Thẩm định và thẩm tra HACCP: nhầm một chữ, trượt cả buổi đánh giá

Đoàn đánh giá hỏi: “Anh chị thẩm định giới hạn tới hạn của CCP này bằng gì?”

Trưởng nhóm HACCP đưa ra tập hồ sơ giám sát nhiệt độ ba tháng, ký đủ, không thiếu ngày nào.

Đó không phải câu trả lời. Và buổi đánh giá bắt đầu đi xuống từ đây.

Tôi gặp không ít bộ hồ sơ HACCP ở Việt Nam dày, đẹp, ký đủ — nhưng không có một trang nào trả lời được câu hỏi “vì sao con số này đủ an toàn”. Nhầm giữa thẩm định và thẩm tra không phải lỗi dịch thuật. Nó là lỗ hổng thật trong hệ thống.

Câu hỏi này không chỉ người Việt hỏi

Trên diễn đàn IFSQN, nơi người làm QA khắp thế giới hỏi nhau chuyện nghề, có hẳn một chuyên mục riêng tên “Validation & Verification”. Ba chủ đề gần đây cho thấy chỗ vướng nằm ở đâu — tôi diễn giải lại, không chép:

• Tháng 12/2025: một nhà sản xuất xin “một nghiên cứu thẩm định có sẵn” để nộp cơ quan quản lý cho hướng dẫn nấu trên nhãn sản phẩm. Câu trả lời chung: nghiên cứu của người khác không dùng được, vì sản phẩm của anh dày khác, to khác.
• Tháng 02/2026: một người làm chuẩn SQF lâu năm tự nhận mình còn nhập nhằng giữa giám sát và thẩm tra. Nhà máy của họ để QC vừa ghi, vừa kiểm, vừa ký mọi thứ.
• Tháng 02/2025: bỏ sót một báo cáo thẩm tra hằng tháng có phải là điểm không phù hợp không? Tất cả trả lời: có.

Một người trên diễn đàn tóm gọn thành ba câu, tôi thấy đáng nhớ. Thẩm định hỏi “có làm được không”. Giám sát hỏi “đang làm được không”. Thẩm tra là bằng chứng độc lập rằng “vẫn đang làm được”.

Văn bản gốc nói gì

Trước hết là chữ. Codex định nghĩa ba việc khác nhau trong Nguyên tắc chung về vệ sinh thực phẩm CXC 1-1969 (ấn bản 2023). Tiêu chuẩn Việt Nam tương ứng là TCVN 5603:2023, và đây là chỗ nhiều người bất ngờ: TCVN không dùng chữ “thẩm định”.

Trong bài này tôi vẫn dùng chữ “thẩm định” vì đó là chữ anh chị đang dùng hằng ngày. Nhưng khi làm việc với đoàn đánh giá trong nước, nên nói đúng chữ của TCVN.

Codex đã viết lại Nguyên tắc 6 từ năm 2020. Bản cũ (1997, 2003) chỉ ghi “thiết lập thủ tục thẩm tra”. Bản 2020 ghi: thẩm định kế hoạch HACCP, rồi mới thiết lập thủ tục thẩm tra. Nguyên tắc 3 cũng đổi thành “giới hạn tới hạn đã được thẩm định”. Ai học HACCP theo giáo trình trước 2020 — kể cả sách thiết bị kinh điển như Saravacos (2002) — đang dùng một Nguyên tắc 6 đã cũ. Trong bài HACCP và ISO 22000 khác nhau ở đâu tôi cũng ghi Nguyên tắc 6 theo khung cũ; bài này cập nhật lại cho đúng.

Thẩm định phải có hai phần. Hướng dẫn thẩm định HACCP của FSIS (Bộ Nông nghiệp Mỹ, 2015) tách rõ: phần một là cơ sở khoa học cho thiết kế; phần hai là dữ liệu đo trong chính nhà máy, chứng minh kế hoạch chạy được ở đó. FSIS cho 90 ngày lịch để thu phần hai — khoảng 60 ngày sản xuất với cơ sở lớn, tối thiểu hồ sơ 13 ngày sản xuất với cơ sở nhỏ. Codex, trong hướng dẫn thẩm định CXG 69-2008, lấy ví dụ thu dữ liệu 3–6 tuần sản xuất toàn quy mô, kể cả lúc cao điểm. FDA (21 CFR 117.160) cho phép hoàn tất thẩm định trong vòng 90 ngày kể từ khi bắt đầu sản xuất, nếu cần chạy thực tế để chứng minh.

Codex cũng nói thẳng: dùng hướng dẫn HACCP do chuyên gia bên ngoài soạn thì phải kiểm tra lại xem có khớp đúng dây chuyền của mình không. Thẩm định không mượn được.

Thẩm tra phải do người khác làm. Codex viết rõ thẩm tra nên do người khác với người giám sát và người thực hiện hành động khắc phục. FDA (21 CFR 117.165) bắt soát hồ sơ giám sát và hồ sơ khắc phục trong vòng 7 ngày làm việc. Mỹ còn tách thêm việc thứ ba: đánh giá lại kế hoạch ít nhất mỗi năm một lần (9 CFR 417.4).

BRCGS Issue 9 đưa thẩm định kế hoạch HACCP thành một điều khoản riêng (2.12): kế hoạch phải được thẩm định trước khi áp dụng và trước mọi thay đổi có thể ảnh hưởng an toàn sản phẩm.

Ví dụ người làm hồ tiêu phải nhớ

Mùa đông 2008–2009, Mỹ ghi nhận 87 ca nhiễm Salmonella Rissen ở 5 bang. Theo hồ sơ rủi ro gia vị của FDA (2017), điều tra truy vết về một lô tiêu trắng nguyên hạt có xuất xứ Việt Nam, bán với nhãn “steam washed” — rửa hơi nước — và lô hàng có giấy phân tích âm tính Salmonella trước khi nhập. FDA nhận xét rửa hơi nước chủ yếu để làm sạch đất cát, có thể không phải bước giảm mầm bệnh hiệu quả. Xưởng xay ở Mỹ cũng nhiễm nặng; FDA chỉ ghi nguồn nhiễm trước khi nhập là “gợi ý”.

Bài học không nằm ở chuyện ai có lỗi. Nó nằm ở hai chữ: “có hơi nước” và “có giấy xét nghiệm” đều không phải là thẩm định.

Thẩm định một CCP tiệt trùng hơi nước cho tiêu trông như thế này:

• Mục tiêu: hướng dẫn của Hiệp hội Thương mại Gia vị Mỹ (ASTA, 2017) đặt mục tiêu giảm từ 5 log trở lên với dạng Salmonella chịu nhiệt nhất. 5 log nghĩa là còn 1 phần 100.000. FDA đến nay chưa đặt chuẩn số log riêng cho gia vị — ngành tự đặt.
• Bằng chứng khoa học: giá trị D, z của vi sinh vật đích; thời gian – nhiệt độ – áp suất tương ứng.
• Bằng chứng tại nhà máy: chạy thử với vi sinh vật chỉ thị trên chính dây chuyền. ASTA ghi Enterococcus faecium NRRL B-2354 được coi là chỉ thị tương đương Salmonella cho tiêu đen nguyên hạt xử lý hơi nước — nhưng không tương đương cho hạt thì là. Nghĩa là ngay cả vi sinh vật chỉ thị cũng phải được thẩm định cho từng sản phẩm.

Sau đó mới đến giám sát (nhiệt độ, áp suất, thời gian lưu mỗi mẻ) và thẩm tra (soát hồ sơ, hiệu chuẩn đầu đo, xét nghiệm định kỳ). Phần thông số và hồ sơ cần đòi nhà cung cấp máy, tôi đã viết trong bài Chi phí tiệt trùng hơi nước hồ tiêu.

Quan điểm của tôi: ba chỗ nhà máy Việt Nam hay sai

Một — lấy catalogue máy làm hồ sơ thẩm định. Con số tiêu diệt vi sinh trên catalogue có đẹp đến đâu thì đó vẫn là lời hãng, đo trong điều kiện của hãng. Nó có thể là một phần của cơ sở khoa học. Nó không bao giờ là dữ liệu tại nhà máy của anh chị. Đừng nhầm nghiệm thu thiết bị với thẩm định quy trình: FAT và SAT chứng minh máy chạy đúng hợp đồng; thẩm định chứng minh quy trình giết được vi sinh trên nguyên liệu của mình.

Hai — một người làm cả ba việc. Nhân viên QC đo nhiệt độ, tự ký, cuối tháng tự soát hồ sơ của chính mình. Đó là giám sát ký hai lần, không phải thẩm tra. Thẩm tra phải do người khác — trưởng QA, hoặc người được giao ở bộ phận khác — và có lịch, có tần suất ghi sẵn.

Ba — thẩm định một lần rồi cất tủ. Đổi năng suất, đổi nguồn nguyên liệu, đổi độ ẩm hạt đầu vào, thay đầu phun hơi — mỗi thay đổi đó có thể làm giấy thẩm định cũ mất giá trị. Codex, FDA và BRCGS đều yêu cầu thẩm định lại khi có thay đổi ảnh hưởng an toàn. Ở nhà máy Việt Nam, câu hỏi “lần cuối thẩm định lại là khi nào” thường làm cả phòng im lặng.

Ngày mai nhà máy làm gì

1. Lấy danh sách CCP, mỗi CCP kẻ ba cột: thẩm định bằng tài liệu nào và dữ liệu nhà máy nào; giám sát ai làm, bao lâu một lần; thẩm tra ai làm, bao lâu một lần. Ô nào trống là việc phải làm trước buổi đánh giá tới.
2. Tách người. Người ký hồ sơ giám sát không ký hồ sơ thẩm tra của chính hồ sơ đó.
3. Đặt hạn soát hồ sơ — FDA dùng mốc 7 ngày làm việc; nhà máy xuất Mỹ nên theo đúng mốc này.
4. Lập danh sách “thay đổi buộc thẩm định lại” cho từng CCP: đổi thiết bị, đổi thông số, đổi nguyên liệu, kết quả thẩm tra không đạt.
5. Thống nhất chữ trong hồ sơ — dùng đúng thuật ngữ TCVN 5603:2023 song song với tiếng Anh, để đoàn đánh giá trong nước và khách nước ngoài đọc cùng một nghĩa.

Câu hỏi để anh chị tự trả lời

Chọn CCP quan trọng nhất trong nhà máy. Nếu sáng mai đoàn đánh giá hỏi “vì sao giới hạn tới hạn này là đủ”, anh chị đưa ra tờ giấy nào — và tờ giấy đó đo trên dây chuyền của ai?

Nếu anh chị đang chuẩn bị hồ sơ HACCP cho một dây chuyền mới, hoặc sắp nâng cấp cụm xử lý nhiệt và muốn biết phần thẩm định nào phải làm lại, đặt một phiên chẩn đoán dự án — 45–60 phút, không tính phí.

Đọc thêm: Mất hệ thống số 48 giờ: nhà máy còn sản xuất an toàn được không? · ETO: ba chữ cái làm mất nguyên container tiêu · Chi phí tiệt trùng hơi nước hồ tiêu: thông số và hồ sơ chủ đầu tư phải đòi

Nguồn

1. IFSQN — chuyên mục Validation & Verification; các chủ đề #49836 (12/2025, 9 phản hồi), #49990 (02/2026, 8 phản hồi), #48841 (02/2025, 6 phản hồi). https://www.ifsqn.com/forum/index.php/forum/230-validation-verification/
2. FAO/WHO Codex Alimentarius — General Principles of Food Hygiene CXC 1-1969, ấn bản 2023, mục 6, 17, 19.8, 19.11. https://www.fao.org/3/cc6125en/cc6125en.pdf
3. FAO/WHO Codex Alimentarius — Guidelines for the Validation of Food Safety Control Measures CXG 69-2008. https://www.fao.org/input/download/standards/11022/CXG_069e.pdf
4. TCVN 5603:2023 Nguyên tắc chung về vệ sinh thực phẩm (thay TCVN 5603:2008, tham khảo CXC 1-1969 sửa đổi 2020), điều 3.27, 3.32, 3.33, 7.2.
5. FSIS (USDA) — FSIS Compliance Guideline: HACCP Systems Validation, 04/2015 (mã FSIS-GD-2015-0011, trang fsis.usda.gov/guidelines/2015-0011) · Công báo Liên bang 80 FR 27557, 14/05/2015. https://www.govinfo.gov/content/pkg/FR-2015-05-14/html/2015-11581.htm
6. eCFR — 9 CFR 417.4 (Validation, Verification, Reassessment). https://www.ecfr.gov/current/title-9/chapter-III/subchapter-E/part-417/section-417.4
7. eCFR — 21 CFR 117.160 (Validation) và 117.165 (Verification). https://www.ecfr.gov/current/title-21/chapter-I/subchapter-B/part-117/subpart-C
8. FDA — Risk Profile: Pathogens and Filth in Spices, 2017. https://www.fda.gov/media/108126/download
9. American Spice Trade Association — Clean, Safe Spices Guidance Document, 2017. https://astaspice.org/resources/asta-clean-safe-spices-guidance-document
10. BRCGS — Global Standard Food Safety Issue 9 (2022), yêu cầu 2.12; tóm tắt thay đổi: ASC Food Safety, 03/10/2022. https://ascfoodsafety.com/brcgs-for-food-safety-changes-the-food-safety-plan-haccp/
11. Singh, R.P. & Heldman, D.R. — Introduction to Food Engineering, 4th ed., chương 5 (giá trị D, F).
12. Saravacos, G.D. & Kostaropoulos, A.E. — Handbook of Food Processing Equipment, 2002, chương 1, tr. 33–34 (bảy nguyên tắc HACCP theo Codex 1997).