機械設計 #69：機械リスク評価 — ハザードから検証できる対策へ

1. 機能と証拠から始める

寸法やカタログを先に決めず、この機械リスク評価が何を行い、荷重や環境がどこから来て、何サイクル耐え、何を故障と呼ぶのかを明確にする。「古い図面を使う」だけでは、工程、アクセス、保全、安全の前提が隠れる。検証できる要求には入力状態、運転条件、期待結果、許容限界、測定方法を含める。社内標準は出発点であり、最終判断は実機、材料、工程、設置場所で確認する。

2. 四つの層を同時に見る

機能と荷重

定格、始動、衝撃、芯ずれ、異常時を分け、アセンブリ全体の力の流れを追う。慣性、温度変化、洗浄、振動、実際のサイクル数を含め、境界条件と安全率の根拠を残す。

材料と製造

切断、成形、溶接、加工、めっき、熱処理の後では同じ形状でも挙動が変わる。工場が作れて測れる要求を書き、工程や基準面を理解しないまま厳しい公差だけで補わない。

インターフェースと組立

基準、向き、すきま、接触、締結、工具アクセス、誤組付け防止を定義する。部品違いがあるなら形状や表示で間違いを防ぐ。作業の力、順序、期待する証拠も記録する。

運転と保全

交換場所へのアクセス、交換時間、再位置決め、清掃、調整、基準状態へ戻す測定を実機で確認する。熟練者一人の勘で成立する設計は再現性がない。

3. このテーマの基本チェック

危険源、作業、暴露する人、運転の段階：危険源、作業、暴露する人、運転の段階を明示する。通常運転だけで評価すると、段取りと清掃が抜ける。
ひどさ、頻度、回避の可能性、置いた前提：ひどさ、頻度、回避の可能性を記録し、置いた前提を書き出す。レビューで検証できるのは、その前提である。
防護や注意書きより先に行う本質的安全設計：防護や注意書きより先に本質的安全設計を探す。危険源をなくせば、後から妥当性を確認する必要がなくなる。
保護装置、制御の信頼性、故障時のふるまい：保護装置、制御に求める信頼性、そしてその装置自体が故障したときのふるまいを示す。
妥当性確認の証拠、試験条件、合否基準：妥当性確認の証拠は、試験条件と合否基準とともに残す。「確認した」という記述だけでは足りない。
残留リスク、使用上の情報、教育、変更後の見直し：残留リスク、使用者へ渡す情報、必要な教育、そして変更後にいつ見直すかを明記する。

証拠のないチェックは完了ではない。「確認した」は「計算した」と同じではなく、「計算した」も「境界で試験した」と同じではない。変更時に追跡できるよう、要求の隣に証拠番号を置く。

3b. 三段階の階層：防護は二段目であって一段目ではありません

機械安全の規格はどれも同じ階層を使っています。その順序には理由があります。上の段にある方策ほど、人が正しく行動することに依存しないからです。

段階	内容	下の段より強い理由
1. 設計で取り除く	危険源をなくす。構造を変える、力や速度を下げる、手の届かない位置へ移す、はさまれ部をなくす	危険源がなければ、誰も何かを覚えている必要がない
2. 工学的対策	防護、インターロック、検知形の保護装置、機械的な固定	人が忘れても働くが、無効化される余地がある
3. 使用上の情報	警告表示、取扱説明、教育、保護具	読み、覚え、毎回守って初めて働く

よくある誤りは、具体的で図に描きやすいという理由で二段目へ直行することです。板を描く前に問うべきは、この危険源は設計変更で取り除けないかです。可動部を誰も手の届かない場所へ置けるなら、覆う必要も、インターロックを作る必要も、それを十年間保全する必要もなくなります。

事故は非定常作業で起きます

自動運転だけを見たリスクアセスメントは、本当に危険な場面の大半を取りこぼします。作業の一覧は、ライフサイクル全体を覆う必要があります。

据付、初回の調整、試運転。
通常の自動運転。
材料の供給、製品の取出し、段取替え、運転中の調整。
詰まりや異常の処置 — 最も危険な作業です。急いでいる状態で機械の中へ入り、手順を省きがちだか

らです。

清掃、給油、定期点検。
修理、部品交換、校正。
解体、移設。

作業ごとに答えます。誰が行うか、どこに立つか、体のどの部分がどの区域へ入るか、機械はどの状態か、そして正しい手順が不便なとき、人はどう省略するかです。最後の問いが、検討会の中で最も役に立ちます。

方策は約束ではなく、検証できるものでなければなりません

方策は、確認できる成果物の中にあるときにのみ実施済みと数えます。ここでリスクアセスメントは日々の設計業務とつながります。

述べられた方策	それが存在すべき成果物	検証の方法
「刃物部に手は届かない」	カバーの図面、配置図上の距離	手の届く範囲の規格に従って実機で測る
「扉を開ければ機械は止まる」	安全回路の図面、機器一覧	すべての運転モードで扉を開け、停止時間を測る
「修理前に電源を遮断する」	施錠手順と表示、機械上の遮断点	物理的な施錠点があること、残留エネルギーが解放されることを確認する
「停電時に荷は落ちない」	落下防止機構の図面、選定の記録	荷を掛けた状態で電源を切る試験。試験時は防護を伴う
「作業者は教育を受けている」	取扱説明、教育記録	この中で最も弱い。残留リスクに対してのみ使う

残留リスクは隠さず、書き出します

リスクをゼロにできる機械はありません。三段階すべてを適用した後に残るものが残留リスクであり、引渡しの文書に明記します。どの危険源が、どの作業で残るのか、どんな保護具や手順が必要かです。残留リスクを書くことは法的な形式ではなく、作業者がどこで油断してはならないかを知る手段です。

リスクアセスメントの記録は機械とともに生き続ける必要もあります。構造の変更、速度の変更、機器の追加、運転方法の変更のたびに、該当部分を見直します。一度署名して保管しただけの記録は、現場で動いている機械を表していません。

4. 公差スタックとばらつき

機能基準から守る特性までの連鎖を作り、公称、最悪値、工程が安定した場合だけ統計値を分ける。平面度、直角度、処理厚み、締付け変形、温度、現場組立、摩耗を含める。機械リスク評価では特に、危険源の同定、暴露、ひどさ、保護方策、妥当性確認、残留リスクを境界条件で確認する。

5. 発行前の故障モード

「間違っていたら機械はどんな症状を示し、原因を示す証拠は何か」と問う。

故障モード	症状	確認
境界を楽観視	デモは通るが運転・温度・荷重で停止	最小・最大と異常条件で試験
機能と無関係な公差	組付け困難、がた、異音、漏れ	機能基準から再計算
工程を省略	反り、ばり、割れ、処理後のずれ	工程レビューと各段階の測定
検査が届かない	報告書はあるが機能が不明	到達できる測定法を決める
保全を未設計	交換が長い、復旧位置が違う	保全トライアルと復旧確認
文書が不一致	改訂や設定が違う	BOM、図面、工程、作業票を基準化

6. 図面と記録

機能に意味があり検査できる要求だけを書く。特殊要求には範囲、基準または測定位置、条件、合否限界を示す。「正確に加工」「丁寧に組立」では行動は決まらない。計算、資料改訂、前提、レビュー、試作・FAT、変更後の再確認点を保管する。

7. 実際の工程でレビューする

入力から出力までを追い、機能を担う面、端、接合、ねじ、穴、処理、接触を名前で示す。摩擦、すきま、温度、薬品、調整、洗浄が結果を変える場所を印で示し、不明な値には担当者と測定計画を付ける。製造者には最大のばらつきを生む工程と検査方法を聞き、工程能力と公差を比較する。

組立機では始動、通常運転、停止、再始動、管理された異常を通す。力、トルク、温度、振動、音、動き、接触痕、交換時間を記録する。図面レビューだけでは見えない前提が現場の記録に現れる。

8. 境界条件と計算

影響するパラメータの下限・上限と、同時に起きる最悪の組合せを書く。単位、式、参照、カタログ試験条件、補正係数を記録し、解析値を手計算または試作測定と照合する。計算表には入力、公称、下限、上限、出典、結果、合否、「どの変化で前提が無効になるか」の列を置く。

9. サプライヤーと受入検査

図面改訂、材料状態、特殊工程、検査点、サンプル記録、手直し規則をパッケージにする。材料や工程の変更案は、機能、耐久、費用、納期、検査能力を比較して承認する。受入では機能を守る特徴を優先し、実測値、測定器ID、ロットまたはシリアルを機械へ紐付ける。

10. 立上げと保全

立上げ時にサイクル時間、力またはトルク、温度、振動、音、位置、表面状態の基準値を作る。警報限界と処置を決め、初回サービス後に傾向を比較する。交換は「動けばよい」ではなく、基準状態へ戻す作業である。

リスクアセスメントは表が埋まったときではなく、各方策が検証されたときに終わる

埋まったリスクアセスメント表は、機械が安全であることを証明しません。各リスク低減方策が効くと検証され、残留リスクが記録され処理されて、初めて終わりです。

各方策について、三つを問います。

実装されているか。 方策が文書だけでなく、実際に機械の上にあるか。
故障時にも効くか。 平常のシナリオだけでなく、境界と故障状態で試す。
どのリスクが残るか。 方策後の残留リスクを記録し、設計でこれ以上下げられない場合は使用上の情報（警告、手順、保護具）に変える。

そして重要なのは、リスクアセスメントは生きた文書だということです。あらゆる技術変更で、「どのリスク低減方策が影響を受け、どの部分を見直すか」を問います。変更管理と直接つながります。

落とし穴	結果	対処
埋めた表を安全とみなす	方策が紙の上だけ	各方策を証拠付きで検証
平常時だけ試す	実際の故障を見落とす	境界と故障状態で試す
残留リスクを記録しない	作業者が警告されない	残留リスクを記録→使用上の情報
変更後に更新しない	アセスメントが古くなる	変更時に影響部分を見直す

11. MINATA発行チェック

[ ] 機能、荷重経路、サイクル、境界を記載した。
[ ] 材料、工程、表面、検査方法を合意した。
[ ] 機能基準と公差スタックが見える。
[ ] 六項目に証拠と合否基準がある。
[ ] 組立、工具、向き、誤組付け防止を実機で試した。
[ ] 故障モードに担当者、証拠、再試験条件がある。
[ ] サプライヤーと受入記録が改訂・ロットに紐付く。
[ ] 立上げ基準と保全対応を定義した。

よくある質問

防護が最初の方策ではないのはなぜですか

階層の上にある方策ほど人に依存しないためです。設計変更で危険源を取り除けるなら、覆う必要も、インターロックを作る必要も、機械の寿命の間それを保全する必要もありません。防護はリスク低減の階層で二番目に位置します。

リスクアセスメントはどの作業を対象にしますか

自動運転だけでなくライフサイクル全体です。据付、試運転、材料の供給、段取替え、詰まりの処置、清掃、給油、修理、解体です。詰まりの処置は、急いだ状態で機械へ入るため最も危険な作業になりがちです。

方策が実際に実施されたとどう分かりますか

図面、回路図、機器一覧、施錠手順といった確認できる成果物の中にあり、実機で検証する方法があるときです。議事録の中だけにある方策は、まだ実施されていません。

教育はリスク低減の方策に数えられますか

数えられますが最も低い段階です。人が覚えて毎回守ったときにしか働かないためです。教育と警告は残留リスクに対して使い、重大な危険源に対する工学的対策の代わりにはしません。

リスクアセスメントの記録は更新が必要ですか

必要です。構造、速度、機器、運転方法が変わるたびに更新します。一度署名して保管しただけの記録は、もう存在しない機械を説明していることになります。

よくある質問（続き）

リスクアセスメントの表を埋めれば、機械は安全ですか。

いいえ。表は意図を並べただけです。機械が安全なのは、各リスク低減方策が境界と故障状態で効くと検証され、残留リスクが記録され使用上の情報に変えられたときです。証拠、責任者、日付を添えます。

改造や技術変更の後、リスクを見直す必要はありますか。

あります。ただし必ずしも一から作り直す必要はありません。変更で影響を受けるリスク低減方策を特定し、その部分を見直して文書を更新します。リスクアセスメントは生きた文書で、一度作って引き出しにしまうものではありません。

12. まとめ

良い機械設計は、製造、組立、運転、保全、変更を通過する明示された前提の連鎖である。機械リスク評価について問うべきなのは「動くか」だけでなく、「境界が動いても動き続ける証拠は何か」である。これがMINATAの基準である。

13. データを次の設計へ戻す

試作や量産初期の寸法、荷重、温度、振動、接触痕、作業時間を、最初の前提と並べて比較する。平均だけでなく上下限、ばらつき、測定条件を残す。材料、工程、洗浄、サイクルが変わったときは、機能、公差、製造、保全の四層で影響を確認し、再試験の範囲と責任者を明確にする。

14. 現場で再現できる標準

作業標準には向き、接触面、処理状態、締付けや加工の順序、工具の校正、交換後の確認、異常時の停止条件を示す。経験者のコツが重要なら標準へ取り込み、個人の記憶に残さない。図面、工程、検査、保全が同じ改訂を指しているかを最後に確認する。

15. 測定値の読み方をそろえる

検査値は合否だけでなく、測定位置、温度、工具、測定者、サンプル数と一緒に保存する。同じ寸法でも、溶接前後、熱処理前後、表面処理前後では意味が違う。基準面と測定方向を図で示し、別の人が同じ方法を再現できるようにする。平均値が合格でも一つの外れ値が機能を壊す場合があるため、上限・下限・傾向を確認する。

現場のデータに変化が見えたら、故障するまで待たない。ばりの増加、反り、硬さのずれ、膜厚の偏り、穴の底に残る切粉など、早い兆候を保全の指標にする。指標には確認頻度、責任者、停止条件、再確認方法を付け、設計レビューへ戻せるようにする。

16. 変更管理と再確認

材料、サプライヤー、工具、加工順序、洗浄剤、サイクル時間、塗料が変わると、見た目が同じでも境界条件が変わる。変更申請では、機能、公差、工程、保全の四層で影響を確認し、影響なしと判断した理由も残す。変更後は影響を受ける計算と試験を選び、改訂番号、試験機、サンプル、承認者を記録する。

「同等品」という言葉だけでは承認しない。寸法だけでなく、材料状態、表面、摩擦、耐食、熱、検査能力、納期を比較し、機能を守る証拠を要求する。次の設計者が同じ判断を追体験できる記録が、変更管理の完了条件である。

17. 安全と品質を同じ表で見る

製造不良や摩耗は、品質だけでなく停止、飛散、挟まれ、感電などの安全リスクへつながる可能性がある。故障モード表に安全影響、検出方法、停止条件、再起動条件を追加する。ガードやインターロックを追加した場合は、清掃、交換、測定が可能かも実機で確認する。

安全装置を外さないと保全できない設計は、現場でバイパスを誘発する。安全、品質、保全を同じトライアルで確認し、作業時間と復旧状態を記録する。保全員が迷う場所は、図面だけでなく作業標準、表示、治具で解決する。

18. レビューを閉じる条件

未解決項目を「保留」とだけ書かない。未確定の前提、必要な証拠、担当者、期限、判断する境界を一行ずつ書く。次のレビューは意見ではなく測定や試験から再開する。図面を承認することは終点ではなく、学んだことを次の機械へ渡すための基準点である。

機械リスク評価を初めて扱う人が、図面、工程票、検査票、保全票だけで正しい向き、状態、測定、復旧を再現できるかを最後に問う。答えが「はい」になるまで、MINATAの設計レビューを閉じない。

19. サプライヤーとの会話を具体化する

サプライヤーには、できるかどうかだけでなく、どの工程で、どの基準で、どの記録を提出するかを確認する。加工、溶接、熱処理、表面処理の担当者が使う用語をそろえ、重要特性を一緒に図面へ戻す。提案された変更は、機能に影響する前提、検査の到達性、再現性、リードタイムを比較する。

初品の記録には、材料証明、工程条件、測定器、測定位置、補修の有無、承認者を含める。合格証だけを受け取っても、次のロットで同じ品質を再現できるとは限らない。プロセスが安定していることを示すデータと、外れたときの対応を合意する。

20. 交換と復旧を設計する

交換部品は、取り外しやすさだけでなく、元の基準へ戻せることが重要である。向き、取付け位置、接触面、加工面、処理面を明示し、交換後の測定を決める。工具、清掃、潤滑、締結、保護具に必要な時間を実機で測り、標準時間へ反映する。

復旧確認の結果が基準値から外れた場合は、部品だけを疑わず、基準面、締結順序、工程、測定器、周辺部品も確認する。原因を一つに決めつけず、観察した証拠から切り分ける。保全記録は次の設計変更の入力になる。

21. MINATAの設計姿勢

図面に書けない前提は、工程票、検査票、保全票、教育資料のどこかに明示する。暗黙の知識は、担当者が変わった瞬間に失われる。設計者、製造者、保全者が同じ基準値と同じ言葉で会話できる状態を作ることが、機械を長く安定して使う最短の道である。

22. 判断を次へ引き継ぐ

レビューで決めたこと、決めなかったこと、次に測ることを同じ記録へ残す。図面の改訂だけでなく、なぜその公差、工程、処理、検査を選んだかを短く書く。次の担当者が前提を読み直して同じ境界を試験できれば、設計は個人の記憶からチームの能力へ変わる。

この記録を、試作、量産、保全、改善の節目で更新する。機械の症状を見たときに、入力条件、工程、基準面、測定、交換へ逆にたどれることが、MINATAが求める実務の品質である。

23. 現場で確認して終える

最後に、実物を前にして図面、工程票、検査票、保全票を照合する。正しい向き、状態、測定、復旧が再現できることを確認し、できなかった点を次の改訂へ戻す。書類がそろうことではなく、機械が同じ品質で動き続けることが完了条件である。

確認した人、日時、設備、改訂、測定器も記録し、次のロットや保全時に比較できるようにする。小さな差異を早く共有することが、大きな停止を防ぐ。

差異を見つけたら、原因、暫定処置、恒久対策、再確認日を記録する。

この記録を次のレビューの入口にする。

担当者と期限を決めて、測定結果を共有する。

記録を更新する。

必ず共有する。

測定条件もそろえる。

記録する。

まとめ

機械リスク評価は、単一の数値を選ぶ問題ではない。良い設計は、機能、荷重、材料、工程、公差、組立、保全を、検証できる一つの取り決めとして結び付ける。社内標準は蓄積した経験を保つためのものであり、設計者の仕事は、適用条件を理解し、目の前の製品に対する明確な判断へ変えることである。

MINATAの技術記事をすべて見る