Audit Website Là Gì? Quy Trình 9 Yếu Tố & Checklist 2026

Traffic website tụt mà bạn không rõ lý do. Hoặc site vẫn rank top Google nhưng ChatGPT và AI Overviews chưa bao giờ trích dẫn. Hoặc bạn vừa biết tới PDPD Việt Nam và EU Accessibility Act, lo site dính phạt mà chưa biết kiểm tra từ đâu. Điểm chung: bạn chưa có bức tranh rõ ràng website mình đang hổng chỗ nào.

Audit website (kiểm tra website) trả lời đúng câu đó. Đây là quá trình soi từng yếu tố ảnh hưởng tới thứ hạng, tốc độ tải, khả năng được AI trích dẫn và mức độ tuân thủ pháp lý, rồi xếp theo ưu tiên để sửa. Đọc xong bài này, bạn biết audit website là gì, 9 yếu tố cần kiểm tra, quy trình từng bước, công cụ miễn phí để tự làm, và có sẵn checklist 342 mục để tick theo.

Đây là bài tổng hợp chính của series Audit Website 2026 trên ongboit. Mỗi yếu tố có một bài chi tiết riêng, còn bài này cho bạn bản đồ tổng và checklist tải về miễn phí.

Audit website là gì?

Audit website (hay kiểm tra website) là quá trình đánh giá toàn diện một website trên nhiều tiêu chí: kỹ thuật, hiệu suất, bảo mật, khả năng tiếp cận, nội dung và khả năng xuất hiện trên AI search. Mục tiêu là phát hiện vấn đề ẩn, fix trước khi ảnh hưởng đến traffic, ranking và compliance. SEO audit là một phần quan trọng trong quá trình này.

Một audit website đầy đủ năm 2026 không chỉ dừng ở technical SEO hay Core Web Vitals. Nó cần cover 9 yếu tố: từ cấu trúc crawl, tốc độ tải trang, tiêu chuẩn WCAG 2.2, bảo mật PDPD, cho đến GEO citability để AI engine như ChatGPT và Perplexity có thể cite bài của bạn.

Tại sao cần audit website năm 2026?

Môi trường web 2026 thay đổi trên 5 chiều cùng lúc. Audit website định kỳ giúp bạn phát hiện các khoảng trống mà tool SEO truyền thống bỏ qua, từ AI Overviews đến EAA và PDPD Việt Nam.

1. AI Overviews xuất hiện ngày càng phổ biến trên Google Search (ước tính ~15-55% lượt search tùy loại query, theo SQ Magazine 2026 (truy cập 2026-06-01)). CTR organic drop 30%+ trên query có AIO (Ahrefs 2026 (truy cập 2026-06-01)). Audit chỉ SEO traditional miss tầng GEO + AI citation hoàn toàn.
2. INP thay FID làm Core Vital chính thức từ 03-2024 (Google Search Central (truy cập 2026-06-01)). 43% mobile site fail INP <200ms theo web.dev CrUX Q1 2026. Lighthouse lab score không cover.
3. EU Accessibility Act (EAA) có hiệu lực 28-06-2025. Fines 5K-300K EUR cho non-compliance (Squire Patton Boggs). Site phục vụ EU audience phải audit WCAG 2.2 + EN 301 549.
4. Luật Bảo vệ Dữ liệu Cá nhân (Luật 91/2025) thay Nghị định 13/2023 từ 01-01-2026, nâng trần phạt lên tới 3 tỷ VND hoặc 5% doanh thu. Site xử lý dữ liệu user Việt Nam phải audit consent + DSR.
5. Schema.org v30 stable 03-2026 với new property cho speakable + AI citation. FAQPage deprecated rich result 05-2026 (Search Engine Journal) nhưng AI engine vẫn parse.
6. Backlinks + Brand Authority off-page signals vẫn quan trọng nhưng cần track AI citation rate (ChatGPT/Perplexity/AIO) bên cạnh traditional DR/DA.

Khi nào nên audit website?

Audit website không cần chờ có vấn đề mới làm. Ba tình huống dưới đây là lúc audit mang lại giá trị rõ nhất, dù bạn dùng tool manual hay tự động.

1. Site mature traffic stagnant (rank top 10 không lên top 3 dù content tốt): audit identify low-quality article kéo authority site xuống, fix technical SEO gap, add GEO citability cho AI cite.
2. Site có traffic giảm 20-40% sau Google Core Update: audit identify bài fail quality threshold mới, refresh tier triage 3 cấp (lightweight/medium/heavy), deindex bài low-value.
3. Site target AI search era 2026: audit identify bài chưa GEO-optimized (citability + Schema AI + definition-first + llms.txt), upgrade cho ChatGPT/Perplexity/AIO cite rate.

Ngoài 3 tình huống trên, nên lên lịch audit định kỳ: site nhỏ mỗi quý 1 lần, site medium mỗi tháng, site lớn mỗi tuần. Bắt đầu càng sớm, chi phí fix càng thấp.

Bạn nên audit gì trước theo loại site?

Không phải site nào cũng cần soi cả 9 yếu tố cùng lúc. Bảng dưới gợi ý nên bắt đầu từ đâu theo loại site, trước khi đi vào 342 check chi tiết.

Bảng trên là điểm khởi đầu cho người mới. Toàn bộ 9 yếu tố và 342 check chi tiết nằm ngay bên dưới.

Audit cho agency multi-client (20+ site cùng lúc) làm sao?

Agency owner manage 20-50 client thường gặp 3 vấn đề khác với solo blogger: (1) scale workflow tuyến tính theo N client, (2) white-label deliverable cho client, (3) consistent rubric trên nhiều industry khác nhau.

1. Batch onboarding nhiều site cùng lúc: Setup kit 1 lần per máy (Phase 1, 3, 4 reuse), per-site config qua wizard /claude-growth-onboarding với flag --auto-derive để skip confirm-loop. Xem setup guide Phase 6 batch script bash for-loop cho command template.
2. Monthly retention pattern: Tháng 1 audit baseline, tháng 2 audit với --baseline previous-report.html → verification matrix per client. Output có before/after delta + projected trajectory. Pattern này dùng để bill recurring retention $300-800/client/tháng.
3. White-label PDF deliverable: HTML report 32 trang + autofix bundle paste-ready, client mở browser direct. PDF 85-trang checklist CC BY 4.0 in branded cover cho client portfolio.
4. Cross-industry rubric: 9 yếu tố universal, nhưng prioritize khác theo client type (xem bảng decision tree by site type bên trên). E-commerce ưu tiên Security+PDPD, publisher ưu tiên GEO+Content, SaaS ưu tiên Analytics+Conversion.

Math agency scale: 25 client × manual audit 10h/client = 250h/quarter. Kit pipeline rút xuống ~3h/client (90-120 phút audit + 60-90 phút review + apply autofix) → 75h/quarter, save 175h cho team. ROI break-even sau 3-5 client với kit one-time fee.

Audit 1 website cần kiểm tra những gì? 9 yếu tố

Một audit website đầy đủ năm 2026 gồm 9 yếu tố, tổng 342 check. Phần A (8 yếu tố site-level, 293 check) tick 1 lần cho toàn site. Phần B (Content, 49 check) tick lặp lại cho từng bài viết.

1. Technical SEO (69 check): crawlability, robots.txt, sitemap, canonical, schema, indexability, AI crawler access. Đây là nền tảng mọi yếu tố khác phụ thuộc vào. Chi tiết: Audit Technical SEO 2026.
2. Core Web Vitals (41 check): LCP, INP, CLS trên field data thực tế (CrUX), resource delivery, mobile performance. Lighthouse lab score không đủ. Chi tiết: Audit CWV 2026.
3. Accessibility WCAG 2.2 + EAA (43 check): POUR principles, 6 new success criteria, EN 301 549 cho EU. EAA fines 5K-300K EUR. Chi tiết: Audit WCAG 2.2 + EAA 2026.
4. Security + GDPR + PDPD (36 check): HTTPS, HSTS, CSP L3, cookie consent, DSR endpoint, PDPD VN compliance. Phạt tới 3 tỷ VND theo Luật 91/2025. Chi tiết: Audit Security + PDPD 2026.
5. GEO + AI Search (33 check): llms.txt, Schema AI, citability per-passage, brand entity, AI crawler matrix. Bắt buộc nếu muốn ChatGPT/Perplexity cite bài. Chi tiết: Audit GEO 2026.
6. Backlinks (22 check): link profile, anchor diversity, toxic link detection, competitor gap. Chi tiết: Audit Backlinks 2026.
7. Brand Authority (17 check): brand mentions 5 platform, entity recognition, branded search, AI brand citation rate. Chi tiết: Audit Brand Authority 2026.
8. Analytics + Conversion (32 check): GA4, GTM, Consent Mode v2, conversion funnel, CRO. Chi tiết: Audit Analytics + Conversion 2026.
9. Content Audit (49 check): E-E-A-T, SEO on-page, GEO per-article, UX, content decay, decision. Tick lặp lại cho từng bài. Chi tiết: Audit Content 2026.

Không cần audit cả 9 yếu tố cùng một lúc. Dev solo hoặc blog cá nhân bắt đầu với Technical SEO + CWV. E-commerce VN ưu tiên Security/PDPD + Accessibility vì rủi ro pháp lý cao. Publisher và media tập trung GEO + Content để tăng AI citation rate.

Quy trình audit website chuẩn (các bước)

Một quy trình audit website bài bản gồm 6 bước theo thứ tự. Thứ tự quan trọng vì technical foundation phải ổn trước khi đánh giá các lớp trên. Dưới đây là quy trình áp dụng được với cả audit manual và audit bằng tool.

1. Bước 1: Crawl và kiểm tra indexability. Dùng GSC hoặc Screaming Frog để crawl toàn site. Kiểm tra trang nào được index, trang nào bị noindex, canonical có đúng không, sitemap.xml có lỗi không. Đây là bức tranh tổng thể trước khi đi sâu.
2. Bước 2: Technical SEO. Kiểm tra robots.txt, schema markup (Article, FAQPage, Breadcrumb), mobile-friendly, hreflang nếu có đa ngôn ngữ, AI crawler access (GPTBot, ClaudeBot, PerplexityBot). Fix lỗi critical trước khi tiếp tục.
3. Bước 3: Performance và Core Web Vitals. Đo LCP, INP, CLS trên field data từ CrUX (không chỉ lab score). Kiểm tra mobile riêng biệt vì 43% mobile site fail INP <200ms. PageSpeed Insights cho field data nhanh nhất.
4. Bước 4: Accessibility và Security. Chạy WAVE cho accessibility, Mozilla Observatory cho security headers. Kiểm tra cookie consent, privacy policy, DSR endpoint cho PDPD VN. Đây là bước compliance, skip thì rủi ro pháp lý cao.
5. Bước 5: Content và off-page. Audit từng bài theo 49 check: E-E-A-T, on-page SEO, GEO citability, decay score. Song song kiểm tra backlink profile và brand mentions trên 5 platform. GEO audit đặc biệt quan trọng để AI engine cite bài.
6. Bước 6: Report và action roadmap. Tổng hợp findings theo mức độ: Critical (fix ngay), Important (fix trong 2-4 tuần), Recommended (backlog). Ưu tiên theo impact và effort. Lên lịch re-audit sau khi fix để đo cải thiện.

Toàn bộ 6 bước mất khoảng 10-15 giờ nếu làm thủ công với 5 tool free. Nếu dùng tool chuyên dụng như Ahrefs, Semrush kết hợp Screaming Frog, thời gian rút xuống 5-8 giờ nhưng chi phí $300-1500/tháng.

Công cụ audit website (free + paid) nào tốt?

Không có tool nào cover 100% cả 9 yếu tố. Dưới đây là 5 tool free đủ để audit baseline, phù hợp dev solo và blog cá nhân. Trade-off: thời gian 8-12 giờ, gom output thủ công, miss GEO + PDPD.

• Google Search Console: indexation, CWV field data, query performance. Miễn phí, review 10 phút/tuần. Cover ~50% Technical SEO + CWV.
• PageSpeed Insights (Google): LCP, INP, CLS từ CrUX field data. 5 phút mỗi trang, test top 5-10 trang traffic cao nhất. Cover ~85% Core Web Vitals.
• Mozilla Observatory: HSTS, CSP, X-Frame-Options, security headers. 2 phút cho toàn site. Cover ~70% Security.
• WAVE (WebAIM): color contrast, ARIA, alt text, structure. 5 phút mỗi trang, test 10 trang user-facing. Cover ~60% Accessibility.
• Rich Results Test (Google): Schema validation cho Article, FAQPage, Product. 2 phút mỗi page type. Cover ~40% Technical SEO (Schema only).

Nếu budget cho paid tool, Ahrefs ($99-499/tháng) và Semrush ($120-450/tháng) mạnh về backlinks, keyword tracking, và site crawl. Screaming Frog (£259/năm) tốt cho technical crawl sâu. Tuy nhiên, cả ba đều không cover GEO citability, PDPD VN, hay WCAG 2.2 EAA đầy đủ. Xem danh sách công cụ audit website đầy đủ theo từng yếu tố (free + paid) để chọn đúng tool cho mỗi nhóm kiểm tra.

Không muốn audit thủ công? Tự động hoá bằng kit Claude Code

Kit claude-growth chạy toàn bộ 342 check trên 9 yếu tố bằng một lệnh trên Claude Code, thay cho 10-15 giờ audit thủ công. Đã test trên 6 site, output gồm HTML report, autofix bundle, và refresh queue CSV.

Hai pipeline chính của kit được giải thích chi tiết trong 2 bài riêng: Site Audit bằng /seo-pipeline (Phần A, 8 yếu tố site-level, 293 check) và Content Audit bằng /blog-audit-pipeline (Phần B, 49 check per-article, portfolio batch).

Nếu không muốn tự làm lẫn tự chạy kit, bạn có thể thuê dịch vụ SEO audit website: nhận report đã prioritize cùng roadmap fix theo thứ tự tác động.

Checklist audit website: 342 mục (tải PDF + HTML)

Master checklist 342 check tổng hợp từ 9 yếu tố trên, chia 2 phần để dùng đúng mục đích: Phần A cho toàn site (293 check, tick 1 lần), Phần B cho từng bài viết (49 check, tick lặp lại).

• Phần A: Site Audit: 293 check / 8 yếu tố site-level (Technical, CWV, Accessibility, Security, GEO, Backlinks, Brand Authority, Analytics). Tick 1 lần cho cả site.
• Phần B: Content Audit: 49 check. Tick lặp lại cho từng bài viết quan trọng (dùng cột Notes ghi URL bài đang audit).

Cấu trúc PDF 85 trang A4:

• Trang 1-3 (Cover + Mục lục + How-to): Title + version pill + 4 stat card (Phần A 293 / Phần B 49 / Critical / Important) + tier legend; mục lục clickable có số trang chính xác; hướng dẫn dùng (format 3 dòng Title + tip + check, cadence theo site maturity, 3 cách audit manual/paid/kit)
• Phần A: 8 yếu tố site-level (trang 4-62): mỗi yếu tố có 1 divider full-bleed (icon + stats grid + danh sách subsection) rồi tới các trang subsection (4-12 check mỗi trang, tier color bar trái mỗi row, cột checkbox + cột notes 3 dòng)
• Trang 63-64 Critical 25: 25 check trải nhiều yếu tố cho audit gấp 4-6 giờ, cover ~70% risk
• Trang 65-67 Quick Win Top 25: fix dưới 1 giờ, ROI 5-10×
• Phần B: Content Audit (trang 68-77): 49 check per-article
• Trang 78 Footer: action steps + license CC BY 4.0 + version log

Bản PDF in được đen trắng, có sẵn cột checkbox và cột ghi chú để bạn tick tay khi audit.

Câu hỏi thường gặp

Audit website là gì và khác gì SEO audit?

Audit website là quá trình kiểm tra toàn diện website trên nhiều tiêu chí: kỹ thuật, hiệu suất, bảo mật, accessibility, nội dung và GEO. SEO audit là một tập con, chỉ tập trung vào các yếu tố ảnh hưởng đến organic ranking. Audit website đầy đủ năm 2026 phải cover thêm PDPD VN, EAA EU, và AI citability mà SEO audit truyền thống bỏ qua.

Khi nào cần audit website?

Ba thời điểm rõ ràng nhất: (1) traffic stagnant dù content tốt, thường do technical gap hoặc GEO thiếu; (2) traffic drop 20-40% sau Google Core Update, cần triage bài fail quality threshold; (3) chuẩn bị target AI search era, audit GEO citability cho ChatGPT/Perplexity/AIO. Ngoài ra, lên lịch định kỳ: site nhỏ mỗi quý, site lớn mỗi tháng.

Tự audit hay thuê ngoài?

Tự audit phù hợp khi có dev in-house và site dưới 50 bài: dùng 5 tool free, tốn 8-12 giờ, chi phí $0. Thuê agency VN tier nhỏ khoảng $200-600 USD mỗi lần, deliverable PDF 30-50 trang. Agency tier trung $800-2,000 USD, có dashboard và follow-up 30 ngày. Nếu cần audit lặp lại nhiều lần, tool tự động (Ahrefs, kit) có ROI tốt hơn thuê ngoài từ lần thứ 3 trở đi.

Công cụ audit website free nào tốt nhất?

Không có “tốt nhất” vì mỗi tool cover khác nhau. Kết hợp 5 tool: Google Search Console (indexation + CWV), PageSpeed Insights (field data LCP/INP/CLS), Mozilla Observatory (security headers), WAVE (accessibility), Rich Results Test (schema). Stack này cover ~60% checklist 342, miss GEO + PDPD + Backlinks deep. Phù hợp dev solo hoặc blog cá nhân không EU traffic.

Audit website mất bao lâu?

Phụ thuộc cách làm: manual 5 tool free tốn 10-15 giờ đầy đủ cho 1 site. Paid tool combo (Ahrefs + Lighthouse CI) rút xuống 5-8 giờ. Với kit tự động, 90-120 phút cho site 50-200 bài. Critical 25 check cơ bản (top 5 yếu tố rủi ro cao) có thể tick trong 1 buổi 4-6 giờ, cover ~70% risk exposure, phù hợp khi cần audit nhanh trước deadline.

Kết luận: 3 take-away ngay hôm nay

Traffic erosion 2026 không ồn ào. Nó xảy ra âm thầm: AI Overviews bỏ qua site, EAA lock out EU users, PDPD enforcement tăng. Không phải 1 lỗi lớn, mà là 5 jurisdiction cùng drift theo hướng khác nhau. Audit website định kỳ là cách duy nhất để bắt drift sớm, trước khi thành hậu quả.

1. Bắt đầu từ Critical 25 tuần này. Tick 25 check Critical (5 yếu tố rủi ro cao nhất) trong 1 buổi 4-6 giờ. Đây là baseline minimum mọi site 2026 phải pass, cover ~70% risk exposure từ Google index, EAA, PDPD, AI engine và mobile. Tải checklist PDF trang 63 ở phần trên.
2. Chọn cách audit phù hợp scale của bạn. Dev solo dùng 5 tool free stack (chi phí $0, 8-12 giờ). Agency dùng Ahrefs + Screaming Frog ($300-1500/tháng). Multi-site cần coverage 9 yếu tố đầy đủ trong 90-120 phút, tool tự động có ROI rõ từ lần thứ 3 trở đi.
3. Lên lịch re-audit ngay. Site nhỏ: quarterly full + monthly Critical 25. Site medium: monthly full + weekly top 50 bài decay. Site lớn: weekly full + daily alert. EAA, PDPD, AI Overviews shifts đều tăng enforcement, bắt regression sớm tốt hơn fix muộn.

Bookmark bài này làm checklist tổng hợp khi audit. Master checklist 342 mục (interactive + PDF) tải trực tiếp ở phần trên. Bắt đầu từ Critical 25 là cách nhanh nhất để biết site của bạn đang đứng ở đâu năm 2026.