赤信号、実は誤報でした——設計書と本番の乖離が生んだ高リスク判定

赤信号、実は誤報でした。

本番環境の重要な成果物に「高リスク」の赤ラベルが貼られていました。誰も疑わずに運用してきたその判定が、実態を一度確認しただけで覆りました。原因は単純です。判定の根拠だった設計書が、何年も前の技術構成を前提にしたまま止まっていたのです。

本番の「赤」が現地確認1回で消えた

ある実行計画の成果物のひとつが、長らく高リスク区分に置かれていました。理由を遡ると、リスク評価そのものが古い前提資料をベースに機械的に引き継がれていたことがわかりました。そこで担当者が本番環境の実物を確認したところ、リスクの根拠となっていた条件はすでに解消済みだったのです。

この確認結果を反映した修正は、ドキュメント1ファイルに対して88行の追加と56行の削除という、決して小さくない書き換えになりました。行数の多さが物語るのは、単なる「ラベルの貼り替え」ではなく、リスクの説明そのものを実態に合わせて再構築する作業だったということです。判定を疑い、現地を見て、根拠から書き直す。このプロセスを踏んだ結果、赤は赤のままではいられなくなりました。

書面はいつから現実とずれていたのか

なぜ赤判定は生まれ、そして放置され続けたのでしょうか。答えは、設計書が旧来のデータベース基盤——具体的にはDynamoDBを前提にした構成——を根拠にしたまま更新されていなかったことにあります。

インフラは事業の要請に合わせて移行や再構成を重ねますが、設計書やチケットに残された判断記録は、変更のたびに追随するとは限りません。今回のケースでも、旧Dynamo前提のまま残っていた複数のチケットの判断記録を洗い出し、整理する作業だけで4ファイル、141行の追加と65行の削除が発生しました。これは「小さな記載ミス」の規模ではなく、構成そのものの説明が丸ごと古いままだったことを示しています。

技術基盤が変わっても、それを記述した書面は自動的には変わりません。誰かが「前提が変わった」と気づき、手を動かして書き直さない限り、書面は古い現実を映し続けます。今回はその空白期間が、根拠のない赤判定という形で表面化しました。

リスク評価は誰の記憶でなく実態で決める

ここで見過ごせないのは、赤判定そのものが「誰かの記憶」や「過去の一度の判断」を根拠にしていたという点です。一度赤と判定されたものは、次に見直されるまで赤のまま扱われ続けます。担当者が変わり、当初の経緯を知る人がいなくなれば、なぜ赤なのかを説明できる人もいなくなります。こうなると赤は「疑われない前提」として一人歩きを始めます。

今回の是正が示したのは、リスク評価は本来、過去の記録や伝聞ではなく、その時点の実態を見て決めるべきだという当たり前の原則です。当たり前ですが、運用の現場では驚くほど徹底されていません。設計書に書いてあるから、以前そう判定されたから、という理由だけで評価を据え置くことは、便利である一方、実態とのずれを静かに広げる温床になります。

実態確認という一手間は、地味に見えて、蓄積された誤判定を一気に解消する力を持っています。今回のように、確認したその日のうちに評価が反転する例は珍しくありません。問われているのは技術力ではなく、「本当に今の状態を見たか」という姿勢そのものです。

確認した日に記録も直す——整合を残す運用

この事例でもうひとつ重要なのは、実態確認と記録の更新を同じタイミングで行った点です。成果物のリスク判定を修正したのと並行して、関連する複数の判断記録も本番の実態に合わせて更新されました。この更新では3件のチケットにまたがる判断記録が対象となり、合計30行の追加と36行の削除が行われています。

確認だけして記録を直さなければ、担当者の頭の中には正しい理解が残っても、書面には古い前提が残り続けます。次に別の担当者がその書面を見れば、また同じ誤判定を繰り返しかねません。逆に、確認したその場で関連する記録すべてを本番の事実へ揃えておけば、書面と現実が同じ地点に戻り、次に見る人が誤った前提から出発せずに済みます。

実態確認と記録更新をワンセットで扱う。これは特別な仕組みではなく、確認作業に「記録を直すところまでを完了とする」というルールを一つ足すだけの話です。しかし、このひと手間の有無が、次の年、また次の担当者が同じ乖離に足を取られるかどうかを分けます。

自社の設計書は今も正しいか

ここまでの話は、特殊な大規模インフラに限った話ではありません。中小企業の現場でも、基幹システムの構成図、契約書に添付されたインフラ構成、セキュリティ台帳など、「一度作って以来、誰も更新していない書面」は珍しくないはずです。

点検すべき問いはシンプルです。今、手元にあるリスク評価やインフラ構成の書面は、最後にいつ実態と突き合わせましたか。担当者が代替わりした後も、その書面を鵜呑みにしていませんか。もし答えに詰まるなら、それは今回の事例と同じ構造を抱えている兆候です。

全ての書面を一度に洗い出す必要はありません。まずは「高リスク」「重要」といったラベルが付いている項目から、実態確認を一件やってみることです。赤が赤のままなのか、それとも今回のように格下げされるのか。その一件が、自社の書面と現実の距離を測る最初の物差しになります。