深度系統性問題解決：冰山RCA模型與CAPA實踐手冊 Systematic Problem Solving: The Iceberg RCA Model and CAPA Practice Handbook

1.2K

📘 結合冰山RCA模型🧊（事件➡️模式➡️結構➡️心智模型）與CAPA流程，助您深入挖掘問題根源，超越表面症狀！將根本原因轉化為具體矯正與預防行動✅，建立持續改善文化，提升營運效能與安全水平📈🛡️。 #問題解決 #根本原因分析 #持續改善 #CAPA #冰山模型

📘 Integrate the Iceberg RCA model 🧊 (Events➡️Patterns➡️Structures➡️Mental Models) with CAPA to dig deep into root causes, moving beyond surface symptoms! Translate findings into concrete Corrective & Preventive Actions ✅. Foster a culture of continuous improvement, enhance operational performance & safety! 📈🛡️ #ProblemSolving #RootCauseAnalysis #ContinuousImprovement #CAPA #IcebergModel

摘要 (Abstract)

本手冊旨在提供一套結合冰山根本原因分析（Iceberg Root Cause Analysis, RCA）模型與矯正與預防措施（Corrective and Preventive Action, CAPA）的系統性問題解決框架。冰山RCA模型透過事件（Events）、模式（Patterns）、結構（Structures）及心智模型（Mental Models）四個層次，引導使用者深入探究問題的深層原因，超越傳統RCA僅處理表面症狀的侷限。手冊詳細闡述了冰山模型的理論基礎、各層次分析工具與實施步驟。接著，手冊整合了CAPA流程，說明如何將RCA找出的根本原因轉化為具體的矯正與預防行動，包含行動計畫的設計（如SMART原則）、執行與有效性驗證。透過跨領域案例分析，本手冊展示了冰山RCA與CAPA整合應用的實務價值，旨在協助組織建立持續改善的文化，實現更根本、更持久的問題解決成效，提升整體營運效能與安全水平。

This handbook provides a systematic problem-solving framework integrating the Iceberg Root Cause Analysis (RCA) model with Corrective and Preventive Action (CAPA). The Iceberg RCA model guides users to explore the deep-seated causes of problems through four levels: Events, Patterns, Structures, and Mental Models, moving beyond the limitations of traditional RCA which often only addresses surface symptoms. The handbook elaborates on the theoretical foundations of the Iceberg model, analytical tools for each level, and implementation steps. Subsequently, it integrates the CAPA process, explaining how to translate root causes identified by RCA into concrete corrective and preventive actions, including action planning (e.g., SMART principles), implementation, and verification of effectiveness. Through cross-disciplinary case studies, this handbook demonstrates the practical value of integrating Iceberg RCA and CAPA, aiming to assist organizations in fostering a culture of continuous improvement, achieving more fundamental and sustainable problem resolution, and enhancing overall operational performance and safety.

前言：超越表面修復，探求深層原因

在日常營運與管理中，問題的發生往往引發立即的反應。然而，許多組織常常發現自己陷入反覆處理相同問題的循環中，耗費大量資源卻未能根治。這種現象通常源於未能深入探究問題的根本原因。傳統的問題解決方法，甚至包括一些根本原因分析（RCA）技術，有時僅止於處理顯而易見的症狀或近端原因，如同處理露出水面的冰山一角，而忽略了水面下更龐大、更具影響力的部分 ¹。僅僅關注這些可見的事件層面，往往導致的只是暫時性的修復，無法帶來持久的改善 ¹。特別是在複雜系統中，例如醫療照護或工業安全，問題的根源往往涉及多重因素的交互作用，傳統的線性因果分析方法可能難以有效應對，尤其是在處理涉及人為錯誤或系統性缺陷的問題時 ⁶。

為應對此挑戰，「冰山RCA模型」（Iceberg RCA Model）應運而生。此模型植根於系統思維，提供了一個結構化的框架，引導分析者超越表面事件，逐層深入探究隱藏在問題背後的模式、結構，乃至最深層的心智模型 ²。它將問題比作一座冰山，可見的事件僅佔整體的一小部分（約10%），而真正驅動事件發生的、潛藏在水面下的巨大冰體（佔90%），包含了更深層次的因素 ⁵。冰山RCA模型不僅僅是一種問題分析工具，更是一種思維方式，它鼓勵我們從孤立事件的反應式處理，轉向對系統整體及其潛在動力的前瞻性理解 ¹。透過挖掘並處理這些深層原因，組織能夠制定更具策略性、更持久的解決方案，從而實現根本性的改善，而非僅僅是治標不治本的短期應急措施 ¹。

本手冊旨在提供一份全面且實用的指南，深入解析冰山RCA模型的理論基礎、分析層次與應用工具。內容將涵蓋模型的實際執行流程、操作技巧，並透過與傳統RCA的比較，釐清其獨特價值與適用情境。此外，本手冊將加入矯正與預防措施（CAPA）的詳細說明，探討如何將RCA的發現轉化為有效的改善行動。最後，手冊將收錄不同領域的應用案例，展示冰山RCA模型如何有效地找出深層原因並結合CAPA帶來實質改善。期望本手冊能協助讀者掌握冰山RCA與CAPA的核心精髓，並將其應用於各自的工作領域，提升系統性問題解決的能力，推動組織邁向更安全、更高效的未來。

---

Illustration: a clear image of an iceberg, labeling the “Events” layer above the water, and the “Patterns,” “Structures,” and “Mental Models” layers below the water)

1. 理解冰山RCA模型

冰山RCA模型不僅僅是一種分析技術，它更是一種植根於系統思維的哲學與方法論。要有效運用此模型，必須先理解其理論基礎、核心結構以及與之相關的分析工具。

1.1 系統思維的基石

冰山模型本質上是一個強大的系統思維工具 ²。系統思維強調理解事物之間相互關聯的方式，以及這些關聯如何在一個更大的整體中產生影響 ¹¹。它要求我們超越孤立的事件或部分，去觀察隨時間變化的模式、探究產生這些模式的潛在結構，並最終理解塑造整個系統的深層信念與假設 ¹¹。這與傳統的、將系統分解為獨立部分來理解的「還原論」思維形成對比 ¹⁵。

系統思維的核心概念包括：

• 相互關聯性 (Interconnectedness): 系統中的各個元素是相互連接、相互影響的，改變一部分可能會引發其他部分的連鎖反應 ⁵。
• 回饋迴路 (Feedback Loops): 系統中的行動會產生結果，這些結果又會反過來影響未來的行動，形成循環 ²。回饋迴路可能是增強型（Reinforcing，放大變化）或平衡型（Balancing，抑制變化）¹⁵。理解回饋迴路對於揭示系統行為至關重要。
• 整體性 (Holism): 系統的整體行為大於其各部分行為的總和。僅僅分析單個組件無法完全理解系統的整體特性（湧現性）¹³。
• 槓桿點 (Leverage Points): 在複雜系統中，存在一些特定的地方，微小的改變就能引發系統行為的巨大變化。系統思維旨在找到這些高槓桿點，以實現最有效的干預 ²。

冰山模型正是將這些系統思維的抽象概念具象化、結構化的一種方法。它提供了一個清晰的框架，引導分析者從最容易觀察到的「事件」層級，逐步深入到「模式」、「結構」，最終觸及最根本的「心智模型」層級 ¹。這種分層結構迫使我們超越對症狀的反應，去探究系統內部的動態關係、潛在規則和深層信念，從而理解問題為何會持續發生。它將系統思維從一種理念轉化為一套可操作的分析步驟，幫助我們看到隱藏在水面下的90%的現實，而這正是驅動可見事件（水上10%）的根本力量 ¹¹。因此，冰山模型不僅僅是分層，它體現了系統思維的核心精神：透過理解系統的整體結構和深層動力，找到真正有效的改變槓桿點。

1.2 冰山的四個層次

冰山模型將問題或系統現象劃分為四個相互關聯的層次，由淺入深，逐層揭示問題的本質。

1.2.1 事件 (Events)：可見的冰山尖端

• 定義： 這是冰山模型中最表層、最容易被觀察到的部分。它代表了我們日常所見的具體發生、事故、症狀或立即顯現的問題 ¹。這些是吸引我們注意力的現象，例如一次設備故障、一個客戶投訴、一次醫療失誤、一個專案延期或銷售額的突然下降 ¹。它回答的是「現在發生了什麼？」的問題 ¹。
• 特性： 事件層是最明顯的，因此最容易引發立即的、反應性的處理 ¹。然而，僅僅處理事件本身，往往只能暫時緩解症狀，無法解決根本問題，導致問題反覆出現 ¹。
• 分析提問：
  • 當下發生的具體問題或挑戰是什麼？ ¹
  • 誰直接受到了這個事件的影響？ ¹
  • 這個事件造成了哪些短期後果？ ¹

1.2.2 模式 (Patterns)：水面之下的趨勢

• 定義： 位於事件層之下，模式層關注的是隨時間推移而反覆出現的趨勢、行為序列或事件的規律性 ¹。識別模式需要我們回顧過去，觀察類似事件是否一再發生 ¹。例如，某個季度的銷售額總是下降，或者某類型的專案總是延遲 ¹。
• 特性： 模式比孤立的事件更隱蔽，需要跨時間的觀察和數據分析 ²。它暗示著問題並非偶然，而是可能存在更深層次的、持續性的原因，是系統性問題的線索 ¹。識別模式有助於從被動反應轉向預測和預防 ¹。
• 分析提問：
  • 隨著時間推移，觀察到了哪些反覆出現的趨勢或事件？ ¹
  • 這個問題過去發生的頻率如何？ ¹
  • 是否存在與特定時間、季節或條件相關的週期性模式？ ¹

1.2.3 結構 (Structures)：更深層的系統影響

• 定義： 這一層次探究的是造成上述模式反覆出現的系統性因素。結構可以是物理性的（如設備、設施佈局、地理環境），也可以是組織性的（如政策、規章制度、工作流程、組織架構、角色職責、溝通渠道），甚至是社會性的或文化性的（如不成文的規則、習慣做法、權力關係、資源分配方式）¹。結構解釋了模式為何會發生 ²。例如，頻繁的專案延遲可能是由於過時的工作流程、不合理的績效指標或溝通機制不暢所導致 ¹。
• 特性： 結構通常是隱藏的，不易察覺 ¹，甚至可能是組織內默認的、未明言的規範 ¹。它們塑造了系統內的行為，創造了特定事件和模式得以發生的條件 ¹。改變結構是解決模式層問題的關鍵。
• 分析提問：
  • 有哪些現行的系統、政策或組織結構在影響著這些模式？ ¹
  • 組織的流程或文化慣例是如何助長問題的反覆出現的？ ¹
  • 在不同模式之間可以看到哪些聯繫？這些聯繫是如何被現有系統所支持的？ ¹
  • 資源是如何分配的？資訊是如何流動的？決策是如何制定的？

1.2.4 心智模型 (Mental Models)：最底層的信念基石

• 定義： 這是冰山最深、最根本的層次，指的是系統內個體或群體所持有的根深蒂固的信念、價值觀、假設、態度、期望和世界觀 ¹。這些心智模型塑造了人們的感知、思考和決策方式，並最終支撐著系統結構的存在與運作 ¹。它們解釋了結構為何會是現在這個樣子 ²。例如，「按時交付比品質更重要」的信念可能導致團隊在壓力下犧牲測試環節（結構），進而引發頻繁的產品缺陷（模式和事件）²。
• 特性： 心智模型通常是無意識的、內隱的，被視為理所當然 ¹。它們最難被察覺和改變 ²，但卻是實現持久、根本性變革的關鍵所在 ¹。不改變心智模型，即使改變了結構，舊有的思維模式也可能導致問題以新的形式重現 ⁹。
• 分析提問：
  • 是什麼潛在的信念、價值觀或假設在驅動這個系統中的決策？ ¹
  • 是否存在某些文化規範或制度化的思維定勢在固化這個問題？ ¹
  • 為了改變現有的結構和模式，這些心智模型需要做出怎樣的調整？ ¹
  • 我們對這個問題/系統有哪些未曾言明的假設？

層次間的聯繫： 這四個層次並非孤立存在，而是相互依存、相互影響的。心智模型是基礎，它塑造和維護著系統結構；系統結構產生並固化了行為模式；而這些模式最終以具體事件的形式顯現出來 ¹。分析的深度決定了改變的槓桿效應：僅僅應對事件如同治標，改變模式可以預防，設計新的結構能產生更持久的效果，而轉變心智模型則可能帶來系統的根本轉型 ²。理解這種層次間的因果關係是冰山RCA模型的核心。它提供了一種從症狀（事件）追溯到病根（結構與心智模型）的系統化路徑。事件和模式告訴我們「發生了什麼」，而結構和心智模型則揭示了「為什麼會發生」²。只有深入到結構和心智模型層面，才能找到真正具有影響力的解決方案，實現可持續的改善。

1.3 理論連結：薩提爾冰山與組織文化

系統思維冰山模型中的「心智模型」層次，與著名家庭治療大師維琴尼亞·薩提爾（Virginia Satir）提出的個人「冰山理論」有著深刻的內在聯繫。薩提爾的模型同樣使用冰山作為隱喻，來描繪個體內在經驗與外在行為的關係 ⁴³。

在薩提爾的模型中，水面上的冰山尖端代表個體可觀察的行為 (Behavior) 或應對方式（Coping Stances，如討好、指責、超理智、打岔）⁴³。水面下則隱藏著更深層次的內在經驗，依次是：

• 感受 (Feelings): 當下的情緒狀態，如喜悅、憤怒、悲傷、恐懼 ⁴³。
• 觀點/想法 (Perceptions/Thoughts): 個體對情境的信念、詮釋、看法和思考 ⁴³。
• 期待 (Expectations): 對自己、他人或情境的期望與渴望 ⁴³。
• 渴望 (Yearnings): 普世性的深層心理需求，如被愛、被接納、被尊重、有價值、有歸屬感、自由等 ⁴³。
• 自我 (Self): 個體的核心本質，生命力、精神、靈性、內在價值感 ⁴⁴。

薩提爾強調，外在行為只是冰山一角，真正驅動行為的是水面下龐大的內在世界 ⁴⁷。理解和連結這些深層次的感受、觀點、期待和渴望，是實現個人成長和關係改善的關鍵 ⁴⁸。

將薩提爾的個人冰山理論與系統思維的冰山模型對接，可以發現薩提爾模型為理解系統層面的「心智模型」提供了豐富的心理學內涵。組織或系統中的「心智模型」正是由個體成員的觀點、信念、假設、價值觀和未言明的期待所構成的集體體現。當我們在冰山RCA中分析「心智模型」層時，尤其是在探討涉及人際互動、團隊合作或決策行為的問題時，薩提爾的框架提供了一套具體的語言和視角，幫助我們探索那些驅動結構和模式的潛在人類因素。例如，一個組織結構（如僵化的層級制度）可能源於領導者「控制至上」的觀點和對員工不信任的假設（心智模型），而這種心智模型可能又與領導者個人未被滿足的「渴望」（如對安全感或掌控感的渴望）相關。

此外，組織文化的研究與評估工具也為探測集體心智模型提供了實用方法 ⁵⁷。組織文化被定義為組織成員共享的價值觀、信念、態度、行為規範和感知 ⁵⁹。它直接反映了組織層面的集體心智模型。評估組織文化，特別是安全文化（Safety Culture），對於理解醫療、工業等高風險領域中的系統性問題至關重要 ⁵⁷。安全文化評估工具，如醫療照護研究與品質局（AHRQ）的醫院病人安全文化調查（HSOPSC）⁵⁷ 或組織文化評估工具（OCAI）⁵⁷，可以量化地測量組織在溝通開放性、信任度、對錯誤的反應、領導承諾、團隊合作等方面的感知，這些都是心智模型的具體表現。例如，一個「非懲罰性回應錯誤」得分低的組織，其背後可能存在「犯錯不可接受」、「追究個人責任優先」的心智模型，這會阻礙事件報告和系統學習 ⁶¹。

因此，薩提爾的個人冰山理論為深入理解冰山RCA模型中心智模型的心理根源提供了理論框架，而組織文化評估則提供了在集體層面測量和分析這些心智模型的實用工具。兩者結合，能更全面地揭示影響系統行為的深層信念和價值觀。

1.4 冰山模型的分析工具箱

要有效地應用冰山RCA模型，需要在分析的不同層次選用合適的工具來收集資訊、組織思路、識別關聯並深入探究。以下是一些常用於冰山模型各層次分析的工具：

• 事件層 (Events Level):
  • 事件報告/記錄 (Incident Reports/Logs): 收集關於事件發生的基本事實、時間、地點、涉及人員等資訊 ⁶⁷。這是分析的起點。
  • 時間事件序列圖 (Timeline/STEP – Sequentially Time Events Plotting): 按時間順序清晰地描繪事件發生的過程，有助於理解事件的發展脈絡和關鍵節點 ³²。
  • 流程圖 (Flowcharts): 視覺化地呈現事件發生時所涉及的標準流程或實際操作流程，幫助識別流程中的偏差或潛在問題點 ³²。
• 模式層 (Patterns Level):
  • 趨勢圖/管制圖 (Trend Charts/Control Charts): 分析數據隨時間的變化趨勢，識別問題發生的頻率、週期性或異常波動 ³。
  • 柏拉圖分析 (Pareto Analysis): 識別導致大部分問題的少數關鍵因素（例如，80/20法則），幫助聚焦分析重點 ⁶⁷。
  • 數據分層/層別法 (Data Stratification): 將數據按不同類別（如時間、地點、人員、設備）進行分組比較，以發現特定模式 ⁷³。
  • 事件報告數據庫分析 (Incident Database Analysis): 匯總分析歷史事件報告，尋找重複發生的事件類型或共性因素 ⁶⁸。
• 結構層 (Structures Level):
  • 魚骨圖/石川圖 (Fishbone/Ishikawa Diagram): 從不同維度（如人、機、料、法、環、測量 – 6Ms ⁷⁶ 或醫療領域常用分類如病人、任務、個人、團隊、工作環境、組織管理、制度背景 ³²）系統性地探討可能導致問題的結構性原因 ⁴。此工具特別適用於將潛在的結構性因素進行分類和視覺化。
  • 流程圖 (Flowcharts): 詳細分析現有流程，識別其中的瓶頸、冗餘、斷點或不合理之處 ⁶⁷。
  • 差異分析 (Change Analysis): 比較問題發生時的狀況與正常狀況或預期狀況之間的差異，找出可能觸發問題的結構性變化 ⁶⁷。
  • 屏障分析 (Barrier Analysis): 分析旨在防止事件發生的安全屏障（物理、行政、人為等）為何失效，揭示結構性防禦的弱點 ⁶⁷。
  • 故障樹分析 (Fault Tree Analysis – FTA): 一種自上而下的演繹分析方法，用於識別導致頂層不期望事件（系統故障）發生的底層原因（組件故障、人為錯誤）及其邏輯組合，特別適用於分析複雜系統的結構性失效路徑 ⁴。
  • 因果迴路圖 (Causal Loop Diagrams – CLDs): 系統動力學的工具，用於視覺化地描繪系統中各變數之間的因果關係和回饋迴路，是理解和分析複雜系統結構及其動態行為的有力工具 ⁸。CLDs能清晰地展示結構如何產生模式。
  • 利害關係人分析 (Stakeholder Analysis): 識別受系統影響或能影響系統的各方，分析其利益、觀點和權力，有助於理解結構的社會和政治維度 ¹³。
• 心智模型層 (Mental Models Level):
  • 五個為什麼 (5 Whys): 透過反覆追問「為什麼」，層層深入，挖掘表面原因背後的深層原因。當持續追問直至觸及潛在的假設、信念或規則時，此工具可幫助揭示心智模型 ³。然而，對於複雜問題，僅用5 Whys可能不足 ⁴，需有意識地將其推向挑戰假設的深度 ⁴⁶。
  • 深度訪談/焦點小組 (In-depth Interviews/Focus Groups): 透過開放式提問和探詢，直接了解相關人員的觀點、信念、價值觀和對問題的理解 ²。
  • 認知圖譜/概念圖 (Cognitive Mapping/Concept Mapping): 視覺化地呈現個人或團隊對於某個議題的思考結構、概念及其關聯，有助於梳理和外顯化心智模型 ²³。
  • 語言/隱喻分析 (Language/Metaphor Analysis): 分析組織或團隊中常用的語言、術語、故事和隱喻，這些往往反映了潛在的文化假設和價值觀 ⁹⁶。
  • 組織文化評估 (Organizational Culture Assessment): 使用標準化問卷（如HSOPSC, OCAI）或質性方法評估組織共享的信念、價值觀和行為規範 ⁵⁷。
  • 親和圖/KJ法 (Affinity Diagram/KJ Method): 將透過腦力激盪等方式收集到的關於信念、態度、價值觀的大量想法或陳述，進行歸類整理，找出潛在的主題和模式 ²³。
  • 關聯圖 (Relations Diagram): 探討不同心智模型或假設之間相互關聯的工具 ⁷³。

表1.1：冰山RCA各層次分析工具對照表

分析層次	主要分析目標	常用分析工具
事件 (Events)	描述事件經過，收集基本事實	事件報告/記錄、時間事件序列圖 (Timeline/STEP)、流程圖 (Flowchart)
模式 (Patterns)	識別隨時間變化的趨勢、頻率、週期性	趨勢圖/管制圖 (Trend/Control Chart)、柏拉圖分析 (Pareto Analysis)、數據分層/層別法 (Stratification)、事件數據庫分析
結構 (Structures)	找出造成模式的系統性因素（流程、政策、資源、環境等）	魚骨圖 (Fishbone Diagram)、流程圖 (Flowchart)、差異分析 (Change Analysis)、屏障分析 (Barrier Analysis)、故障樹分析 (FTA)、因果迴路圖 (Causal Loop Diagram – CLD)、利害關係人分析 (Stakeholder Analysis)
心智模型 (Mental Models)	探究驅動結構的深層信念、假設、價值觀、文化規範	五個為什麼 (5 Whys – 深度應用)、深度訪談/焦點小組、認知圖譜/概念圖 (Cognitive/Concept Mapping)、語言/隱喻分析、組織文化評估 (如 HSOPSC, OCAI)、親和圖/KJ法 (Affinity Diagram)、關聯圖 (Relations Diagram)、薩提爾冰山探索提問

值得注意的是，許多工具並非僅限於單一層次。例如，流程圖既可用於描述事件發生時的流程（事件層），也可用於分析流程本身的設計缺陷（結構層）。魚骨圖和5 Whys雖然常被用於傳統RCA，但在冰山模型中應用時，需要更有意識地將分析推向結構和心智模型的深度。魚骨圖的分類應著重於系統性因素（政策、流程、文化、資源分配等），而非僅僅是近端原因。5 Whys則需要不斷追問，直到挑戰潛在的假設和信念，而不應止步於表面的解釋 ⁴⁶。因果迴路圖（CLDs）由於其明確描繪系統結構和回饋關係的能力，對於深入分析結構層，並進而揭示支撐這些結構的心智模型尤為有效 ²⁶。選擇和組合使用這些工具，依賴於分析團隊對問題的理解和欲達到的分析深度。

---

2. 冰山RCA實戰指南

理解了冰山RCA模型的理論框架和分析層次後，接下來的關鍵是如何將其付諸實踐。本章將參照如國立臺灣大學醫學院附設醫院（簡稱臺大醫院）品質管理中心提出的八步驟框架 ⁶⁷ 及其他實務作法，提供一個詳細的、整合了冰山四層次分析的執行流程與操作技巧。

2.1 冰山RCA實施框架（改編自臺大醫院八步驟）

一個結構化的流程有助於確保RCA的系統性和完整性。以下是一個整合了冰山模型分析的八步驟實施框架：

步驟一：事件識別與確認 (Event Identification & Confirmation)

• 目標： 清晰界定需要進行分析的具體問題或不良事件（冰山的尖端）³²。
• 活動：
  • 接收並初步評估事件報告（如醫療異常事件通報系統 ⁶⁷、工業安全事故報告、客戶投訴、專案失敗記錄等）。
  • 收集初步資訊，確認事件的基本事實：發生了什麼？何時？何地？涉及誰？初步後果？
  • 評估事件的嚴重性或潛在風險（可參考SAC矩陣或IDT等工具 ⁷⁰），決定是否啟動完整的冰山RCA。對於重大的警訊事件（Sentinel Events），通常必須進行RCA ⁷。
  • 明確界定RCA的範圍和目標。問題陳述應具體，避免包含隱含的解決方案或原因 ⁹⁸。

步驟二：組建分析團隊 (Team Formation)

• 目標： 建立一個具備所需知識、技能和多元視角的跨功能團隊 ³²。
• 活動：
  • 確定團隊成員，應包含熟悉相關流程的人員、不同專業領域的專家、以及可能來自不同層級的人員 ³²。
  • 團隊規模建議為4-6人 ³²，最多不超過8人 ⁴⁶，以確保有效溝通和協作。
  • 指定一位經驗豐富的引導者（Facilitator），負責引導討論、管理流程、確保客觀性 ⁷¹。
  • 考慮是否納入事件相關人員（專家對此有不同看法 ³²）或外部專家、甚至病人/家屬代表 ³²。
  • 確保團隊獲得組織領導層的支持與授權 ⁷。

步驟三：資訊收集與事件還原 (Data Gathering & Event Reconstruction)

• 目標： 全面收集與事件相關的資訊，重建事件發生的完整過程與背景 ⁶⁷。
• 活動：
  • 收集各類證據：查閱記錄（如病歷、維修日誌、操作記錄）、檢查物理證據、訪談相關人員（目擊者、參與者）、收集量化數據（如監測數據、績效指標）⁷。
  • 進行訪談時，應採用開放式、非指責性的提問方式，營造信任氛圍，鼓勵坦誠分享 ⁶¹。
  • 繪製詳細的時間事件序列圖（Timeline/STEP），按時間順序排列事件，標註關鍵決策點和偏差 ³²。
  • 繪製實際的流程圖（Flowchart），呈現事件發生時所遵循的具體步驟 ³²。
  • 釐清「理想中」應有的流程或標準作業程序（SOP），為後續的差異分析做準備 ³²。
  • 確保資訊的準確性和客觀性。

步驟四：多層次分析（冰山深潛）(Multi-Level Analysis – The Iceberg Dive)

• 目標： 系統性地分析事件背後的模式、結構與心智模型。
• 活動： 這是冰山RCA的核心，團隊需逐層深入探討：
  • 事件層 (Events): 再次確認分析的焦點事件是什麼。
  • 模式層 (Patterns):
    • 提問：這類事件以前發生過嗎？頻率如何？是否有特定時間/地點/人員的聚集性？是否存在相關的趨勢（如錯誤率上升、延遲時間變長）？是否有相關的近失事件（Near Misses）被報告？ ¹
    • 工具：分析歷史數據、事件報告數據庫 ⁶⁸、趨勢圖、柏拉圖 ¹。
  • 結構層 (Structures):
    • 提問：哪些流程、政策、規範、資源配置、溝通機制、物理環境、技術系統、組織文化因素促成了這些模式的發生？這些因素之間如何相互關聯？哪些安全屏障失效了？ ¹
    • 工具：流程圖分析、魚骨圖（按系統因素分類）⁴、差異分析 ⁶⁷、屏障分析 ⁶⁷、因果迴路圖（CLD）⁸。
  • 心智模型層 (Mental Models):
    • 提問：為什麼這些結構會存在？它們背後有哪些普遍接受的假設、信念或價值觀？（例如，關於效率、風險、責任、權威、學習的假設）是否存在阻礙改變的文化規範或思維定勢？這些信念是如何影響決策和行為的？ ¹
    • 工具：深度訪談、焦點小組、5 Whys（持續追問結構層原因背後的假設）¹、分析常用語彙或故事 ⁹⁶、組織文化調查結果 ⁵⁷、利用CLD揭示隱含假設 ³⁰。

步驟五：根本原因識別 (Root Cause Identification)

• 目標： 從多層次分析的結果中，提煉並確認導致事件發生的根本原因，重點關注結構和心智模型層面的因素 ⁶⁷。
• 活動：
  • 匯總步驟四中各層次的發現。
  • 區分近端原因（Proximate Causes，通常位於事件/模式層或表層結構）和根本原因（Root Causes，深層結構和心智模型）²。根本原因是如果加以解決，能夠防止問題再次發生的最基礎因素 ⁹²。
  • 運用團隊判斷和討論，確認哪些結構性缺陷或心智模型是問題的核心驅動因素。
  • 檢查原因之間是否存在相互關聯。

步驟六：發展因果陳述 (Develop Causal Statements)

• 目標： 清晰、簡潔地描述根本原因與所分析事件/模式之間的因果關係 ³²。
• 活動：
  • 為每一個確認的根本原因撰寫因果陳述句。
  • 陳述應明確展示「原因」如何導致「結果（事件/模式）」¹⁰⁶。
  • 避免使用模糊、指責性或帶有負面描述詞的語言（如「不良的」、「差勁的」）¹⁰⁶。
  • 確保陳述基於分析得出的證據。

步驟七：設計與規劃改善行動 (Design & Plan Improvement Actions)

• 目標： 針對已確認的根本原因，設計具體、可行且有效的改善措施 ⁶⁷。
• 活動：
  • 針對每個因果陳述句，進行腦力激盪，發想可能的解決方案 ³²。
  • 優先考慮針對結構和心智模型層面的、具有高槓桿效應的系統性解決方案 ¹。
  • 使用行動層級工具（Action Hierarchy）評估方案的強度，優先選擇更強的行動（如物理約束、自動化、標準化、簡化流程），而非較弱的行動（如培訓、加強政策、提醒）⁷。
  • 考慮行動策略：排除（Eliminate）失效原因、控制（Control）失效發生或偵測、減災（Mitigate）失效後果 ¹⁰⁷。
  • 確保改善方案具體、可衡量、可達成、相關、有時限（SMART原則）。
  • 制定詳細的行動計畫，明確負責人、完成時限和所需資源 ³²。
  • 評估改善行動本身可能帶來的風險。

步驟八：執行與成效衡量 (Implementation & Effectiveness Measurement)

• 目標： 執行改善計畫，並評估其成效，確保問題得到解決且不再復發 ⁶⁷。
• 活動：
  • 按照行動計畫執行改善措施 ³²。
  • 建立衡量指標，用於追蹤改善行動的實施情況和最終效果 ⁷。指標應能量化改善目標（如錯誤率降低、流程時間縮短、滿意度提升等）。
  • 定期收集數據，監測指標變化，評估改善行動是否達到了預期目標。
  • 根據評估結果，調整或優化改善方案。
  • 將成功的改善措施標準化，納入常規作業流程或政策 ⁷⁰。
  • 記錄RCA過程、發現、行動和結果，並在組織內部分享學習，促進組織學習（Organizational Learning）²³。

表2.1：冰山RCA實施框架（改編自臺大醫院八步驟）

步驟	描述	關鍵活動/焦點	相關冰山層次	潛在工具	示例提問
1	事件識別與確認	界定問題，評估嚴重性，確定範圍	事件	事件報告、初步數據收集、SAC/IDT	發生了什麼具體事件？嚴重程度如何？
2	組建分析團隊	建立跨功能、多元視角團隊，獲得授權	(適用所有層次)	團隊章程、利害關係人分析	誰最了解這個流程？需要哪些專業知識？
3	資訊收集與事件還原	收集證據，訪談，重建事件序列，釐清實際流程與標準流程	事件	訪談、文件審閱、時間事件序列圖、流程圖	事件發生的詳細經過是怎樣的？標準流程是什麼？實際流程有何不同？
4	多層次分析（冰山深潛）	系統性分析事件背後的模式、結構與心智模型	事件、模式、結構、心智模型	趨勢圖、柏拉圖、魚骨圖、流程圖、差異分析、屏障分析、CLD、5 Whys、訪談、文化評估	這個模式多久出現一次？哪些系統/政策導致了這個模式？背後的假設是什麼？
5	根本原因識別	區分近端原因與根本原因，確認核心驅動因素	結構、心智模型	根本原因分析技術（綜合應用步驟4工具）、團隊判斷	哪些結構或信念是問題的真正根源？解決它們能防止復發嗎？
6	發展因果陳述	清晰描述根本原因與事件/模式的因果連結	結構、心智模型 -> 事件/模式	因果陳述句模板	這個[根本原因]如何導致了[事件/模式]？
7	設計與規劃改善行動	針對根本原因發想、評估、選擇系統性解決方案，制定行動計畫	(基於結構/心智模型層的發現)	腦力激盪、行動層級評估、SMART目標設定、行動計畫表	如何改變這個結構/心智模型？哪個方案最有效且可行？
8	執行與成效衡量	實施改善方案，監測成效指標，評估效果，分享學習	(評估所有層次的影響)	績效指標、數據追蹤、管制圖、前後對比分析、經驗分享會	改善措施是否有效？問題是否不再發生？我們從中學到了什麼？

2.2 關鍵考量與技巧

成功實施冰山RCA不僅依賴於遵循步驟，還需要掌握一些關鍵技巧並注意特定考量：

• 引導技巧 (Facilitation): 由於冰山RCA涉及多層次、多視角的探討，特別是觸及潛在敏感的結構和心智模型層面，一位經驗豐富且中立的引導者至關重要 ⁹。引導者需要能夠：
  • 營造安全、信任的討論氛圍，鼓勵所有成員積極參與和坦誠發言。
  • 有效運用腦力激盪、提問等技巧，激發深入思考。
  • 管理團隊動態，確保討論聚焦，並處理可能出現的分歧。
  • 客觀記錄討論過程和結果。
• 數據收集的挑戰 (Data Challenges): 越往冰山深處探究，數據收集的難度越大。事件層的數據通常較為具體，而模式層需要歷史數據。結構層的資訊可能分散在不同文件或需要訪談獲取。心智模型層的數據最為隱晦，因為信念和假設往往是內隱的、未被記錄的 ²。因此，需要：
  • 運用多種數據來源：結合量化數據（如事件頻率、流程時間）和質性數據（如訪談記錄、會議紀要、政策文件、觀察筆記）²。
  • 發揮創造力：尋找間接證據來推斷心智模型，例如分析決策過程、資源分配模式、內部溝通的語言和故事等。
  • 耐心挖掘：認識到深入分析需要時間和努力，不能期望一蹴可幾 ²。
• 揭示心智模型 (Surfacing Mental Models): 這是冰山RCA最具挑戰性也最具價值的部分。除了前述工具（5 Whys深度應用、訪談、文化評估等），還可以運用：
  • 反思性提問 (Reflective Questioning): 提問引導團隊反思：「我們一直以來都假設什麼？」「這個規則背後的理由是什麼？」「如果換一種方式思考會怎樣？」
  • 情景假設 (Scenario Thinking): 探討在不同假設下，系統可能會如何運作。
  • 利用薩提爾框架提問： 針對特定行為或決策，探詢相關人員的感受、觀點、期待和渴望 ⁴⁷。
  • 建立心理安全感 (Psychological Safety): 這是前提。領導者和引導者需要創造一個環境，讓成員敢於質疑現狀、挑戰固有假設，而不必擔心受到指責或報復 ³⁷。
• 避免指責文化 (Avoiding Blame Culture): RCA的核心是系統改進，而非追究個人責任 ⁷。在整個過程中，必須：
  • 持續強調焦點是系統、流程和結構。
  • 區分人為錯誤（Error，無意的失誤）和違規行為（Violation，有意的偏離），RCA主要處理前者 ¹⁰⁹。對於故意的不安全行為或犯罪行為，應循其他途徑處理 ³²。
  • 將錯誤視為學習和改進的機會 ⁶¹。

總之，冰山RCA的成功實施，不僅需要掌握分析工具和流程步驟，更依賴於團隊的協作能力、引導者的技巧、以及組織文化的支持。它要求參與者具備系統思維的視角，勇於挑戰現狀，並致力於從根本上解決問題，而非僅僅處理表面症狀。這是一個需要投入時間和精力的過程，但其回報是更深刻的理解和更持久的改善。

---

3. 冰山RCA vs. 傳統RCA：比較分析

雖然冰山RCA和傳統的根本原因分析（RCA）都旨在找出問題的根本原因，但它們在分析深度、焦點和最終目標上存在顯著差異。理解這些差異有助於選擇最適合特定情境的分析方法。

3.1 傳統RCA的特徵與局限

傳統的RCA方法，如大家熟知的五個為什麼（5 Whys）、魚骨圖（Fishbone/Ishikawa Diagram）、失效模式與效應分析（FMEA）、故障樹分析（FTA）等，已經在工業界和醫療界應用多年，旨在系統性地識別導致不良事件或問題發生的原因 ³。這些方法的典型步驟通常包括：問題定義、數據收集、原因識別（使用特定工具）、分析、提出解決方案並評估效果 ⁷²。

然而，傳統RCA在實踐中也暴露出一些局限性：

• 分析深度不足： 傳統方法有時會過於關注近端原因（Proximate Causes）或直接導致事件發生的因素，而未能深入挖掘更底層的系統性問題 ⁶。例如，5 Whys分析可能在找到第一個看似合理的解釋後就停止追問 ⁷⁷，尤其是在面對複雜系統或涉及人為因素的問題時，可能難以觸及真正的根本原因 ⁴。
• 線性思維傾向： 某些傳統工具（如5 Whys）傾向於尋找單一的、線性的因果鏈，這可能過於簡化複雜系統中多因素交互作用和回饋迴路的現實 ⁶。
• 偏見與主觀性： 分析結果可能受到團隊成員的經驗、視角和偏見的影響，特別是當依賴專家判斷時 ⁷⁷。
• 數據孤島問題： 在許多組織中，相關資訊分散在不同的系統或部門，難以整合以獲得全面的視角，導致分析不完整 ⁷⁷。
• 資源與時間限制： 進行徹底的RCA可能非常耗時且需要大量人力資源，導致行動延遲 ⁷⁷。
• 側重於技術或流程： 分析可能更側重於技術故障或流程步驟的缺陷，而忽略了組織文化、領導力、溝通或潛在的心智模型等軟性因素 ⁶。
• 解決方案的強度： 傳統RCA產出的解決方案有時偏弱，例如過度依賴加強培訓、提醒注意或強化現有政策，而這些措施往往難以產生持久的系統性改變 ⁷。
• 反應性為主： 大多數RCA是在事件發生後進行的回溯性分析，旨在解決已出現的問題，而非前瞻性地預防潛在問題 ⁷²。

儘管存在這些局限，傳統RCA工具在許多情況下仍然是有效的，特別是對於結構相對簡單、因果關係較為明確的技術性問題 ⁷。

3.2 分析深度、焦點與成果的比較

將冰山RCA與傳統RCA進行比較，可以更清晰地看到冰山模型的獨特價值：

• 分析深度 (Analytical Depth):
  • 冰山RCA： 強制要求分析者超越事件和模式，系統性地探究結構層和心智模型層 ²。它提供了一個明確的框架，引導思考向更深層次推進，旨在揭示問題的根本驅動力。
  • 傳統RCA： 分析深度不一。雖然有時也能觸及結構性問題，但缺乏內建機制確保深入到心智模型層面。分析可能停留在近端原因或表層結構 ⁶。冰山模型明確地將系統思維的層次結構納入分析過程 ⁸。
• 分析焦點 (Analytical Focus):
  • 冰山RCA： 焦點在於理解系統整體的動態、結構性影響以及潛在的信念和假設 ⁹。它關注的是「為什麼這個系統會持續產生這類問題？」
  • 傳統RCA： 焦點可能更集中於導致特定事件的具體錯誤、故障或流程偏差 ⁶。有時可能過於關注個體行為或技術細節，而非背後的系統性因素 ⁷。
• 成果與改善焦點 (Outcomes & Improvement Focus):
  • 冰山RCA： 旨在產生能夠改變系統結構或轉變心智模型的根本性解決方案，以實現長期、可持續的改善和預防復發 ¹。改善焦點是系統設計、組織文化和思維模式的轉變。
  • 傳統RCA： 產出的解決方案可能更側重於修復具體缺陷、改進流程步驟或加強對個人的要求（如培訓、紀律）⁷。雖然也能解決問題，但若未觸及根本原因，問題可能以不同形式再次出現 ¹。

3.3 優缺點與應用情境考量

傳統RCA：

• 優點：
  • 方法和工具相對普及，易於理解和學習 ⁷。
  • 對於技術性故障或流程清晰的問題，效率較高。
  • 有成熟的步驟和框架可循。
• 缺點：
  • 可能分析深度不足，忽略系統性或文化因素 ⁶。
  • 易受偏見影響，對複雜問題或人為錯誤的分析能力有限 ⁶。
  • 產出的解決方案可能強度不足，治標不治本 ⁷。
• 適用情境：
  • 相對簡單、因果關係明確的技術性故障。
  • 需要快速找出直接原因並採取糾正措施的場合。
  • 組織剛開始引入結構化問題分析方法時。

冰山RCA：

• 優點：
  • 提供更深入、更系統性的問題理解 ¹。
  • 有助於識別高槓桿的干預點，實現根本性變革 ²。
  • 特別適用於分析複雜的、反覆出現的、涉及人為因素和組織文化的問題 ¹。
  • 促進團隊的系統思維能力和對深層假設的覺察。
  • 其視覺化的冰山比喻直觀易懂，便於溝通和團隊協作 ⁸。
• 缺點：
  • 可能被認為更抽象或複雜，需要引導和練習 ⁹。
  • 深入分析結構和心智模型需要更多時間和資源 ⁹。
  • 揭示心智模型具有挑戰性，依賴於團隊的開放性和心理安全感 ²。
  • 若分析不夠嚴謹，可能停留在表面，未能真正發揮模型優勢 ⁹。
• 適用情境：
  • 反覆發生的頑固性問題。
  • 涉及多個部門、流程或人員的複雜事件。
  • 懷疑組織文化、溝通或潛在假設是問題根源的情況。
  • 旨在推動組織學習和系統性變革的場合。
  • 需要超越技術層面，深入探討人因和組織因素的問題（如醫療安全事件）。

表3.1：冰山RCA與傳統RCA比較

比較維度	傳統RCA	冰山RCA模型
主要焦點	找出導致事件的直接原因、近端原因、因果鏈	理解事件背後的模式、結構、心智模型，關注系統整體
分析深度	可能停留在事件、模式或表層結構	強調深入到結構和心智模型層次
思維模式	傾向於線性因果分析	強調系統思維、回饋迴路、相互關聯性
常用工具	5 Whys, 魚骨圖, FTA, FMEA, 流程圖, 柏拉圖等	包含傳統工具，但更強調CLD、深度訪談、文化評估、薩提爾視角等以分析深層結構與心智模型
解決方案焦點	糾正錯誤、修復缺陷、加強控制、培訓、政策強化	改變系統結構、優化流程設計、轉變心智模型、促進組織學習、改善文化
預期效果	解決當前問題，可能短期有效	預防問題復發，實現長期、可持續的系統性改善
優點	方法普及，易於理解，對簡單技術問題有效	深度洞察，識別高槓桿點，適用於複雜/人因/文化問題，促進系統思維
缺點	可能深度不足，忽略系統/文化因素，解決方案強度可能不夠	可能較耗時/資源，分析心智模型有挑戰性，需要引導和開放文化
最佳應用	直接的技術故障，簡單因果關係問題	反覆出現的問題，複雜系統事件，涉及人因/文化因素，追求根本性變革

總之，冰山RCA並非要取代傳統RCA，而是提供了一種更深入、更系統化的分析視角。對於希望從根本上解決複雜問題、推動組織學習和實現持久改善的組織而言，冰山RCA模型是一個極具價值的工具。選擇哪種方法取決於問題的性質、複雜性以及組織期望達到的改善深度。

---

---

4. 從分析到行動：矯正與預防措施 (CAPA)

根本原因分析（無論是傳統RCA還是冰山RCA）的最終目的是為了採取有效的行動來解決問題並防止其再次發生。矯正與預防措施（Corrective and Preventive Action, CAPA）正是將分析結果轉化為實際改善行動的系統化流程。它是品質管理系統（QMS）的核心要素，尤其在醫療器材、製藥等受高度監管的行業中至關重要 ¹¹¹。

4.1 CAPA的核心概念：矯正與預防

CAPA流程包含兩個互相關聯但目標不同的部分：

• 矯正措施 (Corrective Action, CA):
  • 性質： 反應性 (Reactive)。
  • 觸發時機： 當不符合項、缺陷、客訴、稽核發現或其他品質問題已經發生後啟動 ¹²⁰。
  • 目標： 找出並消除現存問題的根本原因，以防止問題再次發生 (Prevent Recurrence) ¹¹²。
  • 包含內容： 通常先包含立即性的「更正」（Correction，修復眼前的問題）或「圍堵」（Containment，限制問題影響範圍），然後再進行根本原因分析並實施消除根本原因的措施 ¹²⁰。
• 預防措施 (Preventive Action, PA):
  • 性質： 預應性/前瞻性 (Proactive)。
  • 觸發時機： 在問題發生之前，基於對潛在風險的識別而啟動 ¹²⁰。
  • 目標： 識別並消除潛在問題的根本原因，以防止問題首次發生 (Prevent Occurrence) ¹¹²。
  • 資訊來源： 可能來自風險評估（如FMEA）、趨勢分析、近失事件報告、來自其他產品線或設施的經驗教訓（Lessons Learned）等。

關鍵區別： 矯正措施是針對已發生的問題，防止其再發生；預防措施是針對未發生的潛在問題，防止其發生 ¹²²。兩者都強調要找出並解決根本原因。

4.2 CAPA的標準流程

雖然不同組織或標準可能略有差異，但一個完整的CAPA流程通常包含以下關鍵步驟 ¹¹¹：

1. 識別 (Identification):

• 活動： 清晰地識別並記錄現存的或潛在的不符合項、偏差、抱怨、稽核發現或其他品質問題。
• 來源： 內部稽核、外部稽核、客訴、服務記錄、退貨、不合格品報告、流程監控數據、風險分析、管理審查、員工建議等。
• 要求： 問題描述需完整、具體，包含人、事、時、地、物等要素。

2. 評估 (Evaluation):

• 活動： 評估已識別問題的潛在影響（如對產品品質、安全、法規符合性、客戶滿意度的影響）、發生的可能性及嚴重性。
• 目的： 確定問題的風險等級和處理的優先順序。並非所有問題都需要啟動完整的CAPA流程，組織應根據風險決定。

3. 調查與根本原因分析 (Investigation & Root Cause Analysis):

• 活動： 針對需要處理的問題（特別是矯正措施），進行深入調查，以確定其根本原因。
• 工具： 這是RCA方法（包括傳統工具如5 Whys、魚骨圖，以及更深入的冰山模型分析）發揮作用的關鍵階段。目標是找到系統性、可消除的根本原因，而非僅僅是表面症狀 ¹¹⁶。
• 要求： 調查的深度和嚴謹性應與問題的風險等級相稱。

4. 行動計畫 (Action Planning):

• 活動： 根據找出的根本原因，規劃具體的矯正或預防措施。
• 內容： 計畫應包含：
  • 要執行的具體行動步驟。
  • 負責執行的個人或團隊。
  • 預計完成的時程。
  • 所需的資源（人力、預算、設備等）。
  • 如何衡量行動的有效性（見步驟6）。
  • SMART原則： 行動計畫應符合SMART原則，即具體 (Specific)、可衡量 (Measurable)、可達成 (Achievable)、相關 (Relevant)、有時限 (Time-bound)。

5. 執行 (Implementation):

• 活動： 按照已批准的行動計畫，執行所規劃的矯正或預防措施。
• 要求： 確保行動按計畫進行，任何必要的變更（如對流程、文件、培訓的修改）都需被記錄和管理。

6. 有效性驗證 (Verification of Effectiveness, VoE):

• 活動： 在行動執行完成後，追蹤並收集數據，以驗證所採取的措施是否確實有效地解決了根本原因，達到了預期目標（如問題不再發生、風險降低），並且沒有引入新的不良影響 ¹³¹。
• 方法：
  • 預定標準： 在行動計畫階段就應明確定義驗證有效性的標準和方法。例如，監測特定指標（如缺陷率、客訴數）在一段時間內（如3個月或生產10批次後）是否達到目標值 。
  • 數據驅動： 驗證應基於客觀證據和數據，而非主觀判斷 。
  • 時間性： 需要設定合理的驗證時間點和持續時間，確保改善效果是持久的 。
  • 獨立性： 理想情況下，驗證應由獨立於執行行動的人員進行，以確保客觀性 。
  • 結果： 如果驗證成功，CAPA流程可以進入結案階段；如果驗證失敗，則可能需要重新評估根本原因或調整改善措施，再次執行和驗證 ¹³⁷。

7. 文件化與溝通 (Documentation & Communication):

• 活動： CAPA流程的每一步驟及其結果都必須被完整地記錄下來 ¹²⁰。
• 內容： 文件應包含問題描述、評估、調查過程、根本原因、行動計畫、執行記錄、有效性驗證結果等 ¹²⁰。
• 溝通： 相關資訊應傳達給負責確保品質和預防問題的人員，並納入管理審查，以促進組織學習和持續改進 ¹³⁸。

4.3 設計有效的改善行動

僅僅找出根本原因是不夠的，設計並執行有效的改善行動才是CAPA成功的關鍵。以下是一些指導原則：

• 針對根本原因： 改善行動必須直接針對在調查階段找出的根本原因（特別是結構和心智模型層面的原因），而不僅僅是處理症狀或近端原因 ¹²⁰。
• 行動強度層級 (Action Hierarchy): 並非所有改善行動的效果都一樣。一般認為，依賴人為注意力的行動（如培訓、提醒、加強程序）強度較弱，而改變系統設計、自動化或物理約束的行動強度較強，更能持久地防止錯誤 ¹⁰⁵。應優先考慮強度較高的行動方案：
  • 最強： 物理/設計變更（如防呆設計 Poka-Yoke、自動化、強制功能）¹⁰⁵。
  • 中等： 流程標準化、簡化、增加檢查點、警報系統 ¹⁰⁵。
  • 較弱： 培訓、程序文件更新、提醒標語、加強監督 ¹⁰⁵。
• SMART目標設定： 如前所述，確保每個行動都有明確的目標、可衡量的指標、可行的計畫、與根本原因的相關性以及完成時限 ¹⁴⁰。
  • 具體 (Specific): 清晰定義要做什麼？誰來做？
  • 可衡量 (Measurable): 如何知道行動已完成且有效？用什麼指標衡量？
  • 可達成 (Achievable): 行動是否在現有資源和條件下可行？
  • 相關 (Relevant): 行動是否直接解決了根本原因？是否與整體目標一致？
  • 有時限 (Time-bound): 何時完成行動？何時進行有效性驗證？

• 風險評估： 在實施改善行動前，應評估行動本身是否可能引入新的風險或產生非預期的負面影響 ¹³⁸。
• 溝通與培訓： 確保所有受改善行動影響的人員都充分了解變更內容、原因以及他們需要如何配合。必要時提供相關培訓 ¹³⁷。

4.4 CAPA與冰山RCA的整合

冰山RCA模型為CAPA流程中的根本原因分析階段提供了強大的深度。傳統RCA可能停留在事件或模式層，導致CAPA措施僅能治標。而冰山RCA透過深入挖掘結構和心智模型層面的原因，能夠引導CAPA制定出更具根本性、系統性的解決方案。

例如，如果給藥錯誤（事件）反覆發生（模式），傳統RCA可能歸因於護理師未遵守「三讀五對」（近端原因），對應的CAPA可能是加強培訓或提醒。而冰山RCA可能進一步挖掘出背後的結構原因（如高工作負荷、藥物外觀相似、缺乏強制雙人核對機制）和心智模型原因（如效率優先於安全的文化、對風險認知不足）。基於這些更深層的原因，CAPA就能設計出更強有力的行動，如優化流程減少打斷、使用條碼掃描核對、強制高警訊藥物雙簽、以及推動安全文化建設等。這些針對結構和心智模型的CAPA措施，其效果往往更持久，更能真正預防問題的再次發生。

總之，CAPA是將RCA分析轉化為實際改善的關鍵橋樑。一個有效的CAPA系統，建立在對問題根本原因（尤其是系統性原因）的深刻理解之上，並透過結構化的流程、明智的行動設計和嚴謹的有效性驗證，最終實現品質的持續提升和風險的有效控制。冰山RCA模型則為CAPA提供了挖掘這些深層根本原因的有力武器。

---

5. 冰山RCA實踐案例解析

理論的理解需要透過實例來深化。本章將介紹冰山RCA模型在不同領域的應用案例，包括醫療安全、工業安全和組織管理，展示如何運用四個層次進行分析，找出深層原因，並帶來實質改善。這些案例旨在說明模型的實際操作過程和分析思路。

5.1 引言：案例分析方法

以下案例將遵循冰山模型的四個層次（事件、模式、結構、心智模型）進行剖析。重點在於展示如何從表面現象出發，逐步深入探究潛在的系統性因素和思維模式，並最終導向針對根本原因的解決方案。案例可能為真實事件的改編或基於常見情境的綜合描述。

5.2 案例一：醫療病人安全——重複發生的給藥錯誤

情境描述： 某醫院內科病房在過去六個月內，發生了三起給藥錯誤事件，均涉及護理師給予病人錯誤劑量的降血糖藥物。幸運的是，這些錯誤都在造成嚴重後果前被及時發現和糾正，但事件的重複發生引起了管理層的高度關注，決定啟動冰山RCA調查。

冰山分析：

• 事件 (Event): 最近一次事件：護理師A誤將常規劑量兩倍的胰島素給予了病人X。錯誤在下一班護理師核對時發現，病人血糖短暫偏低，經處理後穩定。
• 模式 (Patterns):
  • 重複性： 六個月內發生三起類似的降血糖藥物劑量錯誤（均為給藥過量）。
  • 時間/人員： 事件發生在不同班次、涉及不同資歷的護理師。但似乎在高工作負荷時段（如交班前後、新病人入院高峰）發生機率較高。
  • 藥物類型： 均涉及需要精確計算劑量的高警訊藥物（胰島素）。
  • 近失報告： 回查事件報告系統，發現數起關於降血糖藥物劑量核對差點出錯的近失報告（Near Misses）¹⁰³。
  • 趨勢分析： 顯示該病房的給藥異常事件報告率略高於醫院平均水平。
• 結構 (Structures):
  • 給藥流程： 流程圖分析顯示，給藥流程包含醫囑核對、藥物準備、劑量計算、病人辨識、給藥、記錄等多個環節。其中，胰島素劑量計算和核對環節缺乏強制性的獨立雙人核對（Double Check）機制，僅依賴單人操作和後續記錄審查 ¹⁴²。
  • 工作環境/負荷： 訪談和觀察發現，病房護理師普遍反映工作負荷大，尤其在高峰時段，經常被打斷，難以專心進行藥物計算和核對 ⁶。病房環境嘈雜，燈光有時不足。
  • 技術系統 (EHR/藥物管理)： 電子健康記錄（EHR）系統雖有劑量警示功能，但警示容易被忽略（警示疲勞）。藥物儲存和取用環節，不同劑量的胰島素外觀相似，容易混淆 ¹²。自動藥物分裝機（ADC）有時會缺藥，需要護理師手動取藥和準備。
  • 溝通與團隊合作： 醫囑變更時的溝通有時不夠及時或清晰。交班時的資訊傳遞可能不完整。團隊成員間（醫護、藥師）關於高風險藥物的協作機制不夠緊密 ⁶。
  • 培訓與能力： 新進護理師的藥物計算能力培訓和考核可能不足。對於高警訊藥物的安全規範，持續教育的強度和效果有待評估 ⁶⁹。
  • 政策與規範： 醫院雖有「三讀五對」的給藥原則，但缺乏針對高警訊藥物更具體的、強制性的安全操作規範（SOP）⁶⁹。
• 心智模型 (Mental Models):
  • 對風險的感知： 部分護理師可能低估了重複核對的重要性，或認為自己經驗豐富不易出錯（過度自信）⁶。
  • 對流程的態度： 認為「忙碌時，為了效率可以簡化一些核對步驟」是可以接受的（生產壓力優先於安全）⁶。
  • 對報告的態度： 擔心報告錯誤會受到指責或處罰，導致近失事件報告不充分（懲罰性文化，缺乏心理安全感）³²。
  • 對技術的依賴： 過度相信EHR的警示功能，降低了人工核對的警覺性。
  • 團隊責任感： 可能存在「藥物安全主要是藥師的責任」或「醫生開的醫囑不會錯」等潛在假設。
  • 領導層的價值觀： 領導層是否真正將病人安全置於效率和成本之上？是否鼓勵開放溝通和從錯誤中學習？⁵⁹。

根本原因與改善措施（CAPA）：

• 根本原因（結構與心智模型）：
  • 結構：缺乏強制性獨立雙人核對機制；高工作負荷與頻繁打斷的工作環境；EHR警示疲勞與藥物外觀相似問題；高警訊藥物SOP不完善。
  • 心智模型：對核對重要性認識不足；效率優先於安全的潛在壓力；對報告錯誤的恐懼（懲罰性文化）；過度依賴技術。
• 改善措施（針對根本原因）：
  • 結構層面：
    • 修訂給藥流程，對所有高警訊藥物強制執行獨立雙人核對（物理約束/流程改變）。
    • 優化病房工作流程，設立「無打擾」給藥準備區或時段。
    • 與資訊部門合作，優化EHR警示邏輯，減少警示疲勞；與藥劑科合作，採用更易區分的藥物包裝或標識。
    • 制定並落實詳細的高警訊藥物安全操作SOP。
    • 評估並調整護理人力配置，確保障高峰時段有足夠人力。
  • 心智模型層面：
    • 加強病人安全文化建設，強調「正義文化」（Just Culture），鼓勵非懲罰性報告和從錯誤中學習 ³⁷。領導層公開承諾並支持安全優先。
    • 開展團隊資源管理（TRM）或類似培訓，提升團隊溝通、相互監測和質疑權威的意識與技能。
    • 利用模擬演練等方式，強化護理師對高警訊藥物風險的認知和安全操作習慣。
    • 定期分享從事件報告和RCA中學到的經驗教訓，促進組織學習 ⁷⁴。

5.3 案例二：工業安全——化學工廠洩漏事故

情境描述： 一家化學工廠發生了有毒氣體輕微洩漏事件。警報系統及時啟動，員工按程序疏散，無人受傷，環境影響也得到控制。但這已是該廠一年內第二次發生類似的管線洩漏事件，引發了對製程安全管理系統的擔憂。

冰山分析：

• 事件 (Event): B生產線的一處法蘭連接點發生有毒氣體輕微洩漏，觸發偵測警報，啟動緊急應變程序。
• 模式 (Patterns):
  • 重複性： 一年內第二次發生類似的管線洩漏事件，上次發生在A生產線的不同位置。
  • 關聯性： 兩次事件都發生在年度大修後的幾個月內。
  • 維護記錄： 檢查維護記錄發現，近年來管線和連接點的維修頻率有增加趨勢 ¹⁴⁵。
  • 近失事件： 存在一些關於設備異常聲音或輕微滲漏的口頭報告，但未正式記錄或深入調查 ¹⁴⁵。
• 結構 (Structures):
  • 維護流程與實踐：
    • 年度大修的標準作業程序（SOP）中，對於法蘭連接的緊固扭矩和墊片更換要求不夠明確或未嚴格執行。
    • 預防性維護計畫（Preventive Maintenance, PM）主要基於時間，而非基於設備狀態或風險評估，可能未能及時發現潛在問題 ¹³⁸。
    • 維護人員的培訓和技能認證體系不完善，特別是針對高風險作業。
  • 設備與材料：
    • 部分管線和連接件已接近設計壽命，但老化評估和更換計畫不足。
    • 使用的墊片材料可能與製程條件（溫度、壓力、化學品）的匹配性存在問題，或採購品質控制不嚴。
  • 安全管理系統：
    • 變更管理（Management of Change, MOC）流程在年度大修或小型維修改動中執行不徹底。
    • 風險評估（如製程危害分析PHA）更新不及時，未能充分反映設備老化或操作條件變化的影響。
    • 事件調查機制側重於直接原因，未能有效挖掘系統性缺陷 ¹⁴⁶。近失事件報告和分析機制薄弱。
  • 資源與人力：
    • 維護部門人力緊張，可能導致PM計畫執行延遲或品質下降 ⁹⁰。
    • 安全投入（如更新設備、加強監測）可能受成本壓力影響。
  • 溝通協調： 生產部門、維護部門和安全部門之間的資訊溝通和協調存在障礙。
• 心智模型 (Mental Models):
  • 對維護的看法： 可能存在「維護只是成本，能省則省」或「只要沒壞就不用修」的潛在假設。
  • 對風險的態度： 對於輕微滲漏或異常現象存在「習以為常」或「問題不大」的心態，未能認識到其潛在的嚴重後果（正常化偏差）¹⁴⁶。
  • 對程序的依從性： 認為「SOP太繁瑣，憑經驗操作更快更好」或「偶爾不按程序操作沒關係」¹⁴⁷。
  • 生產優先文化： 潛意識中將維持生產運轉置於安全維護之上，不願因徹底檢修而長時間停機 ¹⁴⁶。
  • 對報告的態度： 擔心報告問題會被視為「找麻煩」或影響績效，不願主動報告近失事件或潛在隱患。
  • 信任問題： 前線員工可能不信任管理層對安全的承諾，或認為提出的安全建議不會被採納。

根本原因與改善措施（CAPA）：

• 根本原因（結構與心智模型）：
  • 結構：維護SOP不完善且執行不到位；PM計畫基於時間而非風險；風險評估和MOC流程執行不力；近失報告機制薄弱；維護資源不足。
  • 心智模型：維護被視為成本而非投資；對小風險的容忍度高（正常化偏差）；生產優先於安全的文化；對報告問題的顧慮。
• 改善措施（針對根本原因）：
  • 結構層面：
    • 修訂並嚴格執行維護SOP，明確關鍵參數（如扭矩）和材料要求，加強維護人員培訓和認證。
    • 引入基於風險和狀態的維護策略（RCM），優化PM計畫。
    • 強化MOC流程，確保所有變更都經過充分的風險評估。
    • 建立並推廣有效的近失事件報告和分析系統，從中學習。
    • 重新評估維護資源需求，確保障人力和預算充足。
    • 加強跨部門溝通協調機制。
  • 心智模型層面：
    • 領導層展現對安全的堅定承諾，將安全作為核心價值觀，並投入相應資源 ¹⁴⁸。
    • 開展安全文化建設活動，提升全員風險意識，強調「安全第一」的原則。
    • 建立透明、公正的事件調查和報告文化，鼓勵員工主動報告問題，消除顧慮。
    • 將安全績效納入各級管理人員和員工的考核體系。
    • 定期進行安全審核和文化評估，監測改進效果。

5.4 案例三：組織管理——新產品開發專案屢次延遲

情境描述： 一家科技公司近年來推出的幾款新產品，其開發專案都出現了嚴重的時程延遲，導致錯失市場良機，影響了公司營收和聲譽。管理層希望找出導致專案延遲反覆發生的根本原因。

冰山分析：

• 事件 (Event): 最新一代旗艦產品的發布日期比原計畫延遲了三個月。
• 模式 (Patterns):
  • 重複性： 過去三個主要新產品開發專案均出現2-4個月不等的延遲 ⁵。
  • 階段性： 延遲通常發生在專案的中後期，特別是整合測試和問題修復階段。
  • 跨團隊問題： 延遲往往涉及多個團隊（如研發、測試、市場）之間的協調問題。
  • 資源衝突： 在專案高峰期，關鍵資源（如資深工程師、測試設備）經常出現多個專案爭搶的情況。
  • 需求變更： 專案過程中頻繁出現需求變更或範圍蔓延（Scope Creep）。
• 結構 (Structures):
  • 專案管理流程：
    • 專案初期規劃階段對需求定義、風險評估和時程估算不夠充分和現實 ⁵。
    • 缺乏有效的變更控制流程來管理需求變更。
    • 跨部門溝通和協調機制效率低下，資訊傳遞不及時或不準確 ⁵⁶。
    • 測試策略規劃不足，測試介入時間過晚 ²。
  • 組織架構與資源分配：
    • 矩陣式管理結構可能導致權責不清或多頭領導。
    • 資源分配基於短期目標或部門利益，缺乏跨專案的整體優化。
    • 關鍵人才或技能存在瓶頸，培訓和發展體系未能及時跟上。
  • 績效管理與激勵機制：
    • 績效考核可能過度強調個人或部門績效，而非專案整體成功。
    • 對按時完成的壓力過大，可能導致團隊在早期階段隱瞞問題或犧牲品質 ²。
  • 工具與技術：
    • 使用的專案管理工具或協作平台功能不足或使用不當。
    • 開發和測試環境不統一或效率低下。
• 心智模型 (Mental Models):
  • 對規劃的態度： 認為「市場變化快，詳細規劃沒用」或「邊做邊改更靈活」（低估前期規劃價值）⁵。
  • 對時間的假設： 普遍存在過於樂觀的時程估計，或相信「壓力下總能趕上進度」（過度自信或忽視風險）⁵。
  • 對品質的看法： 可能存在「先上線再修復」或「按時發布比完美品質更重要」的潛在信念 ²。
  • 對協作的理解： 部門之間可能存在本位主義（Silo Mentality），認為「這是他們部門的問題」，缺乏共同承擔專案成敗的意識。
  • 對失敗的態度： 害怕承認問題或延遲，擔心影響個人或團隊評價，導致問題被隱藏直至無法挽回。
  • 領導層的期望： 領導層是否傳遞了不切實際的期望？是否容忍為了趕進度而犧牲流程或品質？

根本原因與改善措施（CAPA）：

• 根本原因（結構與心智模型）：
  • 結構：專案前期規劃不足；變更控制流程失效；跨部門溝通協調不暢；測試策略滯後；資源衝突；績效考核導向偏差。
  • 心智模型：低估規劃價值；對時間估計過於樂觀；品質讓位於速度的潛在文化；部門本位主義；害怕承認失敗。
• 改善措施（針對根本原因）：
  • 結構層面：
    • 強化專案啟動階段，投入更多時間進行需求分析、風險評估和基於歷史數據的現實時程規劃。
    • 建立並嚴格執行變更控制流程。
    • 改善跨部門溝通機制，例如建立常態化的跨團隊會議、使用共享協作平台、明確溝通職責。
    • 推行早期測試和持續整合策略。
    • 建立跨專案的資源管理機制，進行優先級排序和資源調度。
    • 調整績效考核體系，增加對專案整體成功和跨團隊協作的權重。
  • 心智模型層面：
    • 領導層倡導並踐行「規劃是成功的基礎」、「品質優先」的價值觀。
    • 透過培訓和案例分享，提升團隊對專案風險和不確定性的認識，鼓勵更現實的估計。
    • 建立鼓勵早期暴露問題、從失敗中學習的文化，強調透明度和心理安全感。
    • 推動跨部門團隊建設活動，打破壁壘，建立共同目標感。
    • 對專案管理方法論（如敏捷、精實）進行培訓，轉變工作理念。

這些案例說明，無論是在醫療、工業還是組織管理領域，冰山RCA模型都能引導我們超越表面事件，深入探究導致問題反覆發生的系統結構和潛在心智模型。透過針對這些根本原因制定改善措施（CAPA），才能實現真正意義上的預防和持續改進。模型的廣泛適用性證明，分析結構（如流程、政策、溝通路徑、獎懲系統）和心智模型（如假設、信念、價值觀）對於解決各類複雜的、持久性的挑戰至關重要 ¹。

---

6. 結論——以冰山RCA與CAPA驅動可持續改善

冰山RCA模型提供了一種強而有力的透鏡，幫助我們穿透問題的表象，洞察其深層的系統性根源。它不僅僅是一套分析工具的組合，更是一種引導我們進行深度思考、挑戰現狀、並尋求根本性變革的思維框架。而矯正與預防措施（CAPA）則是將這些深刻洞見轉化為具體、有效且可持續改善行動的關鍵流程。

6.1 模型的價值與優勢回顧

冰山RCA模型的核心價值在於其系統性和深度。透過明確劃分的四個層次——事件、模式、結構、心智模型——它引導分析者從反應式的事件處理，逐步過渡到對趨勢的識別、對系統結構的剖析，最終觸及塑造這一切的潛在信念與假設 ¹。這種分層遞進的分析路徑具有以下關鍵優勢：

• 促進深度理解： 強迫我們超越表面症狀，探究「為什麼」問題會持續發生，而不僅僅是「發生了什麼」²。
• 推動系統思維： 將孤立的問題置於更廣闊的系統背景中，關注各元素間的相互聯繫和回饋關係 ⁸。
• 識別高槓桿干預點： 分析越深入，越接近冰山的底部（結構和心智模型），找到的干預點就越具有根本性和影響力，能夠以較小的努力撬動系統的巨大變化 ²。
• 導向可持續解決方案： 針對結構和心智模型的改善措施，相比於僅針對事件或模式的措施，更能從根本上預防問題復發，實現長期、可持續的改善 ¹。
• 適用於複雜問題： 特別適用於處理那些反覆出現的、涉及多重因素、人為錯誤或組織文化根源的複雜問題 ¹。

結合CAPA流程，冰山RCA的價值得以真正落地。CAPA提供了一個結構化的框架，確保從根本原因分析到行動實施和效果驗證的閉環管理。當CAPA的行動計畫是基於冰山RCA所揭示的深層結構和心智模型原因時，這些行動將更具針對性和有效性，從而真正實現「治本」而非「治標」。

6.2 實施挑戰與應對

儘管冰山RCA與CAPA結合的潛力巨大，但在實施過程中也可能面臨挑戰：

• 複雜性與抽象性： 對於習慣線性思維或缺乏系統思維訓練的團隊來說，深入到結構和心智模型層面可能感到困難或抽象 ⁹。將這些抽象原因轉化為具體的CAPA行動計畫也需要技巧。
• 主觀性與數據獲取： 尤其是心智模型層面，涉及內隱的信念和假設，其分析往往帶有主觀性，且難以找到直接的量化數據支持，需要依賴訪談、觀察和推斷 ²。這也增加了設計可衡量的CAPA有效性驗證指標的難度。
• 時間與資源投入： 深入的系統分析，特別是涉及多方訪談和文化探討時，可能需要比傳統RCA更多的時間和資源 ⁹。完整的CAPA流程，包含調查、規劃、執行和驗證，同樣需要時間和資源承諾。
• 引導技能要求： 有效引導團隊進行深度探討，尤其是在觸及敏感的文化或假設問題時，需要高超的引導技巧 ⁹。引導團隊制定出強有力的CAPA行動方案也需要專業知識。
• 組織文化阻力： 在缺乏心理安全感或存在指責文化的組織中，員工可能不願意或不敢於揭示深層次的結構性問題或挑戰現有的心智模型 ³⁷。這會阻礙RCA的深度，也可能影響CAPA的有效執行和真實回饋。
• CAPA流程僵化： 有時CAPA流程可能過於注重合規性文件作業，而忽略了問題解決的實質。需要確保流程服務於改善目標，而非成為官僚負擔。

6.3 實踐建議：邁向深度改善

為了克服挑戰並最大化冰山RCA與CAPA結合的效益，建議組織採取以下策略：

• 培育系統思維能力 (Cultivate Systems Thinking): 在組織內推廣系統思維的理念和工具（如因果迴路圖），提升員工理解複雜性和相互關聯性的能力 ²⁰。將冰山模型作為RCA階段的常規分析框架之一。
• 建立心理安全環境 (Build Psychological Safety): 領導者需要積極營造一個信任、開放、非懲罰性的工作氛圍，鼓勵員工提出問題、報告錯誤、分享觀點、甚至挑戰權威，而不必擔心負面後果 ³⁷。明確區分可接受的錯誤與不可接受的行為（正義文化）³⁷。這是深入RCA和有效CAPA的前提。
• 投資引導與分析技能 (Invest in Facilitation & Analysis Skills): 培養內部引導者，使其掌握深度提問、團體動力管理、以及分析結構和心智模型的技巧。或者在初期藉助外部專家的協助。同時，加強團隊在CAPA行動規劃和有效性驗證方面的能力。
• 整合至組織學習體系 (Integrate with Organizational Learning): 將冰山RCA的發現和CAPA的改進措施納入組織的知識管理和持續改進循環中 ¹³。利用RCA的洞見來指導前瞻性的風險評估，形成回饋閉環。
• 強化領導層承諾 (Strengthen Leadership Commitment): 領導者不僅要支持RCA活動，更要展現對深度分析和系統性變革的承諾，願意投入資源解決根本問題，並以身作則，挑戰和調整自身及組織的心智模型 ⁷。

最終思考

冰山RCA模型邀請我們進行一場深入的探索之旅，從可見的問題事件出發，潛入水面之下，去發現那些塑造我們現實的隱藏力量。結合CAPA流程，這趟旅程不僅止於理解，更延伸至有效的行動與改變。這或許充滿挑戰，需要勇氣去面對不舒適的真相，需要智慧去梳理複雜的關係，更需要耐心去培育系統性的改變。然而，唯有觸及問題的根本，才能擺脫反覆救火的困境；唯有轉變深層的結構與心智模型，並透過嚴謹的CAPA流程加以落實，才能創造真正安全、高效和可持續的未來。冰山RCA與CAPA的結合，正是引導我們踏上這趟變革之旅的羅盤與行動指南。