CAPA 是什麼？矯正預防措施從開單到結案的 4 個階段、常見卡關點與系統該怎麼支援

我們在做 QMS 系統開發時，訪談過的品保主管幾乎都講過同一句話：「CAPA 開是會開，問題是開完就沒下文。」

聽起來像人的問題，其實是系統的問題。一張 CAPA 從開單到結案要跨四次簽核、追蹤好幾個月，而大部分公司的電子簽核系統只做到「簽完」。簽完之後對策做了沒、做了有沒有用，沒人盯，也沒有地方看。工廠裡那些開了兩年還沒結案的單子，就是這樣長出來的。

CAPA 是 Corrective and Preventive Action 的縮寫，中文叫矯正預防措施。白話講就是：發現一件不該發生的事，先查出它為什麼會發生，把造成它的原因拿掉，最後回頭用數據確認同樣的事沒有再來一次。卡住的永遠是最後那一段。前面三段大家都會做，因為有人催、有表單、有簽名欄；「確認沒有再來一次」沒有人催，它就會安靜地消失。

這一段在法規上被盯得特別緊。美國 FDA 2025 會計年度的醫材查廠資料顯示，「CAPA 程序不足」（21 CFR 820.100(a)）是被開出最多次的一項缺失，279 項，占全部醫材查廠缺失的 10.5%，排名第一，FDA 執法趨勢整理也指出 CAPA 已經連續十幾年待在前五名。理由很實際：文件可以事後補寫，效果追蹤的數據補不出來。

CAPA 是什麼？先用一張表把全文答案拿走

CAPA 是一套「找原因、拿掉原因、證明有效」的閉環流程，重點在閉環，不在填表。下面這張表是整篇的結論。

順便把一個很容易混的名詞釐清：矯正措施跟「矯正」是兩件事。產品做壞了挑出來重工、報廢、特採放行，那叫矯正（correction），處理的是這一批貨。矯正措施處理的是「為什麼會做壞」，目標是下一批不要再壞。稽核員最常抓的就是這一條：一張單子從頭到尾都在寫這批怎麼處理，原因欄寫「作業員疏忽，已加強宣導」，這張單在稽核員眼裡等於沒做。

還有一個事實值得先講清楚，因為很多人搞錯：ISO 9001:2015 改版時已經把「預防措施」這個獨立條款拿掉了，改用風險思維（risk-based thinking）貫穿整套系統，現在的條款是 10.2 不符合事項與矯正措施。真正還把矯正措施跟預防措施分成兩條、各自要求書面程序的，是 ISO 13485:2016 的 8.5.2 與 8.5.3。所以「CAPA」這個合稱主要活在醫材與法規產業，一般製造業講的多半是矯正措施。這件事會影響你的表單怎麼設計，如果你同時要應付兩套標準，「ISO 9001、ISO 13485、IATF 16949 差在哪」那篇會拆得更細。

不是每張不合格單都會開 CAPA：入口單跟 CAPA 是兩件事

廠內發現不合格品，開的第一張單叫不合格品評審表。矯正措施報告要等到那張評審表上判定「要啟動 CAPA」之後才會產生。

這個設計很多系統做錯，做成「開不合格單就自動產生 CAPA」。結果是品保被自己淹死。一個月三十張不合格單，如果每張都變成一張要追三個月的 CAPA，沒有任何一家工廠撐得住，最後的結局是全部草草結案，整套制度變成形式。

實務上該判定要開 CAPA 的通常是這幾種：重複發生（同一料號、同一缺陷在短期內再出現）、影響安全或法規、客戶端已經收到貨、單批損失金額超過門檻、或是批退率超過管制值。剩下的就是評審、處置、結案，不進 CAPA。

最後一列點出下一個重點：CAPA 的來源不只有「做壞了一批貨」。

CAPA 的來源有七八種，用同一張表單就是災難

不同來源的 CAPA 要用不同表單，因為它們要填的欄位根本不一樣。

常見來源至少有這些：目標檢討沒達成、內部稽核、外部稽核、管理審查會議決議、品質數據趨勢分析、風險分析、客戶投訴、過程監控異常。一張來自進料不良的單子，需要料號、批號、供應商、缺陷數；一張來自管理審查的單子，這些欄位全部填不出來，它需要的是會議決議事項、負責單位、預計完成日。硬塞在同一張表單上，結果就是每張單都有一半欄位填「N/A」，而「N/A」填久了，該填的欄位也會被一起跳過。

系統上的做法是共用同一條簽核骨架跟同一套追蹤機制，但版面依來源切換：開單第一步先選來源，選完才決定你看到哪些欄位。附帶好處很大，來源會變成一個可以統計的維度。到了管理審查，你能直接拉出「今年 CAPA 有多少來自客訴、多少來自內稽、平均結案天數各是多少」，這種數字比「本年度共開立 N 張矯正單」有意義太多。

順帶一提，這件事跟 ERP、MES 的分工也有關。ERP 管訂單、料帳、成本，MES 管現場派工與生產實績，這兩套都不會幫你管「一張矯正單簽到第幾關、追蹤還剩幾批」，那是 QMS 的守備範圍。「ERP、MES、QMS 差在哪」那篇專門在講這條界線。

四個階段，以及每個階段真正會卡住的地方

一張 CAPA 的生命週期分成四段，每一段結束都有一次簽核，四段加起來三到四個月是正常的。

發起與成立判定：開單者描述問題、填來源、指定責任單位，送出去判定「這件事成不成立」。成立判定通常兩級，開單者的主管先判，最終核准人再判。這裡有一個很多系統漏掉的設計：判定不成立的時候要能填理由，而且流程到此為止，不再往下跑。沒有這個出口，單子就會硬著頭皮跑完全程，或被人為卡在某一關當成默認作廢，兩種都會讓數據變髒。

對策回覆與簽核：責任單位回原因分析、暫時對策、永久對策、預計完成日。

效果追蹤：對策做完之後，按照事先講好的方式收集證據，證明問題沒有再發生。這是全流程的價值所在，也是最常被跳過的地方。

結案歸檔與簽核：追蹤結果彙整、最終核准人簽名、文件歸檔，稽核時能一次調出來。

四個階段裡有三個階段的卡點，都跟「系統把規則寫死」有關。這是我們在做 QMS 系統開發時最強烈的體會：品質流程真正的難度不在畫流程圖，在於留出剛好的彈性。太死，現場繞過它；太鬆，數據就沒有意義。

還有一段規則常常被留在系統外面：永久對策只要動到作業標準、檢驗規範或表單，文件就得跟著改版，而 CAPA 單上要寫得出改到第幾版、誰驗證、哪天生效。這條沒串起來，稽核員拿著已結案的單子去調 SOP，會看到單上寫已修訂、現場用的還是舊版，整張單的可信度當場歸零。對應的管制機制收在品質管理四階文件怎麼建那篇。

回覆期限：內部嚴、外部鬆，而且要算工作日

內部單位的對策回覆期限要短，外部（供應商、客戶端）通常要寬鬆得多，這兩者在系統裡必須是兩組參數，而不是同一個數字。

原因很單純。內部單位資訊齊全、人就在廠內，抓三到五個工作日合理。供應商要收到通知、排會議、查自己的製程、可能還要送樣重測，給三天等於逼對方交一份沒有內容的報告回來應付你。外部客訴的 8D 在汽車業的慣例是初版十個工作日、正式結案六十天，這個數量級跟內部單完全不同。

還有一個小細節，做過系統的人都吃過虧：期限要算工作日，不能算日曆日。遇到連假，日曆日算出來的到期日會落在沒有人上班的那天，系統當天就發逾期通知，責任單位收到只會覺得這個系統在找碴，久了就不理它了。行事曆要能維護國定假日與廠休，這是小功能，但它決定了跟催通知有沒有人看。

效果追蹤：讓開單者自己選按批還是按時間

效果追蹤有兩種模式，按批跟按時間，該選哪一種要看問題的性質，所以決定權要交給開單的人，不能在系統裡寫死。

按批是指同一料號後續連續生產的幾批都要驗，全部通過才算追蹤完成，適合缺陷跟特定產品、特定模具、特定製程參數綁在一起的狀況。按時間是指連續幾個月的數據都要在管制範圍內，適合問題出在系統性的地方，例如環境、人員輪班、量測方法。

選哪一種，會連帶決定證據要收什麼、怎麼算追完。開單的時候把這一格選定，後面才不會為了「這樣算不算追完」吵起來。

寫死成「一律追三個月」會發生什麼事？一個一年只做兩批的料號，三個月內根本沒生產，追蹤期到了什麼證據都沒有，只剩兩條路：造一個假證據，或者讓這張單無限期卡住。兩條都在傷害整套制度的可信度。

這裡必須處理一個真實情境：追蹤期內該料號沒有再生產。這是常態，尤其少量多樣的工廠。正確做法是讓追蹤紀錄可以登記「本期未生產」，附上生產排程或庫存資料當佐證，並且計入已完成的追蹤次數。系統不能因為這格沒有檢驗數據就把整張單卡死，也不能假裝這一期不存在。

對策無效的時候：另開新單，兩張互相連得到

效果追蹤失敗的時候，正確動作是另開一張新的 CAPA，並且在舊單上回填新單號。

很多人的直覺是把舊單打回去重做。這在稽核上會有問題：舊單的原因分析、對策、追蹤數據都是真實發生過的事，打回重寫等於把「我們第一次判斷錯了」這段歷史抹掉。稽核員想看的恰恰是這段，因為它證明你的效果追蹤是真的在驗，而不是橡皮圖章。

所以做法是舊單照常結案，結案結論寫「對策未達預期效果，另開單號接續處理」；新單的問題描述裡註明承接自哪一張。兩張單互相連結，點過去就看得到完整脈絡。這樣一來，「同一個問題開了幾張單才解掉」變成一個可以統計的指標，而這個指標比「本年度結案率 98%」誠實太多。

逾期跟催要跟到每一條對策，不要跟整張單

我們不認同「幫整張 CAPA 設一個狀態、設一個逾期天數」這種常見做法。一張 CAPA 開四個月是正常的，整張單的狀態在這四個月裡幾乎沒有資訊量，你看到的永遠是「處理中」。

真正該被跟催的顆粒度有三種：每一條對策（這條的負責人是誰、預計完成日到了沒）、每一批或每一期的效果追蹤（第二批驗了沒）、每一段簽核（這關卡在誰手上幾天了）。一張單裡可能同時有一條對策已經逾期五天、另一條還沒到期、第一批追蹤已通過、第二批還沒排產、最終核准人放了三天沒簽。把這五件事壓縮成一個「逾期中」的紅燈，管理者看了完全不知道該打電話給誰。

我們的判斷是，這一條就是 CAPA 系統做得好跟做不好的分水嶺。做到這個顆粒度，跟催通知才會寄到對的人手上、寫得出對方看得懂的內容（「你負責的第 2 條對策原訂上週五完成」），管理者的儀表板才會出現「目前有 7 條對策逾期，分布在 3 個單位」這種可以馬上行動的數字。做不到，你買的就只是一套電子簽核，簽完就結束，跟紙本比只是省了走路。

這也是評估品質管理軟體時最值得問廠商的一題。「品質管理系統軟體怎麼選」那篇會把這類問題整理成一份提問清單，直接拿去跟廠商對。

一套堪用的 CAPA 系統，最少要有這五件事

如果你正在評估要不要把 CAPA 從紙本或 Excel 搬進系統，下面五件事是底線，少一件就會回到「簽完就結束」。

1. 來源分流：開單先選來源，不同來源換不同版面，共用同一條簽核骨架。
2. 可否決的成立判定：兩級判定，判不成立要填理由，流程當場終止。
3. 可選的追蹤模式：按批或按時間由開單者每案決定，未生產可登記。
4. 條目級跟催：逾期跟到每一條對策、每一批追蹤、每一段簽核。
5. 單與單的關聯：對策無效另開新單，舊單回填，雙向可追。

這五件事聽起來像功能清單，實際上每一件背後都是一個現場會繞過制度的漏洞。我們在做 QMS 系統開發時，最花時間的其實是把這些漏洞一個一個堵起來，簽核流程引擎反而單純，而且堵的方式不能讓現場覺得系統在找麻煩。

這五件事也可以直接當成採購時的驗收清單。如果你們現在跑的是 Excel 加信件，先對照Excel 自建系統的崩潰訊號看看徵兆出現了幾個，再決定要不要動；已經確定要做，客製化 QMS 開發指南把範圍怎麼切、第一期該放哪幾條流程整理成一份對照，可以省掉一輪內部爭論。

這類企業內部流程系統我們做過不少（40+ 企業客製案落地），共通的經驗是：先把最痛的那一段流程單獨拉出來做，比一次上一整套 QMS 安全得多。如果你想先聊聊自己廠內哪一段最值得先動，可以把現況丟過來，我們陪你一起看，客製化系統開發這條線就是在處理這種事。

我們怎麼看

CAPA 未來三年最大的變化不會是表單變漂亮，而是「證明有效」這一步會被要求得越來越硬。FDA 的 QMSR 從 2026 年 2 月 2 日起把 ISO 13485:2016 納入 21 CFR Part 820，醫材業者的 CAPA 直接對應到 8.5.2 與 8.5.3，效果驗證是明文要求；一般製造業這邊，客戶稽核也越來越常直接調追蹤紀錄，而不是只看你有沒有那張表。台灣醫材業者對應的法源是醫療器材品質管理系統準則，稽查實際會查到什麼程度，我們另有一篇在談。

我們的取捨是：做 CAPA 系統時，簽核流程可以先做簡單一點，效果追蹤那一段一定要一次做到位。簽核做得陽春頂多不好用，追蹤做得陽春會讓整套系統失去存在意義。

給正在評估的品保主管一個判斷工具：拿你現在的系統或 Excel，隨便挑一張三個月前開的 CAPA，問自己三個問題。第一，它現在卡在誰手上？第二，它的第二條對策做完了沒？第三，效果追蹤剩幾批？如果這三題你要花超過五分鐘才答得出來，問題不在人不認真，在系統沒有把資訊留在該留的地方。