CAPA: acción correctiva y preventiva, ejemplo y revisión de eficacia

Ejemplos hipotéticos. Los escenarios y resultados explican un flujo de trabajo; no son un informe de auditoría de un cliente ni un resultado garantizado. Consulta la oferta actual para confirmar el ámbito de las funcionalidades, los flujos de CrewShift y las condiciones del servicio.

Actualización ISO 9001:2026 (29 de septiembre de 2026). La edición definitiva se publicó el 16 de septiembre de 2026. Utiliza una copia legal de la versión aplicable y revisa sus efectos en requisitos, riesgos y oportunidades, controles y evidencias. Las referencias históricas a 2015, incluidas las de IATF, conservan su contexto; no sustituyas automáticamente los números de cláusulas. Acuerda el calendario de certificación con tu organismo de certificación. Guía de actualización · Fuente ISO.

¿Qué es CAPA? Una definición breve

CAPA significa Acción Correctiva y Preventiva. La acción correctiva elimina la causa de una no conformidad detectada para evitar que se repita. La acción preventiva reduce el riesgo de un problema que aún no ha ocurrido. En ISO 9001:2015, la prevención se integra en el pensamiento basado en riesgos en vez de expresarse como una cláusula separada de acción preventiva.

CAPA no es una lista de tareas de auditoría. Conecta problema, causa, decisión, implantación y resultado. Completar una tarea —actualizar un formulario, formar un equipo o cambiar una instrucción— todavía no demuestra eficacia. El registro debe mostrar si el problema ha dejado realmente de repetirse.

Un flujo mínimo cubre:

1. una descripción inequívoca de la no conformidad o del riesgo,
2. contención inmediata,
3. análisis de causa raíz basado en evidencias,
4. una acción correctiva con responsable y plazo,
5. evidencias de implantación,
6. una revisión de eficacia planificada,
7. una decisión de cerrar, ampliar la observación o reabrir la CAPA.

Ejemplo CAPA: falta de revisión previa al envío

Una auditoría interna detectó que 4 de 25 pedidos de la muestra se enviaron sin la revisión obligatoria de una segunda persona. La tabla separa contención inmediata y un cambio cuya eficacia se puede evaluar.

Elemento CAPA	Ejemplo de registro
No conformidad	4 de 25 pedidos carecían de la confirmación previa al envío exigida
Contención inmediata	Retener pedidos pendientes y completar la revisión que faltaba
Causa raíz	El formulario permitía terminar sin campo obligatorio ni bloqueo del sistema
Acción correctiva	Añadir validación, identificar responsable de revisión y actualizar la instrucción
Acción preventiva	Revisar formularios comparables de otros procesos por la misma brecha de control
Evidencias de implantación	Cambio aprobado, prueba de validación, instrucción revisada y confirmaciones de personas afectadas
Criterio de eficacia	100% de confirmaciones completas en los próximos 30 pedidos y ninguna vía técnica para enviar sin revisión

1. Separa el problema de su efecto

«Un empleado cometió un error» no es una descripción útil del problema. No identifica la situación esperada, la observada ni la evidencia que respalda la brecha. Registra proceso, requisito, evento, momento, ámbito e impacto.

Contén la situación antes de buscar la causa. La contención puede bloquear un lote, corregir datos, añadir un control temporal o informar al responsable del proceso. Limita el impacto posterior, pero no sustituye la acción correctiva.

2. Analiza el mecanismo, no la persona

Los métodos como los 5 porqués, diagramas de causas o análisis de barreras solo ayudan si cada pregunta sigue la respuesta anterior y se respalda con datos. Marca una hipótesis como hipótesis hasta probarla.

Las causas raíz suelen estar en el mecanismo del proceso: criterio poco claro, validación ausente, información inaccesible, control ineficaz o discrepancia entre la instrucción y el trabajo real. Identificar a una persona sin examinar el sistema suele permitir que el problema se repita.

3. Planifica un cambio verificable

Una acción correctiva necesita responsable, plazo, resultado previsto y evidencias de implantación. «Formar al equipo» está incompleto. Identifica versión del material, personas afectadas, comprobación de conocimientos y criterio de superación.

El plan de acción debe registrar:

• identificador CAPA y hallazgo vinculado,
• causa raíz verificada,
• acción, responsable y plazo,
• dependencias,
• evidencias de implantación,
• indicador de eficacia,
• fecha de revisión y persona que revisa.

4. No confundas finalización y eficacia

Publicar un documento no demuestra que haya mejorado un proceso. Revisa la eficacia tras un período adecuado al riesgo y la frecuencia del proceso. Usa una muestra de registros, una auditoría posterior, reclamaciones, una métrica de errores u observación del control.

Fija el criterio antes de reunir resultados. Por ejemplo: «los próximos 30 pedidos tienen todos los campos obligatorios completos y el control de segunda persona detecta un campo ausente antes de publicar». Una decisión positiva necesita evidencias. Un resultado negativo lleva de nuevo al análisis, no a un cambio cosmético de estado.

Pregunta de revisión	Evidencia	Decisión
¿Se implantó el cambio?	prueba de validación, versión aprobada de la instrucción y confirmaciones del equipo	iniciar la observación o completar la implantación
¿Se eliminó la causa?	muestra de los próximos 30 pedidos y registro del control de bloqueo	evaluar frente al criterio acordado
¿Se repitió el problema?	reclamaciones, excepciones, resultados de auditoría y tendencia de errores	cerrar, ampliar la observación o reabrir CAPA

5. Construye un paquete de cierre

Un paquete auditable de cierre CAPA contiene descripción del problema, contención, análisis de causa raíz, plan aprobado, evidencias de implantación, resultado de eficacia y decisión autorizada. El historial de cambios sigue disponible después del cierre.

El módulo de auditorías y CAPA de Pulsar GRC puede conectar hallazgo, riesgo, control, responsable, plazo y evidencias en un rastro común. La demostración del proceso muestra el camino de un requisito a una acción y un paquete de evidencias. Pulsar GRC no elige la causa raíz ni aprueba la eficacia por la organización.

¿Cuándo deja de bastar una hoja de cálculo?

Una hoja de cálculo puede servir para un registro sencillo mantenido por una persona. Es más difícil seguirlo cuando las acciones tienen responsables distintos, las evidencias están en varios lugares y la fecha de finalización no muestra si se comprobó la eficacia. Antes de elegir una herramienta, comprueba si puedes trazar quién tomó una decisión, qué evidencias la respaldan y qué ocurrió después de implantar la acción.

Elige un caso típico y síguelo desde la descripción del problema hasta la decisión de cierre. Usa datos de ejemplo en una demostración. Consulta el flujo en Pulsar GRC: es una presentación general del proceso. Comprueba el ámbito actual en la página de funcionalidades y en la oferta.

Lista de cierre

Descarga la lista de cierre CAPA (CSV). No requiere formulario ni correo electrónico. El archivo también tiene columnas vacías de resultado, responsable, plazo y notas. La tabla siguiente es la versión legible en el navegador.

Etapa	Pregunta	Evidencia que comprobar
Problema	¿El registro identifica la situación esperada y la observada?	Registro de no conformidad con fecha y ámbito
Contención	¿Se han limitado los efectos inmediatos?	Registro de la acción inmediata
Causa	¿Se ha verificado la causa en vez de solo proponerla?	Evidencias del análisis de causa raíz
Plan	¿Cada acción tiene responsable y plazo?	Plan aprobado y resultado previsto
Implantación	¿Hay evidencias verificables de la acción?	Registro de implantación y versión correcta del cambio
Eficacia	¿Se fijaron criterios antes de la revisión?	Indicador y período de observación justificado
Revisión	¿Los resultados responden a los criterios acordados?	Observaciones o muestra comprobada
Decisión	¿Una persona autorizada tomó y justificó la decisión?	Decisión de cierre o de acción adicional y riesgo residual
Historial	¿Se pueden trazar cambios y evidencias vinculadas?	Historial coherente del caso

Un recurso de apoyo de Brillnet, no una norma ni un certificado de cumplimiento. Usa criterios adecuados a tu propio proceso.

Incorpora el resultado al paquete de evidencias de auditoría ISO 9001. Si la acción concierne a obligaciones de ciberseguridad en Polonia, utiliza también la guía NIS2 de autoevaluación para pymes.

Método propuesto: comprobar eficacia con una muestra que pueda detectar repetición

Imagina una empresa que envió un pedido sin confirmar un requisito especial del cliente. La corrección contiene el pedido afectado y aclara su destino. El análisis de causa debe determinar por qué el flujo permitió omitir la confirmación. «El empleado se equivocó» puede describir lo observado, pero no explica si había información accesible, un control adecuado o una responsabilidad clara.

Reúne registros del caso y observa el recorrido real. Compara la instrucción con lo que ocurre en operaciones. Si el campo de confirmación es opcional, el sistema acepta avanzar y nadie revisa la excepción, una formación adicional puede no eliminar el mecanismo de fallo. El equipo necesita decidir qué medida actúa sobre esa causa y cómo verificará su funcionamiento.

Antes de implantar, define un criterio de eficacia. La muestra debe incluir oportunidades reales de que el problema se repita. Si solo revisas pedidos sin requisitos especiales, puedes obtener un resultado favorable que no prueba nada. Registra período, selección y exclusiones. Los números del ejemplo anterior son objetivos hipotéticos de un caso; no representan un requisito universal ni un resultado garantizado.

Distingue verificación de implantación y eficacia

La verificación de implantación comprueba que se realizó el cambio: instrucción aprobada, control configurado o formación impartida. La revisión de eficacia comprueba si la causa quedó tratada en el trabajo real. Mantén fechas y evidencias separadas. Cerrar ambas el mismo día solo resulta defendible si existe fundamento suficiente para demostrar el efecto en ese momento.

Si la acción no funciona, reabre el análisis sin borrar la decisión anterior. Registra qué se observó, qué supuesto falló y cómo cambia el plan. Una CAPA que necesita revisión no es necesariamente un fracaso del sistema; ocultar su ineficacia sí impide aprender. La historia permite evitar que otra persona repita una solución ya descartada.

Selecciona a quien revisa según la decisión

La persona que ejecutó una acción puede aportar evidencias. Conviene que quien decide el cierre compruebe de forma crítica la relación entre causa, medida y resultado. En un equipo pequeño pueden coincidir algunas funciones, pero sus papeles deben quedar explícitos. No utilices una firma sin contenido como sustituto de revisión.

Pulsar puede conservar hallazgo, causa, acciones, responsables y resultados. La IA puede proponer preguntas o un borrador de análisis; la organización verifica datos y aprueba. Un esquema de cinco porqués no demuestra por sí solo causa raíz. El resultado defendible es una explicación apoyada en hechos y una medida cuyo efecto se ha comprobado mediante criterios adecuados.