HACCP giúp doanh nghiệp thực phẩm kiểm soát các mối nguy vô ý (ô nhiễm vi sinh, hóa chất, vật lý phát sinh ngẫu nhiên trong quá trình sản xuất). Nhưng còn những mối nguy có chủ đích — như hành vi pha trộn, làm giả vì động cơ kinh tế, hay phá hoại sản phẩm vì động cơ cá nhân, tư tưởng cực đoan — thì HACCP không được thiết kế để phát hiện. Đây chính là khoảng trống mà PAS 96 ra đời để lấp đầy, và đã trở thành tài liệu tham chiếu tiêu chuẩn trong hầu hết các audit an toàn thực phẩm quốc tế như BRCGS, FSSC 22000, IFS.
PAS 96 là gì?
PAS 96 (Publicly Available Specification 96) là tài liệu hướng dẫn do BSI (British Standards Institution – Viện Tiêu chuẩn Anh) xây dựng, với tên đầy đủ “Guide to protecting and defending food and drink from deliberate attack” (Hướng dẫn bảo vệ và phòng vệ thực phẩm, đồ uống khỏi tấn công có chủ đích). Phiên bản hiện hành là PAS 96:2017, được xây dựng với sự phối hợp của Cơ quan Tiêu chuẩn Thực phẩm Anh (Food Standards Agency).
Khác với ISO hay BRCGS, PAS 96 không phải là một tiêu chuẩn có thể “chứng nhận” độc lập (không có tổ chức nào cấp chứng chỉ PAS 96 riêng biệt). Thay vào đó, PAS 96 là tài liệu hướng dẫn phương pháp luận, giới thiệu công cụ TACCP (Threat Assessment Critical Control Points – Đánh giá Mối đe dọa tại các Điểm Kiểm soát Tới hạn) để doanh nghiệp tự đánh giá và xây dựng biện pháp phòng vệ thực phẩm. TACCP sau đó được các tiêu chuẩn khác (BRCGS, FSSC 22000, IFS) viện dẫn trực tiếp như một yêu cầu bắt buộc trong bộ tiêu chí đánh giá của họ.
Phạm vi và đối tượng áp dụng
PAS 96 áp dụng cho mọi quy mô doanh nghiệp trong chuỗi thực phẩm — từ sản xuất, chế biến, đóng gói, lưu kho, vận chuyển đến phân phối. Tài liệu đặc biệt phù hợp với các nhà máy thực phẩm đang triển khai hoặc chuẩn bị đánh giá BRCGS, FSSC 22000, IFS — vì các tiêu chuẩn này đều yêu cầu có đánh giá TACCP như một phần bắt buộc của hệ thống quản lý an toàn thực phẩm.
Nội dung chính của PAS 96 và phương pháp TACCP
PAS 96 hướng dẫn doanh nghiệp thực hiện đánh giá mối đe dọa theo một tư duy đặc biệt: đặt mình vào vị trí của kẻ tấn công để dự đoán động cơ (motivation), năng lực (capability) và cơ hội (opportunity) mà đối tượng có thể lợi dụng, từ đó xây dựng biện pháp phòng vệ tương ứng. Quy trình TACCP gồm các bước chính:
- Thành lập nhóm TACCP đa chức năng: gồm đại diện sản xuất, chất lượng, an ninh, nhân sự, mua hàng — vì mối đe dọa có thể đến từ nhiều điểm khác nhau trong tổ chức.
- Xác định và mô tả sản phẩm/quy trình: lập sơ đồ toàn bộ chuỗi cung ứng, từ nguyên liệu đầu vào đến phân phối thành phẩm.
- Xác định các mối đe dọa tiềm ẩn: phân loại theo nguồn gốc — nội bộ (nhân viên bất mãn, nhân viên mới chưa qua sàng lọc kỹ), bên ngoài (đối thủ cạnh tranh, tống tiền, khủng bố, hoạt động cực đoan), và theo động cơ — kinh tế, cá nhân, ý thức hệ.
- Đánh giá khả năng và mức độ nghiêm trọng của từng mối đe dọa để xếp hạng ưu tiên.
- Xác định các Điểm Kiểm soát Tới hạn về Đe dọa (TCP): những điểm trong quy trình mà một hành vi tấn công có thể xảy ra và cần biện pháp kiểm soát — ví dụ: khu vực nhận nguyên liệu, bồn chứa hở, khu vực lưu kho không giám sát.
- Thiết lập biện pháp kiểm soát: kiểm soát ra vào (access control), giám sát camera (CCTV), niêm phong bồn/xe vận chuyển, sàng lọc nhân sự khi tuyển dụng vào vị trí nhạy cảm, quản lý khách/nhà thầu ra vào khu vực sản xuất.
- Xem xét và cập nhật định kỳ: đánh giá TACCP cần được rà soát lại khi có thay đổi về nhà cung cấp, quy trình, hoặc khi xuất hiện sự cố/tin tức liên quan đến gian lận, phá hoại thực phẩm trong ngành.
Lợi ích khi áp dụng PAS 96/TACCP — góc nhìn theo từng vị trí trong doanh nghiệp
Với Chủ doanh nghiệp / CEO
Một sự cố phá hoại hoặc gian lận thực phẩm bị phát hiện có thể dẫn đến thu hồi sản phẩm quy mô lớn, mất hợp đồng và thiệt hại danh tiếng khó phục hồi. Đầu tư vào TACCP là một khoản chi phí phòng ngừa nhỏ so với rủi ro tài chính và uy tín nếu sự cố thực sự xảy ra.
Với Giám đốc điều hành / Giám đốc nhà máy
PAS 96 buộc ban điều hành nhìn nhận an ninh nhà máy không chỉ là vấn đề “chống trộm” mà là một phần của hệ thống quản lý an toàn thực phẩm — từ đó ưu tiên đầu tư đúng chỗ cho hệ thống kiểm soát ra vào, camera giám sát tại các điểm TCP đã xác định.
Với Trưởng phòng Nhân sự / HR
Vì phần lớn mối đe dọa nội bộ đến từ nhân viên, HR đóng vai trò quan trọng trong việc sàng lọc lý lịch khi tuyển dụng vào các vị trí nhạy cảm (kho, pha chế, vận chuyển), xây dựng văn hóa nội bộ tích cực để giảm động cơ bất mãn, và phối hợp thu hồi quyền truy cập ngay khi nhân viên nghỉ việc.
Với Chuyên viên C&B / Kế toán tiền lương
Dữ liệu chấm công và phân quyền ra vào theo ca làm việc là bằng chứng quan trọng khi cần truy vết ai có mặt tại khu vực xảy ra sự cố vào thời điểm cụ thể — vì vậy hệ thống chấm công cần đồng bộ chính xác với hệ thống kiểm soát ra vào (access control).
Với Quản đốc / Trưởng chuyền sản xuất
Quản đốc là người trực tiếp giám sát các Điểm Kiểm soát Tới hạn về Đe dọa (TCP) tại hiện trường: đảm bảo bồn chứa, đường ống được niêm phong đúng cách, giám sát khách/nhà thầu không được tiếp cận khu vực sản xuất mà không có người đi kèm, và báo cáo ngay khi phát hiện dấu hiệu bất thường (niêm phong bị phá, nguyên liệu có dấu hiệu bị can thiệp).
Vấn đề thường gặp khi triển khai PAS 96/TACCP
- Nhầm lẫn TACCP với HACCP: nhiều doanh nghiệp chỉ có HACCP mà tưởng đã bao phủ luôn yêu cầu về phòng vệ thực phẩm — trong khi hai công cụ giải quyết hai loại mối nguy hoàn toàn khác nhau (vô ý và có chủ đích).
- Đánh giá TACCP mang tính hình thức: lập bảng đánh giá cho đủ hồ sơ audit nhưng không thực sự tư duy theo góc nhìn “kẻ tấn công” để tìm ra lỗ hổng thực tế.
- Thiếu sự tham gia của bộ phận an ninh/nhân sự: nhóm TACCP chỉ có người của bộ phận chất lượng, bỏ sót góc nhìn về an ninh vật lý và quản lý nhân sự.
- Không cập nhật khi có thay đổi: thêm nhà cung cấp mới, mở rộng nhà xưởng, thay đổi nhân sự chủ chốt mà không rà soát lại đánh giá mối đe dọa tương ứng.
Câu hỏi thường gặp về PAS 96
1. Doanh nghiệp có thể “đạt chứng nhận PAS 96” không?
Không có chứng chỉ PAS 96 độc lập. PAS 96 là tài liệu hướng dẫn phương pháp; việc áp dụng TACCP theo PAS 96 thường được đánh giá như một phần trong các audit BRCGS, FSSC 22000, IFS.
2. TACCP và VACCP khác nhau như thế nào?
TACCP tập trung vào các mối đe dọa có chủ đích vì động cơ ý thức hệ hoặc cá nhân (phá hoại, khủng bố). VACCP (Vulnerability Assessment Critical Control Points) tập trung vào các lỗ hổng dẫn đến gian lận thực phẩm vì động cơ kinh tế (làm giả, pha trộn để trục lợi).
3. Doanh nghiệp nhỏ có cần áp dụng PAS 96 không?
PAS 96 được thiết kế để có thể điều chỉnh phù hợp với mọi quy mô doanh nghiệp. Ngay cả cơ sở nhỏ cũng nên có đánh giá TACCP cơ bản, đặc biệt nếu đang hướng đến các tiêu chuẩn GFSI.
4. Ai nên tham gia nhóm đánh giá TACCP?
Nên có đại diện đa chức năng: sản xuất, chất lượng/an toàn thực phẩm, an ninh/bảo vệ, nhân sự và mua hàng — để có góc nhìn toàn diện về các điểm dễ bị tổn thương trong toàn bộ chuỗi cung ứng.
Kết luận
PAS 96 và phương pháp TACCP giúp doanh nghiệp thực phẩm nhìn nhận an ninh nhà máy dưới một góc độ mới: không chỉ chống trộm cắp tài sản mà chủ động phòng ngừa các hành vi phá hoại có thể gây hậu quả nghiêm trọng đến sức khỏe người tiêu dùng và uy tín thương hiệu. Với các nhà máy đang hướng đến BRCGS hoặc FSSC 22000, xây dựng đánh giá TACCP bài bản ngay từ đầu — gắn liền với hệ thống kiểm soát ra vào và camera giám sát thực tế — sẽ giúp việc đáp ứng yêu cầu audit trở nên dễ dàng hơn nhiều.
