- 发布
- 更新
提高阈值可以立即减少警报数量。这种减少本身并不能说明流程更可靠。阈值修订会改变风险的可见方式，应作为管理决定处理，具有明确理由，并说明与先前期间比较的限制。
决策范围
方案应一并考虑假阳性工作量、可能漏掉的重要事件及替代监查方法。避免仅为清空当前警报清单而选择新值。记录授权、生效日期及拟议变更影响的研究中心。
复核示例
假设某实验室延迟指标频繁报警。团队以拟议阈值重放历史示例，发现部分重要延迟将不再出现。团队没有简单提高一个数值，而是根据影响设计不同复核路径，并在有限试点中检查。
实用核查
- 使用同一历史数据截点比较新旧规则。
- 检查消失警报中是否包含重要事件。
- 在趋势图上明确标注阈值修订日期及版本。
验收与局限
同时评估复核工作量和重要事件可见性后，才接受新规则。试点之外的情况仍存在不确定性。不要将定义变更前后的比率呈现为一条连续的成功曲线；应解释规则改变所作的贡献。
常见问题
- 更改阈值是否总是错误？
- 不是。评估其影响后，它可以支持有依据的学习及相称的监督。
- 旧警报是否应在新规则下消失？
- 不应。应保留历史决定，并记录任何追溯重新分类的理由。