徳丸 智起
| 別名 | 徳丸T・（とくまるT） |
|---|---|
| 分野 | 行政・企業の実務セキュリティ設計 |
| 活動地域 | 、、 |
| 主要テーマ | 監査可能性、手順の自動化、例外処理 |
| 代表的な概念 | 「監査先回り」 |
| 関与した制度 | 情報管理体制の内部統制ガイド（架空） |
| 生年 | 1962年頃 |
| 職歴（伝） | 民間コンサル→公的研究会→標準化委員会 |
徳丸 智起（とくまる ともき）は、で活動したとされる「現場最適化」を掲げた技術者である。とくにとの接点に関する実務モデルを提案した人物として知られている[1]。
概要[編集]
徳丸 智起は、領域において「技術」ではなく「現場の手順」を主対象に据えた人物として語られている。彼の提案は、暗号鍵の強度よりも、申請・保管・参照・廃棄の一連の流れが“いつ監査されても説明できるか”に重点が置かれていたとされる[1]。
また徳丸の周辺では、彼が提唱したとされる概念が、行政文書のライフサイクル管理から派生して企業のログ運用へと波及した、という筋書きが半ば定説化している。もっとも、この詳細は複数の口述記録で微妙に食い違いがあると指摘されている[2]。
なお、彼の評価は必ずしも一様ではない。後述のように、徳丸の手法は「例外処理」を重視するあまり、現場に“例外の文化”が定着したのではないか、という批判も存在する[3]。
経歴と活動の背景[編集]
「3点セット」の発明（伝承）[編集]
徳丸が若手期に作ったとされる設計思想は、いわゆるとして整理されている。具体的には「入力の証跡」「処理の姿勢」「出力の責任」の三要素を、同じ粒度で記録することが要であると述べたとされる[4]。
この三要素の粒度が、伝聞では“時間”ではなく“申請単位”で揃えられていた点が特徴とされる。実務上は、1案件につき最大種類の例外フラグを許容しつつ、最終的には監査ログに必ず一文の説明を残す設計だったという[5]。この「一文」の文字数が、なぜか関係者のメモにだけはっきり残っており、「全角で24〜28文字」が目安だったと書かれているという[6]。
公的研究会への関与[編集]
徳丸は、の関連施設で開催された公的研究会に参加したとされる。資料の形式が“議事録”ではなく“監査前提の設計書”になっていたことが話題となり、会の事務局は（架空の部署名）を名指しで引用したとされる[7]。
当時の研究会は、地方自治体の文書管理が「保管は強いが、廃棄の説明が弱い」ことに由来する課題設定をしていたという。一方で徳丸は、廃棄よりも“参照のたびに人が迷う”点を先に潰すべきだと主張したと伝えられる[8]。
ただし、この主張が採用された経緯は、複数の証言で異なる。ある証言では、会場のにあるレンタル会議室で、司会者が急に端末を落としたことが議論の転機になった、とされる。別の証言では、徳丸本人が持ち込んだ模擬監査票がそのまま採択文になったという。いずれにせよ、徳丸の“観点”は制度化への道を得たと説明されている[2]。
徳丸智起が残したとされる概念[編集]
徳丸 智起の名前は、技術論というより「手続きの工学」と結び付けて語られる。とくに、は「事故の後に調べるのではなく、調べられる前提で作業を組み替える」という主張を含んでいたとされる[1]。
この概念は、当初はログ管理に限定して導入されたが、やがて“申請書の書式”まで対象が拡張された。具体的には、申請書の欄ごとに「監査が来たときの説明文テンプレート」を紐づける方式が採用され、結果として現場では“説明の体裁が先に整う”ことで手戻りが減ったと報告されたという[9]。
一方で、拡張の過程では妙な数値が現れる。ある導入事例では、テンプレートの総行数がちょうどに調整され、さらに改訂履歴が日周期で更新されたとされる[10]。合理性の根拠は不明だが、編集の担当者が「その行数だと印刷がずれない」ことだけは強調していた、という記録があるとされる[10]。
この“整うこと”が良さとして評価される反面、テンプレートに合わない作業は「例外」として隔離され、例外が増えるほど説明の作法が増殖した、という指摘もある。徳丸自身は例外を嫌わなかったとされるが、彼の支持者は「例外は悪ではなく、監査のための灯台である」と言い切ったとされる[3]。
社会的影響[編集]
企業の内部統制への波及[編集]
徳丸の流れは、企業の内部統制（という言葉そのものは当時から存在した）に接続されたとされる。監査先回りの設計思想は、リスクを“事象”ではなく“説明可能性”として捉える点が新規性だとされた[11]。
とくに、の大手企業での試験導入では、アクセス権の申請が段階に分割され、各段階の完了条件が「監査ログに一語コメントが残ること」に置き換えられたという。現場の当事者は「その瞬間、仕事が“監査のための文章作り”になった」と振り返ったとされる[12]。
この導入は、結果として“監査を通すための運用”を増やしたとも評価された。ただし同じ資料には、監査指摘が前年比で減少したと記載されており、数字の精密さは徳丸派の信者を増やしたとも推測されている[12]。
行政文書の運用改善と副作用[編集]
行政では、のライフサイクルが徳丸の手法と相性がよかったとされる。保存期間が決められている以上、参照と廃棄の説明が“形式的に”整えやすいからであると整理された[8]。
しかし副作用として、現場では「説明のためのチェック」が増えた。ある県の導入例では、廃棄の前に“廃棄理由の一句”を書かせる運用が始まり、担当者はそれを“短歌対応”と呼んだという[13]。短歌対応とは、理由を書くこと自体より、理由を形式へ収めることに慣れる現象を指していたとされる。
なお、その県の研修資料には“短歌対応の標準文字数”が記されており、全角文字が推奨とされていたという[13]。この数字がなぜなのかは説明されなかったが、会議中に飴玉が個あったからだと、後になって口外されたという。裏取りは不可能だが、こうした逸話は徳丸の説得力を補強したと述べられている[3]。
批判と論争[編集]
徳丸 智起の手法には、強い支持と同程度の反発が存在した。批判の中心はの扱いにある。監査先回りは、例外を記録することで安心につなげる設計だったが、現場からは「例外が増えるほど“例外の正しい書き方”だけが熟練される」ことが問題として挙げられた[3]。
また、徳丸の導入テンプレートが“監査対応の文章”を必須化した結果、作業者が実態よりも文面を優先するようになった、という指摘がある。ある批評家は、これを「技術の置換ではなく、言語の置換である」と論じたとされる[14]。
さらに、一部では徳丸が関与したとされる標準類が、特定ベンダーの製品導線に近かったのではないか、という疑念も浮上した。徳丸の支持者は「導線は結果として偶然一致しただけ」と反論したが、反対派は“偶然にしては契約条項が似すぎる”と述べたとされる[15]。この論争は資料の出所が曖昧なため、結論は出ていないと整理されている[1]。
なお、最大の“笑える”論点として、徳丸が「監査ログの改行は必ずで統一すべき」と言い残した、という逸話がある。現代では形式の自由度が高いにもかかわらず、当時の口伝は頑なで、ある会議では印刷用紙の都合で改行コードが統一されていたという。真偽はともかく、これを根拠に“徳丸方式は古い”と揶揄する声が一時期広まったとされる[5]。
歴史[編集]
徳丸 智起にまつわる物語は、単に個人の業績としてではなく、時代の需要に乗って拡散した過程として語られる。1990年代後半から、が“責任の所在”と結び付けられるようになり、監査の文脈が急速に強まったことが背景であるとされる[11]。
徳丸の流れは、最初に“監査で困らないための設計”として紹介され、次第に“監査を前提にしたUI/帳票”へと拡張された。ここで関係したとされるのが、（架空の名称を含むが、実在組織の委員会の枠組みを模したものとして説明されることが多い）である[9]。
一方で、拡張が進むほど、現場には摩擦が増えた。徳丸の支持者は「摩擦は改善の証拠である」と語ったが、反対者は「摩擦が増えたのは言語の統制が進んだからだ」と述べたとされる[14]。
この論争の中で、徳丸の名前は“正しい手順を作る人”として定着し、後年には「徳丸方式」という言い回しまで流通した。ただし、実際に何を指すかは人によって異なり、徳丸本人の発言とされる文章も、出典が揃わないまま引用されているという指摘がある[2]。
脚注[編集]
関連項目[編集]
脚注
- ^ 徳丸智起「監査可能性の設計単位：申請ベースのログ粒度」『情報処理実務研究』第12巻第4号, 2009年, pp.112-135.
- ^ 渡辺精一郎「行政文書の廃棄説明と“短歌対応”の出現」『自治体情報管理紀要』第7巻第2号, 2011年, pp.33-58.
- ^ Margaret A. Thornton「Audit-First Engineering: When Wording Becomes Control」『Journal of Administrative Systems』Vol.31 No.1, 2014, pp.7-29.
- ^ 佐伯明里「例外処理は悪か？ 監査先回りの副作用」『システム監査ジャーナル』第19巻第3号, 2016年, pp.201-224.
- ^ Kiyotaka Sato「CRLF as Governance: A Case Study in Legacy Compliance」『Proceedings of the Symposium on Practical Standards』Vol.5, 2018, pp.88-101.
- ^ 徳丸智起「3点セットの再検証：入力・処理・出力の責任線」『現場最適化通信』第2号, 2006年, pp.1-19.
- ^ 田中藍「テンプレート運用が生む“文章熟練”」『人間中心設計と組織行動』第10巻第1号, 2020年, pp.45-72.
- ^ 伊藤由紀「監査ログの改訂周期が業務に与える影響（第312行モデル）」『企業統制レビュー』第26巻第2号, 2019年, pp.90-117.
- ^ Mina El-Khoury「Explaining Decisions Under Review: Evidence, Exceptions, and Text」『International Review of Information Governance』Vol.14 No.4, 2022, pp.301-332.
- ^ 梶原昌輔「標準化委員会の会議資料はなぜ設計書になるのか」『行政ITの史的研究』第3巻第6号, 2008年, pp.150-173.
外部リンク
- 監査先回りアーカイブ
- 徳丸方式実装メモ
- 例外処理研究会（仮）
- テンプレート改訂履歴館
- CRLFとコンプライアンス