Необходимость расследования проблемы для конкретного инцидента определяется на этапе идентификации на основании нескольких критериев. Не для всех инцидентов требуется расследование причин. Критериями могут быть: частота возникновения аналогичных инцидентов (повторяющиеся инциденты требуют расследования); влияние на бизнес-сервисы (критичные инциденты приоритетны); наличие тенденции к росту частоты или влияния; отсутствие ранее известного обходного пути; требования политик процесса, определяющие обязательное расследование для определённых категорий инцидентов. Единичные инциденты с незначительным влиянием и наличием эффективного обходного пути могут не требовать расследования.