ボウタイ分析とは？リスクの予防策と緩和策を蝶ネクタイ型で可視化する手法
ボウタイ分析は、リスク事象を中心に据え、左側に予防的バリア、右側に緩和的バリアを配置して蝶ネクタイ型に可視化するリスク管理手法です。作成手順、FTAやETAとの関係、活用場面と注意点を解説します。
ボウタイ分析とは
ボウタイ分析（Bow-Tie Analysis）とは、リスク事象（ハザード）を中心に置き、左側にその事象を引き起こす脅威と予防的バリア、右側にその事象が引き起こす結果と緩和的バリアを配置して、蝶ネクタイ（ボウタイ）の形に図示するリスク管理手法です。
この手法の最大の特徴は、リスクの全体像を一枚の図で直感的に把握できる点にあります。フォルトツリー分析（FTA）の左半分と、イベントツリー分析（ETA）の右半分を統合した構造になっており、原因側と結果側の両方のバリアを同時に評価できます。
1990年代にロイヤルダッチシェル（現シェル）が安全管理のために体系化し、以降、石油・ガス、航空、医療などの高リスク産業で広く採用されてきました。コンサルティングでは、リスクマネジメントの可視化やBCP策定、コンプライアンス対応などで活用されています。
ボウタイ分析の核心は、リスクの「予防」と「緩和」の両面を一枚の図で俯瞰できることです。
構成要素
ボウタイ分析は以下の要素で構成されます。中央のリスク事象を軸に、左右対称の構造になっているのが特徴です。
| 要素 | 説明 |
|---|---|
| 脅威 | リスク事象を引き起こす可能性のある原因 |
| 予防的バリア | 脅威がリスク事象に至るのを防ぐ対策 |
| リスク事象 | 制御を失う瞬間（トップイベント） |
| 緩和的バリア | リスク事象から結果への影響を軽減する対策 |
| 結果 | リスク事象が発生した場合の最終的な帰結 |
| エスカレーション要因 | バリアの有効性を低下させる要因 |
バリアの品質評価
ボウタイ分析の価値は、バリアの特定だけでなく、その品質を評価することにあります。有効なバリアの条件として、独立性（他のバリアに依存しない）、実効性（確実に機能する）、監査可能性（定期的に検証できる）の3つが重要です。
エスカレーション要因とは、バリアの機能を弱める要因のことです。たとえば「定期点検」というバリアに対して「予算削減による点検頻度の低下」がエスカレーション要因になります。
実践的な使い方
ステップ1: リスク事象を定義する
図の中央に配置するリスク事象（トップイベント）を定義します。「制御を失う瞬間」として表現できるものを選びます。「データ漏洩が発生する」「製造ラインが停止する」などが例です。
ステップ2: 脅威を特定する
リスク事象を引き起こす可能性のある脅威を列挙し、図の左端に配置します。ブレーンストーミングや過去のインシデント記録を活用して網羅的に洗い出します。
ステップ3: 予防的バリアを配置する
各脅威とリスク事象の間に、その経路を遮断する予防的バリアを配置します。1つの脅威に対して複数のバリアを重ねる「多層防護」が基本的な考え方です。
ステップ4: 結果を特定する
リスク事象が発生した場合にどのような結果が生じるかを列挙し、図の右端に配置します。結果の深刻度も合わせて記載します。
ステップ5: 緩和的バリアを配置する
リスク事象と各結果の間に、影響を軽減する緩和的バリアを配置します。緊急対応手順、バックアップシステム、保険などが典型的な緩和策です。
ステップ6: エスカレーション要因を追加する
各バリアに対して、その有効性を低下させるエスカレーション要因がないかを検討し、必要に応じて図に追加します。これにより、バリアの脆弱性が明確になります。
活用場面
ボウタイ分析は以下のような場面で効果を発揮します。
- リスクマネジメント体制の全体像を経営層にわかりやすく説明したいとき
- 安全管理体制の監査で、バリアの網羅性と有効性を評価したいとき
- BCP策定で、予防策と緊急時対応策の両面から対策を設計したいとき
- コンプライアンス対応で、リスクに対する統制の全体像を文書化したいとき
- プロジェクトのリスク登録簿を作成する際に、対策の構造を整理したいとき
注意点
バリアを列挙しただけで安心しないでください。エスカレーション要因の検討を省略すると、見かけ上は万全でも実際には脆弱な体制になります。
バリアの実効性評価を怠らない
バリアを列挙するだけで満足せず、各バリアの実効性を具体的に評価することが重要です。エスカレーション要因の検討を省略すると、見かけ上は十分な対策があるように見えてしまいます。各バリアが「本当に機能するか」を定期的に検証する仕組みを設けてください。
脅威や結果の列挙が不十分だと、分析の網羅性が損なわれます。複数の関係者を巻き込んでレビューしてください。
定性的手法の限界と継続的な更新
ボウタイ分析は定性的な手法であり、定量的なリスク評価には別途確率データが必要です。リスクの大きさを定量的に比較したい場合は、各経路の発生確率と影響度を別途見積もる必要があります。
一度作成して終わりではなく、定期的な更新と見直しが不可欠です。環境変化に応じてバリアの有効性は変わります。年次レビューを設定し、新たな脅威やバリアの劣化を反映させてください。
まとめ
ボウタイ分析は、リスク事象を中心に脅威と結果を蝶ネクタイ型に可視化し、予防的バリアと緩和的バリアの全体像を一枚の図で把握できる手法です。FTAとETAの長所を統合した構造により、リスクの原因側と結果側の両面から対策を体系的に整理できます。バリアの実効性評価とエスカレーション要因の検討を怠らないことが、分析の質を高める鍵です。