HACCP, ISO 22000 và truy xuất nguồn gốc: doanh nghiệp cần truy vết được những gì

Câu hỏi thật đằng sau từ khóa này

Nếu bạn đang gõ cụm từ này lên Google, nhiều khả năng bạn không cần một bài giới thiệu ISO 22000 là gì — bạn đã biết rồi, vì chuyên gia tư vấn hoặc tổ chức chứng nhận vừa nói với bạn một câu đại loại: "anh/chị cần bổ sung hệ thống truy xuất nguồn gốc trước khi đánh giá chính thức". Và bạn đang cố hiểu: truy xuất ở đây nghĩa là gì, phải ghi lại cái gì, giữ bao lâu, và ai sẽ kiểm tra cái đó bằng cách nào.

Tôi đã đọc lại các bài đang đứng top Google cho chủ đề này. Phần lớn dừng ở mức: liệt kê các tiêu chuẩn liên quan (HACCP, ISO 22000, GlobalGAP, VietGAP), nhắc rằng phải ghi ngày sản xuất - mã lô - nguồn nguyên liệu - điều kiện bảo quản, và trích một câu trong tiêu chuẩn rằng hồ sơ truy xuất phải lưu tối thiểu bằng hạn sử dụng sản phẩm. Đúng, nhưng đó là phần dễ nhất. Không bài nào nói rõ CCP là gì trong thực tế, nguyên tắc "một lên một xuống" vận hành ra sao, và vì sao rất nhiều doanh nghiệp có đủ giấy tờ mà vẫn trượt phần truy xuất khi kiểm tra thật. Bài này sẽ đi vào đúng phần đó.

HACCP không yêu cầu truy xuất — nó yêu cầu kiểm soát CCP, và truy xuất là thứ chứng minh CCP đã được kiểm soát

Đây là chỗ nhiều doanh nghiệp hiểu sai ngay từ đầu. HACCP (Hazard Analysis and Critical Control Points) bản chất là một phương pháp phân tích mối nguy và xác định điểm kiểm soát tới hạn — CCP (Critical Control Point). CCP là một công đoạn trong quy trình sản xuất mà nếu mất kiểm soát tại đó, mối nguy sẽ không thể loại bỏ hoặc giảm về mức chấp nhận được ở công đoạn sau.

Ví dụ cụ thể cho dễ hình dung: một nhà máy sữa thanh trùng xác định công đoạn gia nhiệt 72 độ C trong 15 giây là một CCP, vì nếu nhiệt độ hoặc thời gian không đạt, vi khuẩn gây bệnh không bị tiêu diệt và không có công đoạn nào phía sau sửa được lỗi này. Một xưởng chế biến thủy sản đông lạnh coi máy dò kim loại trước đóng gói là CCP, vì đó là chốt chặn cuối cùng trước khi sản phẩm ra khỏi nhà máy.

HACCP tự nó không bắt bạn phải có một "hệ thống truy xuất nguồn gốc" theo nghĩa phần mềm hay tem QR. Nó chỉ bắt bạn ghi lại: nhiệt độ đó, thời gian đó, mẻ nào, ca nào, ai giám sát, và giữ hồ sơ đó lại. Truy xuất nguồn gốc chỉ trở thành vấn đề khi có sự cố xảy ra và bạn cần lần ngược lại: mẻ sữa này dùng nguyên liệu từ trại nào, gia nhiệt lúc mấy giờ, ai ký xác nhận, và đã giao cho những khách hàng nào. Nếu hồ sơ CCP của bạn không liên kết được với mã lô nguyên liệu đầu vào và mã lô thành phẩm đầu ra, thì dù bạn có ghi chép CCP đầy đủ đến đâu, bạn vẫn không truy xuất được.

ISO 22000:2018 biến truy xuất thành một điều khoản độc lập bắt buộc: điều 8.3

Đây là khác biệt quan trọng nhất giữa HACCP và ISO 22000 mà các bài viết khác thường lướt qua. Trong cấu trúc ISO 22000:2018 (theo khung High Level Structure dùng chung với ISO 9001, ISO 14001...), điều khoản 8.3 có tên riêng là "Hệ thống truy xuất nguồn gốc" (Traceability system), nằm trong chương 8 - Vận hành, ngang hàng với 8.5 (Kiểm soát mối nguy, tức phần HACCP cũ) chứ không phải phụ thuộc vào nó.

Nói cách khác, ISO 22000 tách truy xuất ra thành một hệ thống độc lập mà tổ chức phải thiết lập, áp dụng và duy trì, bất kể HACCP của bạn kiểm soát mối nguy tốt đến đâu. Yêu cầu cụ thể của điều 8.3 gồm ba việc: xác định được mối liên hệ giữa lô nguyên liệu — lô bán thành phẩm — lô thành phẩm cuối; xác định được đường đi của sản phẩm khi cần làm lại (rework) hoặc xử lý sản phẩm không phù hợp; và lưu thông tin dạng văn bản đủ để chứng minh việc đó, tối thiểu bằng thời hạn sử dụng sản phẩm.

Cái mà tiêu chuẩn không viết thành câu chữ, nhưng auditor luôn kiểm tra bằng thực hành, là nguyên tắc mà ngành thực phẩm gọi là "một lên một xuống" (one-up, one-back). Nghĩa là: từ bất kỳ lô thành phẩm nào, bạn phải lần được một bước lùi về phía nhà cung cấp trực tiếp (lô nguyên liệu nào, từ nhà cung cấp nào, ngày nhận hàng nào) và một bước tiến về phía khách hàng trực tiếp (đã giao cho ai, số lượng bao nhiêu, ngày nào). Bạn không cần và không thể truy ngược đến tận trang trại gốc hay truy xuôi đến tận người tiêu dùng cuối — đó là việc của cả chuỗi cung ứng, không phải việc của riêng bạn. Nhưng một-lên-một-xuống thì bắt buộc, và đây chính là thứ auditor sẽ bắt bạn chứng minh tại chỗ, không phải chỉ đọc quy trình trên giấy.

Bài kiểm tra thật sự không phải là hồ sơ, mà là diễn tập thu hồi tính bằng giờ

Điểm mà gần như không bài viết tiếng Việt nào về chủ đề này nhắc tới: auditor ISO 22000 (và cả các đơn vị mua hàng làm đánh giá nhà cung cấp - vendor audit) không chỉ xem bạn có quy trình truy xuất trên giấy, họ yêu cầu bạn làm một cuộc diễn tập thu hồi (mock recall) ngay tại buổi đánh giá. Kịch bản thường là: "giả sử lô hàng có số lô X, sản xuất ngày Y, bị phát hiện có kim loại lạ sau khi đã xuất kho — anh/chị mất bao lâu để xác định chính xác còn bao nhiêu đơn vị sản phẩm đang ở đâu, đã bán cho những khách hàng nào?"

Các chuẩn mực phổ biến trong ngành (BRCGS, IFS, và thực hành mà ISO 22000 kế thừa) kỳ vọng con số đó nằm trong khoảng hai đến bốn giờ, không phải một buổi hay một ngày. Tôi từng thấy một cơ sở chế biến gia vị có đầy đủ hồ sơ CCP, sổ ghi nhiệt độ sấy, phiếu kiểm nghiệm từng lô — nhưng khi diễn tập thu hồi, nhân viên phải lục lại ba cuốn sổ khác nhau (sổ nhập nguyên liệu, sổ sản xuất, sổ xuất hàng) không có mã liên kết chung, mất gần một ngày mới ráp được đường đi của một lô hàng. Auditor ghi nhận đó là điểm không phù hợp (non-conformity) cho điều 8.3, dù toàn bộ hồ sơ CCP không có lỗi gì. Đây chính là khoảng cách giữa "có ghi chép đầy đủ" và "có hệ thống truy xuất" mà nhiều doanh nghiệp không phân biệt được cho đến khi bị nêu trong báo cáo đánh giá.

Ba loại dữ liệu bắt buộc phải gắn với từng lô, không phải chỉ mã lô suông

Một sai lầm phổ biến khác: doanh nghiệp nghĩ truy xuất nghĩa là in được mã lô lên bao bì. Mã lô chỉ là chìa khóa để tra cứu, còn thứ cần tra ra được mới là nội dung. Với một hệ thống đáp ứng cả HACCP lẫn ISO 22000, mỗi lô cần gắn được tối thiểu ba nhóm dữ liệu:

Dữ liệu định danh nguyên liệu đầu vào — không chỉ tên nhà cung cấp, mà cả mã lô của chính nhà cung cấp đó, ngày nhận, kết quả kiểm tra đầu vào (test COA nếu có). Dữ liệu quá trình tại các CCP — nhiệt độ, thời gian, áp suất, kết quả đo, và quan trọng không kém là ai giám sát, ký tên lúc nào, vì đây là bằng chứng con người đã thực sự theo dõi chứ không phải máy tự ghi rồi không ai xem. Dữ liệu đầu ra và phân phối — số lượng thành phẩm từ lô đó, ngày xuất, và danh sách khách hàng nhận hàng theo từng lần giao.

Nếu ba nhóm này nằm ở ba hệ thống rời rạc (sổ giấy, file Excel riêng của xưởng, phần mềm kế toán xuất hóa đơn không có trường mã lô), thì về mặt kỹ thuật bạn không có "một hệ thống truy xuất", bạn có ba tập dữ liệu cần một người ngồi ráp lại bằng tay — và đó chính xác là lý do cuộc diễn tập thu hồi mất một ngày thay vì hai giờ.

Vì sao pha trộn lô nguyên liệu là cái bẫy phổ biến nhất tôi gặp

Có một tình huống thực tế lặp lại ở rất nhiều nhà máy vừa và nhỏ: đánh mã lô theo ngày sản xuất, ví dụ lô 240815 nghĩa là sản xuất ngày 15/8. Nghe hợp lý, cho đến khi trong một ca sản xuất, xưởng dùng hết nguyên liệu của lô A giữa chừng và bổ sung thêm nguyên liệu của lô B để chạy đủ mẻ. Thành phẩm ra vẫn mang một mã lô 240815 duy nhất, nhưng thực chất chứa nguyên liệu từ hai lô đầu vào khác nhau. Nếu sau này lô nguyên liệu A bị thu hồi vì phát hiện vấn đề, doanh nghiệp không thể xác định chính xác những đơn vị thành phẩm nào thực sự chứa nguyên liệu A — họ buộc phải thu hồi toàn bộ lô 240815, kể cả phần không liên quan, vì hệ thống mã hóa theo ngày không phản ánh được việc trộn lô. Đây không phải lỗi HACCP hay ISO 22000 viết sai, mà là lỗi thiết kế mã lô không tính đến thực tế vận hành — và là loại lỗi mà một tiêu chuẩn giấy không bao giờ tự phát hiện ra cho bạn.

Khung pháp lý Việt Nam: ISO 22000 không phải là nơi duy nhất nói về truy xuất

Một khoảng trống khác trong các bài viết hiện có: họ chỉ nói về tiêu chuẩn tự nguyện mà bỏ qua khung pháp lý bắt buộc. Ở Việt Nam, yêu cầu truy xuất nguồn gốc thực phẩm còn nằm trong Luật An toàn thực phẩm và các nghị định hướng dẫn, cùng với Quyết định số 100/QĐ-TTg phê duyệt đề án triển khai, áp dụng và quản lý hệ thống truy xuất nguồn gốc, và bộ tiêu chuẩn TCVN 12850 về yêu cầu chung đối với hệ thống truy xuất nguồn gốc. Với ngành có quy định riêng (thủy sản xuất khẩu vào EU/Mỹ, sữa, thực phẩm chức năng), còn có thêm yêu cầu truy xuất theo từng thị trường xuất khẩu, độc lập với chứng nhận ISO 22000.

Điều này quan trọng vì: đạt ISO 22000 không đồng nghĩa đã tuân thủ đầy đủ pháp luật Việt Nam về truy xuất, và ngược lại, có hệ thống truy xuất theo TCVN 12850 không tự động thỏa mãn điều 8.3 của ISO 22000 nếu thiếu phần liên kết với hồ sơ CCP. Hai lớp yêu cầu này cần được thiết kế cùng nhau, không phải làm riêng rồi ráp sau.

Khoảng cách giữa một tem QR và một hệ thống đạt điều 8.3

Đây là điểm dễ gây hiểu lầm nhất, và cũng là lý do nhiều doanh nghiệp dán tem QR rồi vẫn bị nêu không phù hợp khi đánh giá ISO 22000. Một tem QR dẫn đến trang giới thiệu sản phẩm, thành phần, chứng nhận — đó là truy xuất theo nghĩa marketing, phục vụ người tiêu dùng cuối, không phải điều mà auditor 8.3 quan tâm. Điều 8.3 quan tâm đến việc mã đó có thực sự liên kết được với lô nguyên liệu đầu vào cụ thể, hồ sơ CCP cụ thể, và danh sách khách hàng B2B nhận lô đó hay không — tức là dữ liệu vận hành nội bộ, chứ không phải nội dung hiển thị công khai.

Một hệ thống truy xuất đúng nghĩa cho mục đích này thường cần ba lớp gắn với nhau: định danh sản phẩm và lô theo chuẩn GS1 (GTIN cho sản phẩm, mã lô/batch chuẩn hóa) để không phụ thuộc vào quy ước nội bộ dễ gây trộn lẫn như ví dụ ở trên; ghi nhận sự kiện theo mô hình EPCIS (ai, làm gì, ở đâu, khi nào, với lô nào) tại chính các điểm CCP thay vì sổ giấy rời rạc; và một lớp tra cứu cho phép truy ngược từ thành phẩm về nguyên liệu, truy xuôi từ nguyên liệu đến danh sách khách hàng, trong vài phút chứ không phải vài giờ lục hồ sơ. Khi ba lớp này được số hóa và liên kết, cuộc diễn tập thu hồi hai giờ mà auditor yêu cầu trở thành một thao tác tra cứu, không phải một cuộc điều tra nội bộ.

Việc cần làm trước khi đánh giá, xếp theo thứ tự ưu tiên

Nếu bạn đang chuẩn bị cho đợt đánh giá HACCP hoặc ISO 22000 sắp tới, thứ tự nên làm là: trước tiên rà lại cách đặt mã lô hiện tại, kiểm tra xem có tình huống trộn lô nguyên liệu trong một mã lô thành phẩm hay không — đây là lỗ hổng phổ biến nhất và thường bị phát hiện sau cùng. Kế đến, tự làm một cuộc diễn tập thu hồi nội bộ với một lô bất kỳ, bấm giờ thật, xem mất bao lâu và vướng ở khâu nào — thường sẽ lộ ra hồ sơ nằm rải rác ở nhiều nơi không liên kết. Sau đó rà soát xem hồ sơ CCP có ghi đủ ba loại dữ liệu (nguyên liệu đầu vào, thông số quá trình, phân phối đầu ra) và có gắn được với cùng một mã lô xuyên suốt hay không. Cuối cùng mới tính đến việc số hóa: chuyển từ sổ giấy/Excel rời rạc sang một hệ thống có thể truy vấn tức thời, vì số hóa chỉ giải quyết được vấn đề tốc độ và liên kết dữ liệu — nó không thay thế được việc thiết kế lại logic mã lô nếu logic đó vốn đã sai từ đầu.

HACCP cho bạn biết phải kiểm soát cái gì tại từng công đoạn. ISO 22000 điều 8.3 bắt bạn chứng minh mọi công đoạn đó nối được với nhau thành một chuỗi liên tục, từ nguyên liệu đến khách hàng. Và thứ quyết định bạn có vượt qua được phần đánh giá này hay không, không phải là bạn có bao nhiêu tờ giấy, mà là bạn mất bao lâu để trả lời một câu hỏi cụ thể về một lô hàng cụ thể khi có sự cố xảy ra thật.