Nie każdy incydent wymaga takiej samej reakcji.
Drobne naruszenie proceduralne i incydent z poważnymi konsekwencjami prawnymi, finansowymi, bezpieczeństwa lub reputacyjnymi mogą trafić do tego samego procesu case management. Jeśli jednak reaguje się na nie z taką samą pilnością, pojawia się oczywisty problem.
Zespoły potrzebują spójnego sposobu odróżniania spraw, które wymagają standardowej ścieżki postępowania, od tych, które wymagają natychmiastowej uwagi.
Ocena krytyczności w Ethicontrol daje organizacjom konfigurowalny atrybut, który może stać się częścią szerszego procesu case management — od priorytetyzacji i scoringu po powiadomienia oraz zautomatyzowane workflowy.
Zespoły reagowania zwykle szybko rozumieją, że niektóre sprawy są poważniejsze od innych.
Problem polega na tym, aby przekształcić tę ocenę w uporządkowaną informację, którą można konsekwentnie wykorzystywać w całej organizacji.
Bez zdefiniowanego modelu krytyczności:
Ocena krytyczności zamienia powagę incydentu w ustandaryzowany atrybut sprawy, zamiast pozostawiać ją wyłącznie interpretacji zespołu reagowania.
Krytyczność incydentu to konfigurowalna wartość opisująca potencjalne lub potwierdzone konsekwencje incydentu.
Organizacja może zdefiniować własną skalę wpływu. Na przykład:
| Poziom krytyczności | Typowe znaczenie |
|---|---|
| Nie określono |
Krytyczność nie została jeszcze oceniona
|
| Bez konsekwencji |
Nie stwierdzono istotnych konsekwencji
|
| Niewielki |
Ograniczone konsekwencje
|
| Znaczący |
Widoczny wpływ na organizację
|
| Krytyczne |
Poważne konsekwencje wymagające zwiększonej uwagi
|
| Katastrofalny | Najwyższy skonfigurowany poziom krytyczności |
Dokładne poziomy, nazwy i logika zależą od słownika Krytyczności incydentu skonfigurowanego w organizacji.
Daje to zespołom wspólny język do opisywania krytyczności w różnych sprawach.
Pierwotne zgłoszenie rzadko zawiera wszystkie fakty.
Incydent, który na etapie oceny wygląda na niewielki, może okazać się znacznie poważniejszy, gdy zespół reagowania ustali straty finansowe, zakres osób poszkodowanych, ryzyka regulacyjne lub konsekwencje operacyjne.
Dlatego uprawnieni użytkownicy mogą aktualizować Krytyczność incydentu, gdy pojawiają się nowe informacje.
Na przykład:
Niewielki → Znaczący → Krytyczny
Aktualna wartość pozostaje widoczna w sprawie, a zmiany są zapisywane w Dzienniku aktywności.
Dzięki temu krytyczność staje się żywą oceną, a nie stałą wartością przypisaną na etapie wstępnej oceny.
Przejdź do bazy pomocy, aby zobaczyć przewodnik krok po kroku dotyczący przeglądania, aktualizowania i pracy z Krytycznością incydentu.
Oceny krytyczności nie zawsze trzeba określać ręcznie.
Ethicontrol może wykorzystywać wybraną kategorię lub podkategorię sprawy jako zmienną w skonfigurowanej macierzy reguł.
Gdy użytkownik wybiera lub zmienia klasyfikację, system może zastosować skonfigurowaną regułę i automatycznie przypisać odpowiednią ocenę krytyczności.
Na przykład:
Użytkownik zmienia podkategorię sprawy na naruszenie wysokiego ryzyka
→ skonfigurowana macierz reguł aktualizuje Ocenę krytyczności do poziomu Katastrofalny.
Tworzy to ważne powiązanie między tym, co się wydarzyło, a tym, jak poważnie organizacja powinna to potraktować.
Zamiast prosić użytkowników, aby osobno klasyfikowali i priorytetyzowali ten sam incydent, platforma może pomagać w tworzeniu spójnej oceny krytyczności.
Wartość oceny krytyczności incydentu rośnie, gdy jest ona wykorzystywana w innych procesach.
Ocena krytyczności od razu daje menedżerom spraw sygnał dotyczący poziomu powagi incydentu.
Zamiast polegać wyłącznie na opisie zgłoszenia, zespoły mogą odróżniać standardowe sprawy od incydentów, które wymagają szybszego rozpatrzenia, eskalacji lub dodatkowego nadzoru.
Ocena krytyczności incydentu może również wpływać na obliczanie wyniku naruszenia dla Profilu.
W modelu scoringowym Ethicontrol wynik Wpływu/krytyczności może być łączony z takimi czynnikami jak:
Oznacza to, że dwa naruszenia w ramach tej samej podkategorii mogą inaczej wpływać na ryzyko Profilu, jeśli różnią się konsekwencjami.
Na przykład ten sam typ naruszenia może otrzymać niższy wynik, jeśli jego krytyczność jest niska, i wyższy wynik, jeśli tworzy poważne ryzyka dla organizacji.
Zobacz, jak podkategorie naruszeń, ocena incydentu, krytyczność stanowiska i powtarzalność naruszeń są razem wykorzystywane do obliczania oceny ryzyka.
Ocena krytyczności może również działać jako wyzwalacz powiadomień.
Gdy reguła zmieni krytyczność incydentu do określonego poziomu, na przykład Katastrofalny, Ethicontrol może automatycznie wysłać powiadomienie do wybranych ról, na przykład do menedżera sprawy.
Pomaga to szybciej informować właściwe osoby o incydentach o wysokim priorytecie, bez polegania na tym, że ktoś ręcznie zauważy zaktualizowane pole i eskaluje sprawę.
Ponieważ Ocena krytyczności incydentu jest ustrukturyzowanym atrybutem, może dostarczać dodatkowego kontekstu do raportowania i przeglądu spraw.
Zmiany oceny krytyczności incydentu są również zapisywane w Dzienniku aktywności sprawy. Pomaga to uprawnionym użytkownikom zrozumieć, jak ocena krytyczności zmieniała się w trakcie postępowania.
Co to zmienia dla zespołów case management |
Szybsza eskalacja |
|
| Jednolita skala krytyczności daje zespołom ustandaryzowany sposób odróżniania zwykłych incydentów od spraw o wysokim poziomie powagi. | Skonfigurowane reguły i powiadomienia mogą szybciej kierować krytyczne sprawy do odpowiednich ról. |
Krytyczność incydentu może stać się częścią szerszego modelu scoringu naruszeń i profilowania ryzyka.
Mniej podwójnej pracy |
Pełniejsza przejrzystość działań |
|
| Powiązania między kategoriami i podkategoriami mogą pomagać określać krytyczność bez konieczności osobnego klasyfikowania i ręcznego oceniania tego samego incydentu. |
Zmiany poziomu krytyczności pozostają widoczne w trakcie postępowania i dają dodatkowy kontekst do późniejszego przeglądu. |
Ocena krytyczności incydentu wygląda jak prosty atrybut sprawy, ale może robić znacznie więcej niż tylko opisywać, jak poważny jest incydent.
Gdy jest powiązana z klasyfikacją sprawy, scoringiem, powiadomieniami, workflowami i Dziennikiem aktywności, staje się ustrukturyzowanym sygnałem, z którego mogą korzystać wszyscy uczestnicy procesu case management.
Pomaga to organizacjom przejść od podejścia „ta sprawa wygląda poważnie” do procesu, w którym krytyczność jest zapisana, śledzona i może uruchamiać odpowiednią reakcję.