力量管理の出力は「作業可否」である
作業者の力量管理をシステム化するとき、目的を「教育記録の電子化」に置くと、ほぼ確実に使われないマスタができあがります。年に一度、監査前に更新される台帳になるだけです。
MESに載せる力量管理の出力は、記録ではなく判定です。具体的には、作業者がある工程の作業を開始しようとした瞬間に、「この人はこの設備で、この品目の、この工程を、いま始めてよいか」を返すことです。この判定が作業開始の手前に入って初めて、力量管理は統制として機能します。
図の要点は、力量が単独の機能ではなく、設備の校正状態や材料の受入判定と同じ判定点に置かれることです。実装上も、この4つを別々のタイミングでチェックすると、現場の操作が煩雑になり、結局どれかが省略されます。作業開始のトランザクション1回で4つを同時に判定してください。
資格は「持っている／いない」の2値では足りない
力量マスタを「保有資格の一覧」として作ると、現場の実態と合いません。実務では最低4段階が必要です。
| レベル | 状態 | MESの挙動 | 記録すべきこと |
|---|---|---|---|
| 0 | 未教育 | 作業開始を許可しない | ― |
| 1 | 教育受講済み・指導下のみ可 | 指導者IDの同時入力を必須にして開始を許可 | 指導者ID、指導下作業の回数 |
| 2 | 単独作業可（認定済み） | 開始を許可 | 認定日、認定者、有効期限 |
| 3 | 指導可（他者を指導できる） | 開始を許可し、レベル1の指導者として選択可能 | 指導者認定日 |
レベル1を持たない設計にすると、「教育は終わったが独り立ちしていない人」を表現できません。現場ではこの状態が最も長く続くため、レベル1がないと運用が破綻し、結局「全員をレベル2にする」という形骸化が起きます。
また、資格は人に対してではなく、人 × 工程 × 設備（または品目群）の組み合わせに対して持たせます。「溶接ができる」ではなく「3号機で品目群Aの溶接ができる」という粒度です。粒度を細かくしすぎるとマスタが爆発するため、設備を型式単位、品目を品目群単位でまとめて、組み合わせ数を管理可能な範囲に抑えます。機能としての実装は教育・力量管理機能の記事、作業実績としての「誰がやったか」の記録は作業者管理の記事で扱います。
EU GMP Annex 11改訂案が、ID・アクセス管理の水準を押し上げた
規制産業では、力量管理は本人確認とアクセス管理から切り離せません。「資格を持つAさんが作業した」という記録は、その操作が本当にAさん本人によるものだと言えて初めて意味を持つからです。
欧州委員会は2025年7月7日、EU GMPガイドラインの Annex 11（コンピュータ化システム）改訂案、新設 Annex 22（人工知能）、Chapter 4（文書化）改訂案をパブリックコメント用に公開しました（意見提出期限は2025年10月7日）。このうち Annex 11 は5ページから19ページへ大幅に拡充され、17章と用語集で構成されます。構成の重点は、従来のバリデーション中心から、セキュリティ／アイデンティティ・アクセス管理／監査証跡へ再編され、医薬品品質システム、リスクマネジメント、要員教育、サプライヤ管理、データ処理、電子署名、アーカイブまでを網羅しています。
この改訂案が実務に与える影響は明確です。
- 共有アカウントは成立しなくなる。 「ライン共通のログインで運用し、作業者名は画面に打ち込む」という実装は、本人性を担保できません
- 要員教育がシステム要件として扱われる。 力量管理は品質部門の台帳ではなく、コンピュータ化システムの一部として整合が問われます
- 権限の付与・変更・剥奪の履歴が問われる。 退職者・異動者のアカウントがいつ無効化されたかを説明できる必要があります
一方、米国FDAは2025年9月24日に「Computer Software Assurance for Production and Quality System Software」の最終ガイダンスをFederal Registerで公示し、リスクベース＋非スクリプトテストを公式に許容する方向へ転換しました。バリデーション工数は下がる方向、ID・アクセス管理の要求水準は上がる方向という非対称が生じています。この非対称の全体像はFDAは緩め、EUは締めるの記事で詳しく扱います。
有効期限切れと例外を、運用可能な形で設計する
資格に有効期限を持たせると、必ず「期限が切れているが今すぐ作業させたい」場面が発生します。ここを設計しておかないと、現場は資格チェックそのものを迂回する運用を編み出します。
最低限、次の3つを決めてください。
- 予告期間。 期限の30日前・7日前に本人と上長へ通知し、期限切れが「突然」起きないようにします。これだけで大半の期限切れは防げます
- 猶予の扱い。 期限切れ後の一定期間を「指導下でのみ作業可（レベル1相当へ自動降格）」とするか、即座に作業不可とするか。規制産業では即座に不可とするのが原則です
- 例外承認の経路。 誰が承認できるのか、承認は何件・何日まで有効か、承認記録に何を残すか。例外を禁止するのではなく、例外を証跡付きで通せる経路を用意することが、統制を維持する現実的な方法です
例外承認の件数は、月次で監視してください。特定の工程・特定の人に例外が集中している場合、それは規律の問題ではなく要員計画と教育計画の問題です。力量データは、この判断のための最良の入力になります。熟練者の作業を標準に落とす取り組みとの関係は技能伝承の記事で扱います。
規制産業・非規制産業のいずれについても、作業可否判定の設計から監査対応の証跡設計までご支援します。
よくある質問
非規制産業でも、ここまでの力量管理は必要ですか？
規制がなくても、顧客監査と工程監査では同じことを問われます。自動車部品や電子部品では、顧客からの是正要求で「この作業を行った者の力量をどう担保しているか」が論点になるケースが一般的です。ただし実装の深さは変えられます。非規制産業であれば、電子署名や完全な監査証跡までは不要で、①作業開始時の資格判定、②レベル1〜3の3段階、③期限通知の3つだけでも実務上の効果は十分に得られます。
生体認証やICカードは必須ですか？
必須ではありませんが、共有アカウントを避けられる方式であることは必須です。現場では、手袋着用でのパスワード入力が困難なため、ICカードやNFCタグ、あるいはバーコード付きIDカードが選ばれることが多くなります。注意点は、カードの貸し借りが起きないよう運用ルールと物理管理を併せて設計することです。カード方式でも貸し借りが常態化すれば、本人性の担保という目的は達成できません。規制産業で電子署名が必要な作業には、カード＋暗証番号のような二要素を組み合わせます。
力量マスタの初期データを作る作業量が膨大です。減らす方法はありますか？
組み合わせの数を減らす3つの方法があります。①設備を個体ではなく型式でまとめる、②品目を品目群でまとめる、③工程を作業単位ではなく工程グループでまとめる。この3つで、組み合わせ数は一桁下がることが珍しくありません。そのうえで、初期データは「現在その作業を実際に行っている人」だけを対象にレベル2で登録し、それ以外は未登録（レベル0）から始めます。全員分を過去にさかのぼって整備しようとすると、稼働が数か月遅れます。
