Hier stehen fünf Methoden. Sie sehen aus wie fünf Themen, sind aber fünf Angriffspunkte auf eine einzige Frage: Woher wissen Sie, dass das, was Sie führen — eine Firma, ein Bauteil, eine Abteilung — morgen noch tut, wofür es da ist? Die üblichen Antworten lauten „das läuft doch" und „das haben wir letztes Jahr geprüft". Beide sind Momentaufnahmen. Beide taugen nicht.
ÜbersichtWeil die Frage an drei verschiedenen Stellen scheitert. Sie scheitert daran, dass niemand den Zweck sauber benennt und niemand misst, was der Empfänger davon hat. Sie scheitert daran, dass keiner aufgeschrieben hat, wie weit sich etwas bewegen darf, bevor es eng wird. Und sie scheitert daran, dass jede Abteilung ihre eigene Liste pflegt, sodass niemand sieht, was mit was zusammenhängt.
Zwei der fünf Methoden legen fest, was überhaupt geführt werden muss. Eine beschreibt, wie es festgehalten wird. Zwei sind Auszüge aus diesem einen Bestand — keine eigenen Listen, keine zweite Wahrheit.
| Lebensfähigkeit | Wofür ist das System da, für wen, in welcher Welt — und was sind die Lebenszeichen, an denen man das ablesen kann? |
| Erlaubter Raum | Wie weit darf sich etwas bewegen, ohne dass es ein Problem wird — und wie früh sieht man, dass die Reserve schrumpft? |
| Universeller Graph | Wie hält man Zweck, Funktion, Lösung, Merkmal und Kontext so fest, dass jede Fachabteilung ihre gewohnte Sicht bekommt, ohne dass etwas doppelt gepflegt wird? |
| ADRA | Wer bekommt welche Anforderung zugeteilt — und ist diese Zuteilung aus dem Aufbau begründet oder nur aus Gewohnheit? |
| FMEA als Auszug | Was kann schiefgehen — und lässt sich zeigen, dass die Liste vollständig ist, statt zu hoffen, dass dem Team nichts mehr einfällt? |
Lebensfähigkeit ist die Eintrittsfrage. Sie hat immer einen Bezug: für wen, wofür, in welcher Welt. Wer einen davon weglässt, hat keine Aussage über Lebensfähigkeit, sondern eine Behauptung. Fünf Pflichten machen die Aussage prüfbar, und die erste ist die Hürde, an der die meisten scheitern: den Zweck nennen, ohne ihn an die heutige Lösung zu binden. Kodak hat Filme verkauft und nicht Erinnerungen festgehalten. Die Lösung verschwand, und die Firma ging mit.
Erlaubter Raum nimmt der Momentaufnahme den Boden weg. Nichts steht still — was ein System hat, ist ein Verlauf durch die Zeit. Ein „Zustand" beschreibt deshalb gar nicht das System, sondern die Vorgabe, die wir danebengelegt haben: eine Mitte, um die es sich bewegen soll, und eine Breite, die es dabei ausnutzen darf. Daraus fällt die Frühwarnung von selbst heraus. Man wartet nicht auf den Grenzwertverstoß, sondern beobachtet, wie der Abstand zur Wand kleiner wird.
Universeller Graph ist die Sparsamkeitsregel. Fünf Bausteine reichen, um ein Bauteil, eine Rolle, eine Behörde oder ein Gesetz zu beschreiben — mehr braucht es nicht. Der Konstrukteur sieht trotzdem Anforderungen und Komponenten, die Personalabteilung sieht Standorte und Kompetenzen, die Geschäftsführung sieht ein Lebenszeichen-Bild. Verschiedene Sprachen, ein Bestand.
steht für Architecture-Driven Requirements Allocation, auf Deutsch: Anforderungen aus dem Aufbau heraus zuteilen. Der übliche Weg ist umgekehrt — erst wird die Anforderungsliste geschrieben, dann sucht jemand ein Bauteil, an das sie passt. Damit wird die Zuteilung zur Verhandlung. ADRA dreht die Reihenfolge um: Der Aufbau sagt, wer was leisten muss, und die Anforderung landet dort, wo die Funktion sitzt. Das ist prüfbar, die Verhandlung nicht.
FMEA als Auszug ist die unbequemste der fünf. Die Fehlerbetrachtung, wie sie üblich betrieben wird, ist ein Kreativitätsverfahren mit Enddatum: Man sammelt, bis dem Team nichts mehr einfällt, und nennt das Vollständigkeit. Wenn dagegen Mitte und Breite deklariert sind, muss der unerwünschte Fall nicht erfunden werden — er ist das, was außerhalb liegt. Rechenbar statt geraten. Die vertraute Tabelle bleibt, sie wird nur nicht mehr von Hand gefüllt.
ReihenfolgeWer lieber am Beispiel einsteigt: Der Fall 737 MAX zeigt an einem dokumentierten Unglück, was passiert, wenn der Zweck an die Lösung gebunden wird, der erlaubte Raum nie aufgeschrieben ist und die Fehlerbetrachtung aus einem Workshop stammt statt aus einer Rechnung.
GrenzenSie sind vereinfachte Fassungen. Die Methodenpapiere dahinter sind länger, formaler und an mehreren Stellen unbequemer. Wo hier eine Regel in einem Satz steht, steht dort ein Abschnitt mit Bedingungen, unter denen sie nicht gilt.
Keine der fünf Methoden ersetzt Fachwissen. Sie sagen Ihnen, welche Frage offen ist und woran man merkt, dass die Antwort veraltet. Sie sagen Ihnen nicht, wie die Antwort lautet. Wer den Zweck seines Unternehmens nicht kennt, findet ihn nicht dadurch, dass er ein Formular ausfüllt.
Und der Wirksamkeitsnachweis fehlt. Es gibt keine kontrollierte Studie. Was es gibt, sind Eigenschaften, die scheitern können. Das ist kein Beweis, sondern die Bedingung dafür, dass je einer möglich wird.
Weiterlesen
Lebensfähigkeit · Erlaubter Raum · Universeller Graph · ADRA · FMEA als Auszug
Widerspruch ist willkommen — an die Kontaktseite. Am nützlichsten sind Gegenbeispiele: ein Fall, in dem eine der fünf Methoden die falsche Antwort erzwungen hätte.