Análisis de la causa raíz

El análisis de causa raíz (o ACR) es una herramienta fundamental para todas las empresas a la hora de evaluar incidentes en el proceso de respuesta a incidentes (o cualquier evento importante). Las pymes necesitan comprender no solo sus vulnerabilidades o debilidades, sino también qué fue lo que, en última instancia, las originó. El análisis de causa raíz se puede realizar fácilmente a un nivel general investigando las siguientes cinco preguntas:

1. Define el problema
2. Recolectar datos
3. Identificar posibles causas
4. Seleccione la Causa Raíz entre las posibles causas
5. Solucione los problemas que provocan que el evento ocurra

¿Debería una PYME tener un proceso de análisis de causa raíz?

Sí. Es un proceso bastante sencillo y las PYMES deberían usarlo ante cualquier incidente importante que experimenten. Asegúrese de preguntar también los cinco "por qué" para llegar a la verdadera causa o raíz del problema.

Término relacionado: Respuesta ante incidentes

Fuentes: Instituto Nacional de Estándares y Tecnología, NIST

Lectura adicional: Artículo de Mind Tools sobre el análisis de la causa raíz.

Para obtener más información sobre cómo realizar un RCA, mire este video: