性善説の品質管理はなぜ破綻するのか ― ヒューマンエラーとHard/Softインターロック
不良や事故が起きたあと、現場でよく交わされるのが「以後、気をつけます」という誓約です。しかし、この「作業者の注意力とモラルに頼る品質管理（性善説）」には、認知科学的に見て構造的な限界があります。この記事では、なぜ「気をつける」では足りないのか、そして注意に頼らず「仕組み（インターロック）」でミスを封じる考え方を整理します。
ミスは「意識不足」ではなく脳の仕様
人間が維持できる集中力（注意資源）は有限です。どれほど優秀でモラルの高い作業員でも、次の要因で不注意は確率的に必ず発生します。
- サーカディアンリズム（体内時計）：夜勤帯や昼食直後は、認知速度と手元の精度が大きく低下します
- マルチタスクと割り込み：作業中に呼び出しや部品遅延が起きると、ワーキングメモリが溢れ、手順のスキップが起きます
- 慣れ（Habituation）と自動化：単調な繰り返しでは脳が「無意識（自動操縦）」になり、異物やサイズ違いへの気づきが著しく落ちます
つまり、ポカ（うっかりミス）は「意識不足」ではなく「人間の脳の仕様」です。仕様である以上、「注意します」という誓約や注意喚起ポスターだけでは、再発を止められません。
ヒューマンエラーの分類
ヒューマンエラーは、心理学者ジェームズ・リーズンの整理で次のように分類されます。原因が違えば対策も変わります。厚生労働省も、ヒューマンエラーを「意図しない結果を生じる人間の行為」と定義しています。
| 分類 | 内容 | 例 |
|---|---|---|
| スリップ（Slip） | 意図は正しいが、実行段階で手が滑る | 正しい手順を分かっていたのに違うボタンを押す |
| ラプス（Lapse） | 記憶の抜け・し忘れ | 工程を1つ飛ばす、確認を忘れる |
| ミステイク（Mistake） | 計画・判断そのものの誤り | 間違ったルールを正しいと思って適用する |
| 違反（Violation） | 意図的な逸脱（多くは圧力下） | 「今回だけ」と手順を省く |
スイスチーズモデル ― なぜ「1枚の壁」は破られるか
リーズンのスイスチーズモデルは、事故が「複数の防護層の穴が偶然一直線に並んだとき」に起きることを示した考え方です。性善説の品質保証は、すべての防波堤を「作業者のモラル」という1枚の壁に頼るシステムです。曖昧なルール（潜在的欠陥）に、納期厳守などの組織的圧力が重なると、疲労した現場は「今回だけ…」と判断し、その1枚の壁（＝穴）を問題が容易に突き抜けます。実際、検査データ不正の多くは悪意よりも「ラインを止められない」という圧迫感から生じています。
Soft Interlock と Hard Interlock
品質管理を性善説から脱却させる鍵が「インターロック（連動安全機構）」です。エラー時の制御を、注意・警告どまりの Soft から、物理的に止める Hard へ引き上げます。
| 区分 | 仕組み | 例 | 脱・性善説の度合い |
|---|---|---|---|
| Soft Interlock（警告） | エラー検知時に音・光で通知する。判定後も作業の続行は物理的に可能 | パトライトやアラームで「異物の可能性」を知らせる | 低。慣れや納期圧力で、消音して続行できてしまう |
| Hard Interlock（物理遮断） | エラー検知時に装置・コンベア・扉を強制ロックし、次工程へ物理的に送れなくする | 合格ラベルが印字・スキャンされるまでコンベアが動かない | 高。モラルや熟練度に関係なく、違反品を物理的に通さない |
Hard Interlockの3大鉄則
- Default Closed（デフォルト遮断＝フェイルセーフ）：通信エラーや停電時は「通過不可（閉）」側に倒れる設計にする。厚労省もフェールセーフを「機能不全時に危険を防ぐ機能を備える考え方」と定義しています
- No Bypass Without Audit（監査なきバイパス禁止）：ロック解除は権限者のみ。解除の理由・時刻・作業者IDを改ざん不可（WORM）ログに残す（監査に強い記録とは）
- One-Way Workflow（不可逆ワークフロー）：前工程の合格フラグがDB上で成立しない限り、治具のクランプが外れない機構にする
フールプルーフ／フェイルセーフとの関係
関連用語も整理しておきます。厚生労働省の定義では、[フールプルーフ](https://anzeninfo.mhlw.go.jp/yougo/yougo39_1.html)は「ミスによるトラブルの発生自体を防ぐ（ミスを未然に防ぐ）」考え方、フェールセーフは「機能不全が起きても危険を防ぐ」考え方です。ポカヨケ（Poka-Yoke）はフールプルーフの現場実装であり、Hard Interlockはそれを物理・データで担保する最も強い形と言えます（デジタル・ポカヨケ）。
よくある誤解
- 「教育と注意喚起で防げる」：ミスは脳の仕様。教育は必要でも、それだけでは確率的なミスは残ります
- 「アラートを出せば対策済み」：Softは無視・消音できます。止めたいなら物理的に止める必要があります
- 「不正は本人のモラルの問題」：多くは納期などの圧力が原因。仕組みで逃げ道を塞ぐ方が再発防止に効きます
- 「Hard Interlockは現場を縛りすぎる」：正しく設計すれば、判断の重荷を減らし、かえって現場を守ります
まとめ
- ポカは意識不足ではなく脳の仕様。「気をつけます」では再発を止められない
- エラーはSlip/Lapse/Mistake/違反に分かれ、原因ごとに対策が異なる
- スイスチーズモデル：モラル1枚の壁は、圧力と疲労で容易に破られる
- SoftからHardへ。物理遮断＋監査ログ＋不可逆ワークフローで逃げ道を塞ぐ
- フールプルーフ／フェイルセーフの考え方に沿って、仕組みで品質を担保する
この分野を扱うなら ― QUALIKEEP でできること
ここまでは性善説の限界とインターロックの考え方そのものを解説してきました。正直にお伝えすると、QUALIKEEP は設備を物理的に停止させるHard Interlock（PLC制御）そのものは行いません（それは設備・制御の領域です）。QUALIKEEP が担えるのは、その手前の「記録と警告」です。QRスキャン時に期限切れや先入れ先出しの逸脱を検知して警告し、設定によっては操作をブロックできます。また、いつ・誰が・どのロットを扱ったかをサーバー時間で記録し、改ざん検証付きで残します。物理遮断ではありませんが、"注意力頼み"の運用を、記録とチェックの仕組みへ寄せたい場合の選択肢になります。
「誰がやっても同じ記録とチェック」を、現場のスキャンから始めませんか。
QUALIKEEP の機能や料金を詳しく見る →ご注意
本記事は一般的な考え方と公開情報を整理したものです。設備の安全設計・インターロックの実装は、適用される法令・規格および専門家の指導に従ってください。
参考・出典
※ 外部サイトの内容・URLは変更される場合があります。最新の情報は各機関の公式ページをご確認ください。