1 ヒューマンエラーの概念
ヒューマンエラーとは、人が意図した行動や前提どおりに計画・判断・手順を実行できないことによって、望ましくない結果やリスクが生じる現象を指す。ここでいうエラーは単発の「失敗」だけでなく、どのような状況でも起こりうる不確実性の現れとして扱われることが多い。
従来のように個人の責任だけに帰する見方では、同種の事象が繰り返されやすい。そこで、注意・認知・経験・コミュニケーション・環境要因が絡み合い、結果としてシステムが意図どおりに機能しなくなる“システムとしての失敗”として捉える枠組みが重視される。これにより、原因の所在を個人に限定せず、手順、設計、教育、運用といった複数の層にまたがる改善可能性を検討できる。
1.1 定義と特徴
ヒューマンエラーは、行為の不一致、実行の失敗、判断の誤り、知識や理解の不足など、複数の形態を含む。重要なのは、結果が必ずしも事故や損失に直結しない点である。実際には、異常に気づいて被害が回避される場合や、影響が小さく収束する場合にも、同様の失敗過程が潜んでいることがある。
また、エラーは意図的な不正行為とは区別されるのが一般的である。本人の目的や意図に反して振る舞いが外れてしまうことで、リスクが顕在化する。
1.1.1 行為の不一致（意図と結果のズレ）
意図した結果に至らない場合、行為の系列、注意の向き、判断の基準、手順の読み取りなどのどこかにズレが生じている。ズレの種類は、誤操作のように“行為そのもの”が外れるケース、事前評価の誤りで“判断基準”が変わるケース、手順の誤読により“手順の参照先”がずれるケースなどに分けられる。
同じ行為でも、前提条件の誤解や情報の欠落によって意図せぬ結果へ結びつくため、エラーを単に運動ミスとして扱わないことが重要になる。
1.1.2 失敗の種類（実行・判断・知識不足など）
失敗は大きく、実行段階の不適切さ、判断・推論の誤り、知識や理解の不足に分類できることが多い。実行段階の不適切さには、手順通りに操作できない、順序を取り違える、必要な確認を省くなどが含まれる。
判断・推論の誤りには、情報の読み取りを誤る、リスクを過小評価する、前提を取り違えたまま結論を出すなどがある。知識不足や理解の欠如は、手順や規則の意味が腹落ちしていない、例外条件への対応を知らないといった形で表れる。これらは単独で起きることもあるが、現実の現場では連鎖しやすい。
1.2 用語の整理
ヒューマンエラーに関連する語には、日常語と専門語の間で揺れがある。百科事典的には、概念の境界を明確にして混同を避けることが求められる。
1.2.1 エラー、ミス、違反の区別
エラーは、望ましい結果から外れた状態を生むプロセス全体を指す用語として用いられることが多い。ミスは日常語の響きに近く、実際の行為が意図と食い違った結果として現れる失敗を指す場合がある。違反は、規則や手順に反する行為であり、合理的な理由なく意図的に逸脱している場合が含まれやすい。
実務では、「エラー」と「ミス」をほぼ同義に扱う場面もあるが、違反との区別は、再発防止策の設計に直結する。違反の場合は懲戒や統制の検討が必要になりうる一方、エラーでは設計・教育・運用の調整が中心になるからである。
1.2.2 要因と結果の階層化
要因は、エラーに至る前段の条件として階層化できる。例えば、個人レベルの注意の偏りや知識の不足に加え、チームレベルの連携のずれ、組織レベルの教育内容や評価体系、そして物理環境の見えにくさや騒音などが考えられる。
結果は、ヒヤリ・ハットのような“被害未満”から、損害や事故のような“顕在化した結果”まで広がる。両者を階層的に捉えると、同一の結果でも根本要因が異なる可能性、逆に同一の要因でも結果の大きさが変わる可能性を整理しやすい。
2 発生メカニズム
ヒューマンエラーの発生は、単一の原因で説明するよりも、情報処理の過程、記憶と手順理解、身体状態や環境、社会的・組織的文脈という複数の層の相互作用として説明される。
人は常に制約のある認知資源の中で作業しており、注意が必要な情報をすべて同時に扱えないこと、判断の前提が状況により変わることなどが、失敗の発生確率を左右する。
2.1 認知過程と注意の影響
認知過程は、入力された情報の選別、意味づけ、目標との照合、反応の生成といった段階から成る。注意はその基盤であり、向ける先の誤りや配分の不足は、エラーの近接要因になりやすい。
2.1.1 注意の取りこぼし
注意の取りこぼしは、重要な手がかりが存在していても、その情報が処理対象から外れる状態として現れる。結果として、手順の一部を飛ばしたり、警報や表示の意味を読み取れなかったりする。
慣れは効率を上げる一方で、変化を検出する力が鈍る場合がある。また注意配分が不適切だと、複数タスクの切り替えや優先順位付けが破綻し、必要な確認が後回しになりうる。さらに選択的注意により、目標関連の情報に偏りすぎて周辺情報の見落としが起こる。
2.1.2 誤った推論や判断
推論や判断は、利用可能な情報、過去の経験、状況の解釈に基づいて形成される。誤った推論は、前提の置き方がずれることで生じ、例えば数値の読取り誤り、条件の取り違え、相手の意図の誤解などがきっかけになる。
判断はしばしば不完全な情報のもとで行われるため、エラーは「能力不足」よりも「情報の提示の仕方」や「判断を要する場面の構造」によって増幅されることがある。
2.2 記憶・手順理解の問題
記憶と手順理解は、作業を支える内部モデルとして機能する。手順を知っていても、意味づけや例外対応が欠けると、状況が変わったときに誤った運用へ移行する。
2.2.1 手順の誤解
手順の誤解は、文言の解釈が実際の意図とずれることにより起きる。例えば、手順の目的と操作内容が混同される、用語の定義が組織内で統一されていない、スキップ可能な部分と必須の部分が区別できていないといった事例がある。
誤解は、読み手の経験差や訓練内容のばらつきによって顕在化しやすい。さらに、手順書が長大で見出しや例が不足している場合、適用範囲を見誤るリスクが高まる。
2.2.2 想起失敗（忘却・連想の誤り）
想起失敗には、必要な情報を呼び出せない忘却と、近い関連情報に引っ張られて別の内容を思い出してしまう連想の誤りが含まれる。作業の途中で作業文脈が途切れる、割り込みが多い、記憶に頼る設計になっている場合に発生しやすい。
例えば、手順を暗記して運用している場面では、条件が微妙に異なると誤った手順を選ぶことがある。これを防ぐには、外部記憶となる手がかりの提示や、参照しやすい設計が有効になる。
2.3 環境・身体状態の影響
身体状態や環境要因は、認知と行動を同時に制約する。疲労で注意が散り、睡眠不足で反応が遅れ、ストレスで判断の柔軟性が下がるといった形で現れる。
2.3.1 疲労・睡眠不足
疲労や睡眠不足は、情報処理速度の低下、注意の維持困難、誤り検出の遅れなどに結びつくことがある。長時間勤務や夜間帯の作業は、体内時計の影響も加わり、ミスの発生を増やしうる。
また、本人が「大丈夫だ」と感じていてもパフォーマンスは目に見えにくい範囲で低下している可能性があるため、主観評価だけに依存しない運用が望ましい。
2.3.2 作業負荷とストレス
作業負荷が過度になると、必要な確認が省略されやすくなる。処理すべき情報量が増える場面では、優先順位の誤りや手順の飛ばしが起きやすい。
ストレスは、判断の幅を狭めたり、緊急度の見積りを歪めたりする。さらに、ストレスによってコミュニケーションが簡潔になりすぎると、意図の不一致が積み重なる。
2.3.3 事故につながる条件（騒音、視認性など）
騒音、照度、表示の配置、レイアウトの複雑さ、視認性の不足などは、情報取得の質を下げる。例えば、重要な表示が他の表示に埋もれている場合、注意の取りこぼしが起きやすい。
また、操作系が物理的に直感と合っていないと、触感や視覚のフィードバックをもとにした誤操作が発生する。環境条件は、個人要因と組み合わさってリスクを増幅する。
2.4 社会的・組織的要因
ヒューマンエラーは個人の頭の中だけで完結しない。チーム内の情報共有、組織の教育設計、責任分担の明確さなどが、失敗の発生・顕在化の経路を決める。
2.4.1 コミュニケーションの不整合
コミュニケーションの不整合は、発話の内容が正確に伝わらない、聞き手が理解の前提を誤る、報告のタイミングが遅れるなどとして現れる。専門用語や略語の解釈が揃っていない場合、同じ言葉が異なる意味で受け取られる。
さらに、状況が急変する場面では確認の機会が減り、伝達の抜けがそのまま判断の誤りとして残ることがある。
2.4.2 教育・訓練の設計不足
教育・訓練が実務の要件に合っていないと、知識の量があっても運用の質が向上しない。例えば、典型例ばかりを扱い例外条件への対応が弱い、シナリオが現場の負荷や制約を反映していない、といった問題が起こりうる。
また、訓練が単発で終わると、変化に追随できず、時間の経過とともに手順理解が薄れる場合がある。
2.4.3 責任分担と意思決定構造
責任分担と意思決定構造が曖昧だと、誰が最終確認を担うのかが不明確になり、重要な点検が抜けやすくなる。判断権限が偏りすぎる場合も、現場の知見が反映されにくくなる。
一方で、権限が分散している場合には確認の二重化や合意形成が必要になるが、それを支える仕組みがないと手戻りや混乱が増える。構造は、エラーが起きたときにそれを検知し止められるかにも影響する。
3 分類と評価の枠組み
分類は、エラーを観察可能な単位に分解し、再発防止に結びつけるための前提となる。評価は、収集したデータをもとに発生の傾向や再発可能性を推定し、介入の効果を検証する。
3.1 人間中心の分類
人間中心の分類は、エラーがどの段階で生じたか、あるいはどの能力の不足として現れたかに着目する。観察者にとって記述しやすい利点があり、教育や手順整備の検討に結びつく。
3.1.1 スリップとラプス
スリップは、意図した行為は合っているが、実行の過程で手順や操作が意図とずれる状態を指す。例えば順序の取り違え、操作手の取り間違い、確認の省略などが該当する。
ラプスは、意図したこと自体を思い出せない、あるいは適用すべき情報を取り違える状態として扱われることがある。両者はどちらも誤りを生むが、着目点が「運用の実行」か「想起や保持」かで分かれる。
3.1.2 ミステイクと不適切な意思決定
ミステイクは、意図した判断や理解がそもそも不適切である状態を指す。表示の意味の誤認、前提条件の誤り、リスクの見積りのずれなどが含まれる。
不適切な意思決定は、複数の選択肢がある中で、状況に照らした基準で最適化されていない判断として現れることがある。ここには情報の不足や評価基準の欠如、時間的制約による判断の歪みが絡みやすい。
3.2 リスク観点の分類
リスク観点の分類では、エラーを“どれだけ危険か”の観点で整理し、影響度や発生頻度との関係を見積もる。人間中心の分類が原因理解に寄るのに対し、リスク分類は優先順位づけに強い。
3.2.1 ハザードとの関係
ハザードとの関係では、危険源がどのように顕在化するかという視点を採用する。エラーがハザードを刺激し、結果として損害へ至る経路の途中に、人的要素がどこで入り込むかを特定する。
この枠組みにより、原因が同種でも結果の深刻度が異なる場合を分けて扱える。逆に、異なる原因でも同じ経路で危険が増幅される場合に、共通対策を設計しやすくなる。
3.2.2 影響度・頻度の整理
影響度は、仮にエラーが起きた場合の損失の大きさや波及の程度である。頻度は、特定の条件下で起こりやすい度合いとして扱われる。
整理の際には、単純な回数だけでなく、観測の偏り（記録されやすい事象だけが残る等）を補正する工夫が必要になる。影響度と頻度の組み合わせで優先順位を付け、介入の対象を合理化する。
3.3 データに基づく評価
評価は、再現可能な形で事象を記述し、要因を推定し、介入の有効性を検証するプロセスとして行われる。
3.3.1 発生記録と分類ルール
発生記録には、日時、条件、関係者、手順の状態、観測可能な兆候などが含まれる。分類ルールが曖昧だと、同じ事象が異なるカテゴリに割り当てられ、統計的比較ができなくなるため、明確な定義と運用が求められる。
また、記録の粒度が一定でない場合、分類の信頼性が下がる。訓練された記録者やレビュー体制を導入することで品質を上げることができる。
3.3.2 再発可能性の推定
再発可能性の推定では、過去のデータから条件付きの発生率を考えることが多い。例えば、特定の環境条件や人員配置、作業負荷の条件が揃ったときに頻度が上がるかを確認する。
推定には不確実性が伴うため、点推定だけでなく、幅を持った評価や感度分析が有用になる。再発の見込みが高い領域を特定できれば、対策を重点的に配分できる。
3.3.3 再発可能性の推定
再発可能性の推定は、過去の発生状況を参照しつつ、同種の条件が再現された場合のエラー発生率を見積もる作業である。データが十分でない場合は、近い条件の事例を参照しながら推定の根拠を明確化する。
評価では、観測対象外の事象が存在する可能性も考慮する必要がある。例えば、軽微で記録されない事象があると、見かけの頻度は過小評価される。こうしたバイアスへの配慮が、解釈の妥当性を左右する。
4 予防・再発防止の方法
予防・再発防止は、原因の層に応じて手段を組み合わせることが基本になる。個人への注意喚起だけでは再発を止められない場合が多く、設計と運用、教育、組織の仕組みを連動させて効果を高める。
4.1 手順・設計による低減
手順や設計による低減は、失敗を起こしにくくするか、起きても検知しやすくして被害に至らないようにすることを目標とする。
4.1.1 チェックリストと二重確認
チェックリストは、実行すべき要素を一覧化し、見落としを減らす。二重確認は、単一の判断や単回の点検に依存せず、別の観点や別のタイミングで再評価する。
ただし、形式的に使うと形骸化する。チェック項目の妥当性、運用タイミング、記録の方法を設計段階で整えることが重要になる。
4.1.2 ヒューマンインターフェース改善
ヒューマンインターフェース改善では、情報の見え方、操作の流れ、フィードバックの分かりやすさを調整する。表示の優先順位を整理し、重要情報が埋もれない構成にすることが含まれる。
また、誤操作を誘発しにくいレイアウト、状態が直感的に判別できる表示、操作後に結果が確認できる仕組みなどが有効である。これはユーザーの熟練度に依存しすぎない運用へ近づける。
4.1.3 エラー耐性（フォールトトレランス）
エラー耐性は、部分的な失敗があっても安全側に倒れるように設計する考え方である。例えば、異常時に自動的に安全な状態へ移行する仕組み、誤入力を検出してやり直しを促す仕組み、保護機構の多重化などが該当する。
エラー耐性は“失敗しない”ことを前提にせず、起こった場合の被害拡大を抑える点で実装効果が測りやすい。
4.2 教育・訓練と学習
教育・訓練は、知識の供給だけでなく、状況認識や判断の手順化、振る舞いの再現性を高めることを狙う。
4.2.1 シミュレーション訓練
シミュレーション訓練は、現場の状況を模擬し、判断や操作の練度を高める。現実では遭遇頻度の低い例外条件や、時間圧が強い状況などを計画的に扱える利点がある。
訓練の評価指標を明確にし、実施後に改善点へフィードバックを戻すことで学習効果を高められる。
4.2.2 事例学習とフィードバック
事例学習は、過去に起きた出来事の経路を読み解き、自分の行動に置き換えて考える方法である。単なる再現ではなく、どの情報の読み取りで分岐が変わったか、どの確認があれば止められたかを検討する。
フィードバックは、指摘の内容だけでなく、次回にどう行動を変えるかを具体化することが重要になる。学習が行動へ結びついているかを観測することで、教育の質が判断できる。
4.3 組織運用の改善
組織運用の改善は、個人の努力に依存せず、失敗の芽を早期に拾い、学習を組織へ蓄積するための仕組みを整える。
4.3.1 ヒヤリ・ハットの活用
ヒヤリ・ハットは、被害には至らなかったが望ましくない結果が目前にあった事象として扱われる。重大事象よりも収集しやすく、初期段階の問題を捉える手がかりになりうる。
活用には、報告のしやすさ、記録の品質、分析の仕組みが必要である。重大化の前兆を見逃さない運用設計が、予防効果に直結する。
4.3.2 報告文化と監査の設計
報告文化は、問題の共有が罰ではなく改善につながるという前提に支えられる。報告が躊躇されるとデータが集まらず、分析の精度が下がる。
監査は、ルール遵守の確認だけでなく、手順の妥当性や教育の実効性、インターフェースの使われ方など、運用の実態に焦点を当てることがある。改善サイクルを回し、対策が現場に反映されているかを点検する。
4.4 介入の効果検証（科学的方法）
介入の効果検証では、対策が偶然の改善と取り違えられないように、評価指標と比較の枠組みを整える。再現性と透明性が中心課題になる。
4.4.1 ベースライン設定と評価指標
ベースライン設定は、介入前の発生状況を把握し、比較可能な状態を作る作業である。評価指標は、頻度や影響度だけでなく、検知の速さ、再発までの期間、手順遵守率など複数の観点を含めることがある。
指標の選択は、介入の狙いに整合している必要がある。例えば表示改善なら見落としに関する指標が適合しやすい。
4.4.2 比較検証と再現性
比較検証は、介入を実施した対象としない対象、あるいは実施時期の異なる期間を比較し、差が介入に起因する可能性を評価する方法である。統計的な比較や、条件差を考慮した分析が含まれる。
再現性は、別の現場や別の担当者でも同様の効果が期待できるかを確かめる観点である。手順の運用が変わらないか、訓練の受け手が異ならないかなど、適用条件の記述が重要になる。
4.4.3 改善の持続性（運用定着の確認）
改善が一時的に見えても、運用が定着しなければ効果は薄れる。持続性の確認では、対策後もチェックが維持されているか、設計の意図がユーザーの行動に反映され続けているかを追跡する。
また、人員の入れ替え、手順更新、現場環境の変化により状況は変わる。定着確認は、再発の兆候を監視することと結びつけることで、長期的な安全性向上に寄与する。