Definition
Maßnahme zur Eliminierung der Ursache einer potenziellen Nichtkonformität oder sonstigen potenziellen Abweichung. Unterscheidet sich von der Korrekturmaßnahme, die auf bereits aufgetretene Fehler reagiert. In ISO 9001 und ISO 13485 verpflichtend, um Risiken proaktiv zu steuern und Wiederholungsfehler zu verhindern.
In der Praxis
Mit der ISO 9001:2015 ist die eigenständige Klausel zur Vorbeugungsmaßnahme gestrichen worden — und seitdem herrscht in vielen Betrieben Unsicherheit, ob Prävention noch gefordert ist. Die Antwort: ja, aber anders. Die Norm hat die Prävention nicht abgeschafft, sondern an den Anfang des Systems verlegt, in das risikobasierte Denken nach Kapitel 6.1. Wer Risiken und Chancen je Prozess systematisch ermittelt und Maßnahmen daraus ableitet, erfüllt die Präventionsanforderung vollständig — die alte Vorbeugemaßnahmen-Liste als Parallelstruktur zur CAPA-Liste ist damit entbehrlich. In der Praxis bewährt sich die Verzahnung mit der FMEA: Die Prozess-FMEA ist das stärkste Präventionsinstrument, weil sie potenzielle Fehler bewertet, bevor sie auftreten, und Maßnahmen mit hoher Aktionspriorität direkt in den Control Plan spiegelt. Dazu kommen einfache Verhinderungsmechanismen nach dem Poka-Yoke-Prinzip. Der typische Audit-Befund ist nicht fehlende Prävention, sondern fehlende Nachvollziehbarkeit: Risiken wurden irgendwann einmal bewertet, aber nie aktualisiert — auch nicht nach Reklamationen oder Prozessänderungen.
Verwandte Begriffe
Häufige Fragen zu Vorbeugungsmaßnahme
Was ist der Unterschied zwischen Korrekturmaßnahme und Vorbeugungsmaßnahme?
Die Korrekturmaßnahme reagiert auf eine bereits aufgetretene Nichtkonformität: Sie beseitigt deren Ursache, damit derselbe Fehler nicht wieder auftritt. Die Vorbeugungsmaßnahme greift früher: Sie beseitigt die Ursache einer potenziellen Nichtkonformität, die noch gar nicht eingetreten ist. Der Auslöser ist entsprechend verschieden — die Korrekturmaßnahme startet mit einer Feststellung, etwa einer Reklamation oder einer Audit-Abweichung, die Vorbeugungsmaßnahme startet mit einer Risikobetrachtung, etwa aus der FMEA oder der Risikoanalyse nach Kapitel 6.1. Praktisch heißt das: Korrekturmaßnahmen lesen Sie aus Ihren Fehlerdaten ab, Vorbeugungsmaßnahmen aus Ihren Risikobewertungen. Beide gehören in dieselbe Systematik, damit Erfahrungen aus Fehlern die Risikobetrachtung schärfen.
Ist die Vorbeugungsmaßnahme in ISO 9001:2015 noch Pflicht?
Als eigenständige Klausel nicht mehr — die Fassung von 2008 kannte noch ein separates Kapitel für Vorbeugungsmaßnahmen, die Fassung von 2015 hat es ersatzlos gestrichen. Die dahinterstehende Anforderung lebt aber im Konzept des risikobasierten Denkens weiter (Kapitel 6.1): Die Organisation muss Risiken und Chancen bestimmen, die sich auf die Konformität von Produkten und Dienstleistungen auswirken können, und Maßnahmen zum Umgang damit planen, umsetzen und auf Wirksamkeit prüfen. Wer also ein gepflegtes Risikomanagement je Prozess hat — etwa über die FMEA oder eine Risikomatrix —, erfüllt die Präventionsabsicht der Norm vollständig. Eine zusätzliche Vorbeugemaßnahmen-Liste nach altem Muster ist nicht erforderlich, schadet aber auch nicht, wenn sie gepflegt wird.
Wie dokumentiere ich präventive Maßnahmen, ohne ein zweites Bürokratiesystem aufzubauen?
Der pragmatischste Weg ist die Integration in bestehende Instrumente statt eines Parallelsystems. Führen Sie Risiken und daraus abgeleitete Maßnahmen dort, wo sie entstehen: in der Prozess-FMEA, in der Risikobetrachtung zum Kontext der Organisation, in den Maßnahmenplänen zu den Qualitätszielen. Nutzen Sie für die Umsetzungsverfolgung dieselbe Maßnahmenliste wie für Korrekturmaßnahmen — mit einem Kennzeichen, ob der Eintrag präventiv oder korrektiv ist. So entsteht eine einzige CAPA-Liste, die beide Richtungen abdeckt und im Management Review ausgewertet werden kann. Wichtig ist die Aktualisierung der Risikobewertung nach Ereignissen: Jede Reklamation und jede Prozessänderung sollte die Frage auslösen, ob die Risikoeinschätzung noch stimmt. Genau diese Rückspiegelung erwartet der Auditor als Nachweis gelebten risikobasierten Denkens.