Swiss Cheese Model

James Reason · Human Error · 1990

Seite 1 / 2

Kern-Aussage

Kein Unfall hat eine einzige Ursache. Jede Schutzschicht hat Lücken — und wenn sie sich ausrichten, entsteht ein Schadensweg. Sicherheit ist kein Zustand, sondern ein System. Tiefe schlägt Perfektion.

Die 4 Schutzschichten (Reason, 1990)

Technik & Systeme

Hardware-Ausfälle, IT-Fehler, fehlende Redundanz

Systemversagen

Prozesse & Regeln

Lückenhafte Abläufe, unklare Zuständigkeiten

Prozesskonflikte

Aufsicht & Training

Wissenslücken, Überlastung, fehlende Kontrolle

Kompetenzlücken

Sicherheitskultur

Normalisierung, fehlende Meldung

Kulturelle Blindheit

Wenn alle Lücken sich ausrichten → Schadensereignis

Warum Schuldzuweisung gefährlich ist

1
Die häufigste Reaktion auf Fehler ist die Suche nach dem Schuldigen — nach dem 'menschlichen Fehler, der alles ausgelöst hat'.
2
Diese Reaktion behebt das sichtbare Symptom, lässt aber alle systemischen Lücken intakt — die nächste Ausrichtung wartet.
3
James Reason nannte das den fundamentalen Attributionsfehler im Sicherheitsmanagement: Das System hat versagt, nicht nur der Mensch.

Human Factory

human-factory.de/inside/humanfactors

Seite 2 — Arbeiten

Human Factory · Swiss Cheese Model

James Reason · 1990 · Seite 2 / 2

Arbeiten

Praxis

Stolperfallen

–Schuldige suchen statt Systemlücken — wer den letzten Auslöser findet, hat das Swiss Cheese gerade nicht angewendet
–Schutzschichten stapeln, ohne ihre Unabhängigkeit zu sichern: Wenn vier Schichten dieselbe Schwäche teilen, zählen sie als eine
–Beinahe-Ereignisse als 'glimpflich ausgegangen' verbuchen — sie sind die wertvollsten Datenpunkte, die das System liefert

Woran erkenne ich Fortschritt?

+Nach Fehlern werden alle vier Schichten (Technik, Prozesse, Aufsicht, Kultur) systematisch analysiert
+Beinahe-Ereignisse werden aktiv erfasst, ausgewertet und im Team besprochen
+Kritische Prozesse haben mehrere unabhängige Schutzschichten — bewusst gestaltet, nicht zufällig entstanden
+Mitarbeitende melden Schwachstellen, ohne negative Konsequenzen zu befürchten

Buzzword-Check

≠ 'Der Mensch hat versagt': James Reason selbst nannte das den fundamentalen Attributionsfehler — das Swiss Cheese zeigt, warum das System versagt hat
≠ 'Sicherheitskultur verbessern': Kultur ist eine Schicht im Swiss Cheese — aber keine Wunderlösung. Alle vier Schichten müssen gleichzeitig beachtet werden
≠ 'Root Cause': Im Swiss-Cheese-Modell gibt es keine einzelne Wurzelursache — es gibt eine Kette von Lücken, die sich ausgerichtet haben

Einsatzmöglichkeiten

Incident-Analyse: Jedes Schadensereignis über alle vier Schichten analysieren — als Standard, nicht als Ausnahme bei großen Fällen
Prozessdesign: Kritische Prozesse mit bewusster Schutzschicht-Tiefe gestalten: Welche unabhängigen Kontrollen existieren?
Near-Miss-System: Beinahe-Ereignisse als Lücken-Indikator nutzen: Welche Schicht hat fast versagt — und warum?
Führungsgesprächsvorbereitung: Regelmäßig fragen: Wenn heute ein kritisches Ereignis einträte — welche Schichten würden halten, welche nicht?

Was kann ich morgen schon tun?

Schichten-Analyse

Den letzten Fehler nehmen und alle vier Schichten (Technik, Prozesse, Aufsicht, Kultur) systematisch prüfen — nicht nur den letzten Auslöser.

Near-Miss erfassen

Eine Beinahe-Panne aus den letzten Wochen identifizieren: Welche Schichten haben fast versagt? Was hat das Ereignis verhindert?

Redundanz prüfen

Einen kritischen Prozess auswählen: Welche unabhängigen Schutzschichten existieren wirklich — und sind sie tatsächlich unabhängig?

Meine Gedanken

Human Factory

human-factory.de/inside/humanfactors

Im Browser: „Als PDF speichern" wählen · Seitenlayout: Hochformat · Ränder: Keine