CAPA (Corrective and Preventive Action) er kvalitetssystemets proces for at håndtere afvigelser: korrigerende handlinger fjerner rodårsagen til en opstået fejl, så den ikke gentager sig; forebyggende handlinger fjerner risikoen, før fejlen opstår.
En CAPA er ikke en brandslukning med et journalnummer. Kæden er: afgræns og afhjælp straks (korrektion), find rodårsagen (5 × Hvorfor, fiskeben), implementér modforanstaltning, og verificér effekten over tid. Uden verifikation er CAPA'en kun en påstand.
Det hyppigste CAPA-problem i praksis: 80 % af handlingerne er "medarbejder genindskærpet" — en menneskeårsag uden systemændring. Det består sjældent en audit og forhindrer aldrig gentagelsen.