コンプライアンスコストとは

「コンプライアンスコスト」とは、法令・規制・基準を遵守するために企業が支払う費用の総称です。しかし、この言葉はしばしば「規制のせいで無駄な金がかかる」という文脈だけで語られ、その対概念であるノンコンプライアンスコスト（遵守しなかった場合に支払う費用）と対比されることがほとんどありません。本稿では、品質コストの古典的な4分類（PAFモデル）を軸に、コンプライアンスコストの構造を整理します。そのうえで、FDAが自ら連邦官報に公表した規制影響分析の実額と、米国司法省の公開記録に残る同意判決（Consent Decree）の実例だけを材料にして、「どこに投資すると総コストが下がるのか」を検討します。

コンプライアンスコストとは何か

コンプライアンスコストとは、法令・規制・基準を遵守するために企業が支払う費用全般を指します。医薬品・医療機器業界であれば、21 CFR Part 820（QMSR）、21 CFR Part 11、QMS省令、GMP省令、GVP省令などの要求を満たすために発生する費用のすべてが該当します。

コンプライアンスコストに含まれる費用

実務上、次のように分類すると棚卸しがしやすくなります。原記事で挙げていた4費目を、発生タイミングの観点から整理し直したものです。

規制の内容が複雑になるほど、これらの費用は積み上がります。そして重要なのは、この費用は最終的に製品の価格に転嫁され得るという点です。この点については後段で改めて扱います。

品質コストの古典的4分類（PAFモデル）で捉え直す

コンプライアンスコストを単独で眺めていると、「かかる費用」としか見えません。しかし品質管理の分野には、費用を予防・評価・内部失敗・外部失敗の4つに分ける古典的な枠組みがあります。頭文字を取ってPAFモデル（Prevention–Appraisal–Failure）と呼ばれるものです。この枠組みに当てはめると、コンプライアンスコストが品質コスト全体のどこに位置するのかが一目でわかります。

対概念——ノンコンプライアンスコストとは

コンプライアンスコストの対概念がノンコンプライアンスコストです。遵守しなかった結果として支払うことになる費用の総称であり、PAFモデルでいえば外部失敗コストの大半がこれに該当します。日本語で明示的に論じられることは多くありませんが、規制当局の側から見れば、企業に規制を守らせる動機づけの中核はここにあります。

米国では「階段」を上がるように重くなる

FDAの執行措置は、いきなり最上段から始まるわけではありません。段階を追って重くなっていき、各段でノンコンプライアンスコストが跳ね上がります。この階段を理解しておくと、「どの段で止めれば安く済むのか」が見えてきます。

1. 査察と Form 483査察官が観察事項を書面で交付します。この段階のコストは、是正計画の作成と実行に限られます。査察指摘から改善までの道筋で扱ったとおり、ここで確実に閉じられるかどうかが分水嶺です。
2. 警告書（Warning Letter）FDAが公表する文書であり、社名と指摘内容が誰でも閲覧できる状態になります。取引先・認証機関・投資家の目に触れるため、この段階から信用に関わるコストが発生します。
3. 輸入警告（Import Alert）海外製造所の場合、DWPE（Detention Without Physical Examination）の対象に指定されると、現品検査を経ずに留置されます。Import Alert 66-40 は、CGMPに適合して操業していないと判断された製造所の医薬品すべてを対象にできる建て付けです。米国向け売上が事実上ゼロになる期間が生じ得ます。
4. 差止命令・同意判決司法省が連邦地方裁判所に提訴し、裁判所命令として製造・出荷が制限されます。解除には第三者専門家による認証監査とFDAの再査察が必要になるのが通例で、期間が自社では読めません。
5. 刑事訴追・民事制裁虚偽記載や不正表示が絡む場合、罰金・没収・False Claims Act に基づく民事和解が加わります。金額は判決・和解合意として公開されます。

公開記録で確認できる実例

ここからは、米国司法省が公表しているプレスリリースで金額や措置内容を裏取りできる事例のみを挙げます。企業名は公開情報の範囲にとどめ、個人名は記載しません。

事例1：医療機器の同意判決——金銭制裁ではなく「製造の制限」

2015年、医療機器メーカーMedtronic社と同社の経営幹部が、FD&C法違反の申立てを解決するための同意判決に合意したことを司法省が公表しています。対象となったのは植込み型薬剤注入ポンプ SynchroMed 系統の製品です。訴状では、品質システム規則（21 CFR Part 820）違反が繰り返し是正されなかったこと、FDAが2006年から2013年にかけてミネソタ州コロンビアハイツの製造所を複数回査察していたことが述べられています。

注目すべきは、この事案では罰金額が主役ではないという点です。ノンコンプライアンスコストの本体は、製造・出荷が制限された期間の逸失利益と、解除要件を満たすために投じた是正費用でした。金額があらかじめ決まっていないという、外部失敗コストの本質がよく表れています。

事例2：医薬品の刑事・民事解決——金額が明示された例

2013年5月、後発医薬品メーカーRanbaxy社の米国法人が、FD&C法違反の重罪およびFDAへの虚偽記載について有罪答弁を行い、総額5億ドルを支払うことで解決したと司法省が公表しています。内訳は刑事罰金および没収が1億5,000万ドル、False Claims Act および州法に基づく民事請求の和解が3億5,000万ドルです。対象となったのはインドのPaonta Sahib およびDewas の製造所で製造された医薬品でした。あわせて、将来の申請データの正確性を監査する組織を社内に設置することが民事同意判決で求められています。

事例3：工場の稼働そのものが止まる型

司法省は、心血管系機器（チェストドレーン、外科用メッシュ、人工血管、ステントシステム等）を製造するAtrium Medical社に対する恒久的差止命令の同意判決について、ニューハンプシャー州Hudson の製造施設を、是正が完了するまで（限定的な例外を除き）閉鎖することを求める内容であると公表しています。また、外部式除細動器をめぐるPhilips North America社に対する同意判決では、是正のための措置が講じられるまで一定の機器の流通を恒久的に差し止める内容が示されています。

規制側が公表しているコストの「実額」を読む

ここからが本稿の中心です。コンプライアンスコストを論じる際、業界側の推計値が独り歩きしがちですが、米国では規制当局自身が、規則を出すたびに費用と便益を推計して連邦官報に載せる義務を負っています（大統領令12866、規制柔軟法（Regulatory Flexibility Act）、および財源手当のない義務付けに関する改革法（Unfunded Mandates Reform Act）に基づく規制影響分析）。この規制影響分析（Regulatory Impact Analysis）こそ、最も検証しやすい一次情報です。

21 CFR Part 11（1997年）——FDAは「業界に純増コストは生じない」と書いていた

FDA Part 11 は、米国食品医薬品局が1997年3月20日に公布した「電子記録・電子署名に関する規制（21 CFR Part 11）」です（62 FR 13430、施行は1997年8月20日）。主な要件は次のとおりです。

• 電子記録の改ざん防止（監査証跡の自動記録）
• 電子署名の本人確認と一意性の確保
• システムへのアクセス制御と権限管理
• 記録の長期保存とバックアップ体制
• システムバリデーション（CSV）

この規則は、しばしば「巨額のコストを業界に負わせた規制」の代名詞として語られます。ところが、規則本文の「XVI. Analysis of Impacts（影響の分析）」に、FDA自身が次のように書いています。

同じ箇所でFDAは、規制柔軟法上の「小規模事業者への重大な経済的影響」も生じないと認定し、最終規制柔軟性分析は不要であると結論づけています。

コストは「規則」ではなく「解釈」から生じた——2003年ガイダンス

では、Part 11 対応に多額の費用がかかったという業界の実感は誤りだったのでしょうか。そうではありません。コストを生んだのは規則の条文ではなく、その過剰な解釈だった——これがFDA自身の総括です。

2003年9月5日、FDAはガイダンス「Part 11, Electronic Records; Electronic Signatures — Scope and Application」の発出を連邦官報で告示しました（68 FR 52779）。その告示文には次のように書かれています。

FDAはこの告示で、Part 11 の範囲を狭く解釈する方針を示し、バリデーション、監査証跡、記録の保存、記録の複製の各要求について執行裁量（enforcement discretion）を行使すること、また1997年8月20日より前に稼働していたレガシーシステムについては一定の条件下でPart 11 の全要求について執行裁量を行使することを明らかにしました。同時に、Part 11 が失効したわけではなく、閉鎖系システムの管理（§11.10）、開放系システムの管理（§11.30）、電子署名に関する要求（§11.50、§11.70、§11.100、§11.200、§11.300）は引き続き執行することも明記しています。

1996年 QSR——「予防への投資が最も安い」を数字で示した規制影響分析

コンプライアンスコストの構造を最もよく示しているのは、1996年10月7日に公布された医療機器のCGMP最終規則（品質システム規則、61 FR 52602）の影響分析です。これは設計管理（Design Controls）を21 CFR Part 820 に導入した改正であり、FDAは費用と便益の双方を金額で推計しています。

なぜ設計管理を入れたのか——44％という数字

規則の前文でFDAは、1983年10月から1989年9月までの6年間の医療機器回収を分析した報告書「Device Recalls: A Study of Quality Problems」（55 FR 21108 で入手可能性を告示）に言及し、次の事実を挙げています。

• この6年間に自主回収に至った品質問題のうち約44％は、個々の機器に設計段階で作り込まれた誤りや欠陥に起因しており、適切な設計管理があれば防げた可能性がある。
• ソフトウェアに限れば、1983会計年度から1991会計年度のソフトウェア関連の機器不具合のうち90％超が設計起因の誤り——おおむね、量産前にソフトウェアをバリデートしなかったこと——による。
• 毎年の回収の約15％は、受入不可の購買品に起因する。その多くは、完成機器製造業者が購買品の仕様を適切に記述しなかったことによる。

つまり、外部失敗コスト（回収）の主因は製造工程ではなく設計と購買にあった、というのがFDAの認識です。予防コストの投下先として設計管理と供給者管理を選んだのは、この分析に基づく判断でした。

FDAが推計した費用と便益

2024年 QMSR——FDAは「純便益」と推計した

2026年2月2日に施行されたQMSR（Quality Management System Regulation）は、21 CFR Part 820 にISO 13485:2016を引用参照する形で取り込む改正でした（最終規則は89 FR 7496、2024年2月2日公布）。この規則についてFDAは、業界にとって費用ではなく節減になると推計しています。

ここで見落とせないのが、「規則を読んで理解する」だけで986万ドルという推計です。25,294事業者が2.22時間ずつ費やすという前提から算出されており、規制対応コストのうち相当部分が情報を取得し咀嚼するコストであることを、FDA自身が数値化しています。教育訓練と情報収集への投資は、この費目を圧縮するための直接的な手段です。

もう一点、ISO 13485 に既に適合していた事業者は追加負担がほぼゼロである一方、未適合だった5,352事業者には1事業者あたり64時間の負担が生じる、という構造も重要です。国際整合された品質マネジメントシステムを先に構築していた企業ほど、規制変更時のコストが小さくなります。QMSRの実務論点についてはなぜ事後法が適用されたのかおよびQSITはこう変わった｜FDAの新査察プログラム「CP 7382.850」とQMSR時代の査察対応もあわせてご覧ください。

避けようのない固定費——ユーザーフィー

コンプライアンスコストのうち、金額があらかじめ公示されており、交渉の余地がないものがユーザーフィーです。米国のMDUFA（Medical Device User Fee Amendments）に基づく手数料は、毎年7月末までに連邦官報で告示されます。2027会計年度の料率は次のとおりです（91 FR 48134、2026年7月30日）。

なぜ患者負担の増加につながるのか

コンプライアンスコストは、「研究開発費」「製造コスト」「管理費」などと同様に、製品の原価を構成する要素の一つです。企業が利益を維持しながら事業を継続するためには、増加したコストをどこかで回収しなければなりません。回収経路は概念上、次のようになります。

1. 薬価・機器価格への転嫁製品の販売価格を引き上げる。
2. 保険料への反映保険者が高額な製品をカバーするために保険料を見直す。
3. 患者の自己負担増保険適用外の部分や自己負担割合の増加として患者に及ぶ。

なお、コスト構造の変化は「規制が増えたから」だけではありません

Part 11 非対応の旧来型システムに対しては、パッチ適用では対応できず、システムを一から再構築するケースも珍しくありませんでした。また、システムが規制要件を満たしていることを文書で証明するバリデーション作業は、システム変更のたびに実施する必要があるため、継続的なコスト要因となります。さらに、CSVに精通した専門人材は市場での需要が高く、確保が容易ではないとされています。

ただし、これらのうち相当部分は「そう解釈したから発生した費用」でした。前述の2003年ガイダンスがまさにその点を指摘しており、レガシーシステムへの一律のPart 11 適用や、リスクに見合わない網羅的なバリデーションは、FDAの意図するところではなかったと明言されています。近年のCSA（Computer Software Assurance）の考え方も、この延長線上にあります。詳しくはER/ES実践講座（第7回）続報 ── 2008年のCSV課題は解決したかをご覧ください。

どこに投資すると総コストが下がるのか

「予防が最も安い」ことの論証

「予防への投資が最も安い」という命題は、しばしば標語として語られますが、本稿ではここまでに挙げた一次情報だけで論証できます。

1. 失敗の主因は設計段階にあるFDAの回収分析（1983〜1989年）によれば、自主回収に至った品質問題の約44％が設計起因であり、適切な設計管理で防ぎ得たものでした。ソフトウェアに限れば90％超です。製造工程をいくら厳しく検査しても、設計に作り込まれた欠陥は検出できません。
2. 予防コストと外部失敗コストは同じオーダーであるFDAの推計では、設計管理への年間投資額が5,750万ドル、設計起因の回収が業界にもたらしていたコストが約4,000万ドルでした。両者は交換可能な規模です。しかも前者には死亡36〜44件・重篤な傷害484〜677件の回避という便益が付随します。
3. 評価コストには上限効用がある評価コスト（検査・監査）は、増やせば増やすほど不適合を見つけますが、すでに作り込まれた欠陥を発見するだけです。発見が遅れれば内部失敗コスト、市場に出れば外部失敗コストに転化します。検査への投資は、予防への投資の代替にはなりません。
4. 外部失敗コストだけは金額の上限を自社で決められない回収の規模、出荷停止の期間、同意判決の解除時期を決めるのは当局と裁判所です。Medtronic社の事案が示すとおり、罰金額がゼロでも製造制限の期間が最大のコストになり得ます。予防コストへの投資とは、金額が読めない費用を、金額が読める費用に置き換える取引にほかなりません。
5. 国際整合しておくと規制変更時のコストが小さいQMSRの影響分析では、ISO 13485 に既に適合していた事業者の追加負担はほぼ発生せず、未適合だった5,352事業者にのみ1社64時間の負担が生じると推計されました。先に整えた企業ほど、次の規制改正が安く済みます。

投資の優先順位

以上を踏まえると、限られた予算をどこから投じるべきかは、おおむね次の順になります。

設計管理の各要素の違い——特にデザインレビューとデザインベリフィケーションの違い、バリデーションとベリフィケーションの違い、DHF（デザインヒストリーファイル）とは何か——を曖昧にしたまま予算を投じると、支出だけが増えて回収は減りません。またCAPAについては、CAPAの根本原因を「教育不足」にしてはならないで述べたとおり、原因分析の質が投資対効果を決めます。

「過剰対応」というもう一つのコスト

予防への投資が最も安いという命題は、「多ければ多いほどよい」という意味ではありません。Part 11 をめぐる1997年から2003年にかけての経緯は、まさに過剰対応がコストを生んだ実例でした。FDA自身が「規則の起草時には想定されていなかった程度にまで遵守のコストを著しく増加させた」と認めています。

自社のコンプライアンスコストを可視化する手順

最後に、自社で総コストを把握するための実務手順を示します。PAFモデルを使えば、既存の会計科目から組み替えるだけで着手できます。

1. 費目をPAFの4分類に割り付ける品質保証部門・薬事部門の人件費、外部委託費、システム費、手数料、監査費用を、予防・評価・内部失敗・外部失敗のいずれかに分類します。どこにも入らない費目が出たら、その活動の目的を問い直す機会になります。
2. 原単位に落とす「回収1件あたり」「逸脱1件あたり」「査察1回あたり」の工数と外部費用を、過去の実績から算出します。推計ではなく自社の実績値を使うことが重要です。
3. ノンコンプライアンスコストを実績で集計する直近3〜5年の回収、出荷保留、逸脱、苦情、査察指摘の是正に要した費用を合算します。逸失売上を含めるかどうかは方針を決めて一貫させます。
4. 比率を見る予防＋評価：内部失敗＋外部失敗の比率を出します。失敗コスト側が大きいほど、予防への再配分余地があるということです。
5. 再配分し、翌年に効果を測る優先順位表に従って予防コストを増やし、翌年の失敗コストの変化を測定します。単年では判断できないため、最低3年の時系列で評価します。