Was schiefgeht,
bevor es schiefgeht.

Was ist das?

Gordon Dupont entwickelte das Dirty-Dozen-Modell 1993 für Transport Canada als Trainingswerkzeug für die Luftfahrtinstandhaltung. Er identifizierte zwölf menschliche Faktoren, die besonders häufig zu Fehlern beitragen. Der Begriff "Dirty Dozen" wurde bewusst provokativ gewählt, um Aufmerksamkeit zu erzeugen. Die zwölf Faktoren sind keine Schwächen von Individuen — sie sind universelle menschliche Eigenschaften, die unter bestimmten Bedingungen Fehler produzieren. Jede und jeder ist betroffen, unabhängig von Erfahrung und Kompetenz.

Warum ist das relevant?

Das Modell hat sich weit über die Luftfahrt hinaus verbreitet — in Medizin, Industrie, Feuerwehr und Organisationsentwicklung. Seine Stärke liegt in der Konkretheit: Statt abstrakt über "menschliches Versagen" zu sprechen, benennt es zwölf spezifische Zustände, die gefährlich werden können. Das erlaubt präzisere Prävention. Besonders wichtig: Faktor 7 (Complacency) und Faktor 11 (Lack of Assertiveness) sind in Organisationen häufig unterschätzt — und besonders folgenreich.

Woran erkennt man das?

Die Dirty Dozen lassen sich im Alltag direkt beobachten — wenn man weiß, wonach man schaut:

• Jemand ist erschöpft, trifft aber trotzdem kritische Entscheidungen allein.
• Eine Aufgabe wird unter starkem Zeitdruck durchgeführt — und Checks werden übersprungen.
• Jemand sieht ein Problem, schweigt aber, weil die Führungskraft es nicht hören will.
• Routine hat dazu geführt, dass Checklisten nur noch formal, nicht mehr inhaltlich genutzt werden.
• Informationen werden bei einer Übergabe unvollständig weitergegeben — ohne dass es jemand bemerkt.

Was bedeutet das für Organisationen?

Die Dirty Dozen machen deutlich: Sicherheit und Qualität sind keine Frage des guten Willens, sondern der Bedingungen. Eine Organisation, die Menschen unter chronischem Druck, in schlechter Kommunikationskultur und mit unklaren Rollen arbeiten lässt, aktiviert systematisch mehrere der zwölf Faktoren gleichzeitig — und wundert sich dann über Fehler. Führung, die das versteht, gestaltet Bedingungen aktiv: Erschöpfung begrenzen, Speak-Up ermöglichen, Routine hinterfragen.

Was kann man damit tun?

Die Dirty Dozen sind ein kraftvolles Reflexionswerkzeug für Teams und Führungskräfte:

• Dirty-Dozen-Workshop: Welche der 12 Faktoren sind bei uns gerade besonders aktiv?
• Persönliche Selbstcheck-Frage vor kritischen Aufgaben: 'In welchem Zustand bin ich gerade?'
• Team-Briefings: Explizit ansprechen, wenn Erschöpfung, Druck oder Ablenkung vorliegen.
• Assertiveness trainieren: Wie spreche ich Bedenken an — auch gegenüber Ranghöheren?
• Complacency-Gegenmittel: Routinen bewusst variieren, Checklisten inhaltlich leben, nicht nur abhaken.

Was ist das?

Diane Vaughan analysierte die Challenger-Katastrophe von 1986 und kam zu einem erschütternden Befund: Die NASA-Ingenieure kannten das O-Ring-Problem. Es war gemessen, dokumentiert, diskutiert worden. Trotzdem flog die Rakete. Vaughan zeigte: Die Entscheidung war nicht irrational — sie folgte einer systemischen Logik, die sich über Jahre entwickelt hatte. Weil kleine Abweichungen nie sofort zu Katastrophen führten, wurden sie schrittweise als normal akzeptiert. "Normalization of Deviance" beschreibt diesen Prozess der graduellen Gewöhnung an das Risiko.

Warum ist das relevant?

Normalization of Deviance passiert überall — und ist besonders gefährlich, weil sie unsichtbar ist. Sie schleicht sich ein: Überstunden werden zum Standard, Sicherheitschecks werden übersprungen, Konflikte werden nicht angesprochen. Niemand entscheidet sich aktiv dafür — es passiert graduell, im Kleinen, über viele einzelne Momente. Das macht es so schwer zu stoppen. Vaughans Forschung zeigt: Die größten Risiken sind oft nicht die offensichtlichen, sondern die, die schon lange niemanden mehr aufregen.

Woran erkennt man das?

Normalisierung hat eine eigene Sprache — erkennbar, wenn man hinhört:

• 'Das haben wir schon immer so gemacht' — ohne dass jemand fragt, ob es noch richtig ist.
• 'Das ist bei uns normal' — für etwas, das es eigentlich nicht sein sollte.
• 'Das ist nie schiefgegangen' — als Begründung, es nicht zu hinterfragen.
• Neue Mitarbeitende werden in die Abweichung eingeführt, statt in den Standard.
• Regeln werden nur noch formal eingehalten — der Sinn dahinter ist in Vergessenheit geraten.

Was bedeutet das für Organisationen?

HRO-Prinzip I — Preoccupation with Failure — ist das direkte Gegenmittel. Wer konsequent dokumentiert, was vom Standard abweicht — auch wenn nichts passiert ist — schützt sich vor Normalisierung. Near Miss Reporting, regelmäßige Audits und eine offene Fehlerkultur sind deshalb keine Bürokratie, sondern aktive Schutzmaßnahmen. Organisationen, die warten, bis etwas schiefgeht, bevor sie hinschauen, zahlen einen unnötig hohen Preis.

Was kann man damit tun?

Normalisierung lässt sich nicht einfach abstellen — aber sie kann sichtbar gemacht und verlangsamt werden:

• Regelmäßige Frage in Führungsrunden: 'Was hat sich bei uns normalisiert, das eigentlich nicht normal sein sollte?'
• Neue Mitarbeitende bewusst befragen: Was fällt euch auf, was alle anderen nicht mehr sehen?
• Standards periodisch auf ihren Sinn prüfen — nicht nur auf ihre Einhaltung.
• Near Miss Reporting als Frühwarnsystem etablieren: Abweichungen dokumentieren, bevor sie Konsequenzen haben.
• Offene Fehlerkultur fördern: Wer Abweichungen anspricht, verdient Anerkennung — keine Skepsis.

Was ist das?

Das Bow-Tie-Modell wurde in den 1970er Jahren von ICI entwickelt und in den 1990ern durch Shell im Bereich Sicherheitsmanagement systematisiert. Es ist heute eines der meistgenutzten Werkzeuge in der Risikoanalyse — von der Luftfahrt über die chemische Industrie bis zum Finanzsektor. Das Modell hat die Form einer Fliege (Bow Tie): Links konvergieren die möglichen Ursachen auf ein zentrales kritisches Ereignis hin, rechts divergieren die möglichen Folgen. Zwischen Ursachen und Ereignis stehen Präventionsbarrieren, zwischen Ereignis und Folgen Mitigationsbarrieren.

Warum ist das relevant?

Das Bow Tie leistet etwas, das die meisten Risikomodelle nicht schaffen: Es macht komplexe Risikozusammenhänge in einem einzigen Bild sichtbar — und zwingt gleichzeitig zur Unterscheidung zwischen Prävention und Mitigation. Viele Organisationen investieren fast ausschließlich in Prävention (das Ereignis verhindern) und vernachlässigen Mitigation (Schaden begrenzen, wenn das Ereignis trotzdem eintritt). Das Modell zeigt, wo die Barrieren dünn sind — und wo eine einzige fehlende Kontrolle das gesamte System verwundbar macht.

Woran erkennt man das?

• Für kritische Risiken existiert eine explizite Liste von Ursachenpfaden — nicht nur ein Risikoeintrag.
• Präventionskontrollen und Mitigationsmaßnahmen sind klar unterschieden und separat bewertet.
• Barrieren sind auf Wirksamkeit geprüft — nicht nur dokumentiert.
• Das Bow Tie wird regelmäßig aktualisiert, wenn sich Prozesse oder Umfeld verändern.
• Auch nicht-technische Risiken (z. B. Kommunikationsversagen, Führungsentscheidungen) werden modelliert.

Was bedeutet das für Organisationen?

Das Bow Tie ist kein Werkzeug für Ingenieure und Sicherheitsexperten allein — es ist eine Kommunikationsform. Wenn ein Geschäftsführer und sein Team gemeinsam ein Bow Tie für ein kritisches Risiko zeichnen, entsteht ein geteiltes Bild davon, was schiefgehen kann, warum — und wo die Organisation verwundbar ist. Dieser gemeinsame Verständigungsprozess ist oft wertvoller als das fertige Diagramm. Organisationen, die Bow Ties in ihre Strategie- und Planungsgespräche integrieren, denken strukturierter über das Unerwartete nach.

Was kann man damit tun?

• Das wichtigste operative Risiko der Organisation als Bow Tie skizzieren — im Team, nicht am Schreibtisch.
• Explizit fragen: Welche unserer Barrieren sind wirklich wirksam — und welche sind nur auf dem Papier vorhanden?
• Prävention und Mitigation bewusst ausbalancieren: Nicht nur verhindern, auch vorbereiten.
• Das Bow Tie als Gesprächsgrundlage nutzen — nicht als abgehaktes Dokument.
• Für neue Produkte, Prozesse oder Märkte ein Bow Tie erstellen, bevor der Start erfolgt.

Was ist das?

Das Swiss Cheese Model wurde von James Reason 1990 in seinem Werk "Human Error" entwickelt und ist heute eines der einflussreichsten Konzepte im Sicherheitsmanagement weltweit. Das Modell beschreibt, wie Schadensereignisse in komplexen Systemen entstehen: Nicht durch einen einzelnen katastrophalen Fehler, sondern durch das gleichzeitige Versagen mehrerer Schutzschichten. Jede Schicht — Technik, Prozesse, Aufsicht, Kultur — hat Lücken, wie ein Schweizer Käse Löcher hat. In der Regel blockieren die intakten Teile der Schichten den Fehlerpfad. Erst wenn sich die Lücken aller Schichten ausrichten, entsteht ein durchgängiger Schadensweg.

Warum ist das relevant?

Die häufigste Reaktion auf Fehler in Organisationen ist die Suche nach dem Schuldigen — nach dem menschlichen Fehler, der alles ausgelöst hat. Das Swiss Cheese Model zeigt, warum diese Reaktion nicht nur unfair, sondern gefährlich ist: Sie behebt das sichtbare Symptom, lässt aber alle systemischen Lücken intakt. Wer die Lücken im System nicht adressiert, wartet nur auf die nächste Ausrichtung. Für Geschäftsführer bedeutet das: Jeder Fehler, jede Beinahepanne, jede Reklamation ist ein Datenpunkt über den Zustand des Systems — nicht über das Versagen einer einzelnen Person.

Woran erkennt man das?

• Nach Fehlern wird systematisch nach Ursachen in allen Schichten gesucht — nicht nur nach dem letzten Auslöser.
• Beinahe-Unfälle und Beinahepannen werden aktiv erfasst und ernst genommen — nicht stillschweigend abgehakt.
• Die Organisation hat mehrere unabhängige Sicherheitsmechanismen für kritische Prozesse.
• Mitarbeitende melden Schwachstellen ohne Angst vor Konsequenzen.
• Sicherheit wird regelmäßig im Führungsteam besprochen — nicht erst nach einem Schadensfall.

Was bedeutet das für Organisationen?

Swiss Cheese gilt nicht nur für Kraftwerke und Krankenhäuser. In jedem Unternehmen gibt es kritische Prozesse, bei denen das Versagen mehrerer Schichten gleichzeitig zu erheblichem Schaden führt — verlorene Kunden, fehlerhafte Produkte, Compliance-Verstöße, Datenverluste. Das Modell gibt Führungskräften ein Denk-Werkzeug, um diese Prozesse systematisch zu stärken: Nicht durch Perfektion einer einzigen Ebene, sondern durch die bewusste Staffelung unabhängiger Schutzschichten. Tiefe schlägt Perfektion.

Was kann man damit tun?

• Kritische Prozesse identifizieren und fragen: Welche Schutzschichten existieren — und wie robust ist jede einzelne?
• Eine Fehlerkultur aufbauen, in der Beinahepannen gemeldet und analysiert werden — sie sind das wertvollste Frühwarnsignal.
• Nach jedem Schadensfall alle vier Schichten analysieren: Technik, Prozesse, Aufsicht, Kultur.
• Nicht nach dem Schuldigen suchen — sondern nach der Lücke, die das System zugelassen hat.
• Redundanz bewusst einbauen: Für kritische Entscheidungen und Prozesse auf eine einzige Schutzschicht zu setzen ist ein Risiko.

Was ist das?

Crew Resource Management entstand aus einer Unfallanalyse der NASA (1979) und der Auswertung von Flugzeugabstürzen, bei denen technisches Versagen ausgeschlossen war. Die Erkenntnis war erschütternd: Ein Hauptfaktor war der Autoritätsgradient im Cockpit — Copiloten und Besatzung hatten Bedenken, wagten es aber nicht, den Kapitän zu korrigieren. CRM wurde als Antwort darauf entwickelt: ein strukturiertes Trainings- und Kommunikationsframework, das sicherstellt, dass alle Ressourcen einer Crew — Wissen, Aufmerksamkeit, Erfahrung — tatsächlich genutzt werden, nicht durch Hierarchie blockiert werden.

Warum ist das relevant?

Der Autoritätsgradient existiert in jedem Führungsgremium, jedem Strategiemeeting, jeder Projektbesprechung. Die Frage ist nur, wie stark er ist — und ob er relevante Information unterdrückt. Wenn Mitarbeitende Probleme sehen, aber schweigen, weil der Chef eine andere Meinung hat; wenn in Meetings Konsens gezeigt wird, der draußen nicht existiert; wenn kritische Rückmeldungen erst nach dem Scheitern kommen — dann ist das CRM-Versagen ohne Aviation-Kontext. CRM zeigt, wie Kommunikationsstrukturen so gestaltet werden können, dass die Menschen, die am nächsten am Problem sind, auch gehört werden.

Woran erkennt man das?

• Teammitglieder sprechen Bedenken offen aus — auch gegenüber ranghöheren Personen.
• Vor wichtigen Entscheidungen und Projekten findet ein strukturiertes Briefing statt: Plan, Rollen, bekannte Risiken.
• Nach Projekten und Krisen gibt es ein echtes Debriefing — ohne Schuldzuweisung, mit Lernorientierung.
• Kommunikation wird aktiv bestätigt: Aufgaben und Entscheidungen werden vom Empfänger rückgemeldet.
• Überlastung wird sichtbar gemacht und aktiv adressiert — nicht stillschweigend ertragen.

Was bedeutet das für Organisationen?

Viele Führungskräfte glauben, ihre Teams würden offen kommunizieren. Die Forschung zeigt konsistent das Gegenteil: Je größer der Autoritätsgradient, desto systematischer werden kritische Informationen zurückgehalten — nicht aus Böswilligkeit, sondern aus sozialer Selbstschutzreaktion. CRM-Prinzipien in Organisationen zu etablieren bedeutet nicht, Hierarchie aufzulösen — es bedeutet, strukturell sicherzustellen, dass Hierarchie die Informationsqualität von Entscheidungen nicht beeinträchtigt. Unternehmen, die das leisten, treffen konsistent bessere Entscheidungen unter Druck — weil alle verfügbaren Ressourcen auch wirklich genutzt werden.

Was kann man damit tun?

• Briefing und Debriefing als Standard einführen — für Projekte, Meetings und kritische Entscheidungen.
• Geschlossene Kommunikation üben: Wer eine Aufgabe erhält, wiederholt Kern und Deadline zur Bestätigung.
• Den Autoritätsgradienten aktiv reduzieren: Als Führungskraft zuerst zuhören, zuletzt sprechen.
• Bedenken explizit einladen: 'Wer sieht einen Grund, warum das scheitern könnte?'
• Eine Sprache für assertives Eingreifen etablieren — sodass auch Rangniedrigere Stoppsignale geben dürfen.