CAPA 流程图（纠正与预防措施）
五条泳道的 CAPA 流程图：登记问题并对风险分级、遏制、调查根本原因、纠正与预防，然后在结案前验证有效性。
运作方式
把泳道改成你们真实的角色
把提出人、质量、流程负责人、调查负责人与管理层，换成你们组织里实际存在的职能。规模较小的场地通常把质量与调查负责人合并成一条泳道；受监管的制造企业则常把质量拆成 CAPA 协调人与 QA 批准人。即使提出人泳道只有两个节点，也要保留它，因为它显示了问题描述是在哪里写下的，以及它离真正做调查的人有多远。
写下“是否需要完整的 CAPA？”背后的判定标准
这个决策需要的是客观触发条件，而不是主观判断：上一步得出的风险等级、问题是否曾经复发、是否涉及安全或某项法规要求，以及它是否来自投诉或审核发现。没有成文标准，这道关口就会变成一个调节工作量的阀门，而“仅作为纠正”的分支会悄悄吞掉那些本该调查的问题。
写明根本原因方法，以及走出回路的出口
写明哪些方法可以接受（5 个为什么、鱼骨图、故障树），并要求把分析过程附在记录上。然后决定当“扩大调查范围”已经走过两次之后会发生什么：多数质量管理体系会升级为一次跨职能评审，或者允许把原因记录为无法确定并附上理由，而不是让回路无限循环下去。
给预防措施一个明确的范围
“为类似流程增加预防措施”正是多数 CAPA 变得含糊的地方。定义什么算“类似”：同一产品系列、同一台设备、另一处场地上的同一程序、同一家供应商。把那些经检查确认未受影响的流程也记录下来，因为这恰恰是审核员会要的证据。
在批准计划时就锁定有效性验证的期限与指标
在计划获批时就决定这次核实，而不是等到核实到期时才决定。既要设定一个期限（30、60 或 90 天是常见做法），也要设定一个可能不通过的指标：不再复发、连续三个批次合格、对受影响步骤的一次复审，或投诉率低于某个写明的阈值。没有失败条件的有效性核实，只是走个形式。
决定由谁批准结案，以及结案记录必须包含什么
这张图以管理层批准并关闭 CAPA 收尾。请对照你们的授权规定确认谁握有这项权限，并列出结案记录必须承载的内容：问题描述、风险等级、遏制、根本原因及所用方法、已实施的措施、培训与文件更新，以及有效性结果。如果你们在 QueryChart 中运行这张图，审批流程与版本历史会把当前经授权的版本及其签署记录保留下来，作为审计证据。
常见问题
CAPA 流程包含哪些步骤？
一次完整的 CAPA 是这样走的：提出问题并写下清晰的问题描述；用唯一编号和来源把它登记进台账；评估影响范围并对风险分级；遏制并纠正眼前的问题；判断是否需要完整的 CAPA；指定调查负责人和完成期限；收集证据并确定根本原因；规划纠正措施，并把预防措施延伸到类似流程；取得对计划及其资源的批准；实施、更新文件并重新培训；在约定期限之后验证有效性；最后经批准结案。上面的图还加了实践中真正重要的两条分支：一道会扩大调查、而不是接受猜测的根本原因关口，以及一道会重新打开调查、而不是直接结案的有效性关口。
纠正、纠正措施与预防措施有什么区别？
纠正修的是这一次个案：返工、更换、隔离、重新签发文件。纠正措施消除原因，让同样的不符合项不再复发。预防措施针对的是一个潜在不符合项的原因，出现在它尚未发生的地方。三者是有各自负责人的不同步骤，所以这张图把遏制放在流程负责人泳道，把根本原因确定之后的纠正措施计划放在同一条泳道，而把预防措施的延伸放在质量泳道。把纠正当作纠正措施来记录，是最常见的 CAPA 审核发现，因为有效性核实随后测量的其实是遏制，而不是解决方案。
ISO 9001 还要求预防措施吗？
不再作为一个独立条款。ISO 9001:2015 在第 10.2 条中涵盖不符合与纠正措施，并通过第 6.1 条“应对风险和机遇的措施”来处理预防。ISO 13485:2016 则把两者保留为不同条款，8.5.2 是纠正措施，8.5.3 是预防措施；而美国 FDA 的 QMSR 以引用方式采纳了 ISO 13485:2016，因此医疗器械制造商遵循的仍是这两条。如果你们的质量管理体系服务于其中任何一项标准，就把预防分支保留在流程里：在 ISO 9001 之下，它是基于风险的思维的实际体现；在 ISO 13485 之下，它是你们会被审核的一个条款。
如何验证一次 CAPA 是有效的？
验证需要一个指标和一个期限，两者都在计划获批时约定。常见指标包括 30 至 90 天内不再复发、一连串合格的批次或检验、对受影响流程步骤的一次复审，或投诉率、缺陷率低于某个写明的阈值。抽样量与期限应当随评估阶段设定的风险等级同步调整。如果核实不通过，这条 CAPA 要重新打开，而不是加一条备注就结案：在这张图里，“措施是否有效？”的“否”分支回到“确定根本原因”，依据的判断是——措施无效通常意味着原因找错了，而不是实施出了问题。