意図した変更とは

データインテグリティを語るうえで避けて通れないのが「意図した変更（intentional change）」という概念である。この用語は一見すると「悪意のある変更」を指すように思われるが、規制当局が想定する範囲はそれよりもはるかに広い。SOPの誤解や思い込みに基づく変更も「意図した変更」に含まれるのである。本稿では、なぜこの理解が重要なのか、そしてそれが教育の重要性とどう結びつくのかを掘り下げて解説する。

製薬・医療機器業界において、データインテグリティ（Data Integrity）は近年最も注目されている規制テーマの一つである。

電子記録の改ざんや削除といった話題が報道されるたびに「悪意ある不正行為」というイメージが先行しがちだが、実際の規制当局の関心はそれだけにとどまらない。

「意図した変更」の定義

規制当局における位置づけ

データインテグリティに関する主要なガイダンスとして、以下の3文書が広く参照されている。

これらのガイダンスでは、データの作成・変更・削除・再処理などに伴うデータインテグリティリスクを管理することが求められている。

特に、変更がユーザーの操作によって意図的に行われたものなのか、システム不具合や偶発的操作などによって生じたものなのかを把握できることは、監査証跡レビューや逸脱調査において重要な観点である。

本稿では、ユーザーが何らかの判断に基づいて意識的に実施した変更を、便宜上「意図した変更」と呼ぶ。

なお、「Intentional Change」という用語は各規制ガイダンスで統一的に定義された正式なカテゴリーというより、データインテグリティを論じる上での実務的な概念として広く用いられているものである。

ここで注意すべきは、「意図した」という言葉が「悪意の有無」とは別の次元を指しているという点である。

よくある誤解

「意図した変更」と聞くと、多くの方が「不正を働く意図で行われた変更」を連想する。

しかし、規制当局が用いる「intentional」という言葉は、英語の本来の意味どおり「意図的に行った」「故意に行った」という事実を指しているに過ぎない。

つまり、変更を行った本人に悪意があったかどうかは「意図した変更」かどうかの判定には影響しない。勘違いや思い込み（ヒューマンエラー）によって変更してしまった事例も「意図した変更」である。

本人が「これは正しい操作だ」と信じて行った変更であっても、それが意図的な操作である限り「意図した変更」に該当するのである。

意図した変更の具体例

ここからは、現場で実際に起こり得る「意図した変更」の典型例を見ていく。いずれも、不正の意図がないにもかかわらず、規制上は「意図した変更」として扱われるべき場面である。

ケース1：SOPの誤解による変更

ある分析担当者が、HPLC分析のクロマトグラム積分を行っている。SOPには「積分パラメータは原則として標準設定を使用し、変更する場合は責任者の承認を得ること」と記載されている。

担当者は、ピークの形状が芳しくないため、標準設定のままでは適切なピーク面積が得られないと判断し、積分パラメータを変更した。本人としては「適切な分析結果を得るための正当な変更」と認識しているが、SOPが規定する承認手続きを経ていない。

この場合、担当者に不正の意図はないが、SOP上の手順を逸脱した「意図した変更」が行われたことになる。監査証跡には「ユーザーAが積分パラメータを変更した」という事実が記録されるが、その変更がSOPに従ったものか否かは別途検証が必要となる。

ケース2：思い込みによる変更

製造記録の電子化システムにおいて、オペレーターが工程パラメータを入力する場面を考える。前回のロットで「150℃」と入力したところ、後で「155℃」に修正された記録が残っているとする。

事情を聴くと、オペレーターは「前回のロットで使用した温度設定だから、今回も同じはずだ」と思い込み、実測値ではなく記憶に基づいて値を修正したという。実測値の確認や、品質管理担当者への照会といった手順は踏まれていない。

この変更も、本人に不正の意図はないものの、確認すべき手順を経ずに行われた「意図した変更」である。結果的にデータの正確性（Accuracy）が損なわれている点が問題となる。

ケース3：「これくらいなら問題ない」という判断

ラボ機器の校正記録において、許容範囲ぎりぎりの数値が記録された場面を想定する。担当者は「測定誤差の範囲内だろう」と判断し、再測定を行わずに記録値を若干修正した。

本人としては「実用上問題のない範囲の調整」と認識しているが、これも明確な「意図した変更」である。許容範囲内であっても、原記録を保持せず、根拠・理由・承認なしに生データ（Raw Data）を事後的に書き換える行為は、データの真正性を損なう重大なデータインテグリティ問題として扱われ得る。誤記訂正のように、元の記録を残した上で変更理由・日付・実施者・必要な承認を記録して行う訂正は許容されるが、本ケースはこの要件を満たしていない。

なぜ「意図した変更」が重要なのか

監査証跡レビューの観点

21 CFR Part 11の§11.10(e)は、適用対象となる電子記録について、次のとおり監査証跡を要求している。

条文が記録を求めているのは「operator entries and actions」――すなわち操作者の入力と行為である。ここに「動機」や「悪意」という文字はない。監査証跡は、まさに「意図した変更」を客観的に捕捉するための仕組みなのである。

一方、EU GMP Annex 11の第9項では、リスクアセスメントに基づき、GMP上重要なデータの変更・削除について監査証跡を備えること、変更・削除の理由を記録すること、そして監査証跡を定期的にレビューすることが求められている。

さらに近年では、単に監査証跡を「記録すること」だけでなく、リスクに応じた頻度・タイミングでレビューすること（重要データについてはバッチリリース前のレビューも考慮すること）の重要性が一段と強調されている。

レビュアーが判断すべき3つの区分

ここで「意図した変更」という概念が広く捉えられていないと「悪意がないから問題ない」という判断がなされてしまい、SOP逸脱や手順違反が見過ごされる恐れがある。

逆に言えば「意図した変更には悪意のないものも含まれる」という前提でレビューを行えば、教育不足や手順浸透の遅れといった組織的な課題を早期に発見できる契機にもなる。「改ざん」という語をどこまで広く捉えるべきかについては、改ざんの真の定義もあわせて参照されたい。

データインテグリティへの影響

ALCOA+の原則（Attributable, Legible, Contemporaneous, Original, Accurateに加えてComplete, Consistent, Enduring, Available）では、データが「Accurate（正確）」であることが求められる。

SOPの誤解や思い込みによる変更は、たとえ悪意がなくとも、結果としてデータの正確性を損なう可能性がある。

データインテグリティの観点では、変更の動機よりも、変更が適切な手順とコントロールのもとで行われたか否かが問われる。つまり「悪気がなかった」という弁明は、規制上の評価を左右する要素にはなりにくい。

重要なのは「適切な手順を経たか」「妥当な根拠があったか」「適切に記録されたか」という客観的な事実である。

変更管理（Change Control）との接続

「正当な手順を経た変更」を制度として担保する仕組みが、変更管理である。データインテグリティの議論は、しばしば監査証跡レビューという「検出」の側面に偏りがちだが、その前段には「そもそも変更をどう承認するか」という設計が存在する。

教育の重要性

ここまで見てきたように、「意図した変更」の多くは悪意ではなく、知識や理解の不足から生じている。だからこそ、教育の役割が決定的に重要となる。

SOPの正確な理解

第一に求められるのは、SOPの内容を担当者が正確に理解していることである。

「読んだ」ことと「理解した」ことは別である。SOPの記載事項を、自分の業務でどのように適用するかまで腹落ちしていなければ、現場での判断は曖昧になりやすい。

教育の場では、SOPの条文を読み上げるだけでなく、具体的な事例を用いて「この場合はどう判断するか」を議論することが効果的である。文章上は明確に思える規定も、いざ現場の状況に当てはめると判断に迷うケースが少なくない。

「なぜ」を伝える教育

第二に重要なのは、手順の背後にある「なぜ」を伝えることである。

例えば、「分析パラメータの変更は責任者の承認を得る」という規定について、その理由を理解していなければ、現場では「面倒な手続き」としか映らない。

データインテグリティの規制要件は、医薬品の品質と患者の安全を守るために存在する。この大局的な目的が共有されていれば、担当者は「自分の判断で勝手に変更してはならない」という規範を自然に内面化しやすい。

逆に「なぜ」が抜け落ちた教育では、担当者は手順を「儀式」として捉えがちになる。儀式化した手順は、忙しい現場では真っ先に省略の対象となってしまう。

継続的な再教育

第三に、教育は一度きりでは不十分である。

SOPは改訂され、規制要件も進化する。また、担当者の理解も時間とともに薄れていく。定期的な再教育と、実際の業務に即したOJT（On-the-Job Training）を組み合わせることが、組織全体のデータインテグリティ意識を維持する鍵となる。

特に新人教育の段階では、ベテラン社員が「当たり前」と感じている判断基準を、明示的な言葉で伝える努力が欠かせない。暗黙知のままでは、世代交代とともにノウハウが失われていく。

なお、PIC/S PI 041-1は第6章において、組織的な要因がデータインテグリティ管理の成否を左右するとし、方針・品質文化・経営層によるレビュー・資源配分を含む取り組みを求めている。教育もまた、経営資源の配分の問題である。

実践的なアプローチ

リスクベースでの優先順位付け

すべての変更を同じレベルで管理することは現実的ではない。リスクに応じて、重点的に管理すべき変更と、簡便な管理で済む変更を切り分けることが求められる。

例えば、製品の品質や患者の安全に直結するクリティカルなデータ（分析結果、製造工程パラメータ、出荷判定に関わるデータなど）に対する変更は、より厳格な管理と監査証跡レビューが必要となる。

一方、GxP影響度が相対的に低い記録の訂正については、レビュー頻度や承認レベルをリスクに応じて調整することが現実的である。

監査証跡レビューのポイント

監査証跡レビューを行う際には、以下の観点で記録を確認することが推奨される。

これらの観点を組み合わせることで、悪意の有無にかかわらず、SOP逸脱や不適切な操作を検出しやすくなる。

教育プログラムの設計

教育プログラムを設計する際には、以下の要素を組み込むことを検討するとよい。

1. 規制要件の概要21 CFR Part 11、EU GMP Annex 11、PIC/S PI 041-1、MHRAガイダンスなど、自社に適用される規制文書の全体像を示す。
2. データインテグリティの基本原則ALCOA+の9要素を、自社の記録に当てはめて説明する。
3. 自社SOPの重要事項とその背景「何を守るか」だけでなく「なぜ守るか」をセットで伝える。
4. 業界で実際に起きた逸脱事例公開されている査察指摘や行政措置の事例を用い、それがもたらした影響まで共有する。
5. 自部門の業務における判断シナリオの演習「この場合、あなたならどうするか」を問い、グループで議論する場を設ける。

特に演習形式の教育は、座学では得られない実践的な判断力を養うのに有効である。知識が現場の判断力へと転化していくのは、まさにこの場面である。

悪意ある不正を防ぐ仕組みと、悪意のない誤りを減らす教育――この両輪が揃って初めて、信頼性の高いデータを生み出す体制が完成するのである。仕組み・人・技術のバランスについては、データインテグリティ保証の3要素で、記録媒体の違いについては紙の記録と電子記録はどちらが重要かで、それぞれ詳しく論じている。