ข้อเท็จจริงที่ตรวจสอบแล้ว
บันทึกหลักฐานที่สนับสนุน แหล่งที่มา ความเชื่อมั่น และขีดจำกัดใดๆ ทำให้ข้อสรุปที่เปลี่ยนแปลงปรากฏให้เห็น แทนที่จะเขียนทับความเข้าใจก่อนหน้านี้อย่างเงียบๆ
ซอฟต์แวร์สืบสวนเหตุการณ์
หาสาเหตุอุบัติการณ์ก่อนกำหนดมาตรการแก้ไข
ย้ายจากรายงานฉบับแรกไปยังข้อเท็จจริงที่ได้รับการตรวจสอบแล้ว ช่องว่างของหลักฐาน ปัจจัยเชิงสาเหตุ งานแก้ไข ความท้าทายของผู้ตรวจสอบ การปิดการขายที่ยอมรับ และการเรียนรู้
เริ่มด้วยแผนฟรีของ Jodoo สำหรับผู้ใช้สูงสุดห้าคน ไม่ต้องใช้บัตรเครดิต
- ข้อเท็จจริงแยกออกจากสมมติฐาน
- มองเห็นช่องว่างหลักฐาน
- การกระทำที่เชื่อมโยงกับสาเหตุ
- กลับ ยอมรับ และเปิดใหม่อีกครั้ง
คำตอบโดยตรง
อะไรทำให้บันทึกการสอบสวนสามารถป้องกันได้
ซอฟต์แวร์การสืบสวนเหตุการณ์ควรช่วยให้ทีมเข้าใจว่าเกิดอะไรขึ้น เหตุใดเงื่อนไขจึงสอดคล้อง หลักฐานใดที่สนับสนุนข้อสรุปแต่ละข้อ และการกระทำที่เป็นผลที่ได้จะควบคุมความเสี่ยงหรือไม่ ไม่ควรเปลี่ยนสาเหตุที่แท้จริงให้กลายเป็นเมนูดรอปดาวน์บังคับที่เลือกก่อนที่การตรวจสอบจะเริ่มขึ้น
Jodoo แยกการรายงานเบื้องต้นออกจากงานสืบสวน การดำเนินการที่เชื่อมโยง การตรวจสอบหลักฐาน การส่งคืนและการแก้ไข การยอมรับ การเปิดใหม่ และการเรียนรู้พอร์ตโฟลิโอ ทีมสามารถกำหนดวิธีการสืบสวนและความเข้มงวดกับเหตุการณ์ได้ แทนที่จะปฏิบัติต่อทุกกรณีอย่างเท่าเทียมกัน
เก็บรักษาเหตุการณ์ การตอบสนอง และหลักฐาน ก่อนที่ความทรงจำจะเปลี่ยนไป
งานแรกคือการปกป้องผู้คนและสถานที่เกิดเหตุ จากนั้นจึงรักษาบริบทที่เชื่อถือได้เพียงพอสำหรับการสืบสวนตามสัดส่วน
เหตุการณ์และลำดับ
วันที่และเวลา สถานที่และสถานที่ที่แน่นอน กิจกรรม ขั้นตอนของงาน อุปกรณ์และวัสดุ ผู้คนที่เกี่ยวข้อง สภาพแวดล้อมหรือการผลิต การบรรยายเหตุการณ์ ลำดับ และความไม่แน่นอน
การตอบสนองทันที
การตอบสนองฉุกเฉิน การปฐมพยาบาล การหยุดหรือแยกเดี่ยว การอพยพ การรั่วไหลหรือการบรรจุผลิตภัณฑ์ อุปกรณ์หรือพื้นที่กักกัน การควบคุมชั่วคราว การแจ้งเตือน และผู้ที่ยืนยันสภาพ
ทะเบียนหลักฐาน
ภาพถ่าย วิดีโอ เอกสาร ใบอนุญาต ขั้นตอน การฝึกอบรม การบำรุงรักษาและบันทึกการเปลี่ยนแปลง บันทึกข้อมูล หลักฐานทางกายภาพ การสัมภาษณ์ แหล่งที่มา ผู้ดูแล เวลาในการรวบรวม ความเกี่ยวข้อง และช่องว่าง
ผู้คนและมุมมอง
บทบาท พยาน บุคคลที่ได้รับผลกระทบ หัวหน้างาน ผู้เชี่ยวชาญทางเทคนิค วันที่สัมภาษณ์ บัญชี ข้อขัดแย้ง คำถามติดตามผล และข้อกำหนดการรักษาความลับหรือการเข้าถึง
เก็บข้อเท็จจริงที่ตรวจสอบแล้ว เงื่อนไขที่เอื้ออำนวย และข้อสรุปเชิงสาเหตุให้ชัดเจน
โต๊ะทำงานที่มีประโยชน์ช่วยให้ผู้สืบสวนทดสอบเรื่องราวได้ แทนที่จะเลือกสาเหตุที่สะดวกและหาหลักฐานที่เกี่ยวข้องมาให้เหมาะสม
เงื่อนไขและอุปสรรค
ตรวจสอบการออกแบบงาน อุปกรณ์ สภาพแวดล้อม ปริมาณงาน การสื่อสาร การกำกับดูแล ขั้นตอน ความสามารถ การบำรุงรักษา การเปลี่ยนแปลง การป้องกัน การควบคุมการกู้คืน และอิทธิพลขององค์กร
สมมติฐานและการทดสอบ
ระบุคำอธิบายที่เป็นไปได้ หลักฐานสำหรับและโต้แย้ง ข้อมูลเพิ่มเติมที่จำเป็น ผู้รับผิดชอบ และผลลัพธ์ อย่านำเสนอสมมติฐานที่ยังไม่ผ่านการทดสอบเป็นสาเหตุที่แท้จริง
ข้อสรุปเชิงสาเหตุ
เชื่อมต่อสาเหตุที่ตกลงกันและปัจจัยที่เอื้อต่อหลักฐานและความท้าทายของผู้ตรวจสอบ แสดงวิธีการและเหตุผลให้มองเห็นได้ โดยเฉพาะอย่างยิ่งเมื่อต้องใช้กระบวนการเฉพาะทาง
ทำการตัดสินใจในการสอบสวนทั้งสี่อย่างชัดเจน
ขั้นตอนการทำงานควรแสดงให้เห็นว่าใครเป็นผู้ตัดสินใจ มีหลักฐานอะไรบ้างที่พวกเขาพิจารณา และจะเกิดอะไรขึ้นเมื่อคดีไม่พร้อม
รัฐควบคุมทันทีหรือไม่?
ยืนยันการควบคุมเหตุฉุกเฉินและชั่วคราว ความเสี่ยงที่ค้างอยู่ การระงับ การแจ้งเตือน และงานหรืออุปกรณ์อาจดำเนินต่อไปภายใต้เงื่อนไขที่กำหนดไว้หรือไม่
ขอบเขตการสอบสวนเพียงพอหรือไม่?
ทบทวนความรุนแรง ศักยภาพ การกลับเป็นซ้ำ ผู้คนและทรัพย์สินที่เกี่ยวข้อง ขอบเขตทางกฎหมายหรือผู้เชี่ยวชาญ แผนหลักฐาน ความสามารถของผู้ตรวจสอบ และวันที่เป้าหมาย
การกระทำดังกล่าวแก้ไขปัจจัยต่างๆ หรือไม่?
ท้าทายว่าการดำเนินการสอดคล้องกับสาเหตุที่ตกลงไว้และควบคุมลำดับชั้น มีผู้รับผิดชอบและกำหนดเวลาที่รับผิดชอบ และหลีกเลี่ยงการพึ่งพาเพียงการแจ้งเตือนหรือการฝึกอบรมซ้ำ
ปิดคดีแล้วเรียนรู้แพร่กระจายได้ไหม?
ตรวจสอบการใช้งานและประสิทธิผล ดำเนินการตรวจสอบและการแจ้งเตือนที่จำเป็น ยอมรับหรือส่งคืนกรณี กำหนดการตรวจสอบ แบ่งปันการเรียนรู้ และรักษาเส้นทางที่เปิดใหม่
เชื่อมโยงแต่ละการกระทำกับเงื่อนไขที่ต้องการเปลี่ยนแปลง
รายการดำเนินการจะมีความหมายเมื่อผู้วิจัยและผู้ตรวจสอบสามารถเห็นการเชื่อมโยงสาเหตุ ผลลัพธ์ที่คาดหวัง หลักฐาน และความเสี่ยงที่เหลืออยู่
- 01
ออกแบบการกระทำ
ระบุเงื่อนไขที่เป็นเป้าหมาย การควบคุมที่เสนอ ระดับลำดับชั้น ผู้รับผิดชอบที่รับผิดชอบ ทรัพยากร วันที่ครบกำหนด การขึ้นต่อกัน ไซต์หรือกระบวนการที่ได้รับผลกระทบ และผลลัพธ์ที่คาดหวัง
- 02
ทบทวนก่อนนำไปใช้
กำหนดเส้นทางการเปลี่ยนแปลงที่มีความเสี่ยงสูง วิศวกรรม ขั้นตอน การฝึกอบรม อุปกรณ์ สิ่งแวดล้อม กฎหมาย หรือการควบคุมไปยังผู้รับผิดชอบที่มีคุณสมบัติซึ่งจะต้องอนุมัติหรือประสานงาน
- 03
ให้หลักฐานการดำเนินการ
แนบหลักฐานการควบคุม การทดสอบ ภาพถ่าย เอกสาร การฝึกอบรมหรือการสื่อสารที่เปลี่ยนแปลง วันที่มีผลบังคับใช้ ประชากรที่ได้รับผลกระทบ ข้อยกเว้น และการรับรองของผู้รับผิดชอบ
- 04
ตรวจสอบและติดตาม
ผู้ตรวจสอบที่เหมาะสมจะยอมรับหรือส่งคืนหลักฐาน บันทึกความเสี่ยงที่เหลืออยู่ กำหนดการติดตาม ตรวจสอบประสิทธิภาพ และเปิดใหม่อีกครั้งหากผลลัพธ์ที่คาดหวังไม่คงอยู่
เรียนรู้ในกรณีต่างๆ โดยไม่ทำให้บริบทเรียบเรียง
รูปแบบจะมีประโยชน์ก็ต่อเมื่อทีมงานสามารถเปิดเคสและหลักฐานเบื้องหลังแนวโน้มได้เท่านั้น
ตรวจสุขภาพ
กรณีที่รอการตรวจสอบขอบเขต ขาดหลักฐานที่สำคัญ การสัมภาษณ์หรือการวิเคราะห์ที่เกินกำหนด การดำเนินการที่ไม่สอดคล้องกับปัจจัยเชิงสาเหตุ และกรณีต่างๆ ที่ส่งคืนโดยผู้ตรวจสอบ
คุณภาพการดำเนินการและการปิดฉาก
การดำเนินการที่เกินกำหนด การส่งคืนหลักฐานที่ไม่ชัดเจน รอบเวลาการตรวจสอบ เคสที่เปิดใหม่ การควบคุมที่ไม่มีประสิทธิภาพ และการปิดการขายเพื่อรอการแจ้งเตือนหรือการเรียนรู้ที่จำเป็น
เงื่อนไขที่เกิดซ้ำ
ทำซ้ำปัจจัยเกี่ยวกับอุปกรณ์ งาน พื้นที่ ผู้รับเหมา วัสดุ การป้องกัน องค์กรหรือการเปลี่ยนแปลง โดยเจาะลึกลงไปถึงหลักฐานที่เกี่ยวข้อง
สนับสนุนวิธีการตรวจสอบที่เลือกโดยไม่ต้องแสร้งทำเป็นว่าซอฟต์แวร์ดำเนินการตัดสิน
เหตุการณ์ต่างๆ อาจใช้การทบทวนการเรียนรู้สั้นๆ เหตุผล 5 ประการ การวิเคราะห์อุปสรรค แผนผังสาเหตุ การศึกษาทางวิศวกรรมเฉพาะทาง หรือวิธีการอื่นที่ได้รับอนุมัติ
- 01
เลือกตามความเสี่ยงและวัตถุประสงค์
ใช้ความรุนแรง ศักยภาพ การเกิดขึ้นอีก ความไม่แน่นอน ความต้องการด้านกฎระเบียบหรือกฎหมาย ความซับซ้อนทางเทคนิค และคุณค่าการเรียนรู้เพื่อกำหนดขอบเขต ทีม วิธีการ และการทบทวน
- 02
กำหนดค่าเวิร์กเบนช์
เพิ่มคำถามเฉพาะวิธีการ ประเภทของหลักฐาน หมวดหมู่เชิงสาเหตุ ผู้ตรวจสอบ ข้อมูลผู้เชี่ยวชาญ ประตูการดำเนินการ การตรวจสอบและผลลัพธ์ที่จำเป็นสำหรับประเภทของเหตุการณ์นั้น
- 03
รักษาความรับผิดชอบอย่างมืออาชีพ
ระบบจัดโครงสร้างข้อมูลและการตัดสินใจ ผู้ตรวจสอบที่มีคุณสมบัติและผู้นำที่รับผิดชอบยังคงรับผิดชอบต่อการจัดการหลักฐาน การวิเคราะห์ ข้อสรุป การดำเนินการ และการรายงานที่จำเป็น
เหมาะสมในการสอบสวนอย่างเข้มงวดต่อเหตุการณ์
เพิ่มชั้นเรียนการสืบสวน ประเภทหลักฐาน วิธีการ ขั้นตอนการสัมภาษณ์ ผู้ตรวจสอบผู้เชี่ยวชาญ ประตูการดำเนินการ กฎการตรวจสอบ เขตข้อมูลการเรียนรู้ การเตือนความจำ หรือแดชบอร์ด เมื่อโปรแกรมเติบโต
รอที่ปรึกษาหรือขอเปลี่ยนแปลงไอที
โดยทั่วไปการเปลี่ยนแปลงเวิร์กโฟลว์การตรวจสอบเหตุการณ์แบบแพ็กเกจจะใช้เวลา 5–15 วันทำการผ่านผู้จำหน่ายหรือการกำหนดค่าและการทดสอบด้านไอที
ให้ผู้รับผิดชอบการสืบสวนปรับแต่งการออกแบบเคส
ผู้ดูแลระบบความปลอดภัยของ Jodoo ที่ได้รับการฝึกอบรมมักจะกำหนดค่าและทดสอบการเปลี่ยนแปลงการตรวจสอบที่มุ่งเน้นได้ภายใน 1–4 ชั่วโมง
ขอบเขตที่รับผิดชอบ
ใช้กระบวนการผู้เชี่ยวชาญที่ได้รับอนุมัติสำหรับเหตุการณ์ร้ายแรงและมีการควบคุม
การตอบสนองฉุกเฉิน การตัดสินใจทางการแพทย์ สิทธิพิเศษทางกฎหมาย การเก็บรักษาหลักฐาน การแจ้งเตือนจากหน่วยงานกำกับดูแลหรือบริษัทประกัน ค่าชดเชยคนงาน การสอบสวนเหตุการณ์ร้ายแรงหรือร้ายแรง งานนิติเวช การวิเคราะห์ทางวิศวกรรม และการรายงานตามกฎหมาย ต้องใช้บุคลากรที่มีคุณสมบัติและระบบที่ได้รับอนุมัติ นอกเหนือจากขั้นตอนการทำงานที่กำหนดค่าได้
ขอบเขตและแหล่งที่มาของบรรณาธิการ
รูปแบบการสอบสวนนี้ได้รับการตรวจสอบอย่างไร
การออกแบบเคสจะแยกการตอบสนองเบื้องต้น หลักฐาน การวิเคราะห์ ข้อสรุปเชิงสาเหตุ การดำเนินการ การตรวจสอบ และการยอมรับ เพื่อให้ซอฟต์แวร์สนับสนุน (ไม่แทนที่) การตัดสินของผู้ตรวจสอบ เหตุการณ์ร้ายแรงและมีการควบคุมยังคงต้องการวิธีการที่ได้รับอนุมัติจากองค์กรและผู้ตรวจสอบที่มีคุณสมบัติ
คำถามที่ทีมมักถามเกี่ยวกับ ซอฟต์แวร์สืบสวนเหตุการณ์
ซอฟต์แวร์การสืบสวนเหตุการณ์ควรติดตามสิ่งใด
ควรเชื่อมโยงบริบทของเหตุการณ์ การตอบสนองทันที ผู้คนและทรัพย์สิน หลักฐาน การสัมภาษณ์ เส้นเวลา ข้อเท็จจริง สมมติฐาน สาเหตุและปัจจัยที่มีส่วนร่วม การกระทำ การตัดสินใจทบทวน หลักฐานการดำเนินการ การตรวจสอบ ประสิทธิผล ปิดการขาย การเรียนรู้ และเปิดประวัติอีกครั้ง
การรายงานเหตุการณ์เหมือนกับการสอบสวนหรือไม่
ไม่ การรายงานจะบันทึกเหตุการณ์และการตอบกลับเบื้องต้น การสืบสวนพัฒนาและทดสอบเรื่องราวของเหตุการณ์ หลักฐาน เงื่อนไข สาเหตุ การกระทำ และการเรียนรู้ บันทึกควรยังคงเชื่อมโยงกันโดยไม่บังคับให้ผู้รายงานทำการสอบสวน
Jodoo สามารถสนับสนุนการวิเคราะห์สาเหตุที่แท้จริงได้หรือไม่?
ใช่ ทีมสามารถกำหนดค่าฟิลด์ หลักฐานที่เชื่อมโยง คำถาม หมวดหมู่เชิงสาเหตุ ไดอะแกรมหรือไฟล์แนบ บทวิจารณ์ การดำเนินการ และประตูรอบๆ วิธีการที่พวกเขาเลือก ซอฟต์แวร์ไม่ได้ระบุสาเหตุที่แท้จริง นักวิจัยที่มีคุณสมบัติเหมาะสมทำ
การสอบสวนแบบส่งคืนทำงานอย่างไร
ผู้ตรวจสอบสามารถบันทึกหลักฐานหรือเหตุผลที่ขาดหายไป คืนกรณีหรือการดำเนินการเพื่อแก้ไข เก็บการส่งและข้อคิดเห็นก่อนหน้า และตรวจสอบเวอร์ชันที่ถูกต้องก่อนที่จะยอมรับ
ทุกเหตุการณ์ควรใช้ขั้นตอนการทำงานเดียวกันหรือไม่
ไม่ อาจมีการแบ่งปันขั้นตอนความปลอดภัยและการเก็บรักษาหลักฐานเบื้องต้น แต่ขอบเขต ผู้วิจัย วิธีการ ข้อมูลของผู้เชี่ยวชาญ การแจ้งเตือน การทบทวนการดำเนินการ และการอนุมัติ ควรสอดคล้องกับความเสี่ยงและข้อกำหนด
ควรใช้แดชบอร์ดการสืบสวนอย่างไร
ใช้สิ่งเหล่านี้เพื่อค้นหากรณีที่จำเป็นต้องตัดสินใจ: การเปิดเผยที่ไม่สามารถควบคุมได้, ช่องว่างของหลักฐาน, งานที่ค้างชำระ, การดำเนินการที่ส่งคืน, ปัจจัยที่เกิดซ้ำ, การตรวจสอบที่รอดำเนินการ และกรณีที่เปิดใหม่ อนุญาตให้เจาะลึกบันทึกและหลักฐานพื้นฐานเสมอ
สร้างจากงานจริง
เปิดพื้นที่ทำงานการสืบสวนเก็บหลักฐานและการตัดสินใจเชื่อมโยงกัน
ให้ผู้ตรวจสอบ ผู้รับผิดชอบการดำเนินการ ผู้ตรวจสอบ และผู้นำมีเส้นทางที่ติดตามได้ตั้งแต่ข้อเท็จจริงของเหตุการณ์ไปจนถึงการเรียนรู้ที่เป็นที่ยอมรับ