Die passende Analysefrage wählen
Die geeignete Analysemethode richtet sich nach der Frage. Eine Fehlermöglichkeits- und Einflussanalyse betrachtet vorausschauend, wie einzelne Bestandteile versagen können und welche Folgen daraus entstehen. Eine Fehlerbaumanalyse beginnt dagegen mit einem unerwünschten Systemereignis und untersucht dessen Voraussetzungen. Die Untersuchung eines bereits eingetretenen Schadens arbeitet mit tatsächlichen Befunden und überprüfbaren Ursachenhypothesen. Diese Perspektiven ergänzen sich, sind aber nicht austauschbar. Vor Beginn werden Systemgrenze, Entscheidung und notwendige Untersuchungstiefe vereinbart. Eine vorhandene Tabelle bestimmt weder die Methode noch den Umfang der fachlichen Arbeit. Entscheidend bleibt der erwartete Erkenntnisgewinn.
Fehlermöglichkeiten erkennen und Auswirkungen systematisch bewerten
Fehler und Folgen sauber verknüpfen
Funktion, Fehlerart, Ursache, Erkennbarkeit und Folge werden getrennt beschrieben. Ein didaktisches Beispiel ist eine ausgefallene Kühlversorgung: Ein Pumpenfehler kann eine Ursache sein, eine unzureichende Kühlleistung die Funktionsabweichung und eine Produktionsunterbrechung die Folge. Im Fehlerbaum bedeutet eine ODER-Verknüpfung, dass bereits eines der betrachteten Ereignisse zum übergeordneten Ereignis führt. Bei einer UND-Verknüpfung müssen die beschriebenen Ereignisse gemeinsam vorliegen. Zwei Pumpen sind nicht automatisch unabhängige Reserven. Eine gemeinsame Stromversorgung oder identische fehlerhafte Software kann beide betreffen. Solche gemeinsamen Ursachen werden ausdrücklich in die Betrachtung aufgenommen.
|
| Welche Fehler sind möglich? | Vom Bestandteil zur Wirkung | Bewertete Fehlermöglichkeiten |
| Wie entsteht der Systemausfall? | Vom Ereignis zu Kombinationen | Logische Abhängigkeiten |
| Warum trat der Schaden ein? | Vom Befund zur geprüften Ursache | Belegte Ursachen und Maßnahmen |
Bewertungen nicht mechanisch verrechnen
Bewertungsskalen unterstützen die Verständigung, ersetzen jedoch keine fachliche Entscheidung. Werden Schwere, Auftreten und Erkennbarkeit miteinander verrechnet, können gleiche Ergebnisse aus sehr unterschiedlichen Risikokonstellationen entstehen. Eine hohe mögliche Schadensschwere darf deshalb nicht hinter einer günstigen Gesamtsumme verschwinden. Die Bedeutung jeder Bewertungsstufe wird vorab beschrieben. Fehlende Daten, unsichere Annahmen und unterschiedliche Einschätzungen bleiben erkennbar. Eintrittswahrscheinlichkeiten werden nicht allein deshalb angegeben, weil ein Berechnungsfeld sie verlangt. Bei unzureichender Datengrundlage werden zunächst gezielte Untersuchungen oder begründete Szenarien vorgesehen. Das Ergebnis soll Prioritäten nachvollziehbar machen, nicht Sicherheit vortäuschen.
Wirksame Maßnahmen zuordnen
Jede Maßnahme wird einer konkreten Ursache, Fehlerwirkung oder unzureichenden Erkennung zugeordnet. Ein zusätzlicher Kontrollgang ist nur dann hilfreich, wenn er den relevanten Zustand tatsächlich erkennen lässt und eine rechtzeitige Reaktion ermöglicht. Andernfalls können konstruktive Änderungen, andere Betriebsbedingungen oder verbesserte Schutzfunktionen wirksamer sein. Die Entscheidung nennt die verantwortliche Funktion, einen Umsetzungstermin und den vorgesehenen Wirksamkeitsnachweis. Bereits vorhandene Maßnahmen werden mitbewertet, damit keine Doppelaufgaben entstehen. Der technische Nachweis bezieht sich auf das adressierte Problem; eine erledigte Bestellung oder abgeschlossene Schulung bestätigt noch nicht dessen Beherrschung.
Analysen fortschreiben und nutzen
Die Analyse wird in Arbeitsplanung, Diagnose, Ersatzteilentscheidungen und Änderungskontrolle überführt. Neue Schäden und Umbauten lösen eine Prüfung der betroffenen Annahmen aus. Dabei bleibt die bisherige Begründung nachvollziehbar, damit Veränderungen erklärt und Erfahrungen weitergegeben werden können. Offene Maßnahmen werden bis zur fachlichen Bewertung ihrer Wirkung verfolgt. Ein geschlossener Analysebericht ohne angepasste Arbeitsregeln verändert den Betrieb nicht. Maßgeblich ist, ob die zuvor beschriebenen Fehlerwirkungen besser erkannt, begrenzt oder vermieden werden. Die Fortschreibung konzentriert sich deshalb auf veränderte Zusammenhänge und belastbare Erkenntnisse statt auf regelmäßig neu ausgefüllte Formulare.
