Разследванията на инциденти се отнасят до голямо разнообразие от събития, от инциденти с престъпления до счетоводни инциденти. Въпреки че обхватът е широк, процедурите за разследване на инциденти следват обща тема. Почти всички инциденти служат като стимул за уведомяване. Действията, от дисциплинарни до корективни, произтичат.
Решение на проблема
Процедурите за инциденти започват с въпрос, който трябва да бъде решен. Повечето процедури започват с попълване на доклад. Копие от шаблона на доклада може да се съхранява в ръководство. Процедурите за инциденти описват естеството на събитието, което може да започне разследване. Формулярът изисква информация като дата и час на инцидента, както и всяка друга информация, която може да е от значение за разследването. Колкото повече информация изисква формуляра, толкова по-лесно е да се разследва инцидентът.
Свидетелите
Процедурите често изискват информация за свидетели или партньори. Уведомете изброеното лице или го копирайте във формуляра за процедура за разследване на инцидента. Също така не забравяйте да го уведомите в случай, че трябва да се свърже с него по време на разследването.
разследване
Процедурите обикновено изискват идентифициране на всички членове на екипа, които работят по разследването. Екипът, който включва ръководството и служителите, идентифицира допринасящи фактори. Приносните фактори са често срещани причини за инциденти. Те спомагат за улесняване на процеса на разследване, като приоритизират следващите стъпки.
Root Причина
Процедурите включват изчерпателен списък от фактори, допринасящи за избор. Всеки от тях следва да бъде определен в контекста на разследването. Може да се изисква анализ на основната причина, ако факторите, които допринасят, не са убедителни. Използвайки цялата предоставена информация, целта на анализа на основната причина е да се дефинира проблемът.
План за действие
Процедурата за разследване на инциденти очертава стъпките, необходими за документиране на превантивни действия, препоръки и планове за действие с отчетност. Основният план за действие ще съдържа препоръки от разследващия екип, определената собственост за коригиране на инцидента и крайна дата за завършване. След това процедурите се актуализират, съобщават и съхраняват в централно разположен файл.
