Resposta direta
Medir incidente começa por fixar o que conta como um incidente e o que entra apenas como evento. Sem essa definição, o número sobe ou desce conforme a pressa de quem reporta. Em seguida, escolhe-se o denominador: execuções, processos ou horas de operação. A partir dele vêm a frequência, o tempo até a detecção e o tempo até a interrupção. Para começar, frequência por execução e reincidência após correção atendem às decisões mais frequentes. O restante se acrescenta quando houver uma decisão a tomar com o dado.
- Objetivo
- Explicar medição
- Formato indicado
- Workshop executivo
- Atualizado em
O que esta página acrescenta: Trata a unidade de contagem, o denominador e a reincidência, pontos que as páginas de registro e de log não discutem.
A unidade de contagem
A pergunta que define tudo é o que constitui um incidente. Um alerta isolado que se resolve sozinho é evento, não incidente. Um caso que exigiu intervenção humana, mudança de processo ou comunicação a outra área entra na conta. Essa definição precisa estar escrita e valer para todos os relatórios.
Definida a unidade, define-se quem classifica. Em geral, quem opera a automação registra, e uma pessoa responsável pela esteira confirma o enquadramento. Sem esse segundo olhar, o número varia conforme quem reportou e o histórico deixa de servir para comparação.
Indicadores que sobrevivem à comparação
Totais absolutos enganam quando o volume de execuções muda. Frequência por execução permite comparar períodos com volumes diferentes. Tempo até a detecção e tempo até a interrupção mostram se os controles agem antes ou depois do efeito no processo.
Reincidência é o indicador que mais depende de disciplina, porque exige ligar a ocorrência nova à correção anterior. Sem esse vínculo, a operação corrige o mesmo caso mais de uma vez e reporta melhora a cada ciclo.
O que a medição não resolve
Medir não aponta causa. Uma taxa estável pode esconder poucos casos graves e muitos leves, ou o contrário, e o indicador não distingue os dois sem a classificação de severidade. Também não mede impacto financeiro, que depende de critério contábil, não do registro operacional.
A abordagem não serve para comparar áreas que usam definições ou denominadores diferentes, e um número baixo não indica controle: pode indicar detecção fraca. Quando a definição de incidente muda, a série histórica perde comparação e precisa ser reiniciada com nota explícita.
Recurso prático
Da ocorrência ao indicador
- Registrar a ocorrência com data, automação, efeito observado e quem detectou.
- Agrupar ocorrências do mesmo caso antes de contar, para não somar sintomas separados.
- Classificar severidade pelo efeito no processo, não pelo esforço de correção.
- Dividir o total pelo denominador escolhido, como execuções do período.
- Comparar com o período anterior usando a mesma definição e o mesmo denominador.
- Marcar reincidência quando o mesmo caso volta depois de uma correção.
O erro mais comum é contar cada alerta como um incidente, o que faz o número crescer sem indicar piora. A definição de caso precisa estar escrita antes da primeira contagem.
Sobre o que está escrito aqui
Conceitos relacionados: definição de incidente · denominador de execuções · tempo até a detecção · reincidência após correção · classificação de severidade. Exemplos são ilustrativos. Não há cliente, resultado, preço, prazo ou certificação nesta página. Quando o formato indicado é Workshop executivo, ele descreve uma possibilidade de trabalho — a conversa inicial avalia contexto e aderência.
Para continuar
- Governança e controle de automação — Página central do tema
- Fornecedores de automação: o que exigir antes… — fornecedor sem garantia de controle
- Continuidade: o que fazer quando a automação… — continuidade não testada
Páginas relacionadas
O mesmo problema em outro objetivo
- Incidente sem causa clara: como separar sintoma de origem — Diagnosticar
- Incidentes parecidos: como decidir qual vem primeiro — Comparar alternativas
- Incidente de automação: como montar a resposta na hora — Orientar implementação
- Incidentes de automação: o que fixar na contratação — Orientar avaliação e contratação
Outras leituras em Governança e controle de automação
- Monitoramento que depende de alguém olhar: o que comparar — Compara alerta automático, revisão periódica e amostragem de auditoria por tempo de detecção, custo de atenção, cobertura e responsável.
- Incidente comunicado informalmente: o que medir — Define o que contar quando o relato de falha chega por conversa, reunião ou mensagem direta, e como comparar esse volume com o que entra no sistema.
- Automação fora do inventário: o que dá para medir — Define como reconciliar fontes independentes do inventário e quais indicadores mostram automação fora de registro, com limites da medição.
- Mudança em produção sem aviso: como comparar o que mudou — Comparação entre detecção por evento, linha de base de estado, reconciliação periódica e leitura pós-fato para identificar mudanças não anunciadas em produção.
- Log sem retenção definida: o que decidir na contratação — Descreve o que decidir sobre retenção de log antes de contratar automação: prazo, responsável, descarte e prova, sem prometer cobertura total.