Проверенные факты
Запишите, что подтверждают доказательства, источник, достоверность и любые ограничения. Сделайте измененные выводы видимыми, а не молча переписывайте прежнее понимание.
Программное обеспечение для расследования инцидентов
Установите причины инцидента до выбора мер
Переходите от первого отчета к проверенным фактам, пробелам в доказательствах, причинным факторам, корректирующей работе, проблемам рецензента, принятому завершению и обучению.
Начните с бесплатного тарифа Jodoo до пяти пользователей. Банковская карта не требуется.
- Факты отделены от гипотез
- Видны пробелы в доказательствах
- Действия, связанные с причинами
- Вернитесь, примите и снова откройте
Краткий ответ
Что делает протокол расследования оправданным
Программное обеспечение для расследования инцидентов должно помочь команде понять, что произошло, почему условия совпали, какие доказательства подтверждают каждый вывод и контролируют ли последующие действия риск. Не следует превращать первопричину в обязательный раскрывающийся список, выбранный до начала расследования.
Jodoo отделяет первоначальную отчетность от следственной работы, связанных действий, проверки доказательств, возврата и исправления, принятия, повторного открытия и изучения портфолио. Команды могут настраивать методы расследования и строго подходить к событию, а не рассматривать каждый случай одинаково.
Сохраните событие, реакцию и доказательства до изменения памяти.
Первая задача — защитить людей и место происшествия, а затем сохранить достаточно достоверного контекста для соответствующего расследования.
Событие и последовательность
Дата и время, место и точное местоположение, вид деятельности, этап задачи, оборудование и материалы, вовлеченные люди, состояние окружающей среды или производства, описание событий, последовательность и неопределенность.
Немедленный ответ
Аварийное реагирование, первая помощь, остановка или изоляция, эвакуация, разлив или локализация продукта, удержание оборудования или зоны, временный контроль, уведомления и сведения о том, кто подтвердил состояние.
Реестр доказательств
Фотографии, видео, документы, разрешения, процедуры, записи об обучении, ведении и изменении, журналы данных, вещественные доказательства, интервью, источник, хранитель, время сбора, актуальность и пробелы.
Люди и перспективы
Роли, свидетели, затронутые лица, руководители, технические специалисты, даты интервью, отчеты, противоречия, дополнительные вопросы, а также требования конфиденциальности или доступа.
Держите проверенные факты, сопутствующие условия и причинно-следственные выводы четко определенными.
Полезный инструментарий позволяет следователям проверить версию вместо того, чтобы выбирать удобную причину и подгонять под нее доказательства.
Условия и барьеры
Изучите структуру задач, оборудование, окружающую среду, рабочую нагрузку, коммуникацию, контроль, процедуры, компетентность, обслуживание, изменения, меры безопасности, контроль восстановления и организационные влияния.
Гипотезы и тесты
Укажите возможные объяснения, доказательства за и против них, необходимую дополнительную информацию, ответственного и результат. Не выдвигайте непроверенную гипотезу в качестве основной причины.
Причинно-следственные выводы
Свяжите согласованные причинные и способствующие факторы с доказательствами и проблемами рецензента. Держите метод и обоснование на виду, особенно когда требуется специализированный процесс.
Примите четыре решения по расследованию в явной форме
Рабочий процесс должен показать, кто принял решение, какие доказательства они рассмотрели и что происходит, когда дело не готово.
Контролируется ли непосредственное состояние?
Подтвердите аварийные и временные меры контроля, невыполненное воздействие, остановки, уведомления, а также возможность продолжения работы или оборудования в определенных условиях.
Достаточно ли объема расследования?
Просмотрите тяжесть, потенциал, повторение, задействованных людей и активы, юридические или специализированные границы, план доказательств, компетентность следователя и контрольную дату.
Устраняют ли действия факторы?
Проверьте, соответствуют ли действия согласованным причинам и иерархии контроля, имеют ли ответственные ответственные и сроки, а также избегают полагаться только на напоминания или переподготовку.
Можно ли закрыть дело и распространить информацию?
Проверяйте реализацию и эффективность, выполняйте необходимые проверки и уведомления, принимайте или возвращайте заявки, определяйте мониторинг, делитесь знаниями и сохраняйте возможность повторного открытия.
Свяжите каждое действие с состоянием, которое оно призвано изменить.
Список действий становится значимым, когда следователь и проверяющий могут видеть причинно-следственную связь, ожидаемый результат, доказательства и остаточный риск.
- 01
Спроектируйте действие
Укажите целевое состояние, предлагаемый контроль, уровень иерархии, ответственного ответственного, ресурсы, срок выполнения, зависимости, затронутые сайты или процессы и ожидаемый результат.
- 02
Проверка перед внедрением
Направляйте высокорисковые, инженерные, процедурные, учебные, технические, экологические, юридические или нормативные изменения квалифицированным ответственным, которые должны их утвердить или согласовать.
- 03
Предоставить доказательства реализации
Приложите измененный контрольный материал, тест, фотографию, документ, свидетельство обучения или коммуникации, дату вступления в силу, затронутую группу населения, исключение и свидетельство ответственного.
- 04
Проверяйте и контролируйте
Соответствующий проверяющий принимает или возвращает доказательства, записывает остаточный риск, определяет мониторинг, проверяет эффективность и возобновляет работу, если ожидаемый результат не поддерживается.
Изучайте разные случаи, не сглаживая их контекст
Шаблоны полезны только тогда, когда команда может раскрыть случаи и доказательства, лежащие в основе тенденции.
Расследование здоровья
Дела, ожидающие проверки объема, отсутствие важных доказательств, просроченные интервью или анализ, действия, не сопоставленные с причинными факторами, и дела, возвращенные проверяющими.
Качество действия и завершения
Просроченные действия, слабые доказательства, время цикла проверки, повторно открытые дела, неэффективный контроль и закрытие в ожидании необходимых уведомлений или обучения.
Повторяющиеся условия
Повторите оборудование, задачу, территорию, подрядчика, материал, меры безопасности, организационные факторы или факторы, связанные с изменениями, с детализацией основных данных.
Поддержите выбранный метод расследования, не притворяясь, что решение выносит программное обеспечение.
На различных мероприятиях можно использовать краткий обзор обучения, «пять почему», анализ барьеров, причинно-следственное дерево, специализированное инженерное исследование или другой одобренный метод.
- 01
Выбирайте по риску и цели
Используйте степень тяжести, потенциал, повторяемость, неопределенность, нормативные или юридические потребности, техническую сложность и ценность обучения для определения объема, команды, метода и проверки.
- 02
Настройка рабочего места
Добавьте вопросы, специфичные для метода, типы доказательств, категории причин, рецензентов, входные данные специалистов, этапы действий, мониторинг и выходные данные, необходимые для этого класса событий.
- 03
Сохраняйте профессиональную ответственность
Система структурирует информацию и решения. Квалифицированные следователи и ответственные руководители по-прежнему несут ответственность за обработку доказательств, их анализ, выводы, действия и необходимую отчетность.
Соответствуйте строгости расследования событию
Добавляйте класс расследования, тип доказательства, метод, этап собеседования, специалиста-рецензента, этап действия, правило проверки, поле обучения, напоминание или панель мониторинга по мере развития программы.
Дождитесь консультанта или запроса на изменение ИТ-инфраструктуры.
Изменение комплексного рабочего процесса расследования инцидентов обычно занимает 5–15 рабочих дней посредством настройки и тестирования поставщика или ИТ-специалиста.
Пусть руководитель расследования доработает дизайн дела
Обученный администратор безопасности Jodoo часто может настроить и протестировать целенаправленное изменение расследования за 1–4 часа.
Граница ответственности
Используйте утвержденные специализированные процессы для серьезных и регламентированных мероприятий.
Реагирование на чрезвычайные ситуации, медицинские решения, юридическая привилегия, сохранение доказательств, уведомление регулирующих органов или страховщиков, компенсация работникам, расследование фатальных или серьезных событий, судебно-медицинская работа, инженерный анализ и установленная законом отчетность требуют квалифицированных людей и утвержденных систем, выходящих за рамки настраиваемого рабочего процесса.
Редакционный объем и источники
Как рассматривалась эта модель расследования
Структура дела разделяет первоначальный ответ, доказательства, анализ, причинно-следственные выводы, действия, проверку и принятие, поэтому программное обеспечение поддерживает, а не заменяет суждение следователя. Серьезные и регламентированные мероприятия по-прежнему требуют одобренного организацией метода и квалифицированных рецензентов.
- Расследование происшествий и инцидентов в области HSE (HSG245)Пошаговая модель расследования, охватывающая сбор, анализ информации, контроль рисков и реализацию действий.↗
- Иерархия элементов управления NIOSHИерархия контроля для проверки того, устраняют ли предлагаемые действия воздействие на соответствующем уровне.↗
Частые вопросы команд о программное обеспечение для расследования инцидентов
Что должно отслеживать программное обеспечение для расследования инцидентов?
Он должен связывать контекст события, немедленное реагирование, людей и активы, доказательства, интервью, график, факты, гипотезы, причинные и способствующие факторы, действия, решения по проверке, доказательства реализации, проверку, эффективность, закрытие, обучение и повторное открытие истории.
Является ли сообщение о происшествии тем же, что и расследование?
Нет. Отчеты фиксируют первоначальное событие и реакцию. В ходе расследования разрабатывается и проверяется история события, доказательства, условия, причины, действия и обучение. Записи должны оставаться связанными, не принуждая репортера проводить расследование.
Может ли Jodoo поддерживать анализ первопричин?
Да. Команды могут настраивать поля, связанные доказательства, вопросы, причинно-следственные категории, диаграммы или вложения, обзоры, действия и шлюзы вокруг выбранного ими метода. Программное обеспечение не определяет основную причину; это делают квалифицированные следователи.
Как работают возвращенные расследования?
Рецензент может записать недостающие доказательства или обоснования, вернуть дело или действие на исправление, сохранить предыдущее представление и комментарии и просмотреть исправленную версию перед принятием.
Должен ли каждый инцидент использовать один и тот же рабочий процесс?
Нет. Первоначальные шаги по обеспечению безопасности и сохранению доказательств могут быть общими, но объем, исследователи, метод, вклад специалистов, уведомления, рассмотрение и одобрение действий должны быть пропорциональны риску и требованиям.
Как следует использовать информационные панели расследований?
Используйте их для поиска дел, требующих решения: неконтролируемое воздействие, пробелы в доказательствах, просроченная работа, возвращенные действия, факторы повторения, ожидающие проверки и повторно открытые дела. Всегда позволяйте детализировать основные записи и доказательства.
Создайте на основе реальной работы
Открыть рабочую область расследованияСохраняйте связь между доказательствами и решением
Предоставьте исследователям, организаторам мероприятий, рецензентам и руководителям единый прослеживаемый путь от фактов событий к принятым знаниям.