Nichtkonformitäten nachhaltig beseitigen, Ursachen gezielt adressieren und die kontinuierliche Verbesserung des BCMS nachweisbar steuern.

Das 23-seitige Dokument BCM_D146_CAPA-Prozess im Business Continuity Management System beschreibt einen normorintierten CAPA-Prozess (Corrective and Preventive Action) für Business Continuity Management Systeme. 

Es unterstützt Organisationen dabei, Nichtkonformitäten systematisch zu erfassen, Ursachen zu analysieren, wirksame Korrekturmaßnahmen umzusetzen und deren Erfolg dauerhaft nachzuweisen.

Inhalte

• CAPA-Prozess nach ISO 22301
• Erfassung und Bewertung von Nichtkonformitäten
• Trennung von Korrektur und Korrekturmaßnahme
• Ursachenanalyse mit anerkannten Methoden (z. B. 5-Why, Ishikawa)
• Bewertung vergleichbarer Schwachstellen und systemischer Risiken
• Maßnahmenplanung, Genehmigung und Umsetzung
• Wirksamkeitsprüfungen und Nachauditverfahren
• Eskalations- und Terminmanagement
• CAPA-Kennzahlen und Management-Reporting
• Dokumentation und Nachweisführung CAPA-Abschlusscheckliste und Kontrollkatalog

Die Vorlage betrachtet den gesamten Lebenszyklus einer Nichtkonformität: von der Erfassung über Sofortmaßnahmen, Ursachenanalyse, Genehmigung und Umsetzung bis zur Wirksamkeitsprüfung und formalen Schließung. 

Dabei wird besonderer Wert auf die Unterscheidung zwischen kurzfristigen Korrekturen und langfristigen Korrekturmaßnahmen gelegt.

Zusätzlich integriert das Dokument RACI-Matrizen, Eskalationsverfahren, Kritikalitätsmodelle, CAPA-Kennzahlen, Management-Reporting sowie konkrete Auditprüffragen und Abschlusskriterien für Zertifizierungen.

Nutzen

• Nachhaltige Beseitigung von Nichtkonformitäten
• Systematische Ursachenanalyse statt Symptombekämpfung
• Verbesserte Audit- und Zertifizierungsfähigkeit
• Nachweisbare Umsetzung von ISO-22301-Anforderungen
• Transparente Verantwortlichkeiten und Fristensteuerung
• Reduzierung von Wiederholungsabweichungen und Prozessschwächen

Zielgruppe

• BCM-Manager
• Interne Auditoren
• Compliance- und Governance-Verantwortliche
• Risikomanagement
• Qualitätsmanagement
• Interne Revision
• Informationssicherheit
• Geschäftsführung und Management