ダブルチェックは効くのか——確率で守る仕組みと、それが壊れるとき
ミスが起きたときの再発防止策として、「今後はダブルチェックを徹底します」という言葉がよく出てくる。そして同じくらいよく、「二重チェックなんて形だけで意味がない」という批判も聞く。どちらの言い分にも実感があるのは、そもそも「チェック」と呼ばれているものに、性質のまったく違う二種類が混ざっているからだ。
■二種類のチェックがある
一つは、決められた手順に沿って機械的に確認するチェックだ。転記された数字が元の書類と一致しているか、必要な項目がすべて埋まっているか。何を見るべきかがあらかじめ決まっていて、誰がやっても同じ判断になる種類の作業である。
もう一つは、それぞれの観点で問題がないかを見るチェックだ。この設計に無理はないか、この文章は誤解を招かないか。何を見るべきかがあらかじめ決まっておらず、見る人によって気づく点が変わる。こちらは、確認というより「レビュー」に近い。
この二つは、効く理屈も、壊れ方も違う。まずは前者から見ていきたい。
■機械的なチェックは、確率の掛け算で効く
機械的なチェックを二人で行うことには、明確な合理性がある。
人間は、どれだけ注意しても、一定の確率でミスを見逃す。かりにAさんの見逃し率が1%、Bさんが2%だとしよう。二人が独立に確認すれば、両方がすり抜けてしまう確率は、0.01×0.02で0.02%まで下がる。理屈の上では、確認する人を増やすことは、確率の掛け算としてミスを激減させる。
ここで大事なのは、なぜ「同じ人が二回見る」ではなく「別の人が一回ずつ見る」ほうがよいのか、である。同じ人が二度見ても、一度目に見落とした箇所は、二度目も同じように見落としやすい。その人特有の注意の癖や、思い込みの傾向が、二回とも同じように働くからだ。つまり、二回の見落としが連動してしまう。別の人であれば、この連動を断ち切れる。個人ごとのミスの癖も、その日の体調や疲労も、二人のあいだで平均化される。人を替えることの本質は、手間を二倍にすることではなく、誤りの相関を切ることにある。
さらに、この仕組みには別の意味もある。人は完璧にミスをなくすことができない以上、何かあったときに一人に責任が集中しない構造は、働く人を守る仕組みとしても機能する。ダブルチェックは、精度を上げるためだけの制度ではないのだ。
■それでも形骸化するとき
これだけ合理的な仕組みが、それでも形だけになってしまうことがある。よく言われるのは「どうせもう一人が見ているのだから」という気の緩みだが、その背後には、もう少し具体的な事情がある。
典型的なのは、他の作業のノルマが逼迫している場合だ。チェックを早く切り上げて次の仕事に移ったほうがいい、という判断が働く。チェック作業そのものが単調で苦痛を伴い、できれば手早く済ませたいという感情が生まれることもある。
だが、それ以上に構造的な理由がある。丁寧にチェックをしても、何も問題が見つからなければ、その丁寧さは誰にも観測されない。「何も起きなかった」という結果は、成果として目に見えないからだ。一方で、他の作業が遅れたことは、すぐに数字となって表れる。つまり、丁寧にやることの価値は見えず、手早く済ませることの価値だけが見える。この非対称のなかに置かれれば、どれだけ真面目な人でも、チェックを軽くする方向へ静かに押される。ここで必要なのは個人への叱咤ではなく、この作業に規定の時間をかけること自体に業務上の価値があると、管理する側が正しく認識することだ。
付け加えれば、二番目に確認する側の仕事が、一番目より価値の低いものに見えやすいという問題もある。作ることには成果が伴うが、確かめることには何も生まれないように見える。この見え方も、形骸化を後押しする。
■「問題なかった」を、どう記録するか
では、観測できない丁寧さを、どうすれば守れるのか。
一つの答えは、結果ではなく過程を記録することだ。「チェックした結果、問題がなかった」という事実は、何も生まなかったのではない。「規定の手順と時間をかけて、一度の確認を通した」という事実そのものに意味がある。成果が観測できないのであれば、成果ではなく、手順を踏んだという事実のほうを観測すればよい。
ただし、この対処には落とし穴がある。実務上、それはチェックリストに印をつけるという形をとりやすい。すると今度は、中身を見ずに印だけつける者が現れる。測れないものを測ろうとすると、測ろうとしたその形式を通過する能力のほうが育ってしまう——これは、試験対策に最適化した受験勉強と同じ構造だ。プロセスの記録は必要だが、記録すること自体が目的になれば、また新しい形骸化が始まる。
■観点で見るチェックは、別の生き物である
さて、もう一種類のチェック——それぞれの観点で見るほうは、まったく別の論理で動いている。
こちらでは、確率の掛け算は成り立たない。同じ観点を持つ人を二人並べても、見落とすものは同じだからだ。ここで価値を生むのは、視点が違うことそのものである。機械的なチェックが「同じ作業を繰り返して」信頼性を上げるのに対し、観点のチェックは「違う作業を並べて」網羅性を上げる。設計思想が逆なのだ。
そしてこの種のチェックは、どうしても属人的になる。誰が見るかによって、拾える問題が変わる。だからこそ重要なのは、見落としがあったときに、その人の責任を問わないことだ。「見逃したら自分のせいになる」と思えば、レビューする側は防衛的になり、些細な点まで指摘して形式的な安全を確保しようとするか、そもそもレビューを引き受けたがらなくなる。罰があるところでは、質の高い判断ではなく、責められない判断が選ばれる。観点によるチェックが本当に機能するのは、見る人が自由に判断できるときだけである。
■個人の注意力に、賭けないこと
こうして眺めると、責任の分散という現象が、二つの顔を持っていることが見えてくる。それは「自分ひとりの責任ではない」という気の緩みを生む一方で、ミスを隠さず報告できる環境を支え、働く人を守る役割も果たしている。責任の集中を強めれば緊張感は増すが、その分、隠蔽や萎縮が起きる。どちらか一方だけを取ることはできない。
だとすれば、「ダブルチェックは責任が分散するから意味がない」という批判は、片面しか見ていないことになる。問うべきは、その仕組みが機械的な確認なのか観点によるレビューなのか、確認する人の誤りは本当に独立しているのか、丁寧にやることが評価される環境になっているか、といった具体的な条件のほうだ。
そして、この記事全体を貫いているのは、一つの単純な考え方だ。人の注意力は、どれだけ本人が真面目でも、必ずどこかで限界を迎える。だから、個人の集中力に期待するのではなく、仕組みの側で受け止められるようにする。以前、不正を防ぐには注意喚起ではなく、一人では完結しない構造を作るしかないと書いたことがある。ミスへの対処も、同じ発想の上にある。「次から気をつけます」と言わせて終わるのか、それとも気をつけなくても間違いが起きにくい形に変えるのか。ダブルチェックという古くからある仕組みは、うまく設計されればその後者になりうるし、形だけになればその手前で止まる。分かれ目は、確認する人の心がけではなく、それを支える設計のほうにある。
