矯正、矯正措施與預防措施有什麼不同？
矯正、矯正措施與預防措施有什麼不同？一次看懂 Correction、CA 與 PA
矯正、矯正措施與預防措施，都是品質管理中處理問題的方法，但三者處理的對象不同：矯正處理眼前的不符合；矯正措施消除已發生問題的原因；預防措施則針對尚未發生的潛在問題。
本文適合品質管理人員、內部稽核員、部門主管，以及導入 ISO 9001、ISO 13485、IATF 16949、AS9100、ISO/IEC 17025 或食品安全系統的企業。
正確區分三者十分重要。若只完成矯正便結案，問題很可能再次發生；若所有小問題都啟動完整 CAPA，又會造成文件與人力負擔。
矯正、矯正措施與預防措施的核心差異是什麼？
矯正處理「結果」，矯正措施處理「原因」，預防措施處理「風險」。
| 比較項目 | 矯正 Correction | 矯正措施 Corrective Action | 預防措施 Preventive Action |
|---|---|---|---|
| 處理對象 | 已發現的不符合 | 已發生不符合的根本原因 | 尚未發生的潛在不符合原因 |
| 主要目的 | 立即恢復符合 | 防止相同問題再次發生 | 防止問題第一次發生 |
| 是否需要根因分析 | 通常不需要 | 原則上需要 | 需要風險或趨勢分析 |
| 常見來源 | 現場異常、檢驗不合格 | 客訴、重複異常、稽核缺失 | 風險評估、趨勢或變更 |
| 是否需確認有效性 | 視情況確認 | 通常必須 | 應依風險確認 |
| 簡單例子 | 更換錯誤標籤 | 改善標籤防錯機制 | 上線前導入條碼核對 |
同一事件可能同時需要矯正與矯正措施，但不代表每次矯正都必須成立 CAPA。企業應依問題的嚴重度、發生頻率與法規風險決定處理層級。
什麼是矯正（Correction）？
矯正是消除已被發現的不符合，也就是先把眼前問題處理好。
例如出貨檢查發現產品標籤貼錯，立即更換正確標籤，就是矯正。這項處理可以恢復產品符合性，但沒有說明標籤為何貼錯。
常見矯正包括返工、重做、重新檢驗、更換文件、隔離不合格品、補充漏填紀錄及修復故障設備。
矯正完成後就可以結案嗎？
不一定。若問題屬於偶發、低風險且沒有重複趨勢，完成矯正並留下紀錄後，可能即可結案。
若問題涉及安全、法規、客戶重大要求或重複發生，則應進一步調查根因，評估是否啟動矯正措施。
什麼是矯正措施（Corrective Action）？
矯正措施是消除已發生不符合的原因，以防止問題再次發生。
例如標籤貼錯的根因是兩種標籤外觀相近、系統沒有料號核對功能。重新設計標籤、增加條碼比對及修改作業程序，才屬於矯正措施。
矯正措施不能只寫「加強教育訓練」或「提醒操作人員」。除非證據顯示根因確實是能力不足，否則這類處理通常只控制表面現象。
完整矯正措施應包含哪些步驟？
| 步驟 | 應完成的工作 | 常見紀錄 |
|---|---|---|
| 1. 問題界定 | 說明何時、何地、發生什麼問題 | 不符合報告、客訴資料 |
| 2. 暫時控制 | 隔離產品並控制影響範圍 | 庫存、在製品與出貨清查 |
| 3. 根因分析 | 找出問題產生及未被發現的原因 | 5 Why、魚骨圖、故障分析 |
| 4. 制定措施 | 針對根因設計改善方案 | CAPA行動計畫 |
| 5. 執行變更 | 修改流程、設備、文件或控制方法 | 變更與訓練紀錄 |
| 6. 有效性確認 | 證明問題未再發且未產生新風險 | 趨勢、抽查、稽核結果 |
有效性確認不能只寫「已完成」。企業應事先設定可判定的標準，例如連續三批無相同異常，或三個月內客訴率降至目標值。
什麼是預防措施（Preventive Action）？
預防措施是消除潛在不符合的原因，在問題尚未發生前降低其發生可能性。
例如某設備尚未造成產品不良，但製程數據顯示偏差持續擴大。提前保養設備、調整警戒值或增加監測，即屬預防性處理。
預防措施的資訊來源通常包括風險評估、近失事件、數據趨勢、供應商變更、相似產品經驗及管理審查。
ISO 9001取消預防措施了嗎？
ISO 9001取消了獨立的「預防措施條款」，但沒有取消預防管理。
ISO 9001自2015版起，將預防概念整合至風險與機會、流程規劃、變更管理及持續改善之中。企業不一定需要建立名稱為「預防措施程序」的文件，但仍須證明已識別及處理可能影響結果的風險。
因此，ISO 9001組織可以使用風險登錄表、FMEA、專案風險評估或製程控制計畫管理預防活動，不必把所有風險都放入CAPA流程。
延伸閱讀建議：可進一步了解「ISO風險思維如何落實」及「5 Why根因分析常見錯誤」。
ISO 13485與FDA仍要求預防措施嗎？
是。ISO 13485:2016仍分別規定矯正措施與預防措施，醫療器材企業不能直接以ISO 9001的做法取代。
美國FDA的Quality Management System Regulation（QMSR）已於2026年2月2日生效，並將ISO 13485:2016納入21 CFR Part 820監管架構。醫療器材製造商應依適用要求維持問題分析、矯正及預防控制。
FDA QMSR說明:https://www.fda.gov/medical-devices/postmarket-requirements-devices/quality-management-system-regulation-qmsr
FDA同時要求企業記錄所採取的矯正或矯正措施，並依風險處理不符合事項。
21 CFR Part 820現行條文:https://www.ecfr.gov/current/title-21/chapter-I/subchapter-H/part-820
因此，是否仍使用「預防措施」名稱，必須依企業適用的標準、法規及客戶要求判斷，不能只看ISO 9001。
哪些問題需要正式啟動CAPA？
CAPA應採風險分級，不宜將所有異常都轉成正式案件。
| 問題情況 | 建議處理方式 |
|---|---|
| 單次、低風險且原因明確 | 矯正並記錄 |
| 相同問題重複發生 | 啟動矯正措施 |
| 影響安全、性能或法規符合性 | 優先啟動CAPA並評估通報 |
| 客訴、退貨或稽核出現系統性問題 | 執行根因分析與有效性確認 |
| 尚未發生但風險較高 | 採取風險控制或預防措施 |
| 僅有輕微觀察事項 | 追蹤趨勢，不一定成立CAPA |
門檻過低會造成CAPA案件堆積；門檻過高則可能掩蓋系統性問題。程序中應明確規定嚴重度、頻率、法規影響與升級條件。
執行矯正措施需要多少時間與費用？
時間與費用取決於問題複雜度、產品風險、資料完整度及是否涉及製程變更，並沒有統一價格。
| 案件類型 | 參考時間 | 主要成本來源 |
|---|---|---|
| 單純矯正 | 當日～5個工作日 | 返工、重驗及紀錄 |
| 一般矯正措施 | 2～8週 | 調查、文件修改、訓練 |
| 跨部門或供應商CAPA | 1～3個月 | 驗證、供應商改善、稽核 |
| 涉及設備或設計變更 | 3個月以上 | 驗證、確效、法規評估 |
上述為實務參考，不是法定期限。企業應根據風險設定目標完成日；若無法準時結案，應記錄原因、暫時控制及展延核准。
常見問題FAQ
只做返工，可以算矯正措施嗎？
通常不算。返工多半只是矯正；只有當返工方案同時消除根本原因，並經有效性確認，才可能構成矯正措施。
每件客訴都要開CAPA嗎？
不需要。每件客訴都應評估與記錄，但是否啟動CAPA，應看嚴重度、重複性、趨勢及法規風險。
根因找不到，案件可以結案嗎？
不宜草率結案。應擴大資料收集、確認問題描述，並評估調查方法是否適當；必要時先維持暫時控制並持續監測。
教育訓練可以作為矯正措施嗎？
可以，但必須證明根因與能力或認知不足有關。若根因是流程設計、設備或文件問題，只安排訓練通常不足。
CAPA一定要使用5 Why嗎？
不一定。可依問題複雜度使用5 Why、魚骨圖、FMEA、故障樹或統計分析，重點是結論必須有證據支持。
導入CAPA制度很困難嗎？
難點通常不是表單，而是案件分級、根因判斷與有效性標準。建立清楚的升級規則及實例後，執行難度會明顯降低。
CAPA輔導費用如何計算？
通常依適用標準、案件數量、產品風險、現有文件成熟度及是否需要現場調查報價。企業應先進行差距評估，再決定單案輔導或制度建置。
CAPA管理不當有什麼風險？
可能導致問題重複發生、客訴增加、產品召回，以及認證或主管機關稽查缺失。醫療器材等受高度監管產業，風險尤其顯著。
下一步如何執行？
先盤點目前的異常、客訴、稽核缺失及風險紀錄，再確認公司適用ISO 9001、ISO 13485、FDA QMSR或其他產業要求。
接著建立案件分級標準，明確區分「立即矯正」「正式矯正措施」及「風險預防」，並為根因分析、責任人、期限與有效性確認保留完整證據。
ODI MORGAN可以提供哪些服務？
ODI MORGAN可協助企業進行CAPA制度差距分析、程序與表單建置、歷史案件健檢、根因分析輔導、內部稽核及人員培訓。
若企業正準備ISO認證、客戶稽核或FDA QMSR合規，建議先提供適用標準、產品類型及現有CAPA文件，由ODI MORGAN評估風險與改善範圍，再規劃合適的導入時程與服務方案。
