Расследование инцидентов относится к широкому кругу событий, от преступлений до учета инцидентов. Несмотря на широкий диапазон, процедуры по расследованию инцидентов следуют общей теме. Почти все инциденты действуют как триггер для уведомления. Действие, от дисциплинарного до исправительного, следует.
Разрешение проблем
Процедуры инцидентов начинаются с проблемы, которая должна быть решена. Большинство процедур начинаются с заполнения отчета. Копия шаблона отчета может храниться в руководстве. Процедуры инцидента описывают природу события, которое может открыть расследование. Форма запрашивает информацию, такую как дата и время инцидента, и любую другую информацию, которая может иметь отношение к расследованию. Чем больше информации запрашивает форма, тем легче расследовать инцидент.
Свидетели
Процедуры часто требуют информации для свидетелей или партнеров. Сообщите указанному лицу или скопируйте ему форму процедуры расследования инцидента. Также обязательно сообщите ему, если с ним необходимо связаться в ходе расследования.
изучение
Процедуры обычно требуют идентификации всех членов команды, работающих над расследованием. Команда, в которую входят руководство и сотрудники, определяет факторы, способствующие этому. Содействующие факторы являются распространенными причинами инцидентов. Они помогают облегчить процесс расследования, отдавая приоритет следующим шагам.
Первопричина
Процедуры включают исчерпывающий список способствующих факторов на выбор. Каждый из них должен быть определен в контексте расследования. Анализ основных причин может потребоваться, если способствующие факторы не являются убедительными. Используя всю предоставленную информацию, целью анализа первопричин является определение проблемы.
План Действий
Процедура расследования инцидентов описывает шаги, необходимые для документирования профилактических действий, рекомендаций и планов действий с ответственностью. Базовый план действий будет содержать рекомендации от следственной группы, назначенное право собственности для исправления инцидента и контрольную дату для завершения. Затем процедуры обновляются, передаются и сохраняются в центрально расположенном файле.
