製鉄所における機械安全 — 多法令環境とプロセス間インターフェースの課題
高温・多プロセス環境で安衛法・JIS B 9700の枠組みはどう機能するか
1 はじめに — 製鉄所の安全を機械安全規格で語る意義
製鉄所は、1,500℃を超える溶融金属、数百トンの搬送設備、可燃性ガス、高圧容器が一つの敷地内に集中する極限的な産業環境である。
厚生労働省の統計によると、令和6年(2024年)の全国労働災害(以下、災害)の死亡者数は746人(過去最少)、休業4日以上の死傷者数は135,718人(4年連続増加)である(1)。製造業全体では「挟まれ・巻き込まれ」が最多の災害種別であり、全産業平均の約2倍に達する(1)。この数値は、機械的危険源がいまだ製造業の最大の脅威であることを示している。
日本鉄鋼連盟(JISF)の報告では、加盟企業の死亡災害は2023〜2024年で年間2件にまで減少しており(2)、長年の安全活動の成果が表れている。一方、World Steel Associationの統計では、2023年の世界の鉄鋼業における死亡災害は61件(FFR 0.017)であり(3)、2013年のFFR 0.047から64%低下したものの、国際鉱業・金属評議会(ICMM)加盟企業の鉱業FFR 0.013(2023年)(4)と比較しても依然として高い水準にある。死亡ゼロ目標に対しては、グローバルな鉄鋼業全体としてなお距離がある。
製鉄所特有の環境——多法令の重畳適用、プロセス間インターフェースの危険源、設備老朽化——は、記事1〜4で論じた機械安全規格の枠組みを単純に適用するだけでは対処しきれない課題を突きつける。本記事では、安衛法・JIS B 9700のリスクアセスメント枠組みが、製鉄所という「多重リスク環境」においてどのように適用されるかを、実際の災害事例とともに論じる。
2 1. 製鉄プロセスの概観と危険源
2.1 主要工程と設備
製鉄所の生産プロセスは、原料処理から最終製品まで一貫した高温・大容量の連続工程で構成される(5):
原料処理 → 高炉(1,450℃)→ 転炉(1,600℃)→ 精錬 → 連続鋳造 → 圧延 → 製品
溶銑100t/回 粗鋼精錬 成分調整 凝固成形 形状加工
各工程は独立した危険源を有するが、工程間の接続部(プロセス間インターフェース)——溶鋼鍋の搬送、スラグの排出、製品の受け渡し——こそが製鉄所特有のリスクを生む。
2.2 JIS B 9700の危険源分類で見る製鉄所
JIS B 9700(ISO 12100 IDT)は、機械に関連する危険源を体系的に分類している(6)。製鉄所では、この分類のほぼすべてが同時に存在する:
| 危険源カテゴリ | JIS B 9700での定義 | 製鉄所での典型例 |
|---|---|---|
| 機械的 | 挟まれ、巻き込まれ、切断 | 圧延ロール、コンベア、天井クレーン |
| 熱的 | 高温物質、溶融金属 | 溶鋼飛散、水蒸気爆発、高温炉壁 |
| 化学的 | 有毒ガス、粉塵 | CO中毒、酸欠、粉塵爆発 |
| 電気的 | 感電、アーク | アーク炉、制御盤、高電圧設備 |
| 騒音 | 聴覚障害 | 圧延機、ブロワ |
| 振動 | 全身・局所振動 | 大型機械、手持ち工具 |
記事2aで論じた危険源同定の手法を製鉄所に適用すると、単一設備内の危険源に加えて、工程間の移送・引き継ぎに伴う危険源が浮かび上がる。後者は従来の個別機械のリスクアセスメントでは見落とされやすい。
2.3 製鉄所固有の熱的・化学的危険源
記事1〜4で取り上げた一般的な機械安全と製鉄所が決定的に異なるのは、熱的危険源と化学的危険源の規模と深刻度である。
熱的危険源: 製鉄所では溶融金属(1,450〜1,600℃)が数百トン単位で存在し、通常の機械設備では考えられない熱エネルギーが作業空間に隣接する。水1リットルが1,600℃の溶融金属に接触すると、水蒸気は約1,600倍に体積膨張し、密閉空間では爆発的な圧力を生じる(7)。
化学的危険源: 高炉ガスにはCOが20〜30%含まれ(8)、コークス炉ガスにはH2(55〜60%)やCH4(25〜30%)が含まれる。これらは無色無臭であるため、配管の漏洩が即座に検知されないまま致命的な暴露につながりうる。
3 2. プロセス間インターフェースの危険源
3.1 溶鋼鍋搬送 — 重大災害ポテンシャルの大きい代表工程
高炉から転炉へ、あるいは転炉から連続鋳造機へ。100トン以上の溶融金属を天井クレーンで搬送する工程は、製鉄所における重大災害ポテンシャルが特に大きい工程間移送の一つである。
溶鋼鍋搬送に関連する災害は、国内外で繰り返し報告されており、その規模は甚大であるとされる:
| 事例 | 事業場 | 概要 | 結果 |
|---|---|---|---|
| 1 | 国内製鉄所 | 天井クレーンのブレーキ故障により溶銑鍋が転倒したとされる(9) | 死亡 |
| 2 | 国内製鉄所 | 作業員が溶鋼鍋内に転落したと報告されている(10) | 死亡 |
| 3 | 清河特鋼(中国遼寧省、2007年) | 取鍋吊下げレール脱落により、約30tの溶鋼(1,500℃)が作業員休憩室に流入したと報告されている | 死亡32名 |
| 4 | Bethlehem Steel(米国、1994年) | 取鍋ケーブルの脱落により溶融銑鉄が流出したと報告されている(11) | 死亡1名 |
報告によれば、中国の清河特鋼災害(2007年)では、単一の機械的故障——クレーン吊下げシステムのレール脱落——が全防護層を突破し、交替時間帯に集まっていた32名の作業員が死亡したとされる(12)。この事例は、取鍋搬送系の単一故障モードがいかに壊滅的な結果を招きうるかを示唆している。
これらの災害に共通するのは、プロセス間の物質移送という行為そのものに内在するリスクである。溶鋼鍋は「機械」であり、天井クレーンとの組み合わせ使用は安衛法第20条の措置義務の対象となる(13)。
これらの災害を踏まえ、基発指針の3ステップメソッド(14)に基づく具体的なリスク低減措置が実務上求められる:
- 本質的安全設計: クレーンブレーキの冗長化(デュアルブレーキ、清河特鋼事例でレール脱落が単一故障点となったことへの対策)、吊下げワイヤーの複数化(最低2本独立系統)、鍋の落下防止機構(ラッチ式固定)の標準装備
- 安全防護: 溶鋼飛散防護壁の設置、搬送経路下の立入禁止インターロック(搬送中は物理的に進入不可とする)、鍋傾動検知センサによる自動警報と搬送停止
- 使用上の情報: 搬送時の作業者退避手順(搬送開始前の退避確認を含む)、吊り荷下の立入禁止表示、搬送経路の床面標示
3.2 スラグ処理と水蒸気爆発のメカニズム
製鉄プロセスで発生するスラグ(鉱滓)の処理は、水蒸気爆発(steam explosion)という熱的危険源を伴う。溶融スラグ(約1,500℃)が水と接触すると、急激な水蒸気膨張によって爆発的な飛散が発生する(7)。
厚労省の災害事例データベースには、連続鋳造設備の故障時に、2日前の残留溶鋼と冷却水が残った非常用鍋に溶鋼を注入し、水蒸気爆発で8名が火傷を負った事例が記録されている。非常用鍋という例外的な使用条件下での水分残留が、爆発の直接原因となった。
このメカニズムは記事3で論じた「低頻度・高重篤度リスク」の典型例である。記事3のボウタイ分析の枠組みを適用すれば:
- 頂上事象: 溶融スラグ/溶鋼の水接触による水蒸気爆発
- 予防的防護層(IPL): スラグ冷却プロセスの水分管理、容器の水分残留確認、スラグピットの排水設備
- 緩和的防護層: 飛散防護壁、作業者の退避距離確保
3.3 コークス搬送と爆発リスク — 粉塵とガスの複合危険源
コークス炉から高炉への搬送過程で発生するコークス粉塵は、適切な条件(爆発下限界50〜60 g/m3、点火源)が揃えば粉塵爆発を起こしうる(15)。コークス炉から発生するガスにはH2(爆発範囲4〜75%)やCH4(同5〜15%)が含まれるため、粉塵とガスの複合爆発のリスクも存在する。
CSBの報告書によれば、2025年8月のUS Steel Clairton Coke Works爆発では、コークス炉ガス隔離弁(1953年製、鋳鉄製ダブルディスク弁)のボディ亀裂による壊滅的故障が原因で、2名が死亡し5名が重傷を負ったとされる(16)。設計寿命を70年以上超過した設備の老朽化が、単一故障による大規模災害を引き起こした事例として報告されている。
粉塵爆発のリスク評価においては、記事2bで論じたリスクマトリクスのパラメータ設定が重要となる。
3.4 ロール交換 — 非定常作業と挟まれリスク
圧延工程におけるロール交換は、定期的に発生する非定常作業である。圧延ロール(重量数トン〜数十トン)を天井クレーンで吊り上げ、新しいロールと入れ替える作業は、「挟まれ・巻き込まれ」の機械的危険源を伴う。
ロール交換作業中に作業者がロールと設備の間に挟まれて死亡する災害が、国内の鉄鋼関連工場で報告されている。ロール交換はプロセスの連続性を維持するために時間的制約を受けることが多く、安全手順の省略圧力が生じやすい作業環境にある。
この種の非定常作業に対しては、記事2aで論じた「合理的に予見可能な誤使用」の観点からのリスクアセスメントが重要となる(6)。具体的には、ロール交換作業では以下のリスク構造が存在する:
- 定常時の安全防護の無効化: 可動ガード(JIS B 9716、ISO 14120 IDT(17))やインターロック装置(JIS B 9710、ISO 14119 IDT(18))が、ロール交換のために物理的に取り外される
- 時間的制約による省略圧力: プロセスの連続性維持のため、安全手順の省略が生じやすい作業環境にある
- 重量物と作業者の近接: 数トン〜数十トンのロールを天井クレーンで吊り上げる際に、作業者がロールと設備の間に位置する場面が発生する
これらのリスクに対しては、ガード取り外し期間中の代替的安全措置として、PTW(作業許可制度、§7で後述)による作業内容・安全条件の文書化、LOTO手順による動力源遮断、および監視人の配置を組み合わせた多層防御が不可欠となる。
3.5 プロセス間インターフェースにおける情報伝達
以上の物質的な移送リスクに加えて、プロセス間の情報伝達もリスク要因となりうる。工程間での温度データ・成分データの引き継ぎ不備、交替勤務における引き継ぎの不足は、後工程での予期しない危険状態を招くおそれがある。事例5の焼結施設CO中毒(§5)では、焼結機の再起動情報が清掃作業者に伝達されなかったことが根本原因であった。
プロセス間の情報伝達リスクについては、製鉄所に特化した公開事例が限られている。しかし、事例5(焼結施設CO中毒)が示すように、情報伝達の不備は既に重大災害の根本原因として確認されている。公開事例の蓄積を待つ間にも、実務上は以下の暫定管理策が有効と考えられる:
- 引き継ぎの標準化: 交替勤務・工程間で伝達すべき安全情報(温度、ガス濃度、設備状態、進行中の作業)を定型化し、口頭伝達ではなく記録ベースで引き継ぐ
- 復唱確認: 安全に関わる指示の受領時に復唱を義務づけ、伝達エラーを防止する
- 監視KPIの設定: 引き継ぎ不備に起因するヒヤリハット件数を追跡し、情報伝達リスクの可視化と改善に活用する
4 3. 多法令環境と機械安全
4.1 製鉄所に適用される法令群
製鉄所が他の製造業と大きく異なる点の一つが、複数の法令が同時に適用される多層規制環境にあることである(15):
| 法令 | 所管 | 製鉄所での主な対象 |
|---|---|---|
| 安衛法 | 労働基準監督署 | 全設備の労働者保護、機械安全 |
| 高圧ガス保安法 | 経済産業省 | 酸素・窒素・アルゴン等の産業ガス |
| 消防法 | 消防署 | 可燃性ガス管理、高炉ガス、消火設備 |
| 電気事業法 | 経済産業省 | 自家発電設備、アーク炉の電気工作物 |
| 大気汚染防止法 | 環境省 | 排気ガス処理、ばい煙発生施設 |
4.2 法令の重複と機械安全の位置づけ
たとえば高炉の周辺設備には、安衛法(労働者の安全防護)、高圧ガス保安法(高炉ガスの圧力管理)、消防法(可燃性ガスの防火対策)が同時に適用される。各法令は独立に機能し、より厳格な基準が優先される(15)。
高炉本体 → 安衛法(労働環境・機械安全)
高炉ガス処理設備 → 安衛法 + 高圧ガス保安法
ガス燃焼設備 → 安衛法 + 消防法
自家発電設備 → 安衛法 + 電気事業法
ここで重要なのは、機械安全(安衛法第20条・基発指針・JIS B 9700)は他の法令と排他的ではないという点である(14)。高圧ガス保安法による圧力容器の基準を満たしていても、その設備の操作に関わる機械的危険源(弁の操作による挟まれ等)は安衛法第20条の措置義務で別途対応する必要がある。
4.3 実務上の課題
多法令環境は以下の実務的課題を生む:
- 複数の監督官庁との調整: 労基署、経産省、消防署への個別対応。同一設備について異なる報告義務・検査要件を満たす必要がある
- リスクアセスメントの範囲: JIS B 9700のRAと各法令固有の安全評価(高圧ガス保安法に基づく完成検査、消防法に基づく消防設備点検等)の統合
- 基準の競合: 法令間で安全距離や防護基準が異なる場合の調整。実務上は最も厳格な基準を採用する
- 元方事業者と協力会社の関係: 厚労省の元方事業者ガイドラインに基づく統一安全管理(19)
4.4 法令競合の具体例 — 高炉ガス処理設備
法令競合の実例として、高炉ガス処理設備を考える。高炉から回収されるガス(BFG: Blast Furnace Gas)はCO 23〜30%、N2 約60%の組成で、カロリーは低いが大量に発生する(8)。
このガスの処理設備には以下の法令が同時に適用される:
| 側面 | 適用法令 | 具体的要件 |
|---|---|---|
| 作業者のCO暴露 | 安衛法 | 作業環境測定、CO警報器設置、呼吸用保護具 |
| ガスの圧力管理 | 高圧ガス保安法 | 圧力容器の定期検査、安全弁の設定 |
| ガスの可燃性 | 消防法 | 防爆電気設備、ガス検知器、消火設備配置 |
| ガス利用発電 | 電気事業法 | 発電用ボイラの技術基準、主任技術者選任 |
注目すべきは、電気事業法第2条第1項第18号により、電気工作物内の高圧ガスは高圧ガス保安法の適用除外となる点である(15)。つまり同一敷地内であっても、高炉ガスホルダは高圧ガス保安法の管轄であり、同じガスを利用する自家発電設備内では電気事業法の管轄に切り替わる。この法令間の境界が、リスクアセスメントの管轄範囲にも影響を及ぼしうる。
4.5 リスクアセスメントの視点での統合
多法令環境においても、リスクアセスメントの基本プロセスは安衛法第28条の2に基づく枠組みで統合できる(13)。法令ごとの個別基準は、リスク低減措置の実装段階での具体的な仕様として反映される。記事1で論じたJIS B 9700の3ステップメソッドは、法令の枠を超えた普遍的な設計方法論であり、製鉄所においてはこの方法論の上に各法令固有の要件を重ねるという階層構造をとる(6)。
安衛法第28条の2(RA義務) ← 統合的枠組み
│
├── JIS B 9700(3ステップメソッド) ← 方法論
│ ├── 本質的安全設計
│ ├── 安全防護
│ └── 使用上の情報
│
└── 各法令固有の技術基準 ← 具体的仕様
├── 高圧ガス保安法 → 圧力容器仕様
├── 消防法 → 防爆仕様
└── 電気事業法 → 電気工作物仕様
この階層構造により、法令ごとの個別対応ではなく、リスクベースの統合的安全管理が可能となる。
5 4. 設備老朽化と安全
5.1 問題の構造
日本の製鉄所の主要設備は、多くが高度経済成長期(1960〜70年代)に建設された。設備年齢50年以上の高炉や圧延設備は珍しくない。厚労省の「経年設備の安全対策に関するガイドライン」は、設備の老朽化に伴う危険の増大を指摘している(20)。
5.2 機械安全規格と設備老朽化
JIS B 9700の3ステップメソッドは、設計段階でのリスク低減を主眼とする(6)。しかし設備老朽化は「設計時に想定されていなかった危険源の顕在化」をもたらす:
| 老朽化の種類 | 危険源への影響 | 検出方法 |
|---|---|---|
| 金属疲労 | 構造部材の突然破壊 | NDT(非破壊検査)、応力解析 |
| 腐食・摩耗 | 配管・容器の減肉 | 肉厚測定、漏洩検査 |
| 制御系の劣化 | 安全機能の信頼性低下 | 記事4で論じたPFHdの再評価 |
| 電気絶縁の劣化 | 感電・短絡 | 絶縁抵抗測定 |
記事4で論じたPL/SILの概念は、設備老朽化の文脈でも重要な意味を持つ。安全関連制御システムのMTTFd(危険側故障の平均寿命)は、部品の経年劣化によって低下する(21)。設備更新が行われなければ、設計時に達成していたPLが維持できなくなる可能性がある。
5.3 設備老朽化が引き起こした災害の実例
2025年8月のUS Steel Clairton Coke Works爆発(16)は、設備老朽化がいかに壊滅的な結果を招くかを示した象徴的事例である。CSB(米国化学安全委員会)の調査によると:
- 破損した18インチ鋳鉄製ダブルディスク弁は1953年製——70年以上使用されていた
- 弁のボディに亀裂が進行し、壊滅的故障(ガス遮断不能)に至った
- 亀裂検査を含む予防的維持管理プログラムが欠如していた
- 弁故障時の自動シャットダウン機構(フェイルセーフ設計)がなかった
この事例は、設備老朽化への対策が設計段階(3ステップメソッド)だけでは不足し、運用段階での継続的なリスクの再評価が不可欠であることを実証している。
5.4 設備老朽化と保全の区別 — CBMは安全対策ではない
ここで混同されやすい概念を整理する。設備老朽化に対する対策として、CBM(Condition-Based Maintenance、状態監視保全)が広く導入されているが、CBMと機械安全は目的が異なる:
| 観点 | CBM(状態監視保全) | 機械安全(安衛法・JIS B 9700) |
|---|---|---|
| 目的 | 設備の稼働率維持、突発故障の防止 | 労働者の安全確保 |
| 対象 | 設備の性能・寿命 | 危険源によるリスク |
| 法的根拠 | 任意(経営判断) | 安衛法第20条(義務) |
| 判断基準 | 劣化傾向の統計的予測 | 許容可能なリスクか否か |
CBMが「設備がいつ壊れるか」を予測するのに対し、機械安全のリスクアセスメントは「設備が壊れたとき作業者は安全か」を評価する(6)。両者は補完的であるが、CBMの実施をもって安衛法上の安全措置とすることはできない。設備更新の判断は、生産効率だけでなく、安全関連制御システムのPFHd低下(記事4参照)も含めて行うべきである(21)。
5.5 日本鉄鋼連盟の安全成績改善
設備老朽化のリスクにもかかわらず、日本の製鉄所の安全成績は長期的に改善傾向にある(2):
- 2024年の加盟企業死亡災害: 2件(過去最低水準)
- 安全成績表彰制度: 1960年から64年以上の歴史
この改善の背景には、設備の計画的更新に加えて、リスクアセスメントの制度化(安衛法第28条の2、2006年努力義務化(13))と、「直協一体」(自社と協力会社の統一安全管理)の安全文化がある。
World Steel Associationの2024年報告では、鉄鋼業全体のFFR(Fatality Frequency Rate)は2013年の0.047から2023年の0.017へと10年間で約64%低下している(3)。日本の鉄鋼メーカーの安全成績はこの国際的な改善傾向のなかでも突出しており、設備老朽化そのものは排除できなくとも、計画的な検査・更新と組織的なリスク管理によって安全を維持できることを実証している。
6 5. 災害事例に学ぶ
製鉄所における災害は、JIS B 9700の危険源分類に沿って体系的に整理できる(6)。以下では、機械的・熱的・化学的危険源の代表的事例を取り上げ、それぞれの教訓を抽出する。
6.1 機械的危険源の事例
事例1: 圧延機の補修中の下敷き
厚生労働省の災害事例によれば、国内製鉄所において鉄を圧延する重さ約2トンの機械が補修作業中に倒れ、下請け会社の作業員が下敷きとなったという。1名が死亡、1名が左肩脱臼。電源は切断されていたが、機械の物理的な固定(ブロッキング)が不十分であったとされる。
この事例では、独立した複数の安全対策がいずれも不完全であった:
- 人払いの不備: 約2トンの重量物の転倒範囲内に作業者が立ち入っていた。転倒の危険がある区域から作業者を排除する措置が不十分であった
- LOTO(動力源の遮断)の不完全: 電源は切断されていたが、LOTO手順が求める蓄積エネルギーの消散確認(安衛則第107条、JIS B 9714「遮断及びエネルギーの消散」)が欠落していた。位置エネルギー(自重による転倒の可能性)は蓄積エネルギーの一種であり、動力源の遮断だけでは解消されない
- 固定措置の欠如: 重量物の転倒を物理的に防止するブロッキング(支持ピン、クランプ等による機械的固定)が実施されていなかった
非定常作業では、人払い・動力源の遮断(LOTO)・固定措置は独立した多層防御であり、いずれか一つの欠落が重大災害に直結しうる(14)。
事例2: 転炉修繕中の鋼材挟まれ
厚生労働省の災害事例によれば、国内製鉄所において転炉の修繕工事中に作業員が鋼材に挟まれて死亡したという事例がある。非定常作業(修繕・保守)は、通常のガードやインターロックが無効化される場面であり、リスクアセスメントにおいて特別な考慮が必要である(22)。
事例3: 圧延機と周辺装置の挟まれ(厚労省事例No.101060)
厚生労働省の災害事例(No.101060)によれば、圧延機による鋼板加工作業中に作業者が圧延機とその周辺装置(回転軸/カップリング)に挟まれて死亡したという。安全装置の検査・保守不十分、ガード設置位置の不適切、作業手順の認識共有不足が根本原因として指摘されている。
共通する教訓: これらの事例に共通するのは、人払い(危険区域からの作業者の排除)、動力源の遮断(LOTO手順による遮断・施錠・蓄積エネルギーの消散)、物理的隔離(ガード・囲い)、固定措置(ブロッキング・クランプ等)という独立した多層防御のいずれかが欠落していた点である。安衛法第20条に基づくこれらの措置が適切に実施されていれば防止可能であったと考えられる(14)。
6.2 熱的危険源の事例
事例4: 高炉冷却水侵入による爆発(Corus Port Talbot、英国、2001年)
HSE(英国安全衛生庁)の報告書によれば、2001年11月8日17時13分、英国ウェールズのCorus Port Talbot製鉄所No.5高炉で、冷却水が炉内に侵入し溶融金属と接触して水蒸気爆発が発生したという(23)。同報告書の記載によると:
- 約5,000トンの高炉本体が支柱から0.75メートル浮き上がったとされる
- 約200トンの鋼スラグと高温ガスが鋳造室に噴出したという
- 3名が死亡、12名が負傷したと報告されている
- Corusに対し300万ポンドの罰金が科されたとされる
この事例は、水と溶融金属の接触という物理現象の壊滅的エネルギーを如実に示唆している。水1リットルの蒸発で約1,600リットルの水蒸気が発生するため、密閉空間である高炉内部では圧力が急上昇し、数千トンの構造物を持ち上げるエネルギーが瞬時に解放された。
HSEの報告書は、冷却水系統と炉内の隔離設計の不備、内圧過昇時の早期警告システムの欠如を根本原因として指摘している。記事3で論じた「低頻度・高重篤度リスク」の典型例であり、LOPA(防護層解析)による体系的なリスク評価が求められるケースである(24)。
6.3 化学的危険源の事例
事例5: 焼結施設CO中毒(厚労省事例No.100288)
厚生労働省の災害事例(No.100288)によれば、製鉄所の焼結施設脱硫装置付属吸着塔内で清掃中、焼結機が再起動されたことにより有害ガスが逆流したという。酸素濃度18.8%(低酸素)、CO濃度130ppm(危険水準)まで上昇し、1名が重傷を負ったとされる。再起動時の施設間連携不足と、環境継続監視体制の欠如が根本原因として指摘されている。
高炉ガスの組成(CO 23〜30%、N2 約60%)を考えれば(8)、配管の漏洩や換気不良によるCO中毒は、製鉄所のどの工程でも発生しうる。英国Consett製鉄所のガス漏洩災害(1950年)では、CO暴露により11名が死亡したと報告されている。COは無色無臭であるため、ガス検知器による連続監視と多重化された警報システムが、化学的危険源に対する基本的な安全防護となる。
事例6: ウインチ操作盤感電死亡(厚労省事例No.101074)
厚生労働省の災害事例(No.101074)によれば、製鉄所のウインチ操作盤の配線作業中に帯電部位に接触し、感電により死亡したという事例がある。電源位置の確認不十分、GFCI(地絡遮断器)の未装備、請負業者の管理体制不備が根本原因として指摘されている。LOTO手順の徹底と、帯電機器周辺の警告標識が再発防止策として挙げられた。
6.4 災害事例の横断的分析
上記6件の事例を横断的に見ると、いくつかの共通パターンが浮かび上がる:
| 共通要因 | 該当事例 | 教訓 |
|---|---|---|
| LOTO不徹底 | 事例1, 2, 6 | 全エネルギー源(電気+位置+熱+化学)の遮断確認 |
| 非定常作業 | 事例1, 2 | 修繕・改修時の代替安全措置が不十分 |
| 設備間の情報連携不足 | 事例5 | 再起動情報が関連作業者に未伝達 |
| 老朽設備の潜在的故障 | 事例4(Port Talbot冷却系) | 設計時の想定を超える使用条件 |
特筆すべきは、6件中4件が非定常作業時(修繕、清掃、再起動)に発生していることである。定常運転時のガード・インターロックが無効化される非定常作業は、リスクアセスメントにおいて「合理的に予見可能な誤使用」(JIS B 9700 §5.4(6))として特別な考慮が求められる。
7 6. リスクアセスメントの実践
7.1 基発指針のRA枠組み
製鉄所におけるリスクアセスメントは、基発指針が定める手順に従う(14):
- 機械の制限の明確化 — 使用条件、空間的範囲、時間的範囲
- 危険源の同定 — JIS B 9700の危険源リスト + 製鉄所固有の危険源
- リスクの見積り — 重篤度×頻度×回避可能性
- リスクの評価 — 許容可能なリスクか判定
- リスク低減 — 3ステップメソッドによる対策
7.2 製鉄所固有の考慮事項
標準的なRAプロセスに加えて、製鉄所では以下の考慮が必要である(25):
| 考慮事項 | 通常の機械RA | 製鉄所のRA |
|---|---|---|
| 危険源の範囲 | 単一機械の危険源 | 機械単体 + プロセス間IF + 環境 |
| 法令の範囲 | 安衛法中心 | 安衛法 + 高圧ガス + 消防法 + 電事法 |
| 作業形態 | 定常作業中心 | 定常 + 非定常(修繕・改修) |
| 組織の範囲 | 自社のみ | 自社 + 複数の協力会社(「直協一体」) |
| リスクの時間変動 | 比較的安定 | 設備老朽化による経時変化 |
7.3 プロセス間インターフェースのRA
製鉄所のRAで最も見落とされやすいのが、プロセス間インターフェースの危険源同定である。個別の機械(クレーン、取鍋、連続鋳造機等)に対するRAは実施されていても、工程間の移送・引き継ぎに伴うリスクは評価から漏れることがある。
記事2aで論じたHAZOP(Hazard and Operability Study)は、プロセス間インターフェースの危険源同定に特に有効な手法である(6)。ガイドワード(「逸脱」「過大」「過小」「逆」等)をプロセス間の物質流・情報流に適用することで:
- 溶鋼温度の「過低」: 凝固による取鍋詰まり → 予期しない溶鋼放出
- 搬送速度の「過大」: クレーン急停止時の鍋振れ → 溶鋼飛散
- ガス流量の「逸脱」: コークス炉ガスの漏洩 → CO暴露・爆発
といった体系的な危険源の洗い出しが可能になる。
7.4 プロセス間IF-RAの実施例 — 溶鋼鍋搬送
HAZOPの適用をより具体的に示すため、溶鋼鍋搬送を対象としたプロセス間IF-RAの概要を以下に示す:
Step 1: ノードの定義
- ノード: 転炉→連鋳機の溶鋼鍋搬送(天井クレーン使用)
- 設計意図: 溶鋼(約1,580℃)を取鍋(100t)に受鋼し、連鋳機まで搬送・注入
Step 2: ガイドワード適用
| ガイドワード | パラメータ | 逸脱 | 原因 | 結果 | 対策 |
|---|---|---|---|---|---|
| なし | 搬送 | 搬送停止 | クレーン故障 | 搬送経路上で溶鋼凝固 | 冗長クレーン、緊急排出設備 |
| 過大 | 速度 | 急加速 | 制御系異常 | 鍋振れ→溶鋼飛散 | 速度リミッタ、SIL 2以上の制御 |
| 逆 | 鍋傾動 | 意図しない傾動 | ブレーキ故障 | 溶鋼の予期しない放出 | デュアルブレーキ(21) |
| 他 | 水分 | 鍋内水分残留 | 乾燥不十分 | 水蒸気爆発 | 予熱手順、温度確認 |
Step 3: リスク評価と優先順位付け
上記の逸脱のうち、「意図しない傾動(ブレーキ故障)」と「鍋内水分残留」は低頻度・高重篤度のリスクであり、記事3で論じた加算法の限界に該当する。これらについてはLOPAによる防護層の独立性検証が必要である(24)。
7.5 中災防RA手法の適用
中央労働災害防止協会(JISHA)は、製造業向けのリスク見積り手法を公表している(26)。記事2bで論じた加算法は、一般的な職場安全に対しては有効な枠組みである。
厚生労働省の機械設備向け指針では、回避可能性(Q)を含むS+F+Q方式(ISO/TR 14121-2準拠)を示している(27)。回避可能性とは、危険源にさらされた場合に作業者が危害を回避または軽減できるかどうかであり、危険源の発生速度、認知可能性(視覚・聴覚での検知)、退避経路の有無、作業者の熟練度が影響する(6)。しかし、回避可能性のある危険事象は実務上きわめて限定的である。Q因子が低値(回避可能)となりうるのは小型機械の低速可動部(250mm/s以下)など、危険源の動きが視認でき退避の時間的余裕がある場合に限られる。大型機械の挟まれ・巻き込まれは低速であっても力量が人間の抵抗力を超えるため回避不能である。
製鉄所ではこの限界がさらに顕著となる。溶鋼飛散、水蒸気爆発、CO中毒、高温輻射熱といった危険源は、発生が瞬時であるか、あるいは無臭・不可視であるため、回避可能性は例外なく最悪値(Q=6: ほぼ不可能)となる。Q因子がハザード間の弁別力を持たない以上、S+F+Q方式は実質的にS+F方式と等価であり、回避可能性を評価する意味が失われる。加えて、回避可能性の適切な評価自体が難しく、楽観的なQ値の設定はリスクの過小評価に直結する。
製鉄所のリスクアセスメントでは、加算法の枠組みで対応可能な範囲は限定的であり、記事3で論じたLOPA(防護層解析)による防護層の独立性検証が推奨される(24)。特にCorus Port Talbot事例(23)のような水蒸気爆発リスクは、通常の操業では顕在化しないが、発生時の結果が壊滅的であるため、確率論的リスク評価が必要となる。
8 7. 安全文化と組織的対策
8.1 PTW(Permit to Work)
製鉄所の非定常作業(修繕、改修、点検)では、作業許可制度(Permit to Work, PTW)が安全管理の要となる(28)。PTWは以下の要素を文書化する:
- 作業の危険源評価: 作業対象設備に存在する全エネルギー源(電気、油圧、位置、熱、化学)の特定
- 必要な安全措置: LOTO手順、ガス検知、換気、防護具、退避経路
- 作業範囲と時間: 許可された作業内容、時間帯、関係者リスト
- 完了後の復旧確認: 機械の再起動条件、安全装置の再有効化、インターロックの復帰確認
PTWが機能しなかった典型例が、事例1(圧延機補修、§5参照)である。作業許可は出されていたが、重量物の固定措置(ブロッキング)や転倒範囲からの人払いが許可条件に含まれていなかったことが、災害の遠因となった。
8.2 非定常作業時の多層防御: 人払い・LOTO・固定措置
非定常作業(修繕・保守・検査等)では、通常のガードやインターロックが無効化されるため、以下の独立した安全対策を多層的に実施する必要がある。
1. 人払い: 危険区域から作業に直接関与しない者を排除し、作業者自身も転倒・落下等の危険範囲外に位置する。安衛則第107条が求める「錠を掛ける」「表示板を取り付ける」措置は、作業者以外による予期しない起動を防ぐとともに、危険区域への不用意な立入りを防止する。
2. LOTO(Lock Out / Tag Out — 動力源の遮断・施錠・表示): 安衛則第107条に対応する手順であり、以下の2段階で構成される(29):
- 動力源の遮断と施錠: 機械への動力供給を物理的に遮断し、遮断装置に施錠する
| 動力源 | 具体例 | 遮断手順 |
|---|---|---|
| 電気 | モータ、制御系 | 遮断器をOFF→施錠→残留電荷の放電確認 |
| 油圧/空気圧 | シリンダ、アクチュエータ | バルブ閉→残圧放出→圧力ゲージで0確認 |
| 熱 | 溶融金属残留、高温配管 | 冷却待機→温度計で安全温度を確認 |
| 化学 | 残留ガス、可燃性物質 | パージ(窒素等)→ガス検知器で安全確認 |
- 蓄積エネルギーの消散確認(JIS B 9714「遮断及びエネルギーの消散」): 動力源を遮断しても機械内部に残留するエネルギーを確実に消散させる。位置エネルギー(重量物の自重)、ばねエネルギー、残圧等が対象となる
3. 固定措置(ブロッキング): 蓄積エネルギーの消散だけでは対処できない場合——とくに重量物の位置エネルギーのように消散ではなく物理的拘束が必要な場合——には、支持ピン・クランプ・ブロック等による機械的固定を施す。これはLOTOとは独立した措置である。
事例1(§5参照)は、これら3つの対策がいずれも不完全であった典型例である。動力源の遮断(電源切断)は実施されていたが、蓄積エネルギーの消散確認と固定措置が欠落し、さらに転倒範囲内に作業者が位置していた。
米国OSHAは、LOTO基準(29 CFR 1910.147)の遵守により年間推定120名の死亡が防止可能と推計しており、LOTO関連災害の大半は適切な手順の実施で回避可能であるとしている(29)。
8.3 直協一体の安全管理
日本の製鉄所では、現場作業の相当部分を協力会社(下請け)の作業員が担う。この構造は、被災者の多くが協力会社の作業員であるという統計にも表れている(2)。
日本鉄鋼連盟の自主点検では、災害発生率の高い事業場に共通する4つの課題が指摘されている(2):
- 権限の不足: 安全担当者に作業停止権限がない
- 分析不足: 災害原因の背景要因を分析していない
- マニュアル陳腐化: 作業マニュアルが新技術に未対応
- 協力会社管理不足: 統一安全基準が不在
厚労省の元方事業者ガイドラインはこの課題に対して、発注者と協力会社の安全に関する連絡・調整・教育を具体化している(19)。「直協一体」(直営と協力会社の一体的安全管理)は、日本の製鉄所の安全成績改善を支えた組織的対策の中核であり、清河特鋼災害(12)のような「交替時間帯に多数の作業員が集中する」状況でのリスク管理にも直結する。
8.4 緊急時対応と変更管理
製鉄所における緊急時対応は、多法令環境に対応した複合的な緊急事態を想定する必要がある。たとえば高炉異常時には、溶融金属の飛散(安衛法)、ガス漏洩(高圧ガス保安法)、火災(消防法)が同時に発生しうる(15)。
Corus Port Talbot事例(23)では、爆発発生後の緊急退避の迅速さが人的被害の規模を限定した一方、冷却水侵入の初期兆候に対する早期警報が機能しなかったことが被害拡大の要因であった。この教訓は、異常の早期検知と退避経路の確保の両方が不可欠であることを示している。
変更管理(Management of Change, MOC)も製鉄所の安全管理において重要な要素である(28)。設備改修、操業条件の変更、新材料の導入などは、既存のリスクアセスメントの前提を変化させる。Clairton事例(16)では、70年以上使用された弁について、交換・更新の変更管理プロセスが実施されていなかったことが指摘されている。
8.5 World Steel AssociationのPSMフレームワーク
World Steel Associationは、プロセス安全管理(PSM)の4要素を定義している(28):
| 要素 | 内容 |
|---|---|
| リスク戦略 | コンプライアンスではなく「リスク・ベース」アプローチ |
| 工学的制御 | 圧力逃し弁、インターロック、アラーム、冗長システム |
| 従業員訓練 | プロセス安全、ハザード認識、緊急対応の包括的教育 |
| 運用の卓越性 | 保守管理、変更管理、インシデント調査、パフォーマンス指標 |
このフレームワークは、記事1で論じたJIS B 9700の3ステップメソッドと対応関係にある。工学的制御は本質的安全設計と安全防護に、従業員訓練は使用上の情報に、それぞれ対応する(6)。
製鉄所のようなプロセス産業においては、IEC 61508(機能安全の汎用規格(30))を具体化したIEC 61511(31)が、安全計装システム(SIS)の設計・運用・保全に関する包括的な要件を定めている。記事4で論じたJIS B 9705-1やJIS B 9961が個別機械の制御安全を対象とするのに対し、IEC 61511はプロセスプラント全体の安全計装を対象としており、製鉄所の安全管理体系においてはこの両方の視点が必要となる。
製鉄所の安全管理は、機械安全規格のミクロな適用(個別設備の3ステップ)と、PSMのマクロな枠組み(プロセス全体の安全管理)の両輪で成り立つ。
9 おわりに — 「特殊な現場」にこそ規格の普遍性が問われる
製鉄所は、機械安全規格の適用において最も挑戦的な環境の一つである。1,500℃を超える溶融金属、多法令の重畳適用、50年以上の老朽設備、自社と協力会社の混在——これらはJIS B 9700の枠組みの「限界」を試すものでもある。
しかし本記事で確認したように、基発指針の3ステップメソッドは、こうした極限環境においても有効な設計方法論として機能する(14)。溶鋼鍋搬送の冗長ブレーキ(本質的安全設計)、飛散防護壁(安全防護)、退避手順の表示(使用上の情報)——3ステップは製鉄所の実務に根を下ろしている。
同時に、本記事が繰り返し示したのは、設計段階のリスクアセスメントだけでは不十分であるという現実である。プロセス間インターフェースの危険源は個別機械のRAからは漏れやすく、設備老朽化はMTTFdの前提を経時的に変動させ、多法令の重畳はRA担当者に法令横断的な視野を要求する。これらの課題に対応するためには:
- 設計段階のRA(JIS B 9700の3ステップ)で基本的なリスク低減を実現し、
- 運用段階の継続的リスク再評価(定期検査、インシデント調査、変更管理)で安全水準を維持し、
- 組織的な安全管理(PSM、PTW、LOTO、直協一体)で人と仕組みの両面から安全を支える
——という三層構造が必要となる。
世界鉄鋼業の死亡災害61件(2023年)(3)に対し、日本の鉄鋼連盟加盟企業は2件(2)。この差は、法令遵守だけでなく、この三層構造が長年にわたって組織に根づいた結果であると言える。
次の記事6では、さらに異なる産業環境——ロケット射場——に視点を移す。射場は「施設」であり「機械」とは異なるという認識がある中で、安衛法・JIS B 9700の枠組みが射場設備にどこまで適用可能なのかを論証する。