シェリング・プラウ社の同意判決事件――cGMP違反が招いた5億ドルの代償

品質管理（QC）は、医薬品の安全性を担保する「最後の砦」である。その砦が組織として機能しなくなったとき、企業に何が起きるのか。本稿では、米国の大手製薬企業シェリング・プラウ社（Schering-Plough Corporation）が2002年5月にFDAとの間で締結した同意判決（Consent Decree）を素材に、5億ドルという当時最大規模の金銭的措置がなぜ科されたのかを公開記録に基づいて整理し、そこからQCデータの信頼性――すなわちデータインテグリティを守るための実務対策を導き出す。あわせて、本件がしばしば「QCデータ改ざん事件」と呼ばれることについて、公開記録で確認できる範囲と確認できない範囲を明示する。

1. 何が起きたのか――公開記録で確認できる事実

シェリング・プラウ社とはどのような企業か

シェリング・プラウ（Schering-Plough Corporation）は、1971年に Schering Corporation と Plough, Inc. の合併によって誕生した米国の大手製薬企業である。ニュージャージー州に本拠を置き、抗アレルギー薬「クラリチン（Claritin／ロラタジン）」および後継薬「クラリネックス（Clarinex／デスロラタジン）」、脳腫瘍治療薬「テモダール（Temodar／テモゾロミド）」などで知られた。2009年にメルク社（Merck & Co., Inc.）との統合により、シェリング・プラウの社名は消滅している。

本稿が扱うのは、同社が業界大手として広く認知されていた時期に起きた出来事である。規模も知名度も十分にある企業で、品質システムの機能不全が数年にわたって続いた――この点こそが、本件を教訓として読む価値の源泉である。

同意判決（Consent Decree）の骨格

本件の中核は、2002年5月に締結された恒久的差止めの同意判決（Consent Decree of Permanent Injunction）である。FDAの執行記録（Enforcement Story）によれば、2002年5月20日、米国ニュージャージー州地区連邦地方裁判所の判事が、FDAを代理する米司法省とシェリング・プラウ社らとの間の同意判決に署名し、これを登録した。同社自身も、2002年5月17日付でFDAとの合意成立を公表している（SEC提出のForm 8-K）。

「重大・反復的・広範」という当局の表現

FDAが本件で用いた表現は「significant, repeated, and widespread violations（重大で反復的かつ広範な違反）」である。単発の逸脱ではなく、複数の製造所において、複数年にわたり、複数の領域で同種の不備が繰り返されていたという評価である。FDAは1998年以降の査察で繰り返し不備を指摘しており、2000年後半から2001年初めにかけての査察でも、製造工程・管理・手順に関するcGMP不備を指摘するForm FDA 483が発行されている。

規制当局の視点で決定的なのは、「同じ指摘が繰り返された」という事実である。483で指摘を受けたこと自体は、どの企業にも起こり得る。しかし、指摘に対する是正が実効性を持たず、次の査察で同じ問題が再び観察されたとき、当局の評価は「個別の不備」から「品質システムそのものが機能していない」へと質的に転換する。同意判決という重い手段が選択された背景には、この転換がある。

発端としての吸入器リコール

本件の発端として広く知られているのが、喘息治療用の定量噴霧式吸入器（アルブテロール製剤）のリコールである。1999年9月に限定的な回収が行われ、2000年3月には対象が大幅に拡大し、最終的に約5,900万個が市場から回収された。回収理由は、一部の製品に有効成分が十分に含まれていない可能性であった。

2. 「QCデータ改ざん事件」という呼称をどう扱うか

本件は日本語圏で「QCデータ改ざん事件」と紹介されることが多い。しかし、この呼称は公開記録によって直接に裏付けられているわけではない。ここは曖昧にせず、正確に切り分けておきたい。

外部監査が指摘したとされる「品質と生産の不均衡」

元記事にも引かれている「品質と生産のバランスが大幅に生産へ偏っている（an imbalance between quality and production, leaning considerably toward production）」という指摘は、2000年2月から4月にかけてKenilworth工場を訪れた外部コンサルティング会社の監査報告に含まれていたとされる。ただしこれは企業の内部文書に関する第三者（消費者団体）の公表と、それに基づく報道に由来するものであり、規制当局の公式文書ではない。

3. 同意判決が企業に何をさせたのか

製造の停止と、製品ごとの再認証

同意判決の実務上の重みは、金額よりもむしろ操業への直接介入にあった。同社のSEC提出書類によれば、同意判決の対象となった施設で製造されていた製品の大半について、製造が中断された。そして製造を再開するには、製品ごとに、資格を有する外部専門コンサルタントによる工程・製造設備のレビューとGMP認証を取得しなければならなかった。

1. 全製品の棚卸しと製造停止対象4施設の製品について、製造・包装・出荷を停止する。すでに流通している製品も含め、cGMP適合性の評価対象となる。
2. 工程と設備の再バリデーション製造工程・製造設備を対象に、あらためて適格性評価・バリデーションを実施する。
3. 外部専門家による認証資格を有する外部コンサルタントが工程と設備をレビューし、製品ごとにGMP認証を発行する。これを得るまで商業流通目的の製造は再開できない。
4. 期限管理と金銭的ペナルティ合意された作業計画の各マイルストーンに期限が設定され、徒過すれば1日・1件あたり15,000ドルが積み上がる（年間上限5,000万ドル、総額上限1億7,500万ドル）。
5. 長期のFDA監視下での操業追加のレビューと報告義務のもと、通常より長い期間にわたり当局の監視を受け続ける。
6. 解消の申立て判決登録後の一定期間、FDAから重大な違反の通知を受けていないことを条件に、企業は判決の解消を裁判所に申し立てることができ、FDAはこれに反対しない。実際に解消されたのは2007年8月2日、判決登録から5年余り後であった。

承認審査への波及

製造所のcGMP不適合は、その製造所で製造する予定の新製品の承認審査にも直接波及する。同社のSEC提出書類によれば、FDAは2001年2月、製造上の問題が解決されるまで抗ヒスタミン薬「クラリネックス（Clarinex／デスロラタジン）」を承認しない旨を同社に伝えた。同製品の承認（5mg錠、成人および12歳以上の小児の季節性アレルギー性鼻炎）は2001年12月であった。

4. 市場と経営への波及――ただし要因は複合的である

株価下落をどう読むか

本件をめぐって「株価が最大約70%下落した」としばしば語られる。しかし、この数字をGMP問題の帰結として単独で読むのは誤りである。同時期には、次の要因が重なっていた。

信頼の回復に要した時間

金銭的な損失は、決算上はいずれ埋め合わせることができる。しかし、規制当局との関係の再構築には、はるかに長い時間を要した。同意判決の登録は2002年5月、そして裁判所がこれを解消したのは2007年8月2日である。その間、同社は対象4製造所について製品ごとの外部専門家による認証を積み上げ、期限管理のもとで作業計画を完了させ、さらに一定期間にわたってFDAから重大な違反の通知を受けないという実績を示す必要があった。失った信頼を回復する手段は、透明性ある行動を期限どおりに積み重ねること以外になかったということである。

別件としての証券規制違反

2003年9月9日、SECはシェリング・プラウ社および当時の最高経営責任者（個人名は本稿では記載しない）に対し、レギュレーションFD（公正開示規則）および1934年証券取引所法13条(a)の開示要件違反を理由とする和解済みの措置を申し立てた。2002年9月末の週に、機関投資家のアナリスト・ポートフォリオマネージャーと個別に面談し、未公開の情報を選択的に伝えたとされる。両者は事実を認否しないまま、会社が100万ドル、経営者個人が5万ドルの制裁金支払いに合意した。

5. なぜQCデータは歪むのか――「testing into compliance」の構造

ここからが本稿の本題である。品質システムが機能不全に陥ったとき、QCラボでは具体的に何が起きるのか。米国の規制史は、その典型的な経路をきわめて明確に記録している。

Barr判決が禁じたこと

1993年2月4日、ニュージャージー州地区連邦地方裁判所は、米国政府とバー・ラボラトリーズ社との訴訟（U.S. v. Barr Laboratories, Inc., Civil Action No. 92-1744）において、QCラボの実務に関する画期的な判断を示した。FDAの現行OOSガイダンスも、この判決を明示的に参照している。

この判決が指弾したのは、次の3点である。

• 不十分な逸脱調査：OOSの原因を突き止めないまま調査を打ち切る。
• 再試験・再サンプリングへの不当な依存：検査室エラーの根拠を示さないまま、結果が変わるまで試験を繰り返す。
• 選択的なデータに基づく出荷判定：都合のよい結果だけを採用し、都合の悪い結果を「無効」として捨てる。

OOSが握りつぶされる典型的な経路

データの信頼性は、ある日突然、誰かが数字を書き換えることで失われるのではない。多くの場合、次のような小さな正当化の連鎖によって、じわじわと侵食されていく。

1. 「たぶん検査室のミスだろう」OOSが出た瞬間、原因を調べる前に検査室エラーだと推定する。この推定は往々にして、納期・在庫・上司の期待といった試験とは無関係な事情から生まれる。
2. 「もう一度打ってみよう」調査手順を経ずに、非公式な再測定が行われる。この段階では「試験」ではなく「確認」だと自己申告されるため、記録に残らないことが多い。
3. 「今度は良い値が出た」合格値が得られた時点で調査が終了する。最初のOOSは「無効な結果」として扱われ、根拠となる技術的説明は事後的に作文される。
4. 「平均すれば規格内だ」元のOOSと再試験結果を平均して合格と判定する。FDAのOOSガイダンスは、調査の契機となった元の結果と、調査中に得た再試験・再サンプリングの結果を平均することは不適切だと明記している。
5. 「記録は整えておこう」最初のクロマトグラムや生データが削除・上書きされ、あるいは「試行注入（trial injection）」として記録の外に置かれる。ここで初めて、行為はデータインテグリティ違反の領域に入る。
6. 「これがうちのやり方だ」個人の逸脱が部署の慣行になり、やがて新人にも引き継がれる。この段階に至ると、当局が指摘するのは個別のバッチではなく品質システムそのものになる。

6. 規制はどこで歯止めをかけているのか

21 CFR Part 211 の該当条項

米国の医薬品cGMPは、上記の各経路に対して具体的な条項で歯止めをかけている。条番号は eCFR の 21 CFR Part 211 で確認できる。

FDAのOOSガイダンス

FDAは、OOS結果の取扱いについて専用のガイダンス「Investigating Out-of-Specification (OOS) Test Results for Pharmaceutical Production」（Level 2 revision）を発出している。原薬・添加剤その他の構成資材、工程中間体、最終製品の試験に適用され、受託試験機関にも用いられる。

ガイダンスが扱う骨格は次のとおりである。

• OOSの定義：承認申請書、ドラッグマスターファイル（DMF）、公定書、または製造業者自身が設定した規格・判定基準から外れたすべての試験結果。
• 分析担当者の責任：試験の実施前にシステム適合性を確認し、想定外の結果が出た場合には自らのデータを点検して、結果を破棄せずに監督者に報告する。
• 第1相：検査室内調査（Phase I）：検査室エラーの有無を、調査を行う前に結論づけない。エラーを主張するには技術的根拠が必要である。
• 第2相：検査室外への拡大（Phase II）：検査室エラーが特定できない場合、製造工程・原料・処方設計へ調査を拡大する。
• 再試験と再サンプリング：手順で事前に定めた条件下でのみ実施する。「良い結果が出るまで」の反復は認められない。
• 平均化と外れ値検定：調査の契機となった結果と、調査中に得た結果を平均することは不適切。外れ値検定は化学分析の結果を無効にする根拠としては用いない。
• CAPAへの接続：調査には是正処置・予防措置の実施が含意されており、ICH Q10（医薬品品質システム）の考え方と整合する。
• 設計上の欠陥の示唆：OOSは、処方のロバストネス不足、原料の特性把握・管理の不備、単位操作に起因する変動といった製品・工程設計そのものの問題を示していることがある。

データインテグリティQ&A（2018年12月）とALCOA+

FDAは2018年12月、最終ガイダンス「Data Integrity and Compliance With Drug CGMP: Questions and Answers」を発出した（PDF）。近年の査察においてデータインテグリティに関する所見が増加していることを背景に、Q&A形式で、データインテグリティ・メタデータ・監査証跡といった用語の意味と、品質システムの中での取扱いを示している。

同ガイダンスは、cGMPが求めるデータの属性として ALCOA――attributable（帰属性）、legible（判読性）、contemporaneous（同時性）、original or a true copy（原本性）、accurate（正確性）――を挙げる。これに complete（完全性）、consistent（一貫性）、enduring（永続性）、available（利用可能性）を加えたものが、実務で広く用いられる ALCOA+ である。

電磁的記録・電子署名そのものの要件は 21 CFR Part 11 が定める。Part 11の適用範囲と運用の考え方については、当社の記事「Part11の経緯と動向」および「Part11査察再開の背景」もあわせて参照されたい。監査証跡が実際の査察でどのように見られるかについては「ER/ES指針査察のいま――電磁的記録・電子署名は当局調査でどう見られるか」で詳述している。

日本の枠組み

日本では「医薬品及び医薬部外品の製造管理及び品質管理の基準に関する省令」（平成16年厚生労働省令第179号、いわゆるGMP省令）が枠組みを定めており、2021年に大幅な改正が行われた。改正では医薬品品質システム、品質リスクマネジメント、逸脱・変更の管理、データインテグリティに関する考え方が明確化されている。改正の要点と現在の運用については、当社記事「「GMP施行通知」から改正GMP省令へ ― 2026年版アップデート」で整理している。

7. 実務対策――QCデータの信頼性を守る12の要点

(1) OOS調査手順の設計

1. OOSの定義を手順書に明記する「規格外」だけでなく、OOT（Out-of-Trend／傾向外）、システム適合性不適合、想定外の結果（Atypical／Aberrant）を区別して定義し、それぞれの対応経路を定める。定義が曖昧だと、担当者は「これはOOSではない」と自己判断する余地を持ってしまう。
2. 発生から報告までの時間を規定するOOSを検知した担当者が監督者へ報告するまでの時限（例：当日中）を手順に書く。時間が空くほど「なかったことにする」誘因が働く。
3. Phase I／Phase IIを分けて設計する検査室内調査で明確な検査室エラーが特定できた場合にのみ結果を無効化できることを明記し、「エラーだと思う」では無効化できないことを手順上で封じる。
4. 再試験の条件を事前に固定する誰が承認するか、何検体を何回、どの方法で行うかを事前に定める。実施回数を「結果次第」にしない。再サンプリングは、元のサンプルに問題があったことを示す根拠がある場合に限る。
5. 平均化と外れ値検定のルールを書く調査契機となった結果と再試験結果の平均化は行わない旨を明記する。外れ値検定を用いる場合は、化学分析の結果無効化には用いないことを含め、適用範囲を限定して規定する。
6. 調査の水平展開を手順に組み込む§211.192が求めるとおり、同一製品の他バッチ・関連製品への波及評価をチェックリスト化し、実施しなかった場合は理由を記録させる。

(2) QCラボのシステム管理と監査証跡

7. 個人アカウントと権限の分離共有アカウントを廃し、分析者・照査者・システム管理者の権限を分離する。分析者が自分のデータを削除できる権限を持っていないことを、実機で確認する。
8. 監査証跡を「有効化」して終わりにしない監査証跡は取得するだけでなく照査されて初めて意味を持つ。バッチ記録の照査時に、対応する期間の監査証跡（削除・再積分・メソッド変更・時刻変更）をレビューする手順を組み込み、レビュー記録を残す。
9. システム時刻と設定変更を保護する装置およびクロマトデータシステムの時刻設定を一般ユーザーが変更できないようにする。時刻変更・設定変更が監査証跡に残ることを、定期的にテストで確認する。
10. バックアップの「復元」を検証する§211.68(b)が求めるのは「バックアップの存在」ではなく「バックアップデータが正確かつ完全で、改変・誤消去・喪失から保護されていること」である。定期的に復元テストを実施し、その記録を残す。旧機器のデータについては、読み出し環境の維持計画も併せて定める。

(3) 組織とマネジメント

11. 品質管理部門の独立性を実質で担保する§211.22が求めるのは、品質管理部門が承認・拒否の権限を持つことである。出荷判定者の評価指標に出荷実績や納期達成が組み込まれていないか、人事上の報告経路が製造部門に従属していないかを点検する。組織図ではなく、評価と報酬の設計を見るのが要点である。
12. OOSの発生件数を「悪い指標」にしないOOS件数を減点評価にすると、報告そのものが減る。減るのは問題ではなく報告である。管理すべきは「調査の期限内完了率」「真の根本原因が特定された割合」「CAPAの有効性確認率」であり、発生件数そのものではない。マネジメントレビューでこの3指標を追跡する。

8. この事件から何を学ぶか

教訓1：品質への支出は「コスト」ではなく「保持できる利益の条件」である

本件で最も示唆的なのは、5億ドルが罰金ではなくディスゴージメントだったという点である。当局は「悪いことをしたから罰する」という論理ではなく、「cGMPに適合せずに製造した製品の売上は、そもそも保持を許されない」という論理を採った。この論理の下では、品質管理への支出を削って得た利益は、会計上は利益に見えても、規制上はいつでも取り上げられ得る仮の数字にすぎない。

教訓2：一度の指摘ではなく「繰り返し」が企業を沈める

FDAが用いた「重大・反復的・広範」という表現は、当局の判断構造をそのまま表している。Form FDA 483の指摘そのものは、企業の存亡を左右しない。存亡を左右するのは、指摘に対する是正が実効性を持たず、同じ問題が次の査察でも観察されることである。CAPAの有効性確認（effectiveness check）を形式的に済ませていないか――本件はその一点を問いかけている。

教訓3：報告できる文化がなければ、手順書は機能しない

どれほど精緻なOOS調査手順を書いても、最初のOOSが報告されなければ、その手順は一度も起動しない。データインテグリティの技術的対策（監査証跡、権限分離、バックアップ検証）は、報告される問題を正しく処理するための仕組みであって、報告されない問題には無力である。心理的安全性とエスカレーション経路の整備は、精神論ではなく、技術的対策を機能させるための前提条件である。

教訓4：コンプライアンスは「形式」ではなく「実質」で問われる

帳票が整っていることと、記録が事実を映していることは別である。当局が見ているのは書式の完備ではなく、記録が実際の作業と時間的・論理的に整合しているかである。監査証跡のレビューが査察の重点になったのは、まさにこの整合性を確かめるためである。

教訓5：品質問題は事業戦略のクリティカルパスに乗る

本件では、製造所のcGMP問題が後継薬の承認時期に影響し、主力製品の独占期間終了という事業上の節目と重なった。品質部門の課題を「工場の問題」として経営会議の議題から外している企業は、自社のパイプライン計画に品質リスクを織り込めていないということになる。

9. 関連する他の事例

QCデータの信頼性が問われた事案は本件だけではない。当社では、次の記事でも関連するテーマを扱っている。あわせてお読みいただきたい。

• Able Laboratories社倒産事件――OOS結果の不適切な処理が企業の存続そのものを断った事例。本稿で述べた「testing into compliance」の構造を、より直接的な形で示している。
• 2007年アテネ会議で何が語られたか――データインテグリティが国際的な議題として立ち上がっていった経緯。
• ER/ES実践講座（第7回）続報 ── 2008年のCSV課題は解決したか――コンピュータ化システムバリデーションとデータインテグリティの接点。
• アクションリミットとアラートレベル――規格外に至る前に手を打つための管理値の考え方。