Mỗi lần đi một xưởng có bể thanh trùng, tôi xin xem biểu đồ nhiệt của một mẻ hỏng, không phải mẻ đẹp. Mẻ đẹp thì nhà máy nào cũng có để khoe. Mẻ hỏng mới cho biết nhà máy vận hành thế nào. Tôi hỏi tiếp ba câu: mẻ đó bây giờ nằm ở đâu, ai quyết cho nó đi hay không đi, và giấy tờ ghi gì. Bài này viết về chuyện xảy ra sau khi một mẻ thanh trùng lệch nhiệt — phần mà bản vẽ dây chuyền không vẽ, nhưng người mua và cơ quan quản lý ở Mỹ sẽ đọc kỹ.
Vì sao hỏi chuyện mẻ thanh trùng lệch nhiệt lúc này
Ví dụ trong bài là thịt ghẹ thanh trùng, vì đây là mặt hàng đang tăng nhanh. Theo số liệu Hải quan do Hiệp hội Chế biến và Xuất khẩu Thủy sản Việt Nam (VASEP) tổng hợp ngày 31/10/2026, chín tháng đầu năm Việt Nam xuất khẩu khoảng 75 triệu USD ghẹ sang Mỹ, tăng gần 70%, chiếm 86% kim ngạch ghẹ. Đơn hàng tăng nghĩa là bể thanh trùng chạy nhiều mẻ hơn, ca đêm dài hơn, nồi hơi gánh nặng hơn. Số mẻ lệch không tăng vì người ta làm ẩu. Nó tăng vì số mẻ tăng.
Câu hỏi đầu tư — bể nào, bao nhiêu mẻ một ngày — người ta hỏi tôi nhiều. Câu hỏi vận hành thì ít ai hỏi trước: khi một mẻ đã lệch rồi, nhà máy làm gì với số hộp trong mẻ đó? Đó là một quyết định, và nó phải có người quyết.
“Lệch” ở bể thanh trùng là lệch cái gì
Thanh trùng là một điểm kiểm soát tới hạn. Mỗi điểm kiểm soát tới hạn có giới hạn tới hạn, và lệch nghĩa là đã vượt ra ngoài giới hạn đó. Trong Hướng dẫn mối nguy và kiểm soát thủy sản của FDA (bản tháng 6/2022), chương 16 có một bảng kế hoạch HACCP mẫu cho cơ sở thanh trùng thịt ghẹ xanh theo mẻ. Bảng đó giám sát ba thứ: nhiệt độ ban đầu của hộp lạnh nhất vào mỗi mẻ, thời gian của chu kỳ thanh trùng, và nhiệt độ bể bằng thiết bị ghi liên tục. FDA ghi rõ các con số trong bảng chỉ để minh hoạ, không phải chế độ khuyến nghị. Chế độ thật của từng nhà máy phải được nghiên cứu trên chính sản phẩm và chính bể của nhà máy đó.
Từ ba thứ giám sát đó, có bốn kiểu lệch tôi hay thấy người vận hành lúng túng:
- Hộp vào bể còn quá lạnh, vì thịt ghẹ chờ lâu trong kho trước khi rót.
- Nhiệt độ bể tụt giữa chu kỳ, vì hơi yếu hoặc mất điện vài phút.
- Chu kỳ bị cắt ngắn, vì có người muốn trả bể cho mẻ sau.
- Đầu ghi nhiệt ngừng ghi hoặc ghi đứt quãng, nên không ai chứng minh được mẻ đã đủ nhiệt.
Kiểu thứ tư hay bị coi nhẹ nhất. Không có bản ghi thì về mặt hồ sơ, mẻ đó cũng là mẻ lệch.
Luật Mỹ cho nhà máy hai đường, không có đường thứ ba
Thủy sản xuất sang Mỹ chịu quy định HACCP bắt buộc 21 CFR Part 123. Điều 123.7 nói gọn: mỗi khi lệch giới hạn tới hạn, nhà máy phải hành động khắc phục theo một trong hai đường.
Đường thứ nhất: làm theo kế hoạch khắc phục đã viết sẵn. Theo 123.7(b), kế hoạch này nằm trong kế hoạch HACCP (123.6(c)(5)), và được coi là phù hợp khi nó mô tả các bước phải làm và giao trách nhiệm cho người làm, sao cho không sản phẩm nào gây hại hoặc bị coi là giả mạo đi ra thị trường, và nguyên nhân lệch được sửa.
Đường thứ hai: khi chưa có kế hoạch phù hợp cho kiểu lệch đó. Theo 123.7(c), nhà máy phải làm đủ năm việc:
- Tách riêng và giữ lô bị ảnh hưởng, ít nhất cho tới khi xong hai việc kế tiếp.
- Tự đánh giá hoặc thuê đánh giá xem lô có được phân phối hay không. Người đánh giá phải có đủ đào tạo hoặc kinh nghiệm cho việc đó.
- Xử lý lô khi cần, để không sản phẩm nào gây hại đi ra thị trường.
- Sửa nguyên nhân gây lệch khi cần.
- Kịp thời đánh giá lại kế hoạch HACCP, do người đã được đào tạo theo 123.10, để xem có phải sửa kế hoạch cho khỏi lặp lại không.
Không có đường thứ ba kiểu “trưởng ca thấy ổn nên cho đi”. Tôi nói thẳng chỗ này vì đó là cách nhiều xưởng vẫn đang làm trong mùa cao điểm.
Năm cách xử lý lô, và một cách không được tự nghĩ ra
Chương 16 của hướng dẫn FDA liệt kê các hành động khắc phục với sản phẩm khi lệch giới hạn ở bước nấu hoặc thanh trùng. Tôi viết lại theo thứ tự tôi thường bàn với chủ nhà máy:
- Thanh trùng lại. Đi thẳng vào vấn đề, nhưng phải tính tới chất lượng thịt sau hai lần gia nhiệt.
- Làm lạnh và giữ lô để đánh giá xem chế độ đã đủ chưa. Nếu không đủ thì hủy, chuyển sang dùng không làm thực phẩm, hoặc thanh trùng lại.
- Chuyển sang một dạng dùng mà giới hạn đó không áp dụng. Ví dụ FDA đưa ra là tôm nấu chưa đạt được chuyển sang dây chuyền đóng hộp.
- Hủy lô.
- Chuyển sang dùng không làm thực phẩm.
Phần lấy lại kiểm soát cho mẻ sau có hai cách mà FDA gắn một điều kiện: kéo dài chu kỳ để bù cho đoạn tụt nhiệt, hoặc thanh trùng ở nhiệt cao hơn để bù cho hộp vào bể quá lạnh — cả hai đều phải theo chế độ do chuyên gia xử lý nhiệt xây dựng. Nghĩa là ca đêm không được tự kéo thêm mười phút “cho chắc”. Mười phút đó có thể thừa, có thể thiếu, và không ai chứng minh được. Không có bảng bù đã được lập và ký sẵn, thì mẻ lệch đi theo đường giữ lô, không đi theo đường bù.
Ai được quyết số phận một mẻ thanh trùng lệch nhiệt
Đây là câu tôi muốn chủ nhà máy trả lời bằng tên người, không bằng chức danh chung chung. Đọc kỹ 21 CFR Part 123 thì thấy ba vai tách nhau khá rõ.
Người vận hành bể. Trong bảng mẫu của FDA, người vận hành bể là người đo nhiệt độ hộp và theo dõi chu kỳ. Theo tôi, người này cần có quyền giữ lô ngay tại bể, viết bằng văn bản, nhưng không có quyền thả lô. Quyền dừng và quyền giữ phải tách khỏi người chịu chỉ tiêu sản lượng — cùng lý do tôi đã viết ở bài ai được quyền dừng dây chuyền IQF trong mùa cao điểm.
Người đánh giá lô. Theo 123.7(c)(2), người này phải có đủ đào tạo hoặc kinh nghiệm để đánh giá, và luật nói rõ đào tạo đó có thể có hoặc không cần là khoá HACCP theo 123.10. Với lệch nhiệt, người đủ năng lực thường là chuyên gia xử lý nhiệt đã lập chế độ thanh trùng cho nhà máy. Nhà máy nên ký hợp đồng với người đó từ trước mùa vụ, không đợi lúc có lô đang nằm chờ trong kho.
Người soát hồ sơ và đánh giá lại kế hoạch. Điều 123.10 bắt các việc này do người đã hoàn thành khoá đào tạo áp dụng HACCP cho thủy sản, hoặc có kinh nghiệm tương đương, thực hiện. Theo 123.8(a)(3), người đó phải soát, ký và ghi ngày hồ sơ giám sát và hồ sơ khắc phục trong vòng một tuần kể từ ngày lập. Chi tiết đáng chú ý: người được đào tạo không bắt buộc là nhân viên của nhà máy. Còn chuyện vì sao thẩm tra nên do người khác với người giám sát, tôi đã viết ở bài thẩm định và thẩm tra HACCP khác nhau thế nào.
Ba vai, ba tên người. Một người kiêm cả ba thì về hình thức vẫn có thể đúng luật, nhưng khi có lệch thật, chính người đó phải tự thả lô của chính ca mình. Tôi không muốn đặt ai vào thế đó.
Hồ sơ một mẻ lệch phải có gì
Điều 123.7(d) yêu cầu mọi hành động khắc phục phải được ghi đầy đủ. Điều 123.9(a) quy định mỗi bản ghi theo Part 123 phải có tên và địa điểm cơ sở, ngày giờ của việc được ghi, chữ ký hoặc chữ viết tắt của người làm, và khi phù hợp thì có tên sản phẩm và mã lô. Thông tin phải ghi tại thời điểm quan sát — không chép lại vào cuối ca.
Thời hạn lưu cũng có số. Theo 123.9(b), hồ sơ của sản phẩm bảo quản lạnh lưu ít nhất 1 năm kể từ ngày lập; sản phẩm đông lạnh, bảo quản hoặc ổn định ở nhiệt độ thường lưu ít nhất 2 năm. Hồ sơ chứng minh thiết bị và quy trình phù hợp, kể cả kết quả nghiên cứu khoa học, lưu ít nhất 2 năm sau khi không còn áp dụng cho sản phẩm. Thịt ghẹ thanh trùng là hàng giữ lạnh, nên mốc 1 năm áp cho hồ sơ từng mẻ; còn nghiên cứu chế độ thanh trùng thì phải giữ lâu hơn nhiều.
Hồ sơ trên máy tính được chấp nhận, với điều kiện có kiểm soát để bảo đảm toàn vẹn dữ liệu và chữ ký (123.9(f)). Câu này nghe nhẹ nhưng không nhẹ: nếu đầu ghi nhiệt đẩy dữ liệu lên máy chủ mà máy chủ sập, nhà máy cần biết ca đó ghi bằng gì. Tôi đã viết riêng về chuyện mất hệ thống số 48 giờ, nhà máy còn sản xuất an toàn được không.
Một trang ghi mẻ lệch tôi muốn thấy
- Mã mẻ, mã lô, số hộp, giờ bắt đầu và giờ kết thúc chu kỳ.
- Kiểu lệch, giá trị đo được so với giới hạn, ai phát hiện, lúc mấy giờ.
- Lô được giữ ở đâu, có biển “giữ” không, nhiệt độ khu giữ được ghi ra sao.
- Ai đánh giá, căn cứ gì, kết luận gì: thanh trùng lại, chuyển dạng, hủy hay thả.
- Nguyên nhân và việc đã sửa ở bể, nồi hơi hoặc quy trình.
- Có cần đánh giá lại kế hoạch HACCP không, ai ký.
- Chữ ký của người soát hồ sơ, trong vòng một tuần.
Bốn việc tôi sẽ chốt trước khi tăng số mẻ mỗi ngày
1. Viết sẵn kế hoạch khắc phục cho từng kiểu lệch
Bốn kiểu lệch ở trên, mỗi kiểu một trang: bước nào, ai làm, ai được gọi lúc nửa đêm. Đó là đường thứ nhất của 123.7, và nó nhẹ hơn nhiều so với việc mỗi lần lệch lại phải làm đủ năm bước của đường thứ hai.
2. Có chỗ giữ lô lạnh tách khỏi kho thành phẩm
Nhiều xưởng không có một ô kho riêng để giữ lô chờ đánh giá. Hộp lệch nằm chung với hộp đạt, chỉ phân biệt bằng một tờ giấy dán. Chỗ giữ lô cần có biển, có sổ ra vào, và vẫn phải giữ lạnh như kho thành phẩm — hộp chờ đánh giá không được ấm lên trong lúc chờ.
3. Bảng bù do chuyên gia xử lý nhiệt lập, ký và dán cạnh bể
Nếu nhà máy muốn được bù — kéo dài chu kỳ hay nâng nhiệt — thì bảng bù phải có trước, với từng mức tụt và từng nhiệt độ hộp ban đầu, do chuyên gia xử lý nhiệt lập. Không có bảng thì không ai bù. Đây là chỗ tôi thấy hay sai nhất, vì người vận hành giỏi thường tự tin mình biết bù bao nhiêu.
4. Người soát hồ sơ trong tuần không phải người đứng bể
Hạn một tuần của 123.8(a)(3) là để phát hiện lệch trước khi lô đi quá xa. Người soát nên là người khác người vận hành, và nên có lịch cố định trong tuần chứ không đợi tới đợt đánh giá. Phần thiết kế mặt bằng để có ô giữ lô, khu soát hồ sơ, và luồng hàng không lẫn nhau, tôi có viết ở bài layout nhà máy thực phẩm nhìn từ phía đoàn đánh giá.
Năm câu tôi hỏi lại chủ nhà máy
- Mẻ lệch gần nhất của anh chị là mẻ nào, và hôm nay nó ở đâu?
- Người đứng bể đêm qua có quyền giữ lô không, quyền đó viết ở tờ nào?
- Chuyên gia xử lý nhiệt của nhà máy là ai, gọi lúc nửa đêm có được không?
- Bảng bù có không, ai ký, dán ở đâu?
- Hồ sơ mẻ lệch tuần trước đã có người soát và ký chưa?
Câu nào trả lời bằng “để em hỏi lại” thì đó là chỗ cần làm trước khi ký thêm hợp đồng. Bức tranh rộng hơn về những gì người mua Mỹ sẽ hỏi về dữ liệu của lô hàng, tôi đã viết ở bài FSMA 204 và truy xuất nguồn gốc hàng xuất khẩu sang Mỹ.
Máy không trả lời thay được câu hỏi này
Một bể thanh trùng tốt, đầu ghi nhiệt tốt, phần mềm cảnh báo tốt thì giúp phát hiện lệch sớm hơn. Nhưng không thiết bị nào quyết thay được số phận của mẻ đã lệch. Đó là việc của con người, có tên, có quyền, có chữ ký. Khi tôi ngồi với chủ đầu tư bàn cấu hình bể thanh trùng, tôi đặt câu hỏi này lên bàn cùng lúc với câu hỏi công suất — vì nó quyết định cần bao nhiêu ô kho giữ lô, bao nhiêu người được đào tạo, và hợp đồng với chuyên gia nào. Cách tôi nghĩ về HACCP nhìn từ phía người ký séc cũng đi từ chỗ đó.
Phần tôi không làm được
Tôi không phải chuyên gia xử lý nhiệt lập chế độ thanh trùng, không phải phòng thử nghiệm, không phải tổ chức chứng nhận, và không quyết thay nhà máy việc thả hay hủy một lô. Những việc đó thuộc về người được đào tạo và có thẩm quyền, theo đúng quy định của thị trường nhập khẩu. Phần tôi làm được là ngồi với chủ nhà máy để thiết bị, mặt bằng, con người và hồ sơ khớp với thị trường họ chọn — trước khi mẻ lệch đầu tiên xảy ra.
Quay lại biểu đồ của mẻ hỏng
Lần tới tôi xin xem biểu đồ nhiệt của một mẻ hỏng, tôi mong người đưa cho tôi trả lời được ba câu ngay, không cần gọi ai: mẻ đó ở đâu, ai quyết, giấy ghi gì.
Nhà máy nào trả lời được, đường nhiệt tụt xuống trên tờ biểu đồ chỉ là một sự cố đã được xử lý. Nhà máy nào không trả lời được, đường nhiệt đó là một lô hàng không ai biết đang ở đâu.
Nếu anh chị đang làm thủy sản hoặc thực phẩm thanh trùng đi Mỹ, hai thứ dùng được ngay: bộ 37 câu hỏi tôi dùng trước khi bàn tới thiết bị và cách tôi làm việc trong một dự án nhà máy chế biến nông sản. Muốn trao đổi trực tiếp thì đặt một phiên chẩn đoán dự án — buổi đầu 45–60 phút, không tính phí.
Nguồn: 21 CFR Part 123 (Fish and Fishery Products) — § 123.6(c)(5), § 123.7(a)–(d), § 123.8(a)(3), § 123.9(a), (b), (f), § 123.10, bản trên eCFR ngày 30/10/2026. FDA, Fish and Fishery Products Hazards and Controls Guidance, bản tháng 6/2022, chương 16 (hành động khắc phục với sản phẩm và với quy trình; Bảng 16-2, ví dụ kế hoạch HACCP thanh trùng thịt ghẹ xanh theo mẻ — số liệu trong bảng chỉ để minh hoạ). VASEP, tin ngày 31/10/2026 tổng hợp số liệu Hải quan Việt Nam, 9 tháng năm 2026. Bốn kiểu lệch, trang ghi mẻ lệch và bốn việc nên chốt là cách làm đề xuất của tác giả, không phải yêu cầu nguyên văn của quy định.
