Andon: Das Lean-Signalsystem einfach erklärt

Eine Maschine macht ein Geräusch, das sie nicht machen sollte. Eine Person hört es. Was in den nächsten dreißig Sekunden passiert, entscheidet darüber, ob dieses Geräusch Sie eine Minute oder eine ganze Schicht kostet, und Andon ist das System, das darüber entscheidet.

Andon ist die Signalebene eines Lean-Produktionssystems: die Tafeln, Leuchten, Zugleinen, Taster und Dashboards, die aus einer Person, der etwas auffällt, einen benannten Verantwortlichen machen, der eintrifft, solange das Problem noch klein ist. Es diagnostiziert nichts und behebt nichts. Seine einzige Aufgabe ist es, eine Abweichung unübersehbar und unüberhörbar zu machen, und zwar schnell genug, dass das Problem noch dort gelöst werden kann, wo es entstanden ist.

Die meisten Texte über Andon argumentieren, dass es eine gute Idee ist, die Arbeit anzuhalten. Dieser Beitrag geht davon aus, dass Sie dem zustimmen, und betrachtet stattdessen die Mechanik.

Wichtige Fakten: Andon

• Das Lean Enterprise Institute definiert Andon als „ein Visual-Management-Werkzeug, das den Status der Abläufe in einem Bereich auf einen Blick hervorhebt und signalisiert, wann immer eine Abweichung auftritt“ (LEI Lean Lexicon).
• Toyota erklärt, dass bei einem Anlagenstillstand „das Andon (die Störungsanzeigetafel) aufleuchtet, um die Mitarbeitenden auf die Abweichung aufmerksam zu machen“, und dass es auch aufleuchtet, „wenn die Stopp-Leine gezogen wird, damit die Mitarbeitenden die zuständige Person rufen können“ (Toyota Production System).
• Ein Zug an der Leine ist nicht automatisch ein Stillstand. Bei einem Fixed-Position-Stop-System hält die Linie „am Ende des Arbeitszyklus“ an, und nur dann, wenn das Problem nicht innerhalb dieses Zyklus gelöst werden kann (LEI Lean Lexicon).
• Die Ursprünge reichen zurück zum automatischen Webstuhl von Sakichi Toyoda, der laut Toyota „die Fähigkeit, Entscheidungen zu treffen, in die Maschine selbst“ verlagerte (Toyota).

Was Andon wirklich ist

Andon ist das japanische Wort für eine Papierlaterne, und die industrielle Bedeutung hat den Sinn des Originals bewahrt: ein Licht, das Ihnen etwas mitteilt. Das Lexikon des Lean Enterprise Institute beschreibt die typische Form als „eine Signaltafel über Kopf mit Zahlenreihen, die Arbeitsstationen oder Maschinen entsprechen“, auf der eine Zahl aufleuchtet, wenn ein Sensor ein Problem erkennt oder „ein Bediener an einer Leine zieht oder einen Knopf drückt“ (LEI).

Daraus folgen zwei Dinge, und beide gehen verloren, wenn man sich Andon nur als Alarmanlage vorstellt.

Erstens ist Andon zuerst eine Statusanzeige und erst danach ein Alarm. Eine Tafel, die zeigt, dass alle Stationen normal laufen, sagt dem Bereichsleiter, dass nirgends ein Eingriff nötig ist, und das ist genauso nützlich wie ein rotes Licht, das ihm zeigt, wohin er gehen muss. Ein Andon, das nur existiert, wenn etwas schiefläuft, ist eine Sirene.

Zweitens gibt es zwei Auslösewege, Maschine und Mensch, und sie sind nicht austauschbar. Ein Sensor löst bei Bedingungen aus, auf die Sie bereits zu achten wussten. Ein Mensch zieht bei Bedingungen, für die niemand eine Regel geschrieben hat: ein Geruch, ein Teil, das passt, sich aber falsch anfühlt, ein Satz eines Kunden, der nicht zum Skript gehört. Wenn Sie nur den Sensorweg aufbauen, erkennen Sie genau die Fehlerarten, die Ihre Konstrukteure vorhergesehen haben.

Andon ist außerdem das bekannteste Beispiel für Visual Management, das LEI als die Platzierung von Werkzeugen, Teilen und Leistungsindikatoren in gut sichtbarer Lage definiert, „sodass der Zustand des Systems für alle Beteiligten auf einen Blick verständlich ist“ (LEI).

Wo dieser Beitrag endet und Jidoka beginnt

Jidoka ist das übergeordnete Konzept und besitzt die Argumentation. LEI formuliert es so: „Maschinen und Bedienern die Fähigkeit geben, zu erkennen, wann ein abnormaler Zustand aufgetreten ist, und die Arbeit sofort zu stoppen“ (LEI). Wenn Sie abwägen, ob es besser ist, Qualität einzubauen, als sie am Ende zu prüfen, lesen Sie diesen Beitrag.

Andon ist die Leitung zwischen Erkennung und Stopp. Es überträgt „hier stimmt etwas nicht“ von dem, der es weiß, zu dem, der handeln kann, und zwar mit einer Uhr daran. Jidoka sagt, dass Anhalten richtig ist. Andon sorgt dafür, dass überhaupt jemand erfährt, wofür angehalten werden muss: das Signal, die Leiter, die es hinaufsteigt, die Uhr, die es antreibt, und die Aufzeichnung, die es hinterlässt.

Woher das Wort und das System stammen

Sakichi Toyodas automatischer Webstuhl, Anfang des 20. Jahrhunderts gebaut, hielt von selbst an, wenn ein Faden riss. Toyota beschreibt seine Bedeutung damit, dass „die Fähigkeit, Entscheidungen zu treffen, in die Maschine selbst“ verlagert wurde, statt Handarbeit lediglich zu automatisieren (Toyota). Ein Webstuhl, der von selbst stoppt, ist in sich geschlossen: Erkennung und Reaktion sitzen in derselben Kiste. Ein Montageband ist kein Webstuhl. Erkennung und Reaktion liegen bei verschiedenen Personen an verschiedenen Orten, und genau diese Lücke sollte Andon schließen. Toyotas Darstellung beschreibt beide Hälften der modernen Anordnung: Anlagen, die sich selbst anhalten und die Tafel aufleuchten lassen, und ein Andon, das „aufleuchtet, wenn die Stopp-Leine gezogen wird, damit die Mitarbeitenden die zuständige Person rufen können“.

Jidoka ist eine von zwei Säulen des Toyota-Produktionssystems. Die andere ist Just-in-Time, das Toyota zusammenfasst als „nur das herstellen, was benötigt wird, wann es benötigt wird und in der benötigten Menge“. Just-in-Time beseitigt die Bestandspuffer, die ein Qualitätsproblem früher für eine Schicht verdecken konnten. Ein nicht signalisierter Fehler erreicht nun die nächste Station genau dann, wenn diese ein gutes Teil braucht. Deshalb braucht eine ernsthafte Lean-Einführung ein funktionierendes Andon und nicht bloß eine Richtlinie zum Anhalten.

Die Anatomie eines Andon-Systems

Jedes Andon-System, ob in der Fabrik oder am Service Desk, besteht aus denselben sechs Stufen. Die meisten Ausfälle lassen sich auf genau eine davon zurückführen, was dies zu einem nützlichen Diagnosewerkzeug macht.

Zwei Stufen verdienen eine Anmerkung. Die Auslösestufe ist der Ort, an dem Poka-Yoke hingehört: Fehlervermeidung ist der günstigste Auslöser, weil sie erkennt, ohne dass jemand aufpassen muss. Die Reaktionsstufe ist oft schon dokumentiert, denn die Spalte „Reaktionsplan“ eines Control Plans legt fest, was passiert, wenn ein Merkmal die Grenzen verlässt. Wenn Sie einen haben, ist der Großteil Ihres Reaktionsprotokolls bereits entworfen und braucht nur noch ein Signal.

Die Aufzeichnungsstufe wird aus Zeitgründen gern gestrichen, und das sollte nicht passieren. Ohne sie sieht der 400. Zug aus demselben Grund genauso aus wie der erste, und Andon wird zu einer effizienten Methode, dasselbe Problem für immer zu lösen.

Andon-Tafel, Leine, Leuchte oder digital

„Andon“ umfasst vier recht unterschiedliche Ausstattungen. Sie zu mischen ist normal, aber jede ist in etwas besser, worin die anderen schwächer sind.

Der Zielkonflikt liegt zwischen Sichtbarkeit und Detailtiefe. Eine physische Leuchte ist unübersehbar und beinahe inhaltsleer. Eine digitale Meldung ist reichhaltig, routbar und protokolliert sich selbst, konkurriert aber um Aufmerksamkeit mit jeder anderen Benachrichtigung, die der Verantwortliche in dieser Stunde erhält. Teams, die auf digital umstellen und sich dann wundern, warum die Reaktionszeiten schlechter wurden, haben meist einen Ort gegen einen Feed getauscht. Die praktische Antwort ist beides: der physische Kanal für die Aufmerksamkeit, der digitale Kanal für das Eskalationstiming und die Aufzeichnung.

Wozu jeder Signalzustand jemanden verpflichtet

Eine Farbe, die nur „Achtung“ bedeutet, wird innerhalb eines Monats ignoriert. Jeder Zustand braucht einen konkreten Verantwortlichen und eine konkrete erforderliche Handlung, dort ausgehängt, wo das Signal ist. Das folgende Schema ist eine gängige Konvention, kein Standard: LEI bestätigt nur das Grundpaar, rot für Probleme und grün für den Normalbetrieb. Definieren Sie den Rest also lokal und schreiben Sie ihn auf die Tafel.

Die letzte Zeile fehlt den meisten Systemen am meisten. Ein wiederholter Zug ist ein anderes Ereignis als ein erster Zug, weil er beweist, dass die vorherige Lösung ein Provisorium war.

Die Eskalationsleiter und die Gestaltung von Reaktionszeiten

Ein Andon ohne Uhr ist ein Vorschlag. Die Eskalationsleiter verwandelt ein Signal in eine Verpflichtung, und sie funktioniert, indem die nächste Stufe automatisch statt auf Anfrage einsetzt.

Drei Gestaltungsregeln unterscheiden eine funktionierende Leiter von einer, die nur auf einer laminierten Karte existiert.

Die Reaktionszeit läuft ab dem Signal, nicht ab der Übergabe. Die fünf Minuten von Stufe 2 beginnen beim ursprünglichen Zug, nicht erst, wenn Stufe 1 aufgegeben hat. Andernfalls startet jede Stufe die Uhr neu, und eine vierstufige Leiter legitimiert eine Reaktionszeit von fünfzig Minuten.

Jede Stufe benennt eine Rolle, die in dieser Zeit erreichbar ist. Eine Fünfzehn-Minuten-Stufe, die einem Ingenieur zugewiesen ist, der drei Gebäude betreut, gilt nur auf dem Papier. Legen Sie die Stufe so fest, wie es die benannte Person tatsächlich schaffen kann, oder wechseln Sie die Person.

Das Zeitfenster ergibt sich aus der Arbeit, nicht aus einer runden Zahl. Die Taktzeit liefert Ihnen Stufe 1 bei einer getakteten Linie kostenlos: Der Verantwortliche erhält den Rest des Zyklus, weil das die Zeit ist, bevor das Produkt weiterwandert. Abseits einer getakteten Linie leiten Sie sie davon ab, wie lange die Abweichung bestehen darf, bevor sie teuer wird, und halten diese Überlegung in Ihrer Standardarbeit fest.

Ein Zug ist kein Stillstand

Das häufigste Missverständnis über Andon ist, dass das Ziehen der Leine die Linie anhält. Bei einem Fixed-Position-Stop-System tut es das nicht, jedenfalls nicht sofort. LEI beschreibt die Methode so, dass die Linie „am Ende des Arbeitszyklus“ anhält, und nur, „wenn ein Problem erkannt wird, das nicht innerhalb des Arbeitszyklus gelöst werden kann“. Der Bediener signalisiert dem Vorgesetzten, der Vorgesetzte beurteilt, ob das Problem vor Zyklusende behoben werden kann, und wenn ja, setzt er das Signal zurück, und die Linie steht nie still (LEI).

Das macht eine hohe Zugrate bezahlbar. Wäre jeder Zug ein sofortiger Stillstand, wären die Kosten, die Hand zu heben, enorm, und das System würde sich innerhalb weniger Wochen selbst unterdrücken. Der Fixed-Position-Stop macht das Signal billig und den Stillstand selten, und in der Lücke zwischen diesen beiden Werten liegt der Nutzen. Das automatisierte Gegenstück ist der automatische Linienstopp, den LEI so definiert, dass er sicherstellt, „dass ein Produktionsprozess immer dann anhält, wenn ein Problem oder ein Fehler auftritt“.

Die kulturelle Voraussetzung, die niemand einplant

Die Hardware ist der günstige Teil. Der teure Teil ist eine Belegschaft, die glaubt, dass das Ziehen der Leine ein Beitrag und kein Geständnis ist, und keine Ausstattung erzeugt diesen Glauben.

Die Befunde verdienen Beachtung, weil sie die Forscherin überrascht haben, die sie gemacht hat. Amy Edmondson ging in zwei Bostoner Krankenhäuser und erwartete, dass leistungsstärkere Teams weniger Medikationsfehler melden. Sie fand das Gegenteil: Teams mit besseren Teamwork-Werten wiesen höhere erkannte Fehlerraten auf. Ihre Schlussfolgerung lautete in ihren eigenen Worten, dass „bessere Teams wahrscheinlich nicht mehr Fehler machen, aber besser in der Lage sind, über Fehler zu sprechen“ (Behavioral Scientist). Daraus entstand das Forschungsprogramm, das zur psychologischen Sicherheit wurde.

Auf eine Andon-Tafel übertragen, ist die Erkenntnis unbequem. Die gemeldete Abweichungsrate misst mindestens ebenso sehr die Bereitschaft zum Melden wie die tatsächliche Abweichung. Eine ruhige Tafel in einer Schuldzuweisungskultur und eine ruhige Tafel in einem stabilen Prozess sehen vom Büro des Vorgesetzten aus identisch aus.

Den Unterschied machen kleine, wiederholte Momente. Ob der Verantwortliche eintrifft und fragt, was passiert ist, oder fragt, wer es war. Ob ein Zug, der sich als nichts herausstellt, mit Dank oder mit einem Seufzer quittiert wird. Ob das Andon-Protokoll jemals in einer Leistungsbeurteilung zitiert wird, was der schnellste Weg ist, ein Programm dauerhaft zu töten. Ob die Führung bei einem Gemba Walk selbst an der Leine zieht. Hier hört Andon auf, ein Werkzeug zu sein, und wird Teil der Qualitätskultur, die das Total Quality Management behandelt.

Kennzahlen, die zeigen, ob das Andon funktioniert

Andon erzeugt seine eigene Telemetrie, sodass es sich ehrlich messen lässt. Der Haken ist, dass die naheliegendste Kennzahl rückwärts zu lesen ist.

Seien Sie bei der Zugrate unmissverständlich: Eine fallende Zugrate ist in der Regel eine schlechte Nachricht. Für weniger Signale gibt es zwei Erklärungen. Entweder wurde der Prozess tatsächlich stabiler, oder die Leute haben aufgehört, Ihnen zu sagen, wenn er es nicht ist. Das Zweite ist weit häufiger, und es ist genau die Fehlerart, die Edmondsons Krankenhausdaten beschreiben.

Unterscheiden Sie beides, indem Sie die Zugrate mit einem unabhängigen Qualitätsmaß abgleichen. Wenn die Züge sinken und zugleich entwichene Fehler, Reklamationen, Ausschuss und Nacharbeit zurückgehen, hat sich der Prozess verbessert. Wenn die Züge sinken, während eines davon gleich bleibt oder steigt, wird das Andon unterdrückt. Dieser Abgleich gehört in die Routine, mit der Sie den Prozess überwachen, denn in den Andon-Daten allein ist er unsichtbar.

Die Wiederholungsrate verbindet Andon mit Verbesserung. Jede wiederholte Ursache ist eine Einladung, die Five Whys oder eine gründlichere Ursachenanalyse durchzuführen und den Kreis über Ihren Kaizen-Zyklus zu schließen. Eine gesunde Zugrate bei einer hartnäckigen Wiederholungsrate bedeutet, dass das Andon seine Arbeit macht und das Problem hinter dem Signal liegt.

Andon außerhalb der Fabrik

Das Muster (unübersehbares Signal, benannter Verantwortlicher, begrenztes Zeitfenster, automatische Eskalation, protokollierte Aufzeichnung) lässt sich auf jeden Betrieb übertragen, in dem jemand ein Problem früher bemerken kann als das System. Die Ausstattung ändert sich völlig. Die sechs Stufen nicht.

Die Incident Response in der Softwareentwicklung ist die strukturell engste Entsprechung, und die SRE-Praxis von Google macht die Parallele ausdrücklich. Ihre Leitlinie besteht darauf, dass „alle am Incident Beteiligten ihre Rolle kennen und nicht in fremdes Revier eindringen“, was genau die Stufendisziplin einer Eskalationsleiter ist. Sie plädiert zudem dafür, früh auszurufen, denn „es ist besser, einen Incident früh auszurufen und dann eine einfache Lösung zu finden und ihn abzuschließen, als das Incident-Management-Framework erst Stunden nach Beginn eines wachsenden Problems hochfahren zu müssen“ (Google SRE Book). Das ist das Argument des Fixed-Position-Stops in anderem Vokabular. Die Service-Version hat eine längere Geschichte, als die meisten annehmen: Amazon hat öffentlich „unsere Andon-Leine im Kundenservice“ unter seinen intern getriebenen Innovationen aufgeführt, neben Kindle FreeTime und AutoRip (Werner Vogels, Amazon CTO).

Eine Anpassung ist zwingend. Eine Fabrik hat einen gemeinsamen physischen Raum, sodass das Signal einfach sichtbar sein kann. Ein verteiltes Team hat keinen, sodass das Reaktionsfenster durch Tooling statt durch Sichtkontakt durchgesetzt werden muss. Schreiben Sie diese Fenster in eine kundenseitige Zusage, und die Struktur entspricht der in Service Level Agreements verwendeten: ein definierter Auslöser, ein benannter Verantwortlicher, eine Uhr und eine Konsequenz, wenn die Uhr abläuft.

So bauen Sie ein Andon-System, das die Leute wirklich nutzen

Beginnen Sie bei den Abweichungen, die Sie bereits haben. Protokollieren Sie eine Woche lang, was wo schiefgeht und wie lange es dauerte, bis es jemand bemerkte. Diese Liste ist Ihre Auslöserspezifikation. Wer zuerst Hardware kauft, erhält ein System, das signalisiert, was der Anbieter vorhergesehen hat.

Definieren Sie die Reaktion, bevor Sie die Signale definieren. Halten Sie für jede Abweichungsklasse die reagierende Rolle, das Zeitfenster und die Entscheidungen fest, zu denen sie bei Eintreffen befugt ist. Ein Signal ohne definierten Verantwortlichen erzieht alle dazu, Signale zu ignorieren.

Wählen Sie den günstigsten Auslöser, der funktioniert, und machen Sie das Signal zu einem Ort statt zu einem Feed. Leine oder Taster, wo es auf Sekunden ankommt und die Hände beschäftigt sind, Sensor, wo sich der Zustand messen lässt, digitale Markierung, wo die Arbeit verteilt ist. Platzieren Sie es dort, wo der Verantwortliche ohnehin hinschaut. Widerstehen Sie der Klassifizierung im Moment des Zuges: Jedes zusätzliche Feld ist Reibung, und Reibung ist der Feind der Zugrate.

Pilotieren Sie in einer Zelle, einer Schicht, einer Warteschlange für zwei bis vier Wochen. Prüfen Sie, ob die Zugrate steigt (das sollte sie, und zwar deutlich, weil Sie Abweichungen sichtbar machen, die zuvor aufgefangen wurden) und ob die Reaktionszeit bei steigendem Volumen hält. Wenn sich die Reaktion unter der Pilotlast verschlechtert, ist die Leiter falsch, und ein Rollout macht es überall gleichzeitig schlimmer.

Instrumentieren Sie die Aufzeichnung von Tag eins an: Ursache, Zeitstempel, erreichte Stufe, Lösung, Verantwortlicher für die Gegenmaßnahme. Ein Protokoll nach sechs Monaten nachzurüsten bedeutet sechs Monate Züge, aus denen Sie nichts gelernt haben.

Prüfen Sie das Protokoll wöchentlich gemeinsam mit den Leuten, die ziehen. Sortieren Sie nach Wiederholungsrate, wählen Sie die häufigste Ursache, weisen Sie einen Verantwortlichen für die Gegenmaßnahme zu und schließen Sie sie vor dem nächsten Review. Hier wird Andon zur Verbesserung statt zum Brandbekämpfen, und es ist der klarste Beweis für die Belegschaft, dass Züge etwas bewirken.

Grenzen und ehrliche Fehlerbilder

Andon kann ein Problem schnell sichtbar machen, aber Reaktionskapazität, Disziplin bei der Ursachenanalyse und Vertrauen entscheiden darüber, ob das Signal zu einer dauerhaften Lösung führt.

Ein Andon-System ist leicht zu kaufen und schwer zu verdienen. Die Leuchten, Leinen und Dashboards sind ein paar Wochen Arbeit. Länger dauert eine Belegschaft, die glaubt, dass ein Zug willkommen ist, eine Leiter, deren Reaktionszeiten real statt nur angestrebt sind, und die wöchentliche Gewohnheit, das Protokoll gemeinsam mit den Leuten zu lesen, die die Signale ausgelöst haben. Wenn Sie das richtig machen, spielt die Hardware kaum eine Rolle. Wenn nicht, haben Sie einen teuren Satz Leuchten gekauft, an denen alle gelernt haben vorbeizugehen.