根源性原因分析（RCA）是一項結構化的問題處理法，用以逐步找出問題的根本原因並加以解決， 而不是僅僅關注問題的表征。
基本介紹
- 中文名：根源性原因分析
- 外文名：RCA
- 含義：一項結構化的問題處理法
- 分類：專有名詞
定義,釋義,優點,目標,流程,步驟,意義,
定義
什麼是根源性原因分析？
釋義
根本原因分析是一個系統化的問題處理過程，包括確定和分析問題原因，找出問題解決辦法，並制定問題預防措施。 在組織管理領域內，根本原因分析能夠幫助利益相關者發現組織問題的癥結，並找出根本性的解決方案。
優點
根本原因分析的套用。
組織的多數疑難雜症都有不止於一種應對之法， 這些各不相同的解決之法，對於組織來說亦有不同程度的資源需求。 因為這種關聯性的存在，就需要有一種最為有利的方案，能夠快速解決妥善地解決問題。
因此，只顧解決表面原因、而不管根本原因的解決之法成為一種普遍現象，就不足為怪了。 然而，選擇這種急功近利的問題解決辦法，治標不治本，問題免不了要復發，其結果是組織不得不一而再、再而三地重複應對同一個問題。 可以想像，這些方法的累積成本肯定是驚人的。
目標
根源性原因分析法的目標是找出：
問題（發生了什麼）；
原因（為什麼發生）；
措施（什麼辦法能夠阻止問題再次發生）。
所謂根源性原因，就是導致我們所關注的問題發生的最基本的原因。 因為引起問題的原因通常有很多，物理條件、人為因素、系統行為、或者流程因素，等等，通過科學分析，有可能發現不止一個根源性原因。 比較： Cause and Effect Diagram[因果圖]
流程
根源性原因分析法的步驟。 流程
根源性原因分析法最常見的一項內容是，提問為什麼會發生當前情況， 並對可能的答案進行記錄。 然而，再逐一對每個答案為一個為什麼，並記錄下原因。 根本原因分析法的目的就是要努力找出問題的作用因素，並對所有的原因進行分析。 這種方法通過反覆問一個為什麼，能夠把問題逐漸引向深入，直到你發現根本原因。
步驟
找到根本原因後，就要進行下一個步驟： 評估改變根本原因的最佳方法，從而從根本上解決問題。 這是另一個獨立的過程，一般被稱之為 改正和預防。 當我們在尋找根本原因的時候，必須要記住對每一個業已找出的原因也要進行評估，給出改正的辦法，因為這樣做也將有助於整體改善和提高。
意義
根源分析（RCA）解答了這四個基本問題：發生了什麼、怎樣發生的、為什麼會發生以及該如何做以防止其再次發生。這些都是安全事故發生後極具代表性的問題。一項風險管理計畫應明確計畫、組織、領導以及控制企業活動的流程以便將風險最小化。
事件回響計畫（IRPs）為企業提供了處理和解決安全泄漏或攻擊事件發生後的方法。在一個事件回響計畫中，最為關鍵的是“已知教訓”——IRP團隊分析了事件極其處理方式，以便將來遇到事故發生時能更好地回響，防止統一事件的再次發生。這就需要進一步地了解該事件發生的起因經過結果。這樣，安全團隊才能做出更好的決定防止事件再度發生。這一過程就應該包括根源分析了。
無疑，含有根源分析的風險管理計畫是有益的，特別是對於那些關注信息安全風險的首席信息安全官們來說，事件回響計畫中最好包含根源分析。
當事件回響計畫從根源分析中得到結果以及測試可行的事故發生場景以確保事件回響計畫團隊可以熟練地管理實際事故的發生的時候，事件回響計畫才能最大程度地發揮其作用。
