← 概念辨析に戻る

Concept Contrast Fable

設計から実装まで追跡できるリンクと、各ステップで何が起きたかを調べられる操作記録

先に結論:トレーサビリティが管理するのは設計と要件の間の連鎖である。要件がどうコードになり、コードがどう要件を検証し、変更がどう意思決定者と根拠に遡れるか。監査証跡が管理するのは実行時の行為記録である。誰がいつ何を操作し、システムがどう応答し、状態がどう変化したか。両者とも「追う」に関わるが、一方はなぜそうしたかを追い、他方は実際に何が起きたかを追う。混同すると、コンプライアンス監査は設計文書を操作証拠として扱い、セキュリティ審査は操作ログで要件網羅を論証する。

トレーサビリティが管理するのは設計と要件の間の連鎖である。要件がどうコードになり、コードがどう要件を検証し、変更がどう意思決定者と根拠に遡れるか。監査証跡が管理するのは実行時の行為記録である。誰がいつ何を操作し、システムがどう応答し、状態がどう変化したか。両者とも「追う」に関わるが、一方はなぜそうしたかを追い、他方は実際に何が起きたかを追う。混同すると、コンプライアンス監査は設計文書を操作証拠として扱い、セキュリティ審査は操作ログで要件網羅を論証する。

寓話

薬舗の二冊の総帳:一冊は処方がどう出されたかを追い、一冊は薬がどう調合されたかを追う

老舗の薬舗が四代目に伝わったとき、店主は二冊の総帳簿を立てた。一冊は方子帳と呼ばれ、各処方箋がどの医書から来たか、どの大夫が改めたか、どの薬を三銭減らしたか、なぜ減らしたかを記録する。源の医書から店頭の薬包みまで、すべての変更が対応する一行をたどれる。もう一冊は日子帳と呼ばれ、毎日店で起きた実況を記録する。誰が処方を出し、誰が薬を調合し、何時に煎じ、患者がどれくらい後に再診に来たか。二冊の帳簿は同じ棚に置かれているが、見る人は決して同じではない。

県衙は二度調査した。一度目は、病人が服薬後に嘔吐が止まらなかったため、巡検が日誌を調べ、当日勤務の薬工、薬を調合した時刻、薬包番号を見つけ、さらに同じ批次の薬材の入荷記録を調べたところ、その批次の生姜が湿気を受け、薬性が失われていたことがわかった。問題は日誌にあった。操作記録は実務中の品質事故を追跡できる。

二度目の調査は、処方が『本草綱目』の配合規範に合わないという通報があったためだ。巡検は処方帳をめくり、その寒性薬に対応する温性薬の制衡があるか、どの医書のどの版から引用したか、途中でどの医師がいつ配合を変えたかを確認する。処方帳が説明するのは設計思想——理論から実践までの各ステップの推論と意思決定である。

最も混乱したのは、二つの問題が重なったときだった。病人にアレルギーがあり、県衙は薬舗に対して、処方が合理的であることと、作業に誤りがないことの両方を証明するよう求めた。薬工はまず処方の帳簿を繰って処方は正統だと述べたが、巡検は「処方に問題がなくても、薬工が量を間違えていないとは限らない」と問い返した。薬工は次に日誌の帳簿を繰って作業記録が完全であることを証明したが、巡検は「作業に問題がなくても、処方そのものが安全とは限らない」と言った。二冊の帳簿はそれぞれ一つの次元を担っている。

老店主は堂会で規則を明言した。処方帳は「なぜそう処方するのか」に答え、求めるのは需要の出所、変更の根拠、設計の理由である。日誌帳は「実際に何が起きたか」に答え、記すのは操作の時刻、実行した人、システムの反応、結果の状態である。薬舗の安全は、両方の帳簿が開けられ、両方が突き合わせられることにかかっている。

後に一度、薬材の一括差し替えがあった。甘草の産地変更である。処方帳には記した。原処方は第三版医典に由来し、甘草差し替えの根拠は薬性対照表第七行であり、首席大夫の署名同意を得た。日誌帳には同時に記した。新しい甘草の入庫時間、初回使用薬包の番号、服薬後の再診記録に異常なし。二つの帳簿の間には相互参照番号が貼られ、一連の数字が処方帳と日誌帳の同じ記録に同時に現れた。

老店主の徒弟はノートに書いた。監査が日付の帳簿だけを見るなら、操作だけを見て設計を忘れているのと同じだ。配合の帳簿だけを見るなら、設計だけを見て実装を忘れているのと同じだ。安全はどちらの帳簿がより重要かを選ぶ必要はなく、両方の帳簿で同じ番号のページを開ける必要がある。

トレーサビリティ

要件、設計、実装、テスト、変更の間に双方向のリンクを確立し、各要件に対応する実装があり、各変更が意思決定の根拠と責任者まで追跡できることを保証する。「なぜこうするのか」という完全な推論を管理する。

監査証跡

システム運用中の各操作の時刻、主体、動作、結果、状態変化を記録する。コンプライアンス検査、セキュリティ調査、問題の振り返りに改ざん不能な実行時証拠を提供する。「実際に何が起きたか」の事実記録を管理する。

物語の対応

  • レシピ台帳:トレーサビリティ、要件の出所と設計決定の連鎖を追跡する
  • 日々の帳簿:監査証跡、実行時の操作記録と状態変化を追跡する
  • 生姜の湿気は日付帳で調べる:操作レベルの品質事故は監査証跡に残る
  • 処方が規範に合わない場合は処方帳で調べる:設計コンプライアンスはトレーサビリティに帰着する
  • アレルギー事案は二冊とも調べる必要がある:安全とコンプライアンスには設計と運用の二つの次元の証拠が要る
  • 甘草置換の二帳簿相互参照:理想状態では一つの事柄に二行の番号があり互いに照合できる

AIシステムのコンプライアンスとセキュリティ審査に落とし込む

AI システムのコンプライアンスでは、トレーサビリティが設計プロセスのコンプライアンスを証明する責任を負う——モデル選定に根拠があり、データ来源に記録があり、リスク評価に文書があり、変更決定に署名がある。監査証跡は運用プロセスのコンプライアンスを証明する責任を負う——各推論にログがあり、各拒否や降格に記録があり、各データアクセスに痕跡が残る。審査ではまず次元を分けてから交差させる。トレーサビリティの連鎖で設計意図を調べ、監査証跡で実行時の行動を調べ、最後に両側のノードを突き合わせる。操作ログだけで設計の連鎖がないシステムは、コンプライアンス上は表面的な合法性しか見えない。逆に設計の連鎖だけで操作ログがなければ、紙の上のコンプライアンスしか証明できない。

京ICP备2026014272号