異常を見える化し、対応につなげる

生産ラインで問題が起きたとき、作業者が「なんとかして流す」「後で直す」と抱え込むと、異常を共有する機会を失います。現場が知らせやすい仕組みと、知らせを受けて支援する体制が必要です。

アンドン（行燈）は、異常の場所や状態を表示し、担当者の対応につなげる仕組みです。トヨタ生産方式の説明でも、異常による停止を知らせるほか、手作業で責任者を呼ぶ使い方が示されています。表示設備と、停止・呼出し・復旧の運用をセットで設計します。

アンドンを点灯させる操作が、必ず機械を停止させるとは限りません。支援を呼ぶ場面、品質を守るために止める場面、人への危険に対処する場面を分けることが出発点です。

アンドンの基本構成

検知した異常によって、最初の行動を分ける

「異常を検知 → 担当者が到着 → 解決しなければ停止」という順番を、すべての異常に当てはめてはいけません。以下は運用を決めるための整理例です。個別設備の停止方法や継続できる条件は、リスク評価と作業手順で先に定めます。

検知した状態 作業者・設備の最初の行動 その後の対応
支援が必要だが、定めた安全・品質条件を保って作業できる アンドンで呼ぶ。継続は、あらかじめ認めた範囲・期限内に限る 担当者が支援。条件を外れる前に、定めた方法で止める
品質不良・品質の疑いがあり、そのまま次工程へ流せない 対象品を保留・識別し、流出を止める。工程停止が必要な場合は担当者の到着を待たずに止め、呼ぶ 品質担当などが影響範囲・処置を確認し、再開条件を判断する
人への危険が生じている、または切迫している 定めた非常停止などの措置を行い、危険から退避する。操作のために危険区域へ近づかず、支援も呼ぶ 担当者の到着待ちや数分の応答目標を、停止・退避を遅らせる理由にしない

継続してよいか分からないときに、作業者がその場で継続条件を作って流す運用にはしません。迷った場合の停止・連絡方法も手順へ入れます。停止中の表示が出ていても、内部へ入れる状態や残留エネルギーが除去された状態とは限りません。

厚生労働省の機械安全指針は、非常停止を他の機能より優先させ、解除だけでは再起動させないことなどを示しています。停止方法は、同指針の解説のようにリスクに応じて選びます。何でも直ちに全電源を切ればよい、という意味ではありません。

表示には、状態と求める対応を載せる

表示板には工程番号・名称に加え、「支援要請」「品質確認中」「設備停止中」などの状態を文字でも示します。呼出し中か、担当者が対応中かを分けると、誰が引き受けたかも共有できます。

色だけで意味を伝えず、工場内で凡例を統一します。独立した生産状況表示板の社内ルールと、機械の表示灯に適用する規格・設備仕様は区別してください。IDECのIEC 60204-1:2016解説では、機械の表示灯の青は義務的行動、緑は正常状態です。「正常は青」という共通ルールとして扱わず、適用する規格の版・表示器の用途・設備仕様を確認します。

消灯には電源断や表示器の故障もあり得るため、消灯だけで「問題なし」と判断させない設計にします。赤点滅などを停止表示に採用する場合も、その表示が機内への立入り許可を意味しないことを明確にします。

アンドンの設計ポイント

呼び出し方式の設計

方式 設計時に決めること 使用場面の例
アンドンひも 呼出しだけか、どの条件・位置で停止するかを制御仕様で決める 長いコンベアライン
プッシュボタン 押しやすい位置、表示する工程、受付けの確認方法 セル生産・スポット設置
タッチパネル すぐ呼べる操作と、後から補足する異常分類を分ける 詳細な記録が必要な工程
自動検知（センサー・PLC） 検出できる異常、判定条件、検出漏れ・機器故障への対応 自動検査・設備アラームの通知

ひもを引くことと、ラインが徐行することは同義ではありません。トヨタ75年史には、ひもスイッチによる定位置停止の説明があります。呼出し器の形から停止動作を決めつけず、呼出し・通常の工程停止・非常停止の操作を識別できるようにします。

必要な人へ、光と音が届くか確認する

  • 作業者と対応担当者の実際の位置から、工程番号・状態・受付け状況を読める位置と大きさにする。
  • 照明、逆光、遮蔽物、視線の高さを変えて確認する。色だけに依存せず、文字や形も使う。
  • 警報音は、他の警報と区別できる音・通知先を決め、実際の騒音と聴覚保護具を使う条件で聞き分けられるか確認する。
  • 音量を上げるだけで対応せず、必要に応じて表示や携帯端末への通知などを組み合わせる。

HSEの聴覚保護に関する説明でも、過度な遮音は警告信号の聞き取りを妨げ得るとされています。設備の警報は前掲の機械安全指針も参照し、必要な人が認識し、他の信号と識別できるかを実機で確かめます。

応答時間の設定

アンドンが点灯してから担当者が到着するまでを応答時間と定義し、目標を決めます。これは修理完了や生産再開までの時間とは別です。LEIのアンドン解説でも、必要な応答時間は対象工程で合意した条件に依存します。

例えば「ヘルプコールは2分以内、異常連絡は1分以内に班長などが到着」という目標を検討できます。ただし、普遍的な基準値ではありません。作業範囲、停止までに許される時間、移動距離、担当者数、夜勤の体制を踏まえて決め、実績で見直します。危険への措置や必要な品質停止を、この1分・2分だけ待つ運用にはしません。

各直について、一次対応者と不在時の代行者、未応答時の連絡先、誰がどの復旧作業を行えるかを決めます。到着しても処置できない場合は、保全・品質などへ引き継ぎます。目標超過を黙認するのではなく、通知方法や人員配置を見直します。

異常管理の運用ルール

「止める・呼ぶ・待つ」と、再開の条件

作業者には、異常別に次の行動を教え、実際の設備で確認します。

  1. 止める・流出を防ぐ——必要な場面では定めた停止操作や対象品の保留を行う。アンドン操作だけで停止したと決めつけない。
  2. 呼ぶ——工程・異常・停止状態を伝える。人への危険があるときは、自身の安全確保も優先する。
  3. 待つ・引き継ぐ——許可範囲外の調整や立入り、勝手な再起動をしない。安全な待機位置と次の連絡先を決めておく。

短時間で直りそうなチョコ停でも、立入りや安全装置の無効化が許されるわけではありません。あらかじめ教育され、許可された作業範囲を超える場合は担当者へ引き継ぎます。修理・清掃などの介入では、設備と作業に応じた動力源の遮断、起動防止、残留エネルギーへの措置を確認します。

再開には、異常の原因・処置、製品への影響、ガードや保護装置、人・工具などの危険区域内への残置を確認します。誰が確認し、誰が再開を許可し、誰が始動操作を行うかを決めてください。「原因が分かった」「担当者が到着した」だけでは再開条件を満たしません。警報の確認・表示の消去、非常停止の解除、再起動は区別し、必要な確認と意図した始動操作を経て再開します。管理者の許可で安全インターロックを飛ばせる運用にはしません。

未解決の異常は、設備・対象品の状態、禁止している操作、次の担当者と確認事項を記録し、次直へ引き継ぎます。決めた停止・呼出し・復旧条件は、作業標準書と教育にも反映します。

保全担当者が来たときに現象が再現しない場合は、再現しない設備不具合の報告方法を使って一次報告を整理します。発生時に見えた事実、実施した操作、再現しなかったときの運転条件を分け、未確認事項を次の担当者へ渡す記録例を確認できます。

異常の分類と連絡先

表示された理由を記録・分類すると、繰り返す問題を調べやすくなります。次は連絡先の例であり、実際の責任者・代行者・許可範囲は各職場で定めます。

分類 内容の例 連絡・確認先の例
品質異常 不良品・規格外品・品質の疑い 品質部門・生産技術
設備異常 故障・チョコ停 保全・班長
材料異常 材料切れ・NG材料 生産管理・購買・品質
安全異常 危険状態・ヒヤリハット 現場責任者・安全担当
工程異常 ばらつき・標準外作業 生産技術・班長

この分類表は連絡先を整理するもので、危険への停止・退避を担当部署の到着まで待つための表ではありません。

アンドン導入の効果と落とし穴

効果を得るための条件

  • 早期の連絡を、対象品の保留や原因への処置につなげることで、不良流出の防止に役立てる。
  • 呼出し・停止の記録を蓄積し、頻度や時間、品質・安全への影響から改善対象を選ぶ。
  • 報告に応えて支援し、対策結果を現場へ戻すことで、異常を知らせやすい運用を育てる。

表示板を設置しただけで、不良流出や再発がなくなるわけではありません。

落とし穴

落とし穴1：アンドンを押すと叱られる 異常を報告した人が「なぜ止めたんだ」と責められると、報告をためらうおそれがあります。管理者は問題を知らせたことに感謝し、対応します。操作や判断に改善点があれば、報告したことへの評価と分けて、手順・教育を見直します。

落とし穴2：応答が遅くて形骸化する 押しても誰も来ない、来ても対応できない状態を放置しません。各直の応答実績と未応答を確認し、対応できる体制に直します。復旧完了まで長い場合は、到着の遅れなのか、原因調査・部品待ちなどなのかも分けます。

落とし穴3：呼出しと停止の記録がつながらない 点灯回数だけでは、実際に何回・どの工程で・どれだけ止まったかは分かりません。呼出しと停止を対応づけ、停止理由が未特定なら未特定のまま記録します。記録を残し、どの問題から調べ、改善するかを判断できるようにします。

設備への組み込み方

一般制御と安全機能を区別する

通常のPLCで、アンドンボタンや設備アラームを受け、表示・記録・MES（製造実行システム）への通知を行う構成が考えられます。工程停止を連動させる場合も、どの条件でどの範囲を止めるかを定義します。

人を危険から守る安全機能は、一般のアンドン通知やMES通信だけに任せません。 リスク評価で必要な性能を決め、検出器・論理部・出力機器を含めて設計・検証します。安全PLC・セーフティコントローラを使う構成もあります。オムロンのセーフティCPUの説明にも安全プログラムや安全機能テストが示されており、PLCという名称だけで可否は決まりません。

アンドン側へ停止状態を表示することと、安全機能を実行することは別です。一般通知の通信遅延・故障や表示の消去によって、必要な安全停止を妨げたり、再起動を許可したりしない構成にします。具体的な安全回路の設計と妥当性確認は、当該設備の仕様・適用規格に基づいて行います。

自動集計の前に、信号と時刻を定義する

集めたい情報 決めておく入力・条件 混同しないこと
呼出し回数・工程 ボタンや検出信号、工程ID、発生・受付け・終了の扱い 点灯回数と実際の停止回数は別
生産の進度遅れ 品種・期間・休憩等を考慮した時刻別の目標数と、定義をそろえた実績数 累計の目標未達と、1サイクルの所要時間超過は別
停止時間 対象設備と停止開始・終了のイベント、計画停止を含めるか 呼出し時間や担当者の到着時間とは別
停止理由 設備コードとの対応表、複数アラームの扱い、必要な人の入力 観察した症状・停止コードと、調査後の真因は別
応答・復旧の時間 点灯、担当者到着、処置開始、復旧・生産再開を区別して記録 停止信号だけでは担当者の到着を自動で知れない

Vorneのタクトタイム解説には、時間に応じた目標カウントと実績を比較する考え方があります。生産カウンターの値だけから、一律に「タクト遅延」とは判定しません。1サイクルの遅れを見たい場合は、その開始・終了と比較基準を別に設けます。

同社の停止理由の解説も、PLCの複数故障コードや人が入力する分類を扱っています。MESへ接続するだけで停止原因が確定するわけではありません。対象イベントのIDと時刻の基準をそろえ、欠損・重複・後からの理由修正をどう扱うかを決め、実際の記録と照合します。

社内で説明するときの言い方

次は提案時の言い方の例です。実際の状態と導入範囲に合わせて使います。

上司・管理者に対して： 「異常を抱え込まず、担当者の支援につなげる仕組みを作ります。例えば重要工程3箇所から、表示だけでなく、止める条件・各直の対応者・再開条件まで決めて試します。」

現場・作業者に対して： 「品質に不安を感じたら、決めた方法で対象品を保留し、すぐ知らせてください。報告したことを咎めません。人への危険があるときの停止・退避は、通常の呼出しと分けて確認しましょう。」

まとめ：アンドン設計の3要素

  1. 伝わる——必要な人へ、どの工程で何が起きたかを知らせる。
  2. 対応につながる——応答目標、担当者・代行者、許可された作業範囲を決める。
  3. 止めて、条件を確認して再開する——呼出しと必要な停止を区別し、原因・安全・品質の確認を経て再開する。

次のステップ：