#234- Etapas em um sistema de investigação de incidentes?