CARVER+Shock 脆弱性評価手法

CARVER+Shockは、フードサプライチェーンにおける意図的な異物混入のリスクを評価するための体系的な手法です。元々は米軍が標的の脆弱性分析のために開発したもので、後に米国食品医薬品局（FDA）によって食品業界に導入されました。CARVERは、重要性（Criticality）、アクセス性（Accessibility）、回復性（Recuperability）、脆弱性（Vulnerability）、影響（Effect）、認識性（Recognizability）の6つの評価基準の頭文字に、衝撃（Shock）を加えたものです。これはISO規格ではありませんが、ISO 22000などの食品安全マネジメントシステムにおける食品防御（フードディフェンス）の要素を実践するための重要なツールであり、特に米国食品安全強化法（FSMA）の意図的異物混入に関する最終規則（IA規則、21 CFR Part 121）の遵守に不可欠です。非意図的な危害要因に焦点を当てるHACCPとは異なり、CARVER+Shockは悪意ある攻撃者からの脅威の特定と評価に特化しています。

企業でのCARVER+Shockの適用は、体系的な3つのステップで行われます。ステップ1は「チーム編成と範囲設定」です。品質保証、製造、セキュリティなど部門横断的な食品防御チームを組織し、評価対象（特定の製造ラインなど）を明確にします。ステップ2は「脆弱性評価の実施」です。チームは各工程に対し、CARVER+Shockの7つの評価項目を1～10のスケールで採点します。例えば、施錠されていない原料タンクは「アクセス性」で高得点となります。ステップ3は「結果分析と緩和戦略の策定」です。合計スコアが最も高い工程を「実行可能なプロセスステップ」として特定し、FDAのIA規則（21 CFR §121.135）に基づき、監視カメラの設置やアクセス管理の強化といった具体的な緩和戦略を策定・実施します。これにより、企業は有限なリソースを最も重要なリスクに集中させ、規制遵守率を向上させることができます。

台湾企業がCARVER+Shockを導入する際の主な課題は3つあります。第一に「規制知識の不足」です。多くの企業はHACCPには精通していますが、米国のFSMA IA規則のような食品防御に関する義務的な規制への理解が不十分です。第二に「資源と専門知識の制約」です。特に中小企業では、専門知識を持つ人材や予算が不足しがちです。第三に「評価の主観性」です。明確な基準がないと、評価者の経験によってスコアが変動し、結果の信頼性が損なわれます。これらの課題を克服するため、専門コンサルタントによる規制研修の実施、FDAが提供する無料ツール「Food Defense Plan Builder」の活用、そして評価前に社内独自の明確な採点基準を作成し、チーム内で認識を統一することが効果的な対策となります。

積穗科研は台湾企業のCARVER+Shockに特化し、100社以上の支援実績を持ち、90日以内に国際標準の管理体制構築を支援します。無料診断申込：https://winners.com.tw/contact