LernenUrsachenanalyse
Root Cause
Ursachenanalyse

Die meisten Untersuchungen enden eine Frage vor der brauchbaren Antwort.

Ursachenanalyse ist eine strukturierte Untersuchung, die von einem Ereignis rückwärts zu den Bedingungen führt, die es ermöglicht haben, und erst bei einer Ursache endet, die durch Belege gestützt und von der Organisation tatsächlich beherrschbar ist. Die Methoden — fünf Warum, Ursache-Wirkungs-Diagramm, Fehlerbaum, Barrierenanalyse, Ereignis- und Kausalfaktorenkarte — sind Gefäße für dieselbe Disziplin: aus Belegen eine Zeitleiste bauen, Kandidatenursachen bilden und versuchen, sie zu widerlegen. Bei Anlagendaten liegt die Schwierigkeit selten in der Methode, sondern darin, dass die Belege bereits verflogen sind oder nie so aufgezeichnet wurden, dass zwei Systeme vergleichbar wären.

Die Disziplin

Sieben Schritte, die eine Untersuchung von einer Besprechung unterscheiden.

Das Ereignis präzise benennen„Die Linie stand“ lässt sich nicht untersuchen. „Füller 2 stand am 12. März um 14:06:32, 42 Minuten Verlust, dritter Fall in diesem Quartal, alle auf Produkt B“ enthält bereits drei Hinweise.
Zuerst die flüchtigen Belege sichernIn der Reihenfolge ihres Verschwindens: die Anwesenden, das defekte Teil und das Material, umlaufende Steuerungs- und Alarmpuffer, hochauflösende Trends vor der Kompression im Historian, Video. Eine drei Tage zu spät eröffnete Untersuchung ist oft eine Untersuchung von Erinnerungen.
Eine Zeitleiste, eine ZeitbasisAlarme, Anlagenzustände, Bedienhandlungen, Sollwert- und Rezeptänderungen, Produktwechsel, Aufträge und Laborergebnisse — zusammengeführt und geordnet. Sind die Uhren der Systeme nicht auf eine gemeinsame Quelle gezogen, dreht sich der erste Streit um die Reihenfolge der Ereignisse, und niemand gewinnt ihn.
Kandidaten strukturiert erzeugenFünf Warum passt zu einer einfachen linearen Kette mit bekanntem Mechanismus. Ein Ursache-Wirkungs-Diagramm oder ein Fehlerbaum passt zu verzweigten, mehrfaktoriellen Ereignissen. Die Barrierenanalyse stellt eine andere, oft bessere Frage: Was hätte das verhindern sollen, und warum hat es das nicht?
Jeden Kandidaten zu widerlegen versuchenVier Prüfungen leisten das meiste. Zeitlage: Ging es dem Ereignis wirklich voraus, Uhrenversatz eingerechnet? Größe: Reicht es aus, das Geschehen zu erklären? Spezifität: Warum nicht auf der baugleichen Linie oder in der anderen Schicht? Kontrafaktisch: Nimmt man es weg, tritt das Ereignis trotzdem ein? Wer alle vier übersteht, hat sich einen Mechanismus verdient; wer keine übersteht, erzählt eine Geschichte.
Beim Beherrschbaren enden, nicht beim Menschen„Bedienfehler“ ist eine Beschreibung, keine Ursache. Wenn jemand einen Fehler gemacht hat, lauten die nützlichen Fragen: Was machte diesen Fehler wahrscheinlich, und was hätte ihn auffangen sollen? Die Bedienoberfläche, der Alarm, die Anweisung, die Arbeitslast, die Schulung, die Duldung der Abkürzung. Dort lässt sich tatsächlich eine Maßnahme setzen.
Maßnahmen nach Wirksamkeit wählen und verifizierenGefahr beseitigen, dann konstruktiv ausschließen oder verriegeln, dann erkennen, dann Anweisung, dann Schulung und Sensibilisierung — in dieser Reihenfolge der Wirksamkeit. Legen Sie einen Verifizierungstermin fest und benennen Sie die Kennzahl, an der ein Wiederauftreten sichtbar würde. Eine am Umsetzungstag geschlossene Maßnahme ist umgesetzt, nicht verifiziert.
Häufige BehauptungWas sie zum Beleg machen würdeWas sie ohne das ist
„Die Temperatur stieg kurz vor dem Stillstand“Beide Aufzeichnungen in einer gemeinsamen, synchronisierten Zeitbasis mit bekanntem Uhrenversatz.Der Vergleich zweier Uhren, die um Minuten abweichen können — eine Reihenfolge, die niemand verteidigen kann.
„Das passiert immer in der Nachtschicht“Eine Rate je Gelegenheit, verglichen bei gleichem Produktmix und Volumen.Eine Zählung, die vor allem widerspiegelt, dass die Nachtschicht die langen Aufträge fährt.
„Es begann nach dem Steuerungsupdate“Ein Zeitstempel im Änderungsnachweis plus derselbe Vorher-Nachher-Vergleich an einer nicht aktualisierten Anlage.Ein Post-hoc-Schluss. Änderungen prägen sich ein und ziehen Schuldzuweisungen an, ob schuldig oder nicht.
„Die neue Materialcharge ist schlecht“Chargenrückverfolgung, die Material mit Fehlern verbindet, während die alte Charge irgendwo als Kontrolle weiterläuft.Eine Hypothese mit bequem externem Verantwortlichen.
„Die Schwingung korreliert mit den Fehlern“Ein Mechanismus, der erklärt warum, und eine daraus folgende Vorhersage, die scheitern könnte.Eine Korrelation. Bei Hunderten von Messstellen korrelieren einige rein zufällig.
„Das ist noch nie passiert“Eine Aufbewahrung, die weiter zurückreicht als der Abstand zwischen Wiederholungen.Eine Aussage über Ihr Archiv, nicht über Ihre Anlage.

Ein Vorfall, ein Mechanismus

Ein Einzelereignis kann zeigen, dass etwas möglich ist und wie es geschah. Es kann keine Rate, keinen Trend und keinen Schichtvergleich belegen. Untersuchungen verlieren am schnellsten an Glaubwürdigkeit, wenn ein gut belegter Mechanismus zu einer statistischen Aussage gedehnt wird, die die Daten nicht tragen.

Was Ursachenanalyse schnell macht

Keine Analytik. Aufbewahrte Rohereignisse statt Aggregate, eine Zeitbasis, stabile Anlagenidentität über Systeme hinweg und genug Kontext, damit ein Alarm, ein Zustandswechsel und ein Auftrag zur selben Maschine ohne Tabellenkalkulation zusammenfinden. Werke mit diesen vier Punkten untersuchen in Stunden; Werke ohne sie brauchen Wochen und geben sich mit einer plausiblen Geschichte zufrieden.

Die Kausalkette aufschreiben

Jedes Glied als Behauptung formuliert, mit Beleg und Status: gestützt, widerlegt oder ungeprüft. Ein Diagramm mit vierzig Ästen ohne Urteile ist eine Ideensammlung. Die geschriebene Kette macht die Untersuchung außerdem wiederverwendbar, wenn dasselbe Ereignis auf einer anderen Linie auftritt.

Warum die meisten Analysen stecken bleiben.

  • Tage zu spät eröffnet, nachdem Alarmpuffer überschrieben, Trends komprimiert, das Produkt verbraucht und die Mannschaft ausgewechselt war.
  • Drei Systeme, drei nicht synchronisierte Uhren und ein unauflösbarer Streit über die Reihenfolge der Ereignisse.
  • Minutenmittelwerte, die den vier Sekunden langen Ausschlag verdecken, der die Abschaltung tatsächlich ausgelöst hat.
  • Ein Ursache-Wirkungs-Diagramm als Ideensammlung genutzt und nie in Prüfungen überführt, sodass nie etwas ausgeschlossen wird.
  • Bei „Bedienfehler“ oder „menschliches Versagen“ aufhören, weil sich dort der Vorgang schließen lässt.
  • Maßnahmen, die ausschließlich aus Nachschulung und Erinnerungen bestehen — die schwächsten Maßnahmen, gewählt, weil sie sich am schnellsten aufschreiben lassen.
  • Kein Verifizierungsschritt, sodass niemand bemerkt, wenn dasselbe Ereignis drei Monate später unter anderer Bezeichnung wiederkehrt.
  • Eine Aufbewahrung, die kürzer ist als der Wiederholungsabstand, wodurch das Muster dauerhaft unsichtbar bleibt: Ein quartalsweises Problem sieht man in einem 30-Tage-Archiv nie.
Verwandte Konzepte

Womit eine Untersuchung wirklich arbeitet.

Die Ursachenanalyse ist der anspruchsvollste Abnehmer der Datenschicht, weil sie Fragen stellt, die bei der Konfiguration der Messstellen niemand vorhergesehen hat. Sie braucht aufbewahrte Rohereignisse, eine Zeitbasis und Anlagenkontext, damit Aufzeichnungen verschiedener Systeme zusammenfinden — genau das liefert die Kontextualisierung, und ein Unified Namespace hält es für alle Abnehmer verfügbar, während ISA-95 der Anlage in OT, Qualität und Instandhaltung denselben Namen gibt. In der Praxis kommt der Rohstoff aus den Nachbardisziplinen: die Verlustaufteilung hinter einem OEE-Einbruch, die Flut- und Flattermuster, die die Alarmrationalisierung sichtbar macht, die Zustandshistorie hinter einem Instandhaltungsereignis und die Beobachtungen aus der Schichtübergabe — oft der einzige Beleg dafür, dass etwas schon auffällig war, bevor jemand hinsah.

Auf Den Belegen Arbeiten

Der Engpass ist selten das Denken, sondern das Zusammentragen.

Root Cause liest ein von Ihnen bereitgestelltes Belegpaket — Ereigniszeitleiste, Alarme, Anlagenzustände, Aufträge, Qualitätsaufzeichnungen — und schlägt Kandidatenketten vor, jeweils mit dem konkreten Beleg, der sie bestätigen oder widerlegen würde, damit Ihr Team prüft statt sammelt. Der Agent arbeitet auf dem Export, den Sie ihm geben; er verbindet sich nicht mit Ihren Leitsystemen. Fünf kostenlose Läufe, danach ist er Teil des Agents-Plans.

Root Cause ansehen

Häufige Fragen

Reichen fünf Warum?

Für eine einfache lineare Kette mit bekanntem Mechanismus oft ja. Die Technik versagt bei verzweigten oder mehrfaktoriellen Ereignissen, weil sie eine einzige Kette erzeugt und dazu neigt, bei der ersten plausiblen statt bei der bestbelegten Antwort zu halten. Sobald mehrere Bedingungen gleichzeitig erfüllt sein mussten, halten ein Ursache-Wirkungs-Diagramm oder ein Fehlerbaum die Alternativen sichtbar, statt sie stillschweigend fallen zu lassen.

Wie unterscheiden wir eine echte Ursache von einer Korrelation?

Schicken Sie jeden Kandidaten durch dieselben vier Prüfungen: Ging er dem Ereignis voraus, nachdem Uhrenunterschiede berücksichtigt sind; ist er groß genug für die beobachtete Wirkung; warum trat dasselbe nicht auf der baugleichen Linie oder in der anderen Schicht auf; und wäre das Ereignis auch ohne ihn eingetreten? Fragen Sie danach nach dem Mechanismus. Eine Korrelation ohne Mechanismus und ohne widerlegbare Vorhersage ist ein Ausgangspunkt für die Untersuchung, nie ein Ergebnis.

Wie lange sollten wir die Rohdaten aufbewahren?

Länger als der Abstand zwischen den Wiederholungen der Probleme, die Ihnen wehtun. Ein Fehler, der quartalsweise zurückkehrt, ist in einem 30-Tage-Archiv unsichtbar, und die Untersuchung wird ihn jedes Mal für neu halten. Der praktische Kompromiss: Ereignisse und Zustände für die wirklich teuren Anlagen in voller Auflösung behalten und anderswo Aggregation akzeptieren — eine Entscheidung, die man bewusst treffen und nicht von einer Voreinstellung erben sollte.