化学プラント大全 本記事の参考文献には、Amazonアソシエイトのリンク（アフィリエイト広告）を含みます。
化学プラントの事故報告書を読み込んでいくと、原因の欄に必ずと言っていいほど同じ言葉が並びます。「変更管理の不備」です。
当ブログで解説してきた事故だけを見ても、フリックスボロー、三井化学岩国大竹、デンカ青海、JCO、三菱マテリアル四日市──その多くが、突き詰めれば「きちんと審査されないまま実施された変更」に行き着きます。
ところが現場で「変更管理（MOC：Management of Change）って具体的に何をやることですか？」と聞くと、答えは驚くほどばらつきます。「工事の申請書を出すこと」「上司のハンコをもらうこと」──どれも間違いではありませんが、本質ではありません。
この記事では、CCPS（米国化学工学会 化学プロセス安全センター）のRBPS（リスクに基づくプロセス安全）を軸に、変更管理とは何か、なぜ「一時的変更」が最も危険なのか、そして現場で実際にどう回すのかを、日本の法令手続きとの関係まで含めて整理します。
この記事の結論
- 「変更」とは、同種の置換え（replacement-in-kind）以外のすべて。良くする変更も変更です。
- MOCの目的は書類を出すことではなく、変更に伴うリスクを評価し、許容できるレベルまで下げること。
- 最も危険なのは一時的変更。「仮だから」「急ぎだから」が、審査を飛ばす言い訳として最も使われます。
- 法令の届出とMOCは別物。法令上は不要な軽微な変更でも、MOCは必要です。
1. なぜ変更管理は「事故原因の常連」なのか
フリックスボロー：4か月後に牙をむいた「仮設配管」
変更管理の重要性を語るとき、1974年の英国フリックスボロー事故ほど雄弁な例はありません。
直列に並んだ6基のシクロヘキサン酸化反応器のうち、第5反応器に漏れが見つかりました。プラントを止めれば生産が止まる。そこで1974年3月、第5反応器を撤去し、第4反応器と第6反応器を臨時のバイパス配管でつなぐという判断が下されます。
そして1974年6月1日、他の設備を修理して再スタートする作業中に、このバイパス配管が破損。シクロヘキサンを主成分とする高温のプロセス物質が約27トン（60,000ポンド）放出され、蒸気雲爆発を起こしました。死者28名、負傷者89名。プラントは完全に破壊されました。
爆発規模のTNT換算値は資料により幅があります（CCPS訳書では約15トン、IChemEの資料では20〜50トン程度）。推定モデルにより差が出るため、本記事では放出量を基準に記述しています。なお、反応器系全体の保有量は約120トンだったと報告されており、「そもそも保有量が大きかった」ことが被害を拡大させた要因として、本質安全設計の文脈でしばしば引用されます。
この臨時配管を設計・設置したのは、ベローズ（伸縮管）を用いる大口径配管の専門知識を持たない人たちでした。強度計算も応力解析も行われていません。公式報告書は、当時の状況をこう記しています。
…彼らは自分たちが無知であることを知らなかった。
ここが変更管理の核心です。技術者は悪意で危険な変更をするのではありません。「自分が何を知らないかを知らない」まま、良かれと思って変更するのです。それを個人の能力ではなく、組織の仕組みで捕まえるのがMOCです。
国内事故に共通する「変更」の姿
変更は配管の付け替えだけではありません。国内の重大事故を見ると、変更はもっと多様な形で現れます。
| 事故 | 何が「変更」されたか |
| フリックスボロー（1974） | 設備構成の変更（反応器の撤去とバイパス配管の設置） |
| JCO臨界事故（1999） | 作業手順の変更（形状管理を前提とした工程を、裏マニュアルで置き換えた） |
| 三井化学岩国大竹（2012） | 運転条件の変更（インターロックの解除という一時的な状態変更） |
| 三菱マテリアル四日市（2014） | プロセス条件の変更（洗浄工程で水を導入したことによる副生成物の発生） |
| デンカ青海（2023） | プロセス条件の変化に伴う、未把握の物質生成 |
共通しているのは、設備が経年劣化で壊れたのではないという点です。誰かが何かを変え、その変更が正しく審査されないまま実行に移された。それが引き金になっています。
2. 「変更」とは何か ― replacement-in-kind の線引き
MOCを回すうえで最初にして最大の関門が、「これは変更なのか、そうでないのか」の判定です。ここを間違えると、そもそも審査の土俵に上がりません。
CCPSは、変更を「プロセス安全情報に変更を加えるもの」と定義しています。そして多くの企業は、これを裏返して次のように運用しています。
変更 ＝ 「同種の置換え（replacement-in-kind）」以外のすべて
同種の置換えとは、設計仕様を完全に満たす、まったく同じものへの取替えを指します。それ以外は、どんなに小さくても「変更」です。
判定の実例
| ケース | 判定 | 理由 |
| ポンプを同一メーカー・同一型式・同一材質の新品に交換 | 同種の置換え | 設計仕様が完全に一致。ただし運転前の確認は必要 |
| 計器を同一型式の校正済み品に交換 | 同種の置換え | 同上 |
| ガスケットをジョイントシートからPTFEに変更 | 変更 | 耐熱・耐薬品性・締付管理が変わる |
| 配管材質をSUS304からSUS316へ格上げ | 変更 | 「良くする」変更も対象。溶接施工要領・熱膨張・製品への金属溶出が変わる |
| 同一組成をうたう他社製触媒への切替え | 変更 | 粒径・活性・不純物プロファイルが異なり得る |
| 運転温度を5℃上げる | 変更 | 運転範囲の変更。副反応・材料寿命に影響 |
| インターロック設定値の変更、または一時解除 | 変更 | 防護層そのものの変更。最も慎重な審査が必要 |
| DCSの制御ロジック修正 | 変更 | ソフトウェアも変更管理の対象 |
| 原料サプライヤーの切替え | 変更 | 不純物が変われば反応挙動・腐食環境が変わる |
| 保全周期を1年から2年に延長 | 変更 | 見落とされやすい。防護層の信頼性が下がる |
| 運転員の配置人数を減らす | 変更 | 組織変更管理（後述）の対象 |
特に注意したいのが、表の中の「良くする変更」です。「上位材質にするのだから安全になるはずだ」という理屈は、現場で非常によく聞きます。しかし材質を上げれば、溶接施工要領も、熱膨張による伸びも、既設材との異種金属接触も変わります。変更の方向が良い悪いは、MOCの要否と関係ありません。
3. 日本の法令で求められる変更手続き
日本では米国のOSHA PSMのように「PSMを実施せよ」と直接義務づける法律はありません。ただし、設備変更に関する手続きは各法令が定めています。
| 法令 | 変更に関する主な手続き |
| 高圧ガス保安法 | 第一種製造者が製造施設の位置・構造・設備を変更する工事、または高圧ガスの種類・製造方法を変更するときは都道府県知事等の許可（法第14条）。ただし省令で定める軽微な変更の工事は許可不要で、完成後遅滞なく届出（軽微な変更の範囲は一般則第15条等）。許可を要する変更工事のうち所定のもの（特定変更工事）は完成検査が必要（法第20条第3項） |
| 消防法 | 製造所等の位置・構造・設備を変更しようとするときは市町村長等の許可（法第11条）。危険物の品名・数量・指定数量の倍数を変更するときは事前の届出（法第11条の4） |
| 労働安全衛生法 | 政令で定める機械等を設置・移転し、または主要構造部分を変更しようとするときは、工事開始の30日前までに労働基準監督署長へ計画の届出（法第88条） |
法令・省令は改正されます。実際の手続きにあたっては、必ず最新の条文と所轄官庁の運用を確認してください。本表は制度の骨格を示すものです。
法令手続きとMOCは、目的がまったく違う
ここが実務で最も混同されるところです。
| 法令手続き | MOC | |
| 問うていること | 届け出たか／許可を得たか | 安全かを検討したか |
| 判断基準 | 法令が定める区分に該当するか | リスクが許容レベルか |
| 対象範囲 | 設備が中心 | 設備・手順・物質・組織・ソフトウェアすべて |
| 軽微な変更は | 届出のみ、または不要 | それでも審査は必要 |
「法令上は軽微な変更だからMOC不要」は、最も危険な誤解です。フリックスボローの臨時配管も、法令の届出区分だけで判断していれば通ってしまったかもしれません。届出の要否と、リスクの大きさは一致しないのです。
4. MOCの実務7ステップ
実際のMOCは、おおむね次の流れで回します。会社ごとに帳票名は違いますが、骨格はどこも同じです。
Step1 発議：変更内容と「変更したい理由」を書く
何を、なぜ変えるのか。ここで理由を必ず書かせるのが重要です。「漏れたから」ではなく「なぜ漏れたのか」まで踏み込むと、そもそも変更が正しい対策なのかを問い直せます。フリックスボローで本来問うべきだったのは「バイパスをどう付けるか」ではなく「なぜ第5反応器が割れたのか」でした。
Step2 スクリーニング：変更か、同種の置換えか
前章の判定を行います。判断に迷ったら「変更」側に倒すのが原則です。ここで「同種の置換え」と判定した場合も、その判断の根拠を残しておきます。
Step3 リスクレビュー：変更の規模に応じて手法を選ぶ
すべての変更に完全なHAZOPを課すと、制度が回らなくなり形骸化します。CCPSも「レビューの方法は変更の程度による」としています。規模に応じた段階分けが現実的です。
| 変更の規模 | レビュー方法の目安 | 参加者 |
| 小（消耗品の仕様変更など） | チェックリスト方式 | 設備担当＋運転担当 |
| 中（機器の型式変更、運転条件の変更） | What-if分析 | ＋プロセス技術、保全 |
| 大（プロセスフロー変更、新規物質の導入） | HAZOP／必要に応じてLOPA | ＋安全担当、必要なら外部専門家 |
| 防護層に触れる変更（インターロック解除など） | 規模によらずLOPA相当 | ＋計装、SIS担当 |
Step4 承認：発議者と利害関係のない人が承認する
CCPSは「通常はMOC申請者と利害関係のない適切な人がレビューする」「最終承認はレビューチームとは別に定められた人が行うことが多い」としています。
ここが日本の現場で最も崩れやすい部分です。発議者の直属上司だけが承認者という運用になっていませんか。生産を止めたくない当事者だけで審査すると、審査は必ず甘くなります。
Step5 実施前の準備：文書と人を追いつかせる
MOCは承認したら終わりではありません。CCPSは、MOCには「変更の影響を受ける人たちが通知を受け、手順書・プロセス安全知識・その他の関係文書を常にアップデートされた状態にするためのステップも含まれる」と明記しています。
- P&ID、機器仕様書、プロセスフロー図の改訂
- 運転手順書、緊急時手順書の改訂
- 影響を受ける運転員・保全員への教育と通知
- 予備品リスト、点検基準、SDSの更新
Step6 運転前安全レビュー（PSSR）
変更したプロセスをスタートアップする前に、現物を見て確認します。RBPSでは「運転準備」という独立した要素として扱われており、変更されたプロセスはMOCレビューを受けていなければならないと規定されています。
- 設備・配管が設計仕様どおりに施工されているか
- 停止中に解除した安全装置が、機能を復帰しているか
- センサー・計器・バルブがリセットされ、適切な状態にあるか
- 関係する作業員の教育が完了しているか
Step7 クローズ：一時的変更は「戻した」ことまで確認する
恒久変更なら文書改訂の完了確認でクローズできます。しかし一時的変更は、元に戻したことを確認して初めてクローズです。ここが次章の話につながります。
5. なぜ「一時的変更」が最も危ないのか
CCPSはMOCを「時々刻々と変更されるプロセスに対するリスクアセスメントおよび管理システム」と表現しています。この「時々刻々」の中で、最も事故に直結するのが一時的変更です。理由は3つあります。
理由1：期限が守られない
フリックスボローの臨時配管は、3月に設置され6月に破損しました。3か月間、誰も「これはいつ戻すのか」を管理していなかったということです。「次の定修まで」という曖昧な期限は、期限ではありません。
理由2：恒久化する
仮設のまま問題なく動いてしまうと、「動いているのだから、このままでいい」となります。しかし仮設は仮設の設計しかされていません。恒久設備として評価し直されないまま、恒久設備として使われ続けるという最悪の状態が生まれます。
理由3：引き継がれない
交代勤務、異動、退職。一時的変更の情報は、人の入れ替わりで簡単に失われます。「なぜこのバルブは閉まっているのか、誰も知らない」という状態が、数か月で成立してしまいます。
一時的変更を管理する5つのルール
- 期限を日付で書く。「定修まで」は禁止。「2026年10月31日まで」と書く
- 期限管理台帳で一元管理する。今、いくつの一時的変更が生きているかを即答できる状態にする
- 現物にタグを付ける。書類だけでなく、現場を歩けば分かるようにする
- 延長は再審査。自動延長は認めない。延長したいなら、もう一度リスクを見る
- シフト引継ぎ帳票に必ず載せる。生きている一時的変更は、毎直の申し送り事項にする
特にインターロックの一時解除は、防護層そのものを外す行為です。三井化学岩国大竹の事故は、まさにこの領域で起きました。
6. 見落とされやすい変更 ― 設備以外にも目を向ける
MOCというと配管や機器の話だと思われがちですが、実際にはもっと広い範囲が対象です。
組織変更管理（OCM／MOOC）
CCPSは、変更管理の重要性は多くの組織で理解されているものの、組織変更管理（OCM：organizational change management）についてはそれほど理解が進んでいないと指摘しています。OCMは、労働条件・人員・業務配分・組織構造の変更、そして方針変更にも適用されるものです。
具体的には、こうした変更です。
- 運転員を3名から2名に減らす
- 保全部門を分社化し、協力会社へ委託する
- ベテランの一斉退職により、経験年数の構成が大きく変わる
- 複数プラントの兼務化により、1人あたりの担当範囲が広がる
これらは設備を一切いじりません。しかし、異常を発見できる人の目の数、判断できる知識の量、緊急時に動ける人手は確実に変わります。設備が同じでも、安全は変わるのです。
その他、対象になるもの
- 手順の変更：手順書は完成・承認されたら例外なく厳密に従うべきもので、変更したいときは正式なMOCを通す必要があります
- 原料・触媒・添加剤の変更：不純物プロファイルが変われば、反応も腐食環境も変わります
- ソフトウェア・制御ロジック：DCSのパラメータ変更やロジック修正も変更です
- 保全周期・検査周期の延長：最も見落とされる変更のひとつ。防護層の信頼性（PFD）が確実に悪化します
- 運転範囲の拡大：増産のために処理量を上げる。運転温度・圧力の上限に近づける
7. 現場でやりがちな失敗5つ
失敗1：「仮設だからMOC不要」
最も多く、最も危険な誤解です。実際には逆で、仮設こそ設計品質が低く、期限管理が必要で、リスクが高いのです。仮設だからこそMOCが要ります。
失敗2：「同等品」と称して仕様を確認していない
「同等品」は購買用語であって、技術用語ではありません。同種の置換えと言えるのは、設計仕様を完全に満たすことを確認できたときだけです。メーカーのカタログで型式が近いだけでは足りません。
失敗3：承認者が発議者の直属上司だけ
同じ目標（生産を止めない）を共有している人だけで審査すると、審査は形式になります。利害関係のない第三者を必ず入れてください。
失敗4：P&IDが更新されない
これは時限爆弾です。図面が現物と食い違ったまま数年が経つと、次のHAZOPが「嘘の図面」の上で実施されることになります。リスクアセスメントの前提が崩れ、そこで見つけたはずの危険が見つからなくなります。
CCPSも、多くの設備ではリスク分析や変更管理レビューを行う直前に、プロセス知識が正確で網羅されているかをレビューすることを重要視している、としています。
失敗5：変更の「戻し」が管理されていない
変更するときは審査するのに、元に戻すときは無審査。これも変更です。戻す作業にも、戻し忘れにもリスクがあります。
8. 明日から使えるMOCチェックリスト
自分の職場のMOCが機能しているかを確認する10項目です。
- 「変更」と「同種の置換え」の判定基準が、文書で定義されているか
- 手順・原料・ソフトウェア・組織の変更も、MOCの対象範囲に入っているか
- 変更の規模に応じたレビュー方法が、あらかじめ決められているか
- 承認者に、発議部門と利害関係のない人が含まれているか
- 今この瞬間、生きている一時的変更が何件あるか即答できるか
- 一時的変更のすべてに、日付で書かれた期限があるか
- 期限延長に、再審査が義務づけられているか
- 変更後、P&IDと運転手順書が改訂されたことを確認する欄があるか
- 影響を受ける運転員への教育・通知が、クローズ条件に入っているか
- スタートアップ前に、現物を見る運転前安全レビューを実施しているか
×が3つ以上ついたら、その職場のMOCは書類制度になっている可能性があります。
まとめ
変更管理は、RBPS（リスクに基づくプロセス安全）を構成する20要素のひとつで、「リスクを管理する」という柱に属します。
- 変更とは、同種の置換え以外のすべて。良くする変更も、小さな変更も対象
- MOCの目的は、変更に伴うリスクを評価し、許容レベルまで下げること
- 審査は利害関係のない人が行い、承認はレビューチームとは別の人が行う
- 一時的変更には、日付の期限・台帳・現物タグ・再審査・申し送りを義務づける
- 設備だけでなく、手順・原料・ソフトウェア・組織の変更も対象にする
- 変更後はP&IDと手順書を必ず更新する。ここを怠ると次のリスクアセスメントが崩れる
フリックスボローの報告書が残した「彼らは自分たちが無知であることを知らなかった」という一文は、50年経った今も有効です。個人の善意や能力に頼らず、知らないことを組織で捕まえる仕組み。それが変更管理です。
参考文献
- Center for Chemical Process Safety / AIChE 著、化学工学会 SCE・Net 安全研究会 訳『若い技術者のためのプロセス安全入門』丸善出版、2018年、2.14節「変更管理」pp.34-35、2.15節「運転準備」pp.36-38 Amazonで見る
- 安全工学会 監修『実践・安全工学シリーズ3「安全マネジメントの基礎」』化学工業日報社、2013年 Amazonで見る
- 安全工学会 監修『実践・安全工学シリーズ2「プロセス安全の基礎」』化学工業日報社、2012年、第1章「欧米における重大事故と行政の対応」 Amazonで見る
- 高圧ガス保安法 第14条、第20条第3項、一般高圧ガス保安規則 第15条
- 消防法 第11条、第11条の4／労働安全衛生法 第88条
- The Flixborough Disaster: Report of the Court of Inquiry, HMSO, 1975
