Cómo redactar un informe CAPA que resista cualquier auditoría

Si trabaja en farmacéutica o dispositivos médicos, ya sabe que un CAPA (Acción Correctiva y Preventiva) no es solo un formulario que se rellena y archiva. Es uno de los documentos más minuciosamente examinados durante cualquier inspección reglamentaria. La FDA, la norma ISO 13485 y las directrices de GMP otorgan un peso enorme a la forma en que una organización investiga los problemas de calidad, aborda las causas raíz y evita que los problemas se repitan.

Sin embargo, a pesar de lo crítico que es la documentación de CAPA, muchos equipos aún la redactan mal. No porque no les importe, sino porque tratan el informe CAPA como un ejercicio de marcar casillas en lugar de como una narración coherente y basada en evidencia. Y eso es exactamente lo que los auditores perciben desde lejos.

Esta guía le mostrará cómo es realmente un informe CAPA sólido, cómo construir cada sección con precisión y qué errores comunes evitar para que su documentación resista el escrutinio regulatorio más exigente.

Qué es realmente un informe CAPA 

Antes que nada, aclaremos de qué hablamos. Existe mucha confusión en la práctica entre un formulario CAPA, un plan de acción CAPA y un informe CAPA, y entregar el documento equivocado durante una auditoría puede generar señales de alarma inmediatas.

• Un formulario CAPA es el marco estructural. Captura los campos e información necesarios de forma organizada. 
• Un plan de acción CAPA profundiza un nivel más: detalla las acciones específicas a realizar, quién es responsable y cuándo se completará cada paso. 
• El informe CAPA es el documento completo de nivel superior. Cuenta la historia completa desde la identificación del problema hasta la resolución verificada. 

Incluye hallazgos de la investigación, análisis de causa raíz, la justificación de las acciones elegidas, pruebas de implementación y la confirmación de que esas acciones realmente funcionaron.

Piénselo como una pila. El formulario organiza, el plan de acción planifica y el informe demuestra. A los reguladores no les interesa lo ordenadamente que rellenó una plantilla. Quieren ver que entendió el problema, que investigó por qué ocurrió, que tomó acciones que abordaron genuinamente la causa raíz y que luego confirmó con datos que el problema no volverá. Ese es el estándar al que se somete un buen informe CAPA.

Comience con una declaración del problema precisa

Todo informe CAPA sólido comienza con una declaración del problema clara, específica y basada en evidencia. Aquí es donde muchos informes se desmoronan antes de comenzar. Escribir algo como “fallo del proceso observado” o “desviación en la producción de lote” le dice al auditor casi nada. No indica qué falló, dónde ocurrió, cuándo se detectó, cómo se detectó ni qué datos lo confirmaron.

Una declaración del problema adecuada debe responder a todas esas preguntas. Por ejemplo, en lugar de escribir "no conformidad en el recubrimiento de tabletas", escribiría algo como: "Durante los controles de calidad en proceso del Lote 2204-B el 14 de marzo de 2025, se encontró que el espesor del recubrimiento de aproximadamente el 8% de las tabletas estaba por debajo de la especificación validada de 0.2 mm, medido con micrómetro en tres puntos de muestreo. La desviación se detectó durante la inspección a mitad de proceso por el personal de QC y no se observó en el lote anterior."

Ese nivel de especificidad cumple dos propósitos. Muestra al auditor que identificó correctamente el problema y sienta las bases para una investigación de causa raíz que apunte al problema correcto.

Realice un análisis de causa raíz estructurado

El análisis de causa raíz es la columna vertebral de cualquier CAPA. Los reguladores no requieren que utilice una metodología específica. Ya use 5 Whys, diagramas de espina de pescado, Failure Mode and Effects Analysis (FMEA) o análisis de árbol de fallos, lo que importa es que el proceso sea estructurado, documentado y respaldado por evidencia.

La técnica 5 Whys se utiliza comúnmente en pharma porque es sencilla de documentar y seguir. Se comienza con el problema y se pregunta “por qué” ocurrió, luego se vuelve a preguntar “por qué” para cada respuesta subsiguiente, normalmente profundizando a través de cinco niveles hasta alcanzar una causa raíz sistémica en lugar de un síntoma superficial. La clave es seguir indagando más allá del primer o segundo nivel, donde la mayoría de las investigaciones se detienen demasiado pronto.

Por ejemplo, si el recubrimiento de la tableta estaba fuera de especificación, el primer “por qué” podría revelar que la velocidad de pulverización fluctuó. El segundo “por qué” podría mostrar que la pistola de recubrimiento estaba parcialmente obstruida. El tercer “por qué” podría revelar que el SOP de limpieza de la pistola de recubrimiento carecía de un paso para inspeccionar la integridad de la boquilla después de la limpieza. Esa es una causa raíz que vale la pena corregir.

Sea cual sea la herramienta que utilice, la salida debe documentarse en detalle. Los auditores quieren ver el razonamiento, no solo la conclusión. Necesitan seguir su pensamiento desde el problema hasta su fuente, y cualquier vacío en esa lógica atraerá preguntas de seguimiento.

Defina acciones correctivas y preventivas que coincidan con la causa raíz

Una vez establecida la causa raíz, cada acción que especifique debe fluir lógicamente de ella. Esto parece obvio, pero es uno de los problemas que más se señalan durante las inspecciones. Las acciones que abordan el síntoma pero no la causa raíz son una señal clara de que el CAPA es ineficaz.

Hay dos niveles que abordar aquí:

• La acción correctiva aborda el problema inmediato, corrigiendo lo que salió mal en ese lote o evento específico. 
• La acción preventiva aborda el problema sistémico, para que no vuelva a ocurrir en ninguna parte del proceso. Ambos deben documentarse explícitamente.

Usando el ejemplo de la pistola de recubrimiento, la acción correctiva podría ser reinspeccionar y limpiar todas las pistolas de recubrimiento de la instalación y poner el lote afectado en espera pendiente de revisión. La acción preventiva podría incluir revisar el SOP de limpieza para añadir un paso obligatorio de inspección de la boquilla, validar el procedimiento actualizado, volver a capacitar a todos los operadores relevantes y añadir un punto de verificación en la hoja de lote.

Cada acción debe tener un propietario claramente asignado, una fecha de finalización realista y una referencia a documentos de respaldo, como SOPs, protocolos de validación o registros de formación. Las acciones vagas sin responsabilidad no solo dan mala impresión; hacen que su sistema de calidad parezca disfuncional.

La evaluación de riesgos pertenece al informe

Un informe CAPA también debe incluir una evaluación de riesgos vinculada al evento de calidad. Los reguladores esperan ver que consideró el impacto potencial en la calidad del producto, la seguridad del paciente y el cumplimiento normativo al definir el alcance de la CAPA.

Bajo las directrices ICH Q9, que informan la gestión de riesgos de calidad en las industrias reguladas por GMP, las decisiones sobre el alcance de la investigación y la amplitud de las acciones correctivas deben ser proporcionales al nivel de riesgo. Si una desviación plantea un riesgo bajo para la seguridad o calidad del producto, sus acciones pueden ser más específicas. Si el riesgo es significativo, su investigación y acciones deben ser más amplias y rigurosas.

Este pensamiento basado en el riesgo debe ser visible en el informe CAPA. Simplemente indicar que se realizó una evaluación de riesgos no es suficiente. El informe debe mostrar qué factores de riesgo se evaluaron, qué herramientas o matrices de riesgo se aplicaron (p. ej., puntuación de probabilidad y severidad) y cómo el resultado de la evaluación determinó el alcance de la CAPA.

Documente la evidencia de la implementación

Escribir que va a tomar una acción no es lo mismo que probar que la llevó a cabo. La evidencia de implementación es lo que transforma un plan en un hecho verificable, y los reguladores son muy claros en que quieren ver ambos.

Para cada acción listada en su CAPA, debe existir evidencia correspondiente de finalización. Si una SOP fue revisada, incluya la referencia del documento y el número de versión. Si se impartió formación, haga referencia a los registros de formación y a las listas de asistencia. Si se reparó o modificó un equipo, incluya la documentación de mantenimiento o de control de cambios. Si se volvió a validar un proceso, enlace al protocolo de validación y al informe resumido aprobado.

Toda esta documentación debe estar vinculada directamente al registro CAPA, no solo mencionada de pasada. Los auditores pedirán verla y, si tienen que buscarla, la impresión que crea es que su sistema de calidad carece de trazabilidad.

Verifique la eficacia con datos, no solo con la finalización de tareas

Cerrar una CAPA cuando todas las tareas están completas es uno de los hallazgos de auditoría más comunes en la industria farmacéutica. Cerrar una CAPA porque ha verificado que las acciones realmente previnieron la recurrencia, eso es lo que parece cumplimiento.

Las comprobaciones de eficacia son un paso de verificación formal que los reguladores esperan ver en cada informe CAPA. Deben definirse antes de que la CAPA se implemente, de modo que exista una medida de éxito predeterminada. Tras la implementación, se recopilan datos durante un periodo de monitorización definido y se comparan los resultados con los criterios establecidos.

Por ejemplo, si su CAPA abordó un error documental recurrente en los registros de lote, su comprobación de eficacia podría indicar: "Cero recurrencia del mismo tipo de error en 30 revisiones consecutivas de lotes realizadas dentro de los 90 días posteriores a la implementación." Si los datos no muestran recurrencia, la comprobación de eficacia se aprueba y la CAPA puede cerrarse formalmente. Si se observan recurrencias, la CAPA debe reabrirse y revisarse la causa raíz.

Medir la finalización de tareas en lugar del resultado es la mayor debilidad en la verificación de la eficacia. El objetivo de una CAPA es que el problema no vuelva a ocurrir. Su informe necesita demostrar que no ha ocurrido.

Haga de la trazabilidad la columna vertebral de su informe

A lo largo de cada sección del informe CAPA, la trazabilidad es lo que mantiene todo unido. Un auditor debe poder empezar en cualquier punto del informe —la causa raíz, el plan de acción o la comprobación de eficacia— y seguir lógicamente hacia atrás y hacia adelante por todo el documento.

Esto significa que la declaración del problema debe conectarse con la investigación. La investigación debe conducir a la causa raíz. La causa raíz debe impulsar las acciones. Las acciones deben hacer referencia a la evidencia de implementación. La evidencia debe alimentar la comprobación de eficacia. Y la comprobación de eficacia debe vincularse directamente con la declaración original del problema.

Cuando esa cadena está intacta y visible, los auditores pueden recorrer su informe con confianza. Cuando hay lagunas, adjuntos que no se referencian en la narrativa, acciones que no se vinculan a ninguna causa raíz, comprobaciones de eficacia que miden lo incorrecto, las preguntas se multiplican.

Errores comunes que alertan a los auditores de inmediato

Incluso los equipos de calidad experimentados cometen estos errores, por eso vale la pena nombrarlos directamente. Las declaraciones de problema vagas o genéricas son el punto de partida más frecuente para CAPAs débiles.Análisis de causa raíz que se detiene en "error humano" o "problema de formación"sin explicar la falla sistémica subyacente a esas etiquetas es otro problema persistente.

Las acciones que solucionan el síntoma pero ignoran la causa subyacente son consideradas CAPAs ineficaces por los reguladores. Las comprobaciones de eficacia que solo confirman la finalización de tareas, en lugar de confirmar que el problema está resuelto, son un paso omitido. Y la documentación desconectada, donde existe evidencia pero no está vinculada al registro CAPA, crea lagunas de trazabilidad que socavan todo el informe.

Corregir estos problemas no es complicado. Requiere disciplina, estructura y un compromiso genuino para entender qué salió mal, no solo documentar que algo ocurrió.

El papel de su sistema de calidad en la elaboración de informes CAPA

Un informe CAPA es tan sólido como el sistema que lo respalda. Cuando la documentación CAPA se gestiona en un moderno Sistema de Gestión de Calidad electrónico (eQMS), el informe se vincula automáticamente con su evento desencadenante: una desviación, una queja, un hallazgo de auditoría o una no conformidad. Cada paso incluye una pista de auditoría. El control de versiones garantiza que los cambios en la CAPA queden registrados. Las comprobaciones de eficacia pueden incorporarse a los flujos de trabajo para que no se omitan. Y, dado que las CAPA están conectadas con eventos de calidad relacionados, las tendencias se hacen visibles a nivel sistémico en lugar de quedarse enterradas en registros individuales.

Tanto si gestiona las CAPA en un sistema digital como en un proceso estructurado en papel, el estándar es el mismo: cada elemento del informe debe ser trazable, lógico y verificable. El objetivo no es impresionar a un auditor. El objetivo es demostrar que su sistema de calidad aprende, corrige y previene, y que puede probar los tres.