CAPA: korjaava ja ehkäisevä toimi, esimerkki ja vaikuttavuuden tarkastus

Kuvitteellisia esimerkkejä. Skenaariot ja tulokset selittävät työnkulun; ne eivät ole asiakkaan auditointiraportti tai lupaus tietystä tuloksesta. Tarkista toimintojen laajuus, CrewShift-työnkulut ja palveluehdot voimassa olevasta tarjonnasta.

ISO 9001:2026 -päivitys (29. syyskuuta 2026). Lopullinen painos julkaistiin 16. syyskuuta 2026. Käytä sovellettavan version laillisesti hankittua kopiota ja tarkasta vaikutukset vaatimuksiin, riskeihin ja mahdollisuuksiin, hallintakeinoihin ja näyttöön. Historialliset vuoden 2015 viitteet, myös IATF-viitteet, säilyttävät kontekstinsa; älä korvaa kohtanumeroita automaattisesti. Sovi sertifiointiaikataulu sertifiointielimesi kanssa. Päivitysopas · ISO-lähde.

Mitä CAPA on? Lyhyt määritelmä

CAPA tarkoittaa Corrective and Preventive Action eli korjaavia ja ehkäiseviä toimia. Korjaava toimi poistaa havaitun poikkeaman syyn, jotta poikkeama ei toistu. Ehkäisevä toimi pienentää ongelman riskiä ennen sen ilmenemistä. ISO 9001:2015:ssä ehkäisy sisältyy riskiperusteiseen ajatteluun erillisen ehkäiseviä toimia koskevan kohdan sijaan.

CAPA ei ole auditoinnin tehtävälista. Se yhdistää ongelman, syyn, päätöksen, toteutuksen ja tuloksen. Tehtävän suorittaminen — lomakkeen päivitys, tiimin koulutus tai ohjeen muuttaminen — ei vielä ole näyttö vaikuttavuudesta. Tallenteen tulee näyttää, loppuiko ongelman toistuminen todella.

Vähimmäistyönkulku kattaa:

1. poikkeaman tai riskin yksiselitteisen kuvauksen,
2. välittömän vaikutusten rajoittamisen,
3. näyttöön perustuvan juurisyyanalyysin,
4. korjaavan toimen vastuuhenkilöineen ja määräaikoineen,
5. toteutusnäytön,
6. suunnitellun vaikuttavuuden tarkastuksen,
7. päätöksen CAPAn sulkemisesta, seurannan jatkamisesta tai uudelleenavaamisesta.

CAPA-esimerkki: puuttuva tarkastus ennen lähetystä

Sisäisessä auditoinnissa havaittiin, että 4 otoksen 25 tilauksesta lähetettiin ilman vaadittua toisen henkilön tarkastusta. Taulukko erottaa välittömän vaikutusten rajoittamisen muutoksesta, jonka vaikuttavuus voidaan arvioida.

CAPA-osa	Esimerkkitallenne
Poikkeama	4 tilauksesta 25:stä puuttui vaadittu vahvistus ennen lähetystä
Välitön rajoittaminen	Ratkaisemattomat tilaukset pidätettiin ja puuttuva tarkastus tehtiin
Juurisyy	Lomake salli valmistumisen ilman pakollista kenttää tai järjestelmän estoa
Korjaava toimi	Lisää validointi, nimeä tarkastuksen vastuuhenkilö ja päivitä ohje
Ehkäisevä toimi	Tarkasta muiden prosessien vastaavat lomakkeet saman hallintapuutteen varalta
Toteutusnäyttö	Hyväksytty muutos, validointitesti, päivitetty ohje ja asianomaisten henkilöiden vahvistukset
Vaikuttavuuskriteeri	100 % täydellisiä vahvistuksia seuraavassa 30 tilauksessa eikä teknistä lähetystapaa ilman tarkastusta

1. Erota ongelma vaikutuksesta

”Työntekijä teki virheen” ei ole hyödyllinen ongelmakuvaus. Se ei yksilöi odotettua tilaa, havaittua tilaa tai puutetta tukevaa näyttöä. Kirjaa prosessi, vaatimus, tapahtuma, ajankohta, laajuus ja vaikutus.

Rajoita tilanne ennen syyn etsimistä. Rajoittaminen voi estää erän, korjata tiedot, lisätä tilapäisen hallintakeinon tai ilmoittaa prosessin vastuuhenkilölle. Se rajaa lisävaikutukset mutta ei korvaa korjaavaa toimea.

2. Analysoi mekanismia, älä henkilöä

Menetelmät kuten 5 Why, syykaaviot tai suojakerrosten analyysi auttavat vain, kun jokainen kysymys seuraa aiempaa vastausta ja perustuu tietoihin. Merkitse oletus oletukseksi, kunnes se on testattu.

Juurisyyt ovat yleensä prosessin mekanismissa: epäselvä kriteeri, puuttuva validointi, puuttuva tieto, tehoton hallintakeino tai ohjeen ja todellisen työn ristiriita. Henkilön nimeäminen ilman järjestelmän tarkastamista antaa ongelman usein toistua.

3. Suunnittele muutos, joka voidaan todentaa

Korjaava toimi tarvitsee vastuuhenkilön, määräpäivän, tavoitellun tuloksen ja toteutusnäytön. ”Kouluta tiimi” on puutteellinen. Yksilöi aineistoversio, asianomaiset henkilöt, osaamistesti ja hyväksymiskriteeri.

Toimintasuunnitelmaan tulee kirjata:

• CAPA-tunniste ja kytketty havainto,
• todennettu juurisyy,
• toimi, vastuuhenkilö ja määräaika,
• riippuvuudet,
• toteutusnäyttö,
• vaikuttavuusmittari,
• tarkastuspäivä ja tarkastaja.

4. Älä sekoita suoritusta vaikuttavuuteen

Asiakirjan julkaiseminen ei osoita prosessin parantuneen. Tarkasta vaikuttavuus riskille ja prosessin toistuvuudelle sopivan ajanjakson jälkeen. Käytä tallenneotosta, myöhempää auditointia, valituksia, virhemittaria tai hallintakeinon havainnointia.

Aseta kriteeri ennen tulosten keräämistä. Esimerkiksi: ”Seuraavissa 30 tilauksessa kaikki pakolliset kentät on täytetty, ja toisen henkilön tarkastus tunnistaa puuttuvan kentän ennen julkaisua.” Myönteinen päätös tarvitsee näyttöä. Kielteinen tulos palauttaa analyysiin kosmeettisen tilamuutoksen sijaan.

Tarkastuskysymys	Näyttö	Päätös
Toteutettiinko muutos?	Validointitesti, hyväksytty ohjeversio ja tiimin vahvistukset	Aloita seurantajakso tai täydennä toteutus
Poistettiinko syy?	Seuraavan 30 tilauksen otos ja estävän hallintakeinon tallenne	Arvioi sovitulla kriteerillä
Toistuiko ongelma?	Valitukset, poikkeustapaukset, auditointitulokset ja virhekehitys	Sulje CAPA, jatka seurantaa tai avaa uudelleen

5. Rakenna sulkemispaketti

Auditoitava CAPA-sulkemispaketti sisältää ongelmakuvauksen, vaikutusten rajoittamisen, juurisyyanalyysin, hyväksytyn suunnitelman, toteutusnäytön, vaikuttavuustuloksen ja valtuutetun päätöksen. Muutoshistoria säilyy käytettävissä sulkemisen jälkeen.

Pulsar GRC:n auditointi- ja CAPA-moduuli voi yhdistää havainnon, riskin, hallintakeinon, vastuuhenkilön, määräajan ja näytön samaan jälkeen. Prosessiesittely näyttää polun vaatimuksesta toimeen ja näyttöpakettiin. Pulsar GRC ei valitse juurisyytä tai hyväksy vaikuttavuutta organisaation puolesta.

Milloin taulukko ei enää riitä?

Taulukko voi toimia yksinkertaisena yhden henkilön ylläpitämänä rekisterinä. Sen seuraaminen vaikeutuu, kun toimilla on eri vastuuhenkilöt, näyttö on useassa paikassa ja valmistumispäivä ei kerro, tarkastettiinko vaikuttavuus. Tarkista ennen työkalun valintaa, voitko jäljittää päätöksen tekijän, sitä tukevan näytön ja toimen toteutuksen jälkeiset tapahtumat.

Valitse yksi tyypillinen tapaus ja seuraa sitä ongelmakuvauksesta sulkemispäätökseen. Käytä esimerkkitietoja esittelyssä. Katso Pulsar GRC:n työnkulku — tämä on yleinen prosessiesittely. Tarkista nykyinen laajuus toimintosivulta ja tarjonnasta.

Sulkemisen tarkistuslista

Lataa CAPAn sulkemisen tarkistuslista (CSV). Lomaketta tai sähköpostiosoitetta ei tarvita. Tiedostossa on myös tyhjät sarakkeet tulokselle, vastuuhenkilölle, määräajalle ja huomautuksille. Alla oleva taulukko on selaimessa luettava versio.

Vaihe	Kysymys	Tarkistettava näyttö
Ongelma	Yksilöikö tallenne odotetun ja havaitun tilan?	Poikkeamatallenne päivämäärineen ja laajuuksineen
Rajoittaminen	Onko välittömät vaikutukset rajattu?	Välittömän toimen tallenne
Syy	Onko syy todennettu eikä vain ehdotettu?	Juurisyyanalyysin näyttö
Suunnitelma	Onko jokaisella toimella vastuuhenkilö ja määräaika?	Hyväksytty toimintasuunnitelma ja tavoiteltu tulos
Toteutus	Onko toimesta todennettava näyttö?	Toteutustallenne ja muutoksen oikea versio
Vaikuttavuus	Asetettiinko kriteerit ennen tarkastusta?	Mittari ja perusteltu seurantajakso
Tarkastus	Vastaavatko tulokset sovittuihin kriteereihin?	Havainnot tai tarkastettu otos
Päätös	Tekikö valtuutettu henkilö päätöksen ja perusteli sen?	Sulkemis- tai jatkotoimipäätös ja jäännösriski
Historia	Voidaanko muutokset ja kytketty näyttö jäljittää?	Johdonmukainen tapaushistoria

Brillnetin tukiaineisto, ei standardi tai vaatimustenmukaisuustodistus. Käytä omaan prosessiisi sopivia kriteerejä.

Vie tulos ISO 9001 -auditoinnin näyttöpakettiin. Jos toimi koskee Puolan kyberturvallisuusvelvoitteita, käytä myös NIS2-itsearviointiopasta pk-yrityksille.

Erota välitön korjaus ja syyn poistaminen

Kuvitteellinen varasto lähettää väärän tuotteen. Tiimi toimittaa oikean tavaran asiakkaalle ja ratkaisee välittömän haitan. Se on korjaus. CAPA vaatii lisäksi perustellun arvion siitä, miksi väärä valinta oli mahdollinen ja mikä estää toistumisen. Jos tapaus suljetaan vain korvaavan lähetyksen kuitilla, sama virheen mahdollistava järjestely jää seuraavalle työntekijälle.

Laadi tapahtuman aikajana. Mitä tilauksessa luki, mikä tunniste oli hyllyssä, mitä työntekijä näki näytöllä ja mikä tarkastus piti tehdä? Säilytä havainto erillään tulkinnasta. ”Työntekijä oli huolimaton” ei ole riittävä juurisyy, jos epäselvä tunniste ja puuttuva tarkastus jätettiin tutkimatta. Myöskään jokainen prosessiongelma ei ole automaattisesti johdon virhe. Päätelmän on perustuttava tarkistettaviin tietoihin.

Muotoile syystä testattava oletus

Esimerkiksi kahden lähes samanlaisen pakkauksen tunniste mahdollisti väärän valinnan, koska toinen tarkastus koski vain määrää. Tämä syy-ehdotus ohjaa tiettyyn muutokseen. Tiimi voi kokeilla, auttaako erottuva tunniste ja tuotetunnuksen tarkastus juuri havaittuun virhemekanismiin. Jos uusi tieto osoittaa toisen syyn, alkuperäinen päätös säilytetään historiallisena ja uusi arvio perustellaan erikseen.

Valitse mittauksen perusta ennen muutosta. Väärien toimitusten lukumäärä tarvitsee rinnalle toimitusten kokonaismäärän ja sovitun tuoteryhmän. Kolme virhettä kymmenessä tilauksessa ja kolme virhettä kymmenessä tuhannessa eivät kuvaa samaa tilannetta. Kirjaa myös muutokset työntekijöissä, tuotemixissä ja kuormituksessa. Muuten tulos saatetaan liittää toimenpiteeseen ilman kestävää perustetta.

Päätä vaikuttavuuden tarkastus ennen toteutusta

Toimenpiteen tekijä ja vaikuttavuuden arvioija voivat olla eri henkilöt. Näin oman työn valmistumista ei yhtä helposti tulkita sen onnistumiseksi. Pienessä yrityksessä sama henkilö voi hoitaa molemmat roolit, mutta toteutuksen päätös ja vaikutuksen arvio tulee silti erottaa toisistaan.

Suosittelemamme tapauskortti sisältää alkuperäisen poikkeaman, vaikutuksen, välittömän hallinnan, syy-analyysin lähteet, vahvistetun syyn, muutoksen, hyväksymiskriteerin ja tarkastuspäivän. Lisää epäonnistumisen ehto: jos sama mekanismi aiheuttaa uuden virheen, tapaus avataan uudelleen tai analyysiä täsmennetään. Kriteeriä ei pidä muuttaa vaivihkaa vain siksi, että tilanne pysyisi vihreänä.

Arvioi sekä tulos että tiedon luotettavuus

Tiimi voi valita esimerkkiharjoituksessa neljän viikon tarkastusjakson ja katsoa kaikki kyseisen tuoteryhmän toimitukset. Tämä on kuvitteellinen valinta, ei standardin yleinen määräaika. Jos toimituksia on vain kaksi, jaksoa voi olla tarpeen pidentää. Vähäinen aineisto antaa rajallisen perustan pysyvälle päätelmälle.

Täydennä lukumäärät työn havainnoinnilla. Tehdäänkö uusi tarkastus todella? Voiko siitä kulkea ohi? Onko tunniste luettavissa tavallisessa valaistuksessa? Jos raportissa on nolla virhettä mutta virheitä ei enää kirjata, parannus on näennäinen. Tarkasta myös, miten mittari syntyy ja kuka vastaa tiedon laadusta.

Säilytä näyttö oikeassa laajuudessa

Tallenna muutoksen hyväksyntä, käytetty ohjeversio, tarvittavat koulutusmerkinnät ja tuloksen tarkastus. Kaikkien arvioijien ei tarvitse nähdä henkilöiden yksityiskohtaisia tietoja. Käytä tarvittaessa tarkoituksenmukaista yhteenvetoa ja rajoita pääsy alkuperäiseen aineistoon roolin mukaan. Tietojen suuri määrä ei yksin vahvista johtopäätöstä.

Pulsarin tekoäly voi ehdottaa analyysin rakennetta tai kysymyksiä. Se ei nähnyt tapahtumaa eikä voi tehdä puuttuvasta tiedosta todistettua tosiasiaa. Ihminen tarkistaa ehdotetut yhteydet lähteisiin, hylkää oletukset ja hyväksyy lopullisen arvioinnin. Luonnos on työn lähtökohta, ei organisaation päätös.

Sulkemisen hyväksymistesti

Anna tapaus toiselle pätevälle arvioijalle. Hänen pitää pystyä kertomaan, mitä tapahtui, mikä muuttui, mikä aineisto osoittaa toteutuksen ja mikä aineisto osoittaa vaikutuksen. Jos vaikuttavuuden arvio on pelkkä sana ”tehty”, palauta se täydennettäväksi. Suljettujen tapausten suuri määrä ei korvaa perusteltuja ratkaisuja.

Tarkista myös toimenpiteen ulottuvuus. Jos virheen mahdollistava käytäntö on kolmessa varastossa ja muutos tehtiin vain yhteen, päätöksen tulee kuvata tämä raja. Muissa kohteissa tarvitaan oma arvio tai perusteltu selitys, miksi toimenpide ei koske niitä. Näin paikallinen onnistuminen ei muutu perusteettomaksi koko organisaation väitteeksi.

Kun ongelma toistuu, selvitä ensin, toteutuiko sovittu muutos, toimiko tarkastus ja oliko tapahtumamekanismi sama. Nämä kysymykset erottavat toteutuksen puutteen väärästä syy-arviosta. Tallenna avoin kysymys, seuraavan tarkastuksen aineisto, tekijä ja määräaika. ”Katsotaan myöhemmin” ei ole toteutettava tehtävä.

Arvioi mahdolliset sivuvaikutukset

Korjaava muutos voi tuottaa myös uuden ongelman. Tuotetunnuksen lisätarkastus saattaa vähentää väärää valintaa, mutta jos se tehdään erillisellä käsin kirjoitetulla listalla, työntekijä voi alkaa käyttää epävirallista ohjetta. Tarkista siksi sekä tavoiteltu vaikutus että uuden käytännön hallinta. Kysy tekijältä, missä ohje sijaitsee ja mikä on sen voimassa oleva versio.

Jos muutos lisää työvaiheen, selvitä sen ajantarve realistisessa kuormituksessa. Liian hidas ratkaisu voi toimia harjoituksessa ja jäädä kiireessä tekemättä. Tämä ei oikeuta olennaisen tarkastuksen poistamista, mutta se osoittaa, että toteutusta pitää kehittää. Tallenna havainto ja vaihtoehtojen arvio perusteluineen.

Pidä palautetta antavan henkilön havainto erillään lopullisesta päätöksestä. Työntekijä voi tunnistaa käytännön ongelman, mutta prosessin omistaja arvioi muutoksen vaikutuksen ja hyväksyy jatkotoimen. Kun molemmat näkyvät, seuraava arvioija ymmärtää, miksi toimintatapaa muutettiin uudelleen. Näin CAPA säilyttää myös kehitystyön oppimisen eikä vain viimeisen suljetun tilan.

Testaa hallittu poikkeus ennen lopullista hyväksyntää

Korjaavan toimen normaali käyttö voi toimia, vaikka sallittu poikkeus palauttaa alkuperäisen ongelman. Kuvitteellisessa lähetyksen tarkastuksessa kiireellinen tilaus käyttää erillistä käsittelyreittiä. Selvitä, kuka saa hyväksyä tämän reitin, mitä tarkastuksia siinä vaaditaan ja miten päätös tallennetaan. Tavallisten tilausten onnistunut otos ei yksin osoita poikkeusreitin toimintaa.

Tee turvallinen koe sopivilla näytetiedoilla. Yritä edetä ilman vaadittua hyväksyntää sekä tavallisessa että poikkeuksellisessa reitissä. Kirjaa, estikö kontrolli etenemisen, ohjasiko se asian hyväksyjälle vai salliko se ohituksen. Koe ei saa tuottaa todellista virheellistä toimitusta. Organisaatio valitsee valtuutetun testaajan ja sopivan ympäristön.

Jos poikkeus tarvitsee väliaikaisen luvan, määritä luvan tarkoitus, rajaus ja päättymisen ehto. Pidä lupa näkyvästi erillään pysyvästä toimintatavasta. Tarkista seuraavassa arvioinnissa, poistettiinko se sovitusti vai jäikö se huomaamatta käyttöön. Pelkkä tehtävän valmismerkintä ei vastaa tähän kysymykseen.

Sulkemisen arvioija näkee kokeen tuloksen, rajoitukset ja mahdolliset lisätoimet. Jos jotakin olennaista reittiä ei voitu testata, hän voi jättää vaikuttavuuden odottamaan tai tehdä menettelyn mukaisen perustellun päätöksen. Tämä toimintamalli arvioi korjauksen todellista käyttöä. Se ei lupaa kaikkien tulevien poikkeamien poistumista eikä anna järjestelmälle oikeutta hyväksyä riskiä ihmisen puolesta.