Kiểm soát nhà thầu tại nhà máy: Quản lý quyền tiếp cận mà không làm gián đoạn công việc

Trong quá trình vận hành một nhà máy, không phải tất cả những người xuất hiện trong khuôn viên đều là nhân viên của doanh nghiệp.

Có thể có đội bảo trì đến sửa máy.

Có kỹ thuật viên đến kiểm tra hệ thống điện.

Có đơn vị vệ sinh làm việc theo ca.

Có nhà thầu xây dựng thực hiện một hạng mục mới.

Có đơn vị lắp đặt thiết bị.

Có nhà cung cấp dịch vụ đến bảo dưỡng hệ thống.

Họ đều có lý do chính đáng để vào nhà máy.

Và chính điều đó khiến việc kiểm soát nhóm đối tượng này trở nên đặc biệt.

Nếu kiểm soát quá lỏng, doanh nghiệp có thể tạo ra khoảng trống an ninh.

Nhưng nếu kiểm soát quá cứng nhắc, nhà thầu có thể mất nhiều thời gian chờ đợi, ảnh hưởng tiến độ bảo trì, sửa chữa hoặc sản xuất.

Vì vậy, mục tiêu của kiểm soát nhà thầu tại nhà máy không phải là khiến mọi nhà thầu gặp càng nhiều thủ tục càng tốt.

Mục tiêu là:

Cho phép đúng người thực hiện đúng công việc, tại đúng khu vực, trong đúng khoảng thời gian được phê duyệt.

Đó mới là cách tiếp cận cân bằng giữa an ninh và vận hành.

Vì sao nhà thầu là một nhóm cần được kiểm soát riêng?

Một nhân viên của nhà máy thường có:

• Hồ sơ nhân sự;
• Bộ phận làm việc;
• Chức danh;
• Khu vực làm việc;
• Quyền tiếp cận tương đối ổn định.

Trong khi đó, nhà thầu thường có một đặc điểm khác:

Quyền tiếp cận của họ phát sinh từ một nhiệm vụ cụ thể.

Ví dụ, một kỹ thuật viên chỉ cần vào phòng máy để bảo trì.

Một đơn vị thi công chỉ cần tiếp cận khu vực đang triển khai dự án.

Một nhà thầu vệ sinh có thể cần đi qua nhiều khu vực nhưng chỉ trong khung giờ nhất định.

Một đơn vị kiểm định có thể cần tiếp cận thiết bị chuyên môn nhưng không cần quyền vào kho thành phẩm.

Do đó, nếu áp dụng cùng một cơ chế như đối với nhân viên nội bộ, doanh nghiệp có thể cấp quyền quá rộng hoặc không đủ kiểm soát.

Đây là lý do nhà thầu nên được quản lý theo: Danh tính → Nhiệm vụ → Khu vực → Thời gian.

Nhà thầu được phép vào nhà máy không có nghĩa được phép đi mọi nơi

Đây là nguyên tắc quan trọng nhất.

Một nhà thầu được Ban quản lý phê duyệt vào nhà máy để sửa chữa máy móc không mặc nhiên có quyền:

Vào kho thành phẩm,

Đi vào các dây chuyền khác,

Tiếp cận phòng kỹ thuật khác,

Tự do di chuyển trong khu vực sản xuất.

Quyền tiếp cận cần được gắn với phạm vi công việc.

Ví dụ:

Nhà thầu A được phê duyệt bảo trì hệ thống điều hòa tại khu văn phòng từ 08:00–17:00.

Quyền này không nên được hiểu thành:

Nhà thầu A được tự do di chuyển trong toàn bộ nhà máy từ 08:00–17:00.

Sự khác biệt rất nhỏ về câu chữ nhưng lại rất lớn về quản trị an ninh.

Kiểm soát nhà thầu nên bắt đầu trước khi họ đến cổng

Một trong những sai lầm phổ biến là chỉ bắt đầu kiểm soát khi nhà thầu xuất hiện trước cổng.

Khi đó, bảo vệ phải xử lý hàng loạt câu hỏi:

Người này là ai?

Đơn vị nào?

Đến làm gì?

Ai gọi?

Có được phép vào không?

Được vào khu vực nào?

Làm việc trong bao lâu?

Nếu những thông tin này chưa được chuẩn bị trước, cổng nhà máy rất dễ trở thành nơi phải “giải quyết thủ tục”. Một quy trình tốt nên bắt đầu từ yêu cầu tiếp cận.

Bộ phận phụ trách công việc xác định:

Nhà thầu nào?

Bao nhiêu người?

Công việc gì?

Khu vực nào?

Thời gian nào?

Ai phụ trách phía nhà máy?

Sau đó thông tin được chuyển đến các bộ phận liên quan trước khi nhà thầu đến. Khi nhà thầu xuất hiện tại cổng, bảo vệ chỉ cần xác minh thông tin đã được phê duyệt thay vì phải tự mình quyết định có cho vào hay không.

Quy trình kiểm soát nhà thầu nên có một “đầu mối chịu trách nhiệm”

Đây là điểm rất quan trọng. Không nên để nhà thầu tự tìm người trong nhà máy để xin xác nhận.

Doanh nghiệp nên xác định rõ:

Ai là người/bộ phận chịu trách nhiệm tiếp nhận và quản lý nhà thầu?

Có thể là:

Quản lý nhà máy

Bộ phận kỹ thuật

Hành chính

Bộ phận mua hàng

Quản lý dự án

hoặc một đầu mối được doanh nghiệp chỉ định.

Khi có đầu mối rõ ràng, bảo vệ không phải tự xác định tính hợp lệ của công việc.

Vai trò của bảo vệ là:

Tiếp nhận → xác minh → kiểm soát → hướng dẫn → ghi nhận → báo cáo khi cần.

Điều này giúp phân tách rõ:

Ai phê duyệt quyền vào và ai thực thi kiểm soát tại cổng.

Một nhà thầu nên được xác minh những gì?

Mức độ xác minh phụ thuộc vào quy định của từng nhà máy và tính chất công việc.

Tuy nhiên, về nguyên tắc có thể xác định:

Danh tính: Ai sẽ vào?

Đơn vị: Thuộc công ty nào?

Mục đích: Đến để làm công việc gì?

Khu vực: Được phép làm việc ở đâu?

Thời gian: Được phép tiếp cận trong khoảng thời gian nào?

Người phụ trách: Ai của nhà máy chịu trách nhiệm tiếp nhận?

Phê duyệt: Công việc đã được xác nhận theo quy định chưa?

Không phải mọi trường hợp đều cần cùng một mức độ giấy tờ.

Nhưng những thông tin cốt lõi trên cần đủ để bảo vệ trả lời được câu hỏi:

“Người này có thực sự có quyền tiếp cận tại thời điểm này không?”

Nhà thầu nên được phân loại theo mức độ rủi ro

Không phải nhà thầu nào cũng có cùng mức độ ảnh hưởng đến an ninh. Một đơn vị giao dịch vụ văn phòng có thể chỉ tiếp cận khu vực hành chính.

Trong khi một nhà thầu bảo trì máy có thể phải vào sâu trong khu vực sản xuất.

Một đơn vị kỹ thuật điện có thể cần tiếp cận:

Phòng điện

Tủ điện

Phòng máy

Khu kỹ thuật

Những khu vực này thường có mức độ nhạy cảm cao hơn.

Do đó, thay vì chỉ phân loại:

“Có nhà thầu / không có nhà thầu”

doanh nghiệp nên đặt câu hỏi:

“Nhà thầu này sẽ tiếp cận tài sản và khu vực có mức độ rủi ro nào?”

Từ đó xác định mức kiểm soát phù hợp.

Bốn cấp độ kiểm soát nhà thầu có thể áp dụng

Một mô hình đơn giản có thể là:

Không phải lúc nào nhà thầu cũng cần được “kèm” bởi một bảo vệ

Đây cũng là một điểm cần cân bằng. Nếu mọi nhà thầu đều phải có một bảo vệ đi theo suốt thời gian làm việc, chi phí nhân sự có thể tăng đáng kể.

Trong khi đó, không phải công việc nào cũng có mức rủi ro giống nhau.

Thay vì áp dụng một quy định duy nhất, có thể phân biệt:

Công việc rủi ro thấp → Hướng dẫn + kiểm soát quyền tiếp cận.

Công việc tại khu vực hạn chế → Giới hạn khu vực + kiểm tra + giám sát phù hợp.

Công việc tại khu vực đặc biệt → Người phụ trách đi cùng hoặc giám sát theo quy định.

Như vậy:

Mức độ giám sát phải tương ứng với mức độ rủi ro.

Nhà thầu cần biết rõ mình được phép làm gì

Một trong những cách giảm rủi ro đơn giản nhất là làm rõ phạm vi công việc.

Trước khi vào nhà máy, nhà thầu cần biết:

Khu vực được phép làm việc

Lối đi được phép sử dụng

Thời gian được phép làm việc

Người liên hệ

Các quy định an ninh cần tuân thủ

Các khu vực không được tiếp cận

Điều này không chỉ bảo vệ nhà máy. Nó còn bảo vệ chính nhà thầu. Khi phạm vi được xác định rõ, việc đánh giá một hành vi bất thường cũng dễ dàng hơn.

Kiểm soát nhà thầu không chỉ là kiểm soát con người

Một nhà thầu vào nhà máy có thể mang theo:

Dụng cụ

Thiết bị

Máy móc

Vật tư

Linh kiện

Hóa chất hoặc vật liệu chuyên dụng

Do đó, nếu chỉ ghi nhận:

“Nhà thầu X đã vào.”

thì chưa đủ.

Cần xem xét cả:

“Nhà thầu X mang gì vào và mang gì ra?”

Đây là điểm giao nhau giữa kiểm soát nhà thầu, kiểm soát tài sản và kiểm soát hàng hóa.

Kiểm soát tài sản của nhà thầu khi vào và ra

Không nên mặc định rằng mọi thiết bị mang ra khỏi nhà máy đều là tài sản của doanh nghiệp.

Ngược lại, cũng không nên mặc định rằng:

“Đó là đồ của nhà thầu.”

Nếu thiết bị có giá trị hoặc có liên quan đến công việc, việc ghi nhận từ đầu sẽ giúp tránh tranh chấp.

Ví dụ:

Nhà thầu mang vào:

01 máy khoan

02 hộp dụng cụ

01 máy đo

Khi kết thúc công việc, việc đối chiếu giúp xác định:

Những thiết bị nào được mang vào và những thiết bị nào được mang ra?

Cách làm này vừa hỗ trợ an ninh vừa tạo khả năng truy xuất.

Nhà thầu cần được kiểm soát cả khi rời nhà máy

Đây là điểm thường bị bỏ qua.

Doanh nghiệp có thể làm rất tốt:

Đăng ký → Xác minh → Cho vào

nhưng lại không quản lý:

“Người này đã rời nhà máy chưa?”

Một nhà thầu được cấp quyền từ 08:00 đến 17:00 nhưng đến 19:00 vẫn còn trong khuôn viên là một tình huống cần được phát hiện.

Vì vậy, quy trình nên có điểm kết thúc:

Hoàn thành công việc → Xác nhận → Rời khu vực → Kiểm soát ra → Ghi nhận kết thúc

Đây chính là phần thu hồi quyền tiếp cận trong vòng đời quyền đã đề cập ở bài trước.

Điều gì xảy ra nếu nhà thầu cần làm việc ngoài giờ?

Đây là tình huống rất thực tế.

Máy móc gặp sự cố lúc 22:00.

Nhà thầu kỹ thuật cần vào ngay.

Nếu quy trình chỉ có:

“Nhà thầu được vào trong giờ hành chính.”

thì doanh nghiệp sẽ gặp một trong hai vấn đề:

Hoặc cản trở việc xử lý sự cố.

Hoặc bỏ qua quy trình kiểm soát.

Giải pháp tốt hơn là xây dựng quy trình cấp quyền ngoài giờ.

Ví dụ:

Yêu cầu khẩn cấp → Xác nhận người phụ trách → Xác minh nhà thầu → Xác định khu vực → Cấp quyền tạm thời → Giám sát → Thu hồi quyền sau khi hoàn thành.

Như vậy, hệ thống vẫn linh hoạt mà không phải phá vỡ nguyên tắc an ninh.

Nhà thầu thay người cũng phải được kiểm soát

Một tình huống rất dễ bỏ sót:

Doanh nghiệp phê duyệt nhà thầu A. Nhưng ngày hôm sau, nhà thầu A cử một nhân sự khác đến thay.

Nếu bảo vệ chỉ dựa vào:

“Công ty này đã được phê duyệt.”

thì có thể xuất hiện khoảng trống.

Quyền tiếp cận nên gắn với:

Đơn vị

Danh tính người

Nhiệm vụ

Thời gian

Khu vực

Đặc biệt đối với khu vực nhạy cảm, không nên coi việc “cùng một công ty” là đủ điều kiện để mặc nhiên thay thế nhân sự.

Nhà thầu phụ cũng cần được tính đến

Một nhà thầu chính có thể thuê:

Nhà thầu phụ

Đội kỹ thuật phụ

Đơn vị vận chuyển

Nhân sự thời vụ

Nếu doanh nghiệp chỉ phê duyệt nhà thầu chính nhưng không biết ai thực sự xuất hiện tại nhà máy, chuỗi kiểm soát sẽ bị đứt.

Do đó, hợp đồng hoặc quy trình quản lý nhà thầu nên xác định:

Nhà thầu có được phép sử dụng nhà thầu phụ không?

Nếu có:

Ai chịu trách nhiệm cung cấp danh sách và thông tin?

Điều này đặc biệt quan trọng đối với các dự án kéo dài.

Nhà thầu cần được phổ biến nội quy trước khi làm việc

Một người không biết quy định sẽ dễ vi phạm quy định.

Vì vậy, trước khi làm việc, nhà thầu cần được phổ biến những nội dung phù hợp như:

Khu vực được phép

Lối đi

Quy định về chụp ảnh

Quy định về tài sản

Quy định về an toàn

PCCC

Quy định khi có sự cố

Đầu mối liên hệ

Không cần biến việc phổ biến thành một buổi đào tạo dài.

Quan trọng là:

Những quy định ảnh hưởng trực tiếp đến công việc của họ phải được hiểu trước khi bắt đầu.

Kiểm soát nhà thầu phải phối hợp với an toàn và kỹ thuật

Một điểm quan trọng là không nên xem đây hoàn toàn là công việc của bộ phận an ninh.

Ví dụ:

Bộ phận kỹ thuật biết nhà thầu cần làm gì.

HSE / an toàn biết công việc có rủi ro gì.

Quản lý khu vực biết nhà thầu cần tiếp cận đâu.

Hành chính / mua hàng biết đơn vị nào được ký hợp đồng.

Bảo vệ kiểm soát việc tiếp cận thực tế.

Khi các thông tin này được kết nối, việc kiểm soát sẽ hiệu quả hơn rất nhiều.

Bảo vệ không nên là người tự phê duyệt nhà thầu

Đây là nguyên tắc tôi đặc biệt khuyến nghị.

Bảo vệ có thể:

Xác minh

Kiểm soát

Hướng dẫn

Ghi nhận

Báo cáo

Nhưng việc:

“Cho phép nhà thầu vào làm công việc này”

nên thuộc thẩm quyền của người/bộ phận được doanh nghiệp chỉ định. Sự phân tách này giúp tránh tình trạng bảo vệ phải tự đưa ra quyết định vượt quá thẩm quyền. Nó cũng bảo vệ chính nhân viên bảo vệ khi có tranh chấp hoặc sự cố.

Một quy trình kiểm soát nhà thầu có thể được thiết kế như thế nào?

Có thể xây dựng theo chuỗi:

YÊU CẦU TIẾP CẬN → XÁC ĐỊNH NHÀ THẦU → PHÊ DUYỆT CÔNG VIỆC → XÁC ĐỊNH KHU VỰC & THỜI GIAN → ĐĂNG KÝ → XÁC MINH TẠI CỔNG → CẤP QUYỀN / THẺ TẠM → HƯỚNG DẪN → GIÁM SÁT THEO MỨC ĐỘ RỦI RO → HOÀN THÀNH CÔNG VIỆC → KIỂM SOÁT RỜI NHÀ MÁY → THU HỒI QUYỀN → GHI NHẬN

Điểm quan trọng không phải là doanh nghiệp phải áp dụng chính xác từng bước.

Điểm quan trọng là:

Quyền tiếp cận phải có đầu vào rõ ràng, phạm vi rõ ràng và điểm kết thúc rõ ràng.

Khi nào cần tăng mức kiểm soát nhà thầu?

Có thể xem xét tăng mức kiểm soát khi nhà thầu:

Tiếp cận khu vực đặc biệt

Làm việc ngoài giờ

Tiếp xúc với tài sản có giá trị cao

Tiếp cận hệ thống kỹ thuật quan trọng

Mang thiết bị hoặc vật tư lớn ra vào

Làm việc tại khu vực đang sản xuất

Làm việc trong thời gian dài

Có nhiều nhân sự hoặc nhà thầu phụ

Trong những trường hợp này, doanh nghiệp có thể tăng:

Mức xác minh

Mức giám sát

Giới hạn khu vực

Yêu cầu phê duyệt

Tần suất ghi nhận

Thay vì áp dụng mức kiểm soát cao cho tất cả mọi người.

Đánh giá hiệu quả kiểm soát nhà thầu bằng gì?

Một hệ thống tốt không nên chỉ được đánh giá bằng:

“Có sổ đăng ký nhà thầu.”

Hãy xem xét những câu hỏi thực tế hơn:

Có bao nhiêu nhà thầu được cấp quyền nhưng chưa thu hồi?

Có bao nhiêu trường hợp đi sai khu vực?

Có bao nhiêu trường hợp vào ngoài thời gian được phép?

Có bao nhiêu trường hợp thay người nhưng chưa cập nhật?

Có bao nhiêu trường hợp mang tài sản ra nhưng thiếu xác nhận?

Có bao nhiêu sự cố liên quan đến nhà thầu?

Những lỗi nào lặp lại nhiều lần?

Các dữ liệu này giúp doanh nghiệp chuyển từ:

“Quản lý nhà thầu”

sang:

“Đánh giá hiệu quả kiểm soát nhà thầu”.

Kiểm soát nhà thầu tốt giúp cả an ninh và vận hành tốt hơn

Nếu làm đúng, quy trình kiểm soát không phải là một lớp thủ tục gây cản trở.

Ngược lại, nó giúp nhà máy:

Biết ai đang ở trong khuôn viên.

Biết họ đang làm gì.

Biết họ đang ở đâu.

Biết họ được phép ở trong bao lâu.

Biết ai chịu trách nhiệm về họ.

Biết khi nào họ đã rời đi.

Đây là những thông tin rất có giá trị khi xảy ra sự cố.

Ví dụ, khi một thiết bị bị hỏng hoặc một tài sản thất lạc, doanh nghiệp có thể nhanh chóng xác định:

Trong khoảng thời gian đó có những ai được phép tiếp cận khu vực?

Khả năng truy xuất này giúp quá trình xác minh nhanh hơn và chính xác hơn.

Kết luận

Nhà thầu là một phần không thể thiếu trong hoạt động của nhiều nhà máy.

Doanh nghiệp cần họ để:

Bảo trì

Sửa chữa

Thi công

Lắp đặt

Kiểm định

Vệ sinh

Vận hành các dịch vụ chuyên môn.

Vì vậy, giải pháp bảo vệ nhà máy không phải là hạn chế nhà thầu càng nhiều càng tốt.

Mà là xây dựng một cơ chế để:

Người được phép → thực hiện đúng công việc → tại đúng khu vực → trong đúng thời gian.

Một hệ thống kiểm soát nhà thầu tại nhà máy tốt cần kết nối giữa:

Phê duyệt → Xác minh → Phân quyền → Giám sát → Ghi nhận→ Thu hồi quyền

Khi đó, an ninh không trở thành rào cản đối với sản xuất.

Ngược lại, nó trở thành một phần của quản trị vận hành nhà máy.

Không phải kiểm soát nhà thầu càng chặt càng tốt — mà là kiểm soát đúng mức độ rủi ro.