特定非営利活動法人

失敗学会

広告掲載について 広告掲載について 広告掲載について 広告掲載について
 入会案内
 連絡先
 International
   日本語ホーム
 組織
   設立主旨
   法人会員
   個人会員 
   分科会
   貸借対照表
   個人情報保護方針
 ニュース
   過去のニュース
   関連・推薦書籍
 会員ページ
   パスワードを忘れたら
   会員個人情報変更
   失敗学フォーラム
 〒113-0033 東京都
 文京区本郷 5-29-12
  admin@shippai.org  


失敗年鑑2006:</b>シンドラー、エレベータ事故 >>会員用フルバージョンはこちら
失敗年鑑2006
シンドラー、エレベータ事故
東京大学農学部 
中村拓也
本記事は、2006年12月11日、畑村洋太郎失敗学会会長の第5回失敗学会年次大会講演 『エレベータ事故に学ぶ』を元に構成しました。

開扉のまま、エレベータ上昇

シンドラー、エレベータ事故原因の分析[ 拡大 ]

【シナリオ】
1.価値観不良
2.安全意識不良
3.調査・検討の不足
4.事前検討不足
5.想定不具合不足
6.かご上昇への安全対策不備
7.環境変化への対応不良
8.経済環境変化
9.別業者への保守委託
原因
10.計画・設計
11.計画不良
12.製作
13.ハード製作
14.ソフト製作
15.ブレーキシステム不良
行動
16.機能不全
17.システム不良
18.ブレーキ外れる
19.身体的被害
20.死亡
21.行政対応遅れ
結果


【概要】
 2006年6月3日、東京都港区共同住宅12階のエレベータにおいて、 男子高校生が自転車に乗ったまま後ろ向きにエレベータから降りようとしたところ扉が開いたまま上昇し、 男子は内部の床部分と12階天井の間に挟まれ窒息死した。 このエレベータの製造社製のエレベータでは以前から度々トラブルが起こっていたものの多くの欠陥が放置されていた。

【発生日時・場所】
 2006年6月3日、午後7時20分ごろ、東京都港区共同住宅「シティハイツ竹芝」エレベータ12階

【経過】
 2006年6月3日午後7時20分頃、東京都港区共同住宅「シティハイツ竹芝」12階のエレベータにおいて、 男子高校生がエレベータの床部分とエレベータ入り口の天井に挟まれ死亡するという事故が起きた。
 死亡した男子高校生は同マンションの13階に住む女性と一緒に1階からエレベータに乗ったが、 この時自転車を引いて前向きに乗り込んでいた。 エレベータが12階に停止したので男子高校生が自転車にまたがって後ろ向きで降りようとしたところ、 エレベータが扉を開いた状態のまま突然急上昇したため、男子高校生はエレベータのかごの床部分とエレベータ入り口の外枠天井部分との間に挟まれた。 体を折り曲げて頭と足をエレベータ内に残し、背中を外に出した状態であった。 同乗していた女性がすぐにエレベータ内の非常ボタンを押して同マンションの防災センターに事故を通報、 防災センターの職員が119番通報して男子高校生は約40分後に救急隊員により救助されたが、全身打撲と頭部骨折で間もなく死亡した。 その後の司法解剖の結果、死因は胸や腹部を強く圧迫したことによる窒息死と判明した。

【背景情報】
製造元
 シンドラーエレベータ社(以下シンドラー社)はスイスに本拠を置くシンドラーホールディングスの日本法人であり、 エレベータやエスカレータの製造・販売・保守・管理を行っている。 グループ全体では米オーチス社に次ぐ世界二位の昇降機メーカで、 1985年に日本エレベータ工業の株式を30%取得してグループ化することで日本市場に進出し1991年に現社名へ変更した。 しかし日本国内に本格参入を果たしたものの三菱電機、日立製作所、東芝エレベータなどの大手の牙城を崩せず、 1998年には官公庁に狙いをシフトさせ、低価格を売りに主に公共事業における入札で受注を重ねてきた。
 事故の起きたマンションは当初シンドラー社が保守点検も担っていたが、 港区が指名競争入札を導入した結果2005年度からは毎年異なる非メーカ系の保守会社が請け負っていた。 今回の事故をきっかけに表面化したシンドラー社製エレベータのトラブルは全国で100件を超え、 ニューヨークや香港など海外でもこれまでに3件の死亡事故が報告されている

保守
 機械の常識として「機械を売るよりその後のメンテナンスの方が儲かる」というのがある。 昔はメーカが自分で持っている保守業者を使わせることで、最も利益を上げることが出来た。 しかし競争相手として別の非メーカ系保守業者が参入して来ると、当然メーカとしては大事な儲けを奪われたくない。 そこでメーカ側は保守に必要な情報を出さず、保守をさせないことで自らの利益を確保しようとしたのである。 当然これは公正取引委員会が優越的地位の濫用に触れるとして注意していたが(2002年:三菱電機ビルテクノサービスに対して)、 エレベータ業界は改善していなかった。 非メーカ系保守業者からは、自分達が保守をやろうとしてもシンドラー社は必要となるデータを一つも渡さなかった、 だから危ないと言っていても直しようがなかった、という発言も出ている。
 規制の緩和によってこれから競争はますます増えていくだろうが、その時に一番大事なのはまず社会の安全だとの認識を徹底し、 そのためには何をきちんと守らなければいけないかをはっきりとさせなければならない。

エレベータ
 事故が起こったロープ式エレベータ(トラクション式)の基本構造について図1に示す。
図の表示は会員のみ
図1 ロープ式エレベータの構造例(トラクション式)

  人が乗るかごはレールに沿って上下するようになっており、ロープで吊り上げられている。 ロープは巻上機内の綱車(プーリー)、そらせ車といった構造を介して反対側のつり合いおもり(カウンターウェイト)と繋がっており、 無駄な力を使わず、かごを持ち上げることが出来るようになっている。なおロープとプーリー、そらせ車の間は摩擦力だけで動いている。
  また機械室には、調速機というエレベータのかごが動く速度を常に監視し、異常時の対処を行う監視装置と、 コンピュータによりエレベータの動きを制御する制御盤が存在する。
 エレベータにはかご側緩衝器や非常停止装置という非常時の被害を最小限に抑えるための機構が存在するが、 かごが落ちる方向にだけそれらは付けられており、かごが持ち上がるほうにはこういった装置は付いていない。 つまりつりあいおもりが下がるほうには非常停止装置もないし、最後にぶつかる緩衝装置もない。 エレベータは長い歴史をかけて発達してきたが、かごが落ちる方向に対応するような技術のみが発達してきたことが分かる。
  1. シンドラー社製巻上機の構造
     図2に事故を起こしたもの同型とされるシンドラー社製の巻上機を示す(ただし本事故が起こったエレベータの巻上機は30kWだが、 写真の巻上機はその半分の15kw)。
     電気による電動モータの回転がウォーム歯車により減速される。ブレーキはブレーキドラム、ブレーキ腕、ブレーキシュー、 そしてブレーキパッドからなっており、ブレーキ腕でブレーキドラムを押さえることで軸の回転を止める。 このブレーキ腕は電磁石により電流が来たときにだけ解放されるが、電流が来ない時には自動的にここにあるバネが必ず閉まり、ブレーキがかかる。
    図の表示は会員のみ
    図2 事故を起こしたもの同型とされるシンドラー社製の巻上機(ただし15kw)

  2. シンドラー社製巻上機のブレーキ部分の構造
     図3は、図2巻上機のブレーキ部分詳細である。ブレーキ腕はコイルバネにより内側に押さえ付けられ、ブレーキがかかる。 また電磁コイルに電流が流れると、ブレーキ腕が解放されブレーキが解除される。 つまり電流が切れると必ずブレーキがかかる仕組みになっている。
    図の表示は会員のみ
    図3 シンドラー社製巻上機のブレーキ部分拡大

    このようにシステム全体が何かトラブルが発生した時に必ず安全側にはたらく仕組みをフェイルセーフ(fail safe)といい、エレベータにも存在している。   図4に同ブレーキの断面を示す。
    図の表示は会員のみ
        図4 直流巻上電動機の制動機

  3. かごとつり合いおもりの設計
     かご側にはかご自体の重さと乗っている人の重さがかかる。 一方、反対側のつり合いおもりの重さは通常「かごの重さ+定員の半分×平均的な体重」という式で決定される。 つまり定員の半分の人が乗った時に双方のバランスがとれるよう設定されている。
  4. かご落下防止の安全装置
     エレベータの発展の歴史の中で様々な事故が起こってきたが、そのために現在エレベータはとても安全なものになっている。 特に人が乗っているかごが落下する点については、次の4重の安全装置が働いている。
    1. 速度が上がり過ぎるとモータ自身が停止する
    2. 異常が起こるとブレーキドラムで停止させる
    3. ガイドレールを掴んで停止させる この安全装置には、以下2つの種類がある。
      1. 早利き非常止め装置
         急停止をする非常ブレーキで、引き上げロッドの先が調速機と連動している。ある速度以上で動いていることを認識すると、 引き上げロッドが上に上がって楔型の箇所にコロが入り込み、レールにかごを食いつかせて止まる。図5にこれを示す。

        図の表示は会員のみ
            図5 早利き非常停止装置

      2. 次第利き非常止め装置(F、G、C型)
         徐々に停止する非常ブレーキである。構造は早利き型に似ているが、両側が楔型な点、コロは1個ではなくコロ列な点が異なる。 高速で動く物体が急に停止すると危険も大きいとの懸念で、最近のエレベータにはこの装置が設置されていることが多い。図6にこの方式を示す。
    4. 落下時の衝撃を和らげるために、エレベータかごが昇降する箱型構造底部の緩衝装置
       これら4つの安全装置はかごの落下方向のみに付いており、仮につり合いおもりの方が落ち始めると人が挟まって止まる以外にない。 いくら4重になっていると思っていても、ブレーキが開いてしまいモータが逆回転できちんと止まらなければいくらでも暴走してしまう。

      図の表示は会員のみ
          図6 次第利き非常停止装置

  5. 調速機(ディスク・ガバナー)
     調速機は、エレベータかごが上昇、あるいは下降するときに速度が出過ぎた時に以下のように制動を行う。図7に調速機を示す。 
    1. 電気的非常停止
       調速機主輪の回転速度は過速検出スイッチにより監視され、速度が定格速度の130%まで上昇すると動力電源のカットにより電気的にブレーキをかける。
    2. 機械的非常停止
       速度が定格速度の140%まで上昇すると慣性力の増加により振子が外側に開き、主輪回転時に振子がフックを弾き飛ばす。 すると調速機用ロープがロッドを引き上げる方向に動き非常ブレーキがかかる。しかしこの仕組みはかごの下降用にのみあり、上昇用には無い。

    図の表示は会員のみ
        図7 ディスク・ガバナー(調速機)

【原因】
 様々な原因が重なり合って今回のエレベータ事故が引き起こされたが、大きく「直接原因」、「社会について」、「設計について」の3つに分けて述べる。

直接原因
 「ブレーキパッドがすり減るとブレーキがかからなくなる」と報道されたが、仮に全てが摩耗し無くなってもブレーキ腕部分が動きさえすれば摩擦でブレーキドラムは止まる。 よってパッドがすり減ったので止まらなかったという説明は間違いではないか。パッドがすり減るとブレーキのかかりが悪くなることはあるが、 何もしないのにエレベータが動き出す、というブレーキが完全に力を与えなくなる状況は考えられない。
 実際の原因はブレーキを開く信号の異常、つまり制御部分の不良と思われる。そうすると考えられるのは以下3つである。
  • 組み込みソフトのバグ
  • 半導体のコンタミネーションによる誤配線
  • 実装基板の劣化
 現在ではどのような機械でもマイコンが導入されている。より便利に活用するために機能を付け足していくとマイコンの中で相互干渉が起こり必ずミスが発生してしまうが、 そのミスを事前に発見するのは非常に困難であり、実際にはトラブルが起こる毎に潰していくしかない。 このような現状から考えて、組み込みソフトのバグによるミスの可能性が非常に大きい。 少なくとも、昔から時々不具合があったのはほとんどがこれに因るものと言えるだろう。トラブルの再現も不可能で原因箇所も分からないので、 修理といっても総取り替え以外に方法がない。
 また、半導体を作る工程で光やX線を当てるが、その元になる基盤にゴミが付着していると誤った配線が出来る。 これが半導体のコンタミネーションによる誤配線であり、しばしば不良動作を起こす。
 一番可能性が大きいのは実装基盤の経年劣化である。近年はポリイミド樹脂などを用いているが、多層で作ったプリント基板は経年劣化をしてしまう。 これが10年から15年も経過すると断線、他の所と繋がる、割れる、といった様々な不具合が発生する。
 今回の事件の直接的な推定原因としては、これらが複合的に発生したのが考えられる。

社会について
 時代背景についてまず原因を考えてみよう。マイコンは1980年頃に出現し1990年代にかけて普及した。 便利、安全、能率向上という理由で誰もが考えなしにマイコンを導入した時期である。 そして今になって前述の組み込みソフトのバグのように様々なトラブルが起こり始めている。 今後も日本中、世界中でマイコンが使われている機械のトラブルが続きかねない。
 次に「技術の系譜」というものについて考える。マイコン化という「近代化」が進められる一方で、 歴史の古いメーカは往々にして昔ながらの機械、システムに固執してしまう。その結果、マイコンを使った新しいシステムを取り込むのが他より遅れることとなる。 もしシンドラー社もそうであれば、シンドラー社製の制御部分の心臓部は、他のメーカ、特に日本の技術に比べると数年遅れていた可能性が非常に強い。 日本のエレベータは世界に進出していないので、世界市場からするととても弱小なものに映るかもしれない。 しかし恐らく技術面においては、日本はマイコン化を進めながら同時にたくさんの電子化やメカトロニクス化を進めていったので、 非常に多くの経験を持っていた。「メカニカルな土壌」が立派に育っていたのでシンドラー社にとっては非常に参入しにくく、 ようやく参入しても本質的なところまでは踏み込めない内に製品を出さざるを得なくなったのがトラブルの原因である可能性がある。

設計について
 本事故の背景説明で、エレベータの構造について記述したが、その設計では、かごが落ちることだけ考えており(4重にまでなっていた)、 つり合いおもりが落ちることは考えておらず、機械的非常停止はかごの落下にしか作用ないようになっていた。
 参考文献4より、カウンターウェイト質量が 3,025kg、かご質量が 2,100kg である最大積載荷重が1,850kgだったから、 カウンターウェイトは最大積載荷重の半分がかごに乗った時にその質量とかごとを合わせた質量による重力とバランスしていることがわかる。
 事故が発生した時のかご側質量を多い目に見積もって、自転車1台の質量を20kg、乗員2人で120kgとすると、2,240kgになる。 ワイヤ等の不均衡分は無視してカウンターウェイト質量との差は785kg。重力加速度がこの質量差分に加わって、およそ785kgfの力がかごを上に押し上げたことになる。 人間の頭が大人約200kg、子供ならば約100kgの力で挟まれると死んでしまうというから、大人の頭でも完全に挟んで潰してしまう力が出ていたことになる。 2004年に発生した六本木ヒルズ回転ドア事故(男児が頭を挟まれ死亡)のモデル実験においてセンサーをドアに挟んだ時の力が約800kgだったことを考えると、 このエレベータは人が挟まれば絶対に殺してしまう荷重が出る機械だったと言える。これだけの簡単な計算で判明することが放置されていたことは非常に恐ろしい。

 ここで、機械と人間の関係について考える。人は概して『機械は安全なはず』という思い込みを持っており、設計時の想定漏れで大事故が起こる。 シンドラー社からすれば自転車に乗ってエレベータを利用するなど考え付かなったかもしれないし、事実そのような発言もある。 しかし自転車に乗っていれば後ろ向きでなければ出られないこと、自転車を一階に置いておいたら盗まれてしまうと自分の階まで持って上がること、 高層のビルに住宅を持ったら当然自転車は乗って入ることは当然想定されるはずである。多くの想定漏れがあり、それが大事故に繋がってしまったのだと言わざるを得ない。
 また、そのようなことは想定しなかったと当事者は言うが、それは設計者が見なければならなかったことを、見たくないので見なかったからである。 しかし散発する不具合は自分の責任には思えないのが現実である。設計をする人間はもっと自分の作る物の使い方、使われ方をよく考慮して設計しなければならない。

【対策】
 今回の事故は、2004年3月に東京・六本木ヒルズの回転ドアで男児が死亡した事故を受け、 国土交通省などがエレベータなど建物内で起きる事故の兆候をとらえるシステムの構築中に起きた。 回転ドアの死亡事故の後、死亡事故に至らない事前の軽微な不具合情報が生かされていなかったことが判明。 国土交通省は2004年7月、エレベータを含む建物内で起きた事故例を集約し関係者で情報を共有するシステムの整備を決め、 2006年度中の実用化に向けて準備を進めていたところであった。
 このエレベータ事故を受け、国土交通省は当時全国あっ他に8,834基あったシンドラー社製エレベータの緊急点検を指示し、 シンドラー社製以外のエレベータについても、全国の国関連施設に設置されていた約2,000基の過去の不具合を調査した。
 再発防止策としては、欠陥情報をメーカが行政に報告するリコール制度の導入する方針を発表。 また、コンピュータプログラムで制御される安全装置はプログラムミスを完全に防ぐことは出来ないと指摘し、以下3つの義務化を提言した。
  1. 別系統の安全装置を併せ安全装置二重化
  2. 降下防止策としてブレーキの二重化
  3. 急上昇に備えた上方向の非常停止装置


【知識化】
 昔は人間が分担する領域と機械が分担する領域が、程々に上手い具合に接していた。所々抜けている箇所で事故が起こるから、 さらにこれをカバーするために機械側が出てこようとする。センサーの使用やメカトロニクス化の促進により機械を制御して安全性を高めようとしたのがそれに当たる。
 そうすると機械が非常に内側の領域にまで入ってきて一見安全になったように見えるが、代わりに人間が分担している部分はかなり小さくなってしまっている。 人間の領域が小さくなっているのに機械の側がそれに応じて出てきていない箇所があるとすると、その隙間のところで新しい事故が起こってしまう。 図8にこの現象を概念的に示す。

図の表示は会員のみ
図8 人間と機械の分担領域の変化がもたらす事故

 私たちの日常生活において以下のような体験は誰でもするが、この現象をうまく説明する例と言えよう。
  • カーナビを使うことで自動車の操作は出来るが、ルートの設定が出来なくなる
  • 電気釜でご飯を炊くことに慣れてガスでご飯が炊けなくなる
  • ワープロを使ってばかりいると漢字が書けなくなる
    このように、人間と機械の接点で次々と事故が起こる。前述したマイコン化に伴うトラブルはこれからも起こるであろうし、 特にこの人と機械が受け持つ領域分けの問題では徹底的に事故が、それも信じられないような事故がこれから多発するに違いない。

    【参考文献】
    1. 昇降機技術基準の解説 2002年版、国土交通局住宅局建築指導課・他編
    2.エレベーター・エスカレーター入門、竹内照男、広研社
    3.ドアプロジェクトシンポジウム配布資料、ドアプロジェクト、2005。3。27開催、於六本木ヒルズ森タワー49階
    4.シティハイツ竹芝エレベーター事故調査に係る第4号機実験結果分析報告書、2009年1月29日、東京都港区
  • 10 11  12月 1 2 3
    1920年12月
       1234
    567891011
    12131415161718
    19202122232425
    262728293031 

    失敗知識DB

    失敗年鑑

    個人会員紹介

    法人会員紹介

    失敗体験施設名鑑
     
    Copyright©2002-2024 Association for the Study of Failure