監査で証跡として認められる記録の残し方 ― トレーサビリティの原本性と修正履歴
品質保証の監査で「この製品の記録を出してください」と言われて、何を持って行くか即答できますか。
結論から言うと、監査で問われるのは記録の量ではなく、その記録が後から作れないと説明できるかどうかです。 判断の順番は3つです。第一に、いつ・誰が・何について記録したかを特定できること。第二に、判断のもとになった現品の状態(一次証拠)が残っていること。第三に、人が値を直したときに、直す前の値と直した人・時刻が残ること。
この3つが揃っていない記録は、量がどれだけあっても「後から整えたもの」と区別が付きません。この記事では、その要件と、社内に証跡を置く場合の保存設計、監査当日の提出手順までを整理します。工程から転記をなくす話はバーコードに載っていない情報をどう記録するかにまとめてあるので、そちらと合わせてお読みください。
監査で「証跡として認められる記録」には、何が要りますか?
記録が証跡として扱われるかどうかは、次の5点で決まります。どれか1つでも欠けると、監査側は残りを確かめる作業に入ります。
| 要件 | 監査側が確かめること | 欠けたときに起きること |
|---|---|---|
| 時刻 | 作業した時点で記録されたか(後日まとめて入力した日付ではないか) | 記録の日付が同じ時刻に集中し、事後作成を疑われる |
| 記録者 | 誰が記録し、誰が確認したか | 責任の所在が説明できず、担当者への聞き取りに広がる |
| 対象の特定 | どの製品・どのロット・どの工程の記録か | 現物と記録が結び付かず、範囲の特定が保留になる |
| 原本 | 判断のもとになった現品の状態が残っているか | 結果の数値しか無く、その根拠を口頭で説明することになる |
| 変更の可視性 | 直したときに、前の値と直した人・時刻が分かるか | 上書きされた値と最初からの値の区別が付かない |
当社が製造業のお客様と話してきた範囲で、監査で長引くのは「記録が無かったとき」よりも**「記録はあるが、後から作れてしまう形だったとき」**です。前者はその場で不備として片付きますが、後者は他の記録も同じ疑いを受けるため、確認の範囲が広がります。
つまり判断の基準は「記録したか」ではなく、**「その記録が作業時点のものだと示せるか」**に置きます。
人が直した記録は、どう残せば証跡になりますか?
上書きしないことです。直す前の値を消してしまうと、その記録は「最初からそう書かれていたもの」と同じ見た目になります。
証跡にならない直し方
- セルの値を正しい値に打ち直して保存する
- 読み取り結果を直したあと、確定した値だけを残す
- 誰が直したかは、隣の担当者欄の署名で兼ねる
証跡になる直し方
- 修正前の値を残したまま、修正後の値を追記する
- 修正した人と修正時刻を、その修正1件ごとに持つ
- なぜ直したか(読み違い・現品の再確認など)を選択肢で残す
当社のイチヨミOCRで、証跡の保存を読み取った画像・読み取り結果・修正履歴の3点セットにしているのは、この理由からです。結果だけを残す設計にすると、人が値を直した瞬間に「機械が何と読んだか」が消えます。そうなると監査側から見て、その値が現品由来なのか人の入力なのかを区別する手がかりが無くなります。修正履歴は、人の作業を疑うための仕組みではなく、機械の読みと人の判断を切り分けるための記録です。
なお修正の理由まで自由記述にすると、現場では空欄か「修正」の2文字で埋まります。選択肢を数個に絞って選ばせるほうが、後で集計もできて実務が回ります。
現品の写真と、そこから起こしたデータは、どう紐づけますか?
写真とデータは、別々に貯めても証跡にはなりません。1件の記録に対して、画像・抽出した値・時刻・記録者が同じ組で引けることが条件です。
現場でよく見るのは、スマートフォンで撮った現品の写真が端末のアルバムに時系列で貯まり、記録は別のExcelにある、という状態です。この形だと、監査で「この記録の写真はどれか」を聞かれたときに、撮影時刻から人が当たりを付けることになります。写真の枚数が増えるほど、この作業は現実的でなくなります。
紐づけの実装は難しくありません。読み取った時点で画像と抽出結果を同じ1件として保存し、ロット番号・工程・時刻で検索できるようにするだけです。順番として大事なのは、記録を取る時点で紐づけることで、後から突き合わせる設計にすると、その突き合わせ作業そのものが監査対象になります。
当社は鉄鋼製造(2m以上の鉄フレーム・少量多品種)で、4方向カメラと自動送りに自社のTinyBoomを組み合わせ、検査工程の時間を90%以上削減した実績があります。この案件で分かったのは、検査を機械に任せた瞬間に**「なぜその判定になったのか」を後から説明する必要が生まれる**ということでした。判定の根拠になった画像が残っていなければ、担当者の記憶で答えることになります。検査を自動化するときは、速さと同じ重さで、判断の元を残す設計を決めておく必要があります。
証跡を社内に置くとき、保存期間と容量はどう見積もりますか?
決めるのは3つだけです。順番も重要で、期間が決まらないと容量もバックアップも決まりません。
-
1番目
保存期間を確定する
法令上の要求・取引先との取り決め・自社規程の3つを並べ、いちばん長いものに合わせます。ここは技術で決められない部分なので、品質保証と購買で先に確認します。
-
2番目
容量を実機で測る
必要な容量は「1件あたりの画像枚数 × その期間に発生する件数」で決まります。1件あたりの大きさは撮影の設定で変わるので、机上で計算せず、実際の運用で1週間ためて測るのが確実です。
-
3番目
複製先を決める
端末や1台の機器の中にしか無い証跡は、その機器が壊れた時点で失われます。自社が管理する場所へ定期的に吸い上げる運用を、仕組みの導入と同時に決めます。
ここで整理が要るのが、外部にデータを出したくないという要求との関係です。読み取りの処理を端末の中で完結させることと、証跡の複製をどこに持つかは、別の判断になります。社外のクラウドに置かないという選択は、裏返せば社内のどこかに置き続ける責任を自社が負うという意味です。バックアップの担当と復旧の手順まで決めて、はじめて外に出さない構成が成立します。データを社外に出すかどうかの考え方はクラウドに出せないデータをどう扱うかに整理しています。
食品と自動車部品では、監査が求める記録の粒度はどう違いますか?
同じ「トレーサビリティ」でも、追う単位と方向が違います。当社が両方の現場を拝見してきた範囲では、次のように分かれます。
| 観点 | 食品 | 自動車部品 |
|---|---|---|
| 追跡の単位 | ロット(同じ日・同じ原料でまとめた単位) | 個体(型番+製造番号で1点ずつ) |
| 記録の中心 | 賞味期限・消費期限、原料のロット | 型番・製造番号、工程ごとの検査値 |
| 遡る方向 | 原料へ遡り、出荷先へ広げる(両方向) | 部材と工程条件へ遡る(後方が中心) |
| 求められる速さ | 速い(期限があり、店頭在庫が動く) | 正確さ優先(範囲の確定が先) |
| 記録の寿命 | 賞味期限+一定期間で役目を終える | 製品の使用年数に引きずられて長い |
※ 実際に求められる粒度は取引先の要求で変わります。設計前に、いちばん厳しい取引先の要求を基準にすることをおすすめしています。
設計への影響は明確です。食品は引く速さが要件になるので、期限とロットを検索できる形にしておくことが優先されます。自動車部品は記録の寿命が要件になるので、保存期間と容量、そして数年後も読める形式かどうかが先に来ます。同じ仕組みでも、どちらを重く見るかで決める順番が変わります。
監査当日に記録を求められてから、提出までは何をしますか?
手順自体は4つです。時間がかかるのは、たいてい最初の1つです。
所要時間を見積もる方法は1つだけあります。監査の前に、自分たちで抜き打ちのリハーサルをやってみることです。 過去の製品を1つ選び、記録を出すところまで実際にやってみると、かかった時間がそのまま監査当日の時間になります。当社がお客様と最初に行うのもこの確認で、ここで詰まる箇所は、たいてい仕組みではなく「どこに何があるか決まっていない」ことに起因します。
まとめ
- 監査で問われるのは記録の量ではなく、その記録が作業時点のものだと示せるか。時刻・記録者・対象の特定・原本・変更の可視性の5点で判断される
- 人が直した記録は上書きしない。修正前の値・修正後の値・修正者・時刻を追記として残すことで、機械の読みと人の判断を切り分けられる
- 現品の画像と抽出した値は、記録を取る時点で1件として紐づける。後から突き合わせる設計にすると、その突き合わせ自体が監査対象になる
- 保存設計は期間 → 容量 → 複製先の順に決める。年数は法令・取引先・自社規程のいちばん長いものに合わせ、容量は実機で1週間ためて測る
- 外に出さない構成を選ぶことは、社内で持ち続ける責任を負うこと。バックアップと復旧手順まで決めて成立する
- 食品は引く速さ、自動車部品は記録の寿命が要件の中心。同じ仕組みでも決める順番が変わる
- 提出までの時間は、監査前に一度リハーサルをすれば分かる。詰まるのはたいてい対象の特定の段階
いまの記録が証跡の要件を満たしているかは、実際の検査記録と現品のラベルを拝見すれば1回の打ち合わせで確認できます。30分の無料相談で、遡る必要のある項目からご一緒に整理します。
よくある質問
いまの紙の検査記録簿は、そのまま残しても問題ありませんか。
紙のまま残すこと自体は問題になりません。監査で見られるのは媒体ではなく、いつ・誰が・どの対象について記録したかが特定でき、後から書き換えられていないと説明できるかどうかです。紙で困りやすいのは、該当ロットの記録を短時間で抜き出す場面と、訂正の履歴が二重線と印だけで残る場面です。まず紙を残したまま、遡って引く必要がある項目だけをデータ側にも作る順番をおすすめしています。
証跡を端末や社内に置く場合、機器が壊れたり紛失したらどうなりますか。
端末の中にしか無ければ、その時点で証跡も失われます。読み取り処理を外部に出さないことと、証跡の複製をどこに持つかは別の判断なので、社内サーバーなど自社が管理する場所へ定期的に吸い上げる運用を最初に決めておきます。外へ出せないデータの置き場所の考え方は「クラウドに出せないデータをどう扱うか」に整理しています。
記録を改ざんしていないことは、監査でどう説明すればよいですか。
証明ではなく、変更が起きたときに検知できる形になっていることを示すのが実務です。値を上書きせず、修正前の値・修正後の値・修正した人・修正時刻を追記として残す設計にしておくと、その履歴自体が説明の材料になります。どこまでの厳密さを求められるかは業種と取引先で変わるので、先に要求水準を確認してから設計します。
保存期間は何年に設定すればよいですか。
年数はこちらでは決められません。法令上の要求、取引先との取り決め、自社規程の3つを並べて、いちばん長いものに合わせるのが実務上の決め方です。期間が決まると必要な保存容量も決まるので、先に年数を確定してから機器やバックアップの構成を考える順番になります。
生産管理システムに記録が入っているのに、別に証跡を持つ必要がありますか。
システムに入っているのは多くの場合、人が入力した後の結果だけです。監査で追加の説明を求められるのは、その値がどの現品から来たのかという部分なので、判断のもとになった現品の画像と、値を直した履歴が残っているかを確認してください。すでに両方が残っているなら、新しく仕組みを足す必要はありません。
入庫検品の効率化の記事と、この記事はどう違いますか。
「バーコードに載っていない情報をどう記録するか」は入庫検品の工程から転記をなくす話で、対象は日々の作業時間です。この記事は残した記録が監査で証跡として通るかという話で、対象は保存・提出・遡及の局面になります。工程の見直しを先に進めても、証跡の要件を満たしているかは別に確認が要ります。