Quy trình chứng nhận SMETA 2 Pillar và 4 Pillar - Tránh Audit lại

Quy trình chứng nhận SMETA là chuỗi các bước doanh nghiệp cần thực hiện để chuẩn bị, tham gia audit. Và khắc phục sau đánh giá theo yêu cầu của buyer. Hiểu đúng quy trình ngay từ đầu giúp doanh nghiệp xác định đúng phạm vi SMETA 2 Pillar hoặc SMETA 4 Pillar, chuẩn bị đúng trọng tâm và tránh audit lại không cần thiết. Bài viết này UCC Việt Nam phân tích chi tiết quy trình triển khai SMETA theo góc nhìn thực tế, phù hợp cho doanh nghiệp đang hoặc sắp tham gia Sedex.

Quy trình chứng nhận SMETA là gì?

1. Quy trình chứng nhận SMETA là gì?

Quy trình chứng nhận SMETA là toàn bộ các bước doanh nghiệp thực hiện để chuẩn bị, tham gia audit và khắc phục sau đánh giá SMETA theo yêu cầu của buyer. SMETA không phải là chứng nhận, mà là một hình thức audit trách nhiệm xã hội độc lập.

Kết quả của quy trình này là báo cáo SMETA hợp lệ, được thực hiện bởi tổ chức đánh giá được Sedex phê duyệt và tải lên hệ thống Sedex để buyer truy cập và đánh giá. Báo cáo phản ánh mức độ tuân thủ thực tế của doanh nghiệp tại thời điểm audit, không phải giấy chứng nhận cấp một lần.

Tùy yêu cầu khách hàng, quy trình chứng nhận SMETA có thể áp dụng theo SMETA 2 Pillar hoặc SMETA 4 Pillar. Việc xác định đúng phạm vi ngay từ đầu giúp doanh nghiệp chuẩn bị đúng trọng tâm và hạn chế phát sinh điểm không phù hợp.

Trong quá trình audit SMETA, auditor đánh giá thực hành vận hành thực tế, thông qua hồ sơ, phỏng vấn người lao động và kiểm tra hiện trường. Vì vậy, chuẩn bị SMETA không chỉ là làm đủ giấy tờ, mà là đảm bảo sự nhất quán giữa hồ sơ và thực tế triển khai.

2. Quy trình chứng nhận SMETA gồm những bước nào?

Quy trình chứng nhận SMETA không chỉ là đặt lịch audit, mà là chuỗi các bước cần thực hiện đúng thứ tự để đảm bảo báo cáo SMETA hợp lệ và được buyer chấp nhận. Việc bỏ sót hoặc làm sai ngay từ đầu thường dẫn đến phải audit lại hoặc không được khách hàng phê duyệt.

2.1. Xác định yêu cầu từ buyer

Bước đầu tiên trong quy trình chứng nhận SMETA là xác định rõ yêu cầu từ buyer. Doanh nghiệp cần làm rõ:

• Buyer yêu cầu SMETA 2 Pillar hay SMETA 4 Pillar
• Có yêu cầu cụ thể về thời hạn báo cáo hay không
• Báo cáo cần được chia sẻ cho những buyer nào trên Sedex

Việc xác định sai phạm vi (2 Pillar thay vì 4 Pillar, hoặc ngược lại) là lỗi phổ biến khiến doanh nghiệp phải đánh giá lại, tốn thêm chi phí và thời gian.

2.2. Thiết lập tài khoản và khai báo Sedex

Sau khi xác định yêu cầu buyer, doanh nghiệp cần thiết lập tài khoản Sedex và khai báo thông tin cơ sở sản xuất. Đây là nền tảng bắt buộc để thực hiện audit SMETA và chia sẻ báo cáo.

Thông tin khai báo trên Sedex cần đảm bảo:

• Đúng pháp nhân và địa điểm được audit
• Phù hợp với phạm vi SMETA 2 Pillar hoặc 4 Pillar đã xác định
• Nhất quán với hồ sơ pháp lý và thực tế vận hành

Việc khai báo sai hoặc thiếu thông tin có thể ảnh hưởng đến tính hợp lệ của báo cáo SMETA.

2.3. Chọn tổ chức audit được Sedex công nhận

SMETA chỉ có giá trị khi được thực hiện bởi tổ chức audit độc lập được Sedex công nhận (Sedex Affiliate Audit Company – AAC). Doanh nghiệp không thể tự đánh giá hoặc chọn đơn vị không nằm trong danh sách này.

Khi lựa chọn tổ chức audit SMETA, doanh nghiệp cần lưu ý:

• Đơn vị có đủ năng lực đánh giá SMETA 2 Pillar và/hoặc SMETA 4 Pillar
• Kinh nghiệm audit trong ngành sản xuất của doanh nghiệp
• Khả năng hỗ trợ doanh nghiệp hiểu và khắc phục các điểm không phù hợp sau audit

Lựa chọn đúng tổ chức audit ngay từ đầu giúp quy trình chứng nhận SMETA diễn ra suôn sẻ và được buyer chấp nhận.

Quy trình chứng nhận SMETA gồm những bước nào?

3. Quy trình chứng nhận SMETA 2 Pillar – triển khai thế nào cho đúng?

SMETA 2 Pillar là hình thức đánh giá tập trung vào Lao động và Sức khỏe – An toàn, thường được buyer yêu cầu trong giai đoạn đầu hợp tác hoặc với các nhà cung cấp có mức rủi ro trung bình. Tuy phạm vi hẹp hơn SMETA 4 Pillar, nhưng nếu triển khai sai, doanh nghiệp vẫn dễ phát sinh nhiều điểm không phù hợp.

3.1. Bước 1: Xác định phạm vi SMETA 2 Pillar

Ở bước này, doanh nghiệp cần xác định rõ:

• Địa điểm nào sẽ được audit (toàn bộ hay từng nhà máy)
• Số lượng lao động trong phạm vi đánh giá
• Thời gian audit dự kiến và thời kỳ hồ sơ cần chuẩn bị

Phạm vi SMETA 2 Pillar chỉ bao gồm Lao động và Sức khỏe – An toàn, nhưng auditor vẫn đánh giá dựa trên pháp luật địa phương và ETI Base Code, không chỉ dựa vào chính sách nội bộ.

3.2. Bước 2: Chuẩn bị hệ thống lao động và an toàn

Đây là bước quyết định chất lượng báo cáo SMETA 2 Pillar. Doanh nghiệp cần chuẩn bị song song hồ sơ và thực tế vận hành.

Về lao động:

• Hồ sơ nhân sự, hợp đồng, bảng lương, chấm công phải thống nhất
• Giờ làm thêm tuân thủ luật và có tính tự nguyện
• Không tồn tại lao động trẻ em hoặc lao động cưỡng bức

Về sức khỏe – an toàn:

• Điều kiện làm việc an toàn, lối thoát hiểm, PCCC phù hợp thực tế
• Có đào tạo an toàn và ghi nhận tai nạn lao động
• Người lao động hiểu rủi ro, không chỉ ký tên trên hồ sơ

3.3. Bước 3: Audit SMETA 2 Pillar và xử lý NC

Cuộc audit SMETA 2 Pillar thường diễn ra trong 1–2 ngày, bao gồm:

• Họp khai mạc
• Kiểm tra hồ sơ
• Tham quan nhà xưởng
• Phỏng vấn người lao động
• Họp kết thúc và thông báo phát hiện sơ bộ

Sau audit, doanh nghiệp sẽ nhận danh sách NC (Non-Compliance) nếu có. Doanh nghiệp cần:

• Phân tích nguyên nhân gốc rễ
• Lập kế hoạch hành động khắc phục (CAP)
• Cập nhật bằng chứng trên Sedex theo thời hạn yêu cầu

Việc xử lý NC đúng và kịp thời giúp báo cáo SMETA 2 Pillar được buyer chấp nhận và tránh phát sinh audit lại.

Quy trình chứng nhận SMETA 2 Pillar

4. Quy trình chứng nhận SMETA 4 Pillar – khác gì so với 2 Pillar?

So với SMETA 2 Pillar, SMETA 4 Pillar mở rộng phạm vi đánh giá sang Môi trường và Đạo đức kinh doanh. Điều này khiến quy trình triển khai phức tạp hơn, đòi hỏi doanh nghiệp không chỉ chuẩn bị hồ sơ mà còn phải kiểm soát rủi ro ở cấp hệ thống.

4.1. Bước 1: Mở rộng phạm vi từ 2 → 4 Pillar

Khi triển khai SMETA 4 Pillar, doanh nghiệp cần mở rộng phạm vi đánh giá từ:

• Lao động
• Sức khỏe – An toàn
• Môi trường
• Đạo đức kinh doanh

Điều này đồng nghĩa với việc:

• Phải rà soát lại toàn bộ hệ thống tuân thủ
• Không chỉ đánh giá cấp xưởng, mà còn cả quy trình quản lý và kiểm soát rủi ro

Nhiều doanh nghiệp thất bại ở bước này vì vẫn triển khai SMETA 4 Pillar theo tư duy của 2 Pillar.

4.2. Bước 2: Chuẩn bị môi trường theo yêu cầu SMETA

Trụ cột Môi trường trong SMETA 4 Pillar không phải chứng nhận ISO, nhưng auditor sẽ tập trung vào việc kiểm soát rủi ro môi trường thực tế.

Doanh nghiệp cần đảm bảo:

• Tuân thủ pháp luật môi trường (giấy phép, xả thải)
• Quản lý chất thải và chất thải nguy hại có truy xuất
• Quản lý hóa chất, nhãn và đào tạo người sử dụng

Thiếu sót phổ biến là có giấy phép nhưng quản lý vận hành không nhất quán, dễ phát sinh NC.

4.3. Bước 3: Thiết lập đạo đức kinh doanh

Đạo đức kinh doanh là trụ cột phân biệt rõ nhất SMETA 4 Pillar với 2 Pillar và cũng là phần doanh nghiệp thường chuẩn bị yếu nhất.

Doanh nghiệp cần có tối thiểu:

• Chính sách chống hối lộ và tham nhũng
• Cơ chế quản lý xung đột lợi ích, quà tặng
• Kênh khiếu nại/tố cáo ẩn danh, không trả đũa
• Quan trọng hơn, người lao động và cấp quản lý phải biết và hiểu cách áp dụng, không chỉ tồn tại trên giấy.

4.4. Bước 4: Audit SMETA 4 Pillar và quản lý CAP

Audit SMETA 4 Pillar thường kéo dài hơn và có số lượng NC nhiều hơn so với 2 Pillar do phạm vi rộng.

Sau audit, doanh nghiệp cần:

• Phân loại NC theo mức độ rủi ro
• Phân tích nguyên nhân gốc rễ
• Lập và triển khai Corrective Action Plan (CAP) khả thi

Việc quản lý CAP hiệu quả giúp:

• Báo cáo SMETA 4 Pillar được buyer chấp nhận
• Giảm rủi ro audit lại
• Tạo nền tảng cho các kỳ đánh giá tiếp theo

Quy trình chứng nhận SMETA 4 Pillar

5. So sánh quy trình chứng nhận SMETA 2 Pillar và 4 Pillar

Tiêu chí so sánhQuy trình SMETA 2 PillarQuy trình SMETA 4 PillarPhạm vi đánh giáLao động và Sức khỏe – An toànLao động, Sức khỏe – An toàn, Môi trường, Đạo đức kinh doanhMục tiêu buyerĐánh giá điều kiện làm việc và an toàn cơ bảnĐánh giá toàn diện rủi ro ESG trong chuỗi cung ứngMức độ chuẩn bịTập trung hồ sơ lao động và an toànChuẩn bị cả hệ thống quản lý, môi trường và đạo đứcTư duy triển khaiChủ yếu ở cấp vận hành nhà máyMở rộng lên cấp quản trị và kiểm soát rủi roChuẩn bị môi trườngKhông đánh giáBắt buộc: pháp lý môi trường, chất thải, hóa chấtChuẩn bị đạo đức kinh doanhKhông yêu cầuBắt buộc: chống hối lộ, tố cáo, minh bạchThời gian auditNgắn hơnDài hơn do phạm vi rộngSố lượng NC thường gặpÍt, chủ yếu lỗi hồ sơ và an toànNhiều hơn, thường là NC hệ thốngĐộ phức tạp CAPKhắc phục nhanh, ngắn hạnCAP dài hạn, cần phân tích nguyên nhân gốc rễKhả năng bị audit lạiThấp nếu chuẩn bị đúngCao nếu chưa có nền tảng ESGKhả năng dùng cho nhiều buyerHạn chếCao, dễ chia sẻ cho nhiều buyerPhù hợp với doanh nghiệpDoanh nghiệp mới tham gia SedexDoanh nghiệp xuất khẩu, làm việc với nhiều buyer

6. Kết luận 

Quy trình chứng nhận SMETA không đơn thuần là một cuộc audit, mà là quá trình đánh giá toàn diện mức độ tuân thủ và quản trị rủi ro của doanh nghiệp trong chuỗi cung ứng. Việc hiểu rõ sự khác biệt giữa SMETA 2 Pillar và SMETA 4 Pillar giúp doanh nghiệp lựa chọn đúng phạm vi, chuẩn bị đúng trọng tâm và tránh audit lại không cần thiết. Với xu hướng buyer ngày càng siết chặt yêu cầu ESG, SMETA 4 Pillar đang dần trở thành tiêu chuẩn phổ biến trong hợp tác dài hạn. Chuẩn bị đúng ngay từ đầu sẽ giúp doanh nghiệp không chỉ đáp ứng yêu cầu khách hàng, mà còn nâng cao uy tín và năng lực cạnh tranh bền vững. Liên hệ UCC Việt Nam để được tư vấn quy trình SMETA phù hợp và chuẩn bị audit đúng ngay từ đầu.