Sådan laver du en CAPA-proces
Sådan designer du en CAPA-proces: adskil korrektion fra korrigerende handling, styr den fulde undersøgelse efter risiko, kræv en verificeret rodårsag, og kontrollér effekten, før sagen lukkes.
En CAPA-proces omsætter et problem til en verificeret løsning: inddæm og korrigér, afgør om en fuld undersøgelse er berettiget, find og bevis årsagen, handl, og verificér effekten, før sagen lukkes.
Kort fortalt
- Korrektionen retter tilfældet; den korrigerende handling fjerner årsagen. Registrér begge.
- Vurder risikoen, og lad en port styre den fulde undersøgelse: undersøger I alt, undersøger I intet ordentligt.
- Ingen verificeret rodårsag betyder ingen korrigerende handling, kun et gæt med en frist.
- Forebyggende handling spørger, hvor det samme ellers kan ske, ikke hvad der ellers kan gå galt.
- Effekten kontrolleres efter en fastlagt periode, og en fejlet kontrol genåbner analysen.
Relateret vejledning
Korrektion er ikke korrigerende handling
Hele processen hviler på skellet mellem korrektion og korrigerende handling. Korrektionen retter det enkelte tilfælde: omarbejd batchen, genudsted fakturaen, genetabler driften. Den korrigerende handling fjerner årsagen, så tilfældet ikke kan gentage sig. Systemer, der blander de to sammen, producerer et CAPA-register fuldt af lukkede sager og en helt stabil forekomst af det samme problem, fordi hver eneste sag var en korrektion, der gik under et andet navn.
Det andet designvalg er, hvad der overhovedet skal have en fuld CAPA. At undersøge alt lyder grundigt og giver en pukkel, hvor de alvorlige sager står i kø bag de trivielle. En risikobaseret port (ren korrektion ved sager med lav påvirkning, fuld undersøgelse over en grænse) er det, der holder processen troværdig. Den skal stå på skrift, for ellers foretages vurderingen af den, der lige har tid.
Eksemplet herunder er et CAPA-forløb fordelt på fem baner og fem faser. Det rummer de to sløjfer, der betyder noget: en rodårsag, der ikke er fundet, og som udvider undersøgelsen frem for at gå videre, og en effektkontrol, der fejler og fører tilbage til rodårsagen frem for at lukke sagen alligevel.
Fra problem til verificeret lukning
En CAPA-proces fordelt på fem baner. Hold øje med risikoporten, sløjfen om rodårsagen og effektkontrollen.
Registrér først, inddæm så
Beskriv problemet med dokumentation, registrér det i CAPA-registret, vurder omfang og risiko, og inddæm og korrigér derefter. Inddæmningen er tegnet som sit eget trin, så den ikke kan forveksles med løsningen, og det er den mest udbredte måde, CAPA-systemer narrer sig selv på.
Porten, der holder processen troværdig
"Kræves fuld CAPA?" sender sager med lav påvirkning videre til lukning som ren korrektion. Uden den port fyldes køen med bagateller, og de alvorlige undersøgelser venter bag dem. Kriterierne for vurderingen hører til på selve beslutningen.
Ingen årsag, ingen handling
Dokumentation indsamles, rodårsagen fastlægges, og en eksplicit beslutning udvider undersøgelsen, når årsagen ikke er fundet. At gå videre til handlinger uden en verificeret årsag er sådan, organisationer ender med at genoplære medarbejdere for en designfejl.
Korrigerende, derefter forebyggende
En plan for korrigerende handling, en forebyggende udvidelse til lignende processer, en godkendelsesport for ressourcer, gennemførelse og til sidst opdaterede dokumenter og genoplæring. Forebyggende handling spørger, hvor den samme årsag ellers findes: et langt smallere og mere besvarligt spørgsmål, end det som regel får lov at være.
Verificér, før I lukker
Effekten kontrolleres efter en aftalt periode, og en fejlet kontrol fører tilbage til rodårsagen i stedet for til lukning. En CAPA-sag, der lukkes uden en effektkontrol, er en opgave på en liste, ikke en korrigerende handling.
Sådan fungerer det
Definér, hvad der udløser en CAPA
Skriv ned, hvilke kilder der føder systemet (afvigelser, klager, auditfund, hændelser) og hvilken grænse hver af dem skal krydse. Et CAPA-system, der fodres med alt, bliver til en pukkel, og et der fodres med intet, bliver til en formalitet. Begge dele er almindelige, og begge dele kan ses i registret.
Adskil korrektion fra korrigerende handling i registreringen
Giv inddæmning og korrektion deres eget trin og deres eget felt. Deler de felt med den korrigerende handling, kan registret ikke fortælle jer, hvor mange sager der reelt blev løst ved årsagen, og det kan en auditor heller ikke.
Vurder risikoen, og lad en port styre undersøgelsen
Skriv kriterierne for vurderingen ned (påvirkning, gentagelse, opdagelsesevne, myndighedsmæssig eksponering) og brug dem til at afgøre, hvad der får en fuld undersøgelse. Sæt kriterierne på beslutningsnoden, så vejvalget bliver gentageligt frem for afhængigt af, hvem der samler sagen op.
Kræv en verificeret rodårsag
Gør trinnet med rodårsagen til en port, ikke et felt. Er årsagen ikke fundet, skal processen udvide undersøgelsen frem for at gå videre. Handlinger skrevet på en uverificeret årsag er grunden til, at genoplæring er den hyppigste korrigerende handling, og til at den så sjældent virker.
Gør den forebyggende handling til et konkret spørgsmål
Spørg, hvor den samme årsag ellers findes (hvilke andre linjer, lokationer, produkter eller processer deler den) frem for at spørge, hvad der ellers kunne gå galt. Den snævre version kan besvares og giver rigtige handlinger; den brede version giver et afsnit prosa.
Fastlæg effektkontrollen samtidig med handlingen
Beslut allerede i planlægningen, hvilken dokumentation der skal vise, at handlingen virkede, og efter hvor lang tid. Hold derefter sagen åben, indtil kontrollen er gennemført, med en fejlet kontrol tilbage til analysen. At lukke på gennemførelse frem for på effekt er det klart hyppigste auditfund på CAPA.
Faldgruber du skal undgå
Korrektion registreret som korrigerende handling
Registret fyldes med lukkede sager, mens problemets forekomst ligger helt fladt, og ingen kan se hvorfor.
Genoplæring som standardhandling
Den er nem, billig og næsten altid et tegn på, at rodårsagen ikke blev verificeret. Menneskelig fejl er et symptom, ikke en årsag.
Lukning ved gennemførelse
Uden en effektkontrol kan processen ikke skelne en handling, der virkede, fra en, der blot blev udført.
Fuld undersøgelse på alt
Køen vokser, de alvorlige sager venter bag de trivielle, og hele systemet mister sin troværdighed.
Lav jeres egen CAPA-proces
Åbn CAPA-eksemplet som jeres eget diagram, indsæt jeres egne risikokriterier, og fastlæg hvilken dokumentation for effekt I vil acceptere.
Relaterede guides
Ofte stillede spørgsmål
Hvad er forskellen på korrigerende og forebyggende handling?
Korrigerende handling fjerner årsagen til et problem, der er opstået, så det ikke kan gentage sig. Forebyggende handling adresserer en årsag, der endnu ikke har givet et problem her, typisk den samme årsag fundet på en anden linje, lokation eller i et andet produkt. I praksis er de fleste CAPA-sager korrigerende, og den forebyggende del er det bevidste trin, hvor I spørger, hvor årsagen ellers findes. ISO 9001:2015 fjernede forebyggende handling som selvstændigt punkt til fordel for risikobaseret tænkning, men spørgsmålet er stadig værd at stille eksplicit.
Hvad bør udløse en CAPA?
Kilderne varierer fra branche til branche, men typisk: afvigelser, kundeklager over en vis alvorlighed, interne og eksterne auditfund, resultater uden for specifikation og gentagne hændelser. Vigtigere end selve listen er den grænse, der ligger på hver kilde, og risikoporten bagefter, for en CAPA-proces, der fodres med hver eneste bagatel, giver en kø, hvor de vigtige sager venter bag de trivielle.
Hvordan verificerer man effekten af en CAPA?
Beslut dokumentationen og perioden, når I planlægger handlingen, ikke når I lukker sagen. Dokumentation for effekt er som regel en måling over tid (fejlraten på det berørte trin, antallet af gentagelser, en fornyet audit af den ændrede kontrol) indsamlet over nok cyklusser til at sige noget. At lukke en CAPA-sag, når handlingen blev gennemført, frem for når den beviseligt virkede, er det hyppigst rapporterede auditfund på området.
Hvor lang tid bør en CAPA-sag tage at lukke?
Undersøgelsen og planlægningen af handlinger måles typisk i uger; effektkontrollen lægger den tid til, der skal til for at få et reelt signal, og for en fejl med lav frekvens kan det være måneder. Derfor følger en god CAPA-proces to datoer: handlinger gennemført og sag lukket. At presse den anden ned for at ramme et nøgletal er præcis den måde, effektkontroller bliver til en formalitet.
