2023/6/16

第1１2回セーフティネットワークジャパン定例会

機械とソフトの違いによる安全文化の違い～自動車開発に３2年たずさわってきて～しくみデザインLab.
代表 齊藤 智明
saito@shikumi.design
Copyright Tomoaki Saito @ しくみデザインLab.

オンライン名刺（eight)

第112回SNJ定例会 講演 「機械とソフトの違いによる安全文化の違い」

アジェンダ2023/6/16

1. はじめに
2. 自動車会社での経験
3. 機能安全と本質安全
4. 自動運転技術

Copyright Tomoaki Saito @ しくみデザインLab.

第112回SNJ定例会 講演 「機械とソフトの違いによる安全文化の違い」

2０．自己紹介

2023/6/16• 制御工学科出身• 計測・制御エンジニア（元SICE委員）• 日本信頼性学会 理事• 1988年• 1990年
•
•
•
•

1990年
1990年～1995年
1995年～2010年
2010年～2015年

東京工業大学工学部制御工学科卒
東京工業大学大学院 画像処理研究 修士卒
マツダ株式会社入社
横浜技術研究所 電子制御領域
本社技術研究所 電子制御システム領域
パワートレイン開発本部 電気駆動システム領域• 2016年～’17年6月

テュフラインランドジャパン（電子ミラーの認証ビジネスの立ち上げ）• 2017年7月～

株式会社 ISIDエンジニアリング MBD関連の技術コンサルタント• 2022年1月～

株式会社 電通国際情報サービス DX関連の技術コンサルタント

Copyright Tomoaki Saito @ しくみデザインLab.

第112回SNJ定例会 講演 「機械とソフトの違いによる安全文化の違い」０．自己紹介

2023/6/16◼マツダ時代（1990～2015年）

SKYACTIV本格化

1990年

1995年

2005年

9月1日

7月20日

4月1日

2009年頃

2010年

2015年

10月1日

12月31日横浜技術研究所に配属

本社技術研究所に異動

代替燃料プロジェクトに異動

電気駆動プロジェクトに異動

電子制御システム開発のためにMBDの開発に着手

MBDの効果を示すため
クリーンディーゼルエンジンの電子制御開発を担当

MBD開発を量産に展開するため、水素自動車の電子制御開発リーダを担当

短期でマツダの電動化戦略の立案および要素技術開発するため（MBD開発を最大限活用）’04～’06
国内リース向け 水素自動車‘95～’08年
System-A,B,C,D‘91～’03年

Copyright Tomoaki Saito @ しくみデザインLab.

退職’10～’13
レンジエクステンダー用
ロータリーエンジン発電機’06～’0８
国内リース向け 水素ハイブリッド車’09～’10
ノルウェーリース向け 水素自動車’10～’15
次世代SKYACTIV用
ハイブリッドシステム

写真の出典：マツダホームページ https://www.mazda.co.jp

第112回SNJ定例会 講演 「機械とソフトの違いによる安全文化の違い」０．自己紹介

2023/6/16◼テュフラインランドジャパン時代（2016～2017年）①認証ビジネスの立ち上げ（車載用電子ミラー）
UN-R46

電子ミラー••

ディスプレイカメラ②コンサルティング（電子制御関連の規格解釈）
・UN-R79（自動操舵、自動駐車）
・UN-R131（自動ブレーキ）・ISO26262（自動車機能安全）

写真の出典：レクサス ES300h
https://lexus.jp/models/es/features/other_safety/③認証業務（車載用高電圧バッテリー）
UN ECE R100

Copyright Tomoaki Saito @ しくみデザインLab.

④資格トレーニング（xEV、電子制御）
・BGI-8686（電気自動車用高電圧システム技術資格）
・ISO26262（自動車機能安全技術者資格）

第112回SNJ定例会 講演 「機械とソフトの違いによる安全文化の違い」０．自己紹介Copyright Tomoaki Saito @ しくみデザインLab.

2023/6/16

第112回SNJ定例会 講演 「機械とソフトの違いによる安全文化の違い」

１．はじめに

2023/6/16◼危機感を持っています➢日本の生産性の低さ
主要先進７ヵ国で最下位
OECD加盟国36ヵ国中21位

１位のアメリカと日本の比較＠全体

製造業の労働生産性水準上位１６ヵ国の中で、１位から転落

労働生産性の国際比較＠製造業

出典：公益財団法人日本生産性本部「労働生産性の国際比較」 2019年版
Copyright Tomoaki Saito @ しくみデザインLab.

第112回SNJ定例会 講演 「機械とソフトの違いによる安全文化の違い」

7

１．はじめに

2023/6/16◼危機感を持っています➢日本の生産性の低さ
日本の製造業の強さの一つ

国際比較での指標

良いものを安く提供する力→原価低減

付加価値を効率的に上げる力

部品費＋労務費＋経費
原価＝
生産台数

労務費＝時間単価×労働時間×労働者数

Copyright Tomoaki Saito @ しくみデザインLab.

付加価値生産性（１時間当たり）
付加価値額＝
労働者数×労働時間

第112回SNJ定例会 講演 「機械とソフトの違いによる安全文化の違い」

8

１．はじめに

2023/6/16◼危機感を持っています➢海外企業の続伸
ダイソン

テスラ
テスラ時価総額２２兆円、トヨタ超え自動車首位に＠2020年7月1日 日本経済新聞

独り勝ちのテスラ株 時価総額で日本の自動車メーカー上場９社合計を抜く
＠2020年9月7日 ニューズウィーク日本版

出典：ダイソンのHP
ダイソンの強み
デザイン、機能の付加価値
Copyright Tomoaki Saito @ しくみデザインLab.

テスラの強み社会的な価値＋原価低減（ギガファクトリー）
第112回SNJ定例会 講演 「機械とソフトの違いによる安全文化の違い」

9

１．はじめに

2023/6/16◼危機感を持っています➢エンジニアの疲弊

日本企業が陥っている“三大疾病” ＠共感経営① オーバー・アナリシス（分析過剰）② オーバー・プランニング（計画過剰）③ オーバー・コンプライアンス（法令遵守過剰）

共感経営：発行 日経BP、 著者 野中郁次郎、勝見明

Copyright Tomoaki Saito @ しくみデザインLab.

第112回SNJ定例会 講演 「機械とソフトの違いによる安全文化の違い」

102023/6/16

２．自動車会社での経験

Copyright Tomoaki Saito @ しくみデザインLab.

第112回SNJ定例会 講演 「機械とソフトの違いによる安全文化の違い」

11

2-1．入社当時

2023/6/16◼自動車制御用の半導体設計部署に配属① 自動運転の部署か工場自動化の部署でほとんどの時間を過ごす② エンジン用の電子制御ユニットの調査にはまった③ フェールセーフに関係する機能について欧州と国内で比較した

欧州は、日本よりも働く人にやさしいと感じた
Copyright Tomoaki Saito @ しくみデザインLab.

第112回SNJ定例会 講演 「機械とソフトの違いによる安全文化の違い」

12

2-2．最初の電子制御システム開発

2023/6/16◼オール機械式だったディーゼルエンジンの電子制御システム開発を担当➢最初は、やりたくなかった① 欧州ではディーゼルエンジンが主流と知って心変わり② モデルベース開発の良い例になると思った③ エレキバイワイヤーが必須のシステムだった
設計根拠を残す習慣のきっかけ
Copyright Tomoaki Saito @ しくみデザインLab.

第112回SNJ定例会 講演 「機械とソフトの違いによる安全文化の違い」

13

2-３．電子制御システム開発

2023/6/16◼電子化の仕事を次々と担当した（1998年ごろから）① 電動ターボ② 電動VVT③ 電動VVL④ 電動ブースター⑤ トロイダルCVT⑥ 電動４WD⑦ 水素自動車の電動化

1995年から公道走行開始

出典：名車文化研究所
https://meisha.co.jp/?p=11890

電子化＋デュアルフューエル化

2006年からリース販売

出典：マツダニュースリリース
https://newsroom.mazda.com/ja/publicity/release/2006/200602/060215.html

Copyright Tomoaki Saito @ しくみデザインLab.

第112回SNJ定例会 講演 「機械とソフトの違いによる安全文化の違い」

14

2-４．電動車システム開発

2023/6/16◼電動車の仕事を次々と担当した（2006年ごろから）① シリーズハイブリッド② 電気自動車③ マイルドハイブリッドシステム④ レンジエクステンダーユニット

デミオEVに搭載してジャーナリスト向けの試乗会を実施＠2013年

出典：マツダ技報告
https://www.mazda.com/contentassets/ca8528da371
6443289911272a04795d1/files/2015_no034.pdf

MX-30 PHEVに搭載を発表＠2023年4月

Copyright Tomoaki Saito @ しくみデザインLab.

第112回SNJ定例会 講演 「機械とソフトの違いによる安全文化の違い」

15

2-５．振り返ってみて

2023/6/16◼若いころは、社内で応援してくれる人はごく僅か、ほとんどの人から反対された➢言われて困ったこと① そのやり方は前例があるのか？
② その部品は実績があるのか？
③ 他社はやっているのか？

応援してくれる人
機械系エンジニア以外
反対する人
機械系エンジニア➢言われて嫌だったこと① ソフトウェアは無料だが、部品はコストがかかる② あとは、ソフトウェアで頑張ってくれ

Copyright Tomoaki Saito @ しくみデザインLab.

第112回SNJ定例会 講演 「機械とソフトの違いによる安全文化の違い」

16

2-５．振り返ってみて

2023/6/16◼信頼性へのアプローチが異なるから？
ハードウェア部品（電気モータ等も含む）

制御・ソフトウェア

構成する部品の信頼性を着実に向上させて、全体の信頼性を向上させる①設計、開発段階で間違い、バグ等を無くすこと
で、市場不具合を起こさないように対策する
なぜ？
プログラムは時間とともに劣化したり、故障したりしない市場で起きる不具合は、市場に出す前に仕込まれている②ハードウェア部品は壊れることを前提に、不具合を発生しないように制御、ソフトウェアで対策する
なぜ？
電子部品、特に半導体や電池は耐用寿命を延ばすとコスト高になってしまう

Copyright Tomoaki Saito @ しくみデザインLab.

第112回SNJ定例会 講演 「機械とソフトの違いによる安全文化の違い」

17

2-５．振り返ってみて

2023/6/16◼安全へのアプローチが異なるから？
ハードウェア部品（電気モータ等も含む）
リスク低減の考え方

制御・ソフトウェア
リスク低減の考え方は同じだが、前提が異なる
前提：
そもそも危険で単体では扱えない部品を制御、ソフトウェアで安全な状態に保っている

出典：ISO12100:JIS B 9700

Copyright Tomoaki Saito @ しくみデザインLab.

水素自動車の水素タンクや水素供給部品

単体では、輸送できなかったり、車両に搭載できない

リチウムイオン電池

制御、ソフトウェアが動作することによって輸送や搭載を許可されている

第112回SNJ定例会 講演 「機械とソフトの違いによる安全文化の違い」

18

2-５．振り返ってみて

2023/6/16◼対象が異なるから？
➢やり方は似ているがハードウェア部品（電気モータ等も含む）

制御・ソフトウェア① 開発段階：市場での信頼性を高めるため，開発段階でさまざまな環境試験を行うことで，ハードウェアの耐久性に関するデータを集め，問題があれば分析し，原因を特定し，改善する．環境試験と改善を繰り返すことで，目標となる信頼性を確保する．

① 開発段階：記述方法の標準化，開発者のレベルアップなどの開発品質の向上と，開発したソフトウェアの試験が主となる．

② 市場段階：市場導入と並行して，社内で使用し，定期的に部品を分析することで，耐久性に関するデータを集め，改善を行う．市場で不具合が発生したときに回収した部品を分析することで，耐久性に関するデータを集め，改善
する．

物への対応
結果が物に残るCopyright Tomoaki Saito @ しくみデザインLab.

② 市場段階：市場で起きた問題のうち，ソフトウェアに起因する部分を特定，分析し，ソフトウェア開発のどの段階に原因があるかを分析する．そして，再発防止のためのプロセス改善，ルール改善等を行う．

開発プロセスへの対応
結果はプロセスとして残す

第112回SNJ定例会 講演 「機械とソフトの違いによる安全文化の違い」

19

2023/6/16

３．機能安全と本質安全

Copyright Tomoaki Saito @ しくみデザインLab.

第112回SNJ定例会 講演 「機械とソフトの違いによる安全文化の違い」

20

３-1．リチウムイオン電池

2023/6/16◼リチウムイオン電池の事故➢電気設備系の火災件数の割合が増加している
東京消防庁管内の統計

出典：東京消防庁
https://www.tfd.metro.tokyo.lg.jp/camp/2022/202207/camp3.htmlme

Copyright Tomoaki Saito @ しくみデザインLab.

第112回SNJ定例会 講演 「機械とソフトの違いによる安全文化の違い」

21

３-1．リチウムイオン電池

2023/6/16◼リチウムイオン電池の事故➢リチウムイオン電池関連の火災件数が増加している
東京消防庁管内の統計

出典：東京消防庁
https://www.tfd.metro.tokyo.lg.jp/camp/2022/202207/camp3.htmlme

Copyright Tomoaki Saito @ しくみデザインLab.

第112回SNJ定例会 講演 「機械とソフトの違いによる安全文化の違い」

22

３-1．リチウムイオン電池

2023/6/16◼リチウムイオン電池の事故➢ノートパソコン以外の火災件数が増加している
東京消防庁管内の統計

出典：東京消防庁
https://www.tfd.metro.tokyo.lg.jp/camp/2022/202207/camp3.htmlme

Copyright Tomoaki Saito @ しくみデザインLab.

第112回SNJ定例会 講演 「機械とソフトの違いによる安全文化の違い」

23

３-1．リチウムイオン電池

2023/6/16◼安全上の特徴

過充電時➢原理上、よく燃える

電源
ショート
大電流

出典：Amazon

関連する特徴① 有機溶剤を使用している② 過充電するとショートして発熱③ 強い衝撃を受けるとショートして発熱

Copyright Tomoaki Saito @ しくみデザインLab.

電解質
９割ほどが引火性有機溶剤

＋

ー

正
極

負
極

第112回SNJ定例会 講演 「機械とソフトの違いによる安全文化の違い」

24

３-1．リチウムイオン電池

2023/6/16◼事故例

出典：総務省消防庁：過去の事故発生状況について
https://www.fdma.go.jp/singi_kento/kento/items/kento080_08_1-7.pdf
Copyright Tomoaki Saito @ しくみデザインLab.

第112回SNJ定例会 講演 「機械とソフトの違いによる安全文化の違い」

25

３-1．リチウムイオン電池

2023/6/16◼自動車用はエネルギー量が多い
テスラのモデルS：100kwh

例えば、５台のリーフが並んでいたとすると

出典：日産自動車HP 技術ライブラリー
https://www.nissanglobal.com/JP/INNOVATION/TECHNOLOGY/ARCHIVE/LI_ION_EV/

62kwh×５＝310kwh
310kwh≒1.116×109J
TNT火薬 約1トン分

Copyright Tomoaki Saito @ しくみデザインLab.

第112回SNJ定例会 講演 「機械とソフトの違いによる安全文化の違い」

26

３-1．リチウムイオン電池

2023/6/16◼車載リチウムイオン電池の制御➢私のイメージ

•
•
•
•
•
•

Copyright Tomoaki Saito @ しくみデザインLab.

充電制御
放電制御
回生制御
駆動力制御
衝突時の遮断制御
温度制御

第112回SNJ定例会 講演 「機械とソフトの違いによる安全文化の違い」

27

３-1．リチウムイオン電池

2023/6/16◼もっと安全な電池を使って欲しい➢全個体電池？
有機溶剤を使わない
全個体リチウムイオン電池

・フッ化物電池
・亜鉛負極電池なども期待されている
出典：webCG
https://www.webcg.net/articles/-/48412

Copyright Tomoaki Saito @ しくみデザインLab.

第112回SNJ定例会 講演 「機械とソフトの違いによる安全文化の違い」

28

３-1．リチウムイオン電池

2023/6/16◼もっと安全な電池を使って欲しい➢既にある安全な電池は？
チタン酸リチウム電池

基本的にリチウムイオン電池と同じだが、安全性を高めている

出典：東芝HP
https://www.global.toshiba/jp/productssolutions/battery/scib.html

Copyright Tomoaki Saito @ しくみデザインLab.

第112回SNJ定例会 講演 「機械とソフトの違いによる安全文化の違い」

29

３-1．リチウムイオン電池

2023/6/16◼チタン酸リチウム電池は、国内の電気自動車では普及していない➢中国ではバス用に既に普及していた＠2016年

出典：格力钛新能源HP
http://www.zhyle.com/index.html
Copyright Tomoaki Saito @ しくみデザインLab.

第112回SNJ定例会 講演 「機械とソフトの違いによる安全文化の違い」

30

３-２．シーサイドラインの事故

2023/6/16◼事故について➢無人運転の車両が、車止めに衝突して、6人が骨折などの重傷を負った
約4年前の事故

産経新聞https://www.sankei.com/affairs/news/190601/afr1906010016-n1.html

Copyright Tomoaki Saito @ しくみデザインLab.

注：現在は削除されている

第112回SNJ定例会 講演 「機械とソフトの違いによる安全文化の違い」

31

３-２．シーサイドラインの事故

2023/6/16◼事故の状況
➢ シーサイドラインは、運転士が居ない無人運転をしている➢ 終点の新杉田駅で、折り返し運転をするはずの車両が、停車後 そのままの方向に発車して、車止めに衝突して止まった

出典：朝日新聞デジタル
https://www.asahi.com/articles/photo/AS20190602000049.html?iref=pc_photo_gallery_3

Copyright Tomoaki Saito @ しくみデザインLab.

第112回SNJ定例会 講演 「機械とソフトの違いによる安全文化の違い」

32

３-２．シーサイドラインの事故

2023/6/16◼世間の反応➢ あたかも最先端の自動運転がNGのような論調

Copyright Tomoaki Saito @ しくみデザインLab.

第112回SNJ定例会 講演 「機械とソフトの違いによる安全文化の違い」

33

３-２．シーサイドラインの事故

2023/6/16◼世間の反応➢ 表面的？
30年間無事故だったから安全？

Copyright Tomoaki Saito @ しくみデザインLab.

第112回SNJ定例会 講演 「機械とソフトの違いによる安全文化の違い」

34

３-２．シーサイドラインの事故

2023/6/16◼要因推測＠2019/6/13時点➢ 自動運転装置が逆走させたのではなく、正しい方向に切り替えることができなかった

Copyright Tomoaki Saito @ しくみデザインLab.

第112回SNJ定例会 講演 「機械とソフトの違いによる安全文化の違い」

35

３-２．シーサイドラインの事故

2023/6/16◼当時の論調➢ システムを過信せずに
もっと
点検を！
逆走しても
止まるように自動停止を！

もっと
監視を！

Copyright Tomoaki Saito @ しくみデザインLab.

第112回SNJ定例会 講演 「機械とソフトの違いによる安全文化の違い」

36

３-２．シーサイドラインの事故

2023/6/16◼1987年に大学のシステム工学の授業で学んだこと➢ 基本を大切に：物は壊れる可能性がある。人はミスする可能性がある
・指示がきちんと伝わって、指示通りに動いているか？
・もし、そうでなければ異常なのでモータを停止させ、異常を周りに知らせる

走行用モータ（モータ制御装置)

ATO（自動列車運転装置)

欠陥１：モータの回転方向をATOが確認していない
欠陥２：ATOからモータへ指示する信号線の断線故障を検知していない
欠陥３：本来の機能が全て正常かどうかを確認せずに、強大なパワーを出力させている対策１：モータの回転方向を常にATOが確認し、指示通りでないとき
は、モータを停止させ、警告を出す
対策２：ATOからモータへ指示する信号線の断線故障を検知し、断線した時は、モータを停止させ、警告を出す

Copyright Tomoaki Saito @ しくみデザインLab.

第112回SNJ定例会 講演 「機械とソフトの違いによる安全文化の違い」

37

３-２.シーサイドラインの事故

2023/6/16◼参考資料➢ 運輸安全委員会の再発防止策＠2021年2月

故障を前提とした対策が必要
Copyright Tomoaki Saito @ しくみデザインLab.

出典：(株)横浜シーサイドライン金沢シーサイドライン鉄道人身障害事故調査報告 説明資料 令和3年2月
https://www.mlit.go.jp/jtsb/railway/p-pdf/RA2021-1-1-p.pdf

システム全体の設計体制
安全のためのプロセスが必要
第112回SNJ定例会 講演 「機械とソフトの違いによる安全文化の違い」

38

３-２.シーサイドラインの事故◼参考資料➢ 運輸安全委員会の勧告＠2021年2月

2023/6/16

出典：(株)横浜シーサイドライン金沢シーサイドライン鉄道人身障害事故調査報告 説明資料 令和3年2月
https://www.mlit.go.jp/jtsb/railway/p-pdf/RA2021-1-1-p.pdf

機能安全規格やるべきことと同じ
Copyright Tomoaki Saito @ しくみデザインLab.

第112回SNJ定例会 講演 「機械とソフトの違いによる安全文化の違い」

39

３-２.シーサイドラインの事故

2023/6/16◼自動車業界から見たとき➢ 自動車分野の機能安全規格（ISO26262）
ハード部品の偶発故障
重大事故
電気、電子、ソフトの設計ミス

ハード部品の故障を想定し、ソフトなどの設計ミスを未然防止することで重大事故の確率を大幅に小さくするための設計のやり方、具体的な手段が国際規格（機能安全）となっている

機能安全（Functional Safety)：
本来安全でないシステムを重大な事故を起こさないように機能を追加する設計手法

Copyright Tomoaki Saito @ しくみデザインLab.

第112回SNJ定例会 講演 「機械とソフトの違いによる安全文化の違い」

40

３-２.シーサイドラインの事故

2023/6/16◼補足 人や環境を危険な状態にさらさないように、監視機能や防御機能を追加すること
 制定された背景
 製品の複雑さ、特にソフトウェアの領域の拡大によって、未然防止する必要性が高まった

2011年に制定

基本規格
2000年に制定

Copyright Tomoaki Saito @ しくみデザインLab.

第112回SNJ定例会 講演 「機械とソフトの違いによる安全文化の違い」

41

３-３．アポロ13号

2023/6/16◼アポロ13号➢ スイスチーズモデルの事例？

「風が吹けば桶屋が儲かる」的な話？

出典：Wikipedia
https://ja.wikipedia.org/wiki/スイスチーズモデル

出典：1本のネジの外し忘れが世紀の大事故に…アポロ13号が地球に生還した日
https://gendai.media/articles/-/81037

Copyright Tomoaki Saito @ しくみデザインLab.

第112回SNJ定例会 講演 「機械とソフトの違いによる安全文化の違い」

42

３-３．アポロ13号◼失敗の事例として➢ 失敗学会の失敗事例を読んだ

2023/6/16

失敗事例＞アポロ13号、失敗学会
https://www.shippai.org/fkd/cf/CA0000645.html

発射前
第２酸素タンクは、元々アポロ10号用

液体酸素を充填時に残留酸素のパージが不完全据替の時に技師が一本のネジを外し忘れたヒータで温度を上げてパージした

移動のときに無理がかかって5㎝程度落下した

サーモスタットが正規品でなかった

落下時にタンク内部の継手が緩む

サーモスタットが故障
電源線のテフロン被膜が解け、銅線が露出

Copyright Tomoaki Saito @ しくみデザインLab.

第112回SNJ定例会 講演 「機械とソフトの違いによる安全文化の違い」

43

３-３．アポロ13号◼失敗の事例として➢ 失敗学会の失敗事例を読んだ

2023/6/16

失敗事例＞アポロ13号、失敗学会
https://www.shippai.org/fkd/cf/CA0000645.html

1970年4月11日13時13分に打ち上げ「風が吹けば桶屋が儲かる」を超える

発射後の4月13日 21時ごろから酸素タンクの残量メータの本当の量が読み取れない

タンクのドーム状のキャップが飛ぶ

水素タンク関係の警告ランプがついた

タンクの外殻と内殻の間の断熱材が発火警告ランプがつくと、後からの不具合がわからなくなるタンクから噴出した酸素に着火

酸素タンク状況確認のためファンを廻す決断をした

支援船の第4隔室全体が破壊されたファンを廻した結果、裸の銅線間でアーク放電発生
アークが酸素を熱し、タンクの圧力が上昇
Copyright Tomoaki Saito @ しくみデザインLab.

支援船内部や他の危機も損傷
状況を把握するのに1時間かかった

第112回SNJ定例会 講演 「機械とソフトの違いによる安全文化の違い」

44

３-３．アポロ13号

2023/6/16◼失敗しないために➢ 発射前に確認をしっかりやっておけば
発射前
第２酸素タンクは、元々アポロ10号用

液体酸素を充填時に残留酸素のパージが不完全据替の時に技師が一本のネジを外し忘れたヒータで温度を上げてパージした

移動のときに無理がかかって5㎝程度落下した

サーモスタットが正規品でなかった

落下時にタンク内部の継手が緩む

サーモスタットが故障
電源線のテフロン被膜が解け、銅線が露出

Copyright Tomoaki Saito @ しくみデザインLab.

第112回SNJ定例会 講演 「機械とソフトの違いによる安全文化の違い」

45

３-３．アポロ13号

2023/6/16◼ヒューマンエラーを防ぐために➢ 故障に気付く仕組みを入れておけば発射前
第２酸素タンクは、元々アポロ10号用

液体酸素を充填時に残留酸素のパージが不完全据替の時に技師が一本のネジを外し忘れたヒータで温度を上げてパージした

移動のときに無理がかかって5㎝程度落下した

サーモスタットが正規品でなかった

落下時にタンク内部の継手が緩む

サーモスタットが故障
電源線のテフロン被膜が解け、銅線が露出

Copyright Tomoaki Saito @ しくみデザインLab.

第112回SNJ定例会 講演 「機械とソフトの違いによる安全文化の違い」

46

３-３．アポロ13号

2023/6/16◼失敗に気付くために➢ 部品は故障することを前提に警告システムを作れていたら（たぶん、当時は重量制限で却下された？）「風が吹けば桶屋が儲かる」を超える
発射後の4月13日 21時ごろから酸素タンクの残量メータの本当の量が読み取れない

タンクのドーム状のキャップが飛ぶ

水素タンク関係の警告ランプがついた

タンクの外殻と内殻の間の断熱材が発火警告ランプがつくと、後からの不具合がわからなくなるタンクから噴出した酸素に着火

酸素タンク状況確認のためファンを廻す決断をした

支援船の第4隔室全体が破壊されたファンを廻した結果、裸の銅線間でアーク放電発生
アークが酸素を熱し、タンクの圧力が上昇
Copyright Tomoaki Saito @ しくみデザインLab.

支援船内部や他の危機も損傷
状況を把握するのに1時間かかった

第112回SNJ定例会 講演 「機械とソフトの違いによる安全文化の違い」

47

３-３．アポロ13号

2023/6/16◼成功の事例として➢ 酸素の大半が漏れ出し、発電できなくなった中で、全員が無事に帰還できた

映画「アポロ13号」を見て、感動したこと
船内に在るものを地上の管制室で完全に再現して、紙やテープやトイレットペーパの芯などでフィルタを接続できることを確認して、乗組員に教えた結果、船内で実現できたシーン
目的を持って、物を目的のために組み合わせるという行動
Copyright Tomoaki Saito @ しくみデザインLab.

第112回SNJ定例会 講演 「機械とソフトの違いによる安全文化の違い」

48

2023/6/16

４．自動運転技術

Copyright Tomoaki Saito @ しくみデザインLab.

第112回SNJ定例会 講演 「機械とソフトの違いによる安全文化の違い」

49数字は語る！

Copyright Tomoaki Saito @ しくみデザインLab.

2023/6/16

出典：神奈川工科大学 井上秀雄先生

第112回SNJ定例会 講演 「機械とソフトの違いによる安全文化の違い」

50

４-１．自動運転技術

2023/6/16◼新しい技術へのパッシング？

出典：M＆AOnline
https://maonline.jp/articles/toyota_lost_to_honda_in_selfdriving_car220124

Copyright Tomoaki Saito @ しくみデザインLab.

第112回SNJ定例会 講演 「機械とソフトの違いによる安全文化の違い」

51

４-２．自動運転の種類

2023/6/16◼一般的な分類
実用化時期

自動運転レベル

概要

レベル１
運転支援
レベル２
部分的運転自動化
レベル３
条件付運転自動化
レベル４
高度運転自動化
レベル５
完全運転自動化

車両システムがアクセル，ハンドル，ブレーキの操作
市販済みのいずれかをアシストする．
車両システムがアクセル，ハンドル，ブレーキのうち複市販済み数の操作をアシストする．
車両システムが限定エリアで全ての運転操作を行
渋滞路走行で実用化う．ただし，緊急時はドライバーが対応．
車両システムが限定アリアで運転操作を行う．ドライ 2023年4月、条件付
バーは操作に関与しない．
きで実用化予定
車両システムが全てのエリアで全ての運転操作を行未定
う．ドライバーは操作に関与しない．

Copyright Tomoaki Saito @ しくみデザインLab.

第112回SNJ定例会 講演 「機械とソフトの違いによる安全文化の違い」

52

４-２．自動運転の種類

2023/6/16◼レベル２➢テスラはレベル２

出典：経産省https://www.mlit.go.jp/common/001226541.pdf

Copyright Tomoaki Saito @ しくみデザインLab.

第112回SNJ定例会 講演 「機械とソフトの違いによる安全文化の違い」

53

４-２．自動運転の種類

2023/6/16◼レベル３➢ホンダはレベル３

出典：経産省
出典：CarWatch

https://www.mlit.go.jp/common/001226541.pdf

https://car.watch.impress.co.jp/docs/news/1309878.html
Copyright Tomoaki Saito @ しくみデザインLab.

第112回SNJ定例会 講演 「機械とソフトの違いによる安全文化の違い」

54

４-２．自動運転の種類

2023/6/16◼レベル２➢アメリカのNHTSAの公表しているADAS（レベル２）車の事故数
2021年7月～2023年4月15日まで

テスラ：754で突出
出典：NHTSA
https://www.nhtsa.gov/laws-regulations/standing-general-ordercrash-reporting

Copyright Tomoaki Saito @ しくみデザインLab.

第112回SNJ定例会 講演 「機械とソフトの違いによる安全文化の違い」

55

４-２．自動運転の種類

2023/6/16◼レベル３➢アメリカのNHTSAの公表しているADS（レベル３以上）車の事故数
2021年7月～2023年4月15日まで

Waymo：122
出典：NHTSA
https://www.nhtsa.gov/laws-regulations/standing-generalorder-crash-reporting

Copyright Tomoaki Saito @ しくみデザインLab.

第112回SNJ定例会 講演 「機械とソフトの違いによる安全文化の違い」

56

４-３．社会的ニーズ

2023/6/16◼相次ぐ高齢者ドライバーによる事故➢このままで良いのだろうか？
３１日午前９時２５分ごろ、神奈川県逗子市のＪＲ逗子駅前のロータリーで、８０代男性が運転する乗用車が歩道に乗り上げ、バス待ちをしていた６０代の男性をはねた。

出典：神奈川新聞 | 2022年1月31日(月) 11:22
https://www.kanaloco.jp/news/social/case/article-819227.html

Copyright Tomoaki Saito @ しくみデザインLab.

第112回SNJ定例会 講演 「機械とソフトの違いによる安全文化の違い」

57

４-３．社会的ニーズ

2023/6/16◼過疎化が激しい➢タクシー運転手も高齢化

転出超過数
第１位 広島県 7159人
第２位 福島県 6116人
第３位 長崎県 5899人

https://www.nikkei.com/article/DGXZQOCC2866P0Y2A120C2000000/
Copyright Tomoaki Saito @ しくみデザインLab.

第112回SNJ定例会 講演 「機械とソフトの違いによる安全文化の違い」

58

４-３．社会的ニーズ

2023/6/16◼交通事故死亡者数の推移

国内
注１：警察庁資料による
注２：1971年以前は，沖縄県を含まない。
Copyright Tomoaki Saito @ しくみデザインLab.

第112回SNJ定例会 講演 「機械とソフトの違いによる安全文化の違い」

59

４-３．社会的ニーズ

2023/6/16◼交通事故死亡者数の推移➢高齢者の割合が増加している
65歳以上の比率

国内
注１：警察庁資料による
注２：1971年以前は，沖縄県を含まない。
Copyright Tomoaki Saito @ しくみデザインLab.

第112回SNJ定例会 講演 「機械とソフトの違いによる安全文化の違い」

60

４-３．社会的ニーズ

2023/6/16◼低速域における歩行者死亡事故が相対的に増えている

人口100万人当たりの死亡重傷者数は減少している。

時速、20km/h以上は大きく減少している
20km/h以下は、13-64歳（青年・成人）では、増加している
出典：低速域における歩行者事故の特徴
https://www.itarda.or.jp/presentation/25/show_lecture_file.pdf?lecture_id=144&type=file_jp

Copyright Tomoaki Saito @ しくみデザインLab.

第112回SNJ定例会 講演 「機械とソフトの違いによる安全文化の違い」

61

４-３．社会的ニーズ

2023/6/16◼低速域（10km/ｈ）以下だと

出典：低速域における歩行者事故の特徴ーなぜ、低速でも死亡事故になるのか？ー
https://www.itarda.or.jp/contents/459/info79.pdf

Copyright Tomoaki Saito @ しくみデザインLab.

第112回SNJ定例会 講演 「機械とソフトの違いによる安全文化の違い」

62

４-３．社会的ニーズ

2023/6/16◼低速域の特徴➢子供がダメージを受けやすい

出典：低速域における歩行者事故の特徴
https://www.itarda.or.jp/presentation/25/show_lecture_file.pdf?lecture_id=144&type=file_jp

Copyright Tomoaki Saito @ しくみデザインLab.

第112回SNJ定例会 講演 「機械とソフトの違いによる安全文化の違い」

63

４-３．社会的ニーズ

2023/6/16◼子供の事故の原因➢気付かれにくい

参考文献

出典：低速域における歩行者事故の特徴
https://www.itarda.or.jp/presentation/25/show_lecture_file.pdf?lecture_id=144&type=file_jp

Copyright Tomoaki Saito @ しくみデザインLab.

第112回SNJ定例会 講演 「機械とソフトの違いによる安全文化の違い」

64

４-３．社会的ニーズ

2023/6/16◼事故例
49歳の女性が運転

出典：文春オンライン、死亡した女児は「死角」にいた 祖母運転のクルマにひかれ…「背の低い子どもは立っていても見えない」
https://bunshun.jp/articles/-/56494
Copyright Tomoaki Saito @ しくみデザインLab.

第112回SNJ定例会 講演 「機械とソフトの違いによる安全文化の違い」

65

４-３．社会的ニーズ

2023/6/16◼女児の身長と死角➢運転席からだと、発見は困難

出典：文春オンライン、死亡した女児は「死角」にいた 祖母運転のクルマにひかれ…「背の低い子どもは立っていても見えない」
https://bunshun.jp/articles/-/56494

Copyright Tomoaki Saito @ しくみデザインLab.

第112回SNJ定例会 講演 「機械とソフトの違いによる安全文化の違い」

66

４-４．どうすれば良いか

2023/6/16◼疑問➢レベル１から段階を踏んでいくべきなのか？

自動運転技術によって人身事故が起きないことが前提
ハードルが高い

出典：第9回自動車機能安全カンファレンス2021
https://academy.impress.co.jp/event/afsc202112/

Copyright Tomoaki Saito @ しくみデザインLab.

第112回SNJ定例会 講演 「機械とソフトの違いによる安全文化の違い」

67

４-４．どうすれば良いか

2023/6/16◼逆から考える
➢レベル5から考えても良いのでは？

人間の運転だと合理的に予見される人身事故を防止する• 運転中の突然死• 死角がある場所での運転
出典：第9回自動車機能安全カンファレンス2021
https://academy.impress.co.jp/event/afsc202112/

Copyright Tomoaki Saito @ しくみデザインLab.

第112回SNJ定例会 講演 「機械とソフトの違いによる安全文化の違い」

68

４-４．どうすれば良いか

2023/6/16◼マツダが進めている自動運転技術

Copyright Tomoaki Saito @ しくみデザインLab.

出典：MAZDA CO-PILOT CONCEPT
https://www.mazda.com/ja/innovation/technology/co_pilot/

第112回SNJ定例会 講演 「機械とソフトの違いによる安全文化の違い」

69

４-４．どうすれば良いか◼レベル４の自動運転車

2023/6/16

出典：経済産業省：国内初！自動運転によるレベル４での運航許可を取得しました
https://www.meti.go.jp/press/2023/05/20230512002/20230512002.html

前後左右を検知＝死角ゼロ

Copyright Tomoaki Saito @ しくみデザインLab.

第112回SNJ定例会 講演 「機械とソフトの違いによる安全文化の違い」

70

４-４．どうすれば良いか

2023/6/16◼レベル4：運行設計領域（ODD)での低速自動運転システム（ISO22737)➢ 道路条件、天候条件、照明条件等を定義（制限）した上で設計、検証する※ODD＝Operational Design Domain （運行
設計領域等）
自動運転システムが正常に作動する前提となる設計
上の走行環境に係る特有の条件のこと

出典：経産省、第9回 空港制限区域内における自動走行の実現に向けた検討委員会資料
https://www.mlit.go.jp/common/001425246.pdf

Copyright Tomoaki Saito @ しくみデザインLab.

第112回SNJ定例会 講演 「機械とソフトの違いによる安全文化の違い」

71

４-４．どうすれば良いか

2023/6/16◼レベル４でも十分では？
➢社会問題の解決の先鞭になる

福井県永平寺町

出典：経済産業省：国内初！自動運転によるレベル４での運航許可を取得しました
https://www.meti.go.jp/press/2023/05/20230512002/20230512002.html

Copyright Tomoaki Saito @ しくみデザインLab.

第112回SNJ定例会 講演 「機械とソフトの違いによる安全文化の違い」

72

４-４．どうすれば良いか

2023/6/16◼完全な自動運転よりも、人が足りない部分を補う自動運転➢今の自動運転でできないことを指摘するより、人が困っていることは何か？を先に考える

Copyright Tomoaki Saito @ しくみデザインLab.

第112回SNJ定例会 講演 「機械とソフトの違いによる安全文化の違い」

73

2023/6/16

ご清聴ありがとうございました

saito@shikumi.design
Copyright Tomoaki Saito @ しくみデザインLab.

オンライン名刺（eight)

第112回SNJ定例会 講演 「機械とソフトの違いによる安全文化の違い」

74