Methoden/IMS

FMEA einfach erklärt: Fehlermöglichkeiten systematisch bewerten

FMEA einfach erklärt: Fehlermöglichkeiten systematisch bewerten
Kurz beantwortet

Die FMEA (Fehlermöglichkeits- und -einflussanalyse) ist eine präventive Methode: Ein Team ermittelt mögliche Fehler in Produkt oder Prozess, bewertet sie nach Bedeutung, Auftreten und Entdeckung auf Skalen von 1 bis 10 und priorisiert daraus Maßnahmen — klassisch über die Risikoprioritätszahl (RPZ), nach AIAG-VDA über die Aufgabenpriorität (AP). Ziel ist, Fehler zu verhindern, bevor sie entstehen.

Reklamationsbearbeitung, 8D-Reports, Sortieraktionen — das alles sind Werkzeuge für Fehler, die bereits passiert sind. Die FMEA setzt früher an: Sie fragt systematisch, was schiefgehen könnte, wie schlimm das wäre und ob man es rechtzeitig merken würde — bevor das erste fehlerhafte Teil den Betrieb verlässt. Kein anderes QM-Werkzeug hat ein besseres Verhältnis von Vorbeugewirkung zu Aufwand, und kaum eines wird so oft unnötig kompliziert gemacht.

Dieser Artikel erklärt die FMEA ohne Methodenballast: die drei Arten, den Ablauf in sieben Schritten, die Bewertung mit B, A und E an konkreten Beispielzeilen aus einem Beschichtungsprozess — und die Frage, ob Sie mit der klassischen Risikoprioritätszahl (RPZ) oder der neueren Aufgabenpriorität (AP) arbeiten sollten.

Was ist eine FMEA?

FMEA steht für Failure Mode and Effects Analysis, auf Deutsch Fehlermöglichkeits- und -einflussanalyse. Die Methode entstand in den 1940er Jahren beim US-Militär, wurde in den Apollo-Programmen der NASA weiterentwickelt und ab den 1970er Jahren von der Automobilindustrie übernommen — zunächst bei Ford, später als verbindlicher Standard der gesamten Branche. Seit 2019 gibt es ein harmonisiertes Regelwerk der Verbände AIAG (Nordamerika) und VDA (Deutschland), das die zuvor konkurrierenden Ansätze zusammenführt.

Das Prinzip ist unabhängig von aller Normung einfach: Ein Team zerlegt ein Produkt oder einen Prozess in seine Elemente und fragt für jedes Element, welche Fehler möglich sind, welche Folgen sie hätten, welche Ursachen dahinterstecken und wie gut die bestehenden Vermeidungs- und Prüfmaßnahmen wirken. Jedes Risiko wird bewertet und priorisiert; für die kritischsten werden Maßnahmen definiert. Die FMEA ist damit das Gegenteil der Feuerwehr-Logik: Sie investiert Denkzeit vor dem Fehler statt Sortierkosten danach.

Wichtig für die Einordnung: Die FMEA ist ein lebendes Dokument. Sie wird bei Änderungen am Produkt, am Prozess oder nach realen Fehlern — etwa aus einem 8D-Report — aktualisiert und wächst so zum Erfahrungsspeicher des Betriebs.

System-, Konstruktions- und Prozess-FMEA

In der Praxis begegnen Ihnen drei Arten, die sich im Betrachtungsgegenstand unterscheiden:

  • System-FMEA: betrachtet das Zusammenspiel von Komponenten und Teilsystemen eines Produkts — etwa: Was passiert im Gesamtsystem, wenn ein Sensor ausfällt? Sie ist vor allem bei komplexen Produkten mit Elektronik und Software relevant.
  • Konstruktions-FMEA (Design-FMEA): prüft, ob ein Produkt so ausgelegt ist, dass es seine Funktionen zuverlässig erfüllt — Materialwahl, Dimensionierung, Toleranzen. Sie gehört in die Entwicklungsphase.
  • Prozess-FMEA: untersucht Herstellprozesse: Welche Fehler können beim Fertigen, Montieren, Prüfen oder Verpacken entstehen? Sie ist die mit Abstand häufigste Art — und für die meisten kleinen und mittleren Betriebe die einzig relevante.

Die drei Arten bauen idealerweise aufeinander auf: Fehlerfolgen aus der System-Ebene werden zu Fehlerarten der Konstruktions-Ebene, deren Ursachen wiederum in der Prozess-FMEA landen. Für einen Lohnfertiger ohne eigene Entwicklung gilt aber pragmatisch: Eine gepflegte Prozess-FMEA für die kritischen Fertigungsschritte genügt vollauf. Niemand verlangt von einem 30-Personen-Betrieb eine dreistufige FMEA-Landschaft.

Die sieben Schritte nach AIAG-VDA

Das harmonisierte AIAG-VDA-Regelwerk gliedert die FMEA in sieben Schritte. Auch wer nicht für die Automobilindustrie arbeitet, fährt mit dieser Struktur gut:

  1. Planung und Vorbereitung: Betrachtungsumfang festlegen — welcher Prozess, welche Grenzen, welches Team, welche Vorlagen und Vorerfahrungen (etwa Reklamationsdaten).
  2. Strukturanalyse: Den Prozess in seine Schritte zerlegen, vom Wareneingang bis zum Versand — meist als einfaches Strukturdiagramm oder Tabellenspalte.
  3. Funktionsanalyse: Für jeden Prozessschritt beschreiben, was er leisten muss (etwa: „Entfetten entfernt Öl- und Fettrückstände vollständig“).
  4. Fehleranalyse: Für jede Funktion die möglichen Fehlerarten, deren Folgen für Kunde und Folgeprozesse sowie die Ursachen ermitteln.
  5. Risikoanalyse: Bedeutung, Auftreten und Entdeckung bewerten (dazu gleich mehr) und die bestehenden Vermeidungs- und Prüfmaßnahmen zuordnen.
  6. Optimierung: Für die priorisierten Risiken Maßnahmen festlegen — mit Verantwortlichem, Termin und Neubewertung nach Umsetzung.
  7. Ergebnisdokumentation: Ergebnisse zusammenfassen und intern sowie gegenüber Kunden kommunizieren.

Der Aufwand ist planbar: Für eine erste Prozess-FMEA eines überschaubaren Fertigungsprozesses sind zwei bis vier moderierte Workshops von je zwei bis drei Stunden mit vier bis sechs Personen realistisch. Entscheidend ist die Teamzusammensetzung — ohne die Menschen, die täglich an der Anlage stehen, wird die Fehleranalyse zur Schreibtischfiktion.

B, A, E: Die Bewertung – mit Beispielzeilen

Bewertet wird jedes Risiko mit drei Faktoren, jeweils auf einer Skala von 1 bis 10: Bedeutung (B) — wie schwer wiegt die Fehlerfolge beim Kunden (10 = sicherheitskritisch)? Auftreten (A) — wie wahrscheinlich tritt die Ursache trotz bestehender Vermeidungsmaßnahmen auf (10 = ständig)? Entdeckung (E) — wie sicher entdecken die bestehenden Prüfmaßnahmen den Fehler, bevor er den Kunden erreicht (10 = praktisch nicht entdeckbar)? Die klassische Risikoprioritätszahl ergibt sich als Produkt: RPZ = B x A x E, mit Werten zwischen 1 und 1.000.

So sieht das in einer Prozess-FMEA für die Pulverbeschichtung von Stahlteilen aus (verkürzte Darstellung):

Prozessschritt / FehlerFolgeBUrsacheAPrüf-/VermeidungsmaßnahmeERPZ
Entfetten: Fettrückstände verbleibenBeschichtung platzt beim Kunden ab8Badkonzentration unter Sollwert4Sichtprüfung nach dem Beschichten7224
Pulverauftrag: Schichtdicke zu geringKorrosionsschutz reduziert, Nacharbeit7Düse teilweise verstopft3Schichtdickenmessung als Stichprobe484
Einbrennen: Ofentemperatur zu niedrigUnvollständige Vernetzung, kratzempfindliche Oberfläche6Defekter Temperaturfühler2Kontinuierlicher Temperaturschreiber mit Alarm224

Die erste Zeile zeigt den Handlungsbedarf deutlich: hohe Bedeutung, mittleres Auftreten — und eine Prüfmaßnahme, die den Fehler kaum entdeckt, weil mangelnde Haftung einer fertig beschichteten Oberfläche nicht anzusehen ist. Die abgeleitete Maßnahme: automatische Konzentrationsüberwachung des Entfettungsbads (senkt A auf 2) plus Gitterschnittprüfung an Rückstellmustern je Charge (senkt E auf 3). Nach Umsetzung wird neu bewertet: 8 x 2 x 3 = 48 statt 224. Die Bedeutung bleibt dabei unverändert — sie lässt sich nur durch eine Produkt- oder Anforderungsänderung senken, nicht durch Prozessmaßnahmen.

RPZ oder Aufgabenpriorität (AP)?

Jahrzehntelang galt: Risiken mit RPZ über einem Schwellenwert — verbreitet war 100 oder 125 — müssen behandelt werden. Diese Praxis hat einen bekannten Konstruktionsfehler: Die Multiplikation macht völlig unterschiedliche Risiken gleich. Ein Sicherheitsrisiko mit B = 10, A = 2, E = 5 ergibt RPZ 100 — genau wie eine Bagatelle mit B = 2, A = 5, E = 10. Ein starrer Schwellenwert behandelt beide gleich und lädt zudem zum Schönrechnen ein: Ein Punkt weniger bei der Entdeckung, und das Risiko rutscht unter die Schwelle.

Das AIAG-VDA-Regelwerk hat die RPZ deshalb 2019 durch die Aufgabenpriorität (AP) ersetzt. Statt eines Produkts nutzt sie Nachschlagetabellen, die jeder Kombination aus B, A und E eine von drei Prioritäten zuordnen: hoch (Maßnahme erforderlich oder Beibehaltung begründen), mittel (Maßnahme empfohlen) und niedrig (keine Aktion nötig). Die Tabellen gewichten die Bedeutung am stärksten — ein Fehler mit B = 9 oder 10 landet schon bei mäßigem Auftreten in der hohen Priorität, egal wie gut die Entdeckung ist.

Was heißt das für den Mittelstand? Wer in der Automobil-Lieferkette arbeitet oder nach IATF 16949 zertifiziert ist, kommt an der AP nicht vorbei — die Kunden erwarten das aktuelle Regelwerk. Alle anderen dürfen weiter mit der RPZ arbeiten, sollten aber zwei Regeln übernehmen: Erstens niemals stur nach Schwellenwert priorisieren, sondern die drei Faktoren einzeln ansehen. Zweitens jede Zeile mit B von 8 oder höher gesondert prüfen, unabhängig von der RPZ. Damit ist der größte Schwachpunkt der alten Methode entschärft — ohne den Umstieg auf ein neues Formular.

FMEA im Mittelstand: Wann sich der Aufwand lohnt

Zunächst die ehrliche Einordnung der Pflichten: Die ISO 9001 verlangt keine FMEA. Sie fordert risikobasiertes Denken (Kapitel 6.1), überlässt die Methode aber der Organisation — eine einfache Risikobetrachtung kann genügen. Faktisch verpflichtend ist die FMEA in der Automobil-Lieferkette (IATF 16949, Bemusterung nach PPAP), und in der Medizintechnik ist Risikomanagement nach ISO 14971 vorgeschrieben, das methodisch eng verwandt ist. Wer außerhalb dieser Branchen eine FMEA aufbaut, tut es freiwillig — und sollte es aus wirtschaftlichen Gründen tun oder bleiben lassen.

Die Rechnung lohnt sich typischerweise, wenn mindestens einer dieser Punkte zutrifft:

  • Hohe Fehlerkosten: Ausschuss, Nacharbeit oder Rückrufe kosten pro Fall vier- bis fünfstellige Beträge — dann amortisiert sich ein Workshop-Zyklus schnell.
  • Serienfertigung: Ein systematischer Fehler multipliziert sich über Stückzahlen, bevor er auffällt.
  • Sicherheits- oder haftungsrelevante Produkte: Hier ist die FMEA zugleich ein Nachweis der Sorgfalt.
  • Neue Prozesse, Anlagen oder Produkte: Die FMEA vor dem Serienstart ist um ein Vielfaches billiger als die Reklamationswelle danach.

Umgekehrt gilt: Für einen reinen Dienstleister mit stabilen, einfachen Abläufen ist eine formale FMEA selten das Werkzeug der Wahl — eine Risikomatrix auf Unternehmensebene leistet dort mehr mit weniger Aufwand.

Häufige Fehler bei der FMEA

Die Methode scheitert selten am Konzept, oft an der Umsetzung. Die fünf Klassiker:

  • Die Schreibtisch-FMEA: Eine Person füllt allein die Tabelle aus. Ohne das Wissen von Bedienern, Instandhaltung und Qualitätssicherung entsteht eine Fiktion mit Bewertungszahlen.
  • Das Einmal-Dokument: Die FMEA wird für ein Audit oder eine Bemusterung erstellt und nie wieder angefasst. Reale Fehler, Prozessänderungen und 8D-Erkenntnisse fließen nicht ein — nach zwei Jahren beschreibt sie einen Prozess, den es so nicht mehr gibt.
  • Bewertung aus dem Bauch: Ohne betriebsspezifisch definierte Skalen (was genau bedeutet A = 4 bei uns?) bewertet jeder Teilnehmer anders, und Neubewertungen sind nicht vergleichbar.
  • Alles über Entdeckung lösen: Mehr Prüfen senkt E, aber der Fehler entsteht weiter und die Prüfkosten bleiben. Vermeidungsmaßnahmen, die A senken — Werkzeugkopplungen, Poka-Yoke-Vorrichtungen, automatische Überwachung — sind fast immer die bessere Investition.
  • Das 300-Zeilen-Monster: Wer jeden Handgriff analysiert, erstickt die Methode. Besser: mit den fünf kritischsten Prozessschritten beginnen und die FMEA wachsen lassen.

FMEA und ISO-Zertifizierung

Für die ISO-9001-Zertifizierung ist die FMEA kein Muss — aber ein starkes Argument. Kapitel 6.1 verlangt, dass die Organisation Risiken und Chancen bestimmt und Maßnahmen dazu plant; wie tief und mit welcher Methode, bleibt ihr überlassen. Eine gepflegte Prozess-FMEA ist dafür der überzeugendste Nachweis auf Prozessebene, den ein Fertigungsbetrieb vorlegen kann: Sie zeigt dem Auditor systematisches, dokumentiertes und gelebtes Risikodenken an genau den Stellen, wo im Betrieb tatsächlich etwas schiefgehen kann.

Im Zertifizierungsablauf taucht das Thema typischerweise im Stufe-2-Audit auf, wenn die gelebte Praxis in der Fertigung geprüft wird: Wie identifizieren Sie Prozessrisiken, wie sind Prüfmaßnahmen begründet, was ist nach der letzten Reklamation passiert? Ein Betrieb, der dann seine FMEA aufschlägt, die Verbindung zum Prüfplan zeigt und eine Neubewertung nach einem realen Fehlerfall vorweisen kann, beantwortet gleich mehrere Auditfragen auf einmal. Übertreiben muss es niemand: Auch eine schlanke FMEA über die drei kritischsten Prozesse erfüllt diesen Zweck — entscheidend ist, dass sie aktuell ist und die Maßnahmen daraus nachweislich umgesetzt wurden. Für Betriebe in der Automobil-Lieferkette gilt darüber hinaus: Verlangt Ihr Kunde eine Zertifizierung nach IATF 16949, führt der Weg ausschließlich über akkreditierte Zertifizierungsstellen mit entsprechender Zulassung — das kann eine nicht akkreditierte Stelle nicht leisten.

Häufige Fragen

Nein. Die ISO 9001 fordert in Kapitel 6.1 risikobasiertes Denken, schreibt aber keine Methode vor — eine einfache, dokumentierte Risikobetrachtung genügt. Faktisch verpflichtend ist die FMEA erst durch Kundenforderungen oder Branchenstandards, vor allem in der Automobil-Lieferkette nach IATF 16949. Als freiwilliger Nachweis für Kapitel 6.1 ist eine gepflegte Prozess-FMEA allerdings kaum zu übertreffen.

Einen normativ festgelegten Grenzwert gibt es nicht; verbreitet waren Schwellen von 100 bis 125. Starre Grenzen gelten heute als überholt, weil gleiche RPZ-Werte völlig unterschiedliche Risiken beschreiben können. Empfohlene Praxis: die höchsten RPZ-Werte zuerst bearbeiten, jede Zeile mit Bedeutung 8 oder höher unabhängig von der RPZ prüfen — oder gleich mit der Aufgabenpriorität (AP) nach AIAG-VDA arbeiten.

Die RPZ ist das Produkt aus Bedeutung, Auftreten und Entdeckung (1 bis 1.000) und behandelt alle Faktoren gleichwertig. Die AP, eingeführt mit dem AIAG-VDA-Regelwerk 2019, ordnet jeder B-A-E-Kombination per Tabelle eine von drei Prioritäten zu (hoch, mittel, niedrig) und gewichtet die Bedeutung am stärksten. Sicherheitsrelevante Fehler landen so zuverlässig oben — der Hauptschwachpunkt der RPZ.

Die Risikomatrix bewertet Risiken zweidimensional nach Eintrittswahrscheinlichkeit und Schadensausmaß und eignet sich für Unternehmens- und Projektrisiken aller Art. Die FMEA geht tiefer: Sie zerlegt ein Produkt oder einen Prozess in Elemente, ermittelt konkrete Fehlerarten mit Ursachen und bewertet zusätzlich die Entdeckungswahrscheinlichkeit. Faustregel: Risikomatrix für den Überblick, FMEA für kritische Prozesse im Detail.

Ein Team von vier bis sechs Personen mit echtem Prozesswissen: Maschinenbediener oder Werker des betrachteten Prozesses, Fertigungs- oder Arbeitsvorbereitung, Qualitätssicherung, bei Bedarf Instandhaltung und Konstruktion. Dazu eine Person, die moderiert und die Methode kennt — oft der QMB. Eine FMEA, die allein am Schreibtisch entsteht, ist das häufigste Rezept für ein wertloses Dokument.

Anlassbezogen, nicht kalenderbasiert: bei Änderungen an Produkt, Prozess, Material oder Anlagen, nach internen Fehlern und Reklamationen (etwa aus einem 8D-Report) sowie bei neuen Erkenntnissen aus Prüfdaten. Zusätzlich hat sich eine jährliche Durchsicht der kritischen Zeilen bewährt. Eine FMEA, die seit Jahren unverändert ist, gilt im Audit zu Recht als totes Dokument.

In 4–6 Wochen zum Zertifikat – zum Festpreis.

Kostenloses Erstgespräch: Wir sagen Ihnen ehrlich, ob eine nicht akkreditierte Zertifizierung für Ihren Fall reicht – oder eben nicht.

Erstgespräch vereinbaren
Thomas Kowoll

Thomas KowollInhaber und Leitung Zertifizierung bei KCERT. Auditiert Managementsysteme nach ISO 9001, 14001, 45001, 27001 und 50001. Mehr über KCERT

Begriffe in diesem Artikel

Verwandte Beiträge