領結分析與屏障模組
從威脅到後果,把中間的屏障攤在眼前
規劃的範圍,是把領結分析的成果變成紀錄:中央是頂端事件,左邊是威脅,右邊是後果,中間則是預防屏障與復原屏障。
本頁是為想把風險評估帶到矩陣之外的團隊而寫。
規劃要做到什麼
領結分析的價值不在那張圖,而在每道屏障都有負責人、也有一個衡量它是否真實存在的指標。規劃的範圍就是要讓屏障成為紀錄。
- 頂端事件始終在中央每個領結分析都規劃圍繞單一頂端事件建立,威脅與後果都掛在它上面。
- 每道屏障都有負責人預防屏障與復原屏障將連同其當責人一併記錄。
- 屏障真的有作用嗎屏障有效性將以自己的紀錄追蹤,讓背後沒有測試或檢查的屏障可以被分辨出來。
- 升高因子單獨列出會呈現削弱屏障的因子,以及為此設置的第二道屏障。
- 與風險紀錄同在一條鏈上領結分析規劃不會是脫離工作場所風險紀錄的獨立研究。
如何串接
領結分析要和方法的選擇以及風險紀錄一起閱讀。
不是一張圖,而是屏障的紀錄
在很多地方,領結分析淪為一張投影片:畫得很仔細,展示一次就收起來。這套方法真正的工作,是追問每道屏障背後是否有紀錄。
因此規劃的範圍,是把圖視為產出,把屏障視為被持續追蹤的紀錄。