förändringskontroll

Förändringskontroll är en formaliserad process för att begära, granska, godkänna, planera och implementera förändringar i affärsprocesser, system, programvara, infrastruktur eller produkter. Syftet är att minimera risker, påverkan på kvalitet och säkerhet samt att säkerställa spårbarhet och kontroll över förändringar. Processen används ofta i IT- och verksamhetsstyrning samt inom tillverkning och reglerade branscher.

Vanligtvis involverar rollen förändringsägare, change manager eller change advisory board, och målgruppen är dem som berörs av förändringen. Dokumentation inkluderar begäran om förändring (RFC), risk- och påverkananalys, implementeringsplan och avvecklings- eller back-out-plan. Principer är mandat, tidsramar och krav på godkännande beroende på förändringens omfattning.

Processens steg inkluderar initiering av förändringen, påverkan och riskbedömning, planering av genomförande, formellt godkännande, genomförande enligt plan, verifiering av att förändringen uppfyller krav och återställning vid misslyckande, samt avslutning och dokumentation. Olika förändringstyper hanteras olika: standardändringar kan ofta utföras automatiserat, normala förändringar kräver CAB-godkännande, och akuta förändringar kräver snabb godkännande med efteranalys.

Inom standarder och regulatoriska sammanhang ingår ITILs change management, ISO/IEC 20000 och, i tillverkning och läkemedelsindustri, GMP-/GxP-krav. Krav på dokumentation, spårbarhet, granskning och testning är vanligt förekommande. Vanliga mått är ledtid per förändring, andel genomförda förändringar utan kritiska avvikelser samt antal och resultat av återställningar.