Pelajaran 6.4 - Jejak Audit dan Kepemilikan¶
Cerita¶
“Semua Orang Mengira Orang Lain yang Menanganinya”¶
Perubahan konfigurasi disetujui secara lisan, insiden pada sumber kuotasi dibahas di chat, dan pemantauan eksposur “sedang dilakukan”. Keesokan harinya, tidak seorang pun dapat memastikan siapa yang melakukan perubahan, apa yang telah diverifikasi, atau apakah tindak lanjut telah selesai.
Tata kelola operasional dibuat untuk mencegah ambiguitas ini.
Tujuan Pembelajaran¶
- Memahami pentingnya jejak audit dan kepemilikan.
- Menetapkan kepemilikan yang akuntabel untuk Incident, perubahan, dan peninjauan.
- Menggunakan catatan sederhana yang mendukung tindak lanjut dan audit.
- Membedakan tanggung jawab dari wewenang.
Siklus Tata Kelola¶
Catatan Audit Minimum¶
| Item | Catatan Minimum |
|---|---|
| Insiden | Kronologi, dampak, penanggung jawab, tindakan, bukti penutupan |
| Perubahan | Permintaan, persetujuan, konfigurasi, pengujian, verifikasi, rencana rollback |
| Peninjauan risiko | Cakupan, data, kesimpulan, penanggung jawab, tindakan berikutnya |
| Serah terima | Item terbuka, prioritas, pihak yang bertanggung jawab |
| Eskalasi | Pesan, penerima, timestamp, tindak lanjut |
Tanggung Jawab dan Wewenang¶
| Konsep | Arti |
|---|---|
| Tanggung jawab | Siapa yang menjalankan atau menindaklanjuti tugas |
| Akuntabilitas | Siapa yang bertanggung gugat atas hasilnya |
| Wewenang | Siapa yang diizinkan menyetujui atau menjalankan tindakan |
| Konsultasi | Siapa yang memberikan masukan teknis/Risk |
| Informasi | Siapa yang wajib menerima pembaruan |
Seorang Dealer mungkin bertanggung jawab mendokumentasikan dan mengeskalasikan risiko, tetapi tidak berwenang mengubah parameter produksi.
Studi Kasus¶
Perubahan Tertunda Tanpa Pemilik yang Ditugaskan¶
Perubahan konfigurasi sesi dicatat dalam serah terima sebagai “tertunda”. Tidak ada penanggung jawab, catatan persetujuan, atau tenggat waktu. Shift berikutnya menganggap perubahan tersebut sedang ditangani. Perubahan itu melewati jendela waktu yang diwajibkan.
Tata kelola yang benar: - Tetapkan penanggung jawab yang disebut namanya. - Catat status persetujuan. - Tentukan batas waktu dan metode verifikasi. - Pertahankan visibilitasnya hingga ditutup.
Pelatihan Praktis¶
Tinjau kasus perubahan tertunda dan buat catatan yang memuat permintaan, status persetujuan, pemilik yang ditugaskan, batas waktu, metode verifikasi, waktu pembaruan berikutnya, dan bukti penutupan.
Ringkasan¶
Tata kelola operasional membuat pekerjaan risiko dapat diulang secara konsisten. Kepemilikan, wewenang, dan jejak audit mencegah tugas kritis hilang antarshift atau antartim.
Kriteria Penyelesaian¶
- Dapat menjelaskan Risk utama atau tujuan operasional pelajaran ini
- Dapat mengidentifikasi sistem, data, atau bukti yang wajib ditinjau
- Dapat menjelaskan proses eskalasi atau penanganan yang benar
- Dapat menerapkan pelajaran dengan benar dalam skenario yang diawasi