methodatlas
MethodenanleitungOperations

5 Whys

Die Anleitung zur Methode: Voraussetzungen und Materialien klären, den gesamten Ablauf verstehen und Ergebnisse, Stolperfallen sowie Abbruchkriterien nachschlagen.

KomplexitätNiedrig
Zeit15-30 min
Teilnehmende2-6
FormatWorkshop
ReifegradCanonical
Session planen
01

Vorbedingung

Was vorher fertig sein muss

Vorher abschließenKonkreter Fall

Eine beobachtete Abweichung mit Zeitpunkt, Auswirkung und erwartetem Standard ist eingegrenzt.

Ohne konkreten Fall wird die Analyse zu einer allgemeinen Diskussion über mögliche Ursachen.
Vorher abschließenZugang zu Belegen

Timeline, Logs, Metriken, Konfiguration oder Beobachtungen sowie direkte Prozess- oder Systemkenntnis sind verfügbar.

Ohne Belege bleibt die Kette plausibel klingend, aber nicht prüfbar.
02

Vorbereitung

Was vor Start vorliegen muss

Materialien

Whiteboard oder Miro-Board mit vertikaler Kette aus sechs Boxen (Problem + 5 Whys); Stift; Timer; Link zum auslösenden Ticket oder Incident-Report.

Personen / Rollen

Ein Facilitator, der die Kette führt und neutral nachfragt; zwei bis fünf Personen mit direktem Systemkontakt (mindestens ein Engineer, ein Operator); ein Scribe, der jede Antwort wörtlich mitschreibt.

Vorabinfos

Incident- oder Ticket-Link, Timeline vom ersten Symptom bis zur Stabilisierung, Standard, relevante Zustände und bekannte Workarounds zusammentragen. Belege, Deutungen und offene Annahmen vorab trennen.

Zeitbedarf

15-30 min

Setup

Problem und Standard oben auf Board oder Papier notieren, darunter freie Felder für die Kausalkette, Belegstatus, Gegenhypothesen und Maßnahmen anlegen. Keine Namen als Ursachen verwenden; Detection, Containment und Ursachenmaßnahme getrennt halten.

03

Kernfrage

Die eine Frage, die diese Methode beantwortet

Welche steuerbare Ursache hinter dem Symptom kann das Team mit einer konkreten Gegenmaßnahme beheben?

04

Ablauf

Phasen mit Ziel, Durchführung, Ergebnis und Stolperfalle

5 Whys untersucht die Ursachen eines klar eingegrenzten Problems anhand aufeinander aufbauender Warum-Fragen. Die Zahl fünf dient als Merkimpuls. Die Analyse reicht so weit, bis eine belegte und im eigenen Einflussbereich bearbeitbare Bedingung sichtbar wird.

  1. 1

    Frame

    Problem und Standard klären

    Ziel

    Eine gemeinsame, beobachtbare Problemdefinition mit Ort, Zeitpunkt, Ausmaß und erwartetem Zustand herstellen.

    Voraussetzungen für diesen Schritt

    • Incident, Qualitätsabweichung oder Prozessproblem
    • Standard oder erwarteter Zustand
    • Zeitstempel, Auswirkung und relevante Fallgrenze

    Durchführung

    • Beschreiben, was wann wo und mit welcher Auswirkung passiert ist; Ursache und Schuldzuweisung aus dem ersten Satz entfernen.
    • Den erwarteten Zustand und die Abweichung daneben notieren.
    • Scope, Decider und Analysebeteiligte klären; bei fehlender Reproduzierbarkeit oder unklarem Symptom zuerst Daten nachholen.

    Ergebnis

    Problemdefinition

    Beobachtung · Standard · Abweichung · Scope

    Qualitätscheck

    Könnte eine außenstehende Person den konkreten Fall erkennen, ohne eine vermutete Ursache aus dem Problemtext übernehmen zu müssen?

    Stolperfalle

    Wenn das Problem bereits „weil der Service falsch konfiguriert war“ oder „jemand hat nicht aufgepasst“ lautet, enthält die Problemformulierung schon eine vermutete Ursache. Nur Beobachtung, Zeitpunkt, Auswirkung und Standard formulieren und Vermutungen als spätere Hypothesen sammeln.

    Zeitlicher Rahmen: 3–5 Minuten; bei unklarem Problem nicht in die Kette springen, sondern den Fall zuerst eingrenzen.

  2. 2

    Evidence

    Punkt des Auftretens belegen

    Ziel

    Den Punkt und Mechanismus der Abweichung aus Fakten, Beobachtung und Fachwissen so weit bestimmen, dass die erste Warum-Frage am richtigen Ort startet.

    Voraussetzungen für diesen Schritt

    • Problemdefinition und Timeline
    • Logs, Metriken, Konfiguration oder Arbeitsbeobachtung
    • Personen mit direktem Prozess- oder Systemwissen

    Durchführung

    • Den Ablauf bis zum Auftreten des Problems rekonstruieren und relevante Zustände festhalten.
    • Mögliche Einflussfaktoren sammeln und, soweit möglich, einzeln gegen Daten oder Beobachtung prüfen.
    • Beleg, Interpretation und offene Annahme in der Arbeitsfläche getrennt markieren.

    Ergebnis

    Belegtes Ausgangsbild

    Point of occurrence · Fakten · geprüfte Faktoren · offene Annahmen

    Qualitätscheck

    Ist nachvollziehbar, wo die Abweichung auftrat und welcher Beleg die Ausgangslage stützt?

    Stolperfalle

    Wenn die Gruppe im Besprechungsraum mit plausiblen Erklärungen beginnt, obwohl Timeline und Logs fehlen, beruht die Ausgangslage auf Vermutung statt auf Belegen. Die Analyse pausieren und die Ausgangslage mit Belegen aus Arbeit oder Systemdaten rekonstruieren.

    Zeitlicher Rahmen: 5–10 Minuten; bei schwer zugänglichen Daten einen eigenen Analyse- oder Beobachtungsschritt planen.

  3. 3

    Trace

    Kausalkette verfolgen

    Ziel

    Eine zusammenhängende Ursache-Wirkungs-Kette entwickeln, deren Zwischenschritte jeweils durch Fakten, Fachwissen oder klar markierte Annahmen gestützt sind.

    Voraussetzungen für diesen Schritt

    • Belegtes Ausgangsbild
    • Timeline und Einflussfaktoren
    • Menschen mit technischem oder fachlichem Detailwissen

    Durchführung

    • Für die aktuelle Antwort fragen, welche Bedingung sie ermöglicht hat, und die Antwort als nächsten Ausgangspunkt notieren.
    • Nach jedem Schritt die Kausalrichtung mit „deshalb“ zurücklesen und Beleg oder Prüfaktion ergänzen.
    • Bei mehreren plausiblen Ursachenpfaden verzweigen, statt eine lineare Geschichte zu erzwingen.

    Ergebnis

    Kausalkette

    Beobachtung → Bedingung → nächste Ursache · Belegstatus je Verbindung

    Qualitätscheck

    Erklärt jeder Übergang, wie die vorherige Abweichung entstehen konnte, und ist klar, was belegt, abgeleitet oder noch offen ist?

    Stolperfalle

    Wenn die Kette zu Aussagen wie „Prozess ist alt“ springt oder nach der ersten Reparatur endet, fehlt ein nachvollziehbarer Mechanismus zwischen den Stufen. Nach einem konkreten Mechanismus fragen und die Kette bis zur Einflussgrenze oder einer prüfbaren Grenze weiterführen.

    Zeitlicher Rahmen: 8–15 Minuten; nicht auf eine feste Zahl von Fragen begrenzen, sondern an Beleglage und Einflussbereich stoppen.

  4. 4

    Challenge

    Erklärung prüfen und Grenze setzen

    Ziel

    Eine Ursache oder Ursachenmenge so weit eingrenzen, dass sie plausibel, überprüfbar und für das Team bearbeitbar ist.

    Voraussetzungen für diesen Schritt

    • Kausalkette mit Belegstatus
    • Abweichende Hypothesen
    • Kenntnis des tatsächlichen Einflussbereichs

    Durchführung

    • Abweichende Erklärungen und Gegenbelege ausdrücklich abfragen; unbelegte Zustimmung nicht als Bestätigung werten.
    • Prüfen, ob die unterste Ursache die Wiederholung des Problems erklären kann und durch das Team veränderbar ist.
    • Wenn die Ursache außerhalb des Einflussbereichs liegt, einen beeinflussbaren Vorläufer wählen, weiter untersuchen oder den Fall an eine passendere Analyse übergeben.

    Ergebnis

    Geprüfte Ursachenaussage

    Bevorzugte Erklärung · Gegenbelege · Unsicherheit · Einflussgrenze

    Qualitätscheck

    Sind Unsicherheit, Alternativen und Einflussbereich offen dokumentiert, statt eine unverdiente Gewissheit zu behaupten?

    Stolperfalle

    Wenn die Gruppe die erste plausible Antwort Root Cause nennt, verwechselt sie Einigkeit mit Beleg. Die Kette rückwärts gegen Daten prüfen, Gegenhypothesen zulassen und fehlenden Beleg offen markieren.

    Zeitlicher Rahmen: 5–10 Minuten; bei verzweigten oder schwach belegten Pfaden die Analyse ausweiten oder abbrechen.

  5. 5

    Act

    Gegenmaßnahmen und Lernen festlegen

    Ziel

    Konkrete Maßnahmen vereinbaren, die die bearbeitete Bedingung verändern oder die Entdeckung bis dahin absichern, und ihre Wirkung überprüfbar machen.

    Voraussetzungen für diesen Schritt

    • Geprüfte Ursachenaussage
    • Verfügbare Handlungsoptionen und Nebenbedingungen
    • Owner, Zieldatum und geeignete Wirkindikatoren

    Durchführung

    • Mindestens eine Maßnahme direkt an der Ursache formulieren; Detection, Containment und Ursachenbehebung getrennt benennen.
    • Owner, Zieldatum, erwartete Wirkung und Prüftermin festlegen.
    • Nach der Umsetzung prüfen, ob die Abweichung zurückgeht und ob die Analyse angepasst werden muss.

    Ergebnis

    Maßnahmen- und Lernplan

    Ursachenmaßnahme · Absicherung · Owner · Zieldatum · Wirknachweis

    Qualitätscheck

    Adressiert die Maßnahme die geprüfte Bedingung, und ist sichtbar, woran das Team ihre Wirkung sowie mögliche Nebenwirkungen erkennt?

    Stolperfalle

    Wenn als Gegenmaßnahme nur „mehr Monitoring“, ein Hotfix oder eine Schulung bleibt, bleibt die eigentliche Ursache unverändert bestehen. Detection und Containment separat sichern und zusätzlich eine Maßnahme mit Owner für Ursache oder fehlendes System-Geländer formulieren.

    Zeitlicher Rahmen: 5–10 Minuten; Maßnahmenumfang und Prüftermin an Risiko und Einflussbereich anpassen.

05

Artefakt

Was am Ende rauskommt

Skizze: so sieht das Artefakt aus

5 Whys · UrsachenanalyseVom sichtbaren Symptom zu einer steuerbaren Ursache und Gegenmaßnahme
5 Whys UrsachenanalyseDie Skizze zeigt eine Warum-Kette vom sichtbaren Symptom über fünf Fragen zu einer steuerbaren Ursache und einer Gegenmaßnahme.Vom Symptom zur steuerbaren UrsacheJede Antwort wird zur nächsten Frage. Stoppen, wenn eine wirksame Gegenmaßnahme möglich wird.SymptomSichtbares Problem sauber formulieren1Warum ist das passiert?Direkte Beobachtung2Warum war das möglich?Nächste Bedingung3Warum bestand diese Bedingung?Prozess oder Kontext4Warum blieb es unentdeckt?Kontrolle oder Feedback5Warum ist es steuerbar?Ursache mit HebelSteuerbare Ursachebelegbar, beeinflussbar, nicht blame-orientiertGegenmaßnahmeMaßnahme an Ursache koppeln
Form

Nachvollziehbarer Analysevermerk mit Problemdefinition, belegten Kausalverbindungen, Unsicherheiten, Einflussgrenze sowie Gegenmaßnahmen mit Owner, Zieldatum und späterem Wirknachweis.

Versionierung / Ownership

Datum, Incident-ID und Decider im Header. Spätere Korrekturen als Edit-Log am Ende anhängen, nicht überschreiben. Bei neuen Erkenntnissen Status auf `revised` setzen und ursprüngliche Kette behalten.

Tool-Alternativen
  • Markdown im Repo unter docs/incidents/
  • Confluence-Seite im Postmortem-Space
  • Miro-Board mit Snapshot-Export
  • Linear- oder Jira-Issue mit Why-Kette im Body

5-whys-working-template.md

Bereite einen ausgewählten Schritt oder den gesamten Ablauf vor. Rechts entsteht dein Plan zum Mitnehmen.

5 Whys: Arbeitsvorlage

Fragestellung

Noch zu klären

Gewünschtes Ergebnis

Noch zu klären

Rahmen

Gesamte Analyse Zeit: 15–30 Minuten für einen begrenzten Fall; Belegbeschaffung und Wirkkontrolle zusätzlich.

Diese Vorlage während der Arbeit auf Papier oder in einem eigenen Dokument ausfüllen.

Vorbereitung für diesen Umfang

Methodische Grundausstattung

  • Materialien: Whiteboard oder Miro-Board mit vertikaler Kette aus sechs Boxen (Problem + 5 Whys); Stift; Timer; Link zum auslösenden Ticket oder Incident-Report.
  • Rollen: Ein Facilitator, der die Kette führt und neutral nachfragt; zwei bis fünf Personen mit direktem Systemkontakt (mindestens ein Engineer, ein Operator); ein Scribe, der jede Antwort wörtlich mitschreibt.
  • Vorab-Infos: Incident- oder Ticket-Link, Timeline vom ersten Symptom bis zur Stabilisierung, Standard, relevante Zustände und bekannte Workarounds zusammentragen. Belege, Deutungen und offene Annahmen vorab trennen.
  • Gesamter Zeitbedarf: 15-30 min
  • Setup: Problem und Standard oben auf Board oder Papier notieren, darunter freie Felder für die Kausalkette, Belegstatus, Gegenhypothesen und Maßnahmen anlegen. Keine Namen als Ursachen verwenden; Detection, Containment und Ursachenmaßnahme getrennt halten.

Für die Arbeitsschritte bereitstellen

Frame: Problem und Standard klären

  • Incident, Qualitätsabweichung oder Prozessproblem
  • Standard oder erwarteter Zustand
  • Zeitstempel, Auswirkung und relevante Fallgrenze

Evidence: Punkt des Auftretens belegen

  • Problemdefinition und Timeline
  • Logs, Metriken, Konfiguration oder Arbeitsbeobachtung
  • Personen mit direktem Prozess- oder Systemwissen

Trace: Kausalkette verfolgen

  • Belegtes Ausgangsbild
  • Timeline und Einflussfaktoren
  • Menschen mit technischem oder fachlichem Detailwissen

Challenge: Erklärung prüfen und Grenze setzen

  • Kausalkette mit Belegstatus
  • Abweichende Hypothesen
  • Kenntnis des tatsächlichen Einflussbereichs

Act: Gegenmaßnahmen und Lernen festlegen

  • Geprüfte Ursachenaussage
  • Verfügbare Handlungsoptionen und Nebenbedingungen
  • Owner, Zieldatum und geeignete Wirkindikatoren

Frame: Problem und Standard klären

Erwartetes Artefakt: Problemdefinition

Beobachtung · Standard · Abweichung · Scope

Eintrag:

...

  • Könnte eine außenstehende Person den konkreten Fall erkennen, ohne eine vermutete Ursache aus dem Problemtext übernehmen zu müssen?

Evidence: Punkt des Auftretens belegen

Erwartetes Artefakt: Belegtes Ausgangsbild

Point of occurrence · Fakten · geprüfte Faktoren · offene Annahmen

Eintrag:

...

  • Ist nachvollziehbar, wo die Abweichung auftrat und welcher Beleg die Ausgangslage stützt?

Trace: Kausalkette verfolgen

Erwartetes Artefakt: Kausalkette

Beobachtung → Bedingung → nächste Ursache · Belegstatus je Verbindung

Eintrag:

...

  • Erklärt jeder Übergang, wie die vorherige Abweichung entstehen konnte, und ist klar, was belegt, abgeleitet oder noch offen ist?

Challenge: Erklärung prüfen und Grenze setzen

Erwartetes Artefakt: Geprüfte Ursachenaussage

Bevorzugte Erklärung · Gegenbelege · Unsicherheit · Einflussgrenze

Eintrag:

...

  • Sind Unsicherheit, Alternativen und Einflussbereich offen dokumentiert, statt eine unverdiente Gewissheit zu behaupten?

Act: Gegenmaßnahmen und Lernen festlegen

Erwartetes Artefakt: Maßnahmen- und Lernplan

Ursachenmaßnahme · Absicherung · Owner · Zieldatum · Wirknachweis

Eintrag:

...

  • Adressiert die Maßnahme die geprüfte Bedingung, und ist sichtbar, woran das Team ihre Wirkung sowie mögliche Nebenwirkungen erkennt?

Offene Fragen und nächste Schritte

...

Methodenanleitung: https://methodatlas.meierhoff-systems.de/de/methods/5-whys/run-sheet

06

Beispielausgabe

Konkret gefülltes Szenario, fiktives Beispiel

Fiktives Beispiel zur Orientierung. Die genannten Mengen und Zeiten beschreiben diesen Fall und sind keine allgemeine Vorgabe.

5-whys-beispiel.md

Konkret gefülltes Szenario, fiktives Beispiel

Problem

Am 14.05. fielen zwischen 09:12 und 09:47 UTC rund 8 % der Checkout-Requests aus.

Kausalkette

Der Datenbankzugriff lief in ein Timeout → der Connection Pool war ausgelastet → ein Batch hielt Online-Verbindungen zu lange offen. Belegstatus: Logs bestätigt; fehlende Pool-Trennung als zu prüfende Bedingung.

Nächster Schritt

Pool-Nutzung des Batch-Jobs messen und eine getrennte Quota als Gegenmaßnahme bewerten. Owner: Operations, Prüftermin: 21.05.

07

Stolperfallen

Symptome erkennen, gegensteuern

Kurzüberblick, vollständiger Text steht in der jeweiligen Phase im Ablauf

  1. Problem und Standard klärenWenn das Problem bereits „weil der Service falsch konfiguriert war“ oder „jemand hat nicht aufgepasst“ lautet, enthält die Problemformuli…In der Phase ansehen
  2. Punkt des Auftretens belegenWenn die Gruppe im Besprechungsraum mit plausiblen Erklärungen beginnt, obwohl Timeline und Logs fehlen, beruht die Ausgangslage auf Verm…In der Phase ansehen
  3. Kausalkette verfolgenWenn die Kette zu Aussagen wie „Prozess ist alt“ springt oder nach der ersten Reparatur endet, fehlt ein nachvollziehbarer Mechanismus zw…In der Phase ansehen
  4. Erklärung prüfen und Grenze setzenWenn die Gruppe die erste plausible Antwort Root Cause nennt, verwechselt sie Einigkeit mit Beleg.In der Phase ansehen
  5. Gegenmaßnahmen und Lernen festlegenWenn als Gegenmaßnahme nur „mehr Monitoring“, ein Hotfix oder eine Schulung bleibt, bleibt die eigentliche Ursache unverändert bestehen.In der Phase ansehen
08

Abbruchkriterien

Wann du anhalten, Voraussetzungen klären oder einen anderen Ansatz wählen solltest

Das Problem und der erwartete Standard sind mit Zeitpunkt und Auswirkung eindeutig beschrieben.
Der Punkt des Auftretens und die relevanten Zustände sind durch verfügbare Belege gestützt.
Jede wichtige Kausalverbindung ist als belegt, abgeleitet oder offen gekennzeichnet.
Einflussbereich, Gegenhypothesen und verbleibende Unsicherheit sind gemeinsam geprüft.
Ursachenmaßnahme, Absicherung, Owner, Zieldatum und Wirknachweis sind vereinbart.

Methodenanleitung durchgearbeitet?

Zum Steckbrief für Zweck, ähnliche Methoden und Quellen oder direkt zur nächsten Methode im Katalog.