Phần I — Tóm lược lại vụ việc

Chuỗi vụ án sữa giả, thực phẩm chức năng giả và phiếu kiểm nghiệm giả quy mô lớn vừa qua — liên quan đến Z Holding, HIUP, Rance Pharma, kẹo Kera, và đặc biệt là hai công ty kiểm nghiệm TSL và Avatek — không chỉ là những vụ án hình sự đơn lẻ. Đây là một "lát cắt" cho thấy toàn bộ chuỗi giá trị từ sản xuất → tự công bố chất lượng → kiểm nghiệm → quảng cáo → phân phối đều có thể bị thao túng đồng bộ, mà hệ thống quản lý nhà nước gần như không có khả năng phát hiện kịp thời.

Quy mô vụ việc:

• Vụ sữa giả: hơn 2.400 tỷ đồng, khoảng 600 mặt hàng sữa giả lưu hành nhiều năm.
• Vụ TSL/Avatek: 220.637 phiếu kết quả thử nghiệm bị làm giả, cấp cho 12.995 tổ chức/cá nhân tại 34 tỉnh, thành — trong đó có cả kẹo Kera (vụ hoa hậu Thùy Tiên) và sữa Hiup giả (Z Holding).
• Bản án: bị cáo cầm đầu đường dây sữa giả HIUP/Z Holding nhận 30 năm tù; tại vụ TSL/Avatek, ông Đoàn Hữu Lượng (cựu Chủ tịch TSL) 25 năm tù, bà Hồ Thị Thanh Phương (cựu Giám đốc TSL, Giám đốc Avatek) 27 năm tù; 98 bị cáo còn lại từ án treo đến 17 năm tù.

Điều đáng chú ý nhất không nằm ở mức án, mà ở phần kiến nghị của Hội đồng xét xử (HĐXX) — một phần thường bị bỏ qua trên truyền thông nhưng lại chứa đựng chẩn đoán chính xác nhất về lỗ hổng hệ thống. Phân tích dưới đây tập trung mổ xẻ các lỗ hổng đó theo từng lớp: nhận thức – pháp lý – quản lý – công nghệ, và đánh giá tính khả thi của các biện pháp khắc phục đang được đề xuất.

Phần II — Ba lớp nhận thức sai lệch của các bị cáo: cơ chế tâm lý hợp lý hóa hành vi

Điều đáng phân tích không phải là việc các bị cáo "biết sai vẫn làm" một cách đơn giản, mà là cách họ xây dựng một hệ thống biện minh nội tại để tự thuyết phục bản thân (và cố thuyết phục tòa) rằng hành vi của mình "không đến mức" hàng giả:

1. Ngụy biện về định lượng ("thiếu chỉ tiêu" ≠ "giả"): Đây là dạng ngụy biện pháp lý tinh vi — cố tình đánh tráo khái niệm "hàng kém chất lượng" với "hàng giả". Việc HĐXX bác bỏ lập luận này có ý nghĩa tạo tiền lệ quan trọng: sản xuất sai khác so với công bố về định lượng, thành phần đã đủ cấu thành hàng giả, bất kể sản phẩm có gây độc hại tức thời hay không. Đây là điểm mấu chốt, vì trong thực tế rất nhiều doanh nghiệp có thể lách bằng lập luận "chưa ai bị ngộ độc".
2. Vô cảm hóa qua chênh lệch lợi nhuận: Biên lợi nhuận "giá vài nghìn – bán vài trăm nghìn" cho thấy đây không phải hành vi bột phát mà là mô hình kinh doanh được tính toán dựa trên rủi ro pháp lý thấp hơn lợi nhuận kỳ vọng — một dạng "cost of doing crime" cổ điển trong tội phạm học kinh tế. Chi tiết bị cáo cho người thân dùng sản phẩm để "chứng minh không độc" là biểu hiện của việc nhầm lẫn giữa "không gây độc cấp tính" với "đạt chuẩn dinh dưỡng công bố" — một sự đánh tráo rất nguy hiểm khi đối tượng sử dụng là trẻ em, nhóm có tiêu chuẩn an toàn dinh dưỡng nghiêm ngặt hơn nhiều so với người lớn.
3. Tính tổ chức khép kín (Z Holding): Việc xây dựng chuỗi khép kín sản xuất – marketing – quảng cáo sai sự thật cho thấy đây là tội phạm có tổ chức dạng doanh nghiệp hóa (corporate-structured crime), không phải hành vi cá nhân đơn lẻ. Điều này giải thích vì sao hành vi có thể kéo dài nhiều năm mà không bị phát hiện: mỗi khâu trong chuỗi đều được "hợp thức hóa" bằng giấy tờ do chính hệ thống nội bộ hoặc bên thứ ba (như Avatek) tạo ra.

Nhận định: Ba lớp nhận thức này cho thấy vấn đề không đơn thuần là đạo đức kinh doanh yếu kém, mà là hệ quả trực tiếp của một môi trường thể chế cho phép rủi ro bị phát hiện thấp và chế tài xử lý (trước đây) không đủ răn đe — khiến việc "đánh cược" trở nên hợp lý về mặt kinh tế đối với người phạm tội.

Phần III — Giải phẫu các lỗ hổng pháp lý và quản lý

1. Lỗ hổng gốc: Cơ chế "tự công bố" theo Nghị định 15/2018/NĐ-CP

Đây là lỗ hổng nền tảng, vì toàn bộ chuỗi sai phạm phía sau đều bắt nguồn từ đây. Nghị định 15/2018 ra đời với tinh thần cải cách hành chính, giảm tiền kiểm, tạo thuận lợi cho doanh nghiệp — một chủ trương đúng ở tầm vĩ mô nhưng bị khai thác triệt để bởi nhóm chủ mưu:

• Doanh nghiệp tự công bố → không cần cơ quan quản lý xác nhận trước khi lưu hành.
• Hậu kiểm chỉ được kích hoạt khi có phản ánh, sự cố, hoặc thanh tra theo kế hoạch — trong khi hệ thống hậu kiểm hiện tại thiếu công cụ giám sát chủ động (chưa có dữ liệu liên thông, chưa có cơ chế lấy mẫu ngẫu nhiên diện rộng).
• Hệ quả: độ trễ giữa thời điểm sản phẩm giả lưu hành và thời điểm bị phát hiện kéo dài nhiều năm.

Đánh giá: Đây là ví dụ điển hình của "quy định tốt trên giấy nhưng thiếu cơ chế thực thi đi kèm" — hậu kiểm chỉ có ý nghĩa khi có năng lực giám sát hậu kiểm tương xứng, mà thực tế đã cho thấy năng lực này gần như bằng không đối với ngành sữa/thực phẩm bổ sung.

2. Lỗ hổng lõi: Hệ thống kiểm nghiệm — "tuyến phòng thủ cuối cùng" bị vô hiệu hóa

Đây là phần phân tích quan trọng nhất, vì vụ TSL/Avatek cho thấy lỗ hổng không chỉ nằm ở khâu sản xuất mà nằm ngay ở cơ chế xác nhận chất lượng độc lập — thứ đáng lẽ phải là tuyến phòng thủ cuối cùng bảo vệ người tiêu dùng:

• Thiếu chuẩn hóa bắt buộc ISO/IEC 17025:2017: Nghị định 107/2016/NĐ-CP chỉ quy định khung điều kiện kinh doanh dịch vụ đánh giá sự phù hợp, nhưng không bắt buộc luật hóa đồng bộ tiêu chuẩn năng lực phòng thí nghiệm. Hệ quả trực tiếp: trong vụ án, chỉ TSL có chứng nhận, còn Avatek — đơn vị phát hành phần lớn phiếu giả — hoạt động mà không hề có chứng nhận năng lực.
• Không có quy trình chuẩn về nhận mẫu – mã hóa mẫu – lưu mẫu: Đây là "lỗ hổng đầu vào" chí mạng. Không có biên bản tiếp nhận mẫu thật, không mã hóa mẫu, không bằng chứng mẫu từng được gửi đến phòng thí nghiệm — nghĩa là toàn bộ quy trình kiểm nghiệm có thể được "ảo hóa" hoàn toàn trên giấy.
• Thiếu chữ ký số và cơ sở dữ liệu quốc gia về phiếu kiểm nghiệm: Vì mỗi đơn vị kiểm nghiệm dùng phần mềm nội bộ riêng, không kết nối với Bộ Y tế/Bộ Công Thương, nên "chỉ cần in, đóng dấu là có giá trị pháp lý" — kể cả khi dữ liệu gốc không tồn tại. Đây là lỗ hổng xác thực (authentication gap) kinh điển: không có cơ chế nào để bên thứ ba (cơ quan quản lý, người tiêu dùng, doanh nghiệp khác) tra cứu độc lập tính xác thực của một phiếu kết quả.
• Cơ chế cấp phép dựa trên tự khai báo: Việc xác minh năng lực phòng thí nghiệm dựa trên thông tin do chính doanh nghiệp cung cấp, thiếu liên thông giữa các cơ quan cấp phép chuyên ngành, tạo kẽ hở cho việc câu kết với cán bộ có thẩm quyền để "hợp pháp hóa năng lực không có thật".

Nhận định: Đây thực chất là một dạng lỗ hổng chuỗi tin cậy (chain-of-trust failure). Toàn bộ hệ thống hậu kiểm — từ tự công bố, đến kiểm nghiệm, đến chứng nhận hợp quy — đều dựa trên giả định rằng mắt xích trước đó là trung thực. Khi một mắt xích (ở đây là đơn vị kiểm nghiệm) bị chiếm đoạt, toàn bộ chuỗi phía sau sụp đổ theo mà không có cơ chế kiểm tra chéo độc lập nào chặn lại.

3. Lỗ hổng thể chế: Chồng chéo và thiếu liên thông giữa các bộ, ngành

HĐXX chỉ rõ đây là vấn đề hệ thống văn bản pháp luật quy định trách nhiệm quản lý theo lĩnh vực giữa các cơ quan còn thiếu, chồng chéo. Cụ thể:

• Không rõ cơ quan nào chịu trách nhiệm chính khi một lĩnh vực (như kiểm nghiệm thực phẩm) có liên quan đến nhiều bộ: Y tế, Công Thương, NN&MT, KH&CN.
• Mô hình "nhiều cơ quan cùng quản một việc" dẫn đến tình trạng không ai chịu trách nhiệm cuối cùng — đây là nguyên nhân HĐXX kiến nghị áp dụng nguyên tắc "một cơ quan chủ trì, chịu trách nhiệm chính" thay vì phân tán.
• Thiếu liên thông dữ liệu khiến dòng tiền và đường đi hàng hóa "vỏ một đường, ruột một nẻo" không bị phát hiện kịp thời.

4. Lỗ hổng thời đại số: Quản lý không gian mạng và livestream bán hàng

Tốc độ phát triển của thương mại điện tử và livestream bán hàng đã vượt xa tốc độ cập nhật của công cụ pháp lý. Đây là lỗ hổng mang tính cấu trúc rộng hơn phạm vi ngành sữa: quảng cáo sai sự thật qua KOLs, người nổi tiếng chưa bị ràng buộc trách nhiệm pháp lý tương xứng với mức độ ảnh hưởng và lợi ích tài chính họ nhận được.

5. Lỗ hổng trách nhiệm cá nhân của người đứng đầu

Điểm đáng chú ý trong kiến nghị của HĐXX: không chỉ dừng ở xử lý hình sự cá nhân trực tiếp, mà đề nghị xem xét trách nhiệm của người đứng đầu cơ quan/đơn vị để xảy ra sai phạm — kể cả khi hành vi của họ chưa đến mức truy cứu hình sự. Đây là bước tiến quan trọng trong tư duy pháp lý: chuyển từ "chỉ xử lý người trực tiếp làm sai" sang "buộc trách nhiệm quản lý, giám sát của người đứng đầu" — một cơ chế cần thiết để tạo động lực giám sát chủ động thay vì bị động chờ scandal.

Phần IV — Đánh giá các biện pháp khắc phục đang được triển khai

Phần V — Nhận định tổng thể

1. Đây là thất bại có hệ thống, không phải sự cố đơn lẻ. Việc một mạng lưới có thể làm giả tới hơn 220.000 phiếu kiểm nghiệm và duy trì hoạt động trong "thời gian dài" cho thấy vấn đề không nằm ở một cá nhân tha hóa, mà ở việc toàn bộ cơ chế hậu kiểm dựa trên niềm tin (trust-based) mà thiếu cơ chế xác thực độc lập (verification-based).
2. Gốc rễ sâu xa là mâu thuẫn giữa cải cách hành chính và năng lực giám sát. Nghị định 15/2018 và Nghị định 107/2016 đều ra đời với mục tiêu giảm gánh nặng thủ tục cho doanh nghiệp — một định hướng chính sách đúng đắn về nguyên tắc. Nhưng khi giảm tiền kiểm mà không tăng tương xứng năng lực hậu kiểm (dữ liệu, nhân lực thanh tra, công nghệ xác thực), khoảng trống đó tất yếu bị lợi dụng. Đây là bài học chính sách mang tính phổ quát, không chỉ riêng ngành sữa: tự do hóa thủ tục phải đi cùng đầu tư tương xứng vào hạ tầng giám sát hậu kiểm, nếu không sẽ tạo ra một "vùng xám" pháp lý.
3. Giải pháp công nghệ (dữ liệu quốc gia, chữ ký số) có tiềm năng hiệu quả hơn giải pháp hành chính thuần túy. Trong khi các biện pháp như "siết chặt tiền kiểm" hay "một cơ quan chủ trì" phụ thuộc nhiều vào ý chí thực thi và cải cách thể chế (vốn chậm), thì việc số hóa và liên thông dữ liệu kiểm nghiệm có thể triển khai độc lập với cải cách tổ chức và tạo ra rào cản kỹ thuật khó vượt qua hơn đối với hành vi làm giả.
4. Việc truy trách nhiệm người đứng đầu là điểm cần theo dõi tiếp. Đây là kiến nghị mang tính đột phá nhưng thực thi được hay không phụ thuộc vào các bộ liên quan (KH&CN, Y tế, NN&MT, Công Thương) có thực sự xử lý nghiêm theo kiến nghị của tòa hay không — đây thường là khâu "hậu bản án" ít được giám sát và dễ rơi vào im lặng hành chính.
5. Rủi ro tái diễn vẫn còn nếu chỉ dừng ở ngành sữa. Cơ chế tự công bố, lỗ hổng kiểm nghiệm, và chồng chéo quản lý là vấn đề mang tính hệ thống của toàn bộ ngành hàng tiêu dùng/thực phẩm, không riêng sữa. Nếu chỉ siết ngành sữa mà không cải cách đồng bộ cơ chế kiểm nghiệm nói chung, rủi ro là hành vi gian lận sẽ dịch chuyển sang các nhóm sản phẩm khác (thực phẩm chức năng, mỹ phẩm, dược phẩm không kê đơn) — nơi cơ chế hậu kiểm cũng đang dựa trên cùng một hạ tầng kiểm nghiệm còn nhiều lỗ hổng.

Lưu ý: Tài liệu này tổng hợp và phân tích dựa trên nội dung được cung cấp, phản ánh diễn biến vụ án tính đến thời điểm tuyên án sơ thẩm. Các số liệu, tên tổ chức, cá nhân được giữ nguyên như trong nguồn tài liệu gốc.