01なぜ「ポリシー」が独立した章なのか ── 理念と SOP の間にある必須の階層

多くの企業が、倫理・コンプライアンスの文書を「理念 (Mission / Values)」と「手順書 (SOP・作業規定)」の二層で語ります。しかし製薬業界では、この二層の間に必ず ポリシー という独立した層が存在します。

理念は方向を示しますが、「どんな状況で何が許されるか」を決めません。SOP は特定の業務手順を規定しますが、「なぜその手順が必要か」という根拠を与えません。ポリシーは 「何を目的に」「何が許され」「何が禁止か」 を、状況横断的に定める文書です。

たとえば、「医師への謝礼の上限は 5 万円」という規定は SOP です。しかし「なぜ上限があるのか」「例外はあるか」「国をまたいだ場合はどうなるか」── それを決めるのが 贈賄防止ポリシー です。ポリシーがなければ、SOP の意味が失われ、異例事態に担当者が判断できなくなります。

02理念 → ポリシー → SOP の三層構造 ── それぞれの粒度と相互依存

三層の粒度を整理すると、以下のようになります。

問いに答える更新頻度典型的な分量
理念 (Values)なぜ私たちはここにいるのか数年〜十年単位1〜3 ページ
ポリシー何が許されて何が禁止か1〜3 年ごとの見直し5〜30 ページ
SOP / 手順書具体的にどう実行するか随時(法改正・組織変更)数十〜数百ページ

三層の相互依存は一方向ではありません。SOP から「このケースをポリシーが想定していない」という問いが上がり、ポリシーが改訂される。ポリシーが改訂されると、SOP が更新される。階層は静的な上下関係ではなく、フィードバック回路 です。

製薬企業では、グローバルポリシーをトップとして、地域(日本・アジアなど)ポリシー、ローカル手順書という多段構造をとることが多く、それぞれの層が整合していることが監査で問われます。

03Code of Conduct の機能 ── Pfizer / J&J / MSD の実例、何を書き、何を書かないか

Code of Conduct (行動規範) は、ポリシー群の総論であり、従業員が最初に読む文書です。その役割は 「私たちの組織が大切にする価値観と、それを実現するための基本的な行動の線引き」 を宣言することにあります。

"We must never compromise our integrity — not for business objectives, not for personal gain, not under any circumstances." ── Pfizer Code of Conduct より(抄訳:誠実さは、ビジネス目標のためにも、個人的利益のためにも、いかなる状況においても損なってはならない)

グローバル大手の Code of Conduct が 共通して書くこと:

書かないこと(SOP に委ねること):

J&J の「Our Credo」や MSD の「Values and Standards」が有名ですが、どのコードも、原則を宣言して手順の根拠を与えることに徹しており、手順そのものは別ドキュメントに任せています。

04利益相反 (COI) ポリシー ── Sunshine Act・透明性、開示制度、医師・KOL との取引基準

利益相反 (Conflict of Interest, COI=個人の利益と仕事上の立場がぶつかり合う状態) は、「個人の利益(金銭・地位・関係性)が、職務上の判断を歪める可能性がある状態」 を指します。たとえば、ある薬の効果を評価する立場の医師が、その薬の会社から多額の謝礼を受け取っているような場合です。製薬業界では特に、医師・研究者・KOL(Key Opinion Leader=その分野で影響力の大きい有力医師)との金銭関係が社会的注目を集めます。

米国 Sunshine Act(医師支払い透明化法)

2010 年に施行された Physician Payments Sunshine Act(米国。Sunshine Act=「日光に当てる」の意で、企業から医師へのお金の流れを表に出させる法律)は、製薬・医療機器企業が医師・教育病院に行った 10 ドル以上の支払いや物品提供を、年次で CMS(Centers for Medicare & Medicaid Services=米国の公的医療保険を運営する政府機関)の公開データベース「Open Payments」に報告することを義務付けています。報告の対象は幅広く、謝礼・食事・交通費・研究費・ロイヤルティ(=特許や著作の使用料)がすべて含まれます。

日本の透明性ガイドライン

日本では、製薬協(日本製薬工業協会)の「企業活動と医療機関等の関係の透明性ガイドライン」により、医師・医療機関への資金提供を年次で自社 Web に公開することを業界自主規制として義務付けています。

開示すべきもの

典型的な COI 開示対象

講演謝礼、コンサルティング費用、研究助成金、食事提供、交通費、試供品、共同研究費。

ポリシーが決めること

COI ポリシーの主な規定内容

開示の閾値金額、承認フロー、利益相反委員会の設置、開示後の関与制限のルール。

COI ポリシーは、「利益相反があること」自体を禁止するものではありません。開示して管理する ことが目的です。隠蔽こそが問題であり、適切に開示された COI は許容されます。

05贈賄防止ポリシー (Anti-bribery & Anti-corruption) ── FCPA、英国 Bribery Act、不正競争防止法、製薬協コード

製薬業界の贈賄防止は、複数の法体系が重なる領域です。グローバルに事業展開する企業は、少なくとも以下を把握する必要があります。

法律・規範管轄要点
FCPA(海外腐敗行為防止法。Foreign Corrupt Practices Act=米国企業などが外国の役人に賄賂を贈ることを禁じる米国法)米国外国公務員への贈賄禁止。外国子会社も対象。違反は刑事罰。
英国 Bribery Act 2010(=賄賂を取り締まる英国法)英国民間間贈賄も禁止。英国との接点があれば国籍・所在地不問。
不正競争防止法日本外国公務員への不正利益供与の禁止(第 18 条)。
製薬協コード日本(自主規制)医療関係者への提供基準:講演料、原稿料、接遇費用の上限と条件。

製薬協コードが特に実務的に重要なのは、「医療関係者への提供」基準です。接遇費用(食事・交通)は「通常許容される範囲」という抽象的基準に対し、社内ポリシーが具体的な金額基準を設けます。「ランチなら 5,000 円まで、ディナーは原則禁止」 といった社内基準は、製薬協コードを土台にしたポリシー実装です。

注意: FCPA と英国 Bribery Act は 域外適用(=自国の外で起きた行為にもその国の法律を及ぼすこと) があります。日本の製薬企業が海外子会社経由で外国の医療機関関係者(医師が公務員扱いになる国は多い)に贈賄した場合も、米英両法の適用対象になり得ます。「日本では問題ない」という判断は危険です。

06データ完全性 ポリシー ── ALCOA+、GxP・QMS 連携、研究公正

データ完全性(Data Integrity)は、臨床試験データ・製造記録・品質試験データが 信頼できるものかどうか を担保する概念です。規制当局(FDA・EMA・PMDA)はデータ完全性の問題を、製品の安全性と同格の問題として扱います。

ALCOA+ フレームワーク

データ完全性ポリシーの骨格となるのが ALCOA+(=信頼できる記録が満たすべき条件の頭文字を並べた標語) です。次の 5 つの頭文字が基本で、それに「+」の項目が加わります。

ALCOA+ は、電子記録でも紙記録でも同じ原則が適用 されます。電子化が進むほど「後から編集できてしまう」リスクが高まるため、監査証跡(Audit Trail)の保全がポリシーの中核的要件になります。

GxP との連携

GxP(=医薬品の品質を守るための一連の公的基準の総称。Good ○○ Practice の○○を x で置いた呼び方)のうち、GCP(臨床試験)・GLP(非臨床試験)・GMP(製造)のすべてで、データ完全性は共通の前提です。各 GxP の SOP がデータ記録の手順を定めますが、「なぜ改ざんが許されないのか」「違反した場合どうなるか」 を定めるのがデータ完全性ポリシーです。

研究公正の文脈では、論文データの改ざん・ねつ造(FFP=ねつ造・改ざん・盗用の 3 つを指す研究不正の総称。Fabrication, Falsification, Plagiarism の頭文字)もデータ完全性の問題として同一のポリシー傘下に入れる企業が増えています。

07ポリシーが「実装」されるとは何か ── 教育・モニタリング・違反時対応の 3 点セット

ポリシーは書いただけでは機能しません。実装 とは、3 つの活動が継続的に回ることを指します。

1. 教育

全員が意味を理解する

年次必須研修(e-learning)、新入社員導入研修、ケーススタディを使った議論。「ルールを知っている」ではなく「なぜそのルールがあるかを言える」状態を目指す。

2. モニタリング

遵守を可視化する

研修完了率の追跡、医師支払いデータのレビュー、異常値・外れ値の検知、内部監査。ポリシー違反の予兆を拾うための継続的な目。

3. 違反時対応

一貫した処理と根本原因の是正

違反の検知 → 事実確認 → 処分(比例原則に従う)→ 根本原因分析 → ポリシーまたは SOP の改訂。重大案件は取締役会・法令当局への報告。「1 件を黙認すると文化が変わる」という原則を守る。

この 3 点セットが機能しているかどうかが、規制当局の調査(FDA の Inspection、PMDA の実地調査)で問われる核心です。ポリシーの文書があっても、研修記録がない・違反対応が記録されていない、という状態は「形骸化」と判断されます。

08日本企業の特有課題 ── グローバル親会社ポリシーとの調整、文化的翻訳

外資系製薬の日本法人、または海外拠点を持つ日本企業には、グローバルポリシーとローカル実務の間に 常に張力 があります。

典型的な衝突点:

「グローバルポリシーが届いた。読んだ。でも、自分の目の前の案件に当てはまるかどうかは正直わからない」── 日本の MR(=医薬情報担当者。医師に薬の情報を届ける営業職)・MSL(=メディカル・サイエンス・リエゾン。医学的な情報交換を担う専門職)からよく聞かれる声です。ポリシーの文化的翻訳は、Compliance Officer の重要な仕事です。

解決策は「日本向けの補足指針(Local Guidance)」の整備です。グローバルポリシーを上書きするのではなく、「日本法・製薬協コード・グローバルポリシーの中で最も厳しい基準を採用し、具体例で示す」という形が実務的に機能します。

09残された 3〜4 課題 ── 過度な細分化、ポリシー疲労、AI・データ駆動への適応

ポリシーが整備されていても、解決されていない課題があります。

課題 1:ポリシーの過度な細分化

「すべての状況をカバーしよう」とした結果、ポリシーが 100 本を超え、従業員がどれを参照すればよいかわからなくなる現象。製薬大手では「ポリシーの棚卸し」を周期的に行い、重複・矛盾を整理する作業が常設課題になっています。

課題 2:ポリシー疲労

年次研修・e-learning・誓約書への署名── これらが形式化すると、「クリックして終わり」 になります。コンプライアンス教育の有効性を測る指標(研修後のインシデント発生率、ホットライン活用率など)を設定しないと、投資対効果が見えないまま疲弊が進みます。

課題 3:AI・データ駆動への適応

AIを使ったマーケティング・医療情報提供・データ解析が急拡大する中、既存のポリシーは「人が判断する」前提で書かれています。「AIが生成したコンテンツの検証責任は誰か」「AIが示した医師リストへの接触は COI か」── これらに既存ポリシーが答えられない状況が生まれています。

課題 4:後発ルールへの対応スピード

規制当局のガイダンスがポリシー改訂より速く動く場面が増えています。EMA や FDA の Draft Guidance が出た時点でポリシーを先行改訂するか、Final Guidance を待つか── その判断自体がポリシー運用の課題です。

ポイント: ポリシーは「完成したら終わり」ではありません。事業環境・規制・技術の変化に追いついているかを定期的に問い直す、生きた文書 として運用することが求められます。

10他章との接続 ── 理念・倫理・歴史・広告規制とのつながり

ポリシーは、本サイトの他の章と深く接続しています。

ポリシーは理念の「翻訳」であり、SOP の「根拠」であり、組織文化の「設計図」です。書くことより、機能させ続けること に価値があります。

結びに

Code of Conduct を開いて最初に読んだとき、「当たり前のことしか書いていない」と感じた人は多いはずです。しかしその「当たり前」を、組織の全員が、毎日の業務で実践し続けることがなぜ難しいのか ── それがポリシーという文書の存在意義を問う問いです。

利益相反を隠した研究者、医師へのバックペイメント(=表に出さずに後から渡す裏の支払い)を記録しなかった営業部門、データを書き直したQC(=品質管理)担当者── 彼らのほとんどは「自分は悪いことをしている」と思っていませんでした。ポリシーは、そういう「気付かない越境」を防ぐための地図 です。

本シリーズの次回以降では、この地図を動かすための具体的な組織・文化・内部通報制度を扱います。ポリシーの文書が整ったとき、それは出発点に過ぎません。