← 概念辨析に戻る

Concept Contrast Fable

コンプライアンスログと監査ログ

先に結論:コンプライアンスログは「我々は規則を守ったか」に答え、監査ログは「実際に何が起きたか」に答える。前者は外部検査用、後者は内部追跡用だ。コンプライアンスログを監査ログとして使うと、事故後に根本原因が見つからない。監査ログをコンプライアンスログとして使うと、監査人が見るべきでない詳細にまで行き当たる。

コンプライアンスログは「我々は規則を守ったか」に答え、監査ログは「実際に何が起きたか」に答える。前者は外部検査用、後者は内部追跡用だ。コンプライアンスログを監査ログとして使うと、事故後に根本原因が見つからない。監査ログをコンプライアンスログとして使うと、監査人が見るべきでない詳細にまで行き当たる。

寓話

二冊の帳簿

童工場長は食品加工工場を経営している。品質科は毎日表に記入する。原料温度、消毒時間、工場湿度、虫鼠防除。各表に署名と捺印をし、月末には綴じて一冊にする。

区の監督所が四半期ごとに一度来て、冊子をめくり、チェックして帰る。三年間問題なく、童工場長はこの記録で十分信頼できると思っていた。

七月に缶詰の一批に問題が発生し、消費者が異物を食べてしまった。調査チームは追跡する必要がある。どの生産ライン、どのシフト、どの原料ロット、どの工程で誤りが起きたのか。

品質課のフォームを一午前めくっても、「温度基準達成」「洗浄完了」しか見えない。具体的な数値も、機械番号も、操作時刻もない。調査団がなぜ結論だけなのかと尋ねると、童工場長は「監督所は結論を書くことしか要求していない」と言った。

範囲を絞れず、その日の全生産ライン、全シフトの製品を回収するしかなかった。回収コストは問題を発見するコストの数十倍。童工場長はここで初めて、検査対応のための帳票と責任追及のためのプロセス記録を一つの帳簿に混ぜてしまっていたことに気づいた。

彼は二つの記録体系を再設計した。外部検査冊は引き続き指標と結論を書く。内部追跡冊は設備パラメータ、従業員番号、正確な時刻、原料ロット、生産ラインの紐付けを記録し、勝手に改変・削除できない。半年後に再び異常が起きたとき、問題はある鍋の四秒の変動に特定され、リコール範囲は大幅に小さくなった。

新体系が始まったばかりのとき、品質科は面倒だと嫌がった。童工場長は彼らにあのリコールを振り返らせた。誰も表を記入しなかったのではなく、表が「コンプライアンスに見える」ことしか証明せず、会社が真の断点を見つけるのを助けられなかったのだ。

その後も外部検査は成績簿をめくり、内部調査は過程簿を調べた。二つの帳簿は異なる問いに奉仕し、異なる要求にも耐える。工場はようやく理解した。記録は多ければよいのではなく、追及が起きたときに問いに答えられる材料を出せなければならない。後に新人が入門するとき、老師匠はまず抽象的な名目を講じるのではなく、あの失敗を振り返らせた。もともとどこが直感に頼っていたのか、最初の補修はなぜ不十分だったのか、新しい取り決めがどうリスクを検査可能な位置に留めるのか。これらの細部を説明でき、いつ沿用し、いつ昇格すべきかも指摘できるようになって、初めてこの仕組みを本当に理解したと言える。後に彼らはこの仕組みを新人の演練にも引き継いだ。まず新人に旧来のやり方で一度やらせ、誤りがどう現れるかを見る。次に新しい規則でやり直し、どの段階が事前に止められ、どの段階が証拠を残したかを見る。新人が名前を暗記するだけでは、似た場面で相変わらず誤用する。適用境界、代償、失敗後の補修を語れる者だけが、独立して仕事を任される。

コンプライアンスログ

規制や標準の要求に従って記録される適合性の証拠で、出力形式は通常、結論的な陳述と署名確認である。外部監査や監督検査に向け、「適合しているか」に注目する。

監査ログ

システム内の各操作、各状態変化の完全な時系列証拠チェーンを記録し、正確なタイムスタンプ、操作主体、操作対象、結果を含む。内部の責任追及と根本原因分析に向け、「何が起きたか」に注目する。

物語の対応

  • 品質科のフォームは結論だけを書く:コンプライアンスログの典型的特徴——達成/未達成、プロセスデータは不要。
  • 調査班は元データにたどり着けない:監査ログが欠けると根本原因分析ができず、調査範囲を広げるしかない。
  • 新しいログ体系は二つが併存する:コンプライアンスログと監査ログはそれぞれ用途と対象者が異なり、統合する必要はない。
  • 殺菌釜の温度変動四秒が特定された:監査ログが秒単位の操作タイムスタンプとパラメータ記録を提供する。
  • 成績表と監視映像の比喩:コンプライアンスログは結論を強調し、監査ログは過程を強調する。

プロジェクトに落とし込む

ログシステムを設計するときは、まず二つの問いを立てる:このログは将来誰が閲覧し、閲覧時に彼らはどのような意思決定をする必要があるのか。規制検査が必要とするのは基準達成の証拠であり、内部調査が必要とするのは追跡可能な因果の連鎖である。二つのログは同じ収集基盤を共有できるが、保存構造、保持期間、アクセス権限は分けて設計すべきである。コンプライアンスログは定期的に集約・アーカイブでき、監査ログは改ざん不可能な流水の形を保つ必要がある。

京ICP备2026014272号