Wie man einen CAPA-Bericht schreibt, der jeder Prüfung standhält

Wenn Sie in der Pharma- oder Medizinproduktebranche arbeiten, wissen Sie bereits, dass ein CAPA (Korrektur- und Vorbeugemaßnahme) nicht nur ein Formular ist, das man ausfüllt und ablegt. Es ist eines der am stärksten geprüften Dokumente während jeder behördlichen Inspektion. Die FDA, ISO 13485 und GMP-Richtlinien legen großen Wert darauf, wie gut eine Organisation Qualitätsprobleme untersucht, die Ursachen behebt und verhindert, dass Probleme wieder auftreten.

Trotz der Bedeutung der CAPA-Dokumentation machen viele Teams weiterhin Fehler. Nicht weil es ihnen egal wäre, sondern weil sie den CAPA-Bericht als Pflichtübung betrachten statt als kohärente, evidenzbasierte Darstellung. Und genau das können Auditoren aus der Ferne erkennen.

Dieser Leitfaden zeigt Ihnen, wie ein aussagekräftiger CAPA-Bericht tatsächlich aussieht, wie Sie jeden Abschnitt präzise aufbauen und welche häufigen Fehler Sie vermeiden sollten, damit Ihre Dokumentation der strengsten behördlichen Prüfung standhält.

Was genau ist ein CAPA-Bericht 

Zunächst einmal: Lassen Sie uns klären, worüber wir sprechen. In der Praxis herrscht oft Verwirrung zwischen einem CAPA-Formular, einem CAPA-Aktionsplan und einem CAPA-Bericht; bei einer Prüfung das falsche Dokument vorzulegen, kann sofort rote Flaggen auslösen.

• Ein CAPA-Formular ist der strukturelle Rahmen. Es erfasst die notwendigen Felder und Informationen in organisierter Form. 
• Ein CAPA-Aktionsplan geht eine Ebene tiefer: Er beschreibt die konkreten Maßnahmen, wer verantwortlich ist und wann jeder Schritt abgeschlossen sein soll. 
• Der CAPA-Bericht ist das vollständige, übergeordnete Dokument. Es erzählt die komplette Geschichte von der Problemerkennung bis zur verifizierten Lösung. 

Er enthält Untersuchungsergebnisse, Ursachenanalysen, die Begründung für die gewählten Maßnahmen, Nachweise der Umsetzung und die Bestätigung, dass diese Maßnahmen tatsächlich funktioniert haben.

Betrachten Sie es wie einen Stapel: Das Formular organisiert, der Aktionsplan plant und der Bericht beweist. Aufsichtsbehörden interessieren sich nicht dafür, wie ordentlich Sie eine Vorlage ausgefüllt haben. Sie wollen sehen, dass Sie das Problem verstanden, der Frage nach dem Warum nachgegangen, Maßnahmen ergriffen haben, die die eigentliche Ursache adressieren, und dies anschließend mit Daten bestätigt haben, damit das Problem nicht zurückkehrt. Das ist der Maßstab, an dem ein guter CAPA-Bericht gemessen wird.

Beginnen Sie mit einer präzisen Problemstellung

Jeder aussagekräftige CAPA-Bericht beginnt mit einer klaren, spezifischen, evidenzbasierten Problemstellung. Hier scheitern viele Berichte, noch bevor sie richtig begonnen haben. Formulierungen wie „Prozessfehler festgestellt“ oder „Abweichung in der Chargenproduktion“ sagen einem Auditor so gut wie nichts. Sie geben nicht an, was fehlgeschlagen ist, wo es passiert ist, wann es entdeckt wurde, wie es gefunden wurde oder welche Daten es bestätigten.

Eine korrekte Problemstellung sollte all diese Fragen beantworten. Zum Beispiel, anstatt zu schreiben "tablet coating non-conformance," würden Sie etwas schreiben wie: „Während der In-Prozess-Qualitätsprüfungen an Charge 2204-B am 14. März 2025 wurde bei etwa 8 % der Tabletten festgestellt, dass die Beschichtungsdicke unter der validierten Spezifikation von 0,2 mm lag, gemessen mit einem Mikrometer an drei Probenahmepunkten. Die Abweichung wurde während der Halbzeitkontrolle durch QC-Personal entdeckt und in der vorherigen Charge nicht beobachtet.“

Dieses Detaillierungsniveau erfüllt zwei Zwecke. Es zeigt dem Auditor, dass Sie das Problem korrekt identifiziert haben, und es schafft die Grundlage für eine Ursachenuntersuchung, die das richtige Problem anvisiert.

Führen Sie eine strukturierte Ursachenanalyse durch

Die Ursachenanalyse ist das Rückgrat jeder CAPA. Aufsichtsbehörden verlangen nicht, dass Sie eine bestimmte Methodik verwenden. Ob Sie die 5 Whys, Fischgrätendiagramme, Failure Mode and Effects Analysis (FMEA) oder Fehlerbaumanalysen einsetzen – entscheidend ist, dass der Prozess strukturiert, dokumentiert und durch Belege gestützt ist.

Die Die 5-Why-Technik wird häufig in der Pharmaindustrie eingesetzt weil sie einfach zu dokumentieren und nachzuvollziehen ist. Sie beginnen mit dem Problem und fragen „warum“ es passiert ist, dann fragen Sie für jede nachfolgende Antwort erneut „warum“, wobei in der Regel durch fünf Ebenen gebohrt wird, bis Sie eine systemische Grundursache und nicht nur ein oberflächliches Symptom erreichen. Wichtig ist, dass man über die erste oder zweite Ebene hinausfragt, wo die meisten Untersuchungen zu früh enden.

Wenn beispielsweise die Tablettenbeschichtung außerhalb der Spezifikation lag, könnte das erste „Warum“ ergeben, dass die Sprührate schwankte. Das zweite „Warum“ könnte zeigen, dass die Beschichtungspistole teilweise verstopft war. Das dritte „Warum“ könnte offenbaren, dass das Reinigungs-SOP für die Beschichtungspistole keinen Schritt zur Inspektion der Düsenzustands nach der Reinigung vorsah. Das ist eine ursächliche Problematik, die es zu beheben gilt.

Welches Werkzeug Sie auch verwenden: Das Ergebnis muss detailliert dokumentiert werden. Auditoren wollen die Argumentation sehen, nicht nur die Schlussfolgerung. Sie müssen Ihrem Gedankengang vom Problem bis zur Quelle folgen können; jede Lücke in dieser Logik zieht Rückfragen nach sich.

Definieren Sie Korrektur- und Vorbeugemaßnahmen, die zur Ursache passen

Sobald die Grundursache festgestellt ist, muss jede von Ihnen spezifizierte Maßnahme logisch daraus folgen. Das klingt offensichtlich, ist aber eines der am häufigsten beanstandeten Themen bei Inspektionen. Maßnahmen, die nur das Symptom adressieren, nicht aber die Ursache, sind ein eindeutiges Zeichen dafür, dass die CAPA nicht wirksam ist.

Es gibt hier zwei Ebenen zu berücksichtigen:

• Die Korrekturmaßnahme behebt das unmittelbare Problem und korrigiert, was in dieser spezifischen Charge oder diesem Ereignis schiefgelaufen ist. 
• Die Vorbeugemaßnahme adressiert das systemische Problem, damit es nicht erneut irgendwo im Prozess auftritt. Beide müssen explizit dokumentiert werden.

Angewandt auf das Beispiel mit der Beschichtungspistole könnte die Korrekturmaßnahme darin bestehen, alle Beschichtungspistolen in der Anlage erneut zu inspizieren und zu reinigen und die betroffene Charge bis zur Überprüfung zurückzuhalten. Die Vorbeugemaßnahme könnte die Überarbeitung des Reinigungs-SOPs zur Aufnahme eines verpflichtenden Düsenzustands-Inspektionsschritts, die Validierung des aktualisierten Verfahrens, die Nachschulung aller relevanten Bediener und das Hinzufügen eines Verifizierungskontrollpunkts im Chargendatensatz umfassen.

Jede Maßnahme sollte eine eindeutig zugewiesene Verantwortliche/verantwortlichen, ein realistisches Abschlussdatum und einen Verweis auf unterstützende Dokumente wie SOPs, Validierungsprotokolle oder Schulungsunterlagen haben. Vage Maßnahmen ohne Verantwortlichkeit sehen nicht nur schlecht aus; sie lassen Ihr Qualitätssystem dysfunktional erscheinen.

Risikobewertung gehört in den Bericht

Ein CAPA-Bericht sollte außerdem eine mit dem Qualitätsereignis verknüpfte Risikobewertung enthalten. Regulierungsbehörden erwarten, dass Sie berücksichtigt haben, welchen potenziellen Einfluss das Ereignis auf Produktqualität, Patientensicherheit und regulatorische Compliance haben kann, wenn Sie den Umfang der CAPA festlegen.

Nach den ICH Q9-Richtlinien, die das Qualitätsrisikomanagement in GMP-regulierten Branchen leiten, sollten Entscheidungen über das Ausmaß der Untersuchung und die Breite korrigierender Maßnahmen dem Risikoniveau proportional sein. Wenn eine Abweichung ein geringes Risiko für Produktsicherheit oder -qualität darstellt, können Ihre Maßnahmen gezielter sein. Ist das Risiko erheblich, müssen Untersuchung und Maßnahmen umfassender und gründlicher sein.

Dieses risikobasierte Denken sollte im CAPA-Bericht sichtbar sein. Allein die Aussage, dass eine Risikobewertung durchgeführt wurde, reicht nicht aus. Der Bericht sollte aufzeigen, welche Risikofaktoren bewertet wurden, welche Risikowerkzeuge oder Matrizen angewendet wurden (z. B. Bewertung von Eintrittswahrscheinlichkeit und Schwere) und wie das Ergebnis der Bewertung den Umfang der CAPA beeinflusst hat.

Nachweise der Umsetzung dokumentieren

Aufzuschreiben, dass Sie eine Maßnahme ergreifen werden, ist nicht dasselbe wie zu beweisen, dass Sie sie durchgeführt haben. Umsetzungsevidenz verwandelt einen Plan in eine überprüfbare Tatsache, und die Regulierungsbehörden machen deutlich, dass sie beides sehen wollen.

Für jede im CAPA aufgeführte Maßnahme sollte es entsprechende Nachweise der Umsetzung geben. Wurde eine SOP überarbeitet, geben Sie die Dokumentreferenz und die Versionsnummer an. Wurde eine Schulung durchgeführt, verweisen Sie auf die Schulungsunterlagen und Anwesenheitslisten. Wurde ein Gerät repariert oder modifiziert, fügen Sie die Wartungs- oder Change-Control-Dokumentation bei. Wurde ein Prozess revalidiert, verlinken Sie das Validierungsprotokoll und den genehmigten Abschlussbericht.

All diese Dokumentation sollte direkt mit dem CAPA-Datensatz verknüpft sein und nicht nur beiläufig erwähnt werden. Auditoren werden sie einsehen wollen, und wenn sie danach suchen müssen, entsteht der Eindruck, dass Ihrem Qualitätssystem die Rückverfolgbarkeit fehlt.

Wirksamkeit mit Daten verifizieren, nicht nur Aufgabenerledigung

Ein CAPA zu schließen, weil alle Aufgaben abgeschlossen sind, ist eine der häufigsten Feststellungen bei Audits in der Pharmaindustrie. Einen CAPA zu schließen, weil Sie verifiziert haben, dass die Maßnahmen tatsächlich ein Wiederauftreten verhindert haben — das ist Compliance.

Wirksamkeitsprüfungen sind ein formaler Verifizierungsschritt, den Regulierungsbehörden in jedem CAPA-Bericht erwarten. Sie sollten definiert sein, bevor die CAPA umgesetzt wird, damit es ein vorher festgelegtes Erfolgskriterium gibt. Nach der Umsetzung sammeln Sie Daten über einen definierten Überwachungszeitraum und vergleichen die Ergebnisse mit den zuvor festgelegten Kriterien.

Beispielsweise könnte für einen CAPA, der einen wiederkehrenden Dokumentationsfehler in Chargenunterlagen adressiert, die Wirksamkeitsprüfung lauten: "Kein Wiederauftreten desselben Fehlertyps über 30 aufeinanderfolgende Chargenprüfungen innerhalb von 90 Tagen nach Umsetzung." Zeigen die Daten kein Wiederauftreten, ist die Wirksamkeitsprüfung bestanden und die CAPA kann formell geschlossen werden. Treten Wiederholungen auf, muss die CAPA wieder geöffnet und die Ursachenanalyse erneut durchgeführt werden.

Aufgabenerledigung statt Ergebnismessung ist die größte Schwäche bei der Verifizierung der Wirksamkeit. Der Zweck einer CAPA ist, dass das Problem nicht zurückkehrt. Ihr Bericht muss beweisen, dass es nicht zurückgekehrt ist.

Machen Sie Rückverfolgbarkeit zur Grundlage Ihres Berichts

In jedem Abschnitt des CAPA-Berichts ist Rückverfolgbarkeit das, was alles zusammenhält. Ein Auditor sollte an jedem Punkt des Berichts beginnen können — Problemstellung, Untersuchungsbericht, Maßnahmenplan oder Wirksamkeitsprüfung — und logisch rückwärts und vorwärts durch das gesamte Dokument verfolgen können.

Das bedeutet: Die Problembeschreibung sollte mit der Untersuchung verbunden sein. Die Untersuchung sollte zur Ursachenanalyse führen. Die Ursachenanalyse sollte die Maßnahmen bestimmen. Die Maßnahmen sollten auf Umsetzungsnachweise verweisen. Die Nachweise sollten in die Wirksamkeitsprüfung einfließen. Und die Wirksamkeitsprüfung sollte sich direkt auf die ursprüngliche Problembeschreibung zurückbeziehen.

Wenn diese Kette intakt und sichtbar ist, können Auditoren Ihren Bericht mit Vertrauen prüfen. Gibt es Lücken, Anhänge, die nicht im Text referenziert werden, Maßnahmen, die keiner Ursache zugeordnet sind, oder Wirksamkeitsprüfungen, die das Falsche messen, häufen sich die Fragen.

Häufige Fehler, die Auditoren sofort aufmerken lassen

Auch erfahrene Qualitätsteams machen diese Fehler, daher lohnt es sich, sie direkt zu benennen. Vage oder generische Problembeschreibungen sind der häufigste Ausgangspunkt für schwache CAPAs.Ursachenanalysen, die bei „menschlichem Versagen" oder „Schulungsproblem" stehenbleibenohne das systemische Versagen unter diesen Bezeichnungen zu erklären, sind ein weiteres anhaltendes Problem.

Maßnahmen, die das Symptom beheben, aber die zugrunde liegende Ursache ignorieren, gelten bei Regulierungsbehörden als ineffektive CAPAs. Wirksamkeitsprüfungen, die nur die Aufgabenerledigung bestätigen, statt zu bestätigen, dass das Problem gelöst ist, sind ein ausgelassener Schritt. Und getrennt dokumentierte Nachweise, die existieren, aber nicht mit dem CAPA-Datensatz verknüpft sind, schaffen Rückverfolgbarkeitslücken, die den gesamten Bericht untergraben.

Diese Probleme zu beheben ist nicht kompliziert. Es erfordert Disziplin, Struktur und ein ehrliches Engagement dafür, zu verstehen, was schiefgelaufen ist, und nicht nur zu dokumentieren, dass etwas passiert ist.

Die Rolle Ihres Qualitätssystems im CAPA-Reporting

Ein CAPA-Bericht ist nur so stark wie das System, das ihn unterstützt. Wenn CAPA-Dokumentation in einem modernen elektronischen Quality Management System (eQMS) verwaltet wird, ist der Bericht automatisch mit dem auslösenden Ereignis verknüpft, einer Abweichung, Beschwerde, Auditfeststellung oder Nichtkonformität. Jeder Schritt enthält eine Audit-Trail. Die Versionskontrolle stellt sicher, dass Änderungen am CAPA erfasst werden. Wirksamkeitsprüfungen können in Workflows eingebaut werden, damit sie nicht übersprungen werden. Und da CAPAs mit verwandten Qualitätsereignissen verbunden sind, werden Trends auf systemischer Ebene sichtbar, anstatt in einzelnen Datensätzen verborgen zu sein.

Ob Sie CAPAs in einem digitalen System oder in einem strukturierten papierbasierten Prozess verwalten, der Standard ist derselbe: jedes Element des Berichts muss rückverfolgbar, logisch und verifizierbar sein. Das Ziel ist nicht, einen Auditor zu beeindrucken. Das Ziel ist zu zeigen, dass Ihr Qualitätssystem lernt, korrigiert und vorbeugt und dass Sie alle drei nachweisen können.