CAPA: Korrektur- und Vorbeugungsmaßnahmen mit Beispiel und Wirksamkeitsprüfung

Hypothetische Beispiele. Die Szenarien und Ergebnisse erläutern einen Arbeitsablauf; sie sind weder ein Auditbericht eines Kunden noch ein garantiertes Ergebnis. Prüfen Sie das aktuelle Angebot auf Funktionsumfang, CrewShift-Abläufe und Leistungsbedingungen.

Update zu ISO 9001:2026 (29. September 2026). Die endgültige Ausgabe wurde am 16. September 2026 veröffentlicht. Verwenden Sie eine rechtmäßig beschaffte Kopie der anwendbaren Fassung und prüfen Sie die Auswirkungen auf Anforderungen, Risiken und Chancen, Kontrollen und Nachweise. Historische Verweise auf die Ausgabe von 2015, einschließlich IATF-Verweisen, behalten ihren Kontext; ersetzen Sie Abschnittsnummern nicht automatisch. Stimmen Sie den Zertifizierungszeitplan mit Ihrer Zertifizierungsstelle ab. Leitfaden zum Update · ISO-Quelle.

Was ist CAPA? Eine kurze Definition

CAPA steht für Corrective and Preventive Action, also Korrektur- und Vorbeugungsmaßnahmen. Eine Korrekturmaßnahme beseitigt die Ursache einer festgestellten Nichtkonformität, damit diese nicht erneut auftritt. Eine Vorbeugungsmaßnahme verringert das Risiko eines Problems, das noch nicht eingetreten ist. In ISO 9001:2015 ist Vorbeugung in das risikobasierte Denken integriert, statt als eigener Abschnitt für Vorbeugungsmaßnahmen formuliert zu sein.

CAPA ist keine Aufgabenliste für ein Audit. Es verbindet Problem, Ursache, Entscheidung, Umsetzung und Ergebnis. Eine erledigte Aufgabe — ein aktualisiertes Formular, ein geschultes Team oder eine geänderte Anweisung — ist noch kein Wirksamkeitsnachweis. Die Aufzeichnung sollte zeigen, ob das Problem tatsächlich nicht mehr aufgetreten ist.

Ein Mindestablauf umfasst:

1. eine eindeutige Beschreibung der Nichtkonformität oder des Risikos,
2. die sofortige Eindämmung,
3. eine nachweisgestützte Ursachenanalyse,
4. eine Korrekturmaßnahme mit verantwortlicher Person und Frist,
5. Umsetzungsnachweise,
6. eine geplante Wirksamkeitsprüfung,
7. eine Entscheidung über Abschluss, verlängerte Beobachtung oder erneute Öffnung der CAPA.

CAPA-Beispiel: fehlende Prüfung vor dem Versand

Ein internes Audit ergab, dass 4 von 25 geprüften Aufträgen ohne die vorgeschriebene Prüfung durch eine zweite Person versandt wurden. Die Tabelle trennt die sofortige Eindämmung von einer Änderung, deren Wirksamkeit bewertet werden kann.

CAPA-Element	Beispiel einer Aufzeichnung
Nichtkonformität	Bei 4 von 25 Aufträgen fehlte die vorgeschriebene Bestätigung vor dem Versand
Sofortige Eindämmung	Ungeklärte Aufträge zurückgehalten und die fehlende Prüfung durchgeführt
Grundursache	Das Formular erlaubte den Abschluss ohne Pflichtfeld oder Systemsperre
Korrekturmaßnahme	Validierung ergänzen, eine verantwortliche Person für die Prüfung benennen und die Anweisung überarbeiten
Vorbeugungsmaßnahme	Vergleichbare Formulare in anderen Prozessen auf dieselbe Kontrolllücke prüfen
Umsetzungsnachweise	Genehmigte Änderung, Validierungstest, überarbeitete Anweisung und Bestätigungen der betroffenen Personen
Wirksamkeitskriterium	100 % vollständige Bestätigungen bei den nächsten 30 Aufträgen und kein technischer Weg zum Versand ohne Prüfung

1. Trennen Sie das Problem von seiner Auswirkung

„Ein Mitarbeiter hat einen Fehler gemacht“ ist keine hilfreiche Problembeschreibung. Sie benennt weder den Sollzustand noch den beobachteten Zustand oder die Nachweise für die Abweichung. Erfassen Sie Prozess, Anforderung, Ereignis, Zeitpunkt, Umfang und Auswirkung.

Dämmen Sie die Situation ein, bevor Sie nach der Ursache suchen. Die Eindämmung kann eine Charge sperren, Daten korrigieren, eine vorläufige Kontrolle ergänzen oder die prozessverantwortliche Person informieren. Sie begrenzt weitere Auswirkungen, ersetzt aber keine Korrekturmaßnahme.

2. Analysieren Sie den Mechanismus, nicht die Person

Methoden wie 5 Why, Ursache-Wirkungs-Diagramme oder Barrierenanalysen helfen nur, wenn jede Frage an die vorherige Antwort anschließt und durch Daten gestützt wird. Kennzeichnen Sie eine Hypothese als Hypothese, bis sie geprüft wurde.

Grundursachen liegen meist im Prozessmechanismus: ein unklarer Maßstab, fehlende Validierung, nicht verfügbare Informationen, eine unwirksame Kontrolle oder eine Abweichung zwischen Anweisung und tatsächlicher Arbeit. Eine Person zu benennen, ohne das System zu untersuchen, führt häufig dazu, dass das Problem erneut auftritt.

3. Planen Sie eine überprüfbare Änderung

Eine Korrekturmaßnahme benötigt eine verantwortliche Person, einen Fälligkeitstermin, ein angestrebtes Ergebnis und Umsetzungsnachweise. „Das Team schulen“ ist unvollständig. Benennen Sie die Fassung des Schulungsmaterials, die betroffenen Personen, die Wissensprüfung und das Bestehenskriterium.

Der Maßnahmenplan sollte Folgendes festhalten:

• die CAPA-Kennung und den verknüpften Befund,
• die nachgewiesene Grundursache,
• Maßnahme, verantwortliche Person und Frist,
• Abhängigkeiten,
• Umsetzungsnachweise,
• Wirksamkeitskennzahl,
• Prüftermin und prüfende Person.

4. Verwechseln Sie Erledigung nicht mit Wirksamkeit

Die Veröffentlichung eines Dokuments beweist nicht, dass sich ein Prozess verbessert hat. Prüfen Sie die Wirksamkeit nach einem Zeitraum, der zum Risiko und zur Prozesshäufigkeit passt. Verwenden Sie eine Stichprobe von Aufzeichnungen, ein späteres Audit, Beschwerden, eine Fehlerkennzahl oder die Beobachtung der Kontrolle.

Legen Sie das Kriterium fest, bevor Sie Ergebnisse sammeln. Zum Beispiel: „Bei den nächsten 30 Aufträgen sind alle Pflichtfelder vollständig, und die Kontrolle durch die zweite Person erkennt ein fehlendes Feld vor der Veröffentlichung.“ Eine positive Entscheidung benötigt Nachweise. Ein negatives Ergebnis führt zurück zur Analyse, statt nur den Status kosmetisch zu ändern.

Prüffrage	Nachweis	Entscheidung
Wurde die Änderung umgesetzt?	Validierungstest, genehmigte Fassung der Anweisung und Bestätigungen des Teams	Beobachtungszeitraum beginnen oder Umsetzung vervollständigen
Wurde die Ursache beseitigt?	Stichprobe der nächsten 30 Aufträge und Aufzeichnung der sperrenden Kontrolle	Anhand des vereinbarten Kriteriums bewerten
Ist das Problem erneut aufgetreten?	Beschwerden, Ausnahmefälle, Auditergebnisse und Fehlertrend	CAPA abschließen, Beobachtung verlängern oder erneut öffnen

5. Stellen Sie ein Abschlusspaket zusammen

Ein nachvollziehbares CAPA-Abschlusspaket enthält die Problembeschreibung, die Eindämmung, die Ursachenanalyse, den genehmigten Plan, Umsetzungsnachweise, das Ergebnis der Wirksamkeitsprüfung und eine autorisierte Entscheidung. Die Änderungshistorie bleibt auch nach dem Abschluss verfügbar.

Das Audit- und CAPA-Modul von Pulsar GRC kann einen Befund, ein Risiko, eine Kontrolle, eine verantwortliche Person, eine Frist und Nachweise in einem durchgängigen Verlauf verbinden. Die Prozessdemo zeigt den Weg von einer Anforderung zur Maßnahme und zum Nachweispaket. Pulsar GRC wählt die Grundursache nicht aus und genehmigt die Wirksamkeit nicht im Namen der Organisation.

Wann reicht eine Tabelle nicht mehr aus?

Eine Tabelle kann für ein einfaches Register funktionieren, das eine Person pflegt. Der Verlauf wird schwieriger nachzuvollziehen, wenn Maßnahmen unterschiedliche Verantwortliche haben, Nachweise an mehreren Orten liegen und ein Abschlussdatum nicht erkennen lässt, ob die Wirksamkeit geprüft wurde. Prüfen Sie vor der Auswahl eines Werkzeugs, ob Sie nachvollziehen können, wer eine Entscheidung getroffen hat, welche Nachweise sie stützen und was nach der Umsetzung der Maßnahme geschah.

Wählen Sie einen typischen Fall und verfolgen Sie ihn von der Problembeschreibung bis zur Abschlussentscheidung. Verwenden Sie Beispieldaten in einer Demonstration. Sehen Sie den Ablauf in Pulsar GRC — dies ist eine allgemeine Darstellung des Prozesses. Prüfen Sie den aktuellen Umfang auf der Funktionsseite und im Angebot.

Abschlusscheckliste

CAPA-Abschlusscheckliste herunterladen (CSV). Es sind weder ein Formular noch eine E-Mail-Adresse erforderlich. Die Datei enthält auch leere Spalten für Ergebnis, verantwortliche Person, Frist und Notizen. Die folgende Tabelle ist die im Browser lesbare Fassung.

Phase	Frage	Zu prüfender Nachweis
Problem	Benennt die Aufzeichnung den Sollzustand und den beobachteten Zustand?	Aufzeichnung der Nichtkonformität mit Datum und Umfang
Eindämmung	Wurden die unmittelbaren Auswirkungen begrenzt?	Aufzeichnung der Sofortmaßnahme
Ursache	Wurde die Ursache nachgewiesen und nicht nur vermutet?	Nachweise der Ursachenanalyse
Plan	Hat jede Maßnahme eine verantwortliche Person und eine Frist?	Genehmigter Maßnahmenplan und angestrebtes Ergebnis
Umsetzung	Gibt es überprüfbare Nachweise der Maßnahme?	Umsetzungsaufzeichnung und richtige Fassung der Änderung
Wirksamkeit	Wurden vor der Prüfung Kriterien festgelegt?	Kennzahl und begründeter Beobachtungszeitraum
Prüfung	Beziehen sich die Ergebnisse auf die vereinbarten Kriterien?	Beobachtungen oder geprüfte Stichprobe
Entscheidung	Hat eine befugte Person die Entscheidung getroffen und begründet?	Entscheidung über Abschluss oder weitere Maßnahmen und verbleibendes Risiko
Historie	Lassen sich Änderungen und verknüpfte Nachweise nachvollziehen?	Konsistente Fallhistorie

Ein unterstützendes Hilfsmittel von Brillnet, keine Norm und kein Konformitätszertifikat. Verwenden Sie Kriterien, die zu Ihrem eigenen Prozess passen.

Übernehmen Sie das Ergebnis in das ISO-9001-Paket mit Auditnachweisen. Wenn die Maßnahme Cybersicherheitspflichten in Polen betrifft, nutzen Sie außerdem den NIS2-Leitfaden zur Selbsteinstufung für KMU.

Prüfen Sie alternative Ursachen vor der Maßnahmenwahl

Die folgende Untersuchungstechnik ist eine praktische Empfehlung und ersetzt das geltende Verfahren Ihrer Organisation nicht. Im Versandbeispiel kann ein fehlendes Pflichtfeld den Fehler erklären. Es ist jedoch nicht die einzige mögliche Ursache. Der Prüfer könnte keinen Zugriff gehabt haben, die Rolle könnte bei Abwesenheit unbesetzt gewesen sein oder dringende Aufträge könnten einen anderen Versandweg nutzen. Prüfen Sie diese Möglichkeiten an den vier betroffenen und einigen unauffälligen Aufträgen.

Halten Sie fest, welche Beobachtung eine Hypothese bestätigt oder widerlegt. Nutzten alle betroffenen Aufträge denselben Sonderweg, untersuchen Sie diesen Weg. Lassen sich auch normale Aufträge ohne Freigabe abschließen, ist die Schwäche breiter. Funktioniert die technische Sperre, aber das Prüferkonto war nicht verfügbar, löst ein weiteres Formularfeld das Zugriffsproblem nicht. So wird aus einer plausiblen Geschichte nicht vorzeitig eine teure Änderung.

Bewahren Sie widersprechende Nachweise auf. Ein Fehler trotz abgeschlossener Schulung ist eine wichtige Beobachtung: Er begrenzt die Erklärung, die Beschäftigten hätten die Anweisung nicht gekannt. Kennzeichnen Sie ungeklärte Unsicherheit, statt jede Beobachtung in das erste Ursachendiagramm zu zwingen. Eine kurze Untersuchung mit sichtbaren Grenzen ist stärker als eine sauber gezeichnete Sammlung von Vermutungen.

Testen Sie den tatsächlichen Fehlerweg

Dreißig korrekt geprüfte Aufträge können zeigen, dass der Ablauf im Beobachtungszeitraum eingehalten wurde. Sie beweisen nicht, dass eine Umgehung unmöglich ist. Ergänzen Sie deshalb einen kontrollierten Negativtest mit Beispieldaten. Versuchen Sie über jeden vorgesehenen Versandweg, ohne Zweitfreigabe fortzufahren. Prüfen Sie, ob der Ablauf wie geplant sperrt oder eskaliert. Dokumentieren Sie Bedingungen und Ergebnis, ohne eine tatsächlich unsichere Lieferung auszulösen.

Berücksichtigen Sie Abwesenheit und Arbeitslast, wenn sie zum Fehler beitrugen. Benennen Sie eine befugte Vertretung und prüfen Sie deren Fähigkeit, die Freigabe auszuführen. Testen Sie den Sonderweg für dringende Aufträge. Ziel ist, den ausgefallenen Mechanismus herauszufordern, nicht möglichst viele leicht erfolgreiche Fälle zu sammeln.

Legen Sie den Beobachtungszeitraum fest, bevor Ergebnisse eintreffen. Ein täglicher Versandprozess liefert schnell relevante Gelegenheiten. Eine vierteljährliche Lieferantenbewertung kann nach einer Woche noch keine dauerhafte Wirksamkeit zeigen. Definieren Sie die erforderlichen Gelegenheiten und Bedingungen. Sind sie nicht eingetreten, bleibt die Wirksamkeit ausstehend. Eine Kalenderfrist ist kein Nachweis.

Öffnen Sie erneut, ohne die erste Entscheidung zu löschen

Angenommen, eine spätere Prüfung entdeckt einen dringenden Auftrag, der über eine neue Schnittstelle ohne Freigabe versandt wurde. Öffnen Sie den verbundenen Vorgang erneut oder legen Sie gemäß Ihrem Verfahren eine verknüpfte Wiederholung an. Bewahren Sie die ursprünglichen Abschlussnachweise auf und erklären Sie, weshalb sie den neuen Versandweg nicht abdeckten. Die neue Analyse kann eine Schwäche im Änderungsmanagement zeigen.

Eine nachvollziehbare Wiedereröffnung liefert Information über den Prozess. Wird die Wiederholung als unabhängige Aufgabe versteckt, verschwindet sie aus der Kennzahl und bleibt im Betrieb bestehen. Definieren Sie „Wiederholung“ einheitlich, etwa über denselben Ursachenmechanismus oder ein anderes geeignetes Kriterium. Zweifelsfälle benötigen eine Entscheidung und deren Begründung.

Prüfen Sie Nebenwirkungen der Änderung

Eine strengere Sperre kann zulässige Lieferungen verzögern, wenn eine Vertretung fehlt oder die Validierung richtige Eingaben zurückweist. Bewerten Sie bei der Wirksamkeitsprüfung daher Ausnahmen und Verzögerungen neben fehlenden Freigaben. Eine Lösung, die den Normalbetrieb behindert, erzeugt Druck für neue Umgehungswege.

Ist eine vorläufige Ausnahme notwendig, geben Sie sie ausdrücklich frei, begrenzen Sie den Umfang und setzen Sie einen Prüftermin. Sie braucht Nachweise und Zuständigkeit. Eine vorübergehende Ausnahme darf nicht unbemerkt zum üblichen Versandweg werden. Die Abschlussentscheidung behandelt deshalb sowohl den ursprünglichen Fehler als auch wesentliche neue Risiken der Maßnahme.

Pulsar GRC kann den Vorgang und seine Nachweise ordnen. Die Organisation definiert den Test und trifft die Entscheidung. Ein belastbarer Abschluss ist ein geprüftes Ursachenargument mit Aufzeichnungen und keine grüne Statuswahl am Monatsende.