Raport rzadko zawiera wszystkie informacje, jakie zespół dochodzeniowo-śledczy ostatecznie uzyska na temat danego incydentu.
Podczas rejestracji informacje mogą być nadal niekompletne. Zgłaszający może opisać, co się wydarzyło, ale ważne szczegóły – proces, którego to dotyczyło, specyfika incydentu, jego wpływ lub bardziej precyzyjna klasyfikacja – często wychodzą na jaw dopiero później.
Do tej pory ustrukturyzowane informacje o incydencie były w dużej mierze powiązane z formularzem rejestracyjnym. To wiązało się z ograniczeniem praktycznym: po złożeniu raportu trudno było rozwijać te atrybuty w toku dochodzenia.
Analiza zdarzeń zmienia tę sytuację, dodając specjalną sekcję w sprawie, w której można dodawać i aktualizować ustrukturyzowane informacje o zdarzeniu w trakcie dochodzenia.
Rejestracja przechwytuje migawkę.
Odzwierciedla to, co było wiadome, gdy raport po raz pierwszy trafił do systemu. Jednak dochodzenie to proces rozwojowy.
Sprawa, która zaczyna się od szeroko pojętego zarzutu o niewłaściwe postępowanie, może później ujawnić:
Gdy ustrukturyzowane dane znajdują się tylko w oryginalnym formularzu rejestracyjnym, zespoły dochodzeniowe stają przed trudnym wyborem: pozostawić nieaktualne informacje w spokoju czy przenieść nowe szczegóły do notatek i pól tekstowych.
Oba podejścia utrudniają strukturalne porównywanie przypadków.
W zależności od konfiguracji organizacji może ona obejmować takie atrybuty, jak:
Istotną różnicą jest to, że atrybuty te nie są już ograniczone do momentu rejestracji.
Można je dodać, gdy informacja stanie się znana, i aktualizować w miarę rozwoju śledztwa.
Dowiedz się, jak dodawać i aktualizować strukturalne atrybuty incydentu w trakcie dochodzenia, korzystając z naszego Centrum pomocy.
Informację o rejestracji należy traktować jako punkt wyjścia.
Analiza zdarzeń staje się warstwą strukturalną, która rozwija się wraz ze sprawą.
Typowy proces może wyglądać następująco:
Dzięki temu zespoły mogą zachować oryginalne zgłoszenie, a jednocześnie zyskać jaśniejszy obraz tego, czego organizacja ostatecznie dowiedziała się na temat incydentu.
Nie wszystkie pola muszą być wypełnione na początku sprawy.
Ma to znaczenie, ponieważ zmuszanie śledczych do klasyfikowania incydentu zbyt wcześnie może stworzyć inny problem: informacje zostają zarejestrowane zanim zgromadzi się wystarczająco dużo dowodów na ich poparcie.
Dzięki analizie zdarzeń i incydentów zespoły mogą później dodawać atrybuty strukturalne.
Na przykład osoba prowadząca dochodzenie może początkowo wiedzieć, że zgłoszenie dotyczy niewłaściwego zachowania, ale nie wiedzieć, czy wiąże się ono z odwetem, konfliktem interesów, nadużyciem władzy lub inną konkretną kwestią.
Gdy fakty staną się jasne, do sprawy można dodać odpowiednie, uporządkowane informacje.
Ustrukturyzowane dane nie powinny stawać się nieaktualne tylko dlatego, że sprawa nie jest już objęta rejestracją.
Analiza zdarzeń–incydentów umożliwia edycję atrybutów po utworzeniu sprawy.
Oznacza to, że śledczy mogą je aktualizować, gdy:
W rezultacie powstaje dokumentacja sprawy, która lepiej odzwierciedla obecny stan wiedzy na temat incydentu niż tylko informacje dostępne pierwszego dnia.
Opisy w formie swobodnego tekstu są niezbędne dla kontekstu śledztwa, ale trudno jest je konsekwentnie porównywać.
Jeden badacz może opisać problem w jeden sposób, podczas gdy inny użyje zupełnie innych słów do opisania bardzo podobnego zdarzenia.
Ustrukturyzowane atrybuty incydentów tworzą wspólny język we wszystkich przypadkach.
Zamiast opierać się wyłącznie na opisach narracyjnych, organizacje mogą rejestrować te same cechy za pomocą tych samych skonfigurowanych pól.
Tworzy to mocniejszą podstawę dla:
Wyobraź sobie raport dotyczący problemu zamówień publicznych.
Podczas rejestracji osoba zgłaszająca podaje jedynie ogólny opis podejrzanego zachowania dostawcy.
W toku śledztwa zespół potwierdził, że:
Wcześniej spora część tych informacji mogła być rozproszona w notatkach śledczych, załącznikach lub opisach spraw w formie tekstu swobodnego.
Dzięki Analizie Zdarzeń i Incydentów ustalenia te mogą stać się również ustrukturyzowanymi atrybutami w ramach sprawy.
Jeśli w wyniku późniejszego dochodzenia zespół zmieni swoją wiedzę, atrybuty można ponownie zaktualizować.
Bardziej kompletne rejestry zdarzeń |
Bardziej spójna klasyfikacja |
|
| Sprawy mogą zawierać ustrukturyzowane informacje odkryte po rejestracji, a nie tylko informacje przesłane na początku. | Zespoły mogą wykorzystywać te same atrybuty incydentu w wielu przypadkach, zamiast opierać się na różnych opisach tekstowych. |
Ustrukturyzowane atrybuty pozostają częścią dokumentacji sprawy w miarę pogłębiania się zrozumienia incydentu, zapewniając jaśniejszy kontekst do późniejszego przeglądu.
Większa elastyczność podczas dochodzeń |
Lepsze dane do analizy krzyżowej |
|
| Śledczy nie muszą kończyć analizy każdej cechy zdarzenia, zanim poznają istotne fakty. | Standaryzowane atrybuty incydentów tworzą bardziej przejrzystą podstawę do porównywania przypadków i opracowywania dogłębniejszych raportów analitycznych. |
Nowa sekcja nie zastępuje formularza rejestracyjnego.
Uchwytują dwa różne momenty w cyklu życia sprawy.
| Rejestracja | Analiza incydentów i zdarzeń |
|---|---|
| Rejestruje informacje dostępne w momencie przesłania raportu | Rejestruje ustrukturyzowane informacje opracowane w trakcie sprawy |
| Reprezentuje raport początkowy | Reprezentuje zmieniające się w organizacji rozumienie incydentu |
| Głównie związane z przyjmowaniem | Można aktualizować w trakcie dochodzenia |
| Zachowuje oryginalny kontekst przesłania | Dodaje wielokrotnego użytku strukturalne atrybuty zdarzeń |
Użycie obu metod pozwala zespołom śledczym na uzyskanie oryginalnego raportu i uporządkowanego zapisu tego, co zostało później ustalone.
Analiza zdarzeń jest konfigurowalna.
Dostępne w tej sekcji atrybuty zależą od informacji, które Twoja organizacja musi spójnie rejestrować we wszystkich przypadkach.
Oznacza to, że ten sam mechanizm może obsługiwać różne modele dochodzeń, typy spraw, branże i struktury klasyfikacji wewnętrznej, bez konieczności zmuszania każdej organizacji do stosowania tej samej taksonomii incydentów.
Badania naturalnie dostarczają nowych informacji.
Problem zaczyna się wtedy, gdy informacje pozostają rozproszone po notatkach, załącznikach, polach rejestracji i pamięci badacza.
Analiza zdarzeń zapewnia zespołom dedykowane miejsce, w którym mogą przekształcać te ustalenia w ustrukturyzowane dane dotyczące przypadku.
Rezultatem nie jest po prostu więcej pól w sprawie. To bardziej spójny sposób opisywania zdarzeń, udoskonalania tego rozumienia w miarę gromadzenia dowodów i tworzenia informacji, które można porównywać w toku śledztw.
Przekonaj się, w jaki sposób Ethicontrol może pomóc Twojemu zespołowi w gromadzeniu, aktualizowaniu i standaryzowaniu informacji o incydentach w całym cyklu życia sprawy.