品質リスク事例を整理｜評価手順と再発防止を実務で構築する

品質リスク（品質上の不適合に起因する危害・重大不利益のリスク）を、設計・製造・初動対応・ガバナンスまで一貫して整理できず、現場の個別事象として処理してしまっている企業は少なくありません。放置すると、出荷停止や公表の判断が遅れ、コスト・納期・信用の損失が連鎖し、品質問題が与信・回収リスク等の経営課題にまで波及します。たとえば2018年6月5日付の宇部興産株式会社調査委員会の調査報告書（130頁）でも、納期より品質保証を優先する共通認識の徹底が提言されています。以下では、品質リスクの判断材料として事例の見方と運用の要点を示します。

品質リスクの定義と影響

品質リスクの範囲と他リスクの違い

品質リスクとは、製品・サービスの品質の欠陥（不適合）が引き金となり、最終的に患者・消費者・顧客に危害（安全上・健康上の不利益）や重大な不利益を生じさせるおそれを指します。ここで重要なのは、品質リスクを「仕様書から外れているか」だけで判定せず、外れた結果として誰にどの程度の影響が出るか（使用状況・誤使用の可能性・流通範囲を含む）まで踏み込んで評価する点です。

他のリスク概念と混同しないために、リスクの一般定義を押さえることが有効です。ISO31000では、リスクを「目的に対する不確かさの影響」と定義し、影響は期待から好ましい方向／好ましくない方向の双方に乖離しうるとしています。この枠組みで言えば、品質リスクは「品質という目的（顧客価値、患者保護、適合性、供給の安定等）に対する不確かさのうち、好ましくない影響が顕在化する側面」に焦点を当てたものです。

また、リスクと危機は同義ではありません。一般に、リスクは潜在的な危険性（起こりうる状態）であり、実際に事故・事件として顕在化した段階が危機（crisis）です。したがって、品質部門が平時に行うのは「危機を起こさないためのリスク管理」であり、有事の初動や拡大防止は「危機管理」として切り分けて手順設計する必要があります。

品質問題が経営に与える影響とコスト

品質問題は、製造原価ややり直し費用にとどまらず、納期（Delivery）・コスト（Cost）・品質（Quality）の相互崩壊を通じて経営へ波及します。トラブルプロジェクトで典型的に起きるのは、品質が低下すると手戻りでコストと時間が失われ、しかし失われたコストと時間は戻らない一方で、品質だけは市場・顧客の要求に合わせて「戻さなければならない」という構造です。この結果、追加要員投入、外注費増、違約・補償、機会損失が連鎖します。

参照事例として、買収後に品質軽視が発覚したM社では、売上重視の評価設計やアフターサービスの不徹底、工場の品質保証体制の脆弱さにより顧客クレームが多発し、調査・是正と顧客対応のために追加の品質対応費用の計上を余儀なくされました。さらに、押し込み販売に起因する未回収売掛金の存在も判明し、品質問題が与信・回収リスクと結びついて経営に二重打撃を与える形になっています。品質問題は「現場コスト」ではなく、M&A後統合や販売戦略、与信管理まで巻き込む全社リスクとして扱うべきです。

品質リスク事例の見方

開発段階の仕様ミスと設計不具合

設計は品質を作り込む最上流であり、ここでの仕様ミスや設計不具合は量産後に幾何級数的にコスト化します。特に、顧客要求が過度に高い場合や、社内の技術力・工程能力を超える仕様を無理に受注する場合、現場では「多少仕様を満たさなくても基本性能には影響がない」という誤った合理化が形成されやすく、後述の品質データ偽装や検査不正の温床にもなります。

設計不具合の未然防止では、設計者の思い込み（自分の図面は正しいというバイアス）を前提に、部門横断で設計根拠を点検する仕組みが必要です。たとえば、量産時の工程能力指数を製造部門だけでなく、開発・技術・品質保証・営業まで共有し、顧客との受注交渉や受注判断に用いるべきだという提言が、2018年6月29日付の株式会社寺岡製作所品質問題調査委員会の調査報告書（36頁）で示されています。設計・工程能力・受注条件の分断は、品質事故の発生プロセスそのものになり得ます。

製造ミスとシステム障害の品質影響

製造工程での品質変動は、収益性を直接圧迫するだけでなく、供給停止・顧客の生産停止などの二次被害を通じて取引信用を毀損します。工程分析は従来の4M（人・機械・材料・方法）に加え、測定方法や作業環境まで含めて因果を切り分ける視点が一般的です。

特に、製造と営業・顧客対応の接続が弱い企業では、納期遵守が優先されて品質保証が後景化し、逸脱の早期把握と是正が遅れます。2018年6月5日付の宇部興産株式会社調査委員会の調査報告書（130頁）では、納期の遵守よりも品質保証が優先されるべきであることを社内の共通認識として徹底するだけでなく、顧客との間でも認識を共通化すべきこと、さらに顧客要求水準が実施困難な程度に高い場合には、品質保証を優先した対応に理解を求められる関係を構築すべきことが提言されています。製造ミスは現場の問題に見えて、実際には受注条件・顧客折衝・工程能力の共有不全という「経営プロセス」の問題で起きることがあります。

また、電子的な製造データや仕様情報の整合性が崩れると、品番・改訂番号の不一致などにより誤った条件で量産が進むシステム障害型の品質事故が発生します。この類型では、発見が遅れるほど影響ロットが拡大し、回収・再製造・顧客対応が同時多発して供給安定性が破綻しやすくなります。

初動で分かれる品質事故対応｜出荷停止・公表・原因調査を誰がいつ判断するか

品質事故や品質不正の疑いを受領した時点で、初動の遅れは被害拡大と社会的信用の急落につながります。初動で最初に問われるのは、事実関係の確度が十分でない段階でも、行為が継続している可能性があるなら直ちに行為を止め、出荷停止を検討するという判断です。問題認識後も出荷を継続した場合、被害拡大だけでなく、企業が不正・不適切行為を容認したと受け止められ、深刻な批判を招き得ます。

さらに、製品が広く流通しており使用が継続されることで被害が拡大するおそれがある場合には、品質データ偽装等の事実を公表し、使用停止の呼びかけを含む対応が必要になります。

参照事例として、X社の関西工場において、留め具の強度が顧客合意仕様を満たしていないにもかかわらず、品質保証部の了解のもとで強度試験結果を書き換えて出荷しているという投書が社長宛に届いたケースが示されています。このような「品質保証が関与している疑い」を含む第一報では、現場任せの調査は不十分になりやすく、証拠保全と独立性を確保した原因究明体制が重要です。

品質リスクの共通要因を分析

文書管理と変更管理の不備を洗う

品質マネジメントの実効性は、現場が参照する手順書・仕様書・記録が「最新版で、矛盾なく、変更の根拠が追える」状態にあるかで大きく左右されます。文書が増えるほど、旧版使用や文書間矛盾が起こりやすく、変更管理（Change Control）が弱い組織では、変更の正当化が後追いになって逸脱の常態化につながります。

特に、顧客にとって本来不要な過剰品質（オーバースペック）を契約で抱え込むと、実現のための過剰管理が現場を疲弊させ、検査不正やデータ改ざんが誘発されるという指摘があります。参照事例でも、顧客要求が必ずしも必要とする水準を超えていたにもかかわらず品質競争の結果として基準が過度に高くなり、納期悪化と現場疲弊の中で「この程度は品質に影響しない」という現場判断が検査不正を起こしたと整理されています。また、契約した品質基準を下回る品質で出荷する場合は本来、顧客の同意が必要であるにもかかわらず、同意を得ずに現場判断で行われた点が問題化しています（いわゆる特別採用・トクサイの悪用）。

再発防止では、文書・承認・教育・変更影響評価を「通したこと」自体が目的化しないよう、変更の入口（誰が何を変えられるか）と出口（変更後に何で有効性を確認するか）を具体化して運用します。

ヒューマンエラーと組織風土を分析

ヒューマンエラーは個人の不注意に還元せず、エラーを誘発する条件（設計・手順・教育・風土・評価制度）として分析します。参照事例では、技術力・工程能力を超える仕様を受注し続ける中で、品質管理部門の役職員に「仕様を多少満たさなくても基本性能には影響がない」という意識が徐々に形成され、売上至上主義や部門の閉鎖性と相まって仕様・規格を軽視する風潮が蔓延したことが、不正の発生・継続の一因として挙げられています。これは典型的に「個人の倫理」ではなく、組織が作る期待と圧力がエラーや不正を合理化するパターンです。

したがって、未然防止は注意喚起よりも、ミスが起きにくい工程設計と、逸脱を言い出せる心理的安全性、そして評価制度（売上偏重、納期偏重）を含む統制設計の是正が中心になります。

再発を招く原因分析の失敗パターン｜なぜなぜ分析が個人責任で止まる会社の特徴

原因分析が機能しない組織では、「なぜなぜ分析」が犯人探しで止まり、結論が注意不足や意識の問題といった精神論に収束しがちです。参照の指摘でも、分析の多くが意思決定や変化を生まない「ダメ分析」になり、労力・才能・コストが消費されるだけになり得ることが述べられています。

品質の再発防止で必要なのは、個人の過失ではなく、プロセスが失敗を防げなかった理由（検出点の欠落、レビューの不備、承認の形骸化、工程能力を超える受注、過剰品質による過剰管理など）を、組織がコントロールできる因子として特定することです。分析の出発点を具体化し、対策が「運用で確認できる形」になっているかまで落とし込むと、再発防止の実効性が上がります。

品質リスクの評価と低減

洗い出し方法とアセスメント項目例

品質リスク低減の起点は、プロセス全体に潜むハザード（危害要因）を特定するリスクアセスメントです。手法は対象の複雑性に応じて選びますが、重要なのは「手法の名前」ではなく、洗い出し→評価→優先度付け→対策→残留リスク判断までを一貫させることです。

参照の考え方として、課題を多数洗い出しても全件に対策はできず、優先課題を決める必要があることが明確に述べられています。また、整理の評価指標として、重要度・緊急度・難易度・効果・コスト・時間を横軸に置いたマトリクスで、評価を5段階で付ける方法が提示されています。品質リスクでも、発生確率・重大性・検出難易度に加え、経営判断としての緊急度や対策コストを併記すると、意思決定が進みます。

評価軸と優先度の決め方

優先順位付けは、現場の声の大きさで決めるのではなく、組織としての判断基準を先に定めて運用します。品質リスクでは、重大性×発生可能性×検出可能性の考え方が基本ですが、参照の実務指摘のとおり、過度に厳密な算出にこだわるよりも、投資時間対効果が見合う粒度で評価し、ただし「なぜ5でなく4か」を説明できるロジックは保持することが重要です。

また、100個の課題を洗い出しても全件に対策できないため、マトリクス化して一目で優先度を把握する運用が有効です。品質領域では、二軸（影響度×発生可能性）でリスクレベルを区分し、必要に応じて検出難易度や緊急度を補助軸として併記します。

全件対策か重点管理かの線引き｜回収費用・顧客影響・法規制で優先順位を決める

全件対策は現実的ではないため、重点管理の線引きを明確にします。線引きは、回収・再作業などのコストだけでなく、顧客影響（使用停止やライン停止を含む）と、法規制・契約違反の重さを統合して行います。

参照事例の検査不正では、顧客同意を得るべき特別採用（トクサイ）が現場判断で悪用されたことが問題になっており、これは「重点管理すべき領域」を誤った例です。顧客にとって必要な品質（使用価値）と契約品質のギャップが大きいほど、現場が無理を吸収し、結果として不正や隠蔽が入り込みます。したがって、重点管理の線引きは、リスクの大小だけでなく、顧客との品質グレード設計（必要品質の再定義）や、受注条件の妥当性（工程能力と整合しているか）まで含めて判断します。

品質リスクマネジメントの運用

特定・分析・評価・低減・レビューの流れ

品質リスクマネジメントは、製品ライフサイクルを通じて継続するプロセスであり、特定・分析・評価（リスクアセスメント）と、低減（リスクコントロール）およびレビューを一体として運用します。ここでいう「リスク」は、ISO31000が定義する「目的に対する不確かさの影響」であり、品質・安全・供給安定・顧客信頼といった目的に対して、好ましくない影響が生じる不確かさを管理対象として扱います。

PDCAと内部統制に接続する仕組

品質リスクマネジメントを定着させるには、PDCAに接続して「計画に戻る」状態を作ることが必要です。参照のPDCA実務例では、内部監査部門が専属部署として設置され、任命・異動に関する人事権は人事部が持ちつつ、異動・懲戒は監査役会に報告し承認を得る規程により、人事上の独立性を担保している例が示されています。品質領域でも、第二線（品質保証・法務等）と第三線（内部監査）の独立性を制度設計し、是正措置の有効性を継続的に検証できる状態が重要です。

また、上場会社等では金融商品取引法に基づく企業情報開示への取り組みが重要であり、品質不良による損失や偶発債務が財務報告・開示に影響する場合、内部統制の観点からもリスク評価と報告が必要になります。

品質保証・法務・内部監査の役割分担｜事故前後で用意すべき記録と会議体

有事の損失を最小化するには、平時の「役割分担・記録・会議体」を先に整えます。三線モデルで整理すると、第一線（現場）が日常統制を担い、第二線（品質保証・法務等）が基準策定と支援・監視、第三線（内部監査）が独立検証を担います。

参照の品質データ偽装事例（投書により、品質保証部の了解のもとで試験結果を書き換えて出荷している疑い）を踏まえると、平時から「品質保証が関与しうる不正」を想定した証跡設計が不可欠です。電子データであればアクセス権限、監査証跡、改訂管理の整合性が、原因究明と説明責任を左右します。

規格とガバナンスへの落とし込み

ISO9001のリスク及び機会との関係

ISO9001では、計画段階で組織の文脈や利害関係者のニーズを踏まえ、リスク及び機会への取組みを決定することが求められます。ここでのリスク理解には、ISO31000の定義が補助線になります。すなわち、リスクは「目的に対する不確かさの影響」であり、影響は期待から好ましい方向／好ましくない方向の双方に乖離しうるという点です。品質部門の実務では「悪いこと」だけに寄りがちですが、たとえば受注急増は好ましい出来事である一方で、検査省略・変更管理の形骸化・納期遅延を誘発し得るため、不確かさの影響として扱う必要があります。

重要なのは、台帳を整備すること自体ではなく、洗い出したリスクと機会を品質目標、受注判断、変更管理、パフォーマンス評価に統合し、有効性をレビューで検証できる状態にすることです。

GMPとICH Q9にみる管理の特徴

医薬品等では、患者保護に直結するため、GMP省令やICH Q9（品質リスクマネジメント）に基づき、科学的知見に基づくリスク評価と、重要性・不確実性・複雑さに応じた形式性（労力・文書化程度）の調整が重視されます。参照のポイントとして、ICH Q9改訂一版では、あらゆる些細な変更に対して過度に複雑なFMEAを適用して形骸化させていた官僚的運用への反省から、形式性の考え方が明確化されたことが挙げられます。

また、品質データ偽装のように、試験データの真正性が患者保護と直結する領域では、単に「記録がある」では足りず、改ざん困難性（アクセス統制、監査証跡、独立レビュー）まで含めた統制設計が実務上の要点になります。

上場企業と非上場企業で異なる報告ライン｜経営会議に上げる品質リスクの基準

報告ラインは企業形態とステークホルダー要請で変わります。参照情報では「上場会社等」の範囲として、取引所上場会社に加え、店頭取引のある会社や、有価証券の所有者数が500人以上かつ資本金額が5億円以上という外形基準に該当する会社も含めて「上場会社等」と整理されています。上場会社等では、金融商品取引法に基づく有価証券報告書等による企業情報開示が強制されるため、品質不良が財務影響や偶発債務、供給停止、信用毀損につながる場合、経営会議から取締役会・監査役等へのエスカレーションを遅らせない設計が必要です。

一方、非上場であっても、事故が顕在化すれば危機対応（出荷停止、公表、原因究明、再発防止）の質が企業の存続を左右します。したがって、現場内に閉じるのではなく、定量・定性の両面で「経営に上げる基準」を決め、経営判断に接続することが重要です。

よくある質問

品質リスクと安全リスク・コンプライアンスリスクはどう区別しますか？

区別の要点は、目的と対象です。品質リスクは、製品・サービスの不具合が顧客・患者・消費者に与える危害や重大不利益に焦点を当てます。安全（労働安全）リスクは、職場の危険源により働く人に労働災害が起きることの防止が目的です。コンプライアンスリスクは、法令・規制・契約違反により行政処分や損害賠償、信用毀損が生じることを対象にします。

また、「リスク」と「危機」は違います。潜在的な危険性としてのリスクが顕在化し、事故・事件として発生した段階が危機（crisis）です。平時のリスク管理（危機を発生させない計画・措置）と、有事の危機管理（危機を制御し損失を最小化する計画・活動）を切り分けて設計すると、初動判断がぶれにくくなります。

中小企業が品質リスク評価を始めるときの最低限の手順は何ですか？

リソース制約がある場合は、全工程を一度に網羅せず、影響が大きいところから小さく始めて拡張します。参照の実務指摘のとおり、課題を100個洗い出しても全件に対策はできないため、評価軸を決めて優先課題を決める発想が前提になります。

FMEAやFTAは必須ですか、それとも簡易評価でも運用できますか？

必須ではありません。参照のICH Q9改訂一版の方向性でも、リスクの低いトピックは既存の品質システム要素に組み込んだ簡易な定性的評価で処理することが認められる一方、無菌プロセスや処方の大幅変更など高リスク状況には、部門横断チームによる高度に構造化された（場合により定量的な）アプローチが求められるとされています。

したがって、対象の重要性・不確実性・複雑さに見合う手法を選び、過剰な形式主義で形骸化させないことが実務上の要点です。

ISO9001がなくても品質リスクマネジメントは導入できますか？

導入できます。品質リスクマネジメントの本質は、認証の有無ではなく、目的に対する不確かさの影響（ISO31000の定義）を、組織として一貫した基準で特定・評価・低減し、レビューで更新し続けることにあります。

参照で示されているように、評価は過度に厳密である必要はなく、投資時間対効果が見合う範囲で5段階評価などを用いて優先度を付け、ただし説明可能なロジックを保持することが重要です。まずは変更管理・逸脱処理・顧客苦情対応の流れの中に、リスクの洗い出しと優先度付けを組み込み、継続運用できる形で回すと定着しやすくなります。

まとめ：品質リスクへの対応で次にすべきこと

品質リスクは「仕様逸脱の有無」だけでなく、患者・消費者・顧客への影響（重大性・発生可能性・検出可能性、影響範囲）まで含めて評価し、危機（crisis）に至る前の平時管理として設計することが要点です。事例の見方としては、設計段階の受注判断・工程能力共有の分断、製造と顧客対応の接続不全、変更管理・文書管理の脆弱さが、品質事故や不正の発生プロセスになり得る点を押さえます。優先度付けは「100個洗い出しても全件に対策できない」前提で、5段階評価やマトリクスを用い、致命的影響は例外的に最優先とする判断基準を明文化します。次アクションとして、2018年6月5日付の宇部興産株式会社調査委員会の調査報告書（130頁）で示された提言も参照しつつ、納期・売上の圧力下でも品質保証を優先する共通認識、出荷停止・公表・証拠保全の会議体と記録設計（アクセス権限・監査証跡を含む）を先に整備することが重要です。個別案件の判断は業種規制・契約条件・社内統制の状況で変わるため、品質保証・法務・内部監査を含む関係者で早期にすり合わせ、必要に応じて専門家に相談して進めてください。

Baseconnect株式会社
サイト運営会社

本メディアは、「企業が経営リスクを正しく知り、素早く動けるように」という想いから、Baseconnect株式会社が運営しています。

当社は、日本最大級の法人データベース「Musubu」において国内1200万件超の企業情報を掲げ、企業の変化の兆しを捉える情報基盤を整備しています。

加えて、与信管理・コンプライアンスチェック・法人確認を支援する「Riskdog」では、年間20億件のリスク情報をAI処理、日々4000以上のニュース媒体を自動取得、1.8億件のデータベース等を活用し、取引先の倒産・不正等の兆候の早期把握を支援しています。

運営会社情報ページへ