Ứng dụng ISA-95: Quản lý nhân sự xuyên suốt HRM, ERP, MES và Identity

Last updated on 19 August, 2026

Một người lao động trong nhà máy có thể đồng thời là nhân sự trong Hệ thống quản lý nhân sự (HRM), là đối tượng nghiệp vụ trong Hệ thống hoạch định nguồn lực doanh nghiệp (ERP), là người vận hành trong Hệ thống điều hành sản xuất (MES) và tài khoản người dùng trong hệ thống quản lý danh tính số (Identity). Mỗi hệ thống lưu một phần thông tin về cùng một con người, phục vụ một mục đích khác nhau. Vậy hệ thống nào thực sự “quản lý” người đó? Ai là nguồn dữ liệu chuẩn? Khi nhân sự chuyển vị trí hoặc nghỉ việc, thay đổi cần được cập nhật đến đâu? Đây chính là một bài toán điển hình mà kiến trúc hệ thống ISA-95 có thể giúp doanh nghiệp nhìn nhận và phân định rõ ràng.

Một nhân sự nhưng nhiều “phiên bản” trong nhà máy

Hãy hình dung một nhân viên có tên Nguyễn Văn A, đang làm công nhân vận hành máy CNC.

Trong HRM, Nguyễn Văn A là một người lao động với mã nhân viên, phòng ban, chức danh, hợp đồng, ca làm việc và thông tin quản lý trực tiếp.

Trong ERP, anh A có thể xuất hiện với vai trò nhân viên, người yêu cầu, người phê duyệt hoặc đối tượng được sử dụng để phân bổ chi phí nhân công.

Trong MES, anh A không còn đơn thuần là “nhân viên”. Anh trở thành một người vận hành được phân công cho ca sản xuất, công đoạn, khu vực sản xuất hoặc máy cụ thể.

Trong hệ thống Identity, anh A lại là một danh tính số với tài khoản, nhóm người dùng, vai trò và quyền truy cập.

Như vậy, cùng một con người có thể được biểu diễn bằng nhiều thực thể dữ liệu:

Người lao động → Nhân sự → Người vận hành → Tài khoản người dùng

Vấn đề bắt đầu xuất hiện khi các thực thể này không được liên kết và quản trị theo một kiến trúc thống nhất.

HRM có thể đã cập nhật anh A sang một phòng ban mới, nhưng MES vẫn giữ quyền vận hành ở khu vực cũ. ERP vẫn sử dụng trung tâm chi phí trước đây. Identity vẫn giữ các quyền truy cập cũ.

Doanh nghiệp khi đó không thiếu phần mềm. Doanh nghiệp thiếu kiến trúc hệ thống và quản trị dữ liệu xuyên suốt.

Kiến trúc hệ thống ISA-95 nhìn nhân sự như thế nào?

ISA-95 được xây dựng để chuẩn hóa việc tích hợp giữa các hoạt động quản lý doanh nghiệp và hoạt động điều hành sản xuất. Trong đó, một trong những đối tượng quan trọng ở phía sản xuất là Nhân sự, cùng các thông tin liên quan đến năng lực, vai trò và sự tham gia của con người vào hoạt động sản xuất.

Điểm quan trọng khi ứng dụng ISA-95 không phải là tìm cách đưa toàn bộ dữ liệu nhân sự vào MES. Ngược lại, cần đặt câu hỏi:

Hệ thống nào cần biết thông tin gì về một người lao động để thực hiện đúng chức năng của mình?

Đây là cách tiếp cận từ chức năng nghiệp vụ (business function) và luồng thông tin (information flow), thay vì bắt đầu từ danh sách phần mềm.

Trong một kiến trúc điển hình:

• HRM tập trung vào quan hệ lao động, hồ sơ và tổ chức nhân sự.
• ERP sử dụng thông tin nhân sự cho các quy trình quản trị doanh nghiệp.
• MES sử dụng thông tin cần thiết để tổ chức và kiểm soát hoạt động sản xuất.
• Identity quản lý danh tính số và quyền truy cập.
• Các hệ thống chuyên biệt khác có thể sử dụng một phần dữ liệu nhân sự theo nhu cầu nghiệp vụ.

Tham khảo thêm về ISA-95 Standard: Enterprise-Control System Integration để hiểu rõ hơn về phạm vi của tiêu chuẩn.

Từ “quản lý nhân sự” sang “quản lý dữ liệu và vai trò của nhân sự”

Một sai lầm phổ biến trong chuyển đổi số là đặt câu hỏi:

HRM quản lý nhân sự, vậy các hệ thống khác có cần dữ liệu nhân sự không?

Câu trả lời là có, nhưng không có nghĩa là tất cả hệ thống đều phải trở thành một “HRM thứ hai”.

Cần phân biệt giữa quyền sở hữu dữ liệu và quyền sử dụng dữ liệu.

Ví dụ, HRM có thể là nguồn dữ liệu chuẩn cho:

• Mã nhân viên
• Họ tên
• Chức danh
• Đơn vị
• Người quản lý
• Tình trạng làm việc
• Thông tin hợp đồng

Trong khi đó, MES có thể là nơi quản lý thông tin phục vụ vận hành sản xuất như:

• Người vận hành thuộc nhóm sản xuất nào
• Người vận hành được phân công vào công đoạn nào
• Năng lực nào được yêu cầu cho một công đoạn
• Người nào đủ điều kiện thực hiện một công đoạn/thao tác trong quy trình sản xuất
• Người nào được phép thao tác tại một khu vực sản xuất

Identity lại quản lý một nhóm thông tin hoàn toàn khác:

• Tài khoản
• Phương thức xác thực
• Nhóm người dùng
• Vai trò truy cập
• Trạng thái kích hoạt
• Quyền truy cập

Do đó:

Một người lao động ≠ một tài khoản người dùng ≠ một người vận hành

Ba thực thể này cần được liên kết, nhưng không nên bị đồng nhất.

Kiến trúc hệ thống ISA-95 cần xác định Hệ thống nguồn dữ liệu chuẩn (System of Record)

Một trong những nguyên tắc quan trọng khi thiết kế kiến trúc hệ thống ISA-95 là xác định rõ System of Record, tức hệ thống được coi là nguồn dữ liệu chuẩn cho từng nhóm thông tin.

Không nên đặt câu hỏi “HRM hay ERP hay MES quản lý nhân sự?”.

Nên đặt câu hỏi:

Với từng thuộc tính dữ liệu, hệ thống nào có quyền tạo, cập nhật và xác nhận giá trị chuẩn?

Ví dụ:

Nhóm dữ liệu	Hệ thống nguồn	Hệ thống sử dụng
Hồ sơ nhân sự	HRM	ERP, MES, Identity
Cơ cấu tổ chức	HRM hoặc hệ thống tổ chức	ERP, MES, Identity
Quan hệ quản lý	HRM	ERP, workflow, Identity
Phân công sản xuất	MES	Các hệ thống sản xuất liên quan
Năng lực vận hành	HRM và hoặc MES	MES, QMS
Chứng nhận vận hành	HRM và hoặc MES	MES
Tài khoản người dùng	Identity	ERP, MES, ứng dụng
Quyền truy cập	Identity hoặc ứng dụng đích	ERP, MES, ứng dụng
Quyền vận hành sản xuất	MES	Các hệ thống sản xuất liên quan

Bảng trên không phải một mô hình cố định cho mọi doanh nghiệp. Trong thực tế, System of Record cần được xác định dựa trên quy trình, mô hình vận hành, khả năng của phần mềm và yêu cầu quản trị.

Điều quan trọng nhất là mỗi loại dữ liệu phải có chủ sở hữu rõ ràng. Nếu không, doanh nghiệp sẽ rơi vào tình trạng “ai cũng cập nhật được nhưng không ai chịu trách nhiệm”.

Một nhân sự gia nhập, chuyển vị trí và nghỉ việc: dữ liệu đi đâu?

Một cách rất thực tế để kiểm tra kiến trúc hệ thống ISA-95 là mô phỏng toàn bộ vòng đời của một người lao động (từ gia nhập – điều chuyển – nghỉ việc).

Khi nhân sự gia nhập

HRM tạo hồ sơ nhân sự. Từ thông tin đã được xác nhận, các hệ thống liên quan có thể nhận dữ liệu cần thiết:

HRM → ERP

Tạo hoặc cập nhật thông tin nhân viên phục vụ các quy trình nghiệp vụ.

HRM → Identity

Tạo danh tính số và tài khoản người dùng theo chính sách.

HRM → MES

Tạo hồ sơ người vận hành hoặc cung cấp thông tin cần thiết để MES quản lý lực lượng sản xuất.

MES → Quyền vận hành

Xác định người lao động có thể tham gia công đoạn hoặc khu vực sản xuất nào dựa trên năng lực và yêu cầu công việc.

Điểm đáng chú ý là không phải mọi thông tin đều phải truyền sang mọi hệ thống. Đây là nguyên tắc chỉ chia sẻ thông tin cần thiết (need to know), thay vì sao chép toàn bộ dữ liệu sang mọi hệ thống (copy everything everywhere).

Khi nhân sự được điều chuyển

Giả sử Nguyễn Văn A chuyển từ tổ CNC sang tổ lắp ráp. Thay đổi này có thể tác động đến:

• Đơn vị và người quản lý trong HRM.
• Cost center hoặc thông tin liên quan trong ERP.
• Phân công sản xuất trong MES.
• Nhóm hoặc vai trò truy cập trong Identity.
• Năng lực và quyền vận hành đối với thiết bị hoặc công đoạn.

Nếu doanh nghiệp chỉ cập nhật HRM mà không có cơ chế đồng bộ, các hệ thống còn lại sẽ nhanh chóng hình thành dữ liệu không nhất quán.

Khi nhân sự nghỉ việc

Đây là trường hợp đặc biệt quan trọng đối với quản trị rủi ro. 

Khi HRM ghi nhận trạng thái nghỉ việc. Sau đó, quy trình tích hợp cần kích hoạt các hành động phù hợp:

HRM → Identity → Vô hiệu hóa tài khoản

HRM → ERP → Thu hồi quyền truy cập

HRM → MES → Thu hồi quyền người vận hành

Nếu nhân sự đã nghỉ việc nhưng tài khoản vẫn hoạt động, doanh nghiệp có một lỗ hổng về kiểm soát truy cập. Nếu tài khoản đã bị khóa nhưng dữ liệu nhân sự ở các hệ thống khác không được cập nhật, doanh nghiệp lại có vấn đề về tính nhất quán dữ liệu.

Vì vậy, quản lý vòng đời nhân sự cần được nhìn như một quy trình xuyên hệ thống, thay vì một chức năng riêng của HRM.

Kiến trúc hệ thống ISA-95 không thay thế Identity và Quản lý danh tính và quyền truy cập (IAM)

Một điểm cần làm rõ là ISA-95 không phải khung tham chiếu chuyên biệt để thiết kế hệ thống quản lý danh tính và quyền truy cập. ISA-95 giúp doanh nghiệp hiểu và phân định hoạt động, thông tin và mối quan hệ giữa cấp quản trị doanh nghiệp và cấp điều hành sản xuất.

Trong khi đó, Identity và IAM tập trung vào câu hỏi:

Người này là ai và họ được phép làm gì?

Do đó, kiến trúc công nghệ nhà máy cần kết hợp các góc nhìn khác nhau.

Có thể hình dung:

ISA-95 → Phân định hoạt động và thông tin doanh nghiệp – sản xuất

HRM → Quản lý quan hệ và hồ sơ người lao động

ERP → Quản trị quy trình nghiệp vụ doanh nghiệp

MES → Quản lý và điều hành hoạt động sản xuất

Identity → Quản lý danh tính số

IAM → Quản lý quyền truy cập

Đây là lý do doanh nghiệp không nên kỳ vọng một phần mềm duy nhất sẽ “quản lý toàn bộ nhân sự” trong môi trường số.

Từ kiến trúc phần mềm đến kiến trúc dữ liệu nhân sự

Khi doanh nghiệp có ERP, MES, HRM, WMS, CMMS/EAM, QMS và nhiều ứng dụng khác, vấn đề lớn hơn không còn là số lượng phần mềm. Vấn đề là các phần mềm đang cùng sử dụng những đối tượng dữ liệu nào và ranh giới trách nhiệm giữa chúng ở đâu.

Với nhân sự, doanh nghiệp có thể cần xây dựng một mô hình liên kết như:

Mã nhân viên → Hồ sơ nhân sự → Vai trò nghiệp vụ → Vai trò sản xuất → Tài khoản số → Quyền truy cập

Trong đó, mỗi mắt xích có thể thuộc về một hệ thống khác nhau.

Điều này cũng giải thích tại sao một dự án chuyển đổi số chỉ tập trung vào triển khai phần mềm thường chưa đủ.

Doanh nghiệp cần đồng thời thiết kế:

• Kiến trúc ứng dụng.
• Kiến trúc dữ liệu.
• Kiến trúc tích hợp.
• Kiến trúc danh tính số (Identity) và quyền truy cập (Access).
• Mô hình phân quyền.
• Quy tắc quản trị dữ liệu dùng chung (Master Data).
• Quy trình thay đổi dữ liệu.
• Cơ chế kiểm soát và đối soát dữ liệu.

Đây cũng là góc nhìn phù hợp với mô hình kiến trúc tổng thể nhà máy mà OCD đã trình bày trong bài Mô hình 5 tầng quản lý nhà máy sản xuất: Từ máy móc thiết bị sản xuất đến hệ sinh thái số.

Doanh nghiệp nên kiểm tra gì trước khi tích hợp HRM, ERP, MES và Identity?

Thay vì bắt đầu bằng câu hỏi “cần kết nối API nào?”, doanh nghiệp nên bắt đầu từ bản đồ dữ liệu và trách nhiệm.

Có thể kiểm tra:

• Một người lao động hiện đang có bao nhiêu mã định danh trong các hệ thống?
• Mã nhân viên có được sử dụng thống nhất không?
• Hệ thống nào là nguồn dữ liệu chuẩn về nhân sự?
• Hệ thống nào là nguồn dữ liệu chuẩn về tổ chức?
• Hệ thống nào quản lý năng lực và chứng nhận?
• Hệ thống nào xác định một người được phép vận hành công đoạn hoặc thiết bị?
• Hệ thống nào cấp và thu hồi tài khoản?
• Khi nhân sự chuyển vị trí, hệ thống nào kích hoạt thay đổi?
• Khi nhân sự nghỉ việc, quyền truy cập được thu hồi tự động hay thủ công?
• Có dữ liệu nào đang được nhập lại nhiều lần ở các hệ thống?
• Có trường hợp hai hệ thống cùng được phép sửa một dữ liệu nhưng không có cơ chế xác định bản ghi chuẩn không?
• Doanh nghiệp có thể truy vết từ một nhân sự đến toàn bộ tài khoản và quyền truy cập của người đó không?

Nếu chưa trả lời được những câu hỏi này, việc tiếp tục mua thêm phần mềm có thể làm vấn đề phức tạp hơn thay vì giải quyết nó.

Giá trị thực sự của ISA-95 nằm ở ranh giới giữa các hệ thống

Khi áp dụng ISA-95 vào kiến trúc công nghệ, doanh nghiệp không nên chỉ nhìn vào sơ đồ các tầng và vị trí của ERP hay MES. Giá trị lớn hơn nằm ở việc trả lời được:

Thông tin nào thuộc về hệ thống nào, được tạo ở đâu, được sử dụng ở đâu và thay đổi ở đâu?

Với nhân sự, điều này đặc biệt quan trọng bởi một người có thể tham gia đồng thời vào rất nhiều quy trình.

Họ có thể là:

Nhân sự → Người phê duyệt → Người vận hành → Người bảo trì → Người kiểm tra → Người sử dụng hệ thống

Mỗi vai trò có thể được quản lý trong một bối cảnh nghiệp vụ khác nhau.

Vì vậy, kiến trúc hệ thống ISA-95 không nên được hiểu đơn giản là kiến trúc kết nối ERP với MES. Khi được ứng dụng đúng, nó giúp doanh nghiệp bắt đầu tư duy theo chức năng, thông tin, vai trò và ranh giới hệ thống.

Đó là nền tảng để xây dựng một kiến trúc công nghệ mà trong đó các hệ thống không cạnh tranh nhau để “quản lý cùng một người”, mà phối hợp với nhau để quản lý các khía cạnh khác nhau của cùng một người lao động.

Kết luận

Một nhân sự trong nhà máy không chỉ là một bản ghi trong HRM. Người đó có thể đồng thời là đối tượng nghiệp vụ trong ERP, người vận hành trong MES và một danh tính số trong Identity. Nếu mỗi hệ thống tự xây dựng một “phiên bản” riêng mà không có quy tắc về dữ liệu, vai trò và quyền sở hữu, doanh nghiệp sẽ nhanh chóng gặp phải tình trạng dữ liệu phân mảnh, quyền truy cập không nhất quán và khó kiểm soát vòng đời nhân sự.

Kiến trúc hệ thống ISA-95 cung cấp một cách tiếp cận quan trọng để doanh nghiệp phân định ranh giới giữa quản trị doanh nghiệp và điều hành sản xuất, từ đó xác định thông tin nào cần được chia sẻ giữa HRM, ERP, MES và các hệ thống liên quan. Khi kết hợp với kiến trúc dữ liệu, tích hợp và Identity Management, doanh nghiệp có thể chuyển từ tư duy “tích hợp các phần mềm” sang thiết kế một hệ sinh thái công nghệ thống nhất quanh các đối tượng kinh doanh và sản xuất.

Đây cũng là nguyên tắc có thể mở rộng cho nhiều đối tượng khác trong nhà máy như thiết bị, vật tư, sản phẩm, lệnh sản xuất và hoạt động bảo trì. Khi đó, ISA-95 không chỉ giúp doanh nghiệp hiểu ERP và MES nên nằm ở đâu, mà còn trở thành một nền tảng để thiết kế kiến trúc hệ thống, dữ liệu và tích hợp cho toàn bộ nhà máy trong hành trình chuyển đổi số.