Zweck
Bei einem kritischen Top-Event mit mehreren möglichen Auslösern modelliert die Methode Versagenspfade logisch. Sie macht sichtbar, welche Kombinationen aus Bedingungen zu einem Schaden führen können.
Operations Mapping Tool
Fault Tree Analysis
Modelliert ein Top Event mit UND- und ODER-Verzweigungen, um kritische Pfade und Ursachen sichtbar zu machen.
Vom Endereignis aus werden logische Verknüpfungen so zerlegt, dass einzelne und kombinierte Ausfälle prüfbar werden. Dadurch zeigt sich, wo redundante Schutzmechanismen wirklich tragen und wo eine kleine Lücke kritisch wird. Die Struktur unterstützt Risikoabschätzung dort, wo Bauchgefühl zu grob wäre.
Welche einzelnen oder kombinierten Basisereignisse sind logisch hinreichend, um das definierte Top Event auszulösen?
- Teilnehmende
- 3-8
- Zeit
- Ein bis drei Arbeitstage für einen begrenzten Baum; Experten- und Evidenzprüfung zusätzlich.
Evidenzaufbau, Analyse und Wirksamkeitsprüfung bilden ein mehrstufiges Vorhaben.
Top Event
Definiertes Top Event
Unerwünschtes Ereignis präzise und lösungsneutral mit Systemzustand und Grenze formulieren.
Gates
Erste Logikebene
Unmittelbare Ursachen unter dem Top Event anordnen und AND oder OR nach tatsächlicher Logik wählen.
Zerlegen
Belegter Baum
Zwischenereignisse bis zu kontrollierbaren Basisereignissen oder begründeten Entwicklungsgrenzen auflösen.
Cut Sets
Minimale Cut Sets
Minimale Kombinationen bestimmen, deren Auftreten das Top Event logisch erzeugt; gemeinsame Ereignisse erkennen.
Kontrollen
Kontrollplan
Kontrollen an Einzelereignissen und Kombinationen priorisieren; Wirkung und Restpfad prüfen.
Neue Evidenz im Review ergänzen und Entscheidungen samt früherem Stand versionieren.
Geeignet, wenn
Bei einem kritischen Top-Event mit mehreren möglichen Auslösern modelliert die Methode Versagenspfade logisch. Sie macht sichtbar, welche Kombinationen aus Bedingungen zu einem Schaden führen können.
Ideal für
- Technische Störungen
- Sicherheitsanalysen
- Komplexe Fehlerbilder
Nicht gut für
- Unklare Problemdefinitionen
- Reine Ideation
- Sehr einfache Ursachenketten
Ergebnisse
Kontrollplan
Geprüfter Fault Tree mit AND/OR-Logik, Basisereignissen, minimalen Cut Sets, Evidenz und priorisierten Kontrollen.
Fault Tree Analysis · Arbeitsstruktur
Fiktives Beispiel
Fiktive Werte zeigen die tatsächlichen Fachfelder.
Definiertes Top Event
Unerwünschtes Ereignis präzise und lösungsneutral mit Systemzustand und Grenze formulieren.
Top Event: „Reservierte Abholung kann am Samstag zwischen 09 und 12 Uhr nicht abgeschlossen werden.“
Erste Logikebene
Unmittelbare Ursachen unter dem Top Event anordnen und AND oder OR nach tatsächlicher Logik wählen.
Top Event = OR [Zahlung nicht möglich, Gerät nicht übergabefähig]. Gerät nicht übergabefähig = OR [nicht auffindbar, nicht freigegeben].
Belegter Baum
Zwischenereignisse bis zu kontrollierbaren Basisereignissen oder begründeten Entwicklungsgrenzen auflösen.
Zahlung nicht möglich = AND [Terminal offline, kein manueller Fallback]. Terminal offline = OR [Netzausfall, Gerätestörung].
Minimale Cut Sets
Minimale Kombinationen bestimmen, deren Auftreten das Top Event logisch erzeugt; gemeinsame Ereignisse erkennen.
Cut Sets: {Gerät nicht auffindbar}; {nicht freigegeben}; {Terminal offline + kein Fallback}.
Kontrollplan
Kontrollen an Einzelereignissen und Kombinationen priorisieren; Wirkung und Restpfad prüfen.
Fallback-Zahlung unterbricht den kombinierten Zahlungs-Cut-Set; Scanpflicht adressiert „nicht auffindbar“; Owner und Testtermin dokumentiert.
Alle Werte sind fiktiv.
Erster Schritt
Top Event als beobachtbaren Ausfall mit Systemgrenze, Betriebszustand und Zeithorizont festlegen.
Vertiefung
Funktionsweise
Vom Endereignis aus werden logische Verknüpfungen so zerlegt, dass einzelne und kombinierte Ausfälle prüfbar werden. Dadurch zeigt sich, wo redundante Schutzmechanismen wirklich tragen und wo eine kleine Lücke kritisch wird. Die Struktur unterstützt Risikoabschätzung dort, wo Bauchgefühl zu grob wäre.
Im Detail
Fault Tree Analysis zerlegt unerwünschte Ereignisse logisch in Bedingungen, Kombinationen und Ausfallpfade. Ein klares Top Event, saubere Logik und belastbare Annahmen über Abhängigkeiten halten den Baum lesbar. Die Methode hilft, kritische Pfade, gemeinsame Ursachen und wirksame Schutzmaßnahmen sichtbar zu machen.
Durchführung
Definiere das Top Event so präzise, dass alle nachgelagerten Verzweigungen dieselbe Störung beschreiben und nicht verschiedene Fehlerbilder vermischen. Wirklich nützlich wird der Baum bei konsistenter Granularität der Logikgatter und der Basiselemente. Schließe mit den Basisevents, deren Beherrschung die größte Risikoreduktion verspricht.
Die Methodenanleitung führt mit 5 Phasen, Zeitrahmen, 5 Stolperfallen und klaren Abbruchkriterien durch die Umsetzung.
Methodenanleitung öffnenDeine Einschätzung
Hilft dir diese Methode für dein Vorhaben?
Mit deinem Feedback hilfst du, den Methodatlas weiterzuentwickeln.
Quellen und Themen
Artefakt-Vorlagen
Fault Tree Analysis: ArbeitsvorlageGegenstand, Evidenz, Rollen, Ablauf und Review festlegen.markdown
Fault Tree Analysis: ArbeitsvorlageGegenstand, Evidenz, Rollen, Ablauf und Review festlegen.
markdownfault-tree-analysis-working-template.md
Gegenstand, Evidenz, Rollen, Ablauf und Review festlegen.
Fault Tree Analysis: Arbeitsvorlage
Fragestellung
Noch zu klären
Gewünschtes Ergebnis
Noch zu klären
Rahmen
Gesamtes Vorhaben Zeit: Ein bis drei Arbeitstage für einen begrenzten Baum; Experten- und Evidenzprüfung zusätzlich.
Diese Vorlage während der Arbeit auf Papier oder in einem eigenen Dokument ausfüllen.
Vorbereitung für diesen Umfang
Methodische Grundausstattung
- Materialien: Präzises Top Event, Systemgrenze und Betriebszustand, Architektur- und Fehlerdaten, AND/OR-Gate-Notation, Evidenzregister
- Rollen: FTA-Lead · Systemarchitektur · Reliability/Safety · Komponentenexpert:innen · Control-Owner
- Vorab-Infos: Top Event als beobachtbaren Ausfall mit Systemgrenze, Betriebszustand und Zeithorizont festlegen.
- Gesamter Zeitbedarf: Ein bis drei Arbeitstage für einen begrenzten Baum; Experten- und Evidenzprüfung zusätzlich.
- Setup: Arbeitsfläche mit Top Event · Gates · Zerlegen · Cut Sets · Kontrollen vorbereiten; Beispiel und eigene Daten trennen.
Für die Arbeitsschritte bereitstellen
Top Event: Definiertes Top Event
- Top Event als beobachtbaren Ausfall mit Systemgrenze, Betriebszustand und Zeithorizont festlegen.
- Präzises Top Event, Systemgrenze und Betriebszustand, Architektur- und Fehlerdaten, AND/OR-Gate-Notation, Evidenzregister
Gates: Erste Logikebene
- Definiertes Top Event
Zerlegen: Belegter Baum
- Erste Logikebene
Cut Sets: Minimale Cut Sets
- Belegter Baum
Kontrollen: Kontrollplan
- Minimale Cut Sets
Fault Tree Analysis · Arbeitsstruktur
Definiertes Top Event
Unerwünschtes Ereignis präzise und lösungsneutral mit Systemzustand und Grenze formulieren.
...
Erste Logikebene
Unmittelbare Ursachen unter dem Top Event anordnen und AND oder OR nach tatsächlicher Logik wählen.
...
Belegter Baum
Zwischenereignisse bis zu kontrollierbaren Basisereignissen oder begründeten Entwicklungsgrenzen auflösen.
...
Minimale Cut Sets
Minimale Kombinationen bestimmen, deren Auftreten das Top Event logisch erzeugt; gemeinsame Ereignisse erkennen.
...
Kontrollplan
Kontrollen an Einzelereignissen und Kombinationen priorisieren; Wirkung und Restpfad prüfen.
...
Die leere Vorlage enthält nur Arbeitsimpulse.
Fachquelle · eigene Lehrdarstellung
Top Event: Definiertes Top Event
Erwartetes Artefakt: Definiertes Top Event
Unerwünschtes Ereignis präzise und lösungsneutral mit Systemzustand und Grenze formulieren.
Eintrag:
...
- Ist das Top Event binär prüfbar und an einen Betriebszustand gebunden?
Gates: Erste Logikebene
Erwartetes Artefakt: Erste Logikebene
Unmittelbare Ursachen unter dem Top Event anordnen und AND oder OR nach tatsächlicher Logik wählen.
Eintrag:
...
- Bedeutet OR wirklich, dass ein Eingang genügt, und AND, dass alle Eingänge gemeinsam nötig sind?
Zerlegen: Belegter Baum
Erwartetes Artefakt: Belegter Baum
Zwischenereignisse bis zu kontrollierbaren Basisereignissen oder begründeten Entwicklungsgrenzen auflösen.
Eintrag:
...
- Sind Basisereignisse konkret, unabhängig verständlich und mit Evidenz oder Annahmestatus versehen?
Cut Sets: Minimale Cut Sets
Erwartetes Artefakt: Minimale Cut Sets
Minimale Kombinationen bestimmen, deren Auftreten das Top Event logisch erzeugt; gemeinsame Ereignisse erkennen.
Eintrag:
...
- Sind Cut Sets minimal und aus der dokumentierten Gate-Logik ableitbar?
Kontrollen: Kontrollplan
Erwartetes Artefakt: Kontrollplan
Kontrollen an Einzelereignissen und Kombinationen priorisieren; Wirkung und Restpfad prüfen.
Eintrag:
...
- Unterbricht jede priorisierte Kontrolle einen relevanten Cut Set und bleibt Restlogik sichtbar?
Offene Fragen und nächste Schritte
...
Methodenanleitung: https://methodatlas.meierhoff-systems.de/de/methods/fault-tree-analysis/run-sheet
Alternativen und Nachbarn
Passende Alternativen mit Entscheidungshilfe, danach weitere verwandte Methoden.
Operations
Fishbone Diagram
Statt Fault Tree Analysis, wenn du Ursachen in klaren Kategorien sammeln und Diskussionen strukturiert halten willst.
Operations
5 Whys
Statt Fault Tree Analysis, wenn du schnell mehrere mögliche Ursachen aufreißen und das Team in eine erste Ursachekette bringen willst.
Operations
8D Problem Solving
Koordiniert Team, Sofortmaßnahmen, Ursachenanalyse und Prävention in acht Schritten bis zur verifizierten Lösung.
Operations
MORT Analysis
Prüft ein Störungsszenario entlang von Kontrollzweigen, um Oversight, Lücken und Empfehlungen abzuleiten.
Operations
Barrier Analysis
Listet Schutzbarrieren, bewertet ihre Wirksamkeit und zeigt, wo zusätzliche Maßnahmen nötig werden.
Operations
Family Tree Analysis
Verknüpft wiederkehrende Vorfälle zu einer Ereignisfamilie und deckt gemeinsame Muster und Ursachen auf.
Rahmenbedingungen und Herkunft
HochWorkshop + Async2-6 h
Steckbrief
- Methodenform
- Mapping Tool
- Teilnehmende
- 3-8
- Zeit
- 2-6 h
- Reifegrad
- Canonical
- Ursprung
- H. A. Watson und Bell Labs
Als Nächstes: Failure Mode and Effects Analysis