【日々のマナビ】危機対応はなぜ謝るほど炎上するのか｜SCCT・ダブルループで設計する危機マネジメント

こんにちは。ろっさんです。

今回は、「危機対応はなぜ謝るほど炎上するのか｜SCCT・ダブルループで設計する危機マネジメント」と言うタイトルで解説していきます。長い記事ですがぜひ最後までお付き合いください！

---

0. はじめに｜「とりあえず謝罪文を出しましょう」と言えなかった日

合格直後の診断士が、ある金属加工業の経営者から深夜に電話を受ける場面を想定します。従業員22名、売上2億円、主力顧客1社が売上の47%を占める町工場。電話の声は震えていました。「先生、うちの受発注データが外に漏れたかもしれない。SNSで『あの工場が取引先の情報を流した』と書かれて、もう拡散している。どうすればいい。すぐ謝罪文を出したほうがいいですか」。

試験で学んだ知識は、頭の中にそろっていました。リスクマネジメントは識別・定量化・対応・モニタリング。BCPは事業継続計画。コンプライアンスは法令遵守。個人情報保護法には漏えい時の報告義務がある。説明する材料はありました。だから多くの新米診断士は、ここで「まず謝罪文を出しましょう」と即答してしまいます。

しかし、この場面で「とりあえず謝罪文」と答えるのは、しばしば最悪の一手になります。

まだ何が起きたのか分かっていません。本当に漏れたのか、漏れたとして範囲はどこまでか、原因はサイバー攻撃なのか社内の管理ミスなのか、誰の情報なのか。何も確定していない段階で謝罪文を出せば、二つの失敗が同時に起こります。ひとつは、後で「実は漏えいしていなかった」と判明したときに、自社で火のないところに煙を立てた格好になること。もうひとつは、原因も範囲も語れないまま謝るので、読み手には「中身のない、保身のための謝罪」にしか見えず、かえって怒り（Outrage）を増幅させることです。

危機対応で人々を怒らせるのは、多くの場合「事故そのもの」ではありません。「事故への向き合い方」です。技術的な被害がたとえ小さくても、向き合い方を誤れば、売上の47%を握る主力顧客の信頼は一晩で崩れ、22名の生活基盤が揺らぎます。逆に、被害が大きくても、向き合い方が誠実なら信頼はむしろ強まることすらあります。

つまり危機対応は、技術の問題である前に、法的責任・倫理・人間の心理を束ねた「設計問題」なのです。

本記事は、危機対応を「定義と初動の優先順位」「個人情報漏えい疑いの実務タイムライン」「事後学習の形骸化」という3つの観点に分けて論じてきた内容を、ひとつの設計論として統合し、心理学・リスクコミュニケーション・組織学習で裏打ちして描き直す長編です。扱うトピックは次の通りです。

• 危機を「法的責任・倫理・ステークホルダー心理」の設計問題として定義する
• 追加論点A：なぜ人は危機で判断を誤るのか——リスク認知の心理学（二重過程理論・サイコメトリック・パラダイム・感情ヒューリスティック・Sandmanモデル・プロスペクト理論）
• 初動の優先順位と「やってはいけない典型行動」
• 追加論点B：危機の責任帰属で戦略を変える——SCCT（状況的危機コミュニケーション理論）
• 個人情報漏えい疑い×SNS拡散——72時間のタイムラインと役割分担の設計、誤報時の訂正戦略
• 追加論点C：事後学習が形骸化する理由——ダブルループ学習と防衛ルーティン
• 再発防止を「次の意思決定が変わる仕組み」に落とし込む
• 中小企業特有の制約下での危機ガバナンス（組織論応用）

理論は基礎から段階的に、メリットを明確にしながら積み上げます。試験で学んだリスク論を、合格後の現場で「使える設計」に変えるための知的再武装として読んでいただければと思います。

---

1. 危機を「設計問題」として定義する——法的責任・倫理・心理の3層

危機対応とは、法的責任・倫理・ステークホルダー心理という3層を束ねて設計する意思決定問題である。

危機対応を「正しく謝れば収まる」と捉えている限り、現場では通用しません。まず、危機を3つの層が重なった設計問題として定義します。

1.1 第1層：法的責任——「やらなければ違法」の床

個人情報漏えい疑いを例にとると、法的責任の層には明確なルールがあります。日本の個人情報保護法では、一定の漏えい等が発生した場合、個人情報保護委員会への報告と、本人への通知が義務付けられています。報告には「速報」と「確報」の二段階があり、事実が確定していない段階でも、漏えいの「おそれ」がある時点で速報が求められうるという点が実務上の急所です。

法的責任の層は「床」です。これを割ると違法。ただし床を守るだけでは、信頼は回復しません。法務だけで対応文面を作ると、法的に正しいが冷たい文章になり、後述する倫理・心理の層で炎上します。

1.2 第2層：倫理——「やらないと不誠実」の壁

法的義務がなくても、誠実さの観点でやるべきことがあります。被害を受けた可能性のある人へ、不確実な段階でも「分かっていること・分かっていないこと・いま対応中であること」を率直に開示する。被害者を責めない。内輪の論理（「うちは悪くない」「規程通りやった」）で説明しない。倫理の層は、法的責任の床の上に立つ「壁」です。

1.3 第3層：ステークホルダー心理——「怒り・不安・不信」の天井

そして最上層が、人々の心理です。ステークホルダー（顧客、取引先、従業員、規制当局、SNS上の第三者）が抱くのは、確率計算ではなく怒り・不安・不信という感情です。ここを設計しないと、法的に正しく倫理的に誠実でも「炎上」します。

なぜ感情がそこまで支配的なのか。それを説明するのが、次章のリスク認知の心理学です。危機対応の設計は、この第3層を理解しないと机上論で終わります。

1.4 3層は「下から崩れる」——順序を間違える失敗の典型

実務で観察される失敗の多くは、3層の崩れる順序を読み違えています。よくあるのは、最下層の法的責任だけを完璧にクリアして満足してしまうパターンです。顧問弁護士が法的に隙のない文面を作り、報告義務も期限内に履行した。法的には満点。ところが文面に被害者への共感が一行もなく、SNSでは「事務的すぎる」「他人事だ」と燃え上がる——倫理と心理の層で崩れているのに、法務担当は「やるべきことはやった」と認識しています。

逆に、心理の層だけを気にして法的責任を軽視するパターンもあります。「とにかく早く、感情的に謝る」ことを優先し、規制当局への報告手順や本人通知の法的要件を後回しにする。これは時間が経ってから「法的義務を怠った」という第二の危機を生みます。

3層は独立して評価されるのではなく、下から積み上がって初めて機能すると捉えてください。法的責任という床がなければ倫理は宙に浮き、倫理という壁がなければ心理対応は薄っぺらい演出に見える。診断士の役割は、経営者と弁護士が「法的に正しい」で止まろうとするのを、倫理と心理の層まで引き上げることです。

本記事の立場は、「危機対応は技術対応とコミュニケーションの二本立てであり、後者の設計を心理学・組織論で裏打ちすべきだ」というものです。以降、まず人がなぜ危機で誤るのかを基礎から積み上げます。理論を1つ知るたびに「これを知ると現場で何が変わるか」をセットで示していきます。

---

2. なぜ人は危機で判断を誤るのか（前編）——二重過程理論とサイコメトリック・パラダイム

危機対応の失敗は、能力不足より「人間の認知の仕組み」から生まれます。ここを押さえるメリットは大きい——自分とステークホルダー双方の「歪み方」を予測できれば、コミュニケーションを先回りで設計できるからです。基礎から5ステップで積み上げます。

2.1 ステップ1：二重過程理論（Kahneman 2011）——システム1が先に判断する

カーネマンが整理した二重過程理論では、人の思考は2つのモードで動きます。

	システム1	システム2
速度	高速・自動	低速・意識的
性質	感情的・直感的	論理的・分析的
負荷	ほぼゼロ	努力を要する
危機時の挙動	真っ先に作動	後から動く（または動かない）

危機の瞬間に最初に作動するのはシステム1です。経営者は反射的に「大したことない」「うちは悪くない」「黙っていればそのうち収まる」と感じます。問題は、システム2が後から「その直感を正当化する理屈」を後付けで組み立てることです。だから否認や矮小化は、本人の中では「冷静な判断」として体験されます。

ここから得られる実務上の含意は明快です。危機対応の初動は、システム1の暴走を止める「強制的な手続き」として設計する必要がある。具体的には、後述する「初動チェックリスト」と「役割分担」を事前に紙にしておき、感情ではなく手順で動けるようにします。

2.2 ステップ2：サイコメトリック・パラダイム（Slovic 1987）——恐怖度×未知度

スロヴィックのサイコメトリック・パラダイムは、人々のリスク認知が客観的な死亡確率とほぼ無関係に決まることを示しました。リスク認知は主に2つの軸で構成されます。

• 恐怖度（Dread Risk）：制御不能・壊滅的・不公平（被害と利益の配分が偏る）・強制的（自分の意思と無関係に被害を受ける）ほど高い
• 未知度（Unknown Risk）：観察できない・新しい・科学的に未解明・被害が遅れて現れる、ほど高い

統計的にはごく低い確率の事象でも、恐怖度と未知度が高ければ人は過大評価します。逆に、確率が高くても自発的・なじみがある事象は過小評価されます（自動車事故より航空機事故を怖がる現象）。

個人情報漏えいは、この2軸の両方が高い典型です。被害者から見れば、自分の情報が流れることは制御不能で、自分の意思と無関係に起きる強制的な被害。しかも、どこまで流れたか観察できない。だから、たとえ実害がゼロでも、被害者の認知の中ではリスクは極大化します。「実害は出ていません」という説明が逆効果になるのは、この軸を見ていないからです。

2.3 ステップ3：感情ヒューリスティック（Slovic 2007）——「今どう感じているか」が判断を歪める

スロヴィックは後に「感情ヒューリスティック」を提示します。人はリスクを評価するとき、「その対象を今どう感じているか」を手がかりにします。ここで重要なのがリスクと便益の逆相関です。好ましいと感じる対象は「リスクは低く便益は高い」と評価され、嫌悪する対象は「リスクは高く便益は低い」と評価される。実際にはリスクと便益は独立なのに、感情がそれを連動させてしまいます。

この知見は、ステークホルダーだけでなく意思決定者本人のキャリブレーションに応用できます。経営者は自社を好ましく感じています。だから「うちに限って大事にはならない」と、自社リスクを構造的に過小評価します。逆に、危機の渦中で恐怖が支配すると、今度はあらゆる選択肢を過大にリスキーだと感じ、何も決められなくなります。

実務的な対策は、自己フィードバックの仕組みを入れることです。「いま自分は対象を好意的／嫌悪的に感じていないか。その感情がリスク評価を引っ張っていないか」を、初動会議の冒頭で口に出して確認する。これだけで感情ヒューリスティックの影響を一定程度キャリブレートできます。

2.4 ここまでの中間まとめ

前編の3ステップで分かったのは、（1）危機ではシステム1が先に走り否認・矮小化が「冷静な判断」として体験される、（2）漏えい等は恐怖度・未知度が極大なので実害ゼロでも怒りが爆発する、（3）感情ヒューリスティックは意思決定者本人の自社リスク評価まで歪める、ということです。後編では、この「怒り」をモデル化したSandmanと、行動変容を促すフレーミングを扱います。

---

3. なぜ人は危機で判断を誤るのか（後編）——Sandmanモデルとプロスペクト理論

3.1 ステップ4：Sandmanモデル「Risk = Hazard + Outrage」

リスクコミュニケーション論で広く参照されるのが、サンドマンの定式です。

Risk = Hazard + Outrage

ここで Hazard は技術的・統計的な危険の大きさ、Outrage は人々の感情的な反発（怒り・不信）です。決定的なのは、両者がほぼ独立に動くという点。技術的被害が小さくても Outrage が大きければ、世間にとってそれは「大きなリスク」です。危機対応の中心課題は、しばしば Hazard の低減ではなく Outrage のマネジメント になります。

Outrage を構成する主な8要因を、漏えい疑いのケースに当てはめます。

Outrage要因	高まる方向	漏えい疑いケースでの現れ方
強制 vs 自発	強制的なほど高い	顧客は自分の意思と無関係に情報を預けただけ
なじみのなさ	未知なほど高い	「何が流出したか分からない」状態
公平性	被害と利益の配分が不公平なほど高い	利益を得たのは会社、被害を負うのは顧客
企業の利益	加害側が利益を得ていると見えるほど高い	「コスト削減のため対策を怠った」と疑われる
信頼性	発信者が信頼できないほど高い	過去に隠蔽歴があると一気に増幅
被害の可視性	被害が見えやすいほど高い	SNSに顧客名・図面の断片が出回る
脆弱な被害者	弱者が被害を受けるほど高い	小規模取引先・個人が被害者
ニュースになりやすさ	報じられやすいほど高い	「町工場が取引先情報を流出」は格好の話題

危機対応のメッセージは、この8要因を一つずつ下げる設計にします。「強制的に巻き込んでしまったことへの率直なお詫び」「分からないことを分からないと開示して未知度を下げる」「利益のために手を抜いた事実はない／あるなら正直に認める」——Outrage要因を翻訳の軸にすると、謝罪文が「保身の作文」から「怒りを下げる設計物」に変わります。

ビフォー・アフターで見るOutrage翻訳

このメリットを具体的に示します。よくある「保身の作文」型の一文と、Outrage8要因で書き直した一文を並べます。

❌ ビフォー：「現在、事実関係を調査中です。判明し次第、適切に対応いたします。お客様にはご不便をおかけしますが、ご理解を賜りますようお願い申し上げます。」

この文は法的には無難ですが、Outrageを上げる地雷だらけです。「調査中」は未知度（なじみのなさ）を温存し、「ご不便」は被害の矮小化（強制的に巻き込んだ深刻さの否認）、「ご理解を賜りますよう」は被害者に我慢を求める構図で公平性要因を直撃します。

⭕ アフター：「お客様の大切な情報を、お客様の意思と関係なく危険にさらしてしまった可能性があります。深くお詫び申し上げます。現時点で確認できているのは〔A〕、まだ分かっていないのは〔B〕、いま対応しているのは〔C〕です。次のご報告は〔日時〕に必ず行います。ご不安に対するご相談は〔窓口〕で承ります。」

アフターは、強制性を認め（謝罪の主語を被害者の損失に置く）、未知度を下げ（分かっていること・いないことを分ける）、信頼性を上げ（次の更新を約束する）、ケア情報を添えています。中身がまだ確定していなくても、Outrage要因を一つずつ外していけば、不確実なまま誠実なメッセージは書ける。これがこの理論を知る最大のメリットです。

3.2 ステップ5：フレーミング効果とプロスペクト理論（Kahneman & Tversky 1979）

最後のステップが、行動変容の設計に直結します。プロスペクト理論によれば、人は同じ大きさでも「利得」より「損失」を強く感じます（損失回避）。価値関数は損失側で急峻になり、損失の心理的インパクトは利得のおよそ2倍とされます。

この知見は、危機後の再発防止を経営者に決断させる場面で効きます。中小企業の経営者に「再発防止に投資すれば管理体制が改善します」と便益フレームで語っても、システム1は「今は困っていない」と却下します。ところが「この穴を放置したまま次に漏えいすれば、主力顧客との取引が消え、売上の47%を一度に失います」と損失フレームで語ると、損失回避が作動して意思決定が変わります。

ここで倫理上の歯止めを置きます。損失フレームは恐怖を煽る道具にもなり得るので、事実に基づく損失だけを、誇張なく提示する。これは操作ではなく、システム1の特性に合わせた「正しい情報の届け方」です。

3.3 前後編の統合——心理学が初動設計に与える3つの示唆

ここまでの5ステップを、危機対応の設計に翻訳すると次の3点になります。

1. 意思決定者の歪みを手順で封じる：システム1の否認・矮小化を、事前に紙にした初動手順で上書きする
2. ステークホルダーの怒りを軸に翻訳する：Hazardの説明ではなくOutrage8要因の低減でメッセージを組む
3. 行動変容は損失フレームで促す：再発防止の意思決定は便益ではなく「放置した場合の損失」で語る

この3点を持ったうえで、次は「初動で何を、どの順でやるか」に進みます。

---

4. 初動の優先順位と「やってはいけない典型行動」

4.1 初動の優先順位——4ステップ（並行を前提に）

7-9-1で問われる初動の優先順位を、心理学の示唆を踏まえて再構成します。順位はありますが、現場では一部を並行させます。

1. 被害抑制（止血）：拡大を止める。漏えい疑いなら該当系統の遮断、アクセス権の凍結、ログ・証跡の保全。ここは事実確認を待たずに着手してよい領域です（不可逆な被害の進行を止める優先度が最も高い）
2. 事実確認（時間を区切って）：何が・どこまで・なぜ。ただし「完全に分かるまで待つ」は禁物。いつまでに何を確認するかを時間で区切る。完璧な事実より、区切られた時点での暫定事実を確定させる
3. 説明（ステークホルダー別に）：顧客・取引先・規制当局・従業員・SNS上の第三者で、伝える内容と順番を変える。「分かっていること／分かっていないこと／対応中であること」の3点セットで、不確実なまま誠実に開示する
4. 再発防止（仕組みへ）：原因分析と統制設計。ここは§7・§8で詳述

被害抑制と事実確認は並行、説明は事実確認の途中経過でも開始する——これが「スピードと正確性のジレンマ」への実務解です。沈黙して完璧な事実を待つ間に、Outrageは指数関数的に増幅します。

4.2 やってはいけない典型行動——9つのNG

現場で繰り返し観察されるNG行動を整理します。いずれもシステム1の産物です。

• 沈黙・無対応：「収まるのを待つ」。未知度が上がりOutrageが増幅する最悪手
• 過小評価・矮小化：「大した問題ではない」と断定。被害者の恐怖度認知と正面衝突する
• 確証なき断定：「漏えいはありません」と早期に言い切り、後で覆って不信が決定的になる
• 被害者非難：「先方の管理にも問題が」。公平性要因を直撃し炎上
• 内輪論理での説明：「規程通りやった」。法的に正しくても倫理・心理の層で失敗
• 法務だけで文面決定：法的に無謬だが共感ゼロの文章になり、かえってOutrageを増幅させる
• SNSでの個別反論・感情的応酬：火に油。システム1同士のぶつかり合い
• 「調査中」の連発：何も伝えない。透明性に見えて未知度を温存する
• 隠蔽・改ざん：信頼性要因を恒久的に破壊し、危機クラスター効果（§5）で次回以降の全危機を悪化させる

このリストを初動会議の壁に貼り、「いま自分はこのどれかをやろうとしていないか」を声に出して確認する。これがシステム1への現実的なブレーキです。

---

5. 危機の責任帰属で戦略を変える——SCCT（追加論点B）

5.1 SCCT（状況的危機コミュニケーション理論／Coombs 2007）の核心

クームズの状況的危機コミュニケーション理論（SCCT）は、「危機ごとに最適な謝罪戦略は違う」ことを理論化しました。鍵は責任帰属度——その危機について、組織にどれだけ責任があると人々が感じるか。SCCTは危機を責任帰属度で3類型に分けます。

類型	責任帰属	例	基本戦略
被害者型（Victim）	低い	自然災害・デマ・サイバー攻撃・製品への悪意ある混入	指示情報・ケア情報の提供＋同情。過度な自己謝罪は不要
偶発型（Accidental）	中程度	技術的事故・想定外の不具合	基本対応＋必要に応じ弁明（やむを得なさの説明）
防止可能型（Preventable）	高い	管理ミス・規則違反・組織的不正	全面謝罪・補償・是正措置（リビルド戦略）

決定的な含意は、責任帰属が低い危機で過剰に深く謝ると、かえって「やはり会社に非があった」と受け取られ逆効果になりうることです。逆に、防止可能型で謝罪を出し惜しみすると致命傷になります。「とりあえず深く謝る」も「とりあえず謝らない」も、どちらも誤りなのです。

5.2 危機クラスター効果——過去が現在の帰属を上げる

SCCTのもう一つの要点が、危機履歴（crisis history）と過去の評判です。過去に類似の問題を起こしていると、人々の責任帰属度は一段階引き上げられます。本来は被害者型のはずのサイバー攻撃が、過去にずさんな管理歴があると「また会社の怠慢だろう」と偶発型・防止可能型として扱われる。これが危機クラスター効果です。だから§4.2で「隠蔽は次回以降の全危機を悪化させる」と書いたのは、この理論的裏付けがあるからです。

5.3 A社シナリオ——同じ「情報漏えい」でも戦略は正反対

ここでA社の事例に当てはめます。同じ「個人情報漏えい」でも、原因によってSCCTの類型が変わり、コミュニケーション戦略は正反対になります。

シナリオ①：外部からのサイバー攻撃による流出 標的型攻撃でデータが窃取された場合、A社は被害者型に近い位置づけです。戦略の軸は、過剰な自己断罪ではなく「指示情報（顧客が取るべき防御策）」と「ケア情報（不安への共感と相談窓口）」の提供。「私たちも攻撃の被害者であり、皆様を守るために全力で対応しています」というフレームが機能します。ただし「対策を怠っていなかったか」は必ず併走で検証し、怠慢があれば即座に偶発型・防止可能型へ戦略を切り替えます。

シナリオ②：社内の管理ミス（設定不備・USB紛失・誤送信）による流出 これは防止可能型です。被害者型の言い回し（自社を被害者と位置づける表現）を使えば、公平性要因と信頼性要因を直撃して炎上します。戦略はリビルド——率直な全面謝罪、影響を受けた方への個別対応、具体的な是正措置の明示、そして「なぜ防げなかったか」の構造的説明。ここで小手先の弁明をすると、危機クラスター効果で将来のあらゆる危機が重くなります。

5.4 同じ事実、正反対の一文——SCCT文例比較

抽象論を避けるため、同じ「漏えいの可能性がある」という事実に対し、類型別にどう文面が変わるかを具体化します。

被害者型（サイバー攻撃が原因と見られる場合）の骨子

「外部からの不正アクセスにより、お客様の情報が危険にさらされた可能性が判明しました。お客様には何の落ち度もありません。私たちは、お客様を守るために専門機関と連携して全力で対応しています。お客様にお願いしたい防御策は〔具体策〕です。」

ここでは過剰な自己断罪を避け、ケア情報と指示情報を前面に出します。ただし「私たちも被害者です」を強調しすぎると責任回避に聞こえるため、主語は常に「お客様の被害」に置きます。

防止可能型（社内の管理ミスが原因の場合）の骨子

「私たちの情報管理の不備により、お客様の情報を危険にさらしてしまいました。原因は〔具体的な管理上の欠陥〕であり、防げた事象でした。深くお詫び申し上げます。影響を受けた可能性のある方には個別にご連絡し、〔具体的な是正措置〕を直ちに実施します。」

防止可能型では、原因を曖昧にせず「防げた」と明言します。ここで「想定外でした」「やむを得ない事情が」と弁明を混ぜると、防止可能型なのに偶発型の戦略を使ったことになり、危機クラスター効果で将来の信頼が削られます。

取り違えの実例

最も多い失敗は、防止可能型の事故に被害者型の文面を当てることです。「私たちも想定外の事態に困惑しています」という一文は、攻撃被害なら共感を呼びますが、管理ミスなら「他人事か」と火に油を注ぎます。事実が同じでも、責任帰属の見立てが180度違う文面を要求する——これがSCCTを実務に持ち込む最大の価値です。

実務の急所は、初動の事実確認で「どちらの類型か」を最優先で見極めることです。類型を取り違えたコミュニケーションは、内容がいくら丁寧でも逆効果になります。SCCTは、§2〜§3の心理学（なぜ怒るか）を、戦略選択（どう応じるか）に翻訳する橋渡しの理論です。

---

6. 個人情報漏えい疑い×SNS拡散——72時間の設計（追加論点：7-9-2）

ここからは7-9-2の問い——不確かな初期段階から、誰が何を決め、どこまで公表し、顧客・取引先・規制当局へどう連絡するかを、タイムラインと役割分担で設計します。A社（22名）という制約を前提に、現実的な最小設計を示します。

6.1 役割分担——22名の制約下での最小RACI

大企業のような専任CISOや広報部は存在しません。兼務前提で、誰が何に責任を持つかだけを事前に決めます。

役割	担当（兼務前提）	主責任
危機統括（最終意思決定）	社長	公表可否・公表内容の最終判断
事実確認・封じ込め	製造／システム担当者＋外部IT専門家	技術調査・証跡保全・遮断
対外連絡	総務担当	顧客・取引先・当局への連絡実務
記録係	総務担当（兼務）	時刻入りの判断ログを取り続ける
外部助言	顧問弁護士・診断士・ITベンダー	法的・戦略的助言

ポイントは「専任者を作る」ことではなく、「この危機が起きたら誰が何を決めるか、を平時に紙にしておく」ことです。中小企業の危機対応は、組織の厚さではなく事前の明文化で勝負が決まります。

6.2 72時間タイムライン

時間帯	意思決定	行動
T+0〜1h	危機統括が初動チームを招集	システム1の暴走を手順で抑止。初動チェックリストとNG9項目を読み上げる
T+1〜6h	被害抑制を先行（事実確認を待たない）	該当系統の遮断・アクセス権凍結・ログと証跡の保全。SCCT類型の初期仮説（攻撃か／管理ミスか）を立てる
T+6〜24h	一次公表の可否と内容を社長が決定	「分かっていること／分かっていないこと／対応中であること」の3点で一次公表。主力顧客（売上47%）には公表前または同時に個別連絡を最優先
T+24〜48h	規制対応の判断	個人情報保護委員会への速報（「おそれ」段階でも検討）。本人通知の準備。取引先全体への連絡
T+48〜72h	確報・継続更新の方針決定	確定事実に基づく確報。SNSには反論ではなく事実更新で対応。是正措置の方向性を提示

主力顧客への個別連絡を「公表より先または同時」に置くのは、47%依存という構造的脆弱性への配慮です。SNSで先に知らせて主力顧客が「報道で知った」状態になると、信頼性要因（Outrage）を直撃し、最大の経営リスクが現実化します。

6.3 どこまで公表するか——透明性と不確実性のジレンマ

「不確かなことを言えば誤報になる、言わなければ隠蔽に見える」。このジレンマの実務解は、確実性のレベルを明示して語ることです。「現時点で確認できているのはここまで」「未確認なのはここ」「次の更新はいつ」を毎回セットで出す。事実そのものより、事実の確からしさを正直に開示することが、未知度（Outrage）を下げます。

6.4 誤報時の訂正戦略

調査の結果「漏えいはなかった」と判明した場合の訂正にも設計が要ります。

• 同等以上のリーチで訂正する：最初の告知より目立たない場所でこっそり訂正しない。最初に届けた範囲と同等以上に届ける
• 何を検証して、なぜ誤報だったかを説明する：「念のため公表したが、調査の結果◯◯を確認し、漏えいはなかった」と検証プロセスを開示する。これは信頼性要因を上げる
• 不安を与えたことへの率直なお詫びを添える：「結果的に不要なご心配をおかけした」ことへの謝意。被害者型に近い慎重さ（SCCT）で
• 訂正プロトコルを平時に決めておく：誤報を恐れて初動が遅れる事態を防ぐため、「速報は誤報のリスクを織り込んだうえで出す。誤報なら定めた手順で訂正する」と事前合意しておく

「速く出す」と「正確に出す」を両立させる鍵は、誤報時の撤退ルートを平時に設計しておくことです。撤退ルートがあるからこそ、初動で躊躇なく速報を出せます。

6.5 一次公表文のサンプル（不確実な段階・匿名）

T+6〜24hで出す一次公表は、確定情報がほぼない段階で書くことになります。それでも書ける、というのが本記事の主張です。Outrage8要因（§3.1）とSCCTの慎重な構え（§5）を組み込んだ骨子を示します。

〔日時〕現在のご報告 私たちが取り扱うお客様の情報の一部が、外部に流出した可能性があるとの情報を確認しました。お客様の意思と関係なくご不安をおかけしている可能性があり、深くお詫び申し上げます。 ・確認できていること：〔限定的な事実のみ〕 ・まだ確認できていないこと：流出の有無・範囲・原因（現在調査中で、断定できる段階ではありません） ・現在行っていること：該当系統の遮断、外部専門機関との調査、証跡の保全 現時点で原因は特定できておらず、攻撃によるものか社内の不備かを含めて調査しています。お客様にお願いしたい予防策は〔あれば記載／なければ「現時点で特段の対応は不要です」〕。 次のご報告は〔日時〕に、新たな事実の有無にかかわらず必ず行います。ご相談窓口は〔連絡先〕です。

このサンプルの設計意図は、（1）原因を断定しない（誤報リスクと危機クラスター効果の両方を回避）、（2）「分かっていない」を堂々と開示して未知度を下げる、（3）次回更新を時刻で約束して信頼性を上げる、（4）謝罪の主語を「お客様の不安」に置く、の4点です。確定情報ゼロでも、構造があれば誠実な一次公表は成立します。

6.6 規制当局・本人通知の実務的勘所

法的責任の層（§1.1）を、A社規模で具体化します。個人情報保護法では、要配慮個人情報の漏えいや不正アクセスによる漏えい等、一定の類型で個人情報保護委員会への報告と本人通知が義務付けられています。実務上の急所は3つです。

• 「おそれ」段階の速報：漏えいが確定していなくても、報告対象になりうる類型では速報が求められます。「確定してから報告」は遅すぎるリスクがある——確定を待つ判断こそ法的責任の床を割る
• 本人通知が困難なときの代替：A社のように連絡先が網羅できない場合、本人通知に代わる「公表」等の代替措置が認められる場面があります。だから一次公表（§6.5）は法的代替手段としての側面も持つ
• 専門家の早期関与：報告様式・期限・対象範囲の判断は、顧問弁護士・専門機関に初動段階で相談する。診断士の役割は法解釈そのものではなく、「いつ誰に相談を入れるかをタイムラインに組み込む」設計です

中小企業ほど「当局報告は大ごとだから様子を見たい」という心理（システム1の回避）が働きます。ここを手順で上書きし、「該当しうるならまず相談する」を初動チェックリストに固定するのが、形骸化しない法的責任設計です。

---

7. 事後学習はなぜ形骸化するのか——ダブルループ学習と防衛ルーティン（追加論点C）

7-9-3の核心は「事後学習の形骸化批判」です。多くの組織が再発防止策を作り、報告書を提出し、再発させます。なぜか。組織学習論がこれを正確に説明します。

7.1 アージリスの学習3層（Argyris 1977）

層	問い	例
シングルループ学習	何が起きたか→どう対処するか	設定不備→設定を直す
ダブルループ学習	なぜ起きたか→前提・価値観・ルール自体を問い直す	なぜ設定不備が放置される構造なのか→点検・権限・文化を問い直す
トリプルループ学習	どう学ぶか自体を問い直す	自分たちの事後学習のやり方そのものが機能しているか

事後学習が形骸化する第一の理由は単純です——シングルループで止まるから。「USBを紛失した→USB利用を禁止する」で終わると、紛失を生んだ構造（業務設計・権限・締切圧力・属人化）は手つかずで、別の形で再発します。再発防止策が増えるのに事故が減らない組織は、ほぼ例外なくシングルループに留まっています。

7.2 防衛ルーティン（Defensive Routines）

第二の理由が、より厄介です。アージリスが指摘した「組織の防衛ルーティン」——問題を認識しているのに、それを認識していると認識させないようにする組織的な回避行動です。事後レビューで核心に近づくと、「それは個人の問題ではない」「過去を蒸し返すな」「前向きにいこう」といった一見もっともな言葉で、前提を問う議論が無意識に回避される。誰も嘘はついていないのに、組織として最も重要な問いだけが構造的に避けられます。

7.3 Skilled Incompetence（熟練した無能）

最も皮肉なのが「熟練した無能」です。有能な人ほど、自分や組織を脅威から守る技術が洗練されている。だから根本問題を回避する語り口も高度になります。優秀なマネージャーが集まった会議ほど、整然と議論しながら誰も核心に触れない——これが skilled incompetence です。能力の高さが、ダブルループ学習を妨げる方向に働く。中小企業でも、社長と古参幹部が「自分たちは分かっている」と感じている領域ほど、この罠が深くなります。

7.4 ダブルループを機能させる条件——心理的安全性（Edmondson 1999）

ではどうすればよいか。エドモンドソンの研究は、心理的安全性——「対人リスクを取っても安全だとチームが共有する信念」——がダブルループ学習の前提条件であることを示しました。失敗を報告した人が責められる文化では、人は失敗を隠します。隠された失敗からは学習できません。逆説的に、失敗報告が多いチームほど学習が進み、結果として事故が減る。報告の少なさは安全の証拠ではなく、心理的安全性の欠如のサインです。

7.5 防衛ルーティンの会話例——核心が回避される瞬間

防衛ルーティンは抽象論だと見抜けません。事後レビューで実際に起こる「核心回避の会話」を再現します。

進行役：「今回、設定不備が3か月放置されていました。なぜ気づけなかったのでしょう」 古参幹部A：「まあ、誰も悪気はなかったわけだし。担当も忙しかった」 進行役：「忙しかったのは分かります。では、点検が後回しになる構造自体は——」 社長：「過去を蒸し返しても仕方ない。前を向こう。再発防止策をまとめて次に進めよう」 一同：「そうですね」（核心に触れる議論がここで終了する）

誰も嘘をついていません。むしろ全員が善意で「前向き」です。しかし「点検が後回しになる構造」というダブルループの核心は、社長の一言で無意識に封印されました。これが防衛ルーティンです。注目すべきは、回避を主導したのが組織で最も有能で善良な人物（社長）だったこと——これが skilled incompetence（§7.3）の現れ方です。能力が高いほど、回避は「前向きで建設的な提案」という抗いがたい形をとります。

診断士がここで打つ手は、対立ではありません。「前を向く」を否定すると防衛がさらに固くなります。代わりに、回避を前向きな問いに変換して差し戻す：「前を向くために、ひとつだけ。点検が後回しになる構造を変えないと、前を向いた先で同じことが起きます。その構造を、犯人探しではなく仕組みの話として10分だけ見ませんか」。前向きさを否定せず、ダブルループの扉だけを開け直すのがコツです。

事後学習を機能させる最小条件は2つに集約されます。（1）失敗を報告した人が守られること。（2）レビューが「誰の責任か」ではなく「どの前提が間違っていたか」を問う設計になっていること。次章で、これを中小企業で運用可能な仕組みに落とします。

---

8. 再発防止を「次の意思決定が変わる仕組み」にする（追加論点：7-9-3）

7-9-3が求めるのは、原因分析（技術／プロセス／文化）・統制設計（権限／証跡）・KPI（先行指標）への落とし込みと、レビュー会議・訓練の設計です。形骸化させない仕組みとして統合します。

8.1 原因分析——技術／プロセス／文化の3層で

事故の原因を1層で止めないのが、シングルループ脱却の出発点です。

層	問い	漏えい疑いケースでの例
技術	どの技術的欠陥が直接原因か	アクセス権設定の不備、暗号化の欠如
プロセス	どの業務手順が欠陥を許したか	権限付与に承認がない、退職者の権限が残る
文化	どの前提・価値観が放置を許したか	「うちは小さいから狙われない」という共有信念、締切優先で点検が後回しになる規範

技術層だけで止めると必ず再発します。文化層まで降りた原因分析が、ダブルループ学習の実体です。

8.2 統制設計——権限と証跡

ダブルループの結論を、運用可能な統制に落とします。中小企業なので「最小で効くもの」を選びます。

• 権限：職務分掌の最小化（一人に付与・承認・実行が集中しない）、退職・異動時の権限棚卸し、重要操作の二者承認
• 証跡：誰が・いつ・何にアクセスしたかのログ取得と、改ざんできない保管。証跡は事故時の事実確認（§4）の生命線であり、平時の抑止力にもなる

統制は「増やす」のではなく「高リスク領域に絞って効かせる」のが中小企業の鉄則です。全部を統制すると現場が回らず、形骸化して逆効果になります。

8.3 KPI——遅行指標ではなく先行指標

事後学習の形骸化を最も雄弁に物語るのが、KPIの選び方です。「漏えい事故件数」は遅行指標——事故が起きてからしか動かず、起きていないとき改善が止まります。必要なのは先行指標です。

遅行指標（避けたい中心化）	先行指標（中心に据える）
重大事故件数	ヒヤリハット・未遂報告の件数（多いほど健全）
漏えい件数	アクセス権棚卸しの実施率
クレーム件数	検知から初動までの時間、報告までの時間
—	レビューでの「前提変更」件数（ダブルループの作動量）
—	訓練（机上演習）の実施率と参加率

特に「レビューで前提が何件変わったか」を指標化するのは、ダブルループ学習が実際に起きているかの直接測定になります。前提変更ゼロのレビューが続くなら、それは形骸化（シングルループ＋防衛ルーティン）の証拠です。

8.4 レビュー会議の設計——問いかけを変える

形骸化を防ぐ最大の梃子は、レビュー会議の問いの設計です。診断士がファシリテートするなら、問いをこう置き換えます。

• ❌「誰のミスですか」 → ⭕「どの前提が間違っていましたか」
• ❌「なぜ規程を守らなかったのか」 → ⭕「その判断をしたとき、何が分かっていて何が分からなかったですか」
• ❌「二度とやらないと約束できますか」 → ⭕「同じ情報を持っていたら、別の人も同じ判断をしましたか」（個人問題か構造問題かの切り分け）
• ❌「対策をリストアップしてください」 → ⭕「次に同じ状況が来たら、どの判断ルールを変えますか」
• 締めに必ず → 「この事故を最初に報告してくれたのは誰ですか。その人を守る仕組みになっていますか」（心理的安全性の確認）

「次の意思決定が変わる仕組み」とは、要するにレビューの出力を「対策リスト」ではなく「判断ルールの変更」にすることです。判断ルールが変わって初めて、次に似た状況が来たとき行動が変わる。対策リストは引き出しにしまわれて終わりますが、判断ルールの変更は意思決定そのものを書き換えます。

8.5 訓練——机上演習で初動を「手続き化」する

§2で見た通り、危機の瞬間はシステム1が支配します。これに対抗する唯一の現実解が、平時の机上演習（テーブルトップ演習）です。年1〜2回、「漏えい疑いがSNSで拡散した」という想定で、初動チェックリストとNG9項目、72時間タイムラインを実際に声に出してなぞる。訓練の目的は完璧な対応ではなく、危機時に感情ではなく手順が先に出る状態を作ることです。訓練実施率を先行指標に入れているのは、このためです。

8.6 形骸化セルフチェック5問

事後学習が形骸化していないかを、診断士が短時間で診断するための5問です。3問以上「いいえ」なら、その組織の事後学習はシングルループ＋防衛ルーティンに陥っている可能性が高いと判断します。

1. 前回のレビューで、再発防止「対策」ではなく「判断ルール」が一つでも変わったか
2. その変更によって、その後に実際の意思決定が変わった具体例を挙げられるか
3. 事故を最初に報告した人物は、そのことで不利益を受けていないか（守られているか）
4. レビューで「誰のミスか」より「どの前提が間違っていたか」に時間を使ったか
5. 先行指標（ヒヤリハット報告数・前提変更件数・訓練実施率）を経営会議で見ているか

この5問はそのまま、顧問先での年次レビュー診断ツールとして使えます。形骸化は「やっていない」ではなく「やっているが何も変わらない」状態なので、活動の有無ではなく変化の有無を問うのが核心です。

8.7 レビュー会議の進行台本（45分版）

中小企業で実際に回せる、45分のレビュー会議の進行台本を示します。短時間でダブルループに到達させるための時間配分です。

時間	パート	進行役の問い
0〜5分	安全宣言	「今日は犯人探しをしません。報告してくれた人に感謝から始めます」
5〜15分	事実の時系列化	「何時に何が分かり、誰が何を決めましたか」（評価を挟まず事実だけ）
15〜25分	前提の発掘	「その判断をしたとき、何が分かっていて何が分からなかったですか」「同じ情報なら別の人も同じ判断をしましたか」
25〜35分	構造の特定	「この前提を放置していた仕組み・規範は何ですか」（技術／プロセス／文化の3層で）
35〜43分	判断ルールの変更	「次に同じ状況が来たら、どの判断ルールを変えますか。対策ではなくルールで答えてください」
43〜45分	安全の確認	「報告者が守られる仕組みになっていますか。なっていなければ、それも今日の宿題です」

この台本のミソは、「対策をリストアップする」時間を意図的に作らないことです。対策リストは引き出しで眠ります。判断ルールの変更だけを成果物にすると、次の意思決定が物理的に変わります。これが7-9-3の問い「次の意思決定が変わる仕組み」への、最も具体的な回答です。

---

9. 組織論応用——中小企業特有の制約下での危機ガバナンス

ここまでの設計を、A社のような中小企業の構造に重ねると、固有の論点が浮かびます。本章は組織論の応用編です。

9.1 構造的脆弱性①：意思決定の社長集中

22名規模では意思決定が社長に集中します。これは平時の機動力の源泉ですが、危機時には二重のリスクになります。第一に、社長個人のシステム1（否認・矮小化・感情ヒューリスティックによる自社過小評価）が組織全体の判断になってしまう。第二に、社長を牽制する役割が構造的に存在しないため、防衛ルーティンが「社長の意向」という形で最強化される。

対策は、平時に「危機時だけ作動する牽制」を埋め込むことです。具体的には、初動会議で外部の第三者（顧問弁護士・診断士）に「異論を述べる役割」を明示的に割り当てる。社内に牽制構造を作るのが難しい中小企業では、外部者の構造的組み込みが現実解になります。この「危機時だけ作動する最小の牽制」は、§1で定義した法的責任・倫理・心理の3層設計を、組織構造の側から支える仕掛けでもあります。

9.2 構造的脆弱性②：主力顧客47%依存

売上の47%を1社に依存する構造は、危機時のOutrageマネジメントを最優先課題に押し上げます。一般の炎上であれば時間が解決することもありますが、主力顧客1社の信頼が崩れれば、それは即・経営危機です。だから§6で「主力顧客への個別連絡を公表より先または同時」に置きました。依存度の高い顧客ほど、Outrage8要因の「信頼性」を死守する設計が必要——「報道で初めて知った」を絶対に作らない。

9.3 構造的脆弱性③：熟練工2名への暗黙知集中

勤続20年超の熟練工2名に技術と判断が集中している構造は、事故原因分析（§8.1）の文化層に直結します。属人化は平時の強みですが、危機時には「あの人しか分からない」が事実確認のボトルネックになり、被害抑制を遅らせます。さらに、熟練者ほど skilled incompetence（§7.3）が深く、自分の領域の前提を問い直す議論を高度に回避しがちです。

対策は、暗黙知そのものの即時形式知化ではなく（それは別テーマ）、危機時に「熟練者の判断を外部者が問い直してよい」という合意を平時に取っておくことです。心理的安全性（§7.4）は若手だけの問題ではありません。最も経験豊富な人が「自分の前提を問われても脅威に感じない」状態を作れるかが、中小企業のダブルループ学習の成否を分けます。

9.4 統合——危機ガバナンスは「平時の明文化」で決まる

中小企業の危機対応は、組織の厚さでは大企業に勝てません。勝負どころは一点——危機が起きる前に、誰が・何を・どの順で・どんな問いで決めるかを紙にしてあるか。本記事の設計（心理学→リスクコミュニケーション→組織学習）は、すべてこの「平時の1枚」に集約できます。それが、リソースの薄い組織が危機を生き延びる唯一の現実解です。

9.5 ほぼ無料で作れる「危機対応1枚」の中身

「専任部署も予算もない」という制約に対し、診断士が支援できる現実的な成果物は、追加コストほぼゼロで作れます。A4用紙1〜2枚に、次の5点を書くだけです。

1. 連絡ツリー：誰が誰に何分以内に連絡するか（社長・総務・外部専門家・主力顧客窓口）
2. 初動チェックリスト：被害抑制→事実確認（時間区切り）→説明→再発防止の4ステップとNG9項目
3. SCCT早見表：「攻撃の被害か／管理ミスか」を最初に問い、類型別の文面骨子を1行ずつ
4. 一次公表テンプレ：§6.5の穴埋め式フォーマット
5. レビュー会議の問い5つ：§8.7の進行台本の要約

この1枚の価値は、内容の精緻さではなく「危機の瞬間にシステム1ではなくこの紙を見る」という運用にあります。年1回の机上演習でこの紙をなぞるだけで、机上演習・訓練実施率という先行指標も同時に満たせます。高価なBCPコンサルや専用システムを導入する前に、まずこの1枚を作る——これが、薄いリソースで最大の効果を出す中小企業診断士の現実的な貢献です。投資対効果で語るなら、「数時間の作成コストで、売上47%を一晩で失うリスクに対する初動の質が変わる」と損失フレーム（§3.2）で経営者に提示すれば、意思決定は動きます。

---

10. 合格直後の自分への申し送り——危機論の地平線

最後に、合格直後の自分に向けて申し送りを残します。試験では、危機管理は「BCP・リスクマネジメント・コンプライアンス」の用語暗記で点が取れます。しかし合格後の現場で経営者から深夜に電話が来たとき、暗記した用語は1グラムも役に立ちません。役に立つのは、人がどう誤り、どう怒り、どう学ばないかという設計の知識です。

10.1 3つの習慣

習慣①：謝罪文より先に「類型」を問う 「謝罪文を出すべきですか」と聞かれたら、即答せず「これは攻撃の被害ですか、それとも管理ミスですか」と問い返す。SCCTの類型を見極めるまで、謝罪の深さは決められない。これが最初の一言を変えるだけで、危機対応の質が変わります。

習慣②：Hazardではなく Outrage で文面を読む 危機対応の文面をレビューするとき、「事実は正確か」だけでなく「Outrage8要因のどれを下げ、どれを上げているか」で読む。法的に正しく心理的に最悪な文章を、この視点で必ず捕まえる。

習慣③：レビューの出力を「対策リスト」から「判断ルールの変更」へ 事後レビューに同席したら、最後に必ずこう問う。「今日の議論で、次に同じ状況が来たときに変わる判断ルールは何ですか。ゼロなら、今日のレビューは形骸化しています」。前提が一つも変わらないレビューを「無事に終わった会議」と呼ばないこと。

10.2 危機論の地平線

過去には「なぜ正しい施策ほど信頼されないのか」で「正しい分析ほど経営者を動かさない」、別稿で「強い特許ほど競争力を失う」という逆説を扱いました。本記事の逆説は——「丁寧に謝るほど炎上する」「対策を増やすほど再発する」。これらに共通するメッセージは同じです。「正しいこと」と「価値を生むこと」は別である。

法的に正しい文面、技術的に正しい対策、論理的に正しい報告書。それらはすべて出発点にすぎません。現場で価値を生むには、その上に心理の翻訳・帰属の見極め・学習の構造化という一段上のレイヤーが要る。試験で学ぶフレームワークは、その上位レイヤーへの入口です。

合格後、最初の危機対応の電話を受けたとき。「すぐ謝罪文を出すべきですか」と問われたら、答える前に深呼吸をして、こう返してみてください。

「まず、何が起きているか分かっている範囲を一緒に確認させてください。謝罪の中身は、それが攻撃の被害なのか、私たちの管理の問題なのかで、まったく変わります」。

この一言から始まる対話が、診断士としての危機論を、試験の知識から実務の武器に変えていきます。危機対応は技術ではなく設計です。そして設計は、平時の準備でしか作れません。合格直後のあなたが最初にやるべきは、立派な危機対応マニュアルを暗記することではなく、「危機が起きたら誰が何をどの問いで決めるか」を、A社のような小さな組織と一緒に1枚の紙にすることです。

---

本記事は、中小企業診断士合格後の実務準備を目的とした記事群の一部です。試験対策ではなく「合格後の知的再武装」として、アカデミックと実務のギャップを埋めることをコンセプトにしています。チェックポイント7-9「危機時の意思決定・コミュニケーションを、法的責任・倫理・ステークホルダー心理で設計し事後学習まで導ける」に対応し、従来3つの観点（危機対応の意思決定とコミュニケーション／個人情報漏えい疑義とSNS拡散／事後学習の形骸化）に分けて論じていた内容を、一つの設計論として統合・再構成したものです。本記事の一部はAIによる分析・生成を含みます。重要な経営判断は専門家による検証をお勧めします。