医薬品が品質試験に合格する。航空機の部品が交換される。金融取引が承認される。

それぞれの出来事からデータが生まれます。それでも、規制対象の業務では、手順書、レビュー記録、説明、署名なども必要とされます。このような証跡の残し方は、なぜこれほど定着しているのでしょうか。

これらの業務には、共通する必要性があります。後から第三者が業務を確認し、何が起きたのか、適用される要件を満たしていたのか、誰が責任を負ったのかを理解できる必要があるのです。

医療は、この広く見られる傾向の一例です。

業界・規制対象の業務定着している証跡の形式出典
医療診療録、治療記録、検査結果、紹介状厚生労働省：診療情報の提供等に関する指針
医薬品製造製造記録、試験記録、レビュー記録、メタデータ、監査証跡FDA：Data Integrity and Compliance With Drug CGMP
航空整備実施した作業の内容、完了日、権限を持つ者による承認記録14 CFR §43.9：整備記録
食品製造危害要因分析、HACCP計画、モニタリング記録、是正措置の記録FDA：HACCPの原則と適用指針
上場企業の財務報告経営者による内部統制評価を裏付ける証拠資料SEC：財務報告に係る内部統制に関する経営者報告

これらの資料が示す義務や枠組みは、それぞれ異なります。すべてに共通する単一の文書化ルールを定めているわけではありません。しかし、重大な影響を伴う業務に、証拠の保存がどれほど広く組み込まれているかを示しています。

食品安全では、文書化の役割が特に明確です。FDAが公開しているHACCPの原則には、次の項目があります。

「記録の保持と文書化の手順を確立すること」（原文の日本語訳）

その適用指針では、保存すべき記録に、危害要因や管理手段を選定した理由も含めています。つまり、業務中の観測結果と、安全計画の根拠の両方を残すということです。HACCPの原則と適用指針、原則7を参照。

財務報告にも、同様の考え方があります。SECは2003年の最終規則で、次のように説明しています。

「企業は、文書を含む証拠資料を保持しなければならない」（原文の日本語訳）

この証拠は、内部統制が有効かどうかについての経営者の評価を裏付けます。内部統制に関する結論には、第三者が確認できる根拠が必要なのです。SEC Release No. 33-8238、評価方法に関する説明を参照。

この慣行は、なぜこれほど深く定着しているのでしょうか。これらの例からは、相互に補強し合う4つの理由が考えられます。

第一に、最終的な結果だけでは、プロセスの適切さを十分に判断できないからです。結果が良好でも、プロセスに不備があった可能性はあります。妥当な判断をしても、望ましくない結果になる場合があります。業務を評価するには、結果に至るまでの状況、情報、行動の証拠が必要です。

第二に、責任が組織の境界をまたぐからです。担当者は交代し、取引先は変わり、当初のチームが離れた後にレビューが行われることもあります。記録は、その知識を持つ人とともに失われかねない情報を残します。

第三に、検証は事後に行われることが多いからです。検査官や監査人が、すべての活動を直接観察することはできません。文書化によって、その活動の必要な部分を後から確認できるようになります。

第四に、記録を残すこと自体が業務の一部になるからです。教育訓練、レビュー、承認、検査が特定の証拠に依存するようになると、その証拠を作成することが業務上の要件になります。記録の慣行が続く背景には、実務上の価値と、監督の仕組みへの組み込みの両方があります。

ここで、問いをもう少し具体的にしてみましょう。数値や操作ログには、何が足りないのでしょうか。

FDAの医薬品データインテグリティに関するガイダンスが、考える手がかりになります。

「メタデータとは、データを理解するために必要な文脈情報である」（原文の日本語訳）

測定値には、単位、取得時刻、取得元、対象となる物などの情報が必要です。このガイダンスでは、活動を再構成するために必要なメタデータを、データとともに保持するよう説明しています。FDA Data Integrity Guidance、Question 1(b)を参照。

ただし、文脈が付いた測定値でも、判断の理由までは説明できない場合があります。

医薬品の製造工程を例に考えてみます。センサーが温度の逸脱を記録し、システムにはアラートの発生、その確認、その後のバッチの出荷判定が記録されたとします。

これらの記録から、出来事の順序はわかります。それでも、レビューする人には次のような情報が必要かもしれません。

  • 温度の逸脱は、実際の工程異常だったのか、それともセンサーの不具合だったのか。
  • どの判定基準と、どの版の手順書が適用されていたのか。
  • 製品への影響評価は、どの証拠に基づいていたのか。
  • なぜ出荷可能と判断したのか。
  • 誰がその評価をレビューし、責任を引き受けたのか。

調査記録は、こうした問いへの答えを、測定値や実施した対応と結びつけます。その価値は、イベントログに残っていなかった判断の根拠を保存することにあります。

承認にも文脈が必要です。航空規制では、整備に関する署名の範囲を明確にしています。

「その署名は、実施した作業についてのみ、運用復帰の承認を意味する」（原文の日本語訳）

この文言は、署名を特定の作業範囲と結びつけています。何を誰が承認したのかが保存されていなければ、単に「承認済み」と記録されたイベントは曖昧になり得ます。14 CFR §43.9(a)(4)を参照。

これは、すべての説明を独立した文書に残す必要があるという意味ではありません。 構造化された電子ワークフローでも、適用される手順、裏付けとなる証拠、判断理由、例外への対応、承認範囲を記録できます。ログも、より豊かな文脈を保持するように設計できます。

文書にも弱点があります。体裁の整った報告書でも、不都合な証拠が省かれていたり、文章が機械的にコピーされていたり、元の記録に裏付けられていない説明が書かれていたりする可能性があります。文章による説明は、信頼できる元データとのつながりを保つ必要があります。

したがって、設計において問うべきなのは、必要な知識と能力を持つレビュー担当者が、保存された証拠から業務を再構成し、判断の妥当性を評価できるかということです。

測定値は観測結果を残します。ログは出来事を記録します。手順書は求められる行動を定めます。評価記録は判断の根拠を残します。承認は責任の所在を明らかにします。

ドキュメントを基盤とする慣行が規制産業に深く根付いているのは、人、組織、時間をまたいで、これらの要素を結びつける役割を果たしているからです。証拠を理解するための文脈を保持できれば、より優れたデジタルシステムも同じ役割を担えます。