Resposta direta
A contratação de uma análise de causa deve ser decidida pelo escopo, não pela promessa de encontrar a causa. O que se compra é um método: quais eventos serão reconstruídos, com qual evidência, em que prazo de retenção, e quem responde pelo laudo. Antes de assinar, vale separar três entregas: linha do tempo, hipóteses testadas e recomendações com responsável. Sem isso, o resultado vira relatório de opinião. Se a evidência disponível for insuficiente, o trabalho precisa dizer isso, e não preencher a lacuna com interpretação.
- Objetivo
- Orientar avaliação e contratação
- Formato indicado
- Workshop executivo
- Atualizado em
O que esta página acrescenta: Trata a análise de causa como item de contratação, com escopo, evidência e entregável definidos antes do trabalho, em vez de tratar o registro ou o aprendizado posterior ao incidente.
O que a investigação precisa responder
Toda análise de causa começa por uma pergunta fechada: qual evento, em qual janela de tempo, e para qual decisão o resultado será usado. Sem essa definição, a investigação se espalha por hipóteses que ninguém vai tratar.
Definir o que conta como evidência também é parte do escopo. Registro de execução, parâmetro alterado, aprovação ausente e troca de credencial têm pesos diferentes. Quem contrata precisa saber quais desses materiais existem antes de aceitar o trabalho.
Contrato, evidência e entregável
O contrato precisa fixar três pontos: o que será analisado, o que está fora do escopo e quem responde pela conclusão. Também convém acordar como as evidências serão guardadas durante o trabalho, porque investigação sem retenção perde material no meio do caminho.
O entregável esperado é uma linha do tempo com fontes, as hipóteses testadas e as descartadas, e um conjunto de ações com responsável e critério de verificação. Recomendação sem responsável não muda processo.
O que a análise de causa não resolve
A análise explica o que aconteceu e por quê, mas não corrige controle de acesso, não define prioridade de correção e não substitui a decisão de manter ou desligar a automação. Essas são decisões de gestão, tomadas com o laudo em mãos.
Também há casos em que a evidência disponível não sustenta uma causa única. Quando isso acontece, o resultado honesto é a hipótese mais provável, com o que ficou sem explicação, e um plano para reduzir essa lacuna no próximo ciclo.
Recurso prático
Decisão de contratar a análise, em ordem
- Delimitar o evento: qual execução, em qual janela de tempo, e qual decisão depende da causa.
- Levantar a evidência existente: registros de execução, histórico de parâmetros, aprovações e mudanças de credencial.
- Separar o que a investigação cobre do que fica fora, incluindo áreas e sistemas não incluídos.
- Definir o entregável: linha do tempo com fontes, hipóteses testadas, ações com responsável e critério de verificação.
- Acordar retenção e acesso ao material durante o trabalho e depois da entrega.
O erro mais comum é contratar a investigação antes de saber qual decisão depende dela. Sem isso, o laudo descreve o incidente e não muda nenhuma decisão.
Sobre o que está escrito aqui
Conceitos relacionados: análise de causa raiz · linha do tempo de execução · evidência de registro · escopo de investigação · laudo com ação e responsável. Exemplos são ilustrativos. Não há cliente, resultado, preço, prazo ou certificação nesta página. Quando o formato indicado é Workshop executivo, ele descreve uma possibilidade de trabalho — a conversa inicial avalia contexto e aderência.
Para continuar
- Governança e controle de automação — Página central do tema
- Credencial compartilhada: como implementar o… — credencial usada por mais de uma pessoa
- Credencial compartilhada: como atribuir o uso… — credencial usada por mais de uma pessoa
Páginas relacionadas
O mesmo problema em outro objetivo
- Incidente sem causa clara: o que olhar antes de corrigir — Diagnosticar
- Falha de automação: separar causa de coincidência — Organizar um processo
- Automação com erro: comparar formas de achar a causa — Comparar alternativas
- Causa do incidente: como medir a análise sem virar ritual — Explicar medição
- Incidente repetido: como chegar à causa, não ao culpado — Orientar implementação
Outras leituras em Governança e controle de automação
- Incidente sem causa: o que exigir antes de contratar — O que delimitar num contrato de apoio quando o incidente de automação não tem causa identificada: escopo, evidência, responsabilidade e encerramento.
- Automação fora do inventário: comparar as saídas possíveis — O que fazer com automações criadas fora do inventário: critérios para comparar manter, formalizar, isolar ou desativar cada uma.
- Acessos de automação: onde identificar o excesso — Roteiro para mapear permissões concedidas a rotinas automáticas e confrontar o escopo nominal com as consultas que a operação de fato executa.
- Falha que segue rodando: o que medir na automação — Como separar execução normal de execução que seguiu após um erro: o que medir, quem interrompeu, com que critério e o que isso não resolve.
- Documentação do fluxo desatualizada: o que comparar — Compara manter a documentação atualizada, gerar registro a partir da execução e aceitar o desvio declarado, com critério de custo e responsabilidade.