如何创建 CAPA 流程
如何设计 CAPA 流程：把纠正与纠正措施分开，按风险设置全面调查的关口，要求根本原因经过验证，并在结案前验证有效性。
运作方式
明确什么会触发 CAPA
写清楚哪些来源会输入到这个体系——不符合项、投诉、审计发现、偏差、事件——以及每一种来源需要跨过什么阈值。什么都往里放的 CAPA 体系会变成积压，什么都不放的则会变成形式。两种情况都很常见，也都能在台账里看出来。
在记录中把纠正与纠正措施分开
给遏制和纠正各自的步骤和各自的字段。一旦它们与纠正措施共用一个字段，台账就无法告诉你究竟有多少问题真正在原因层面得到了解决——审计员同样看不出来。
对风险分级，并用关口控制调查
写下分级标准——影响、复发、可探测性、监管风险——并据此决定哪些问题进入全面调查。把标准放在决策节点上，让路径判断可重复，而不是取决于谁接手了这条记录。
要求根本原因经过验证
把根本原因这一步做成关口，而不是一个字段。原因如果没有确定，流程就应当扩大调查范围，而不是继续往下走。针对未经验证的原因写出来的措施，正是重新培训成为最常见纠正措施、却又极少奏效的原因。
把预防措施变成一个具体的问题
问同一个原因还存在于哪里——还有哪些产线、场地、产品或流程共用它——而不是问还有什么可能出错。窄的问法可以回答，并能产出真正的措施；宽的问法只能产出一段文字。
在确定措施的同时确定有效性验证
在计划阶段就决定用什么证据证明措施起了作用，以及要过多久再看。然后让记录保持开启，直到验证完成，验证不通过则退回分析。以实施完成而不是以实际效果结案，是 CAPA 领域最常见的单项审计发现。
常见问题
纠正措施和预防措施有什么区别？
纠正措施消除一个已经发生的问题的原因，使它不能再次发生。预防措施针对的是在这里还没有引发问题的原因——通常是在另一条产线、另一个场地或另一款产品上发现的同一个原因。实践中大多数 CAPA 记录都是纠正性的，而预防措施就是那个刻意去问“这个原因还存在于哪里”的步骤。ISO 9001:2015 取消了预防措施这一独立条款，改为基于风险的思维，但这个问题仍然值得明确地问一遍。
什么情况应当触发 CAPA？
来源因行业而异，但通常包括：不符合项与偏差、超过一定严重程度的客户投诉、内部与外部审计发现、超出规格的检验结果，以及反复出现的事件。比这份清单更重要的，是每个来源上的阈值，以及其后的风险关口——因为一个把每件小事都收进来的 CAPA 流程，只会产生一条重要记录排在琐碎记录后面的队列。
如何验证 CAPA 的有效性？
在计划措施时就决定证据和期限，而不是在结案时才决定。有效性证据通常是一段时间内的某个度量——受影响步骤的缺陷率、复发次数、对已变更控制项的一次审核——并且要收集足够多的周期才有意义。在措施实施完成时结案，而不是在它被证明确实起了作用时结案，是这一领域被引用最多的审计发现。
一个 CAPA 应当在多长时间内结案？
调查与措施计划通常以周计；有效性验证则要再加上取得真实信号所需的时间，对于低频缺陷可能是几个月。这正是好的 CAPA 流程会跟踪两个日期的原因：措施完成，以及记录结案。为了达成某个指标而压缩后一个日期，正是有效性验证沦为形式的方式。