QUALIこの記事の要点SUMMARY
- ALCOA+は、FDAなど国際規制機関発の「信頼できるデータの9要件」。品質監査の事実上の世界標準
- 紙は帰属性・同時性・判読性で、手入力Excelは正確性・原本性・一貫性で、構造的に落とされる
- 鍵は「作業のその瞬間に・誰がやったかが・自動で残る」こと。注意やダブルチェックでは満たせない
「ISOやIATF 16949の監査で、データの提出方法について指摘を受けた」「紙の記録からExcelに変えたのに、データインテグリティ（データの完全性・真正性）が担保されていないと言われた」——グローバルサプライチェーンに組み込まれた製造業で、今最も厳しく問われるテーマです。監査官が現場のデータを見るとき、世界共通の物差しとして使っているのが ALCOA+（アルコア・プラス）原則。この記事では、その9要件と、紙・Excelが構造的に落とされる理由、現場でどう満たすかを整理します。
ALCOAの生い立ち ― 医薬品規制から全産業の標準へ
ALCOAは、1990年代にFDA（米国食品医薬品局）の査察部門で使われ始めたとされる概念で、もともとは医薬品のGMP（製造・品質管理基準）査察において「信頼できるデータとは何か」を示す物差しでした。2010年代に入り、電子記録の普及とともにデータ改ざん事案が世界的に問題化すると、FDA・英国MHRA・WHO・PIC/S（医薬品査察協定機構）が相次いでデータインテグリティ・ガイダンスを発行し、その中核概念としてALCOAが世界標準の地位を確立します。現在では医薬にとどまらず、自動車（IATF）・食品（HACCP/GFSI）・化学・電子の品質監査でも、監査官が頭の中で使う共通の物差しになっています。
まずは元祖「ALCOA」― 5つの基本原則
ALCOAの原形は、次の5要件の頭文字です。データが「その場で・その人によって・原本のまま・正しく・読める形で」生まれたか、を問うものです。
| 要件 | 意味 | 現場での具体的な要求 |
|---|---|---|
| A：Attributable（帰属性） | 誰が取得したデータか特定できる | 「誰が」操作・スキャンしたか個別に特定できること。共有IDや代筆は不可 |
| L：Legible（判読性） | 誰でも読み取れる | 経年劣化する紙やクセ字ではなく、クリアに読めること |
| C：Contemporaneous（同時性） | 作業と同時に記録されている | 「後からまとめて入力」はNG。作業のその瞬間に記録されること |
| O：Original（原本性） | 一次データ（原本）である | 転記・手入力ではなく、スキャナー等が直接生成した最初の記録であること |
| A：Accurate（正確性） | 誤り・改ざんがない | ヒューマンエラーがなく、後から直せば分かる形で保存されていること |
後から加わった「+（プラス）」の4要件
その後、電子データの時代になって新しい問題が顕在化します。「その場では正しく記録されたのに、一部のログだけ消えている」「保存はしたがファイルが開けない・見つからない」——つまり、生まれた瞬間の質（元の5原則）だけでは足りず、生まれた後のデータの扱いまで問う必要が出てきたのです。そこでWHOやPIC/Sのガイダンス世代で追加されたのが次の4要件で、5＋4をあわせて ALCOA+（アルコア・プラス） と呼びます。
| 追加要件 | 意味 | 現場での具体的な要求 |
|---|---|---|
| Complete（完全性） | 欠損がない | 再測定・失敗分も含め全ログが揃っていること。都合の悪い記録だけ消えていない |
| Consistent（一貫性） | 矛盾がない | タイムラインや処理順序が食い違わない。時刻が端末ごとにズレていない |
| Enduring（永続性） | 消えずに残る | 要求される保存期間（規格・法令・顧客要求）、劣化・消失せず保存されること |
| Available（可用性） | すぐ取り出せる | 監査で求められた時に、検索して即座に提示できること |
整理すると、元の5原則＝データが"生まれる瞬間"の質、＋の4要件＝データが"生まれた後"の管理です。監査官は、記録がこの9つを1つでも欠くと判断した瞬間、そのデータ全体への疑念を深めます（監査官の心理は「監査で追加チェックが増える理由」）。なお文献によっては、さらにTraceable（追跡可能性）等を加えた拡張形が語られることもありますが、監査実務の共通言語としてはALCOA+（9要件）を押さえておけば十分です。
なぜ「紙」と「Excel」はALCOA+で落とされるのか
多くの現場の記録手段は、構造的にALCOA+に違反してしまいます。個人の頑張りの問題ではなく、"手段の仕様"の問題です。
| 手段 | よくある実態 | 違反する要件 |
|---|---|---|
| 紙のチェックシート | 代筆・共有印 | Attributable（帰属性） |
| 作業後にまとめて記入 | Contemporaneous（同時性） | |
| クセ字・汚れ・経年劣化 | Legible（判読性）／Enduring（永続性） | |
| 手入力のExcel・汎用アプリ | 数値の後からの書き換え・上書き | Accurate（正確性） |
| 現場メモからの転記入力 | Original（原本性） | |
| ファイル削除・プロパティ不一致 | Complete（完全性）／Consistent（一貫性） |
「後から書き換えても分からない（Accurateの欠如）」「作業と同時に自動記録されていない（Contemporaneousの欠如）」——この2つが、ペーパーレス化を進めたはずの現場でかえって監査が厳しくなる根本原因です（「ペーパーレス化したのに監査が厳しくなる？」）。
監査で実際に突かれる典型パターン
要件の言葉だけだと抽象的なので、監査官が実際に指摘する"あるある"をALCOA+に対応づけてみます。自社の現場に心当たりがないか、チェックリストとして使ってください。
- 共有ログイン・共有印で運用している → 帰属性（A）違反。「この記録は誰の行為か」を特定できない
- 17時前後に入力時刻が集中している → 同時性（C）違反。「後追いのまとめ入力」と一目で見抜かれる（「ペーパーレス化の落とし穴」）
- （補足）監査官が最初にやるのは"タイムラインの解析"：作業は8時間に分散しているはずなのに、記録の時刻が16:45〜17:00に固まっていれば、どれほど綺麗なデータでも「後追いで作られた信頼性のない記録」と判定されます
- 現場メモ→Excelへ転記し、メモは廃棄 → 原本性（O）違反。監査官は"最初に生まれた記録"の提示を求めます
- Excelの上書き保存で履歴が残らない → 正確性（A）・完全性（+C）違反。「NGをOKに直していない」と証明できない
- 端末ごとに時計がズレている → 一貫性（+C）違反。工程順序とログ順序が矛盾し、記録全体が疑われる
- 「保存はしてあるが、探すのに半日かかる」 → 可用性（+A）違反。提示に時間がかかること自体が管理不備と映る
ALCOA+を支える実務の4点セット
9要件を個別に暗記するより、それらを同時に支える実務の柱を押さえる方が早道です。データインテグリティの各ガイダンスに共通するのは、おおむね次の4つです。
- 個人IDの徹底：共有ID・共有端末ログインをやめ、操作と人を1対1で結ぶ（帰属性の土台）
- 監査証跡（オーディットトレイル）：誰が・いつ・何を作成/変更したかの履歴が自動で残り、後から消したり直したりすれば必ず痕跡が残る（隠せない）こと（正確性・完全性の土台。詳しくは「監査に強い記録とは」）
- 権限の分離：記録の作成者と、承認・修正できる人を分ける。「本人が後から自分の記録を直せる」状態にしない
- バックアップと保存期間の設計：保存年限（規格・顧客要求）に合わせて消失なく保管し、検索して取り出せる状態を保つ（永続性・可用性の土台）
ALCOA+は「注意」ではなく「構造」で満たす
ALCOA+適合を目指すとき、「作業員にルールを徹底させる」「ダブルチェックの印鑑を増やす」という運用強化に走るのは間違いです。人の注意に頼る運用は、多忙や人手不足で必ず破綻します（ダブルチェックの形骸化は「隠れ残業を生むExcel品質管理」）。要点はシンプルで、「作業のその瞬間に（C）・誰がやったかが（A）・一次データとして（O）・自動で残る」構造を作ること。たとえば現場のバーコードスキャンなら、読んだ瞬間に作業者・対象ロット・サーバー同期時刻（端末時刻に依存しないNTP時刻）が自動で記録され、代筆も後追い入力も入り込む余地がありません。残るAccurate（正確性）は「後から変えれば必ず分かる」改ざん検知で、Enduring/Availableは検索できるデジタル保存で支えます（技術面は「監査に強い記録とは」）。
ここで押さえておきたいのが、改ざん「防止」と改ざん「検知」の役割分担です。データを金庫に入れて物理的に触れなくするのは防止（インフラ・権限管理の領域）ですが、ALCOA+のAccurate（正確性）で本質的に求められているのは、変更が加わった際に「誰が・いつ・何を変えたか」の痕跡が必ず残り、検証できること（検知・透明性）です。ハッシュ値による検証付きの記録なら、後から1文字でも変えれば照合が合わなくなるため、「変えていないこと」を第三者に客観的に示せます。
もう1つ、実務上の朗報があります。ALCOA+対応＝「数千万円かけた全社QMS（品質管理システム）の刷新」ではありません。監査官が最も疑うのは、受入・開封・ロット投入といった現場の泥臭い一次データです。まずはこの部分だけ、現場の1スキャンでA（帰属性）・C（同時性）・O（原本性）を同時に押さえる——という必要な工程からのスモールスタート（コンポーザブル）で、最小投資のまま「監査に強い現場」へ近づけます（進め方の考え方は「受託開発とSaaSどちらから始める？」）。
よくある誤解
- 「ALCOAは製薬業界だけの話」：発祥は医薬品規制ですが、いまはIATF・ISO・食品の監査でも同じ物差しが使われます
- 「デジタル化すればALCOA適合」：手入力のExcel・タブレットは、正確性・原本性・同時性で落ちます。電子化とシステム化は別物です
- 「印鑑・ダブルチェックを増やせば信頼性が上がる」：帰属性・同時性は構造でしか担保できません。印鑑は形骸化します
- 「9要件すべてに専用システムが要る」：核はA・C・O。現場の記録を"その場で自動で"残す仕組みから始められます
まとめ
- ALCOA+は監査官の"世界共通の物差し"。5+4の9要件で記録の信頼性を測る
- 紙は帰属性・同時性・判読性で、手入力Excelは正確性・原本性で構造的に落ちる
- 1つ欠けるとデータ全体が疑われ、追加監査の連鎖が始まる
- 適合は「注意・印鑑」ではなく「その瞬間に・誰がやったかが・自動で残る」構造で作る
- 核はA（帰属性）・C（同時性）・O（原本性）。現場スキャンはこの3つを同時に満たしやすい
この分野を扱うなら ― QUALIKEEP でできること
ここまではALCOA+そのもの（9要件・紙とExcelが落ちる理由・構造での満たし方）を解説してきました。正直にお伝えすると、QUALIKEEP は専用のWORMストレージや設備の物理遮断（PLC制御）を持つものではなく、「導入すればALCOA+適合を保証する」ものでもありません（適合の判断は監査・規格側にあります）。QUALIKEEP が担えるのは、核となるA・C・Oを現場で満たしやすくする記録の構造です。QRスキャンの瞬間に、作業者・対象ロット・サーバー同期時刻が自動で残り（帰属性・同時性・原本性）、記録は後から書き換えれば検証で分かる改ざん検知付きPDFとして出力でき（正確性の裏づけ）、ロットや日付から即座に検索・提示できます（可用性）。紙とExcelの構造的な弱点を、現場の手間を増やさずに塞ぎたい場合の選択肢になります。
帰属性・同時性・原本性を、現場の1スキャンで自動的に満たしませんか。
QUALIKEEP の機能や料金を詳しく見る →ご注意
本記事は一般的な考え方と公開情報を整理したものです。ALCOA+やデータインテグリティの正確な要求事項は、適用される規制・規格（FDA/GMP/IATF/ISO等）および監査側の基準に従ってください。
参考・出典
※ 外部サイトの内容・URL は変更される場合があります。最新の情報は各機関の公式ページをご確認ください。