệp nếu phạm vi sử dụng đủ lớn.

Điều đánh giá viên cần thấy không phải là doanh nghiệp “không dùng AI”

Một doanh nghiệp nói:

“Bên tôi cấm ChatGPT.”

chưa chắc có nghĩa AI không được sử dụng.

Có thể nhân viên vẫn đang dùng trên điện thoại cá nhân.

Ngược lại, một doanh nghiệp sử dụng AI rộng rãi nhưng có:

• Phạm vi rõ ràng.
• Quản lý rủi ro.
• Bảo vệ thông tin.
• Người chịu trách nhiệm.
• Kiểm tra đầu ra.
• Đào tạo nhân viên.
• Theo dõi hiệu quả.

có thể chứng minh mức độ kiểm soát tốt hơn.

Vì vậy, mục tiêu không nên là:

“Làm sao để đánh giá viên không phát hiện chúng ta dùng AI?”

Mà nên là:

“Nếu đánh giá viên phát hiện chúng ta dùng AI, chúng ta chứng minh việc sử dụng AI đang được kiểm soát như thế nào?”

Kết luận

AI đang trở thành một công cụ rất mạnh trong hệ thống quản lý chất lượng.

ChatGPT và các công cụ AI có thể giúp doanh nghiệp:

Soạn thảo nhanh hơn → Phân tích tốt hơn → Giảm công việc lặp lại → Khai thác dữ liệu tốt hơn → Hỗ trợ cải tiến.

Nhưng AI cũng có thể tạo ra:

Thông tin sai → Quyết định sai → Tài liệu sai → Rò rỉ thông tin → Quá trình mất kiểm soát.

Vì vậy, doanh nghiệp áp dụng ISO 9001 không cần tránh AI.

Doanh nghiệp cần quản lý AI.

Hãy nhớ 5 nguyên tắc:

AI hỗ trợ – Con người kiểm tra – Rủi ro được quản lý – Thông tin được bảo vệ – Doanh nghiệp chịu trách nhiệm.

Khi những nguyên tắc này được tích hợp vào hệ thống quản lý chất lượng, doanh nghiệp không chỉ giảm nguy cơ phát sinh điểm không phù hợp trong cuộc đánh giá ISO 9001 mà còn có thể khai thác AI để làm cho hệ thống nhanh hơn, thông minh hơn và hiệu quả hơn.

Dịch vụ đào tạo và chứng nhận ISO tại PQI

PQI đồng hành cùng doanh nghiệp trong toàn bộ quá trình triển khai hệ thống quản lý:

• Đào tạo nhận thức ISO.
• Đào tạo đánh giá viên nội bộ.
• Đánh giá chứng nhận.
• Đào tạo duy trì và cải tiến hệ thống.

Đội ngũ chuyên gia của PQI luôn hướng tới mục tiêu giúp doanh nghiệp không chỉ đạt chứng nhận, mà còn vận hành hiệu quả hệ thống quản lý môi trường và tạo giá trị bền vững.

Liên hệ ngay với chúng tôi, Tel/Zalo: 0906259389