FMEA (Failure Mode and Effects Analysis)
Die FMEA (Failure Mode and Effects Analysis) ist eine systematische, induktive Analysemethode: Sie identifiziert mögliche Fehlerarten eines Systems, bewertet deren Ursachen und Auswirkungen und priorisiert Gegenmaßnahmen — bevor die Fehler im Produkt auftreten. Als präventive Methode gehört sie zu den etablierten Sicherheits- und Qualitätsanalysen in Automotive, Industrie und Medizintechnik.
Wie läuft eine FMEA ab?
Eine FMEA arbeitet sich systematisch durch den Betrachtungsgegenstand: Zunächst wird die Struktur des Systems erfasst und den Elementen ihre Funktionen zugeordnet. Anschließend wird für jede Funktion gefragt, wie sie fehlschlagen kann (Fehlerart), was das bewirkt (Fehlerfolge) und woran es liegen kann (Fehlerursache). Jede Kette wird anhand von drei Kriterien bewertet:
| Kriterium | Frage |
|---|---|
| B — Bedeutung (Severity) | Wie schwerwiegend ist die Fehlerfolge? |
| A — Auftreten (Occurrence) | Wie wahrscheinlich ist die Fehlerursache? |
| E — Entdeckung (Detection) | Wie gut wird der Fehler durch bestehende Maßnahmen entdeckt, bevor er wirkt? |
Aus der Bewertung folgt die Priorisierung von Maßnahmen: Vermeidungsmaßnahmen senken das Auftreten, Entdeckungsmaßnahmen verbessern die Erkennung. Nach Umsetzung wird neu bewertet — die FMEA ist als iterativer Regelkreis angelegt, nicht als einmalige Tabelle.
RPZ oder Aufgabenpriorität?
Klassisch wurden die drei Bewertungen zur Risikoprioritätszahl (RPZ) multipliziert. Das harmonisierte FMEA-Handbuch von AIAG und VDA hat die RPZ durch die Aufgabenpriorität (AP) ersetzt: Statt eines Produkts, bei dem sehr unterschiedliche Risikolagen denselben Zahlenwert ergeben können, ordnet die AP jeder Bewertungskombination direkt eine Handlungspriorität (hoch, mittel, niedrig) zu. In beiden Fällen gilt: Die Kennzahl ist ein Priorisierungswerkzeug für Maßnahmen, kein Sicherheitsnachweis.
Welche FMEA-Arten gibt es?
- System-FMEA: analysiert Fehlfunktionen auf System- und Architekturebene, einschließlich der Schnittstellen zwischen Komponenten.
- Design-/Konstruktions-FMEA: analysiert Fehlerarten im Entwurf einzelner Komponenten.
- Prozess-FMEA: analysiert Fehlerquellen in Fertigungs- und Montageprozessen.
Abgrenzung: FMEA und FTA
In sicherheitskritischen Projekten wird die FMEA oft mit benachbarten Analysen verwechselt. Die Arbeitsteilung ist klar: Die FMEA prüft induktiv (bottom-up), welche Fehlerarten von Elementen welche Folgen haben. Die FTA (Fehlerbaumanalyse) arbeitet deduktiv (top-down) von einem unerwünschten Ereignis zu seinen Ursachenkombinationen. FMEA und FTA sind dabei eng verzahnt: Fehlerarten aus der FMEA gehen als Basisereignisse in den Fehlerbaum ein — eine Änderung in der FMEA pflanzt sich direkt in die FTA fort.
FMEA in der Praxis: von der Tabelle zum lebenden Arbeitsergebnis
Die häufigste Schwäche realer FMEAs ist nicht die Methode, sondern ihre Pflege: Als isolierte Tabelle gepflegt, veraltet die Analyse mit der ersten Architekturänderung — und niemand merkt es. Ändert sich ein Architekturelement, müssen die zugehörigen FMEA-Einträge neu bewertet werden; ohne digitale Verknüpfung zwischen Architektur, FMEA und FTA muss dieser Zusammenhang bei jeder Änderung von Hand rekonstruiert werden. Erst wenn die FMEA modellbasiert vorliegt und ihre Abhängigkeiten maschinell auswertbar sind, wird aus der Pflichtübung ein Arbeitsergebnis, das Änderungen im Entwicklungsalltag tatsächlich beherrschbar macht.