CAPA (Corrective Action and Preventive Action, o acción correctiva y preventiva) es el enfoque sistemático que elimina las causas de no conformidades ya ocurridas (acción correctiva) y de no conformidades potenciales (acción preventiva), a fin de evitar respectivamente la recurrencia y la ocurrencia de problemas de seguridad, salud, medio ambiente y calidad.
CAPA, sigla de Corrective Action and Preventive Action (acción correctiva y preventiva), es el proceso estructurado que una organización usa para tratar las causas de los problemas de seguridad, salud, medio ambiente y calidad (EHSQ), y no solo sus síntomas. La acción correctiva elimina la causa de una no conformidad que ya ocurrió, para que no se repita. La acción preventiva elimina la causa de una no conformidad que aún no ha ocurrido, pero que los datos indican como probable.
En la práctica, CAPA es el eslabón que transforma un evento aislado, sea una queja, una desviación, una no conformidad de auditoría, un incidente o un cuasi-accidente, en una acción con responsable, plazo, causa raíz identificada y eficacia comprobada. Sin CAPA, las organizaciones tienden a apagar el mismo incendio una y otra vez, corrigiendo el síntoma sin eliminar nunca su origen.
El concepto nació en la industria regulada, sobre todo farmacéutica y de dispositivos médicos, pero hoy es central en cualquier sistema de gestión basado en el ciclo PDCA (Planificar, Hacer, Verificar, Actuar). En seguridad y salud en el trabajo, CAPA es la respuesta natural que exige la cláusula 10.2 de la ISO 45001 y se alinea con la lógica de mejora continua de normativas como la NOM-030-STPS-2009 en México o el Decreto 1072 de 2015 en Colombia.
CAPA es la herramienta que cierra el ciclo entre identificar un riesgo y eliminarlo de forma duradera. Un sistema de CAPA maduro permite demostrar, con evidencia documentada, que cada incidente o no conformidad generó una acción de causa raíz y que esa acción se verificó en cuanto a su eficacia. Es exactamente lo que un auditor de ISO 45001 busca en la cláusula 10.2, y lo que separa una cultura reactiva de una preventiva.
Los problemas que se repiten cuestan dinero: desecho, retrabajo, paradas de producción, retiros del mercado (recalls), multas y primas de seguro. Cada CAPA que elimina una causa raíz corta un costo recurrente en su origen, en lugar de pagarlo una y otra vez. Una tasa de recurrencia baja y una tasa de cierre saludable son señales objetivas de que el sistema de gestión está reduciendo el riesgo, y no solo documentándolo.
La calidad de las acciones correctivas depende de quienes están en la primera línea. Cuando los equipos de operación participan en el análisis de causa raíz y ven implementadas sus sugerencias, crece la confianza en el sistema y aumenta el reporte de problemas. Un CAPA que ignora el conocimiento de quien opera el proceso tiende a producir acciones superficiales que no resisten el día a día.
Esta es la distinción más confundida de todo el tema, y la que más no conformidades genera en auditoría. Las tres respuestas actúan en momentos y profundidades diferentes. El vocabulario oficial está en la ISO 9000:2015.
La distinción más crítica es entre corrección y acción correctiva. Limpiar un derrame es corrección; descubrir por qué se soltó la manguera y volver el acople a prueba de error es acción correctiva. Un CAPA que se queda en la corrección nunca reduce el riesgo de forma permanente, porque el problema vuelve en cuanto se repiten las condiciones.
CAPA aparece, con nombres y énfasis distintos, en varios de los principales marcos normativos de calidad y de seguridad. Conocer el encuadre evita interpretaciones erróneas, sobre todo en cuanto al término acción preventiva.
La ISO 9001:2015 mantiene la acción correctiva en la cláusula 10.2 (no conformidad y acción correctiva), pero dejó de tener una cláusula separada de acción preventiva, que existía en la versión de 2008. El concepto de prevención se absorbió en el pensamiento basado en riesgos (risk-based thinking) de la cláusula 6.1, que trata las acciones para abordar riesgos y oportunidades. En la práctica, la prevención dejó de ser un procedimiento aislado y pasó a ser una característica de todo el sistema de gestión.
En seguridad y salud ocupacional, la cláusula 10.2 exige que, ante un incidente o no conformidad, la organización reaccione y lo controle, trate las consecuencias, evalúe con la participación de los trabajadores la necesidad de acción correctiva para eliminar la causa raíz, verifique si existen no conformidades similares en otros puntos, implemente las acciones según la jerarquía de controles y revise la eficacia de las acciones tomadas. Es la definición operativa de un buen CAPA en SST.
En la industria de dispositivos médicos, CAPA es un requisito formal del 21 CFR 820.100, que exige procedimientos para analizar fuentes de datos de calidad, investigar la causa de las no conformidades, verificar o validar las acciones, implementar los cambios y someter todo a la revisión por la dirección. En la industria farmacéutica, la ICH Q10 define el sistema CAPA como uno de los cuatro elementos del sistema de calidad, con un nivel de esfuerzo proporcional al riesgo. Nota de actualidad: la regla QMSR de la FDA, que armoniza la Part 820 con la ISO 13485:2016, entra en vigor en febrero de 2026.
No existe un número de etapas impuesto por ley; las normas definen requisitos y las organizaciones los traducen en modelos de seis a ocho pasos. El ciclo consolidado de abajo, con siete etapas, cubre lo que auditores y reguladores esperan encontrar.
1. Identificación. Registrar y describir el problema o la no conformidad, con su fuente: queja, auditoría, desviación, incidente, cuasi-accidente o inspección.
2. Evaluación y triaje. Dimensionar magnitud, riesgo e impacto para decidir si el caso requiere un CAPA formal. El triaje basado en riesgo evita abrir un CAPA para todo.
3. Investigación y análisis de causa raíz. Ir más allá del síntoma hasta la causa real, con una metodología estructurada (ver sección 6).
4. Plan de acción. Definir las acciones correctivas y, cuando corresponda, preventivas, con responsables y plazos claros.
5. Implementación. Ejecutar las acciones y registrar los cambios en procedimientos, equipos o formación.
6. Verificación de eficacia. Confirmar, con evidencia, que la causa ha sido eliminada y que la acción no introdujo nuevos problemas. Es la etapa más descuidada y la más fiscalizada.
7. Cierre y documentación. Cerrar el CAPA solo tras comprobar la eficacia, manteniendo la información documentada trazable.
Un CAPA vale lo que vale su análisis de causa raíz. Si la investigación se detiene en el primer síntoma, la acción correctiva será superficial y el problema regresa. Las cuatro herramientas siguientes son las más usadas y se eligen según la complejidad del caso.
Método iterativo, creado en Toyota, que pregunta por qué de forma sucesiva hasta llegar a la causa fundamental. Simple y rápido, ideal para problemas de causa relativamente lineal. El riesgo es detenerse demasiado pronto y confundir una causa intermedia con la causa raíz.
Diagrama de causa y efecto que organiza las causas potenciales en categorías, típicamente las 6 M: Máquina, Método, Material, Mano de obra, Medición y Medio ambiente. Útil cuando un problema puede tener varias causas concurrentes y hace falta estructurar la discusión del equipo.
Metodología de Ford para problemas complejos y recurrentes, con ocho etapas que van desde la formación del equipo y la contención provisional hasta la acción correctiva permanente y la prevención de la recurrencia. Muy usada en la industria automotriz y en la relación con proveedores.
Herramienta esencialmente preventiva, que anticipa modos de falla y prioriza acciones antes de que ocurra el problema. Tradicionalmente usaba el número de prioridad de riesgo (severidad × ocurrencia × detección); la edición AIAG-VDA de 2019 lo sustituyó por la priorización por acción (Action Priority). Es el puente natural entre CAPA y acción preventiva.
Un lote de piezas sale fuera de tolerancia. La corrección es segregar y desechar el lote. La investigación revela que el desgaste de la herramienta no tenía plan de cambio. La acción correctiva instituye el reemplazo por conteo de ciclos; la acción preventiva es un FMEA de proceso que extiende el mismo control a máquinas similares.
Una protección de subestación dispara indebidamente e interrumpe el suministro. La corrección es restablecer el servicio. La causa raíz es una parametrización de relé desactualizada. La acción correctiva revisa los ajustes de ese relé; la preventiva aplica gestión del cambio para actualizar los setpoints en toda la flota de equipos equivalentes.
Ocurre un derrame durante la transferencia de un reactivo. La corrección es contener y limpiar. La causa raíz es un procedimiento sin verificación del acople de la manguera. La acción correctiva agrega checklist y formación; la preventiva sustituye los acoples por conexiones a prueba de error (poka-yoke).
La máquina de papel se detiene por rotura de hoja. La corrección es reenhebrar y reanudar. La causa raíz es la variación de humedad no controlada. La acción correctiva introduce control estadístico de proceso; la preventiva instala un sensor de humedad en lazo cerrado.
Un ensayo devuelve un resultado fuera de especificación (OOS). La corrección es retener el lote. La investigación estructurada, exigida por la ICH Q10, identifica una calibración de equipo fuera de plazo. La acción correctiva recalibra y reanaliza; la preventiva crea alertas automáticas de calibración y revisa la periodicidad.
Un detector de metales señala la presencia de un cuerpo extraño. La corrección es retener y, si es necesario, retirar el producto. La causa raíz es un punto crítico de control (PCC) del plan HACCP mal ajustado. La acción correctiva reajusta y reverifica el detector; la preventiva instituye verificación por turno y revisa el plan HACCP.
El error más frecuente: tratar el síntoma y dar el caso por cerrado. Sin eliminar la causa, el problema regresa y el historial se llena de ocurrencias repetidas.
Detenerse demasiado pronto en los 5 Porqués o aceptar el error humano como causa final. Casi siempre hay un factor de sistema detrás: un procedimiento ambiguo, una herramienta inadecuada o una formación faltante.
Cerrar el CAPA sin comprobar que la acción resolvió el problema. Es uno de los hallazgos más recurrentes en las cartas de advertencia de la FDA y una falla grave en una auditoría ISO.
Abrir un CAPA formal para cada desviación menor sobrecarga el sistema, genera backlog y hace que los casos verdaderamente críticos pierdan prioridad. El triaje basado en riesgo es el antídoto.
Registros dispersos en planillas y correos vuelven imposible demostrar el ciclo completo a un auditor y dificultan el análisis de recurrencia entre áreas.
La gestión de CAPA solo se vuelve estratégica cuando se mide. La métrica más directa es la tasa de cierre de CAPA (CAPA closure rate), que muestra la capacidad de la organización de cerrar las acciones que abre, dentro del plazo.
Tasa de cierre de CAPA (%) = (CAPA cerrados en el período ÷ CAPA abiertos en el período) × 100
Una tasa de cierre saludable es un indicador rezagado (lagging): mide el desempeño de lo que ya ocurrió. Debe leerse junto con indicadores proactivos (leading), como el tiempo medio de cierre y, sobre todo, la tasa de recurrencia, que revela si las acciones están de hecho eliminando causas raíz o solo cerrando registros. Una tasa de cierre alta con recurrencia alta es una señal de alerta: se cierran muchos CAPA, pero los problemas vuelven.
Durante décadas, el CAPA vivió en formularios de papel y, más tarde, en planillas. El modelo funcionaba con volúmenes bajos, pero se derrumbaba con la escala: plazos perdidos, registros dispersos, dificultad para probar la eficacia y casi ninguna visibilidad sobre la recurrencia entre áreas o plantas.
La digitalización cambia el juego cuando todo el equipo, desde la primera línea hasta la dirección, usa un sistema EHSQ integrado. Una no conformidad, un incidente o un cuasi-accidente reportado en la planta abre automáticamente un flujo de CAPA, con triaje por riesgo, responsable, plazo y recordatorios. El análisis de causa raíz, la verificación de eficacia y el cierre quedan registrados en el mismo lugar, con traza de auditoría completa.
Con los datos centralizados, la gestión pasa de la reacción a la anticipación: correlaciona CAPA con leading indicators, detecta patrones de recurrencia antes de que se vuelvan incidentes graves y prioriza los recursos donde el riesgo es mayor. El CAPA deja de ser un archivo de cumplimiento y se convierte en un motor de mejora continua.
.webp)
CAPA significa Corrective Action and Preventive Action, o acción correctiva y preventiva. Designa el proceso estructurado que elimina las causas de no conformidades ya ocurridas y de no conformidades potenciales.
La corrección elimina el síntoma inmediato de una no conformidad detectada, por ejemplo segregar un lote defectuoso. La acción correctiva va a la causa de ese problema para evitar que se repita, por ejemplo cambiar el procedimiento que lo originó.
La ISO 9001:2015 dejó de tener una cláusula separada de acción preventiva. El concepto se incorporó al pensamiento basado en riesgos de la cláusula 6.1. La acción correctiva permanece en la cláusula 10.2. En la práctica, la prevención pasó a ser una característica de todo el sistema de gestión.
No hay un número fijo impuesto por norma. Los modelos más comunes tienen entre seis y ocho etapas. Un ciclo consolidado incluye identificación, triaje, análisis de causa raíz, plan de acción, implementación, verificación de eficacia y cierre.
El CAPA formal es un requisito regulatorio en la industria de dispositivos médicos y farmacéutica. Fuera de ellas, el concepto se exige igualmente en forma equivalente por la ISO 45001 (cláusula 10.2) y la ISO 9001 (acción correctiva), y es buena práctica en cualquier sistema de gestión.
El análisis de causa raíz es una etapa dentro del CAPA, la que identifica el origen del problema. El CAPA es el proceso completo, que incluye además el plan de acción, la implementación, la verificación de eficacia y el cierre.
Es la etapa que confirma, con evidencia, que la acción implementada eliminó de hecho la causa del problema y no introdujo nuevos riesgos. Sin ella, no es posible saber si el CAPA funcionó, y es uno de los puntos más fiscalizados en una auditoría.
Las no conformidades, los incidentes y los cuasi-accidentes alimentan planes de acción con medidas de prevención, responsables, plazos y seguimiento de la eficacia, como exigen la NOM-030-STPS-2009 en México, el Decreto 1072 de 2015 en Colombia o la Ley 16.744 en Chile. Es el mismo principio del CAPA aplicado a la gestión de riesgos ocupacionales.
Las principales son la tasa de cierre (CAPA closure rate), el tiempo medio de cierre, la tasa de cierre a tiempo y, sobre todo, la tasa de recurrencia, que muestra si las acciones están realmente eliminando las causas raíz.
Un software EHSQ como Glartek automatiza el flujo del CAPA de extremo a extremo: abre la acción a partir del reporte, aplica triaje por riesgo, asigna responsables y plazos, guarda el análisis de causa raíz y la verificación de eficacia con traza de auditoría, y correlaciona los datos para revelar patrones de recurrencia antes de que se vuelvan incidentes graves.
Solicite su demostración
Comience su viaje de trabajador conectado EHSQ con Glartek y conviértase en un líder en su industria.
Solicite una demostración.webp)
Descubra el poder del único Solución EHSQ nativa de IA diseñado para la primera línea
.webp){kind=small}
