← Alle Kapitel Kapitel 26

Anhang E — Eine Gefahrenanalyse mit der Methode treiben

Jede Gefährdung zu benennen ist die Fehlfunktions-Herleitung, eine Ebene höher.

Die Gefahrenanalyse ist an ihrem allerersten Schritt fragil — die Gefährdungen, die eine Funktion erzeugen kann, vollständig zu benennen — und eine Whiteboard-Liste ist nur so vollständig wie die Vorstellungskraft des Raums. Dieser Schritt ist die systematische Fehlfunktions-Herleitung des Buchs, angewandt auf die Fahrzeug-Basisfunktion. Die Methode macht die Gefährdungsliste vollständig und überlässt die Risikobewertung, ehrlich, den Menschen, die sie verantworten müssen.