Введение
Авария произошла. Её устранили. Рыбу спасли или не спасли. На этом обычно всё заканчивается: оборудование работает, смена продолжается, жизнь идёт дальше.
А через месяц та же авария повторяется. Потому что никто не разобрался, почему она случилась. Устранили следствие, а не причину.
CAPA — это метод, который не даёт аварии повториться. Corrective Action and Preventive Action — корректирующее и предупреждающее действие.
Чем отличается от «починили и забыли»
«Починили» — это устранение последствия. Заменили насос, запустили генератор, перезагрузили автоматику.
CAPA — это ответ на вопросы:
- почему это произошло;
- почему этого не обнаружили раньше;
- почему защита не сработала;
- что нужно изменить, чтобы это не повторилось.
Без этих вопросов авария — это случай. С ними — это урок.
Два типа действий
Корректирующее действие — устраняет причину уже случившейся аварии. Например: заменили АКБ генератора, потому что она была разряжена и генератор не запустился.
Предупреждающее действие — устраняет причину, которая ещё не привела к аварии, но может. Например: ввели ежемесячную проверку АКБ на всех генераторах, включая те, где проблем пока не было.
Разница принципиальная. Корректирующее действие возвращает систему в рабочее состояние. Предупреждающее — не даёт аварии случиться в другом месте или в другое время.
Когда разбирать
Для аварий уровня A1 и A2 разбор проводится не позднее чем через 24 часа после стабилизации.
Почему так быстро:
- детали ещё свежи в памяти;
- журналы и записи ещё не потеряны;
- участники ещё доступны;
- чем позже разбор, тем больше версий и меньше фактов.
Если разбор невозможен в эти сроки — фиксируется причина переноса и назначается новая дата. Перенос без причины — это отказ от разбора.
Как искать первопричину
Первопричина — это не «насос сломался». Это ответ на вопрос, почему он сломался именно тогда и именно так.
Типовые вопросы для разбора:
- Что именно произошло?
- Когда это началось?
- Что стало первым звеном?
- Почему это не обнаружили раньше?
- Почему защита не сработала?
- Были ли предупреждающие сигналы до аварии?
- Что было зафиксировано в журналах и отчётах?
- Проводились ли проверки этого узла и когда?
Часто первопричина оказывается не в оборудовании, а в системе: проверка не проводилась, регламент не соблюдался, обучение не было, журнал не читали.
Форма CAPA
| Поле | Запись |
|---|---|
| Событие | |
| Дата и время | |
| Уровень (A1–A4) | |
| Что произошло | |
| Причина | |
| Первопричина | |
| Почему не обнаружили | |
| Почему не сработала защита | |
| Корректирующее действие | |
| Предупреждающее действие | |
| Ответственный | |
| Срок | |
| Проверка эффективности | |
| Результат повторного теста |
Главное правило закрытия
Дефект не считается закрытым после записи «исправлено».
Закрытие требует:
- устранения дефекта;
- функциональной проверки;
- повторного теста, подтверждающего, что проблема не вернулась;
- записи результата.
Без повторной проверки CAPA не закрывается. Иначе через месяц выяснится, что проблема осталась, просто не проявлялась.
Что делать с результатами
CAPA не должна оставаться документом в папке. Её результаты должны:
- попадать в регламент проверок;
- попадать в банк сценариев учений;
- обновлять карту зависимостей и FMEA;
- становиться темой обучения персонала;
- проверяться на следующих учениях.
Иначе разбор был, а изменений в системе не произошло.
Вывод
CAPA — это способ превратить аварию в изменение системы.
Она отвечает на вопрос «почему», а не только «что сломалось». Она устраняет не только причину конкретного события, но и условия, в которых такие события возможны.
И она не закрывается без подтверждения. Потому что настоящая проверка эффективности — это повторный тест, а не запись в журнале.