Сваки инцидент представља неповољну комбинацију околности. Треба учинити све што је могуће да се то спречи у будућности. Уз то, могућност побољшања и спречавања ситуације игра важну улогу. Ово је истрага инцидената.
Шта је неповољна комбинација околности
Инцидент је неугодан инцидент. То може бити случај, судар, неспоразум.
Врсте догађаја:
- Несреће великог и малог обима.
- Ванредне ситуације.
- Инциденти који су се скоро догодили.
- Случајеви који узрокују лоше здравље.
- Други догађаји који су се одиграли.
Обавезно размислите о количини штетних ефеката. Штета изазвана такође игра улогу.
Истрага инцидента
Не заборавите да је незгодан инцидент. Такви се случајеви дешавају периодично, па их треба проучавати, анализирати. Да би се истрага спровела у правом смеру, морате да следите правила:
- Придржавајте се свих законских захтева који су релевантни за ситуацију.
- Водите листу несрећа.
- Снимите инциденте с дужном одговорношћу.
- Одмах предузмите мере у вези са ризичним ситуацијама.
- Тачно утврдите узроке инцидената.
- Бирајте само сведоке корисне за истрагу.
У сваком случају, истрага мора бити објективна и непристрасна. Ни у ком случају не би требало да се бави личним интересима.
Откривени инцидент је ситуација коју треба истражити. Учење је процес информисања. Прикупите информације о инциденту након што је откривен. А ако су идентификовани претечи инцидента, тада још више можете покренути истрагу.
Карактеристике истраге
Треба успоставити услове за спровођење и документовање различитих фаза истраге. Ово је за:
- Прикупљајте чињенице и доказе на време.
- Анализирајте резултате.
- Препознати важност корективних или превентивних акција.
- Дајте информације надлежним овлашћеним лицима.
Организација треба да има успостављене процедуре за истраживање, евидентирање и анализу ситуације. Не заборавите да је инцидент проблем. А приступ томе треба систематизовати и структурирати.
Ширина истраге инцидента
Истражите све постојеће инциденте. На крају крајева, организација мора спречити понављање штетних догађаја. При раду са инцидентима мора се узети у обзир низ фактора:
- Учесталост појаве сличних инцидената.
- Стварни резултати.
- Последице инцидената.
За организацију је важна способност разумевања инцидената. Ако је дошло до непријатног инцидента, то не треба да буде одбачено. Компетентни приступ је прихватити инцидент какав јесте. Зато морате да обратите пажњу на све врсте неповољних ситуација, да их отклоните. Ово је истрага инцидената.
Важност обавештавања надлежних лица
Веома је важно препознати потребу за превентивним и корективним акцијама. Стога би о инциденту требале бити обавештене одговарајуће особе. Њихова улога се може састојати у препознавању и процени опасности и ризика. Такође је потребно пружити одговор на ванредне ситуације вршити мониторинг, укључити се у мјерење активности на пољу ОХ&С, анализирати ситуацију на страни менаџмента.
Од мале важности није компетентност особа које спроводе истрагу инцидената. Резултати морају бити у складу са одредбама ставака а) - е) одељка 4.5.3.1 ОХСАС 18001: 2007.
Особље повезано са инцидентима
Током истраге постаје јасно које мере треба предузети у вези са запосленима који су повезани са догађајем. Инцидент се не дешава намерно или зато што је корисно никоме. 
Дефиниција цибер-криминалаца је:
- Врати инцидент.
- Препознајте учеснике и њихове улоге.
- Прикупљати материјале чија је сврха привођење починитеља правде.
- Утврдите узроке инцидента. Ово би требало да се односи и на препознавање слабости у безбедносним системима организације.
- Формулисати предлоге усмерене на јачање система безбедности.
- Прикупите све податке.
- Процијените негативне посљедице инцидента.
Од великог су значаја механизми који омогућавају да се истраже акције запослених у области делатности.
Кривицу запосленог често је тешко утврдити. То је због непостојања низа чињеница:
- Вишекратно понављање инцидената у вези са запосленима.
- Запослени прихвата покушаје да сакрије трагове инцидента. И то постаје уочљиво.
- Изјаве запосленог дане пре инцидента потврдиле су његове намере и мотиве.
Ако постоји разлог да је инцидент извршен намерно, онда има смисла контактирати органе за спровођење закона. Који год да је инцидент, вреди га решити. Истраживање узрока инцидената значајно ће умањити вероватноћу да се у будућности појаве. На крају ће се утврдити узроци појаве и починиоци казнити.
