旅程 13:事後檢討報告(Post-Incident Review)
Arova Nexus — Phase 0 Product Definition | 2026-03-31

角色: 陳志豪(IT 主管)+ IT 工程師 + 王美華(合規主管) 場景: P1 事件「核心銀行系統交易延遲」已結案,需要產生 PIR 報告供內部檢討和金管會稽核備查 橫跨模組: Incident → AI Native → Service Desk → Analytics


背景

泰國廠的核心銀行交易系統發生 P1 事件——新上線的報表模組耗盡了 DB 連線池,導致交易系統延遲 90 分鐘,影響超過 12,500 筆交易。事件已由 IT 團隊修復並結案。

金管會規定,所有 P1 事件必須留存事後檢討報告(PIR),供未來稽核備查。以前這份報告要開會討論 + 手動寫 Word,耗時 3-5 天。


旅程步驟

Stage 1:觸發 PIR

P1 事件結案後,系統自動提示:

事件 INC-2026-0325 已結案
    ↓
系統提示:「此為 P1 事件,是否產生事後檢討報告?」
    ↓
IT 主管陳志豪點「產生 PIR」

使用者情緒: 🟡 不是強制的彈窗,而是體貼的提醒——P1/P2 事件才會出現

涉及模組: Incident(IN-016)


Stage 2:AI 自動產生 PIR 草稿(30 秒)

AI 彙整事件的所有紀錄,自動產生結構化的 PIR 報告:

AI 彙整資料:
  • 事件完整時間軸(從建立到結案的每一步)
  • 所有留言和討論紀錄
  • AI Agent 的分析和建議紀錄
  • AI Copilot 對話紀錄中的根因探索過程
  • 知識庫中引用的相關文章
    ↓
30 秒後產生 PIR 報告草稿:

┌─────────────────────────────────────────────────┐
│ 事後檢討報告 (Post-Incident Review)              │
│ INC-2026-0325:核心銀行系統交易延遲              │
│                                                 │
│ 1. 事件概述                                      │
│    時間:2026-03-25 10:15 - 11:45 (90min)       │
│    嚴重度:P1 (Critical)                         │
│    影響範圍:核心交易系統、ATM、網銀              │
│    受影響交易數:12,500+ 筆                      │
│                                                 │
│ 2. 時間軸                                        │
│    10:15 - Graylog 偵測應用層 timeout            │
│    10:17 - AI Correlation 判斷為 DB issue        │
│    10:20 - 自動通知 P1 主管 + 工程師              │
│    10:25 - 工程師確認 DB connection pool          │
│            exhaustion                            │
│    10:35 - 臨時修復:調整連線數上限               │
│    10:45 - 系統恢復,所有交易恢復                 │
│    11:45 - 根本原因修復確認,事件結案             │
│                                                 │
│ 3. 根因分析                                      │
│    直接根因:新上線的報表模組在背景執行大量        │
│    DB query,耗盡了連線池                        │
│    根本原因:該模組上線前未進行 DB 負載測試        │
│    AI 分析信心度:98%                            │
│                                                 │
│ 4. 影響評估                                      │
│    受影響服務:3 個                               │
│    持續時間:90 分鐘                              │
│    客戶投訴:[待補充]                             │
│    業務影響金額:[待補充]                          │
│                                                 │
│ 5. 處理過程評估                                   │
│    警報到通知:2 分鐘(達 SLA ✅)                │
│    回應時間:10 分鐘                              │
│    根因發現:20 分鐘                              │
│    臨時修復:35 分鐘                              │
│    完全解決:90 分鐘                              │
│    AI 介入:Correlation Agent 準確識別為          │
│    DB 問題,節省約 15 分鐘分類時間                │
│                                                 │
│ 6. 預防措施建議(AI 產生)                        │
│    短期:所有新模組上線前需 DBA 簽核 + 負載測試   │
│    中期:建立 DB query 自動檢測告警               │
│    長期:實施連線池動態擴展                        │
│                                                 │
│ 7. Action Items                                  │
│    [高] DBA 檢查報表模組 query                   │
│        Owner: [待指派] Due: [待設定]             │
│    [高] 建立新模組上線 checklist                  │
│        Owner: [待指派] Due: [待設定]             │
│    [中] 部署 DB 連線監控告警                      │
│        Owner: [待指派] Due: [待設定]             │
└─────────────────────────────────────────────────┘

使用者情緒: 🟢 AI 30 秒產生了完整初稿,以前要開會 3 天才寫得出來

涉及模組: AI Native(AIN-024)、Incident(IN-016, IN-017)


Stage 3:人工審查、編輯和簽核(30 分鐘)

IT 主管和工程師 review AI 產生的 PIR
    ↓
補充 AI 沒有的 context:
  • 業務影響金額(財務部門提供:NT$300-500 萬)
  • 客戶投訴數和緩和措施(客服提供:8 件)
  • 工程團隊的經驗教訓
    ↓
確認「處理過程評估」中的 AI 貢獻度統計:
  • AI 自動分類準確率:100%
  • AI 推薦相似案例:2 件
  • Copilot 提供的 SOP:KB-087
  • AI 加速定位時間節省:約 15 分鐘
    ↓
指派 Action Items 的 Owner 和 Due Date
    ↓
過程中隨時可 [儲存草稿](草稿自動保存,可稍後繼續)
    ↓
確認內容完整 → 點 [定稿]
    ↓
┌─────────────────────────────────────────────────┐
│ 簽核                                            │
│                                                 │
│ ☑ 事件所有人(DBA Lead 李工程師)  2026-04-03   │
│ ☑ IT 主管(陳志豪)               2026-04-03   │
│                                                 │
│ 簽核完成 → PIR 正式存檔                         │
└─────────────────────────────────────────────────┘

使用者情緒: 🟢 只需要審查和補充 AI 無法取得的業務資訊,不用從零開始寫。草稿自動保存,不怕中途被打斷

涉及模組: Incident(IN-016)


Stage 4:存檔和追蹤

PIR 報告簽核完成 → 存入系統,關聯到原始事件 INC-2026-0325
    ↓
陳志豪點「下載 PDF」→ 存檔備查
    ↓
Action Items 自動建立為追蹤工單:
  • TKT-0892 DBA 檢查報表模組 query(Owner: 李工程師, Due: 3/26)
  • TKT-0893 建立新模組上線 checklist(Owner: PM 張經理, Due: 4/01)
  • TKT-0894 部署 DB 連線監控告警(Owner: SRE 劉組長, Due: 4/15)
  責任人自動收到通知
    ↓
系統提示:「是否將修復方法加入知識庫?」
  → 李工程師點「是」→ AI 根據 PIR 自動 draft 知識文章
  → 下次類似 DB 連線問題,AI 自動推薦這篇文章
    ↓
合規主管王美華在 Dashboard 可看到:
  「3 筆 PIR Action Items 待追蹤」
    ↓
3 個月後金管會稽核時:
  一鍵取出 PIR 報告(PDF)+ 已完成的 Action Items 證據

使用者情緒: 🟢 PIR 不再是寫完就忘的 Word 檔,Action Items 有系統追蹤到完成

涉及模組: Service Desk(SD-001 工單建立)、Dashboard(DB-014)、Analytics(稽核備查)


旅程摘要

Stage 動作 花費時間 模組
1 P1 事件結案,系統提示產生 PIR 即時 Incident
2 AI 自動產生 PIR 草稿 30 秒 AI Native + Incident
3 人工審查、補充業務資訊、指派 Action Items 30 分鐘 Incident
4 存檔 + Action Items 自動建立追蹤工單 即時 Service Desk + Dashboard

全程數據

指標 使用 Arova 前 使用 Arova 後
報告產生時間 手動開會 + 寫 Word 3-5 天 AI 產生草稿 30 秒
人工審查時間 5 天開會討論 30 分鐘 review
報告完整性 常遺漏時間軸細節 完整時間軸 + AI 分析紀錄
Action Items 追蹤 Excel 或口頭追蹤,容易遺忘 自動建立工單,系統追蹤
稽核準備時間 需翻找 PIR Word 檔 系統內一鍵取用
全程時間 3-5 天 30 分鐘

核心價值

金融業金管會稽核會逐件審查 P1 事件的 PIR。「AI 一鍵產生 PIR + Action Items 自動追蹤」是省 3-5 天人力的直接 ROI,且確保每個預防措施都被執行到位,不再是「寫完就忘」。與 J11(合規稽核報告)搭配,形成完整的稽核準備體系。