Процедура мини-расследования (major incident review) после устранения major-инцидента включает анализ всех факторов инцидента, формирование отчета с рекомендациями по предотвращению аналогичных ситуаций в будущем, оценку эффективности действий, предпринятых во время управления инцидентом. Результаты расследования обсуждаются с заинтересованными сторонами, и на их основе могут быть зарегистрированы проблемы, известные ошибки, либо предложены меры по улучшению ИТ-услуг (например, через service improvement plan или реестр CSI).