Flussdiagramm Fehleruntersuchung an Anlagen (RCFA)

Was ist flussdiagramm fehleruntersuchung an anlagen (rcfa)?

Eine Fehleruntersuchung stellt eine andere Frage als die Instandsetzung. Die Instandsetzung bringt die Anlage zurück in die Produktion; die Untersuchung klärt, warum sie überhaupt ausgefallen ist, damit derselbe Fehlermodus sie nicht in drei Monaten erneut stilllegt. Das Diagramm unten verfolgt eine Untersuchung vom Ausfallereignis bis zum geschlossenen Vorgang: die Schwellenentscheidung darüber, ob dieser Ausfall eine formale Untersuchung verdient, die ausgefallenen Teile gekennzeichnet und gesichert, bevor jemand sie repariert oder verschrottet, ein Untersuchungsteam, das Instandhaltungshistorie und Betriebsbedingungen zusammenträgt, der ermittelte Fehlermodus, eine strukturierte Ursachenanalyse, vorgeschlagene, finanzierte und umgesetzte Korrekturmaßnahmen und ein Beobachtungszeitraum, der bestanden sein muss, bevor der Vorgang schließt.

Das Diagramm beginnt, nachdem die Anlage gesichert wurde, und es ist nicht die Reparaturanweisung. Die Maschine wieder in Betrieb zu bringen, mit welchen Teilen und Stunden auch immer, ist korrektive Instandhaltung und gehört in ihren eigenen Prozess; dieser hier läuft daneben und darf später enden. Es ist auch keine Unfalluntersuchung: Wurde jemand verletzt oder beinahe verletzt, folgt der Fall dem Prozess zur Untersuchung von Arbeitsunfällen mit eigenen Schritten für Behördenmeldung und Befragungen, parallel geführt, wo sich beide überschneiden. Und es ist auch nicht die allgemeine Qualitätsuntersuchung. Eine Ursachenanalyse zu einer Kundenreklamation oder einer fehlerhaften Charge stellt dieselben analytischen Fragen, dieses Diagramm ist jedoch um eine Anlage herum gebaut: eine Instandhaltungshistorie, einen Eintrag im Anlagenstamm, einen Fehlermodus und einen Wartungsplan, in den die Erkenntnisse zurückfließen. Diese Vorlage ist wie alle hier ein Ausgangspunkt, den Sie an Ihre eigenen Verfahren und an die für Ihre Anlagen geltenden Klassifizierungs- und Meldepflichten anpassen.

Drei Entscheidungen tragen den Prozess, und genau die überspringt eine reine Reparaturanweisung. „Kriterien für eine formale Untersuchung erfüllt?“ liegt beim Zuverlässigkeitsingenieur und nicht beim Techniker, der zur Störung gefahren ist, denn die Entscheidung, Untersuchungsstunden zu investieren, muss an einer Schwelle gemessen werden und nicht daran, wie voll die Schicht war. „Grundursache durch Nachweise belegt?“ verhindert, dass eine plausible Theorie zur dokumentierten Ursache wird: Eine unbelegte Hypothese geht zurück in die Analyse, statt als Tatsache festgehalten zu werden. Und „Ausfall im Beobachtungszeitraum erneut aufgetreten?“ ist die Entscheidung, die die meisten Verfahren ganz auslassen, weil sie den Vorgang mit der Umsetzung der Maßnahme schließen statt mit ihrem Wirksamkeitsnachweis. Zusammen trennen diese drei Entscheidungen eine Ursachenanalyse von einer Reparatur mit angeheftetem Formular.

Was dieses Flussdiagramm abdeckt

In dieser Vorlage

• Fünf Swimlanes (Betrieb, Instandhaltung, Zuverlässigkeitsingenieur, Untersuchungsteam und Geschäftsleitung) über sechs Phasen: Ausfallereignis, Sichten und sichern, Untersuchen, Ursache bestimmen, Korrekturmaßnahmen sowie Prüfen und abschließen
• Eine Entscheidung „Kriterien für eine formale Untersuchung erfüllt?“, nachdem die Anlage gesichert ist, sodass Routineausfälle in die gewöhnliche Instandsetzung abzweigen und nur Fälle über einer Schwelle aus Sicherheit, Kosten, Stillstandszeit oder Wiederholung eine vollständige RCFA öffnen
• Nachweise vor Beginn der Analyse: die ausgefallenen Teile gekennzeichnet und gesichert, dazu eine Entscheidung „Nachweise für die Analyse ausreichend?“ mit einer Schleife in die weitere Datenerhebung, wenn Instandhaltungshistorie oder dokumentierte Betriebsbedingungen zu dünn sind
• Die Analysefolge in der Bahn des Zuverlässigkeitsingenieurs: der Fehlermodus bestimmt, eine strukturierte Methode wie 5-Why oder Ishikawa darauf angewendet, und die Grundursache von den Einflussfaktoren getrennt, bevor irgendetwas niedergeschrieben wird
• Eine Entscheidung „Grundursache durch Nachweise belegt?“, die nur mit einer tatsächlich belegten Ursache zum Untersuchungsbericht weitergeht und andernfalls zu den Hypothesen zurückkehrt, statt eine Vermutung als Ergebnis festzuhalten
• Finanzierung und Nachweis am Ende: eine Entscheidung „Geschäftsleitung gibt Maßnahmen frei und finanziert sie?“ mit einer Schleife über Zwischenmaßnahmen bei zurückgestelltem Budget, danach Umsetzung, Aktualisierung des Wartungsplans, ein Beobachtungszeitraum und eine Entscheidung „Ausfall im Beobachtungszeitraum erneut aufgetreten?“, die den Fall bei einer Wiederholung neu öffnet

Wann Sie diese Vorlage verwenden sollten

• Sie schreiben oder überarbeiten ein RCFA-Verfahren und brauchen ein Bild der Übergaben zwischen Betrieb, Instandhaltung, Zuverlässigkeit und Geschäftsleitung
• Derselbe Fehlermodus kehrt an einer Anlage immer wieder, und es werden weiter Reparaturen dokumentiert, ohne dass jemand klärt, warum der Ausfall entstanden ist
• Sie legen fest, welche Ausfälle eine formale Untersuchung verdienen, und wollen die Schwellenentscheidung und den Abzweig in die Routineinstandsetzung ausdrücklich gezeichnet haben
• Korrekturmaßnahmen aus früheren Untersuchungen wurden vereinbart, aber nie überprüft, und Sie brauchen einen Beobachtungsschritt, bevor der Vorgang schließen darf
• Ein Auditor, ein Versicherer oder ein Zuverlässigkeitsreview hat gefragt, wie Ihr Werk Anlagenausfälle untersucht und die Wirksamkeit der Abhilfe nachweist

So funktioniert es

1. Bahnen auf Ihre Rollen umbenennen

   Ersetzen Sie Betrieb, Instandhaltung, Zuverlässigkeitsingenieur, Untersuchungsteam und Geschäftsleitung durch die Funktionen, die es bei Ihnen wirklich gibt. In einem kleineren Werk trägt die Rolle des Zuverlässigkeitsingenieurs oft ein erfahrener Techniker oder der Instandhaltungsplaner: Führen Sie die Bahnen zusammen, statt eine Übergabe zu zeichnen, die niemand ausführt.

2. Ihre Untersuchungsschwelle an die erste Entscheidung schreiben

   Halten Sie fest, was einen Ausfall in eine formale RCFA statt in eine Routineinstandsetzung führt: eine Sicherheitsfolge, ein Kosten- oder Stillstandswert oder ein wiederholter Ausfall an derselben Anlage oder mit demselben Fehlermodus innerhalb eines festgelegten Zeitraums. Schreiben Sie die Zahlen, die Ihr Werk tatsächlich verwendet, an den Knoten und überprüfen Sie sie regelmäßig, denn eine einmal gesetzte und nie geprüfte Schwelle löst mit veränderter Produktion zu selten aus.

3. Regel zur Beweissicherung festlegen

   Benennen Sie, was vor Beginn der Reparatur gekennzeichnet und zurückgehalten wird: das ausgefallene Bauteil selbst, Fotos des vorgefundenen Zustands und die Prozessdaten rund um den Ausfallzeitpunkt. Halten Sie fest, wie lange Teile aufbewahrt werden und wer ihre Freigabe erteilt, damit kein Nachweis entsorgt wird, bevor das Untersuchungsteam ihn gesehen hat.

4. Analysemethoden auswählen

   Ersetzen Sie „Strukturierte Analyse“ durch die Methoden, die Ihr Team wirklich einsetzt, und legen Sie fest, wann welche passt: 5-Why für eine einzelne Wirkkette, ein Ishikawa-Diagramm für einen Ausfall mit mehreren plausiblen Kategorien, ein Fehlerbaum, wenn mehrere Bedingungen zusammenwirken müssen. Die Methode am Knoten zu benennen verhindert, dass die Wahl automatisch auf die Methode zurückfällt, die der letzte Untersucher verwendet hat.

5. Festlegen, was „belegt“ heißt

   Setzen Sie die Latte hinter „Grundursache durch Nachweise belegt?“: Die vorgeschlagene Ursache muss den Fehlermodus und die vorgefundenen Betriebsbedingungen erklären, und ihre Beseitigung hätte den Ausfall plausibel verhindert. Benennen Sie, wer befugt ist, eine Hypothese zur Nacharbeit zurückzugeben, statt eine Theorie freizugeben, die nur richtig klingt.

6. Korrekturmaßnahmen in eine Rangfolge bringen

   Legen Sie die Reihenfolge fest, die Ihr Werk beim Vorschlagen von Maßnahmen anwendet: zuerst Konstruktions- oder Spezifikationsänderungen, dann eine Anweisung oder ein geändertes Wartungsintervall, während zusätzliche Schulung oder ein Warnhinweis als schwächste und nicht als Standardoption gilt. Halten Sie fest, wer welche Stufe freigibt und ab welchem Kosten- oder Stillstandswert die Geschäftsleitung unterschreibt.

7. Beobachtungszeitraum setzen, dann einen Altfall durchspielen

   Entscheiden Sie, wie lange eine Anlage nach der Abhilfe beobachtet wird, bevor der Vorgang schließen darf, und was als Wiederholung statt als unabhängiger Fehler zählt. Nehmen Sie dann eine abgeschlossene Untersuchung, am besten eine, bei der die erste Abhilfe nicht gehalten hat, und verfolgen Sie sie durch das Diagramm. Jeder Schritt, den Leute aus dem Gedächtnis beschreiben und der nicht gezeichnet ist, oder der gezeichnet ist und in der Praxis übersprungen wird, ist die Erkenntnis, die Sie vor der Veröffentlichung angehen sollten.

Häufig gestellte Fragen

Welche Schritte hat eine Fehleruntersuchung an einer Anlage?

Sobald die Anlage gesichert ist, wird der Ausfall an der Untersuchungsschwelle gemessen; Ausfälle darunter gehen in die Routineinstandsetzung, die übrigen eröffnen eine formale Untersuchung. Die ausgefallenen Teile werden gekennzeichnet und gesichert, ein Untersuchungsteam wird zusammengestellt und zieht die Instandhaltungshistorie sowie die Betriebsbedingungen zum Ausfallzeitpunkt heran. Der Fehlermodus wird bestimmt und mit einer strukturierten Methode wie 5-Why oder Ishikawa bearbeitet, mit einer Nachweisprüfung unterwegs, die das Team für weitere Daten zurückschicken kann. Die Grundursache wird von den Einflussfaktoren getrennt und, sobald durch Nachweise belegt, im Untersuchungsbericht festgehalten. Korrekturmaßnahmen werden vorgeschlagen, von der Konstruktionsänderung bis zur Schulung geordnet und der Geschäftsleitung zur Freigabe und Finanzierung vorgelegt, wobei Zwischenmaßnahmen die Lücke bis dahin abdecken. Die Maßnahmen werden umgesetzt, Anlagenstamm und Wartungsplan aktualisiert und die Anlage über einen festgelegten Zeitraum beobachtet, bevor die Untersuchung schließt und die Erkenntnisse geteilt werden.

Was ist der Unterschied zwischen Fehleruntersuchung und korrektiver Instandhaltung?

Die korrektive Instandhaltung ist die Reparatur: den unmittelbaren Fehler diagnostizieren und die Anlage wieder in Betrieb nehmen, wie lange das auch dauert. Eine Fehleruntersuchung ist ein eigener, parallel laufender Prozess, der fragt, warum der Ausfall überhaupt entstanden ist, und mit der Ursachenanalyse den Mechanismus dahinter sucht statt nur das Symptom, das die Maschine gestoppt hat. Ein Werk kann beides gleichzeitig fahren: Der Techniker bringt die Anlage zurück in die Produktion, während Zuverlässigkeitsingenieur und Untersuchungsteam im Hintergrund an der Ursache arbeiten. Nicht jede Reparatur verdient eine Untersuchung, deshalb steht in diesem Diagramm die Schwellenentscheidung ganz vorne; routinemäßige Ausfälle mit geringer Folge werden meist allein als korrektive Instandhaltung erledigt.

Was unterscheidet die RCFA von einer allgemeinen Ursachenanalyse?

Die analytischen Schritte überlappen sich: Problem beschreiben, Nachweise sichern, Hypothesen bilden und prüfen, Ursache belegen, Maßnahmen vorschlagen. Die RCFA ist dieselbe Methode, angewandt auf eine physische Anlage, und genau das bringt anlagenspezifische Eingangsgrößen mit, die eine allgemeine Untersuchung nicht hat: eine Instandhaltungs- und Ausfallhistorie aus dem CMMS, die zum Ausfallzeitpunkt dokumentierten Betriebsbedingungen, einen benannten Fehlermodus sowie Anlagenstamm und Wartungsplan, in die die Erkenntnisse zurückfließen, damit die Abhilfe die künftige Instandhaltung der Anlage ändert und nicht nur diesen einen Vorfall beschreibt. Eine allgemeine Ursachenanalyse zu einer Kundenreklamation oder einer fehlerhaften Charge stellt dieselben Fragen an einen Prozess oder ein Produkt statt an eine Maschine.

Wie entscheidet man, welche Anlagenausfälle formal untersucht werden?

Setzen Sie die Schwelle, bevor der Ausfall eintritt, und nicht, während alle vor der Maschine stehen. Übliche Kriterien sind eine Sicherheits- oder Umweltfolge, die verursachten Kosten oder Stillstandszeiten und die Frage, ob es sich um eine Wiederholung desselben Fehlermodus an derselben Anlage innerhalb eines festgelegten Zeitraums handelt. Auch die Kritikalität der Anlage zählt: Ein Ausfall an einer Einzelstelle, von der die ganze Linie abhängt, verdient eine niedrigere Schwelle als derselbe Fehler an einer redundanten Einheit. Schreiben Sie die Kriterien auf und wenden Sie sie einheitlich an, denn eine Schwelle, die nur für die Ausfälle greift, an die sich jemand erinnert, erzeugt eine Untersuchungsakte, die nicht abbildet, was tatsächlich schiefläuft.

Warum enthält dieses Diagramm einen Beobachtungszeitraum vor dem Abschluss?

Weil eine unbestätigte Korrekturmaßnahme eine Hypothese ist und keine Abhilfe. Eine Konstruktionsänderung, eine geänderte Wartungsaufgabe oder zusätzliche Schulung kann auf dem Papier richtig aussehen und den eigentlichen Mechanismus trotzdem verfehlen; sicher wissen Sie es nur, wenn Sie die Anlage danach über einen festgelegten Zeitraum beobachten und prüfen, dass der Fehlermodus nicht erneut aufgetreten ist. Diese Vorlage macht daraus eine eigene Entscheidung mit einem Pfad zur Wiedereröffnung, gerade weil das Schließen des Vorgangs im Moment der Umsetzung der häufigste Weg ist, auf dem Untersuchungen am Ende eine Abhilfe dokumentieren, die nie gewirkt hat.