从市场投诉到设计变更:真实的 CAPA 闭环长什么样
审核问不出来的那个问题
评估代工厂,能查的东西其实都不难查。证书可以核验,产线可以走,SOP 可以拿来读。难的是另一个问题:市场端真出了事,这家工厂会怎么处理?每家的质量手册里都有 CAPA 程序,但它是不是照写的那样跑,平时看不出来,要等投诉真的上门那天才知道。
所以这篇不讲程序条文。我们直接讲一件厂里真实发生过的事,做了匿名处理:品类细节、客户、型号都不透露,但决策过程和当时一模一样。
个案,还是一批?
市场端反馈:一款家用电子设备的底座出现烧灼痕迹。一台产品,一起投诉。
最省事的做法是按孤立事件处理:道歉、换货、关单。但我们的受理规则不是这样写的。单件投诉在数据证明是个案之前,一律按潜在批次问题处理。所以第一个问题不是「怎么安抚这位客户」,是「这是个案还是一批?」
另一条规则同样从一开始就生效:不粉饰。该做决定的人,我们这边的、客户那边的,第一时间就要听到实况。如果质量事件涉及客户的医疗器械质量体系,马上升级到对方的 QA,后面双方一起跑。坦白讲,坏消息放着不会变好,拖下去只是把围堵成本最低的那段时间白白浪费掉。
根因分析:别停在烧坏的那个零件
烧坏的是底座,最顺手的修法当然是换一个底座。但那只是修理。沿着为什么一层层往上追:底座不会自己烧起来,热量来自它上方的 USB Type-C 连接器。连接器过热,熔进了底座材料。底座只是被殃及,问题出在连接器。
如果停在底座,那就是无限期换底座,真正的失效继续发作。根因分析就是要打断这个循环:一路问为什么,问到答案是一个您能重新设计的东西为止。换得掉的零件还不算答案。
这次的设计变更改了什么
纠正措施直接做在设计上。我们发了一张 ECN(工程变更通知),把连接器从 26-pin 改成简化的 6-pin 方案,同时加上电流检测保护:设备检测到异常电流就先断电,不等热量积累。前一个改动把失效零件的复杂度拿掉,后一个是假设以后仍可能有东西出错,先在前面挡一道。
横向展开:最常被省略的一步
修好一台产品,产品线不见得就没事。ECN 之后,同平台的其他机型我们逐一排查同样的弱点,举一反三。其中一款本来就是 6-pin 设计,确认不受影响,也照样记录在案。「确认没事」这件事本身也要留记录。
按我们的经验,横向展开是 CAPA 档案里最常缺的一块。失效在出事的那个机型上被纠正了,同平台其他机型的同一个弱点还留在原地。您去审核供应商的时候,这里最值得追问:请对方拿一件真实 CAPA 出来,翻翻有没有横向展开的记录。我们的验厂审核清单把这一项列进去了。
批次追溯:把范围算出来
剩下的问题是范围:多少台、在哪里。ISO 13485 要求批次可追溯,所以记录查得出来哪几个生产批次用了旧连接器、各含多少台。具体数字我们不公开,其实数字大小也无所谓,关键是这个问题查得到答案。没有批次追溯,围堵决策只能按最坏情况处理,市场上每一台都得当成可能有事。有了它,事件就是一个有边界、算得清的问题。这套标准在实际产线上长什么样,可以看我们的 ISO 13485 指南。
每一条 SOP 都是一次事故的补丁
这整件事背后的原则,用我们内部的说法:每一条 SOP 都是一次事故的补丁。质量体系如果只是一摞用来应付审核的文件,那没什么用。它真正的样子更像疤痕组织,把教训刻进流程,让下一个人不必再摔一次。所以事件要不要关闭,我们看的不只是「解决了没」,还要看同样的事会不会再以同样的方式发生。预防机制进了体系、下一个同类信号进来时流程已经和上次不同,这才算关闭。
整个闭环摊开来是:受理、止血、根因(5-Why)、纠正、预防、横向展开、关闭复盘。没有一项稀奇。工厂和工厂的差别,在于跑这个闭环要付出代价的时候,它还跑不跑。
我们从 1996 年起就在台中大雅同一个厂区做生产、研发和质量保证,通过 ISO 13485:2016 与 ISO 9001:2015 认证。根因分析在这里跑得快,一部分原因就是工程师、产线、记录都在同一栋楼里。想自己判断的话,欢迎提交询盘,我们可以在 NDA 之下带您的团队把一件 CAPA 从头走到尾,两个工作日内初步回复。
FAQ
一份完整的 CAPA 记录该有哪些东西?
至少要有:受理判定与风险评估、围堵措施、有证据支撑的根因(不能只写第一个找到的坏零件)、附 ECN 的纠正变更、跨机型的横向展开,还有纠正有效性的验证。有原因、有纠正、却没有横向展开的档案,这种缺口很常见,也很能说明问题。
下单前怎么看一家供应商的 CAPA 做不做得实?
请对方拿一件真实、匿名化的案例,从头到尾讲一遍给您听。听三件事:根因有没有追到设计层面,还是停在换掉的零件;同平台机型有没有排查;批次追溯有没有把受影响的范围框出来。真正跑过这个闭环的工厂,不用准备就讲得出来。
修正(correction)和纠正措施(corrective action)差在哪?
修正是处理受影响的产品,比如把烧坏的底座换掉。纠正措施是把原因去掉:改连接器设计,让底座从此不再烧。投诉档案里如果只有修正,那只是一本维修日志,称不上 CAPA 体系。
技术讨论前可先签署 NDA。