Governança

Registro de riscos e incidentes

Os incidentes e riscos operacionais são apresentados de forma inconsistente, deixando a gravidade, a propriedade, as ações e as datas de revisão incompletas.

Problema de negócios

Os incidentes e riscos operacionais são apresentados de forma inconsistente, deixando a gravidade, a propriedade, as ações e as datas de revisão incompletas.

O que as equipes veem

  • O trabalho espera entre enviar o incidente e validar os fatos necessários.
  • Os proprietários reconstroem o status a partir de formulários da Web e banco de dados.

Por que isso acontece

  • Nenhum estado compartilhado abrange formulários da Web, banco de dados, Jira.
  • As regras de decisão e de exceção são aplicadas de forma inconsistente.

Por que fica caro

  • A capacidade é consumida pela coordenação e retrabalho.
  • As exceções tardias enfraquecem a visibilidade e a qualidade do serviço.

Resultados de negócios

  • Ciclo de fechamento de item de registro mais curto
  • Menos transferências e exceções de informações faltantes
  • Limpar propriedade desde o envio do incidente até o fechamento do item de registro
  • Decisões inspecionáveis e recuperação

KPIs mensuráveis

  • Tempo de resposta: Tempo decorrido desde o envio do incidente até o fechamento do item de registro.
  • Taxa de intervenção manual: Parcela de itens que necessitam de uma pessoa fora das condições de revisão definidas.
  • Idade de exceção: As exceções não resolvidas permanecem sem uma ação concluída.
  • Taxa de conclusão bem-sucedida: Compartilhamento de itens de fluxo de trabalho válidos concluídos sem falha do terminal.

Como funciona o fluxo de trabalho

  1. Enviar incidente — Aceite e identifique o gatilho do registro de riscos e incidentes. Formulários da web
  2. Valide os fatos exigidos — Execute a validação dos fatos necessários com dados de amostra validados e um resultado auditável. Formulários da web
  3. Classificar gravidade — Execute a classificação da gravidade com dados de amostra validados e um resultado auditável. Banco de dados
  4. Atribuir proprietário do risco — Execute a atribuição do proprietário do risco com dados de amostra validados e um resultado auditável. Jira
  5. Crie ações corretivas — Execute e crie ações corretivas com dados de amostra validados e um resultado auditável. Formulários da web
  6. Agendar revisão — Execute a revisão do cronograma com dados de amostra validados e um resultado auditável. Fila de revisão SEIDO
  7. Verifique as evidências de fechamento — Execute a verificação de evidências de fechamento com dados de amostra validados e um resultado auditável. Jira
  8. Fechar item de registro — Execute o item de registro fechado com dados de amostra validados e um resultado auditável. Formulários da web
  9. Atualização de auditoria e KPI — Persista o resultado da execução, os fatos de auditoria e os eventos de medição do fluxo de trabalho. Armazenamento de execução SEIDO

Integrações e propriedade

  • Formulários da web: Forneça informações sobre o fluxo de trabalho
  • Banco de dados: Contexto de pesquisa e atualização
  • Jira: Receba resultados controlados

Responsabilidade humana: Gerente de governança

Falha e recuperação

Os formulários da Web estão temporariamente indisponíveis.

Tente novamente com espera exponencial limitada; preserve a execução e mova-a para a fila de falhas inspecionáveis ​​após o limite.

Os dados necessários para validar os fatos exigidos estão incorretos ou ausentes.

Interrompa as ações posteriores e mostre os campos ausentes, as evidências de origem e as ações de correção ao revisor nomeado.

O evento acionador ou provedor é entregue mais de uma vez.

Retorne a execução existente identificada pela chave de idempotência e não repita ações comerciais posteriores.

A decisão humana expira antes de ser concluída.

Escale para o substituto configurado, retenha a solicitação original e registre a expiração e a reatribuição.

Quando não construir isso

  • O volume mensal é muito baixo para justificar a integração de formulários Web, banco de dados e Jira.
  • Uma plataforma configurada existente já lida com o registro de riscos e incidentes com propriedade e relatórios adequados.
  • Dados de origem confiáveis ou acesso à API compatível não estão disponíveis.
  • Nenhum empresário tem autoridade para definir as regras de decisão e exceção.

Fluxos de trabalho relacionados