Andon is een signaal — een licht, een knop, een bord — waarmee degene die het werk uitvoert dit kan stopzetten en om hulp kan roepen zodra er iets mis is.
De hardware is bijzaak. Wat het laat functioneren is de bevoegdheid erachter: een operator kan de productie stilleggen. Zonder dat is het licht slechts een melding en draait de lijn door met een bekend defect dat verder reist en bij elke stap duurder wordt.
De reactie is het systeem
Een signaal moet binnen enkele seconden hulp brengen. Als er een supervisor verschijnt die vraagt waarom de lijn stilstaat, stoppen mensen met signaleren, en een andon waar niemand aan trekt is erger dan geen andon — het creëert een zee van groen terwijl de problemen zich daaronder opstapelen.
Hierdoor is de frequentie van signalen een verraderlijke metriek. Een daling kan minder problemen betekenen of minder rapportage, en de grafiek ziet er in beide gevallen hetzelfde uit.
Dit principe is ook van toepassing buiten de productie op elk proces waarin een probleem stilletjes kan worden doorgeschoven: een supportticket dat wordt gemarkeerd in plaats van stilzwijgend te worden geëscaleerd, een mislukte build die de pijplijn stopt. Wat wordt overgedragen is toestemming om te stoppen, niet het lampje.