首页 > 分享 > 根源性原因分析

根源性原因分析

萌宠菠菠乐园
2024-11-01 16:41

什么是根源性原因分析？

根本原因分析是一个系统化的问题处理过程，包括确定和分析问题原因，找出问题解决办法，并制定问题预防措施。在组织管理领域内，根本原因分析能够帮助利益相关者发现组织问题的症结，并找出根本性的解决方案。

根本原因分析的应用。

组织的多数疑难杂症都有不止于一种应对之法，这些各不相同的解决之法，对于组织来说亦有不同程度的资源需求。因为这种关联性的存在，就需要有一种最为有利的方案，能够快速解决妥善地解决问题。

因此，只顾解决表面原因、而不管根本原因的解决之法成为一种普遍现象，就不足为怪了。然而，选择这种急功近利的问题解决办法，治标不治本，问题免不了要复发，其结果是组织不得不一而再、再而三地重复应对同一个问题。可以想象，这些方法的累积成本肯定是惊人的。

根源性原因分析法的目标是找出：

问题（发生了什么）；

原因（为什么发生）；

措施（什么办法能够阻止问题再次发生）。

所谓根源性原因，就是导致我们所关注的问题发生的最基本的原因。因为引起问题的原因通常有很多，物理条件、人为因素、系统行为、或者流程因素，等等，通过科学分析，有可能发现不止一个根源性原因。比较： Cause and Effect Diagram[因果图]

根源性原因分析法的步骤。流程

根源性原因分析法最常见的一项内容是，提问为什么会发生当前情况，并对可能的答案进行记录。然而，再逐一对每个答案为一个为什么，并记录下原因。根本原因分析法的目的就是要努力找出问题的作用因素，并对所有的原因进行分析。这种方法通过反复问一个为什么，能够把问题逐渐引向深入，直到你发现根本原因。

找到根本原因后，就要进行下一个步骤：评估改变根本原因的最佳方法，从而从根本上解决问题。这是另一个独立的过程，一般被称之为改正和预防。当我们在寻找根本原因的时候，必须要记住对每一个业已找出的原因也要进行评估，给出改正的办法，因为这样做也将有助于整体改善和提高。

根源分析（RCA）解答了这四个基本问题：发生了什么、怎样发生的、为什么会发生以及该如何做以防止其再次发生。这些都是安全事故发生后极具代表性的问题。一项风险管理计划应明确计划、组织、领导以及控制企业活动的流程以便将风险最小化。

事件响应计划（IRPs）为企业提供了处理和解决安全泄漏或攻击事件发生后的方法。在一个事件响应计划中，最为关键的是“已知教训”——IRP团队分析了事件极其处理方式，以便将来遇到事故发生时能更好地响应，防止统一事件的再次发生。这就需要进一步地了解该事件发生的起因经过结果。这样，安全团队才能做出更好的决定防止事件再度发生。这一过程就应该包括根源分析了。

无疑，含有根源分析的风险管理计划是有益的，特别是对于那些关注信息安全风险的首席信息安全官们来说，事件响应计划中最好包含根源分析。

当事件响应计划从根源分析中得到结果以及测试可行的事故发生场景以确保事件响应计划团队可以熟练地管理实际事故的发生的时候，事件响应计划才能最大程度地发挥其作用。