Khách hàng đến kiểm toán nhà máy: bốn tập hồ sơ về dữ liệu hạt bị mở đầu tiên

Một nhà máy có vốn đầu tư nước ngoài đặt tại Việt Nam thường được cơ quan quản lý thanh tra vài lần trong nhiều năm, nhưng được khách hàng kiểm toán nhiều lần trong một năm. Hai loại kiểm tra ấy hỏi khác nhau: cơ quan quản lý hỏi “nhà máy có tuân thủ không”, còn khách hàng hỏi “lô hàng giao cho tôi có bằng chứng gì đi kèm”. Câu hỏi thứ hai gần như luôn dẫn tới dữ liệu môi trường, và trong dữ liệu môi trường thì số đếm hạt là tập bị mở trước tiên. Bài viết này mô tả bốn tập hồ sơ mà kiểm toán viên của khách hàng thường mở, bốn chỗ mà hồ sơ kế thừa từ nhà máy mẹ hay hụt khi chuyển về Việt Nam, và một lịch chuẩn bị ba mươi ngày.

Vì sao nhà máy FDI gặp kiểm toán khách hàng dày hơn

Một nhà máy sản xuất theo hợp đồng hoặc một nhà cung cấp cấp một nằm trong chuỗi của nhiều thương hiệu toàn cầu. Mỗi thương hiệu có chương trình đánh giá nhà cung cấp riêng, chu kỳ riêng và bộ câu hỏi riêng. Cộng lại, số lượt bị kiểm tra trong năm lớn hơn nhiều so với một doanh nghiệp chỉ bán ra thị trường nội địa.

Đặc điểm thứ hai quan trọng hơn: kiểm toán viên của khách hàng không dừng ở giấy chứng nhận. Một chứng chỉ hệ thống hoặc một biên bản phân loại phòng sạch chứng minh rằng ở một thời điểm nào đó nhà máy đạt yêu cầu. Khách hàng muốn biết chuyện gì xảy ra giữa các thời điểm ấy, cho đúng ca sản xuất làm ra lô hàng của họ. Đó là câu hỏi mà chỉ dữ liệu giám sát liên tục trả lời được.

Đặc điểm thứ ba là bối cảnh chuyển giao. Nhiều dây chuyền ở Việt Nam được đưa về từ một cơ sở khác trong cùng tập đoàn, kèm theo cả bộ tài liệu vận hành. Bộ tài liệu ấy đúng cho nơi nó sinh ra. Nó không tự đúng cho một toà nhà khác, một hệ điều hoà khác, một mùa khí hậu khác và một đội ngũ khác. Phần lớn phát hiện trong kiểm toán rơi vào đúng khoảng cách này.

Bối cảnh đầu tư và quy mô của làn sóng dịch chuyển sản xuất vào Việt Nam đã được tổng hợp riêng trong bài Làn sóng FDI bán dẫn và điện tử vào Việt Nam; ở đây bài viết chỉ tập trung vào phần hồ sơ.

Tập 1: Bản đồ điểm đo và lý do đằng sau nó

Câu hỏi mở đầu gần như luôn là: “Cho tôi xem sơ đồ các điểm giám sát hạt.” Sơ đồ thì nhà máy nào cũng có. Câu hỏi tiếp theo mới là câu khó: “Vì sao lại là những điểm này?”

Một chương trình giám sát tốt trả lời được bằng một tài liệu đánh giá rủi ro chỉ ra: đâu là các công đoạn hở, đâu là nơi sản phẩm dễ nhiễm nhất, đâu là chỗ có chuyển động cơ khí và thao tác của con người, và từ đó vì sao điểm đo được đặt ở đây chứ không ở chỗ khác. Tài liệu ấy nên có ngày, có người phê duyệt, và có mốc xem lại.

Ba dấu hiệu cho thấy tập hồ sơ này chưa sẵn sàng:

• Sơ đồ điểm đo trùng khít với sơ đồ điểm phân loại phòng sạch. Hai bộ điểm phục vụ hai mục đích khác nhau — một để chứng minh cấp sạch theo phương pháp quy định, một để theo dõi rủi ro trong lúc sản xuất — nên việc chúng trùng nhau hoàn toàn thường là dấu hiệu chương trình giám sát được sao chép từ báo cáo phân loại.
• Số điểm được rải đều theo diện tích thay vì tập trung theo rủi ro.
• Không có bản ghi nào cho thấy bộ điểm từng được xem lại sau khi dây chuyền thay đổi bố trí.

Ở lớp trình bày, một màn hình sơ đồ mặt bằng có trạng thái từng điểm theo thời gian thực là công cụ trả lời trực quan nhất cho câu hỏi này — đó cũng là cách các phần mềm giám sát môi trường như Phần mềm phòng sạch dược phẩm PMS FacilityPro tổ chức trang chính: mặt bằng, vị trí cảm biến, trạng thái và cảnh báo trên cùng một khung nhìn. Nhưng cần nói rõ ranh giới: màn hình chỉ trình bày; thứ kiểm toán viên chấm là tài liệu đánh giá rủi ro đứng sau nó.

Tập 2: Chuỗi liên kết chuẩn của phép hiệu chuẩn

Tập thứ hai luôn là giấy chứng nhận hiệu chuẩn của máy đếm hạt. Đây là chỗ hồ sơ hay hụt theo những cách rất cụ thể, vì nó liên quan tới hạ tầng đo lường của nước sở tại chứ không chỉ tới nhà máy.

Bốn điều kiểm toán viên đối chiếu:

1. Chứng nhận còn hiệu lực cho đúng thiết bị đang lắp tại điểm đó. Số sê-ri trên giấy phải khớp với số sê-ri của thiết bị trên hiện trường, không phải khớp với danh mục tài sản.
2. Phạm vi công nhận của phòng hiệu chuẩn có phủ đại lượng và dải cần hiệu chuẩn. Một phòng được công nhận cho nhiều phép đo khác không có nghĩa là phạm vi ấy phủ cỡ hạt và lưu lượng của máy đếm hạt.
3. Có số liệu trước và sau hiệu chỉnh. Nếu thiết bị lệch trước khi hiệu chỉnh, câu hỏi kế tiếp là dữ liệu thu được trong kỳ vừa qua có còn dùng được không — và đó là một đánh giá phải có văn bản.
4. Có kế hoạch cho khoảng thời gian thiết bị vắng mặt. Khi máy đi hiệu chuẩn, điểm đo đó được xử lý thế nào: có thiết bị thay thế đã hiệu chuẩn, hay chấp nhận gián đoạn và ghi lại việc gián đoạn.

Điểm thứ tư là chỗ hay bị bỏ trống nhất, và nó liên quan trực tiếp tới bố trí thiết bị. Cấu hình cảm biến cố định lắp tại chỗ như PMS IsoAir 310P làm cho việc tháo ra gửi đi hiệu chuẩn trở thành một sự kiện có kế hoạch chứ không phải một khoảng trống bất ngờ trong dữ liệu — miễn là kế hoạch ấy được viết ra trước. Cách xử lý chu kỳ hiệu chuẩn và số liệu trước/sau hiệu chỉnh đã được bàn kỹ trong bài Hiệu chuẩn máy đếm hạt: chu kỳ, as-found/as-left và kế hoạch dự phòng.

Tập 3: Nhật ký vượt ngưỡng và hồ sơ đóng

Tập thứ ba là tập gây căng thẳng nhất, và cũng là tập bị hiểu sai nhiều nhất.

Một nhật ký vượt ngưỡng trống trơn không phải là tin tốt dưới mắt kiểm toán viên có kinh nghiệm. Nó gợi ra ba khả năng, và chỉ một trong ba là tích cực: hoặc nhà máy thực sự rất ổn định, hoặc ngưỡng được đặt quá cao nên không bao giờ chạm, hoặc các sự kiện đã xảy ra nhưng không được ghi. Kiểm toán viên sẽ tìm cách phân biệt ba khả năng ấy, thường bằng cách đối chiếu ngưỡng với phân bố dữ liệu thực tế.

Một tập hồ sơ mạnh trông ngược lại: có các sự kiện, mỗi sự kiện có thời điểm, có mô tả hiện trường, có kết luận nguyên nhân, có hành động và có ngày đóng. Nó chứng minh rằng hệ thống đang hoạt động.

Ba câu hỏi thường đi kèm:

• “Ngưỡng cảnh báo được tính từ đâu?” Câu trả lời tốt dựa trên phân bố dữ liệu lịch sử của chính điểm đó, có mốc xem lại định kỳ. Cách đặt và xem lại ngưỡng đã được trình bày riêng trong bài Ngưỡng cảnh báo và mức hành động cho dữ liệu đếm hạt.
• “Có sự kiện nào bị loại khỏi tập dữ liệu không, và theo tiêu chí nào?” Việc loại một điểm dữ liệu là hợp lệ trong một số tình huống kỹ thuật, nhưng phải có tiêu chí viết trước và bằng chứng đi kèm.
• “Sự kiện gần nhất ảnh hưởng tới lô nào?” Đây là câu hỏi bắc cầu giữa dữ liệu môi trường và hồ sơ lô, và là câu mà một hệ ghi dữ liệu rời rạc trên bảng tính rất khó trả lời trong thời gian một buổi kiểm toán.

Tập 4: Từ số thô tới báo cáo

Tập cuối là tập kỹ thuật nhất và cũng là tập phân loại rõ nhất giữa một chương trình chín và một chương trình mới. Câu hỏi cốt lõi rất đơn giản: “Hãy lấy một dòng bất kỳ trong báo cáo này và cho tôi xem số liệu thô đứng sau nó.”

Để trả lời được, hệ thống phải giữ đủ bốn thứ:

1. Bản ghi gốc không sửa được, kèm định danh thiết bị, vị trí, lưu lượng và thể tích mẫu của từng lần đo.
2. Nhật ký thay đổi ghi ai đổi cấu hình gì và khi nào — kể cả những thay đổi trông vô hại như đổi tên điểm đo hay đổi ngưỡng.
3. Phân quyền tách rõ người xem, người vận hành và người có quyền sửa cấu hình.
4. Khả năng dựng lại con số trong báo cáo từ bản ghi gốc, bằng đúng phép tính đã dùng.

Điểm thứ tư là điểm hay trượt. Một báo cáo trung bình theo ca là kết quả của một phép gộp, và phép gộp ấy có tham số: khoảng thời gian, cách xử lý các lần đo bị đánh dấu lỗi, cách quy đổi giữa số đếm và nồng độ. Nếu phép gộp diễn ra trong một bảng tính riêng, chuỗi bằng chứng đứt ngay tại đó.

Đây là lý do tầng phần mềm không phải một tiện ích mà là một phần của hồ sơ. Các lớp phần mềm trong danh mục PMS được phân theo phạm vi trách nhiệm khác nhau: PMS Facility Net cho giám sát môi trường phòng sạch, PMS Pharmaceutical Net Pro cho môi trường dược phẩm, và PMS DataAnalyst cho việc tải và phân tích dữ liệu từ máy đếm hạt. Việc cần làm trước buổi kiểm toán không phải là mua thêm phần mềm, mà là vẽ được sơ đồ dữ liệu: số sinh ra ở đâu, đi qua những đâu, và bị biến đổi ở bước nào.

Bốn chỗ hồ sơ kế thừa thường hụt

Một — đánh giá rủi ro chưa được viết lại cho địa điểm mới. Bố trí máy, hướng gió trong phòng, vị trí cửa và luồng người ở nhà máy Việt Nam không giống nhà máy mẹ. Nếu tài liệu đánh giá rủi ro vẫn mang sơ đồ của cơ sở cũ, kiểm toán viên sẽ nhận ra ngay khi đi hiện trường.

Hai — điều kiện khí hậu ngoài trời không được đưa vào lập luận. Đây là khác biệt vật lý thật giữa một nhà máy ở vùng ôn đới và một nhà máy ở vùng nóng ẩm: tải nhiệt ẩm lên hệ xử lý không khí khác, chu kỳ thay lọc và hành vi của hệ trong mùa mưa cũng khác. Bài viết này không khẳng định nhà máy nào đang vượt ngưỡng — điều cần khẳng định là lập luận trong hồ sơ phải dựa trên số liệu đo tại chỗ, chứ không sao chép kết luận từ nơi khác.

Ba — chuỗi liên kết chuẩn dừng ở một phạm vi không phủ hết. Khi chuyển sang dùng dịch vụ hiệu chuẩn tại địa phương, phải kiểm tra phạm vi công nhận có phủ đúng đại lượng và dải cần dùng hay không, thay vì chỉ kiểm tra rằng phòng đó có được công nhận.

Bốn — ngưỡng cảnh báo được bê nguyên. Ngưỡng cảnh báo là một đại lượng thống kê của chính điểm đo đó. Bê ngưỡng từ nhà máy mẹ dẫn tới một trong hai kết quả: hoặc báo động liên tục vì mức nền ở cơ sở mới khác, hoặc không bao giờ báo động vì ngưỡng quá rộng. Cả hai đều là phát hiện trong kiểm toán.

Câu hỏi thường gặp của kiểm toán viên và tài liệu tương ứng

Câu hỏi	Tài liệu cần có sẵn	Dấu hiệu chưa sẵn sàng
Vì sao đặt điểm đo ở đây?	Đánh giá rủi ro có ngày, có phê duyệt, có mốc xem lại	Chỉ có sơ đồ, không có lập luận; sơ đồ mang tên cơ sở khác
Thiết bị này hiệu chuẩn lần cuối khi nào?	Chứng nhận khớp số sê-ri thiết bị đang lắp	Giấy khớp danh mục tài sản nhưng không khớp thiết bị tại chỗ
Phòng hiệu chuẩn có phạm vi phù hợp không?	Phụ lục phạm vi công nhận, đối chiếu với dải cần dùng	Chỉ xuất trình chứng chỉ công nhận, không có phụ lục phạm vi
Sự kiện vượt ngưỡng gần nhất là gì?	Nhật ký sự kiện có điều tra và ngày đóng	Nhật ký trống, hoặc có sự kiện nhưng không có kết luận
Sự kiện đó ảnh hưởng tới lô nào?	Liên kết giữa mốc thời gian sự kiện và hồ sơ lô	Phải tra tay hai hệ thống rời nhau và mất nhiều giờ
Cho tôi xem số thô của dòng này trong báo cáo	Bản ghi gốc, nhật ký thay đổi, phép gộp tái lập được	Báo cáo được dựng trong bảng tính ngoài hệ thống
Ai có quyền sửa ngưỡng?	Ma trận phân quyền và nhật ký thay đổi cấu hình	Một tài khoản dùng chung cho cả ca

Ba mươi ngày chuẩn bị

Tuần 1 — kiểm kê. Lập danh sách mọi thiết bị đo hạt đang lắp, ghi số sê-ri thực tế tại hiện trường và đối chiếu với chứng nhận hiệu chuẩn. Đây là bước phát hiện phần lớn sai lệch, và cũng là bước tốn công nhất.

Tuần 2 — sơ đồ dữ liệu. Vẽ trên một trang: dữ liệu sinh ra ở đâu, lưu ở đâu, đi qua những phần mềm nào, và biến đổi ở bước nào trước khi thành dòng trong báo cáo. Nếu có đoạn nào đi qua bảng tính thủ công, đánh dấu đỏ và quyết định xử lý thế nào.

Tuần 3 — nhật ký sự kiện. Rà lại các sự kiện vượt ngưỡng trong kỳ vừa qua, đóng những sự kiện còn treo, và bổ sung kết luận cho những sự kiện chỉ có mô tả. Nếu nhật ký trống, đối chiếu ngưỡng với phân bố dữ liệu thực tế và chuẩn bị sẵn lập luận cho việc vì sao ngưỡng ở mức đó.

Tuần 4 — diễn tập. Cho một người trong đội đóng vai kiểm toán viên và yêu cầu lấy một dòng bất kỳ trong báo cáo tháng gần nhất, rồi truy ngược tới số thô. Bấm giờ. Nếu quá lâu, đó là phát hiện của chính nhà máy chứ không phải của khách hàng — và còn thời gian để sửa.

Ranh giới của bài viết

Bài này mô tả thực hành phổ biến, không phải một yêu cầu bắt buộc cụ thể. Mỗi khách hàng có bộ tiêu chí đánh giá nhà cung cấp riêng, và trong lĩnh vực có quản lý nhà nước thì còn có bộ yêu cầu pháp lý chồng lên. Bốn tập hồ sơ ở trên là bốn nhóm câu hỏi thường gặp, không phải danh mục đầy đủ cho một ngành cụ thể.

Bài này không nêu số liệu về vốn đầu tư, số dự án hay tên doanh nghiệp cụ thể. Những con số ấy thay đổi theo kỳ công bố và cần lấy từ nguồn công khai đúng thời điểm; bài viết chỉ dùng bối cảnh ở mức định tính.

Phần mềm không thay thế được chương trình. Một hệ giám sát tốt làm cho việc trả lời nhanh hơn và bằng chứng chắc hơn, nhưng thứ được chấm vẫn là đánh giá rủi ro, ngưỡng, quy trình điều tra và kỷ luật ghi chép. Mua công cụ trước khi viết chương trình là thứ tự ngược.