Eine beobachtete Abweichung mit Zeitpunkt, Auswirkung und erwartetem Standard ist eingegrenzt.
5 Whys
Die Anleitung zur Methode: Voraussetzungen und Materialien klären, den gesamten Ablauf verstehen und Ergebnisse, Stolperfallen sowie Abbruchkriterien nachschlagen.
Vorbedingung
Was vorher fertig sein muss
Timeline, Logs, Metriken, Konfiguration oder Beobachtungen sowie direkte Prozess- oder Systemkenntnis sind verfügbar.
Vorbereitung
Was vor Start vorliegen muss
Whiteboard oder Miro-Board mit vertikaler Kette aus sechs Boxen (Problem + 5 Whys); Stift; Timer; Link zum auslösenden Ticket oder Incident-Report.
Ein Facilitator, der die Kette führt und neutral nachfragt; zwei bis fünf Personen mit direktem Systemkontakt (mindestens ein Engineer, ein Operator); ein Scribe, der jede Antwort wörtlich mitschreibt.
Incident- oder Ticket-Link, Timeline vom ersten Symptom bis zur Stabilisierung, Standard, relevante Zustände und bekannte Workarounds zusammentragen. Belege, Deutungen und offene Annahmen vorab trennen.
15-30 min
Problem und Standard oben auf Board oder Papier notieren, darunter freie Felder für die Kausalkette, Belegstatus, Gegenhypothesen und Maßnahmen anlegen. Keine Namen als Ursachen verwenden; Detection, Containment und Ursachenmaßnahme getrennt halten.
Kernfrage
Die eine Frage, die diese Methode beantwortet
Welche steuerbare Ursache hinter dem Symptom kann das Team mit einer konkreten Gegenmaßnahme beheben?
Ablauf
Phasen mit Ziel, Durchführung, Ergebnis und Stolperfalle
5 Whys untersucht die Ursachen eines klar eingegrenzten Problems anhand aufeinander aufbauender Warum-Fragen. Die Zahl fünf dient als Merkimpuls. Die Analyse reicht so weit, bis eine belegte und im eigenen Einflussbereich bearbeitbare Bedingung sichtbar wird.
- 1
Frame
Problem und Standard klären

Ziel
Eine gemeinsame, beobachtbare Problemdefinition mit Ort, Zeitpunkt, Ausmaß und erwartetem Zustand herstellen.
Voraussetzungen für diesen Schritt
- Incident, Qualitätsabweichung oder Prozessproblem
- Standard oder erwarteter Zustand
- Zeitstempel, Auswirkung und relevante Fallgrenze
Durchführung
- Beschreiben, was wann wo und mit welcher Auswirkung passiert ist; Ursache und Schuldzuweisung aus dem ersten Satz entfernen.
- Den erwarteten Zustand und die Abweichung daneben notieren.
- Scope, Decider und Analysebeteiligte klären; bei fehlender Reproduzierbarkeit oder unklarem Symptom zuerst Daten nachholen.
Ergebnis
Problemdefinition
Beobachtung · Standard · Abweichung · Scope
Qualitätscheck
Könnte eine außenstehende Person den konkreten Fall erkennen, ohne eine vermutete Ursache aus dem Problemtext übernehmen zu müssen?
Stolperfalle
Wenn das Problem bereits „weil der Service falsch konfiguriert war“ oder „jemand hat nicht aufgepasst“ lautet, enthält die Problemformulierung schon eine vermutete Ursache. Nur Beobachtung, Zeitpunkt, Auswirkung und Standard formulieren und Vermutungen als spätere Hypothesen sammeln.
Zeitlicher Rahmen: 3–5 Minuten; bei unklarem Problem nicht in die Kette springen, sondern den Fall zuerst eingrenzen.
- 2
Evidence
Punkt des Auftretens belegen

Ziel
Den Punkt und Mechanismus der Abweichung aus Fakten, Beobachtung und Fachwissen so weit bestimmen, dass die erste Warum-Frage am richtigen Ort startet.
Voraussetzungen für diesen Schritt
- Problemdefinition und Timeline
- Logs, Metriken, Konfiguration oder Arbeitsbeobachtung
- Personen mit direktem Prozess- oder Systemwissen
Durchführung
- Den Ablauf bis zum Auftreten des Problems rekonstruieren und relevante Zustände festhalten.
- Mögliche Einflussfaktoren sammeln und, soweit möglich, einzeln gegen Daten oder Beobachtung prüfen.
- Beleg, Interpretation und offene Annahme in der Arbeitsfläche getrennt markieren.
Ergebnis
Belegtes Ausgangsbild
Point of occurrence · Fakten · geprüfte Faktoren · offene Annahmen
Qualitätscheck
Ist nachvollziehbar, wo die Abweichung auftrat und welcher Beleg die Ausgangslage stützt?
Stolperfalle
Wenn die Gruppe im Besprechungsraum mit plausiblen Erklärungen beginnt, obwohl Timeline und Logs fehlen, beruht die Ausgangslage auf Vermutung statt auf Belegen. Die Analyse pausieren und die Ausgangslage mit Belegen aus Arbeit oder Systemdaten rekonstruieren.
Zeitlicher Rahmen: 5–10 Minuten; bei schwer zugänglichen Daten einen eigenen Analyse- oder Beobachtungsschritt planen.
- 3
Trace
Kausalkette verfolgen

Ziel
Eine zusammenhängende Ursache-Wirkungs-Kette entwickeln, deren Zwischenschritte jeweils durch Fakten, Fachwissen oder klar markierte Annahmen gestützt sind.
Voraussetzungen für diesen Schritt
- Belegtes Ausgangsbild
- Timeline und Einflussfaktoren
- Menschen mit technischem oder fachlichem Detailwissen
Durchführung
- Für die aktuelle Antwort fragen, welche Bedingung sie ermöglicht hat, und die Antwort als nächsten Ausgangspunkt notieren.
- Nach jedem Schritt die Kausalrichtung mit „deshalb“ zurücklesen und Beleg oder Prüfaktion ergänzen.
- Bei mehreren plausiblen Ursachenpfaden verzweigen, statt eine lineare Geschichte zu erzwingen.
Ergebnis
Kausalkette
Beobachtung → Bedingung → nächste Ursache · Belegstatus je Verbindung
Qualitätscheck
Erklärt jeder Übergang, wie die vorherige Abweichung entstehen konnte, und ist klar, was belegt, abgeleitet oder noch offen ist?
Stolperfalle
Wenn die Kette zu Aussagen wie „Prozess ist alt“ springt oder nach der ersten Reparatur endet, fehlt ein nachvollziehbarer Mechanismus zwischen den Stufen. Nach einem konkreten Mechanismus fragen und die Kette bis zur Einflussgrenze oder einer prüfbaren Grenze weiterführen.
Zeitlicher Rahmen: 8–15 Minuten; nicht auf eine feste Zahl von Fragen begrenzen, sondern an Beleglage und Einflussbereich stoppen.
- 4
Challenge
Erklärung prüfen und Grenze setzen

Ziel
Eine Ursache oder Ursachenmenge so weit eingrenzen, dass sie plausibel, überprüfbar und für das Team bearbeitbar ist.
Voraussetzungen für diesen Schritt
- Kausalkette mit Belegstatus
- Abweichende Hypothesen
- Kenntnis des tatsächlichen Einflussbereichs
Durchführung
- Abweichende Erklärungen und Gegenbelege ausdrücklich abfragen; unbelegte Zustimmung nicht als Bestätigung werten.
- Prüfen, ob die unterste Ursache die Wiederholung des Problems erklären kann und durch das Team veränderbar ist.
- Wenn die Ursache außerhalb des Einflussbereichs liegt, einen beeinflussbaren Vorläufer wählen, weiter untersuchen oder den Fall an eine passendere Analyse übergeben.
Ergebnis
Geprüfte Ursachenaussage
Bevorzugte Erklärung · Gegenbelege · Unsicherheit · Einflussgrenze
Qualitätscheck
Sind Unsicherheit, Alternativen und Einflussbereich offen dokumentiert, statt eine unverdiente Gewissheit zu behaupten?
Stolperfalle
Wenn die Gruppe die erste plausible Antwort Root Cause nennt, verwechselt sie Einigkeit mit Beleg. Die Kette rückwärts gegen Daten prüfen, Gegenhypothesen zulassen und fehlenden Beleg offen markieren.
Zeitlicher Rahmen: 5–10 Minuten; bei verzweigten oder schwach belegten Pfaden die Analyse ausweiten oder abbrechen.
- 5
Act
Gegenmaßnahmen und Lernen festlegen

Ziel
Konkrete Maßnahmen vereinbaren, die die bearbeitete Bedingung verändern oder die Entdeckung bis dahin absichern, und ihre Wirkung überprüfbar machen.
Voraussetzungen für diesen Schritt
- Geprüfte Ursachenaussage
- Verfügbare Handlungsoptionen und Nebenbedingungen
- Owner, Zieldatum und geeignete Wirkindikatoren
Durchführung
- Mindestens eine Maßnahme direkt an der Ursache formulieren; Detection, Containment und Ursachenbehebung getrennt benennen.
- Owner, Zieldatum, erwartete Wirkung und Prüftermin festlegen.
- Nach der Umsetzung prüfen, ob die Abweichung zurückgeht und ob die Analyse angepasst werden muss.
Ergebnis
Maßnahmen- und Lernplan
Ursachenmaßnahme · Absicherung · Owner · Zieldatum · Wirknachweis
Qualitätscheck
Adressiert die Maßnahme die geprüfte Bedingung, und ist sichtbar, woran das Team ihre Wirkung sowie mögliche Nebenwirkungen erkennt?
Stolperfalle
Wenn als Gegenmaßnahme nur „mehr Monitoring“, ein Hotfix oder eine Schulung bleibt, bleibt die eigentliche Ursache unverändert bestehen. Detection und Containment separat sichern und zusätzlich eine Maßnahme mit Owner für Ursache oder fehlendes System-Geländer formulieren.
Zeitlicher Rahmen: 5–10 Minuten; Maßnahmenumfang und Prüftermin an Risiko und Einflussbereich anpassen.
Artefakt
Was am Ende rauskommt
Skizze: so sieht das Artefakt aus
Nachvollziehbarer Analysevermerk mit Problemdefinition, belegten Kausalverbindungen, Unsicherheiten, Einflussgrenze sowie Gegenmaßnahmen mit Owner, Zieldatum und späterem Wirknachweis.
Datum, Incident-ID und Decider im Header. Spätere Korrekturen als Edit-Log am Ende anhängen, nicht überschreiben. Bei neuen Erkenntnissen Status auf `revised` setzen und ursprüngliche Kette behalten.
- Markdown im Repo unter docs/incidents/
- Confluence-Seite im Postmortem-Space
- Miro-Board mit Snapshot-Export
- Linear- oder Jira-Issue mit Why-Kette im Body
5-whys-working-template.md
Bereite einen ausgewählten Schritt oder den gesamten Ablauf vor. Rechts entsteht dein Plan zum Mitnehmen.
5 Whys: Arbeitsvorlage
Fragestellung
Noch zu klären
Gewünschtes Ergebnis
Noch zu klären
Rahmen
Gesamte Analyse Zeit: 15–30 Minuten für einen begrenzten Fall; Belegbeschaffung und Wirkkontrolle zusätzlich.
Diese Vorlage während der Arbeit auf Papier oder in einem eigenen Dokument ausfüllen.
Vorbereitung für diesen Umfang
Methodische Grundausstattung
- Materialien: Whiteboard oder Miro-Board mit vertikaler Kette aus sechs Boxen (Problem + 5 Whys); Stift; Timer; Link zum auslösenden Ticket oder Incident-Report.
- Rollen: Ein Facilitator, der die Kette führt und neutral nachfragt; zwei bis fünf Personen mit direktem Systemkontakt (mindestens ein Engineer, ein Operator); ein Scribe, der jede Antwort wörtlich mitschreibt.
- Vorab-Infos: Incident- oder Ticket-Link, Timeline vom ersten Symptom bis zur Stabilisierung, Standard, relevante Zustände und bekannte Workarounds zusammentragen. Belege, Deutungen und offene Annahmen vorab trennen.
- Gesamter Zeitbedarf: 15-30 min
- Setup: Problem und Standard oben auf Board oder Papier notieren, darunter freie Felder für die Kausalkette, Belegstatus, Gegenhypothesen und Maßnahmen anlegen. Keine Namen als Ursachen verwenden; Detection, Containment und Ursachenmaßnahme getrennt halten.
Für die Arbeitsschritte bereitstellen
Frame: Problem und Standard klären
- Incident, Qualitätsabweichung oder Prozessproblem
- Standard oder erwarteter Zustand
- Zeitstempel, Auswirkung und relevante Fallgrenze
Evidence: Punkt des Auftretens belegen
- Problemdefinition und Timeline
- Logs, Metriken, Konfiguration oder Arbeitsbeobachtung
- Personen mit direktem Prozess- oder Systemwissen
Trace: Kausalkette verfolgen
- Belegtes Ausgangsbild
- Timeline und Einflussfaktoren
- Menschen mit technischem oder fachlichem Detailwissen
Challenge: Erklärung prüfen und Grenze setzen
- Kausalkette mit Belegstatus
- Abweichende Hypothesen
- Kenntnis des tatsächlichen Einflussbereichs
Act: Gegenmaßnahmen und Lernen festlegen
- Geprüfte Ursachenaussage
- Verfügbare Handlungsoptionen und Nebenbedingungen
- Owner, Zieldatum und geeignete Wirkindikatoren
Frame: Problem und Standard klären
Erwartetes Artefakt: Problemdefinition
Beobachtung · Standard · Abweichung · Scope
Eintrag:
...
- Könnte eine außenstehende Person den konkreten Fall erkennen, ohne eine vermutete Ursache aus dem Problemtext übernehmen zu müssen?
Evidence: Punkt des Auftretens belegen
Erwartetes Artefakt: Belegtes Ausgangsbild
Point of occurrence · Fakten · geprüfte Faktoren · offene Annahmen
Eintrag:
...
- Ist nachvollziehbar, wo die Abweichung auftrat und welcher Beleg die Ausgangslage stützt?
Trace: Kausalkette verfolgen
Erwartetes Artefakt: Kausalkette
Beobachtung → Bedingung → nächste Ursache · Belegstatus je Verbindung
Eintrag:
...
- Erklärt jeder Übergang, wie die vorherige Abweichung entstehen konnte, und ist klar, was belegt, abgeleitet oder noch offen ist?
Challenge: Erklärung prüfen und Grenze setzen
Erwartetes Artefakt: Geprüfte Ursachenaussage
Bevorzugte Erklärung · Gegenbelege · Unsicherheit · Einflussgrenze
Eintrag:
...
- Sind Unsicherheit, Alternativen und Einflussbereich offen dokumentiert, statt eine unverdiente Gewissheit zu behaupten?
Act: Gegenmaßnahmen und Lernen festlegen
Erwartetes Artefakt: Maßnahmen- und Lernplan
Ursachenmaßnahme · Absicherung · Owner · Zieldatum · Wirknachweis
Eintrag:
...
- Adressiert die Maßnahme die geprüfte Bedingung, und ist sichtbar, woran das Team ihre Wirkung sowie mögliche Nebenwirkungen erkennt?
Offene Fragen und nächste Schritte
...
Methodenanleitung: https://methodatlas.meierhoff-systems.de/de/methods/5-whys/run-sheet
Beispielausgabe
Konkret gefülltes Szenario, fiktives Beispiel
Fiktives Beispiel zur Orientierung. Die genannten Mengen und Zeiten beschreiben diesen Fall und sind keine allgemeine Vorgabe.
5-whys-beispiel.md
Konkret gefülltes Szenario, fiktives Beispiel
Problem
Am 14.05. fielen zwischen 09:12 und 09:47 UTC rund 8 % der Checkout-Requests aus.
Kausalkette
Der Datenbankzugriff lief in ein Timeout → der Connection Pool war ausgelastet → ein Batch hielt Online-Verbindungen zu lange offen. Belegstatus: Logs bestätigt; fehlende Pool-Trennung als zu prüfende Bedingung.
Nächster Schritt
Pool-Nutzung des Batch-Jobs messen und eine getrennte Quota als Gegenmaßnahme bewerten. Owner: Operations, Prüftermin: 21.05.
Stolperfallen
Symptome erkennen, gegensteuern
Kurzüberblick, vollständiger Text steht in der jeweiligen Phase im Ablauf
- Problem und Standard klärenWenn das Problem bereits „weil der Service falsch konfiguriert war“ oder „jemand hat nicht aufgepasst“ lautet, enthält die Problemformuli…In der Phase ansehen
- Punkt des Auftretens belegenWenn die Gruppe im Besprechungsraum mit plausiblen Erklärungen beginnt, obwohl Timeline und Logs fehlen, beruht die Ausgangslage auf Verm…In der Phase ansehen
- Kausalkette verfolgenWenn die Kette zu Aussagen wie „Prozess ist alt“ springt oder nach der ersten Reparatur endet, fehlt ein nachvollziehbarer Mechanismus zw…In der Phase ansehen
- Erklärung prüfen und Grenze setzenWenn die Gruppe die erste plausible Antwort Root Cause nennt, verwechselt sie Einigkeit mit Beleg.In der Phase ansehen
- Gegenmaßnahmen und Lernen festlegenWenn als Gegenmaßnahme nur „mehr Monitoring“, ein Hotfix oder eine Schulung bleibt, bleibt die eigentliche Ursache unverändert bestehen.In der Phase ansehen
Problem und Standard klären
Wenn das Problem bereits „weil der Service falsch konfiguriert war“ oder „jemand hat nicht aufgepasst“ lautet, enthält die Problemformulierung schon eine vermutete Ursache.
Nur Beobachtung, Zeitpunkt, Auswirkung und Standard formulieren und Vermutungen als spätere Hypothesen sammeln.
Punkt des Auftretens belegen
Wenn die Gruppe im Besprechungsraum mit plausiblen Erklärungen beginnt, obwohl Timeline und Logs fehlen, beruht die Ausgangslage auf Vermutung statt auf Belegen.
Die Analyse pausieren und die Ausgangslage mit Belegen aus Arbeit oder Systemdaten rekonstruieren.
Kausalkette verfolgen
Wenn die Kette zu Aussagen wie „Prozess ist alt“ springt oder nach der ersten Reparatur endet, fehlt ein nachvollziehbarer Mechanismus zwischen den Stufen.
Nach einem konkreten Mechanismus fragen und die Kette bis zur Einflussgrenze oder einer prüfbaren Grenze weiterführen.
Erklärung prüfen und Grenze setzen
Wenn die Gruppe die erste plausible Antwort Root Cause nennt, verwechselt sie Einigkeit mit Beleg.
Die Kette rückwärts gegen Daten prüfen, Gegenhypothesen zulassen und fehlenden Beleg offen markieren.
Gegenmaßnahmen und Lernen festlegen
Wenn als Gegenmaßnahme nur „mehr Monitoring“, ein Hotfix oder eine Schulung bleibt, bleibt die eigentliche Ursache unverändert bestehen.
Detection und Containment separat sichern und zusätzlich eine Maßnahme mit Owner für Ursache oder fehlendes System-Geländer formulieren.
Abbruchkriterien
Wann du anhalten, Voraussetzungen klären oder einen anderen Ansatz wählen solltest
Methodenanleitung durchgearbeitet?
Zum Steckbrief für Zweck, ähnliche Methoden und Quellen oder direkt zur nächsten Methode im Katalog.

