製造業の作業者資格・有効期限管理システム導入｜作業開始を確実に判定

製造業で作業者資格の有効期限管理システムを導入する目的は、修了証の一覧を電子化することだけではありません。その人が、その作業指示を、その設備・工程・シフトで、いま開始してよいかを、現場の端末で判定できる状態をつくることです。資格更新日を人事台帳で把握していても、夜勤で代替要員が入る瞬間や段取り替え直後に作業開始を止められなければ、運用上の抜けは残ります。本稿では、タイの製造拠点を想定し、必要なデータ、期限切れ時の停止とエスカレーション、監督者の例外承認、RFP、FAT/SATまでを一つの導入手順にまとめます。

ここでいう「資格」は、国家資格だけを意味しません。会社が特定工程について定めた教育修了、実技評価、設備ごとの認定、顧客要求に基づく認証などを含む業務上の許可条件です。どの資格が法令上必要かは作業と所在地で異なります。タイの具体的な法的義務は、現地の法務・安全衛生担当者が現行法令と顧客契約を確認してください。本稿の期限日数、費用、処理時間、効果試算はすべて設計を説明するための仮定例であり、規格要求や実績値ではありません。

なぜ資格台帳だけでは作業開始を守れないのか

ExcelやLMSに「有効期限」が載っていても、その情報が生産の実行地点に届かなければ、監督者が日々の配置を目視で判断します。製造現場では、同じ人でも作業指示、機械、材料、製品改訂、工程条件によって必要な認定が変わります。前工程なら許可される人が、後工程の検査や保全では許可されないこともあります。期限が切れた時刻と現場が作業を開始した時刻を照合できないと、後日の監査でも「誰が何を根拠に許可したか」を説明しにくくなります。

典型的な失敗は四つです。第一に、資格名だけを管理し、資格の適用範囲を設備・工程へ結び付けていない。第二に、更新研修の受講記録はあるが、実技確認と承認が終わる前に有効へ戻してしまう。第三に、日勤の表は更新されても夜勤端末のキャッシュが古い。第四に、ライン停止を避けるための「管理者解除」が共有アカウントで行われ、理由と責任者が残らない。これらは表計算の機能不足だけでなく、判定ルールと現場手順が未定義であることから起こります。

ISO 9001の監査実務資料は、必要な力量を定め、その証拠となる適切な文書化情報を保持する考え方を示しています。ILO-OSH 2001は、安全衛生上の力量要件の定義、初回・再教育、理解度評価、記録を勧めています。いずれも「この形式のソフトウェアを導入せよ」とは述べていません。システムは、会社が決めた要求を作業時点へ確実に運ぶための実装手段です。

既存のスキルマトリクス、アクセス権、引き継ぎとの違い

概念を分けると、購入範囲が明確になります。スキルマトリクスとAIによる多能工計画は「誰を育成し、どこへ配置できるか」を中長期に考えるためのものです。本稿は配置後のその一回の作業開始を判定します。経験値が高い人でも、対象設備の認定が切れていれば許可しません。反対に更新済みの人を古いマトリクスのまま止めることも避けます。

生産管理システムのアクセス権管理は画面やAPIで誰が閲覧・編集・承認できるかを扱います。本稿の資格判定は、アカウント権限を持つ人でも、特定の機械で特定の工程を実行できるかを別に確認します。ログイン可能＝作業可能、ではありません。また工場のシフト引き継ぎシステムは未完了作業や異常を次の班へ渡すものです。引き継がれた作業を新しい作業者が引き受ける時には、その班・時刻で資格を再判定します。

判定単位を「人×指示×設備×作業×シフト」にする

まず、資格の有無を単独の真偽値にしないことが重要です。判定要求には少なくとも作業者ID、作業指示ID、設備ID、工程・タスクID、開始予定時刻、シフトIDを入れます。製品ファミリー、図面改訂、危険作業区分、保全モード、派遣会社などが条件を左右する現場では、追加属性も必要です。ISA-95は企業計画と製造オペレーションの情報連携を整理する参照枠組みです。ここではERPの作業指示とMESの実行記録、現場端末の設備・担当者イベントの責任境界を考える助けになります。ISA-95自体が資格チェックを義務付けるわけではありません。

たとえば「組立Aの一般作業」は教育A、「トルク工具の最終締付」は教育A＋工具Bの実技認定、「電気盤内の保全」は別の安全手順と承認が必要、というようにタスク別の必須条件集合を作ります。一人の認定が設備群に適用できる場合は、設備クラスと例外設備を明示します。設備を入れ替えた時は、旧機の認定を自動で新機に広げないことが安全です。製品改訂で要求が変わった時も、旧版認定の継続可否をルール所有者が決めます。

資格記録には「有効開始」「有効終了」に加え、発行者、根拠となる教育・試験・実技評価、対象設備・工程、証拠文書ID、承認者、取消理由、版を持たせます。終了日の解釈も固定します。たとえば「2026年10月31日まで有効」はタイ時間の同日23:59:59までか、翌日00:00を排他的な終了時刻とするかをシステムで一つに統一します。推奨は内部にUTC時刻を保存し、画面と帳票では工場のタイムゾーンを表示することです。ただし契約や資格書の表記が日付のみの場合は、その境界を業務規則として文書化してください。

最小データモデルと責任者

表の「正本」を決めずに双方向同期を増やすと、どの画面の期限が正しいか分からなくなります。HRは在籍、LMSは受講、品質部門は実技認定、MESは現場実行の正本という分担が一例です。LMSの受講完了を資格の即時有効化と同一視しない場合、評価承認を別イベントにします。外部委託者の資格証明がPDFだけなら、発行元、確認者、原本確認日と期限を構造化して登録します。

判定ルールは人が読める形で版管理する

擬似式で表せば、許可 = 在籍有効 ∧ 本人確認 ∧ 指示有効 ∧ 設備適合 ∧ シフト割当 ∧ 必須資格すべて有効 ∧ 禁止事由なしです。これは一般的な設計例で、すべての工場に同じ条件を強制する規格式ではありません。判定結果はALLOW、HOLD、REVIEWなどの状態と、現場が行動できる理由コードを返します。「エラー」だけでは代替要員を呼ぶべきか、登録の修正を頼むべきかが分かりません。

たとえばQUAL_EXPIREDは更新教育の担当者へ、SCOPE_MISMATCHは工程設計・資格管理者へ、ORDER_CHANGEDは計画担当へ、IDENTITY_UNVERIFIEDは本人確認手順へ振り分けます。ルール改訂時には、どの版で許可されたかを判定イベントに固定します。後で資格マスタを上書きしても、過去の判断理由を復元できるようにするためです。CSV一括更新では差分プレビューと二者承認を用意し、誤った全件延長を防ぎます。

期限切れを見つけた時は何を止めるか

期限切れが判明した場合、「メール通知したから継続可能」にしない設計が必要です。ただし設備の非常停止ボタンや安全PLCを資格システムで代替してはいけません。安全機能は独立した既存の安全設計に従い、資格判定は作業指示の開始・再開や端末上の完了登録など、設計で決めた操作点を制御します。機械が動いている途中に期限が切れた場合、即時物理停止が安全かどうかは工程ごとに異なります。安全衛生・設備担当が停止手順を決め、システムはその手順を呼び出すべきです。

推奨する基本状態は、未開始の作業はHOLD、実行中は危険を増やさない手順で区切り、資格者への引き継ぎまたは監督者の確認を経て再開、です。設備設定変更、危険エネルギーを伴う保全、品質判定のような高リスク作業は、一般作業とは別の厳格なルールを設定します。米国OSHAのロックアウト／タグアウト規則には、対象保全作業の訓練、再訓練、権限者に関する具体的な要件があります。これは米国規則の例であり、タイ工場へ直接適用されると断定しません。タイで必要な安全衛生要件は、タイ労働保護福祉局の現行資料と専門担当者で確認します。

「資格がない」以外の障害も同じ決定表に入れます。ネットワーク断で資格正本にアクセスできない場合、キャッシュの有効期間と対象工程を事前に決めます。高リスク作業では不明を許可に変えない、つまりfail closedを基本とします。通常作業でオフライン継続を許すなら、直前に確認した署名付きスナップショット、最長利用時間、復旧後の照合、逸脱報告を明確にします。NISTのOTセキュリティ指針は、OTでは安全性・信頼性・可用性を踏まえた設計が必要だと説明します。したがって「ネットワークが切れたら全部止める」も「全部許可する」も現場検証なしには採用できません。

エスカレーションと監督者overrideを分ける

HOLDには二種類あります。証拠の更新漏れや機械紐付けの誤登録なら、担当部署が記録を訂正して通常ルールで再判定します。資格自体が失効しているなら、まず有資格者への再配置か更新教育を検討します。監督者overrideはあくまで事前に許された例外の範囲内で、緊急性と代替策を確認してから使います。法律、顧客契約、保険、社内の絶対禁止条件に反する作業を、ソフトウェア上のボタンで許可してはいけません。

例外承認の記録には、対象の人・指示・設備・タスク・シフト・時刻、失効または不一致の理由、承認者本人、承認時の根拠、代替管理策、許可範囲、期限、実際に開始した時刻を残します。「今夜だけ」「この指示だけ」などの範囲を機械可読にします。共有管理者ID、永久override、後から理由を自由編集できる履歴は避けます。可能なら現場監督者と品質・安全衛生の二段階承認を、リスク区分別に設定します。最終責任の所在は業務規程で定め、システムはその承認連鎖を記録します。

更新通知は何日前に、誰へ送るべきか

「30日前にメールを送る」という単一ルールは分かりやすい反面、教育枠や認定者の都合を反映しません。通知の起点は有効終了日－必要な更新リードタイムとし、資格ごとに研修待ち日数、実技評価、承認、代替者配置を見込みます。たとえば仮定例として、研修予約に14日、実技評価に7日、承認に3日、余裕に7日を見込むなら、31日前には行動を起こす計算です。14＋7＋3＋7＝31日であり、31日が法令上の通知期限という意味ではありません。

通知先は本人だけでなく、教育担当、直属監督者、配置計画担当を段階別に分けます。残日数が短くなった時は、どの作業指示と設備が影響を受けるかを一覧にして、代替可能な人を提示します。通知を読んだかだけで完了扱いにせず、「研修予約」「評価完了」「承認」「再判定」の状態を追います。期限延長が必要なら証拠を添付し、誰が何に基づいて延長したかを残します。必要資格が複数ある仕事では、最短の有効期限が配置可能期間を決めます。

効果試算は停止件数と手作業時間を分ける

導入検討では、根拠のない「不良率が何％下がる」という約束より、観測可能な指標を定義します。候補は、資格起因のHOLD件数、期限切れの事前解消率、誤判定率、override率、監査証跡の抽出時間、作業開始チェックに要する時間です。母数は全作業者ではなく、判定を通った作業開始件数に揃えます。夜勤・派遣・設備更新時に分けて見ると、運用の穴が見えます。

小さな仮定例で計算します。1日400回の開始判定があり、従来の手作業確認に1回平均45秒、システム化後に端末操作が平均15秒なら、差は30秒です。400回×30秒＝12,000秒＝約3.3時間/日となります。20稼働日なら約67時間/月です。これは単純な工数差であり、給与削減額でも投資回収でもありません。例外処理、マスタ維持、システム障害対応の追加工数を差し引く必要があります。導入前に現場測定を行い、導入後は同じ方法で再測定します。

システム構成と連携の境界をどう決めるか

一般的な構成は、HR/LMS/品質管理から資格・在籍・証拠情報を取り込み、ERP/MESから作業指示と工程・設備の情報を受け、現場端末が作業者のバッジと作業指示を読み、判定サービスが許可を返す形です。端末は理由を作業者の理解できる言語で表示し、監督者へ適切に通知します。ここで重要なのは、中央データベースだけを整えることではなく、段取り替え、再開、シフト交代、作業者交代の各時点で判定イベントを発生させることです。

インターフェース仕様には、IDの対応関係、更新頻度、時刻形式、重複メッセージ処理、通信断、取消の伝搬時間を書きます。たとえばLMSで資格を取り消したのにMES側へ翌朝まで届かない設計は、高リスク作業には適しません。必要な反映時間はリスク評価と現場ネットワークから決め、FAT/SATで測定します。APIの再送は同じイベントIDで冪等に処理し、一つの承認が二件の作業に拡大しないようにします。

本人確認には共有カードの防止も含みます。カード単独で十分か、PINや現場監督者の目視確認を併用するかは、作業リスクとプライバシーの評価で決めます。生体情報を前提にしないでください。端末をログイン状態で放置した時、次の人が前の人の資格で作業を開始できないよう、短いセッション期限と操作前の再認証を設けます。機械制御との結合は十分に検証し、設備の安全回路を一般ITの認証APIへ依存させない設計にします。

RFPでベンダーに渡すべき要件

RFPには「資格を管理できること」だけでなく、データ、ルール、現場画面、例外、監査、障害時、受入試験を記載します。資格種別と対象工程の例、作業指示のサンプル、現場端末台数、シフト構成、既存ERP/MES/LMSの接続方式、権限者、言語、データ保管先を付けます。ベンダーに提案してほしいのは、標準機能と追加開発の境界、データ移行方法、ルール変更時の保守手順、運用費、障害時のサポートです。

特に次の質問を明示すると比較できます。

1. 一つの作業指示に複数の必須資格があり、設備と製品改訂で条件が変わる場合を標準機能で表現できるか。
2. 期限切れの境界時刻を工場タイムゾーンで扱い、UTC保存と履歴表示を整合させられるか。
3. LMSの受講完了と品質部門の実技承認を別イベントとして取り込めるか。
4. 資格の取消が現場端末へ反映されるまでの最大時間を、通常時と通信断時に分けて提示できるか。
5. 高リスク作業のoverrideを禁止し、許可対象では一件・一設備・一シフトに限定できるか。
6. 理由コード、承認者、資格版、ルール版、端末IDを含む監査ログを抽出できるか。
7. タイ語・英語・日本語など現場で必要な言語で、HOLDの理由と次の行動を表示できるか。
8. CSV大量更新、重複ID、時刻ずれ、オフラインからの復旧で誤許可を防ぐ手段は何か。

価格比較では、ライセンス、接続開発、カードリーダー、既存端末改修、マスタ整備、教育、保守を分けます。安い標準パッケージでも、資格の適用範囲を手作業で維持するなら運用費は増えます。逆に複雑な自動化を初日から全ラインへ展開する必要もありません。最初の対象工程を一つ選び、既存の不適合パターンと例外数から段階的に拡張する方が受入試験を設計しやすくなります。

FATとSATで「止める・通す・記録する」を試す

FATはベンダー側の試験環境でルールと連携を検証し、SATは実際の工場の端末、ネットワーク、設備、シフト運用で検証します。どちらも「画面が開いた」だけでは不足です。テストデータには、適格者、期限切れ者、境界時刻直前・直後、設備違い、工程違い、作業指示の改訂、実技承認待ち、退職者、通信断、復旧、override禁止作業を含めます。テスト後は入力と期待結果、実際の結果、ログID、証拠画像、是正内容を残します。

受入試験で追う一つの作業指示の具体例

以下は架空の試験シナリオです。組立ラインの作業指示W-101は、設備M-7で部品を締め付け、次に測定値を登録する二つのタスクを持つとします。最初のタスクには設備M-7の操作認定とトルク工具の実技認定が必要です。二つ目には測定器の認定も加わります。作業者Aは操作と工具の認定が有効ですが、測定器の認定は失効しています。システムは最初のタスクを許可しても、測定タスクへの移行時には再判定してHOLDにしなければなりません。作業指示全体を最初に一回だけ許可する実装では、この差を検出できません。

続いて監督者が有資格の作業者Bに測定を引き継ぎます。Bがバッジを読み取った時点で、Aの許可をBへコピーせず、B本人の認定とその時刻の指示・設備・シフトを照合します。もしW-101が別設備M-8へ変更されたら、M-7向けの許可は無効になり、設備が変わった理由と再判定結果を別イベントに残します。FATでは同じ順序を模擬データで再現し、SATでは実物の端末と設備ID、夜勤の担当変更を使って確かめます。監督者が画面上の理由コードを読んで、代替者を呼ぶまでの動線も試験対象です。

期限境界の試験では、仮に認定の終了時刻をタイ時間の23:59:59と設定し、その直前に許可、直後にHOLDとなるかを確認します。この時刻は試験用の仮定値であり、資格一般に適用される期限ではありません。端末時計をわざとずらした場合も、端末の表示時計ではなく合意した判定時刻を使うかを確認します。失効通知と古い「有効」データが順序を逆にして届いた場合、古いデータが失効を取り消さないことも重要です。通知が届かない間のキャッシュ運用は、事前承認された範囲と最大時間に収めます。

最後に例外承認を試します。まず禁止対象の高リスクタスクでoverrideボタンが使えないことを確認します。許可対象タスクでは監督者が本人のアカウントで理由と代替策を入力し、必要な場合は二人目の承認を受けます。その許可がW-101・M-7・当該シフトにしか効かず、W-102やM-8へ流用できないことを試します。取消後の再利用も拒否し、許可・拒否の両方で判定ID、ルール版、入力データ版、承認者、端末、時刻を取り出せることを合格条件にします。これなら「画面に緑色が出た」だけでなく、許可の根拠と境界を検証できます。

FATでは時計を模擬して期限境界を動かし、同一イベントの再送や古いマスタの到着も試します。SATでは実際の設備ID、バッジ、現地時刻、夜勤を使います。設備側に信号を渡すなら、信号断時の機械の挙動、安全回路との分離、手動復帰手順を設備メーカーと確認します。資格システム単体の試験だけでラインの安全を保証したことにはなりません。合格条件は「全ケース成功」と曖昧に書かず、重大ケースは全件合格、軽微な表示欠陥は是正期限付きなど、事前に重みを決めます。

90日導入の例と運用定着

工程の選び方が成否を左右します。初期対象は資格が明確で、作業開始が端末で捕捉でき、監督者が協力できる一つのラインが適しています。以下は仮定の90日計画であり、規模・既存システムに応じて変わります。

「誤許可ゼロ」はこの試験計画の受入目標例であり、実運用の事故ゼロを保証する数字ではありません。並行運用では旧手順と新システムの判定が食い違う事例を記録し、原因がデータ、ルール、本人確認、時刻、現場手順のどれかを分類します。マスタ更新の承認者、夜勤の連絡先、週次の期限切れ予測、月次のoverrideレビューを運用規程へ入れます。部署異動や退職、設備移設、製品改訂を想定した変更手順が無ければ、導入初日の精度は保てません。

よくある質問：作業者資格の期限管理システム

Q1. LMSやExcelの更新通知があれば十分ですか？

通知は更新を促しますが、作業開始の瞬間に人・指示・設備・タスクを照合する機能とは別です。リスクの小さい作業では簡易運用が妥当な場合もあります。対象工程の危険、顧客要求、交代頻度、監査負荷を見て判定地点を決めてください。

Q2. 期限切れ当日に機械を強制停止すべきですか？

一律の物理停止は推奨しません。未開始作業のHOLD、進行中作業の安全な区切り、保全作業の既存安全手順などを工程別に決めます。資格判定は非常停止や安全PLCの代替ではありません。

Q3. 監督者は資格切れをoverrideできますか？

例外を認めるかは法令、顧客契約、社内ルール、作業リスクによります。絶対禁止条件を超える承認はできません。認める場合も対象指示・設備・シフト・期限を限定し、本人承認、理由、代替策を監査記録に残します。

Q4. 導入費用は何で変わりますか？

資格ルールの数、既存データ品質、ERP/MES/LMS連携、端末・リーダー、オフライン対応、言語数、設備連携の深さで変わります。見積は初期構築と継続運用を分け、FAT/SATとデータ移行を含めて比較します。本稿の仮定計算から投資回収を約束することはできません。

Q5. タイ工場でISOやOSHAのルールをそのまま適用すべきですか？

ISOの枠組みは力量・安全衛生の管理を考える参考になります。OSHA 1910.147は米国の規則です。タイでの義務、顧客要求、個人情報の扱いは、タイの現行法令と契約を現地担当者が確認してください。ソフトウェア要件はその確認結果から決めます。

まとめ：資格の期限を「作業開始の判断」につなぐ

作業者資格の有効期限管理は、台帳をきれいにする活動で終わりません。人、作業指示、設備、タスク、シフトを一つの判定イベントに結び、失効時は定義済みのHOLDと連絡先を返し、許された例外だけを範囲付きで記録することが核です。資格要件の正本、時刻境界、通信断、監督者承認を先に決めると、RFPとFAT/SATが具体的になります。まず一工程で「通す・止める・説明する」が再現できるかを確認し、結果を見ながら範囲を広げてください。

TOMAS TECHでは、タイの工場で既存ERP/MESや教育台帳を使いながら、作業開始判定の要件整理と試験項目の作成をご相談いただけます。対象工程と現在の資格表がまだ粗い検討段階でも、お問い合わせから状況を共有してください。

参考情報

• ISO/TC 176 Auditing Practices Group: Auditing competence under ISO 9001:2015 — 力量の証拠、適格な要員の監査実務。
• ILO: Guidelines on occupational safety and health management systems, ILO-OSH 2001 — §3.4の力量、初回・再教育、評価、記録。
• ISO: ISO 45001 explained — 安全衛生マネジメントの概要と教育・力量。
• OSHA: 29 CFR 1910.147 Control of Hazardous Energy — 米国法令の例。タイの法的義務を示すものではありません。
• ISA: ISA-95 Enterprise-Control System Integration — ERPと製造オペレーションの情報連携を考える枠組み。
• NIST: SP 800-82 Rev. 3 Guide to OT Security — OTの安全性・信頼性・可用性を考慮する指針。
• Thailand Department of Labour Protection and Welfare: English OSH laws — 対象作業に関わるタイ現行法令を確認する入口。