Hệ thống CMMS cho nhà máy thực phẩm thường được đánh giá bằng tiêu chí sai: tốc độ lên lịch công việc, giao diện có dễ dùng không. Auditor FSSC 22000 đánh giá bằng một kỹ thuật hoàn toàn khác — "backward trace" (truy vết ngược): chọn ngẫu nhiên một lô hàng đã xuất xưởng, tra ngược về dây chuyền và ngày sản xuất, rồi đòi xem lịch sử work order CMMS đúng khung giờ đó. Nếu có bất kỳ lần dừng máy nào — dù nhỏ — mà không có phiếu xác nhận vệ sinh sau sửa chữa được ký và đóng dấu thời gian khớp, đó là major nonconformity theo Clause 9 của ISO 22002-100:2025, bất kể lô hàng thực tế có vấn đề hay không.
Đây chính là lý do một CMMS "quản lý bảo trì tốt" và một CMMS "sẵn sàng cho FSSC 22000" là hai việc khác nhau. Cái đầu tối ưu cho vận hành nội bộ. Cái sau phải tạo ra bằng chứng bất biến, có timestamp xác thực, sẵn sàng bị lôi ra bất cứ lúc nào.
Vì sao FSSC 22000 và Codex HACCP đều coi bảo trì là nền tảng, không phải phụ trợ
Codex Alimentarius HACCP (CXC 1-1969) xếp bảo trì thiết bị vào nhóm GHP/PRP (Good Hygiene Practices/Prerequisite Programs) — điều kiện nền tảng phải hoàn thành TRƯỚC khi áp dụng 7 nguyên tắc HACCP, không phải một bước song song. Khi một sự cố bảo trì có khả năng dẫn đến hành động trên sản phẩm — ví dụ thiếu một linh kiện nhỏ sau khi sửa máy khiến phải giữ lô hàng để kiểm tra — Codex xếp nó vào nhánh "Higher GHP Control", về bản chất tương đương khái niệm OPRP (Operational PRP) trong hệ ISO/FSSC dù không dùng ngưỡng tới hạn khoa học như CCP thật.
FSSC 22000 hình thức hóa yêu cầu này cụ thể hơn qua Clause 2.5.15 (equipment management), được ISO 22002-100:2025 — chuẩn PRP "common spine" áp dụng toàn chuỗi thực phẩm — chi tiết hóa thành hai vế: (a) đặc tả mua sắm thiết bị phải nêu rõ yêu cầu thiết kế vệ sinh, tuân thủ pháp lý, mục đích sử dụng trước khi lắp đặt; (b) quy trình quản lý thay đổi (Management of Change — MOC) khi thiết bị bị thay đổi, kèm đánh giá rủi ro thiết kế vệ sinh (Hygienic Design Risk Assessment) và cập nhật kế hoạch HACCP tương ứng.
Hệ thống CMMS cho nhà máy thực phẩm: 3 khoảng trống bằng chứng thường gặp
Khoảng trống 1 — Thiếu phiếu xác nhận vệ sinh sau sửa chữa 2 cấp ký
ISO 22002-100:2025 §9.3 yêu cầu quy trình xác nhận trước khi khởi động lại dây chuyền sau bảo trì: kiểm tra trực quan không sót dụng cụ/mảnh vụn, xác nhận vệ sinh, và — quan trọng nhất — ký duyệt hai cấp: kỹ thuật viên thực hiện VÀ QA/Supervisor xác nhận độc lập trước khi cho phép chạy máy lại. Một CMMS chỉ ghi "công việc hoàn thành" mà không tách riêng bước ký QA thứ hai đang bỏ sót đúng điểm auditor sẽ hỏi đầu tiên.
Khoảng trống 2 — Nhật ký chất bôi trơn không phân biệt cấp thực phẩm (H1)
Khu vực tiếp xúc trực tiếp sản phẩm bắt buộc dùng chất bôi trơn cấp thực phẩm (H1) có chứng nhận CoA (Certificate of Analysis). Khi CMMS không có trường riêng để ghi nhận loại chất bôi trơn dùng cho từng thiết bị và đối chiếu với vùng vệ sinh (hygienic zone) của thiết bị đó, rủi ro dùng nhầm chất bôi trơn công nghiệp thường vào khu vực tiếp xúc sản phẩm không được phát hiện cho đến khi có sự cố hoặc audit.
Khoảng trống 3 — Đổi mã sản phẩm dị nguyên (allergen changeover) không được validate trong CMMS
Khi dây chuyền chuyển từ sản phẩm chứa dị nguyên (ví dụ có đậu phộng) sang sản phẩm không chứa, quy trình vệ sinh chuyển đổi phải được validate và có bước kiểm tra swab xác nhận trước khi line clearance. Đây là loại "Setup and Adjustment" trong khung Six Big Losses nhưng mang rủi ro an toàn thực phẩm cao hơn hẳn một lần đổi mã thông thường — nếu CMMS xử lý nó như một work order bảo trì bình thường, bước validate an toàn thực phẩm dễ bị bỏ qua dưới áp lực thời gian đổi ca.
Góc nhìn auditor: danh mục bằng chứng thực sự bị đòi
Ngoài phiếu xác nhận vệ sinh sau sửa chữa, danh mục artifact auditor FSSC 22000 thường yêu cầu đối chiếu gồm: đặc tả mua sắm trước lắp đặt (kèm chứng nhận EHEDG/3-A SSI của nhà cung cấp thiết bị), hồ sơ quản lý thay đổi (MOC) khi thiết bị được sửa đổi, gói tài liệu vận hành thử (FAT/SAT report, kết quả validate vệ sinh bằng swab ATP hoặc vi sinh), lịch bảo trì phòng ngừa đối chiếu với sổ đăng ký tài sản tổng (Master Asset Register — mọi thiết bị ảnh hưởng an toàn thực phẩm phải nằm trong phạm vi PM), và hồ sơ sửa chữa tạm thời (ngày sửa tạm, đánh giá rủi ro, ngày dự kiến sửa vĩnh viễn).
Kịch bản minh họa: từ ghi tay sang audit trail điện tử tamper-evident
Đây là kịch bản minh họa cho một dạng vấn đề phổ biến trong ngành, không phải case cụ thể của một nhà máy nào: một dây chuyền đóng gói ghi phiếu xác nhận vệ sinh sau sửa chữa bằng giấy, ký tay bởi kỹ thuật viên nhưng chữ ký QA thường được bổ sung sau — đôi khi cuối ca, không đúng thời điểm thực tế khởi động lại máy. Khi auditor thực hiện backward trace một lô hàng và đối chiếu timestamp thực tế khởi động máy với thời gian ký trên phiếu giấy, độ lệch vài giờ giữa hai mốc thời gian trở thành bằng chứng về khoảng trống kiểm soát, dẫn đến major nonconformity dù bản thân sản phẩm không có vấn đề chất lượng nào. Sau khi chuyển sang CMMS có audit trail điện tử tamper-evident với timestamp xác thực tại đúng thời điểm ký, độ lệch này biến mất vì hệ thống không cho phép ký lùi ngày.
Bảng tham chiếu: hạng mục CMMS thực phẩm — yêu cầu — bằng chứng — kết nối hệ thống
| Hạng mục | Yêu cầu tuân thủ | Bằng chứng cần có | Kết nối hệ thống |
|---|---|---|---|
| Xác nhận vệ sinh sau sửa chữa | ISO 22002-100:2025 §9.3 | Ký 2 cấp (kỹ thuật viên + QA), timestamp | Chặn cứng khởi động lại máy khi chưa đủ 2 chữ ký |
| Quản lý thay đổi thiết bị | FSSC 22000 Clause 2.5.15(b) | Hồ sơ MOC, đánh giá rủi ro thiết kế vệ sinh (HDRA) | Cập nhật kế hoạch HACCP khi thiết bị thay đổi |
| Nhật ký chất bôi trơn H1 | Yêu cầu cấp thực phẩm khu vực tiếp xúc sản phẩm | CoA nhà cung cấp, đối chiếu hygienic zone thiết bị | Cảnh báo khi gán sai loại chất bôi trơn |
| Đổi mã dị nguyên (allergen changeover) | GHP/PRP nâng cao (Codex + FSSC) | Kết quả swab xác nhận, checklist line clearance | Chặn tiếp tục sản xuất khi chưa validate xong |
| Lịch PM đối chiếu tài sản | ISO 22002-100:2025 §9.3 | Master Asset Register, work order đầy đủ | Đồng bộ danh sách thiết bị an toàn thực phẩm |
Kết luận
"Một CMMS tốt cho nhà máy thực phẩm không phải hệ thống lên lịch bảo trì nhanh nhất — mà là hệ thống không bao giờ để một lần khởi động lại máy thiếu chữ ký QA thứ hai."
Bốn việc nên làm ngay tuần này nếu đang đánh giá hoặc vận hành CMMS cho nhà máy thực phẩm:
- Kiểm tra xem phiếu xác nhận vệ sinh sau sửa chữa có bắt buộc chữ ký QA độc lập, tách riêng khỏi chữ ký kỹ thuật viên hay không.
- Xác nhận CMMS có trường riêng ghi nhận loại chất bôi trơn H1 và đối chiếu với vùng vệ sinh của từng thiết bị.
- Rà soát quy trình đổi mã dị nguyên: bước validate swab có bắt buộc trong CMMS trước khi cho phép tiếp tục sản xuất hay không.
- Thử backward trace: chọn một lô hàng bất kỳ, tra ngược lịch sử work order của dây chuyền đúng khung giờ sản xuất — nếu mất nhiều thời gian hoặc phát hiện khoảng trống chữ ký, đó chính là điểm auditor sẽ tìm ra trước.