Дослідження інцидентів стосуються найрізноманітніших подій, від злочинів до злочинів до обліку. Незважаючи на широкий діапазон, процедури розслідування інцидентів мають спільну тему. Майже всі інциденти слугують ініціатором оповіщення. Діє, від дисциплінарного до корекційного, випливає.
Вирішення проблеми
Процедури інцидентів починаються з питання, яке необхідно вирішити. Більшість процедур починається з заповнення звіту. Копія шаблону звіту може зберігатися в посібнику. Процедури інцидентів описують характер події, яка може відкрити розслідування. Форма запитує інформацію, наприклад, дату та час події, а також будь-яку іншу інформацію, яка може бути актуальною для розслідування. Чим більше інформації запитує форма, тим простіше розслідувати інцидент.
Свідки
Процедури часто вимагають інформації для свідків або партнерів. Повідомити зазначену особу або скопіювати йому форму процедури розслідування інциденту. Також обов'язково повідомте його у випадку, якщо він повинен бути зв'язаний протягом розслідування.
Розслідування
Процедури зазвичай вимагають ідентифікації всіх членів команди, які працюють над розслідуванням. Команда, до складу якої входять керівництво та співробітники, визначає фактори, що сприяють цьому. Факторами, що сприяють, є поширені причини інцидентів. Вони сприяють спрощенню процесу розслідування шляхом визначення пріоритетів наступних кроків.
Першопричина
Процедури включають вичерпний перелік факторів, що сприяють вибору. Кожен з них повинен бути визначений в контексті розслідування. Аналіз основних причин може знадобитися, якщо фактори, що сприяють, не є переконливими. Використовуючи всю надану інформацію, метою аналізу основної причини є визначення проблеми.
План дій
Процедура розслідування інцидентів визначає кроки, необхідні для документування профілактичних заходів, рекомендацій та планів дій з підзвітністю. Базовий план дій міститиме рекомендації слідчої групи, призначене право власності на виправлення інциденту та цільову дату завершення. Потім процедури оновлюються, передаються та зберігаються у централізовано розташованому файлі.
