HACCPの7原則12手順を「仕組み」にする ― 手書き運用の限界と自動化（Hard Interlock）

HACCPの7原則12手順は、危害要因を予測し、外してはならない重要管理点（CCP）を管理する食品安全の手法です。しかし、その手順を「紙の記録用紙」と「手書きチェック」で回すと、見落としや後追い記入（改ざん）といった性善説の限界に直面します。この記事は、HACCPの基礎ではなく、7原則をどう"仕組み"にして実効性を持たせるかに絞って解説します（HACCPそのものの入門は「HACCPとは」を参照）。

12手順・7原則のおさらい

まず全体像を短く確認します。手順1〜5が準備段階、手順6〜12（＝原則1〜7）が本丸です。

ここからは、各手順・原則が「どんな役割を持ち、怠ると何につながるか」を1つずつ押さえます。この因果を理解しておくと、後半の「どこを仕組みにすべきか」が腑に落ちます。

各手順・7原則の役割と「怠るとつながる事象」

準備段階（手順1〜5）― 分析の土台づくり

手順1〜5は、危害要因分析を正しく行うための"下ごしらえ"です。ここが雑だと、以降の分析そのものが的外れになります。

HACCP 7原則（手順6〜12）― 管理の本丸

手順6以降が7原則です。1つずつ、役割と「怠るとどうなるか」を見ていきます。

原則1：危害要因分析（手順6）　役割＝各工程に潜む生物的（細菌・ウイルス）・化学的（残留農薬・アレルゲン・洗剤残り）・物理的（金属・ガラス・硬質異物）なハザードを洗い出し、重大性と発生頻度で評価します。つながる事象＝ここでの見落としは、以降のすべての管理の抜けに直結します。7原則の中で最も重要な起点であり、ここが甘いと後工程で何を頑張っても危害を捕まえられません。

原則2：重要管理点（CCP）の決定（手順7）　役割＝洗い出したハザードのうち「ここで管理しないと、後工程では取り返せない点」を特定します（加熱殺菌、金属検出、X線検査など）。判断にはディシジョンツリー（決定樹）を使います。つながる事象＝CCPを増やしすぎると管理が形骸化し、逆に絞りすぎると危害が製品まで流出します。

原則3：管理基準（CL）の設定（手順8）　役割＝各CCPで「守るべき数値の限界」を科学的根拠に基づいて決めます（例：中心温度75℃で1分以上、二枚貝等は85〜90℃で90秒以上）。つながる事象＝CLが緩いと病原体が生き残り、厳しすぎると過加熱・歩留まり悪化やコスト増を招きます。

原則4：モニタリング方法の設定（手順9）　役割＝CLが守られているかを、連続または十分な頻度で監視・記録する方法を決めます。つながる事象＝監視が粗いと、測定と測定の間の逸脱を見逃し、不良が下流へ流れます。

原則5：改善措置（是正処置）の設定（手順10）　役割＝CLを外したとき、その製品をどう隔離・処置し、原因をどう取り除いて工程を正常へ戻すかを"あらかじめ"決めておきます。つながる事象＝事前に決めていないと、逸脱品が出荷されたり、対応が現場のその場判断（＝性善説）に委ねられます。

原則6：検証（Verification）の設定（手順11）　役割＝HACCPが計画どおり機能しているかを確かめます（記録のレビュー、計器の校正、製品試験、CL設定の妥当性確認など）。つながる事象＝検証がないと、設定ミスや形骸化に気づけず、「回っているつもり」で穴が空きます。

原則7：記録と保存（手順12）　役割＝実施した証拠（モニタリング結果・逸脱と是正・検証）を残します。つながる事象＝記録がないと、監査で「守っていた」ことを証明できず、事故時のトレースバックもできません。ここは後半で述べる"非改ざん性"が重要になる部分です。

こうして見ると、7原則は「①危害を洗い出す → ②止める場所を決める → ③④基準を決めて監視する → ⑤外れたら直す → ⑥⑦機能を検証し記録する」という一本の流れです。次章からは、この流れのどこを"仕組み"にすべきかを見ていきます。

なぜ「紙・手書き運用」は破綻するのか

典型的な破綻は、CCP（例：加熱殺菌工程）の温度・時間を作業者が1時間おきに手書きチェックする運用です。ここには2つの穴があります。

• 見落とし：測定と測定の間（例：59分間）に基準を割っても気づけない。人の集中力にも限界があります
• 後追い記入（改ざん）：あとから「たぶん大丈夫」と適当な数字を記入できてしまう。記録の信頼性そのものが崩れます

これは、防波堤を作業者のモラル1枚に頼る構造の弱さです（詳しくは「性善説の品質管理はなぜ破綻するのか」）。

「単なるデジタル化」と「システム化」は違う

ここで重要な区別があります。紙の記録用紙をタブレットの入力フォームに置き換えるのは「デジタル化」であって、実効性の向上とは限りません（人が入力する限り、見落としも後追い記入も残ります）。本当に必要なのは、CCPの連続データからCL適合をリアルタイムに計算し、基準を割った瞬間に物理的に流路を止める「システム化」です。

7原則のシステム化対応表

CL（管理基準）とリアルタイム監視 ― 原則3・4

システム化の核は、CLを「人の感覚」ではなく「機械が判定できる絶対値」に落とすことです。たとえば加熱工程なら、PLCに「91.5℃以上かつ120秒以上」といった閾値を固定し、1秒周期でインライン計測します。これにより、手書きでは見えなかった一瞬の逸脱も捕捉できます。

改善措置を Hard Interlock に ― 原則5

最も差が出るのが原則5です。基準未達を検知したら、作業者の判断を挟まず、システムがバルブを閉じコンベアを止めます。これがHard Interlock（物理遮断）の考え方で、「今回だけ」の逸脱そのものを不可能にします。解除は権限者のみ、理由と時刻を記録する運用が前提です。

記録の保存と改ざん対策 ― 原則7

記録は、監査で「真正である」と示せる形で残す必要があります。改ざん不可（WORM）構造や、タイムスタンプ・電子署名による検証を組み合わせると、後追い記入の疑いを排除できます（詳しくは「監査に強い記録とは」）。米国輸出が絡むなら「FSMA 204とは」の追跡記録とも接続します。

よくある誤解

• 「タブレット入力にすればHACCPが強くなる」：入力の電子化だけでは、見落とし・後追い記入は残ります
• 「CCPは多いほど安全」：増やすほど形骸化します。取り返しのつかない点に絞るのが原則2の意図
• 「モニタリングは定期チェックで十分」：測定間の逸脱を見逃します。連続監視が理想
• 「記録さえ残せばよい」：改ざんできる記録は監査で証拠能力を問われます。非改ざん性が要ります

まとめ

• 7原則12手順は、紙・手書きだと見落としと後追い記入（改ざん）に弱い
• 「デジタル化（入力の電子化）」と「システム化（自動判定・自動遮断）」は別物
• CLは機械が判定できる絶対値にし、CCPを連続監視する（原則3・4）
• 改善措置はHard Interlockで自動遮断し、逸脱そのものを不可能にする（原則5）
• 記録は改ざん不可で保存し、必要ならFSMA204の追跡とも接続する（原則7）

この分野を扱うなら ― QUALIKEEP でできること

ここまではHACCPを実効性ある仕組みにする考え方（連続監視・自動遮断・非改ざん記録）を解説してきました。正直にお伝えすると、QUALIKEEP はCCPの連続センサー監視や、基準未達での設備の物理遮断（PLC制御）そのものは行いません（それは計測・制御設備の領域です）。QUALIKEEP が担えるのは主に原則7＝記録の部分です。原材料の開封・使用・ロット・期限や、拠点の温度・湿度に応じた期限補正を、QRスキャンでサーバー時間に記録し、改ざん検証付きのPDFとして残せます。CCPの自動制御までは踏み込みませんが、HACCPを支える現場記録を手書きから仕組みに変えたい場合の選択肢になります（基礎は「HACCPとは」）。