In breve
La correzione elimina la non conformità rilevata; l'azione correttiva ne elimina la causa per evitare che si ripeta o si verifichi altrove.
La clausola 10.2 chiede di valutare l'esigenza di analizzare le cause: le azioni devono essere adeguate agli effetti della non conformità.
I 5 perché scendono in profondità lungo una catena; il diagramma di Ishikawa allarga lo sguardo sulle sei famiglie di cause. Insieme sono più solidi.
"Errore umano" raramente è una causa radice: chiediti perché il processo ha permesso l'errore e non l'ha intercettato.
Definisci il criterio di efficacia prima di attuare l'azione e chiudila solo con evidenze che il problema non si ripresenta.
Correggere l'errore non basta: serve evitare che si ripeta. È qui che molte aziende certificate ISO 9001 inciampano. Il pezzo difettoso viene sostituito, il cliente riceve le scuse, il modulo di non conformità viene compilato. Poi, dopo qualche mese, lo stesso problema torna, magari in un altro reparto. Le azioni correttive servono proprio a interrompere questo ciclo: non a rimediare al danno, ma a eliminare la causa che lo ha prodotto.
In questa guida vedi cosa chiede davvero la clausola 10.2 della ISO 9001, che riprende il testo comune a tutte le norme sui sistemi di gestione, e come distinguere correzione e azione correttiva. Vale anche per la nuova edizione, la ISO 9001:2026 pubblicata a settembre 2026, che resta costruita sulla struttura armonizzata. Poi passiamo alla pratica: applichiamo i 5 perché e il diagramma di Ishikawa a un caso concreto, un errore di etichettatura in un'azienda manifatturiera, fino a scrivere un piano d'azione che regge l'audit e a verificarne l'efficacia. Se ti serve prima un quadro generale del sistema qualità, parti dalla guida su come costruire un sistema di gestione qualità ISO 9001.
Cos'è un'azione correttiva secondo la ISO 9001?
Un'azione correttiva è un'azione per eliminare la causa di una non conformità e prevenirne la ripetizione. La definizione è quella della struttura armonizzata delle norme ISO sui sistemi di gestione, la stessa base usata da ISO 9001, ISO 14001, ISO 27001 e ISO 45001. Le basi su queste norme e sulla loro struttura comune sono nella guida su cosa sono le certificazioni ISO.
La parola chiave è causa. Un'azione correttiva non agisce sul pezzo sbagliato o sulla consegna in ritardo: agisce su ciò che ha reso possibile quell'errore. Le linee guida dell'ISO 9001 Auditing Practices Group, il gruppo congiunto di ISO e IAF che pubblica indicazioni per gli auditor, lo dicono in modo esplicito: senza determinare la causa non c'è azione correttiva.
Correzione, contenimento e azione correttiva: tre cose diverse
La correzione è l'azione per eliminare la non conformità rilevata: sostituisci il pezzo difettoso, rietichetti il lotto, ritiri la versione obsoleta di una procedura. Risolve il caso singolo, ma non impedisce che si ripresenti.
Il contenimento, che la norma fa rientrare nel "tenere sotto controllo" la non conformità, evita che il problema si estenda mentre cerchi la causa: bloccare il magazzino, controllare tutti i lotti in uscita, avvisare il cliente.
L'azione correttiva, infine, interviene sulla causa: cambia un metodo, un controllo, uno strumento, una responsabilità. Le linee guida dell'Auditing Practices Group chiedono agli auditor di verificare che l'azienda abbia affrontato tutte e tre le parti: correzione, analisi delle cause e azione correttiva. L'ordine può cambiare: in alcuni casi, ad esempio nel software, correggere prima di conoscere la causa rischia di peggiorare le cose.
Perché non si parla più di "azione preventiva"
La struttura armonizzata non usa il termine "azione preventiva". Chi ricorda i vecchi moduli separati per azioni correttive e preventive deve sapere che oggi quella logica è assorbita dalla gestione dei rischi e delle opportunità.
La guida alla struttura armonizzata tradotta da UNI lo spiega chiaramente: le azioni per affrontare i rischi sono di natura preventiva rispetto ai potenziali effetti negativi. In pratica, l'azione correttiva risponde a un problema già accaduto; la gestione del rischio previene quelli possibili. Le due cose si parlano: un'analisi delle cause ben fatta rivela spesso rischi nuovi da aggiungere al registro.
Cosa chiede la clausola 10.2 della ISO 9001, punto per punto
La clausola 10.2 "Non conformità e azioni correttive" chiede di reagire, analizzare, agire, verificare e, se serve, cambiare il sistema. Il testo base è identico in tutte le norme costruite sulla struttura armonizzata (Annex SL); ogni norma può aggiungere requisiti specifici della propria disciplina.
Quando si verifica una non conformità, l'organizzazione deve:
reagire, tenendo sotto controllo e correggendo la non conformità e affrontandone le conseguenze, per quanto applicabile;
valutare l'esigenza di azioni per eliminarne le cause, in modo che non si ripeta né si verifichi altrove, riesaminando la non conformità, determinandone le cause e verificando se esistono o possono verificarsi non conformità simili;
attuare ogni azione necessaria;
riesaminare l'efficacia di ogni azione correttiva intrapresa;
apportare modifiche al sistema di gestione, se necessario.
Due frasi completano il requisito. La prima: le azioni correttive devono essere adeguate agli effetti delle non conformità riscontrate. Un refuso in un modulo interno non merita la stessa analisi di un reclamo che ha fermato la linea di un cliente. La seconda: devono essere disponibili informazioni documentate sulla natura delle non conformità, sulle azioni intraprese e sui risultati delle azioni correttive.
"Non si ripeta o non si verifichi altrove"
È il passaggio che fa la differenza in audit. La norma non chiede solo di evitare che lo stesso errore si ripeta nello stesso punto, ma di chiederti dove altro potrebbe succedere. Se un'etichetta sbagliata è uscita dal reparto imballaggio perché il gestionale propone in automatico l'ultimo codice usato, lo stesso meccanismo potrebbe riguardare i documenti di trasporto o i certificati di collaudo.
Cosa non chiede la norma
La clausola 10.2 non impone nessuno strumento di analisi: né i 5 perché, né Ishikawa, né moduli specifici. Non fissa nemmeno tempi interni per chiudere un'azione. Ti chiede di dimostrare che hai un metodo coerente e proporzionato, e che funziona. Gli strumenti che vedi più avanti sono i più diffusi, ma la scelta resta tua.
Quando serve davvero un'analisi delle cause?
Non ogni non conformità richiede un'analisi approfondita: la norma chiede di valutarne l'esigenza, non di svolgerla sempre. È un punto spesso frainteso, che porta a due errori opposti: analisi complete per ogni piccolezza o nessuna analisi per problemi ricorrenti.
La guida UNI alla struttura armonizzata riconosce che non è sempre possibile, tecnicamente fattibile o economicamente conveniente identificare o eliminare del tutto la causa. Le linee guida dell'Auditing Practices Group aggiungono che correzione e azione correttiva non sono sempre entrambe necessarie: se l'errore è stato davvero accidentale, il sistema è applicato in modo efficace e la probabilità che si ripeta è molto bassa, una delle due può bastare. Ma va motivato e registrato, non dato per scontato.
Sistematico o accidentale?
La domanda che conta è se la causa sia sistematica o occasionale. Un problema sistematico trattato come un caso isolato porta a un'azione inefficace e al rischio concreto che si ripresenti. Alcuni segnali ti aiutano a capire quando serve un'analisi seria:
la non conformità si è già verificata, anche in forma diversa;
ha raggiunto il cliente o ha conseguenze su sicurezza, requisiti di legge o contratti;
è emersa da un audit di certificazione, soprattutto se classificata come maggiore;
coinvolge più reparti o un processo che non è chiaro chi governi;
la prima spiegazione che viene in mente è "errore dell'operatore".
Se rientri in uno di questi casi, conviene un'analisi strutturata. Per un evento isolato, con impatto minimo e causa evidente, basta una correzione ben registrata e motivata. Per capire come gli organismi di certificazione classificano i rilievi, leggi la guida su non conformità maggiori e minori.
Come applicare i 5 perché senza fermarsi alla prima risposta
I 5 perché sono una tecnica iterativa: chiedi "perché?" a ogni risposta finché arrivi a una causa su cui il sistema può agire. Il numero cinque è indicativo: a volte bastano tre domande, a volte ne servono sei. Le linee guida dell'Auditing Practices Group la citano come tecnica utile e avvertono di non scambiare il primo fattore trovato per la causa radice.
Il caso: etichette sbagliate su un lotto spedito
Prendiamo un'azienda tipo: 40 dipendenti, stampaggio di componenti in plastica, certificata ISO 9001. Un cliente segnala che un lotto è arrivato con l'etichetta di un codice diverso da quello contenuto nelle scatole. I pezzi sono giusti, l'etichetta no: il cliente blocca il lotto in accettazione. È il secondo episodio simile negli ultimi mesi.
Correzione e contenimento sono immediati: lotto rietichettato presso il cliente, giacenze verificate e, per qualche settimana, doppio controllo su ogni spedizione. Resta la domanda vera: perché è successo, e perché è successo di nuovo?
La catena dei 5 perché
Il responsabile qualità, il capo magazzino e l'operatore coinvolto ricostruiscono la catena:
Perché il lotto aveva l'etichetta sbagliata? Perché l'operatore ha stampato l'etichetta del codice lavorato in precedenza.
Perché ha stampato quel codice? Perché il gestionale propone in automatico l'ultimo codice usato e l'operatore ha confermato senza confrontarlo con l'ordine di produzione.
Perché non l'ha confrontato? Perché l'istruzione di imballaggio non prevede nessun controllo incrociato tra etichetta e ordine: il controllo è affidato all'occhio.
Perché l'istruzione non lo prevede? Perché è stata scritta quando l'azienda aveva pochi codici molto diversi tra loro; oggi ha decine di varianti quasi identiche, che si distinguono solo per colore.
Perché non è stata aggiornata? Perché quando sono state introdotte le nuove varianti nessuno ha valutato l'impatto sui processi a valle: l'introduzione di nuovi codici non prevede una verifica su magazzino ed etichettatura.
La causa radice non è "distrazione dell'operatore". È una gestione dei cambiamenti incompleta: l'azienda cambia il prodotto ma non rivede i processi che ne dipendono. Su questa causa si può agire, e l'azione protegge anche da problemi diversi dalle etichette.
Gli errori tipici con i 5 perché
Il primo errore è fermarsi alla persona: se un processo dipende dalla perfetta attenzione di qualcuno a fine turno, il problema è il processo. Il secondo è seguire una sola catena quando le cause sono più d'una: qui i 5 perché mostrano il loro limite, ed è il momento di affiancare un diagramma di Ishikawa. Il terzo è rispondere con ipotesi non verificate: ogni "perché" dovrebbe poggiare su un fatto controllato, come un registro, una schermata del gestionale o un'intervista.
Come usare il diagramma di Ishikawa per non perdere cause
Il diagramma di Ishikawa, detto anche a spina di pesce o causa-effetto, organizza le possibili cause di un problema per famiglie. Mentre i 5 perché scendono in profondità lungo una linea, Ishikawa allarga lo sguardo e riduce il rischio di trascurare un fattore. Le linee guida per gli auditor ISO 9001 lo citano, insieme ai 5 perché, tra gli strumenti per determinare le cause.
Le sei famiglie di cause
Le famiglie classiche sono sei, spesso chiamate "6M": persone, macchine, materiali, metodi, misure e ambiente. Le stesse categorie compaiono nelle linee guida dell'Auditing Practices Group come punto di partenza per il primo "perché". Per il nostro caso il diagramma si presenta così:
Famiglia | Possibili cause emerse |
|---|---|
Persone | Operatore in affiancamento da poche settimane; turno serale con meno supervisione |
Macchine e strumenti | Il gestionale propone l'ultimo codice usato; nessun lettore di codici a barre in imballaggio |
Materiali | Etichette prestampate molto simili tra varianti |
Metodi | Istruzione di imballaggio obsoleta; nessun controllo incrociato con l'ordine |
Misure | Errori di etichettatura non tracciati come indicatore; reclami non analizzati per tipologia |
Ambiente | Area imballaggio affollata nei picchi di fine mese; interruzioni frequenti |
Dalle ipotesi alla causa confermata
Un diagramma pieno di ipotesi non è ancora un'analisi. Le linee guida dell'Auditing Practices Group suggeriscono un passaggio semplice: elencare i fattori possibili e classificarli come non confermabili, possibili o confermati, sulla base delle evidenze. Nel caso, il turno serale si rivela non confermabile, perché il primo episodio era avvenuto di mattina; il gestionale e l'istruzione obsoleta sono confermati; l'area affollata è un fattore che contribuisce.
A questo punto i due strumenti si incontrano: i rami confermati di Ishikawa diventano il punto di partenza per i 5 perché, che portano alla causa radice. Nella pratica, Ishikawa serve quando le cause possibili sono molte e coinvolgono più reparti; i 5 perché bastano quando il problema è circoscritto e la catena è lineare. Per le non conformità più rilevanti, usarli insieme è la scelta più solida.
Dalla causa all'azione: come scrivere un piano che regge l'audit
Un buon piano d'azione collega ogni azione a una causa confermata, con un responsabile, una data e un criterio di efficacia. Se un'azione non risponde a nessuna causa individuata, probabilmente è solo attività.
Per il nostro caso il piano si presenta così:
Elemento | Contenuto |
|---|---|
Non conformità | Lotto spedito con etichetta di un codice diverso, reclamo del cliente; secondo episodio |
Correzione e contenimento | Rietichettatura presso il cliente; verifica giacenze; doppio controllo in uscita per un periodo definito |
Causa radice | Nuove varianti introdotte senza rivedere i processi a valle; istruzione senza controllo incrociato |
Azioni correttive | Lettura del codice a barre in imballaggio con confronto automatico con l'ordine; istruzione aggiornata e formazione; checklist di impatto obbligatoria per ogni nuovo codice |
Estensione | Verifica dello stesso rischio su documenti di trasporto e certificati di collaudo |
Responsabili e scadenze | Un nome e una data per ogni azione |
Verifica di efficacia | Criterio definito in anticipo, data di verifica, esito registrato |
Nota la differenza tra azioni. La formazione da sola sarebbe stata un'azione debole, perché si appoggia ancora sull'attenzione delle persone. Il controllo automatico toglie l'occasione dell'errore, e la checklist sui nuovi codici agisce sulla causa radice, proteggendo anche processi diversi dall'etichettatura.
Cosa guarda l'auditor nella risposta
Le linee guida per gli auditor indicano cosa verificare quando un'azienda risponde a una non conformità: azioni descritte in modo chiaro e preciso, riferimenti a documenti specifici, verbi al passato per ciò che è stato fatto, date di completamento già trascorse e non future, evidenze che l'azione sia stata attuata come descritto. L'auditor controlla anche che l'azione non crei nuovi problemi alla qualità o al sistema.
In questo lavoro, con Complaion hai un Lead Auditor dedicato che segue la tua azienda: ti aiuta a impostare l'analisi delle cause, a distinguere ciò che serve davvero da ciò che è burocrazia e a scrivere azioni verificabili. La piattaforma raccoglie le evidenze in un unico posto, gestisce i documenti aggiornati e tiene lo scadenziario delle verifiche, così le azioni non si perdono tra email e fogli di calcolo.
Come verificare l'efficacia di un'azione correttiva
Un'azione correttiva è efficace se il problema non si ripete perché la causa è stata eliminata. Averla completata non basta: la clausola 10.2 chiede di riesaminarne l'efficacia, e un auditor chiude una non conformità solo davanti a evidenze che l'azione sia attuata e funzioni.
La regola pratica è definire il criterio prima di attuare l'azione, non dopo. Nel nostro caso: nessuna etichetta errata nelle spedizioni dei mesi successivi, registrazioni dei controlli con lettore a barre disponibili e complete, checklist compilata per ogni nuovo codice introdotto nel periodo. Il criterio deve essere osservabile e la verifica va fatta dopo un intervallo sufficiente perché il problema, se la causa persistesse, possa ripresentarsi.
Dove si verifica l'efficacia
Le occasioni naturali sono tre. La prima è una verifica dedicata, alla data fissata nel piano, da chi non ha attuato l'azione. La seconda è l'audit interno, che può controllare a campione le azioni chiuse: la guida all'audit interno ISO spiega come pianificarlo. La terza è il riesame di direzione, che secondo la struttura armonizzata deve considerare gli andamenti delle non conformità e delle azioni correttive.
Se la verifica dà esito negativo, l'azione non si "chiude comunque": si riapre l'analisi, perché probabilmente la causa individuata non era quella vera. È un esito normale, purché registrato. Quando invece l'analisi porta a cambiare un processo o una responsabilità, come la checklist sui nuovi codici, aggiorna anche documenti e rischi collegati: è la modifica al sistema di gestione prevista dall'ultimo punto della clausola 10.2.
Gli errori più comuni nella gestione delle azioni correttive
Gli errori più frequenti nascono dal trattare l'azione correttiva come un adempimento da chiudere, non come uno strumento per migliorare.
"Errore umano" come causa radice
È la causa più scritta e meno utile. Le persone sbagliano, ma un sistema robusto rende l'errore difficile da commettere e facile da intercettare. Se la tua analisi si ferma all'operatore, chiediti perché il processo gli ha permesso di sbagliare. Di conseguenza, anche "formazione dell'operatore" come unica azione è un segnale d'allarme: va bene come complemento, raramente come soluzione.
Azioni senza evidenze o con date future
Un registro con azioni "in corso" da mesi, senza responsabile né evidenze allegate, dice all'auditor che il processo non è governato. Ogni azione chiusa dovrebbe avere la prova di ciò che è stato fatto: il documento aggiornato, la registrazione della formazione, la foto dell'installazione, l'estratto del gestionale.
Analisi sproporzionate o assenti
Fare un Ishikawa completo per un refuso in un modulo è spreco; non farne nessuno per un reclamo ricorrente è un rischio. La norma chiede azioni adeguate agli effetti: definisci in una procedura semplice quando basta la correzione e quando serve un'analisi strutturata, e applica il criterio in modo coerente.
Guardare solo dove è successo
Dimenticare il "si verifichi altrove" è un errore frequente. Dopo ogni analisi, prenditi qualche minuto per chiederti quali altri processi condividono la stessa debolezza. È qui che un'azione correttiva diventa davvero miglioramento del sistema e non solo riparazione di un caso.
Come Complaion ti aiuta a gestire le azioni correttive
Gestire bene le azioni correttive significa trovare la causa vera, agire su quella e dimostrare che ha funzionato. Il metodo non è complicato, ma richiede una continuità che si perde facilmente tra urgenze, email e file sparsi.
Con Complaion hai un Lead Auditor dedicato che segue la tua azienda: ti aiuta ad analizzare le non conformità, a scegliere lo strumento giusto per ogni caso e a scrivere azioni che reggono l'audit. Conduce anche l'audit interno, e lì controlla a campione le azioni chiuse: così la verifica di efficacia non resta sulla carta. La piattaforma raccoglie le evidenze, gestisce i documenti, tiene lo scadenziario di azioni e verifiche di efficacia e prepara l'audit interno e quello di certificazione. Il percorso viene proposto in base alle esigenze della tua azienda, che tu stia preparando la prima certificazione ISO 9001 o mantenendo un sistema già attivo.
Più di 1.000 clienti hanno già scelto Complaion per i loro sistemi di gestione. Se vuoi capire come impostare il tuo processo di azioni correttive, parla con il nostro team oppure richiedi un preventivo basato sulla tua situazione.
Domande frequenti sulle azioni correttive ISO 9001
Qual è la differenza tra correzione e azione correttiva?
La correzione elimina la non conformità rilevata: sostituisci il pezzo, rietichetti il lotto, aggiorni il documento sbagliato. L'azione correttiva elimina la causa della non conformità, per evitare che si ripeta. La prima risolve il caso singolo, la seconda protegge il processo. Di solito servono entrambe, ma la ISO 9001 chiede di valutare caso per caso se l'azione correttiva è necessaria.
Serve un'azione correttiva per ogni non conformità?
No. La clausola 10.2 chiede di valutare l'esigenza di azioni per eliminare le cause, e le azioni devono essere adeguate agli effetti della non conformità. Per un evento isolato, con impatto minimo e causa evidente, può bastare la correzione. La decisione però va motivata e registrata, perché l'auditor può chiederti perché non hai approfondito.
Quanti perché bisogna chiedere nei 5 perché?
Il numero cinque è indicativo, non una regola. Ti fermi quando arrivi a una causa su cui il sistema di gestione può agire e che, se eliminata, impedirebbe il ripetersi del problema. Se l'ultima risposta riguarda una persona ("era distratto"), di solito non sei ancora arrivato alla causa radice. Ogni risposta dovrebbe poggiare su un fatto verificato.
Il diagramma di Ishikawa è obbligatorio per la ISO 9001?
No. La norma non impone alcuno strumento di analisi delle cause. Le linee guida dell'ISO 9001 Auditing Practices Group citano come esempi il brainstorming, i diagrammi a spina di pesce e i 5 perché, e chiedono agli auditor di conoscerne l'uso corretto. Puoi scegliere il metodo che preferisci, purché sia coerente e proporzionato e ne conservi traccia.
Quali documenti servono per dimostrare la gestione delle azioni correttive?
La struttura armonizzata chiede informazioni documentate sulla natura delle non conformità, sulle azioni intraprese e sui risultati delle azioni correttive. In pratica: la descrizione della non conformità, la correzione, l'analisi delle cause, il piano con responsabili e date, le evidenze di attuazione e l'esito della verifica di efficacia. Il formato è libero: modulo, registro o piattaforma digitale.
Quanto tempo ho per chiudere un'azione correttiva?
La ISO 9001 non fissa tempi per le non conformità interne: li stabilisci tu nel piano, in proporzione alla gravità. Per le non conformità emerse da un audit di certificazione, invece, tempi e modalità di risposta li comunica l'organismo di certificazione. In entrambi i casi, la verifica di efficacia richiede un intervallo sufficiente per osservare se il problema si ripresenta.
"Errore umano" può essere una causa radice?
Raramente. Le persone sbagliano, ma la domanda utile è perché il processo ha permesso l'errore e non l'ha intercettato. Controlli automatici, istruzioni chiare, carichi di lavoro sostenibili e strumenti adeguati riducono l'occasione di sbagliare. Se l'analisi si ferma alla persona, l'azione sarà quasi sempre "formazione", che da sola raramente basta.
Chi deve fare l'analisi delle cause?
Non esiste un ruolo obbligatorio, ma l'analisi funziona meglio in un piccolo gruppo: chi conosce il processo, chi ha vissuto l'evento e chi ha un ruolo nel sistema qualità. Coinvolgere la persona che ha commesso l'errore, in un clima senza ricerca del colpevole, porta informazioni che nessun documento contiene. La direzione deve garantire tempo e risorse per attuare le azioni decise.
