Chứng Nhận ISO 45001: Quy Trình, Chi Phí Và Hiệu Lực Chứng Chỉ

Chứng nhận ISO 45001 là hoạt động đánh giá của một tổ chức chứng nhận độc lập (bên thứ ba) nhằm xác nhận rằng hệ thống quản lý an toàn và sức khỏe nghề nghiệp (OH&S) của một tổ chức phù hợp với các yêu cầu của tiêu chuẩn ISO 45001. Cần phân biệt ngay: ISO là tổ chức xây dựng và ban hành tiêu chuẩn, ISO không trực tiếp cấp chứng chỉ cho doanh nghiệp. Tại thời điểm cập nhật bài viết này, phiên bản đang có hiệu lực là ISO 45001:2018. Nếu doanh nghiệp cần xác định phạm vi chứng nhận hoặc đánh giá mức độ sẵn sàng, hãy gọi 0904.889.859 để trao đổi cụ thể với Viện Nghiên cứu Phát triển Chứng nhận Toàn cầu (GCDRI).

Hệ thống quản lý an toàn và sức khỏe nghề nghiệp theo ISO 45001:2018

Chứng nhận ISO 45001 là gì?

Ba khái niệm sau thường bị dùng lẫn lộn:

  • Tiêu chuẩn ISO 45001: tài liệu do Tổ chức Tiêu chuẩn hóa Quốc tế ban hành, quy định yêu cầu đối với hệ thống quản lý an toàn và sức khỏe nghề nghiệp.
  • Chứng nhận ISO 45001: quá trình một tổ chức chứng nhận độc lập đánh giá hệ thống của doanh nghiệp so với yêu cầu tiêu chuẩn, rồi đưa ra quyết định chứng nhận.
  • Chứng chỉ ISO 45001: bằng chứng bằng văn bản do tổ chức chứng nhận cấp, ghi rõ phiên bản tiêu chuẩn, phạm vi được chứng nhận và thời hạn hiệu lực.

Doanh nghiệp không “mua” chứng chỉ, mà xây dựng hệ thống quản lý OH&S và chứng minh sự phù hợp qua một cuộc đánh giá độc lập. Để nắm yêu cầu của tiêu chuẩn trước khi bước vào chứng nhận, xem bài tiêu chuẩn ISO 45001 và bài hệ thống quản lý an toàn và sức khỏe nghề nghiệp.

ISO 45001 phiên bản nào đang có hiệu lực?

  • ISO 45001:2018 là phiên bản đang có hiệu lực tại thời điểm cập nhật bài viết này. Đây là phiên bản mà các cuộc đánh giá chứng nhận hiện đang sử dụng làm chuẩn mực.
  • Tiêu chuẩn đang trong tiến trình soát xét. Ban kỹ thuật ISO/TC 283 đang phát triển phiên bản mới; dự thảo đã qua giai đoạn dự thảo quốc tế. Phiên bản mới chưa được ISO xuất bản, và theo thông tin công bố của các tổ chức chứng nhận, thời điểm ban hành dự kiến còn ở phía trước.
  • Không tồn tại phiên bản “ISO 45001:2023” hay “ISO 45001:2024”. Nếu gặp tài liệu chào dịch vụ hoặc chứng chỉ ghi các phiên bản này, đó là dấu hiệu cần kiểm tra lại nguồn thông tin.

Vì tiêu chuẩn đang được soát xét, doanh nghiệp chuẩn bị chứng nhận trong giai đoạn này nên theo dõi thông báo chính thức của ISO và hướng dẫn chuyển đổi sẽ được các tổ chức công nhận ban hành sau đó.

OHSAS 18001 còn dùng được không?

Không. OHSAS 18001 là tiêu chuẩn tiền thân của ISO 45001 và đã bị thu hồi. Sau khi ISO 45001:2018 được ban hành, các tổ chức có chứng chỉ OHSAS 18001 được cho một giai đoạn chuyển đổi; hạn cuối được kéo dài tới 30/09/2021 do ảnh hưởng của dịch COVID-19. Sau mốc đó, chứng chỉ OHSAS 18001 không còn giá trị.

Điều này có nghĩa:

  • doanh nghiệp không thể đăng ký chứng nhận OHSAS 18001 mới;
  • chứng chỉ OHSAS 18001 cũ không còn hiệu lực để chứng minh năng lực trong hồ sơ thầu hay hồ sơ nhà cung cấp;
  • tổ chức từng áp dụng OHSAS 18001 vẫn giữ được phần lớn nền tảng — cấu trúc quản lý, nhận diện mối nguy, kiểm soát vận hành — nhưng cần bổ sung các yêu cầu mới của ISO 45001, đặc biệt là bối cảnh tổ chức, vai trò lãnh đạo và sự tham vấn, tham gia của người lao động.

So sánh chi tiết giữa hai tiêu chuẩn có trong bài so sánh ISO 45001 và OHSAS 18001.

Chứng chỉ ISO 45001 xác nhận điều gì?

Chứng chỉ xác nhận rằng hệ thống quản lý OH&S của tổ chức, trong một phạm vi được ghi rõ, đã được đánh giá là phù hợp với yêu cầu tiêu chuẩn tại thời điểm đánh giá. Cụ thể, tổ chức đã:

  • xác định bối cảnh, các bên quan tâm và phạm vi áp dụng của hệ thống;
  • nhận diện mối nguy và đánh giá rủi ro OH&S một cách có hệ thống;
  • xác định và theo dõi các yêu cầu pháp luật về an toàn vệ sinh lao động;
  • thiết lập cơ chế tham vấn và tham gia của người lao động — điểm đặc thù nhất của ISO 45001;
  • chuẩn bị sẵn sàng và ứng phó tình huống khẩn cấp;
  • điều tra sự cố, kiểm soát sự không phù hợp và thực hiện hành động khắc phục;
  • duy trì thông tin dạng văn bản cần thiết — tham khảo biểu mẫu ISO 45001 và sổ tay ISO 45001.

Điều chứng chỉ không xác nhận cũng quan trọng: chứng chỉ không bảo đảm doanh nghiệp sẽ không xảy ra tai nạn lao động, và không phải lời cam kết về mức độ an toàn tuyệt đối. Đánh giá chứng nhận dựa trên mẫu, thực hiện tại một thời điểm nhất định, đối với hệ thống quản lý.

ISO 45001 có thay thế nghĩa vụ pháp luật về an toàn lao động không?

Không. Đây là hiểu nhầm cần làm rõ với doanh nghiệp Việt Nam.

  • Chứng chỉ ISO 45001 không thay thế các nghĩa vụ theo Luật An toàn, vệ sinh lao động và các văn bản hướng dẫn: huấn luyện an toàn vệ sinh lao động theo nhóm, khám sức khỏe định kỳ, quan trắc môi trường lao động, kiểm định máy móc thiết bị có yêu cầu nghiêm ngặt, khai báo và điều tra tai nạn lao động.
  • Ngược lại, ISO 45001 yêu cầu tổ chức phải xác định và tuân thủ chính các nghĩa vụ pháp lý đó — tuân thủ pháp luật là một phần của hệ thống, không phải thứ thay thế được.
  • Không có khái niệm “sản phẩm đạt ISO 45001”. Đây là chứng nhận hệ thống quản lý của tổ chức, không phải chứng nhận sản phẩm hay chứng chỉ cá nhân người lao động.

Nói cách khác: có ISO 45001 mà thiếu hồ sơ pháp lý bắt buộc thì vẫn vi phạm; và làm đủ hồ sơ pháp lý nhưng không có hệ thống quản lý thì vẫn không đạt chứng nhận.

Doanh nghiệp nào nên chứng nhận ISO 45001?

ISO 45001 là tiêu chuẩn tự nguyện, áp dụng được cho tổ chức thuộc mọi quy mô và lĩnh vực. Không có quy định chung buộc mọi doanh nghiệp phải có chứng nhận này.

Giá trị rõ nhất với tổ chức:

  • hoạt động trong ngành có rủi ro cao: xây dựng, cơ khí, hóa chất, khai khoáng, điện lực, logistics, sản xuất công nghiệp;
  • có nhiều nhà thầu phụ và lao động thời vụ làm việc trong cùng mặt bằng;
  • tham gia chuỗi cung ứng hoặc đấu thầu có yêu cầu về hệ thống quản lý an toàn;
  • đã từng xảy ra sự cố và muốn kiểm soát rủi ro một cách hệ thống thay vì xử lý vụ việc;
  • đã có ISO 9001 hoặc ISO 14001 và muốn tích hợp thêm hệ thống OH&S.

Khi nào ISO 45001 được khách hàng hoặc hồ sơ thầu yêu cầu?

Cần nói rõ: không phải mọi gói thầu đều yêu cầu ISO 45001. Yêu cầu phụ thuộc vào từng hồ sơ mời thầu, từng hợp đồng và từng chính sách của bên mua. Doanh nghiệp nên đọc kỹ yêu cầu cụ thể.

  • Hồ sơ mời thầu đưa chứng nhận hệ thống quản lý an toàn vào tiêu chí đánh giá năng lực.
  • Chủ đầu tư hoặc tổng thầu yêu cầu nhà thầu phụ có hệ thống OH&S được chứng nhận trước khi vào công trường.
  • Đối tác nước ngoài yêu cầu bằng chứng về quản lý an toàn trước khi ký hợp đồng dài hạn.
  • Doanh nghiệp cần đáp ứng yêu cầu báo cáo phát triển bền vững của khách hàng trong chuỗi cung ứng.

Cần xác định phạm vi chứng nhận phù hợp với yêu cầu cụ thể? Liên hệ GCDRI theo số 0904.889.859 trước khi cam kết tiến độ với đối tác.

Điều kiện cần chuẩn bị trước khi đánh giá chứng nhận

  • Phạm vi áp dụng rõ ràng: địa điểm, hoạt động, nhóm lao động nào nằm trong hệ thống — bao gồm cả nhà thầu làm việc trong khuôn viên.
  • Danh mục mối nguy và đánh giá rủi ro đã hoàn thành, có tiêu chí xác định mức rủi ro và biện pháp kiểm soát tương ứng.
  • Danh mục yêu cầu pháp luật về an toàn vệ sinh lao động và bằng chứng đánh giá sự tuân thủ.
  • Cơ chế tham vấn và tham gia của người lao động đang hoạt động thật — có biên bản, có phản hồi được xử lý.
  • Quy trình ứng phó tình huống khẩn cấp đã được diễn tập và cập nhật sau diễn tập.
  • Hồ sơ điều tra sự cố và hành động khắc phục.
  • Ít nhất một chu kỳ đánh giá nội bộ đã hoàn thành và một cuộc xem xét của lãnh đạo với đầy đủ đầu vào.

Nếu doanh nghiệp mới bắt đầu, đào tạo ISO 45001 về nhận thức tiêu chuẩn và kỹ năng đánh giá nội bộ thường là bước đầu tiên hiệu quả nhất.

Quy trình chứng nhận ISO 45001 diễn ra như thế nào?

Cần phân biệt rạch ròi hai nhóm hoạt động:

  • Giai đoạn xây dựng và áp dụng hệ thống (do doanh nghiệp thực hiện, có thể có hỗ trợ của đơn vị tư vấn): khảo sát hiện trạng, đào tạo, nhận diện mối nguy, biên soạn tài liệu, triển khai, đánh giá nội bộ, xem xét của lãnh đạo.
  • Giai đoạn đánh giá chứng nhận (do tổ chức chứng nhận độc lập thực hiện): đánh giá giai đoạn 1, đánh giá giai đoạn 2, xử lý điểm không phù hợp, thẩm xét và quyết định chứng nhận.

Nguyên tắc khách quan của đánh giá bên thứ ba đòi hỏi tổ chức chứng nhận không được vừa tư vấn xây dựng hệ thống vừa đánh giá chứng nhận cho cùng một khách hàng. Bài đánh giá bên thứ ba giải thích rõ hơn sự khác biệt giữa các cấp độ đánh giá.

Đánh giá giai đoạn 1 (Stage 1) là gì?

Đây là bước xem xét mức độ sẵn sàng trước khi đánh giá chính thức, không phải hoạt động tư vấn. Nội dung thường gồm:

  • xem xét thông tin dạng văn bản của hệ thống quản lý OH&S;
  • xác nhận phạm vi chứng nhận, địa điểm và nhóm lao động được đưa vào;
  • xem xét cách tổ chức nhận diện mối nguy và xác định yêu cầu pháp luật — điểm đặc thù của ISO 45001;
  • xem xét cơ chế tham vấn người lao động;
  • xem xét tình trạng đánh giá nội bộ và xem xét của lãnh đạo;
  • thu thập thông tin để lập kế hoạch cho giai đoạn 2.

Đánh giá giai đoạn 2 (Stage 2) là gì?

Thực hiện tại hiện trường, nhằm xác nhận hệ thống đang được áp dụng và có hiệu lực trên thực tế. Chuyên gia đánh giá thu thập bằng chứng khách quan qua:

  • quan sát trực tiếp điều kiện làm việc, khu vực nguy hiểm, thiết bị có yêu cầu nghiêm ngặt;
  • phỏng vấn người lao động trực tiếp, không chỉ cán bộ quản lý — đây là phần được kiểm tra kỹ trong ISO 45001;
  • xem xét hồ sơ huấn luyện, khám sức khỏe, quan trắc môi trường lao động;
  • kiểm tra bằng chứng tham vấn và tham gia của người lao động;
  • xác minh hồ sơ điều tra sự cố, đánh giá nội bộ và hành động khắc phục.

Giai đoạn 2 không phải bước tư vấn. Chuyên gia đánh giá không lập danh mục mối nguy, không biên soạn quy trình và không thiết kế cơ cấu tổ chức thay doanh nghiệp.

Điểm không phù hợp và hành động khắc phục

Sau đánh giá, tổ chức chứng nhận lập báo cáo. Nếu có điểm không phù hợp, doanh nghiệp phân tích nguyên nhân gốc rễ, thực hiện hành động khắc phục, cung cấp bằng chứng về việc thực hiện và hiệu lực, rồi chờ tổ chức chứng nhận xác minh.

Thời hạn xử lý và cách phân loại mức độ nghiêm trọng do quy định của từng chương trình chứng nhận và từng tổ chức chứng nhận quyết định — không có mốc thời gian chung cho mọi trường hợp.

Quyết định chứng nhận và cấp chứng chỉ

Chuyên gia đánh giá không phải người quyết định cấp chứng chỉ. Trình tự đúng: đoàn đánh giá hoàn thiện báo cáo và khuyến nghị → hồ sơ chuyển cho bộ phận thẩm xét độc lập → người hoặc hội đồng có thẩm quyền, không tham gia trực tiếp vào cuộc đánh giá, đưa ra quyết định chứng nhận → chứng chỉ được cấp, ghi rõ tiêu chuẩn và phiên bản, phạm vi, địa điểm, ngày hiệu lực và ngày hết hạn.

Hiệu lực chứng chỉ, đánh giá giám sát và tái chứng nhận

Chứng chỉ ISO 45001 không có giá trị vĩnh viễn. Trong thực tiễn phổ biến, một chu kỳ chứng nhận kéo dài ba năm, trong đó có các đợt đánh giá giám sát định kỳ; trước khi hết hạn cần đánh giá tái chứng nhận nếu muốn duy trì. Chứng chỉ có thể bị đình chỉ hoặc thu hồi nếu tổ chức không duy trì hệ thống hoặc xảy ra vấn đề nghiêm trọng.

Tần suất và thời gian đánh giá cụ thể phụ thuộc vào chương trình chứng nhận, quy mô và mức độ rủi ro của tổ chức. Thủ tục duy trì được trình bày trong bài gia hạn và tái chứng nhận.

Chi phí chứng nhận ISO 45001 phụ thuộc vào những gì?

Không có bảng giá cố định, và bất kỳ mức giá nào đưa ra trước khi xác định phạm vi đều chỉ mang tính tham khảo. Chi phí hình thành từ:

  • Quy mô nhân sự thuộc phạm vi hệ thống — kể cả lao động thời vụ và nhà thầu làm việc thường xuyên.
  • Mức độ rủi ro của ngành: ngành rủi ro cao cần thời gian đánh giá dài hơn đáng kể.
  • Số địa điểm, đặc biệt với doanh nghiệp có nhiều công trường thay đổi theo dự án.
  • Phạm vi chứng nhận và số loại hình hoạt động.
  • Thời gian đánh giá xác định theo quy định của chương trình chứng nhận, không do thương lượng tùy ý.
  • Thỏa thuận công nhận áp dụng.
  • Chi phí duy trì: các đợt giám sát và tái chứng nhận trong chu kỳ.
  • Chi phí nội bộ: huấn luyện, quan trắc, kiểm định thiết bị, cải thiện điều kiện làm việc — thường lớn hơn phí đánh giá.

Tổ chức chứng nhận, tổ chức công nhận và khuôn khổ quốc tế

  • ISO — xây dựng và ban hành tiêu chuẩn. ISO không đánh giá và không cấp chứng chỉ.
  • Tổ chức chứng nhận (CB) — thực hiện đánh giá bên thứ ba và cấp chứng chỉ.
  • Tổ chức công nhận (AB) — đánh giá và công nhận năng lực của tổ chức chứng nhận. Tại Việt Nam là Văn phòng Công nhận Chất lượng (BoA).
  • Global Accreditation Cooperation (Global ACI) — khuôn khổ hợp tác quốc tế giữa các tổ chức công nhận, vận hành từ 01/01/2026 trên cơ sở hợp nhất hai tổ chức tiền thân IAF và ILAC; thỏa thuận thừa nhận lẫn nhau nay là GAC MRA.

Chứng chỉ do tổ chức chứng nhận đã được công nhận cấp giúp tăng khả năng được thừa nhận ở nhiều thị trường, nhưng không đồng nghĩa mọi khách hàng hay mọi quốc gia đều tự động chấp nhận. Xem thêm bài phân biệt chứng nhận và công nhận.

Cách kiểm tra một chứng chỉ ISO 45001

  1. Đọc kỹ nội dung chứng chỉ: tên và địa chỉ tổ chức, phiên bản tiêu chuẩn, phạm vi, số hiệu, ngày cấp và ngày hết hạn.
  2. Kiểm tra phiên bản: chứng chỉ ghi OHSAS 18001 không còn giá trị; chứng chỉ ghi “ISO 45001:2023” hoặc “:2024” là dấu hiệu bất thường vì các phiên bản này không tồn tại.
  3. Kiểm tra thời hạn hiệu lực.
  4. Đối chiếu phạm vi với hoạt động và địa điểm bạn quan tâm.
  5. Tra cứu tại tổ chức chứng nhận đã cấp, hoặc tại cơ sở dữ liệu chứng chỉ quốc tế với các chứng chỉ được đưa lên hệ thống.

Những lỗi doanh nghiệp thường gặp

  • Vẫn nhắc OHSAS 18001 trong hồ sơ năng lực dù tiêu chuẩn đã bị thu hồi từ 2021.
  • Sao chép danh mục mối nguy của đơn vị khác — đây là phần đặc thù nhất theo từng mặt bằng và bị kiểm tra kỹ nhất.
  • Làm hình thức phần tham vấn người lao động — chuyên gia đánh giá sẽ phỏng vấn trực tiếp công nhân, không chỉ đọc biên bản.
  • Nhầm chứng chỉ ISO 45001 với hồ sơ pháp lý bắt buộc về an toàn vệ sinh lao động.
  • Bỏ sót nhà thầu và lao động thời vụ khỏi phạm vi hệ thống dù họ làm việc ngay trong khuôn viên.
  • Không cập nhật danh mục yêu cầu pháp luật khi quy định thay đổi.
  • Không phân biệt tư vấn và đánh giá, kỳ vọng tổ chức chứng nhận sẽ xây dựng hệ thống giúp mình.

GCDRI hỗ trợ doanh nghiệp chứng nhận ISO 45001 như thế nào?

Viện Nghiên cứu Phát triển Chứng nhận Toàn cầu (GCDRI) đồng hành cùng doanh nghiệp trong giai đoạn chuẩn bị và hoàn thiện hệ thống trước khi bước vào đánh giá chứng nhận:

  • làm rõ phạm vi chứng nhận phù hợp yêu cầu thực tế của khách hàng, hợp đồng hoặc hồ sơ thầu;
  • khảo sát hiện trạng và xác định khoảng cách so với yêu cầu tiêu chuẩn;
  • đào tạo nhận thức tiêu chuẩn và kỹ năng đánh giá nội bộ;
  • tư vấn ISO 45001 trong nhận diện mối nguy, xây dựng thông tin dạng văn bản và thiết lập cơ chế tham vấn người lao động;
  • hỗ trợ chuẩn bị hồ sơ và làm việc với tổ chức chứng nhận trong quá trình đánh giá.

Quyết định chứng nhận và việc cấp chứng chỉ thuộc thẩm quyền của tổ chức chứng nhận độc lập, dựa trên kết quả đánh giá. Vì vậy GCDRI không cam kết trước kết quả; điều GCDRI tập trung là giúp doanh nghiệp chuẩn bị đúng và đủ.

Câu hỏi thường gặp về chứng nhận ISO 45001

ISO 45001 phiên bản nào đang có hiệu lực?
ISO 45001:2018. Tiêu chuẩn đang được soát xét nhưng phiên bản mới chưa được ban hành.

Có phiên bản ISO 45001:2023 hoặc ISO 45001:2024 không?
Không. Hai phiên bản này không tồn tại.

Chứng chỉ OHSAS 18001 của tôi còn dùng được không?
Không. OHSAS 18001 đã bị thu hồi, hạn chuyển đổi kết thúc ngày 30/09/2021.

ISO 45001 có thay thế hồ sơ an toàn vệ sinh lao động theo luật không?
Không. Tiêu chuẩn yêu cầu tổ chức phải tuân thủ chính các nghĩa vụ pháp lý đó.

Doanh nghiệp nhỏ có chứng nhận được không?
Được. Tiêu chuẩn không phân biệt quy mô; phạm vi và mức chi tiết của hệ thống cần phù hợp thực tế.

Đã có ISO 9001 thì làm ISO 45001 có dễ hơn không?
Có. Hai tiêu chuẩn dùng chung cấu trúc cấp cao nên phần khung quản trị tích hợp được; phần chuyên môn về mối nguy và tham vấn người lao động là riêng của ISO 45001.

Trao đổi với GCDRI về chứng nhận ISO 45001

Nếu doanh nghiệp đang cân nhắc chứng nhận ISO 45001, bước đầu tiên hữu ích nhất thường là làm rõ phạm vi và đánh giá mức độ sẵn sàng — trước khi bàn tới tiến độ và ngân sách.

Viện Nghiên cứu Phát triển Chứng nhận Toàn cầu (GCDRI)

Nguồn tham khảo: trang tiêu chuẩn ISO 45001 của ISO và thông tin tiến trình soát xét của ban kỹ thuật ISO/TC 283. Nội dung được biên soạn lại theo cách diễn giải của GCDRI, không sao chép nguyên văn tiêu chuẩn.

4,8/5 (6.082 đánh giá)