製造プロセスのリスクを事前に洗い出す——工程FMEAをISO 13485対応QMSに組み込む実務手順

※本記事には広告・アフィリエイトリンクを含みます。

FMEA表は、作った瞬間から劣化し始める。

ある製造現場では、工程FMEAの表が棚の奥のバインダーに眠っていた。開かれるのは年に一度、外部審査の直前だけ。担当者がページをめくると、そこに書かれた工程はすでに半年前に変更されており、リスク評価の前提そのものが崩れていた。

これは担当者の意識が低いからではない。仕組みが「作ったら終わり」の設計になっているからだ。

現場でよくある工程FMEAの失敗パターン

私がいた現場でも、似たような光景が何度もあった。

一つ目は、評価基準が担当者の頭の中にしかないケースだ。重篤度を5点にするか3点にするかが、その日の担当者の経験と勘で決まる。同じ不具合でも、評価する人が変われば点数が変わる。これでは審査員に「根拠は何か」と聞かれた瞬間に答えられない。

二つ目は、FMEAが一度作られたきり更新されないケースだ。設備を入れ替えても、工程順序を変えても、FMEA表はそのまま。変更管理の記録とFMEAが紐づいていないため、誰も更新の必要性に気づかない。

三つ目は、FMEAで洗い出したリスクが、実際の是正処置(CAPA)や逸脱対応と別々に管理されているケースだ。現場で不具合が起きても、それが元のFMEAのどの項目に対応するのか誰も分からない。結果として、同じ種類の不具合が形を変えて繰り返される。

これらは機械音の違いに気づけるかどうかの属人化とも根が同じだ。個人の感覚に依存した判断は、記録されない限り組織の資産にならない。

なぜこの問題は個人の問題ではなく仕組みの問題なのか

FMEAが形骸化するのは、担当者が怠けているからではない。評価基準・更新トリガー・是正処置との接続点、この三つが最初から設計されていないからだ。

重篤度・発生頻度・検出性の点数付けにルールがなければ、担当者は自分の感覚で埋めるしかない。埋めた後にレビューする仕組みがなければ、間違いに誰も気づかない。工程変更のたびにFMEAを見直すトリガーが業務フローに組み込まれていなければ、更新は「気づいた人がやる」任意作業になる。

これは属人化が残業を生み出す構造とまったく同じパターンだ。特定の人しか判断できない状態は、その人が忙しいときや不在のときに一気に破綻する。

放置すると何が起きるか

FMEAが形骸化したまま放置されると、影響は複数の方向に広がる。

品質面では、本来検出できたはずのリスクが工程に残り続ける。発生頻度が上がっているのに評価が更新されないため、対策の優先順位を誤る。

業務面では、審査前になって慌てて表を作り直す作業が発生し、担当者の残業が増える。これが毎回繰り返されると、審査対応そのものが「一部の人にしかできない仕事」になっていく。

引き継ぎの場面では、FMEA表を見ても評価の根拠が分からず、後任者がゼロから作り直す羽目になる。これは属人化がもたらす一人依存のリスクそのものだ。

顧客対応の面でも、同じ不具合が繰り返し起きれば、品質のばらつきが顧客からの信頼を損なうリスクに直結する。一般に、ISO 13485の審査でもこうした一貫性の欠如は指摘対象になりやすいと考えられるが、実際の判定は審査員と貴社のQMS責任者の確認事項であり、断定はできない。

工程FMEAをどこまで手作業でやるべきかの判断基準

すべてをツール化する必要はない。判断基準は工程数とリスクの複雑さで変わる。

工程数が少なく、担当者間で評価基準の認識がそろっている段階なら、Excelなどの手作業で十分だ。無理にシステムを導入しても運用が定着しない。

工程数が増え、複数チームがFMEAを扱うようになったら、評価基準・記入ルール・更新トリガーをテンプレート化する段階に入る。テンプレートがあれば、誰が書いても評価の粒度がそろう。

工程やライン、製品ラインナップが多く、FMEAと変更管理・CAPAの紐づけを人力で追いきれなくなったら、専用ツールの導入を検討する時期だ。目安として、担当者が「このFMEAどれが最新か分からない」と口にし始めたら、それがサインだと考えていい。

今日から始められる3つのステップ

まずStep1として、重篤度・発生頻度・検出性それぞれに1〜5点の評価基準を文書化する。一般的な運用例では、重篤度5は「重大な健康被害につながりうる不具合」、1は「機能に影響しない軽微な事象」といった段階分けをする。これはあくまで一例であり、貴社の製品特性やリスクマネジメント方針に応じてQMS責任者が定める必要がある。

次にStep2として、RPN(重篤度×発生頻度×検出性)を算出し、優先順位づけの目安を決める。ただしRPNには限界がある。重篤度1でも高頻度・低検出性なら数値が跳ね上がる一方、重篤度5でも他の点数が低ければ埋もれてしまう。数値だけで機械的に優先順位を決めず、重篤度が高い項目は点数に関わらず個別に確認する運用が現実的だ。閾値の設定例(例えばRPN100以上を要対応とする、など)も一般的な運用例にすぎず、絶対的な基準ではない。

最後にStep3として、FMEAで抽出した高リスク項目を、CAPAや変更管理のプロセスと明示的に紐づける。工程変更が発生したら必ずFMEAを見直す、というトリガーを変更管理の手順書に一文加えるだけでも効果がある。

次に取るべきアクション

Step1〜3を一度にすべて完璧にする必要はない。まずは評価基準の文書化から始めるのが現実的だ。

評価基準やRPN算出ロジックをテンプレート化しておけば、担当者が変わっても評価の質が落ちない。これは脱属人化を進める上での基本的な考え方とも一致する。

社内でテンプレートを整備したら、次は運用ルールを定着させるフェーズに入る。ここで、FMEAと変更管理・CAPAを一元的に管理できるツールの活用も選択肢に入ってくる。

よくある質問

Q1. 工程FMEAはどのくらいの頻度で見直すべきか

見直しのタイミングは、定期レビューと変更発生時のトリガーの両方を持つのが現実的だ。工程・設備・材料の変更があった際は都度見直し、それとは別に年1回程度の定期レビューを組み合わせる運用が一般的とされる。ただし頻度の適切性は製品リスクやQMS方針によって異なるため、最終的な設定は貴社のQMS責任者の判断に委ねられる。

Q2. RPNの閾値はどう決めればよいか

絶対的な正解はない。一般的な運用例として、重篤度・発生頻度・検出性を1〜5点で評価し、RPN100前後を要対応の目安とする企業もある。ただし重篤度が高い項目はRPNの数値によらず個別確認するのが実務上望ましいと考えられる。閾値設計そのものが監査で問われる論点になりうるため、根拠を文書化しておくことが重要だ。

Q3. 評価基準を属人化させないためにはどうすればよいか

評価基準を数値の意味とセットで文書化し、複数担当者でクロスチェックする仕組みを持つことが基本になる。新任者が読んでも同じ判断ができるレベルまで基準を具体化しておくと、属人化のリスクを下げられる。

Q4. FMEAとCAPAをどう紐づければISO 13485審査で指摘を受けにくいか

FMEAの該当項目番号をCAPA記録や変更管理記録に明記し、双方向にトレースできる状態を作っておくことが有効だと考えられる。ただし審査での評価は審査機関や個別の状況によって異なるため、指摘を受けない保証にはならない。文書構成の妥当性は最終的に貴社のQMS責任者・審査対応窓口が確認する必要がある。

工程FMEA運用を支えるツール

テンプレートと手順を整えても、工程数や変更頻度が増えると手作業での追跡には限界が来る。そうした段階では、FMEA・変更管理・CAPAを一元管理できるツールの活用が現実的な選択肢になる。

リスクマネジメント統合型QMSソフトウェア

FMEA表、変更管理記録、CAPAを同一プラットフォーム上で紐づけて管理できるツールは、審査時のトレーサビリティ確認を効率化しやすい。導入時は自社の工程規模やISO 13485の該当要求事項との適合性を、QMS責任者を交えて確認することが望ましい。

ドキュメント管理・版管理特化ツール

FMEA表そのものよりも、まず「最新版がどれか分からない」問題を解決したい段階では、版管理とレビュー履歴の追跡に特化したドキュメント管理ツールから導入するのも一つの手だ。小規模な組織ほど、まずここから着手する方が定着しやすい。