急ぐ読者は、Ⅰ（何が輸入済みで何が空白か）→Ⅴ（報告制度——ASRSの六部品と「利益の出た規律違反」）→Ⅵ（公正文化——過失の三分類）→Ⅸ（実装骨格の三点セット）だけで骨格が掴めます。理論の背景はⅡ〜Ⅳ、持ち込んではならないものの税関はⅦにあります。
本紙の役割は発明ではなく接続です——本書が独立に再発明していた制度群に学問上の親を与え、親の系譜から、まだ持っていなかった三点（報告制度・公正文化規程・漂流の速度計）を持ち帰ります。
本紙の出発点は一つの問いである——工学的知見からの品質管理・安全管理技術は、アセットオーナーのリスク管理に輸入できるか。原子力・航空・宇宙・医療は、失敗が人命で払われる領域で、失敗の科学を半世紀かけて制度化してきた。金融のリスク管理がそこから学べるという直観は自然であり、実際、両編の随所に既にその痕跡がある。だから正確な問いはこうなる。何が既に輸入済みで、何がまだ空白か。
照合の結果を先に言えば、本書は三つの層で既に半分を輸入している。製法層——検収・台帳・黄金標準・二重の検証という本書自身の制作規律（資料別紙〔本書の作り方〕の全体）は、品質管理の思想の実装である。制度層——演習（実用別紙〔危機対応計画〕Ⅶ）、事後検証とポストモーテム（〔稽古としてのストレステスト〕Ⅷ（八））、誤り率の事前選択（実用別紙〔ウォッチリスト〕の誤検知設計）は、安全工学の中核制度を、名を知らずに独立に再発明したものである。係留層——チャレンジャー事故とファインマンの付録F、ボーイング737MAXは、翻訳者巻に既に係留されている。つまり「輸入できるか」への答えは「できる。半分は済んでいる」である。
残る空白は、二つに絞られる。第一に公正文化（just culture）と報告制度——罰の下で情報を生かす設計。本書は罰の理論を持つ（統合本章第1章——罰の大きさは損失の額ではなく裏切りの深さに比例する）。だが罰の理論には対が要る。罰が支配する環境で、誤りとニアミスの報告を殺さない制度の設計である。安全科学が最も高く積み上げ、本書がまだ持っていないのは、まさにこれである（Ⅴ・Ⅵ）。第二に境界への漂流の監視——事故は逸脱の瞬間ではなく、逸脱が正常になる過程で準備されるという知見の、平時指標への翻訳である（Ⅳ）。
本紙の主張は三つの命題に約せる。（一）輸入すべきは計算ではなく、制度と文化である。信頼性計算の手法（故障率・確率論的リスク評価）は、部品の独立故障を数える世界の道具であり、相関する人間系・敵対的環境・内生的危機からなる金融には移植できない（Ⅶ）。移植できるのは、事故調査の独立性、免責つき報告、過失の三分類といった制度の形である。（二）金融の事故は物理と違うが、組織の壊れ方は同型である。圧力容器は破裂し、ポートフォリオは破裂しない。だが「効率への圧力が運転点を安全境界へ押し、逸脱が正常化し、警報が儀式化し、悪い報せが上がらなくなる」という組織の劣化過程は、NASAでも銀行でも年金基金でも同じ形をしている。安全科学の対象は機械ではなく、機械を運転する組織だった——だから輸入が成立する。（三）罰の理論には、報告の制度が対になる。裏切りに厳罰を科す文化は、それ単体では、裏切りの予兆を隠す文化である。罰と報告を両立させる設計——公正文化——こそ、本書の体系に欠けた最後の大きな部品である。
第一段（1930年代〜）: 数える時代。ハインリッヒが労災データから「重傷1: 軽傷29: 無傷害事故300」の比率を提唱し、ニアミスの底辺を減らせば頂点の重大事故が減るというピラミッドの発想が生まれた。比率の普遍性は後年強く批判される（Ⅶ）が、「事故になる前の事象を数える」という発想自体は、報告制度（Ⅴ）の遠い祖先である。
第二段（1970〜80年代）: 事故は組織で起きる、という発見。原子力の確率論的リスク評価（ラスムッセン報告、1975）が工学的計算の頂点を築いた直後、スリーマイル島（1979）が「計算の外」で起き、ペローの『ノーマル・アクシデント』（1984）が構造論を与えた——相互作用が複雑で、結合が密なシステムでは、事故は異常ではなく正常である。個々の部品の信頼性をいくら上げても、予見不能な相互作用の連鎖は消えない。同じ時期、航空は制度の発明で先を行った。米国のASRS（航空安全報告制度、1976〜）は、ニアミスを報告した者に限定的免責を与え、運営を規制当局（FAA）ではなく第三者（NASA）に置くことで、「罰する者に告白させる」矛盾を制度設計で回避した——本紙Ⅴの中心素材である。そして事故調査の独立性（NTSB——責任追及から分離された原因究明）が、報告と学習の前提として確立していく。
第三段（1986〜2003）: 逸脱の正常化と、スイスチーズ。チャレンジャー（1986）は「異常の受容が正常になる過程」の正典的事例になった。ヴォーンの記念碑的研究（1996）が示したのは、悪人の不在である——Oリングの浸食・吹き抜けは繰り返し観測され、そのたびに「今回も大丈夫だった」が仕様の一部に繰り込まれていった——異常は間欠的で、間欠であることが受容を助けた。逸脱の正常化（normalization of deviance）である。リーズンは事故の多層モデル（スイスチーズ——多重防護の穴が一直線に並んだとき事故が貫通する）と、組織事故・公正文化の概念枠組みを与えた（1990・1997）。ラスムッセンは劣化の動力学を一枚の図にした（1997）——組織の運転点は、経済的圧力と省力化の勾配に押されて、安全境界へ向かって漂流する。境界の位置は事故が起きるまで見えない。コロンビア事故調査委員会報告（2003）は、これらの概念が二度目のNASA事故をほぼ同じ形で説明できることを示し、「原因は組織である」を公式文書の水準で確定させた。
第四段（2000年代〜）: 医療への移植と、レジリエンスへ。米医学研究所『To Err is Human』（2000）が「誤りは人ではなくシステムに宿る」を医療へ持ち込み、インシデント報告と非懲罰的文化が病院の標準装備になっていく。理論側では、高信頼性組織（HRO）研究が「なぜ空母や管制は事故らないのか」を組織文化の側から定式化し（Ⅲ）、レブソンのシステム理論的事故モデル、ホルナゲルの Safety-II（失敗を数えるだけでなく、うまくいっている適応を理解する）が現代の最前線を成す。日本では畑村の失敗学が「失敗情報は隠れたがる・失敗は拡大再生産される」という伝播の法則を大衆化した。——この百年の系譜から本書が輸入すべきものの目録が、以下の各節である。
安全科学の理論核には、有名な対立がある。ペローの構造決定論——相互作用複雑性×密結合のシステムでは事故は不可避（だから、そういうシステムを持つな）——と、高信頼性組織（HRO）研究の文化論——空母・原子力発電所・航空管制は複雑かつ密結合だが、特定の組織的特徴により高信頼を達成している（だから、文化は構造に勝ちうる）——である。HROの五特徴は、失敗へのこだわり（小さな異常を大きな物語の予兆として読む）・単純化への抵抗・現場への敏感さ・回復への傾倒（失敗を前提に設計する）・専門知への敬意（危機時には階層でなく知識が指揮する）に要約される。
| 軸 | ペロー（構造） | HRO（文化） | 本書の対応物 |
|---|---|---|---|
| 事故の源 | 相互作用複雑性×密結合 | 予兆を読み損なう組織 | 複雑性の費用（両編）・KRI（オルタナ編第5章） |
| 処方 | 結合を緩める・複雑性を減らす | 五特徴の文化を育てる | バッファ・総量規制・単純化の規律／検証文化 |
| 悲観/楽観 | 構造的悲観（持つな） | 組織的楽観（持てる、ただし） | 認知資源の予算内でのみ持て（統合終章） |
| 金融の実例 | LDI 2022——担保が結合を密にした | 危機時に規律を守り切った機関（NZスーパー・2020年3月） | — |
金融への写像は、対立のどちらが正しいかではなく、両方を使うことにある。ペローから輸入するもの: 密結合の監査である（図1）。金融システムの「結合」は担保・証拠金・強制解約条項・時価連動の規制が作る——2022年の英LDIは、金利というひとつの変数が担保請求を介してLDIを積んだ基金を同時に走らせた、教科書的なノーマル・アクシデントである（〔稽古としてのストレステスト〕Ⅲの内生性と同じ機構を、安全科学は別の言葉で数十年早く定式化していた）。アセットオーナーにとっての含意は、自分の帳簿の結合度——即日で呼ばれうる約定の総量、同じトリガーに繋がった装置の数——を、リスク量とは別の軸として測ることである。レバレッジのある機関（大学ファンド型）では、負債が結合をさらに密にする。HROから輸入するもの: 五特徴のうち本書がまだ様式化していないのは「失敗へのこだわり」——小さな異常を集めて読む制度、すなわち報告制度（Ⅴ）である。他の四つは、単純化への抵抗＝ルックスルーと脱平滑化、現場への敏感さ＝運用者との対話様式、回復への傾倒＝危機対応計画、専門知への敬意＝委任と検証の設計として、既に本書の中にある。
ヴォーンの機構を、金融の言葉に移す。逸脱の正常化は五段で進む——①基準からの小さな逸脱が生じる ②何も起きない ③「何も起きなかった」が証拠として採用される ④逸脱が新しい基準になる ⑤次の逸脱は、新基準からの小さな一歩にすぎない。この機構の恐ろしさは、各段が合理的に見えることである。ガイドラインの一時超過が承認され、何も起きず、承認が前例になり、超過が常態になる。リバランスの発動を「今回は見送る」が、何も起きず、見送りが選択肢の一つになる。委託先の報告の検証を「今期は簡略化する」が、何も起きず——AIJの委託者たちが立っていたのは、この階段の最上段である（もっとも多くは階段を降りたのではなく、一段目——独立の検証——を最初から持たなかった。降りた者と、階段を知らなかった者は、同じ場所で事故に遭う）。「今回も大丈夫だった」は、証拠としては弱い。標本の偏りである——大丈夫でなかった世界からは、報告が来ないのだから。
ラスムッセンの漂流モデルは、この機構に動力を与える。組織の運転点は、経済的失敗の境界（コストをかけすぎる側）と、受容不能なリスクの境界（安全を削りすぎる側）に挟まれた空間を動く。効率化の圧力は運転点を常にリスク境界の側へ押す——そしてリスク境界だけは、越えるまで見えない。金融ではこの圧力に名前がある。利回りへの手伸ばし（低金利下で目標利回りが動かないとき、リスクの側だけが動く——Campbell–Sigalov 2022 が理論化し、積立の劣る米国の公的年金ほどリスクを取る——会計規制が作る誘因の下で——という実証（Andonov–Bauer–Cremers 2017）が確認した傾き）。つまり金融の漂流は、安全工学の漂流より速い——漂流の報酬が、費用の節約としてではなく、リスクに比例した収益として当人に直接付くからである（図2）。
対処は、漂流を止めることではない（効率圧力は消えない）。漂流の速度計を持つことである。本書のKRI体系（オルタナ編第5章・ウォッチリスト）は運用者の劣化を測る。それに「自分の劣化」を測る系列を足す——①例外承認の件数と滞留（例外は漂流の単位である。例外が増えることではなく、例外が更新され続けることが危険信号）②規律からの乖離度（リバランス見送り・検証簡略化・限度一時超過の頻度）③基準改定の方向（緩和方向の改定が連続していないか）。年に一度、この三系列を並べて「われわれはどちらへ漂流しているか」を問う——それがヴォーンとラスムッセンの、内規への最短の翻訳である。
本紙の中心節である。航空が半世紀運用してきたASRSの設計は、六つの部品に分解できる。①限定的免責——報告された事象について、報告者への処分を原則として免除する（故意・犯罪・事故を除く——免じられるのは制裁であり、期限内報告などの要件つきの一回性の救済である）。②運営の第三者性——報告の受け手は、罰する権限を持つ規制当局（FAA）ではなく、中立のNASA。罰する者に告白は集まらない、という人間の基本仕様への制度的回答である。③物語データ——様式化された数値でなく、自由記述の物語を集める。事故の予兆は、まだ分類コードを持たない形で現れるからである。④フィードバック——集めた報告は分析され、現場へ返される（月報CALLBACK）。報告が虚空に消える制度は一年で死ぬ。⑤非懲罰・自発性——義務報告と自発報告を区別し、自発の側を厚くする。⑥速い受理——報告の心理的・手続的費用を最小化する。この六部品は、医療のインシデント報告に移植されて標準装備になった。ただし第三者性と免責は概ね移植されず、部品を欠いた移植は過少報告に悩み続けた——部品の欠落が、そのまま性能差になったのである。
金融のアセットオーナーへ移植するとき、最初の設計問題はニアミスの定義である。物理の世界のニアミスは明瞭だ（滑走路誤進入）。運用組織のニアミスは何か。候補を列挙する——検証手続の漏れ（発覚が事後だったもの）、限度超過の未遂と一時超過、執行・事務のエラー（損失に至らなかったもの）、モデル入力・データの誤り（結果に影響する前に発見されたもの）、権限外の取引の兆候、そして最重要のものを最後に置く。利益の出た規律違反である。損失の出た違反は、遅かれ早かれ制度がなくても発覚しやすい——隠蔽は発覚を遅らせるだけである。利益の出た違反は、誰にも報告する動機がなく、しばしば賞賛すらされ、ヴォーンの階段（Ⅳ）の一段目として静かに基準を書き換える。報告制度の価値の過半は、この「成功したニアミス」を捕捉できるか否かで決まる。報告の動機が湧かないこの違反は、報告だけでは届かない——③の漂流KRI（例外・乖離の機械計上）と、好成績事象の事後監査が拾う網である。
設計の骨格は、こうなる（図3）。ニアミス台帳——ウォッチリスト（実用別紙第1号）が運用者に対して張る警戒の内向き版。記載は物語形式（部品③）、受理は第二線だが、報告経路に匿名の口を一つ用意する（部品②の小規模機関版——完全な第三者運営は認知資源的に過大であり、匿名性で代替する。ただし小さな組織では匿名も程度問題であり、最後は公正文化規程〔Ⅵ〕への信頼に依存する）。処分の原則は公正文化規程（Ⅵ）に従い、報告された事象は原則不処分（部品①）。四半期に一度、台帳を物語のまま読み合わせ、パターン（同じ工程・同じ委託先・同じ時間帯）を探し、結果を報告者に返す（部品④）。件数を目標にしない——報告件数の増加は制度の成功であり、危険の増加ではない。この一行を内規に書いておかないと、件数がKPI化した瞬間に報告は再び死ぬ（Ⅶの計測の再帰性）。
統合本章第1章は、公金を扱う機関の罰の力学を定式化した——罰の大きさは損失の額ではなく裏切りの深さに比例する。この定式は正しく、そして、それ単体では危険である。裏切りへの厳罰が予告された世界で、合理的な個人は、裏切りと誤解されうるすべて——つまり誤り・異常・ニアミス——を隠す。罰の理論は、報告の理論と対にならない限り、自らの入力（早期の情報）を破壊する。安全科学がこの矛盾に与えた回答が公正文化であり、その中核は過失の三分類である（表2・図4）。
| 分類 | 定義 | 金融の例 | 組織の応答 |
|---|---|---|---|
| ヒューマンエラー | 意図しない誤り。システムが誘発 | 入力ミス・確認漏れ・伝達の齟齬 | 個人を罰しない。工程を直す（なぜその誤りが可能だったか） |
| アットリスク行動 | リスクを過小評価した近道。悪意なし | 検証の簡略化・限度の一時超過・「急ぎなので口頭で」 | 指導と、近道が選ばれた誘因の除去。常態化していれば組織の問題（Ⅳ） |
| 無謀・故意 | 正当化できないリスクの意図的受容・隠蔽・私益 | 権限外取引・報告の改竄・利益相反の秘匿 | 制裁。ここだけが罰の領分であり、罰の信頼性はこの限定から生まれる |
三分類の要点は、罰を廃止しないことである。公正文化は「罰しない文化」ではない——罰の領分を第三分類に限定し、その限定を事前に公表することで、第一・第二分類の報告を買う取引である。限定が信頼されるためには、二つの規律が要る。第一に、後知恵バイアスへの防護。結果が悪かった判断は、事後には必ず「あのとき分かったはずだ」に見える。分類の判定は「当時の情報で、同輩の実務家なら同じ判断をしたか」（代替テスト）で行い、結果の重大性で行わない——本書の過程責任の思想（序章補論・受託者責任の法的骨格）と同じ骨である。第二に、評価からの分離。報告された誤りを人事評価に接続した瞬間、制度は死ぬ。
ここで、時事の一点を係留しておく。2026年7月の文科省・経産省連名「大学の資産運用の促進・高度化に向けたガイドブック」は、善管注意義務が損失の結果責任を問うものではないことに加え、担当職員を損失のみをもって人事評価等において不利益に扱うべきでないと明記した。過程責任の確認にとどまらず、評価からの分離——公正文化の第二規律——の入口にあたる一行が、日本の公式文書に現れたのである。行政が入口を書いた。中身の制度設計（三分類・代替テスト・報告制度との接続）は、例によって行政文書からは出ない。本紙がこの節を書いた理由である。
輸入学の後半は税関である。安全工学の道具のうち、金融に持ち込むと害をなすものを四つ挙げる。①信頼性計算（故障率・確率論的リスク評価・FMEAの数値部分）。これらは主として、部品の故障の相関を外生的に列挙でき、環境が敵対的でない世界の道具である。金融の「部品」（人間・機関・市場）は相関し、環境は内生的である——皆が同じリスク管理装置を積むこと自体が危機の増幅器になる（〔稽古としてのストレステスト〕Ⅲの内生性）。フォールトツリーの構造思考（どの経路で壊れるか）は輸入してよい。末端に貼る故障確率の数値は、輸入した瞬間に偽精度になる。②ハインリッヒ比率の神話。1:29:300は特定時代の労災データの記述であり、普遍法則ではない。とりわけ「ニアミスを減らせば重大事故が比例して減る」は危険な誤読である——重大事故の原因分布はニアミスのそれと同じとは限らない（低頻度・高結合の事故は、日常のヒヤリの延長線上にない。ペローⅢ）。ニアミスは重大事故の予測器としてでなく、組織の劣化の温度計として使う（Ⅳ・Ⅴ）。③ゼロ目標。「事故ゼロ」「エラーゼロ」を目標に掲げた組織は、事故をゼロにする前に報告をゼロにする。測られる数字は行動を変える——本書が物差しの統治で繰り返した計測の再帰性（グッドハートの法則——論考別紙〔裁可者の育て方〕Ⅵ）の、安全版である。目標にしてよいのは「隠されたエラーゼロ」であり、その代理変数は報告件数の健全な多さである——ただし代理変数は読み取り専用であり、目標値や評価に用いた瞬間、件数は演じられる（Ⅴの規律）。④安全文化サーベイの儀式化。文化は年次アンケートの点数ではない。点数化された文化は管理可能に見え、管理可能に見えた瞬間に儀式になる。組織が自らを日常的に測る手段としては、文化の実測は、Ⅳの漂流計（例外・乖離・改定方向）と、Ⅴの報告の質でしか行えない——なお漂流計自身も再帰を免れない。例外が台帳の外へ逃げれば、計器は静かなまま漂流する。
| 層 | 既に本書にあるもの（所在） | 本紙が追加するもの |
|---|---|---|
| 製法層 | 検収・台帳・黄金標準・独立検証の制作規律（資料別紙〔本書の作り方〕） | ——（追加なし。この層は完成度が最も高い） |
| 制度層 | 演習（実用別紙〔危機対応計画〕Ⅶ）／事後検証・ポストモーテム（〔稽古としてのストレステスト〕Ⅷ（八））／誤り率の事前選択（実用別紙〔ウォッチリスト〕）／独立の検証線（第二線・両編） | 報告制度＝ニアミス台帳（Ⅴ）／公正文化規程＝過失三分類と代替テスト（Ⅵ）／漂流の速度計＝例外・乖離・改定方向のKRI（Ⅳ） |
| 係留層 | チャレンジャー・ファインマン付録F・737MAX（論考別紙〔翻訳者はどこにいるか〕） | ペロー（正常事故）／ヴォーン（逸脱の正常化）／リーズン・デッカー（公正文化）／ラスムッセン（境界漂流）／ASRS（制度設計）ほか——参考文献参照 |
この表が示す通り、本紙の新規性は発明ではなく接続である。本書が独立に再発明していた制度群（演習・事後検証・誤り率設計）に学問上の親を与え、親の系譜から、まだ再発明されていなかった三点（報告・公正文化・漂流計）を持ち帰る。輸入元を明示することには実務上の効用もある——安全科学の語彙（ニアミス・just culture・逸脱の正常化）は、工学系・医療系の理事や監事にとって母語であり、リスク管理の説明をその語彙で行えることは、統治の翻訳費用（論考別紙〔翻訳者はどこにいるか〕）を直接下げる。
輸入品三点を、内規に写せる粒度まで落とす（様式の完成形は将来の実用別紙に譲り、ここでは骨格のみ）。①ニアミス台帳規程。目的（学習であって査定でない）・定義（Ⅴの列挙＋「利益の出た規律違反を含む」の明記）・報告経路（通常＋匿名）・免責原則（公正文化規程に従い、報告された第一・第二分類は不処分）・四半期読み合わせ（物語のまま・パターン抽出・報告者への還元）・禁止事項（件数の目標化・人事評価への接続）。②公正文化規程。過失の三分類（表2）・分類の判定手続（代替テスト——当時の情報で同輩なら同じ判断をしたか。判定者には当事者の同輩を含める）・後知恵バイアスの注意義務（結果の重大性を分類に用いない）・制裁の限定（第三分類のみ）と、その限定の公表。③漂流KRI。例外承認の件数・滞留・更新回数／規律からの乖離事象（リバランス見送り・検証簡略化・限度一時超過）の頻度／内規改定の方向性（直近N件のうち緩和方向の割合）。年次で三系列を並べ、「どちらへ漂流しているか」を理事会サイクルの議題に一度載せる。
導入の順序は、③→（②＋①同時）を推す。漂流KRIは既存データで明日から測れる。ニアミス台帳は様式一枚で始まるが、②の公正文化規程が先にないと最初の報告が出ない——ゆえに①の開始と②の公布は同時でなければならない。そして②は、経営が署名して初めて効力を持つ。免責の約束は、破られた一度で永久に死ぬ——この制度の最大の急所であり（他の壊れ方は蘇生しうるが、これだけは不可逆である）、導入前に経営が理解しておくべき第一の前提である。
本紙の限界を登録する。①対象の差。安全科学の事故は物理的に終わる。金融の危機は内生的・再帰的で、参加者の予想が現実を変える——安全科学に「群衆の中の自分」の理論はない（それは〔稽古としてのストレステスト〕Ⅲの領分である）。本紙の輸入品は組織の壊れ方に限られ、市場の壊れ方には及ばない。②文化移植の一般的困難。制度は写せるが、文化は写した制度の中で育つのを待つしかない。ASRSの成功には半世紀の運用実績という資本が含まれており、初年度のニアミス台帳がASRSのように機能する保証はどこにもない。③安全科学の内部論争。Safety-IIのSafety-I批判、HRO対ペローの未決着、ハインリッヒ批判など、輸入元自体が動いている学問である。本紙は2026年時点の多数派的理解に依拠しており、輸入元の改訂に応じて本紙も改訂を要する。④係留の状態。本紙の参考文献は起草時には記憶ベースだったが、公開に先立ち全点を照合した（確認の台帳CB14・2026年8月——三分類の帰属をMarx 2001へ精密化し、本文引用の未収載2点を文献に補った）。逐語の引用は照合済みの範囲に限る。誤りの指摘は読者指摘対応の回路で処理する（問二十九の精神——手続きの実例は資料別紙〔検証の記録〕の訂正目録にある）。
書誌・年次・制度の細部は照合済み（確認の台帳CB14——起草時の台帳登録18点を2026年8月11日に全点確定〔うちガイドブック1点は〔元本以前〕の係留へ移管〕。帰属の精密化と追加を経て確定台帳20記録・書誌は17点から21点へ）。邦訳の有無・訳題は未確認のものを含む。