CAPA 流程圖（糾正與預防措施）
五條泳道的 CAPA 流程圖：登記問題並作風險分級、遏制、調查根本原因、糾正與預防，然後在結案前驗證有效性。
運作方式
把泳道改成你們真實的角色
把提出人、品質、流程負責人、調查負責人與管理層，換成你們機構裡實際存在的職能。規模較小的場地通常把品質與調查負責人合併成一條泳道；受規管的製造企業則常把品質拆成 CAPA 統籌與 QA 批准人。即使提出人泳道只有兩個節點，也要保留它，因為它顯示了問題描述在哪裡寫下，以及它離真正做調查的人有多遠。
寫下「是否需要完整的 CAPA？」背後的準則
這個決策需要的是客觀觸發條件，而不是主觀判斷：上一步得出的風險級別、問題是否曾經復發、是否涉及安全或某項法規要求，以及它是否來自投訴或審核發現。沒有成文準則，這道關口就會變成一個調節工作量的活門，而「僅作糾正」的分支會悄悄吞掉那些本該調查的問題。
寫明根本原因方法，以及走出迴路的出口
寫明哪些方法可以接受（五個為甚麼、魚骨圖、故障樹），並要求把分析過程附在紀錄上。然後決定當「擴大調查範圍」已經走過兩次之後會發生甚麼：多數品質管理體系會升級為一次跨職能檢討，或者容許把原因記錄為無法確定並附上理由，而不是讓迴路無限循環下去。
給預防措施一個明確的範圍
「為類似流程加入預防措施」正是多數 CAPA 變得含糊的地方。定義甚麼算「類似」：同一產品系列、同一台設備、另一處場地上的同一程序、同一家供應商。把那些經檢查確認未受影響的流程也記錄下來，因為這正正是審核員會要的證據。
在批准計劃時就鎖定有效性驗證的期限與指標
在計劃獲批時就決定這次核實，而不是等到核實到期才決定。既要訂定一個期限（30、60 或 90 日是常見做法），也要訂定一個有機會不通過的指標：不再復發、連續三個批次合格、對受影響步驟的一次覆核，或投訴率低於某個寫明的門檻。沒有失敗條件的有效性核實，只是走個形式。
決定由誰批准結案，以及結案紀錄必須包含甚麼
這張圖以管理層批准並結束 CAPA 收尾。請對照你們的授權規定確認誰握有這項權限，並列出結案紀錄必須承載的內容：問題描述、風險級別、遏制、根本原因及所用方法、已實施的措施、培訓與文件更新，以及有效性結果。如果你們在 QueryChart 運行這張圖，審批流程與版本歷史會把當前經授權的版本及其簽署紀錄保留下來，作為審核證據。
常見問題
CAPA 流程包含哪些步驟？
一次完整的 CAPA 是這樣走的：提出問題並寫下清晰的問題描述；以唯一編號和來源把它登記入登記冊；評估影響範圍並為風險分級；遏制並糾正眼前的問題；判斷是否需要完整的 CAPA；指派調查負責人和完成期限；收集證據並確定根本原因；規劃糾正措施，並把預防措施延伸到類似流程；取得對計劃及其資源的批准；實施、更新文件並重新培訓；在議定期限之後驗證有效性；最後經批准結案。上面的圖還加了實踐中真正重要的兩條分支：一道會擴大調查、而不是接受猜測的根本原因關口，以及一道會重新開啟調查、而不是直接結案的有效性關口。
糾正、糾正措施與預防措施有甚麼分別？
糾正修的是這一次個案：返工、更換、隔離、重新簽發文件。糾正措施消除原因，令同樣的不符合項不會復發。預防措施針對的是一個潛在不符合項的原因，出現在它尚未發生的地方。三者是有各自負責人的不同步驟，所以這張圖把遏制放在流程負責人泳道，把根本原因確定之後的糾正措施計劃放在同一條泳道，而把預防措施的延伸放在品質泳道。把糾正當作糾正措施來記錄，是最常見的 CAPA 審核發現，因為有效性核實其後量度的其實是遏制，而不是解決方案。
ISO 9001 仍然要求預防措施嗎？
不再作為一個獨立條款。ISO 9001:2015 在第 10.2 條涵蓋不符合與糾正措施，並透過第 6.1 條「應對風險和機遇的措施」處理預防。ISO 13485:2016 則把兩者保留為不同條款，8.5.2 是糾正措施，8.5.3 是預防措施；而美國 FDA 的 QMSR 以引用方式採納了 ISO 13485:2016，因此醫療器械製造商遵循的仍是這兩條。如果你們的品質管理體系服務於其中任何一項標準，就把預防分支保留在流程裡：在 ISO 9001 之下，它是基於風險的思維的實際體現；在 ISO 13485 之下，它是你們會被審核的一個條款。
怎樣驗證一次 CAPA 是有效的？
驗證需要一個指標和一個期限，兩者都在計劃獲批時議定。常見指標包括 30 至 90 日內不再復發、一連串合格的批次或檢驗、對受影響流程步驟的一次覆核，或投訴率、缺陷率低於某個寫明的門檻。抽樣量與期限應當隨評估階段訂定的風險級別同步調整。如果核實不通過，這條 CAPA 要重新開啟，而不是加一條備註就結案：在這張圖裡，「措施是否有效？」的「否」分支回到「確定根本原因」，依據的判斷是——措施無效通常意味著原因找錯了，而不是實施出了問題。