製造業の作業許可票をAI照合する導入設計｜現場承認まで

製造業で「作業許可票をAIで照合したい」と考えるとき、対象は許可票の自動発行ではありません。設備を止めて行う保全、配管の開放、火気作業、閉鎖空間への立入りなどで、作業許可票の下書きと根拠資料の欠落・矛盾を、発行者が現場を確認する前に見つける業務です。設備ID、隔離・ロックアウト／タグアウト（LOTO）の証跡、危険源と対策、場所と時間、資格・権限を持つ人、交代時の引継ぎを照合します。最終的な現場確認、発行、承認、署名は権限のある人が行います。本稿では導入範囲、データ、検証、費用を左右する条件、RFPと現場試験を具体化します。

作業許可票とAIの責任境界を先に決める

作業許可票（permit to work、PTW）は、高リスク作業について「何を、どこで、いつ、誰が、どの条件で行うか」を関係者に伝え、確認する仕組みです。英国HSEは、責任者が各段階の安全を確認し、作業者が危険と予防措置を理解したことを署名で示すと説明しています。また、許可票の発行だけで作業が安全になるわけではないと注意しています。HSEの作業許可票ガイダンスは、本稿の設計原則を整理する参考資料です。英国法をタイ工場へそのまま適用する趣旨ではありません。タイでの法令、工場内規、顧客要求は現地の安全衛生担当と確認してください。

AIが担うのは、下書きと参照資料に記載された情報の整合性を調べ、根拠の位置を添えてレビュー待ちにすることです。AIの「問題なし」は安全の保証ではありません。電源が実際に遮断されたか、残留圧力が抜けたか、対象の弁が現物と一致するか、ガス測定値が今も有効か、作業員が危険を理解したかは、現場で定めた方法で人が確認します。画面に緑の表示が出ても、必要な現物確認と署名を省きません。AIが許可票を「承認済」に変更したり、設備を開放したり、作業開始を通知したりする権限は与えません。

本稿は保全作業指示書をAIで下書きする設計と業務の段階が異なります。作業指示書は故障内容や実施予定を整理しますが、作業許可票は作業開始前の危険管理と権限者の発行判断を扱います。工場のシフト引継ぎシステムも関連しますが、PTWでは有効な許可、隔離状態、残作業、責任者の交代を一件ごとに追う必要があります。文書生成の精度だけを比較しても、この照合業務の良し悪しは判断できません。

作業許可票AI照合の対象と、対象外をどう切るか

最初の対象は、既に紙または電子の許可票制度があり、下書きの確認が発行者に集中している作業です。たとえば定修中のポンプ分解、電気盤内の保全、配管切離し、溶接、タンク内清掃などです。ただし危険の種類は同じではありません。まず一つの作業類型、一つの工場、既存の発行フローで試します。「紙の許可票をなくす」「全工場の許可をAIで統一する」といった大きな目的を初回の範囲に入れると、制度変更とAI照合の効果が分離できません。

入力は、許可票下書き、作業指示番号、設備台帳、隔離計画、LOTO記録、危険源評価、作業エリア図、関連許可票、人員・資格情報、シフト引継ぎ記録です。出力は指摘票です。指摘票には「欠落」「不一致」「期限切れ」「確認要」「資料未取得」を区別して示し、該当フィールド、期待する照合先、根拠文書と版、ページや項目、確認担当、処理結果を残します。資料が見つからない場合は「安全」と推測せず、参照不能として止めます。

対象外には、現場の隔離操作、ゼロエネルギーの実測、ガス検知、火気監視、救助体制の成立確認、資格の最終判断、発行者の署名、作業完了時の復旧許可を置きます。AIの使い方を拡張する場合も、まず作業許可制度の責任者が変更管理と現場訓練を計画します。HSEは電子許可制度へ移す際に紙からの移行リスク、画面設計、ソフトの操作だけでなくPTW手順自体の訓練を検討するよう促しています。

照合する6つの情報：一致の条件を文章で定義する

設備IDは最初の関門です。ポンプP-201Aの許可票にP-201Bの隔離表が付いていても、両者が同じ系統なら安全だとAIが補ってはいけません。設備台帳の親子関係、タグ変更履歴、改造後の版を参照し、同一と認めるルールが存在する場合だけ候補一致にします。手書きの「2O1」と「201」のようなOCR誤読は、あいまい一致で通過させず原画像を表示します。設備が登録されていなければ台帳更新や現物の確認が先です。

隔離の照合は、紙に「LOTO済」と書かれた事実と、必要な隔離が現場で完了している事実を区別します。米国OSHAの1910.147(d)には、エネルギー源の特定、遮断、ロック・タグ、残留エネルギーへの対応、作業前の隔離確認という流れが示されています。これは米国内での規定であり、タイの法的義務を述べるものではありません。AIは関連する記録の有無と番号、対象設備、版、時刻、人名の整合を確認できますが、隔離と無電圧・無圧力を物理的に検証できません。確認者の署名と測定記録を添付したとしても、未実施の作業を実施済と推定してはいけません。

危険源と対策は「保護具を着用」のような共通文だけでは足りません。たとえば配管を開けるなら残液、圧力、温度、化学物質、流入可能性、排出先を、火気作業なら周囲の可燃物、火花の飛散、換気、火気監視を、閉鎖空間なら雰囲気、出入り、監視、救助、通信を、その現場の評価と照合します。米国OSHAの1910.146(f)は、米国の許可を要する閉鎖空間について、場所・目的・期間・人員・危険・隔離措置・試験結果・救助連絡等を許可票に含める例を示します。これを共通の万能チェックリストに転写せず、作業類型ごとの確認項目を安全衛生部門が定めます。

場所と時間は、単票を読むだけでは見えません。隣のラインの溶接と溶剤洗浄が同時にある、通路を封鎖すると救急動線に重なる、停止範囲の異なる二件が同じ隔離点を使うなど、関連許可票を突き合わせます。HSEは関係する許可票のリンク、同時作業や相互依存、保全作業と他部門の連絡を重視しています。AIは同時実施の候補を示し、調整や順序の変更は現場管理者が決めます。

人の照合では、資格台帳に名前があるだけでは足りません。現場の制度で、その類型の発行権限、施錠権限、入槽監視、ガス測定、火気監視などを誰が担えるかを権限表にします。名前の表記揺れ、派遣・協力会社、異動、休暇、資格期限、代行者の指定を扱います。AIには権限表を勝手に補完させず、台帳と記録の不一致を示させます。

シフトをまたぐ作業では、許可票の有効期限と作業状態を再確認します。「夜勤も同じ作業」とだけ記して、施錠管理者・設備状態・危険源が前シフトと同じだと仮定しません。引継ぎ時のチェックは、残作業、未完了の安全措置、隔離の維持、立入者、変更された条件、次の発行・確認責任者です。現場規程が再発行を求める条件では、AIが期限を延長してはなりません。HSEも一シフトで終わらない作業の安全状態と次シフトへの明確な指示を原則に挙げています。

AI照合をどの順序で実装するか

第一段階は、既存の許可票を変えずに必須項目の検査を行うことです。設備ID、場所、作業区分、期間、担当者、根拠資料の参照番号が空なら下書きを差し戻す。これは決定的なルールで実装でき、AIを使わなくても効果を測れます。第二段階で設備台帳や隔離表のキーを合わせて、番号・版・日付の不一致を判定します。第三段階に、自由記述の危険源評価と作業内容の意味的な照合を加えます。生成AIが必要なのは主にこの段階であり、規則で判定できる項目まで曖昧な文章モデルに任せません。

各出力には「下書きの引用」「照合先の引用」「判定理由」「判定不能の理由」を残します。たとえば「許可票：P-201A、隔離表：P-201B。設備IDの一致を確認してください」という指摘には、双方の原資料、版、位置を開くリンクが必要です。文書を検索しただけで、版や発効日が一致していなければ根拠として使いません。引用範囲に設備名がないのにモデルが設備を推定したら、欠陥として扱います。

AIへの入力は現場で承認された資料だけに絞ります。許可票や外部業者の添付ファイルには、悪意ある文言や別業務の指示が混じる可能性があります。文書内の「この項目を無視せよ」をシステムの命令として扱わないよう、原文と制御用の指示を分離します。個人情報、協力会社情報、設備の機微情報についてはアクセス権、保存先、保持期間、モデル提供元への送信条件を確認します。NIST AI RMF Coreは、AIリスクを管理・測定・監視する枠組みとして参考になります。特定のAI製品がこの枠組みに「準拠」していると安易に表現しません。

出力の色分けも慎重に設計します。「緑＝作業可」と読める画面は避け、未審査・要確認・根拠不足・人による確認済み・発行済みを分けます。AIが判定した状態と、発行者が署名した状態を別のデータ項目にします。安全上重要な項目は、モデルの信頼度が高くても人の確認を必須にします。機械の文書照合が終了してから、現場での指差し・現物確認・作業者への説明を行う運用なら、AIの便利さと責任の所在を両立できます。

例で見る「欠落」と「矛盾」の判定

以下は説明用の仮想例であり、実工場の事故率、効率、法定閾値を示す数値ではありません。定修でポンプP-201Aを分解する作業を想定します。許可票下書きには「10:00〜14:00、ポンプP-201A、機械保全」とあります。一方、隔離表の設備欄はP-201B、担当者欄は前日の夜勤者、危険源評価は「電気を遮断」とだけ書かれ、吸込配管の残圧について記載がありません。さらに同じエリアには11:00から火気作業の許可票下書きがあります。

照合結果は、「P-201AとP-201Bの不一致」「隔離記録の担当・時刻が現在作業と結び付かない」「残圧の評価資料が見つからない」「同時作業の調整が必要」の四件です。ここでAIがP-201Bを誤記と断定して書き換えるのは危険です。設備図面を現場で確認した結果、隔離表が誤っている場合も、許可票の設備IDが誤っている場合もあります。AIは双方の引用を示し、発行者がどちらを修正するかを判断します。

指摘を閉じる条件も明示します。設備IDの指摘は、権限者が現物タグ・設備台帳・隔離表を確認し、訂正版の参照番号を記録して閉じます。残圧の指摘は、現場規程に従った評価と対策が記録されて初めて閉じます。同時作業は関係する許可票の発行者同士が調整し、時間や区域の変更を反映します。「AIが再判定でOK」とだけ記録する運用は避けます。

逆に、根拠資料が正しいのにモデルが誤警報を出す場合もあります。設備台帳が旧称を併記している、協力会社の資格情報が別システムにある、夜勤から日勤へ引継ぎ済みだが同期が遅れている、といった状況です。この場合は「誤警報」というラベルだけで削除せず、どの資料が正しく、なぜ判定が外れたかを記録します。ルールを直すのか、マスタの更新が必要なのか、画面の表示が不足しているのかを分けて改善します。

導入に必要なデータとシステム連携

最低限のキーは、許可票ID、作業指示ID、設備ID、エリアID、隔離計画ID、関連許可票ID、人員ID、文書版、作成・更新時刻です。これらをすべて一つのシステムへ複製する必要はありません。ただし同じ作業を異なる番号で管理するなら対応表が必要です。元資料を更新した後に古い照合結果が表示されないよう、入力の版と判定日時を保存し、版変更を検知したら再照合します。

紙の許可票が中心でも、最初から全項目のOCRを目指す必要はありません。設備ID、許可票種別、期間、署名欄、隔離票番号など、誤記の影響が大きく、記入欄が安定した項目から検討します。写真やスキャンの解像度、手書き、印影、タイ語と英語の併記を実データで評価します。OCRが読めなかった箇所は推測値で埋めず、原画像とともにレビュー待ちにします。署名画像の存在と、本人が現場で適切に確認した事実も別です。

既存の電子許可システムがある場合は、その承認フローを尊重し、AI照合サービスからは指摘と参照リンクだけを返す構成が分かりやすいでしょう。API連携が難しい場合は、CSVや読み取り専用の定期取込で概念実証を行い、実運用前に更新遅延と事故時の追跡方法を確認します。AIが直接「発行済み」フィールドや設備制御信号を書き換えない権限設定を、画面だけでなくAPI権限で確かめます。

監査ログには入力版、参照資料、判定ルールまたはモデル版、指摘、担当者の処理、発行者の決定を残します。閲覧権限は発行者、作業責任者、安全衛生、システム管理で分けます。検索画面で他の協力会社の人員情報が見えるような設計は避けます。バックアップから戻したときに古い許可票が有効と表示されないか、システム停止時には紙または既定の代替手順へどう戻すかも、稼働前に決めます。

評価指標は「見つけた件数」だけにしない

精度の評価では、安全上重要な欠落を見逃さないことを重視します。過去の許可票から個人情報を保護した評価セットを作り、発行者と安全衛生担当が「指摘すべき箇所」を独立に注記して答え合わせします。設備ID不一致、隔離証跡欠落、期限切れ、同時作業、資格情報の矛盾、引継ぎ漏れを別々に測ります。全体の正答率だけでは、頻度が少なく重大な見逃しを隠す可能性があります。

試験では、真陽性（必要な指摘を出す）、偽陰性（必要な指摘を見逃す）、偽陽性（不要な指摘を出す）を記録します。偽陽性が多すぎると発行者が警告を読まなくなるので、負担も測ります。ただし閾値を下げて「見逃しゼロ」を保証する言い方は避けます。現場で最終判断する前提は残し、モデル変更時には同じ評価セットと新しい現場事例の両方で回帰試験します。

運用指標には、許可票一件あたりの確認時間、根拠を開くまでの時間、差戻し回数、現場で見つかった重大な不備、発行後の変更、引継ぎ時の停止件数、文書の版ずれ件数を含めます。効果計算では、短縮時間だけでなく、マスタ整備、現場教育、レビュー、監査対応、モデル更新の運用費を入れます。安全事故の減少を短期の小さな試行から断定してはいけません。

たとえば仮想例として、月200件の下書きで、一件あたり発行前の文書照合が12分から8分になった場合、単純な差は月800分です。これは実測値でも製品性能でもありません。発行者の現場確認時間は削らず、誤警報対応や入力資料の整備時間を差し引き、試行前後で作業類型の構成が違わないかを確認して初めて投資判断の材料になります。見落としが増えたなら、時間短縮があっても成功とは評価しません。

RFPで確認したい要件と導入順序

RFPでは「AIで安全確認を自動化」と書かず、どの許可票類型、どの根拠、どの指摘を対象にするかを指定します。ベンダーには、設備IDの同義語や改造履歴、紙と電子の混在、多言語の作業員、資格台帳の更新遅延、関連許可票の同時作業、版変更後の再照合、資料が取得できない時の表示をデモさせます。根拠リンクを開いたときに原文の該当箇所へ辿れること、根拠のない断定を出さないことも要件です。

権限の条件は明文化します。AIは読み取りと指摘作成に限定し、許可の発行・承認・延長・取消、隔離記録の確定、制御設備の操作を行えないこと。発行者は指摘を確認して判断理由を記録できること。監査者は、当時どの版の資料とモデルで判定し、誰がどの指摘を処理したか追跡できること。機器やクラウドが止まった場合に、許可票を無理に通すのではなく既定の手作業フローへ切り替えられることを確認します。

導入は四段階で進められます。①現行の許可票と危険源評価を棚卸しし、責任者と停止条件を決める。②匿名化した過去票でオフライン試験を行い、欠落・矛盾の指摘と誤警報を評価する。③実作業ではシャドーモードで人の審査と並行させ、AI結果を発行判断に使う前に差を調べる。④限定した類型で現場運用し、教育・監査・変更管理の手順を確認してから対象を増やす。各段階の出口基準は現場の安全責任者が決めます。

FAT（工場受入試験）では、正常票だけでなく、別設備の隔離表、古い版、空欄、未承認の人員、時間帯の重複、資料取得失敗、誤ったOCR、悪意ある添付文のケースを入れます。SAT（現地受入試験）では、実際の端末、現場ネットワーク、権限、シフト交代、停電や連携停止時の運用を確かめます。デモ画面で指摘が出ることだけでは合格にせず、発行者が原資料を開き、現物を確認し、署名まで追えることを検証します。

契約と費用を比較する場合は、ライセンス単価だけでは足りません。既存PTW・CMMS・人事・設備台帳との接続、紙の取込、台帳の整備、権限設計、保存期間、監査ログ、タイ語・英語の扱い、モデル更新時の再試験、現場教育、保守窓口を同じ条件で見積もります。閉鎖空間や火気作業など追加類型を増やすたびに、根拠資料と試験ケースが増えるため、単純な「票数×単価」だけでは導入費を比べられません。

現場で使えるレビュー画面をどう設計しますか？

発行者が一件の許可票を開いたとき、指摘一覧だけでなく、元の許可票と照合先資料を同じ画面で見比べられることが重要です。設備IDをクリックすると、下書きの該当欄と隔離表の該当欄が同時に強調表示され、版と更新時刻が分かるようにします。危険源の指摘では「対策がない」という結論だけでなく、どの作業内容からその確認を促したのかを表示します。安全上の判断を発行者に任せるため、AIの説明は短く、原資料への移動を簡単にします。指摘が多い場合も、モデルの自信度だけで優先順位を決めず、設備IDや隔離のような現場で定めた重要度を適用します。

発行者が指摘を閉じる操作には、「原資料を修正」「現場で確認し理由を記録」「指摘が誤りで理由を記録」「作業を延期」のような選択肢を用意します。「無視」だけのボタンでは、後から何が確認されたか分かりません。訂正後の票を再照合し、未処理の指摘と新たに生じた矛盾を表示します。許可票が発行された後も、作業時間、隔離点、担当者、危険条件が変われば、現場の変更管理手順に戻します。AIの再照合は変更の検出に役立ちますが、変更後の作業を開始してよいかは権限者が判断します。

運用開始後の責任分担はどう決めますか？

安全衛生部門は対象作業、確認項目、重大度、停止条件、見直し時期を定めます。設備・保全部門は設備IDと隔離点の正本、改造や廃止の更新を持ちます。IT部門はアクセス権、連携、ログ、バックアップ、モデルの版管理を担います。発行者は個々の票の現場確認と発行判断を担い、協力会社を含む作業者は危険と対策を理解したうえで所定の手続を行います。担当が曖昧な「AIの推奨に従った」は責任分担になりません。

モデルや検索索引を更新する際は、過去の重要な見逃し事例と誤警報事例を回帰試験に含めます。設備台帳の改造、許可票様式の改訂、資格区分の変更があれば、照合ルールを再評価します。指摘の件数が急に減った場合も「品質向上」と決めつけず、資料取込が止まっていないか、モデルが必要な根拠を読めているかを確認します。定期監査では、AIが指摘しなかった票も抽出して人が点検し、見逃しを探します。

多言語の現場では何を追加で確認しますか？

タイの工場では、許可票の様式がタイ語、設備台帳が英語、作業指示が日本語という組み合わせも考えられます。同じ設備の名称が言語ごとに異なり、略語や俗称も使われるため、翻訳された語だけで設備や危険源を同一と判定しないことが重要です。照合の軸は設備ID、図面番号、隔離点のタグ、許可票番号などの管理された識別子に置きます。原文と翻訳文を両方表示し、翻訳が曖昧な箇所は原文に戻って確認できるようにします。たとえば「開放」という語が配管の開放なのか電源の開放なのかは、文脈と対象設備を確認しないと判断できません。

協力会社の作業者に対する説明も重要です。画面にタイ語で警告が出ることと、関係者が現場の危険を理解していることは同じではありません。発行者または現場責任者が、作業者の理解できる言語で危険と対策を説明し、質問を受ける機会を持つ運用が必要です。AI翻訳がその補助となる場合でも、技術用語の誤訳や数値・単位の取り違えをチェックし、承認済みの用語集と版を使います。多言語表示の試験では、右端で文章が切れないか、モバイル端末で長い設備名が見えるかも確かめます。

現場の条件が変わったらどう扱いますか？

許可票が発行された後に予定より作業が長引く、担当者が交代する、別の設備を開ける、追加の火気作業が必要になる、といった変更は珍しくありません。このとき古いAI結果を「有効な安全確認」として残さず、元の票と根拠の版を照合し直します。ただし再照合によって自動的に許可が延長されるわけではありません。作業を止める条件、許可票の取消・再発行・変更承認の方法は、現場の規程と権限者の判断に従います。

連携先が停止した場合にも、沈黙を「一致」と扱わない設計が必要です。たとえば隔離記録システムを読めないなら「隔離の記録を確認できない」と明示し、発行者へ別の確認方法を示します。再接続後は最新の版で再照合し、停止中に発行された票との関係を監査できるようにします。安全に関わる意思決定の根拠を後から再現できることが、単に処理速度が速いことよりも重要です。

試行の開始前には、発行者、保全、安全衛生、協力会社それぞれが「AIの指摘を見た後に何をするか」を一枚の手順にまとめると混乱を減らせます。指摘が出た場合は原資料と現物を確認し、必要なら作業を延期する。指摘が出ない場合でも従来の現場確認を続ける。入力資料が読めない場合は代替手順で確認し、確認できなければ発行しない。この三つの分岐を訓練で繰り返します。画面の操作説明だけでは、担当者がAIの結果を過信する問題を防げません。

現場試験の記録には、試験した設備・作業類型・シフト、使用した資料の版、参加した発行者、見つかった問題、修正後の再試験結果を残します。日勤だけでうまく動いても、夜勤に必要な権限台帳が更新されていなければ運用できません。協力会社の人員変更や定修期間の大量発行など、通常日の試験では現れない負荷も考えます。判定の時間が許可票の発行時刻に間に合わない場合は、AIの待ち時間で作業を急がせるのではなく、処理能力や運用手順を見直します。

作業類型ごとに照合表をどう変えますか？

作業許可票を一種類の汎用フォームとして扱うと、重要な確認が埋もれます。たとえば電気設備の保全では、機器の識別、複数電源、蓄電・残留エネルギー、作業範囲、隔離と確認の担当を照合します。設備台帳に「分電盤」としかないのに、作業票に特定の回路番号が書かれていなければ、盤全体を止めたかのように見せることはできません。配管を開放する作業では、上流・下流の隔離点、流体、残圧、排出・洗浄の記録、隣接ラインとの接続を確認候補にします。これらをAIが実測するのではなく、必要な資料と許可票の記載が整合しているかを見るのです。

火気作業なら、対象区域、近くの可燃物、火花の飛散範囲、換気、火気監視者、同時に行われる洗浄や塗装との関係を確認します。閉鎖空間なら、対象空間の特定、入槽者と監視者、必要な測定記録と時刻、通信、救助体制、追加の火気作業許可との関係が論点になります。ただし、どの測定値が許容されるか、測定の有効時間をどう定めるか、監視員を何名置くかを、本稿の一般論から決めてはいけません。現地の法令と工場の手順、作業の危険源評価に従って権限者が決めます。AIは現場で決めた基準を参照し、その版を指摘に残します。

種類別の照合表には、項目名だけでなく「どの条件で必須か」「どの原資料を正本とするか」「原資料がないときの扱い」「誰が例外を判断するか」を記入します。たとえばガス測定記録が必要な類型では、記録が存在するだけで完了とせず、対象空間、測定場所、測定日時、測定者、使用した測定器の記録と結び付けるかを規程で決めます。AIの役割は、その規程に沿った文書上の欠落と不一致を提示することです。測定器が校正されているか、測定後に空間の状態が変わったかは、現場の担当者が確認します。

同時作業の衝突をどこまで検出しますか？

単純な時間とエリアの重なりは、候補を広く拾う入口です。しかし同じ建屋に二件あるだけで全てを危険と判定すると、警告が多すぎて使われなくなります。設備の系統、隔離点、換気、物の搬入経路、立入制限、火気や薬品の使用を組み合わせて、関係しそうな二件を示します。それでも「干渉あり」の最終判断は現場の責任者に残します。隣接するエリアでも配管がつながっている場合があり、同じエリアでも物理的に区画されている場合があるからです。

照合画面には、両方の許可票の対象、時間、危険源、共通する設備や隔離点、関連する図面を表示します。片方の作業を延期するのか、区域を分けるのか、追加の対策を取るのかは関係する発行者が調整します。調整後は二件の許可票と工程計画に同じ変更が反映されたか再確認します。一方だけの時刻を直してもう一方の票を古いまま残すと、画面上の衝突は消えても現場への連絡が揃いません。AIの指摘を閉じる条件に、関係票と引継ぎ記録の更新を含める理由はここにあります。

資料の信頼性が足りないときはどう止めますか？

過去の許可票を検索して似た作業を見つけても、現在の隔離方法が同じとは限りません。設備改造、配管切替、薬品変更、人員変更、作業手順の改訂を経ていれば、古い許可票は参考にはなっても正本にはなりません。検索順位の高い文書をそのまま根拠に採用しないよう、文書種別、有効開始日、失効日、版、承認者、対象設備、対象サイトを検索条件に含めます。適用可能な資料が複数あり内容が違えば、AIが都合のよい方を選ばず「原資料が衝突」と示します。

写真のタイムスタンプも慎重に扱います。隔離点の写真が添付されていても、撮影日時が現在の作業より前か、対象が同じ設備か、写真の後に状態が変更されていないかが分からなければ、現在の隔離を証明できません。AIが画像から鍵やタグを読み取れても、それは画像に写る物の候補を示すだけです。現物の確認、作業者の施錠管理、必要な測定は人が行います。偽の安心感を避けるため、「写真あり」と「現場で確認済み」を別の項目にします。

現場導入の判断を支える確認シナリオ

第一のシナリオは、根拠が揃う正常な票です。設備ID、隔離票、危険源評価、人員、期間が一致している場合、AIは不要な警告を増やさず、参照した資料と版を示します。それでも発行者の現物確認を省く表示にはしません。第二は、根拠が欠ける票です。隔離記録が未作成、または連携先から取得できないときは、原因を区別して止めます。「未作成」と「システム停止」は運用上の対処が違うため、どちらも単なる空欄として扱いません。

第三は、もっともらしい矛盾がある票です。設備名は似ているがタグが一文字違う、資格は有効だが別の作業区分のもの、作業時間は有効だが次のシフトへ延びる、といった事例です。AIが高い自信で誤った一致を出しやすい条件を試験します。第四は、途中で変わる票です。発行直前に設備IDが修正された、発行後に時間が延びた、保全内容が増えた場合、以前の照合結果を無効にして変更管理へ戻ることを確認します。

第五は、大量発行と停止時の票です。定修開始時に複数の発行者が同時に操作し、関連許可票の更新が重なった場合、古い判定が混ざらないか試します。検索やAIサービスが遅いときは、画面に「確認中」と出し、未確認のまま発行されたように見せません。通信が切れたときは、発行者が既定の代替手順に戻れるか、後から判断の根拠を監査できるかを確認します。この五つのシナリオを、日勤・夜勤、社内・協力会社の組み合わせで試すと、通常日のデモでは見えない運用上の欠落を発見できます。

試験結果は「指摘が出た」だけで合格にせず、必要な指摘を根拠付きで出し、不要な指摘を過度に増やさず、人が原資料に戻り、現物を確認し、許可票の最終状態まで追跡できたかで評価します。導入可否を判断する会議には、AI担当だけでなく実際の発行者、保全担当、安全衛生担当を入れます。技術上の精度が高くても、現場で責任の所在が曖昧になるなら本番へ進めません。

よくある質問

作業許可票をAIが自動承認できますか？

本稿の導入範囲では行いません。AIは下書きの欠落・矛盾を指摘し、根拠を提示します。現場状態の確認、危険源評価、隔離の物理的検証、関係者への説明、発行・承認・署名は権限者が行います。HSEも許可票の発行自体が安全を保証しないと示しています。

LOTO記録が添付されていれば隔離確認は終わりですか？

終わりではありません。記録の対象設備、隔離点、担当、時刻、版を許可票と照合しても、現物の遮断と残留エネルギーの確認は別です。現場の手順に従って権限を持つ人が確認します。米国OSHAの1910.147は参照例であり、タイの適用法令の代用にはなりません。

タイの工場では英国HSEや米国OSHAを法令として使えますか？

そのようには扱いません。HSE、OSHA、ISO 45001は設計や評価の参照資料として用い、タイで適用される法令・許可・顧客要求は現地専門家と確認します。タイ労働省の英語版法令情報の入口も確認の起点になります。ISO 45001は労働安全衛生マネジメントシステムの国際規格で、個々の許可票をAIが承認してよいという規定ではありません。

費用対効果は何で判断しますか？

発行前の文書照合時間だけでなく、重大な見逃し、誤警報、差戻し、台帳整備、教育、システム停止時の運用、モデル再試験の費用で判断します。小規模な試行で事故率の改善を断言しないことが大切です。

まとめ

製造業の作業許可票AI照合は、安全作業の承認をAIへ渡す計画ではありません。設備ID、隔離・LOTOの証跡、危険源と対策、場所と時間、人の権限、シフト引継ぎを、原資料の版と引用付きで突き合わせ、発行者が確認すべき点を早く見つける仕組みです。対象作業と停止条件を絞り、オフライン試験、シャドーモード、現場試験の順で確認します。最後は必ず権限者が現場と資料を確認して発行・署名します。

許可票の記入漏れ、隔離表との照合、シフトをまたぐ保全作業の確認を検討中なら、現行の票と根拠資料を棚卸しする段階からTOMAS TECHへご相談いただけます。導入対象を狭く定義し、現場の承認責任を保ったまま試す方法を一緒に整理します。

参考情報

• HSE: Permit to work systems — PTWの役割、関連許可、引継ぎ、人の確認。
• HSE: HSG250 Guidance on permit-to-work systems — 制度の設計・評価、教育、監査。
• OSHA: 29 CFR 1910.147 — 米国における危険エネルギー管理の規定。タイ法ではない。
• OSHA: 29 CFR 1910.146 — 米国における許可を要する閉鎖空間の規定。タイ法ではない。
• ISO: ISO 45001 — 労働安全衛生マネジメントシステムの概要。
• NIST: AI RMF Core — AIリスクの管理・評価の枠組み。
• Thailand Ministry of Labour: English occupational safety laws — タイの適用法令を確認する入口。