discovery risk vs 知識蓄積 ─ 法務が文書化を止める産業での解法

• 想定読者： 規制産業（金融・医療・法務・製薬）で法務が文書化を抑制する組織の経営層・法務・CISO・知識マネジメント担当
• 前提知識： 「組織のコンテキスト供給能力を整える実装ガイド」12パターン K の概要
• 所要時間： 通読 約16分／要点把握 約5分

概要

金融・医療・法務など規制産業で、法務が 「discovery risk（証拠開示リスク）」 を理由に文書化を抑制する。「書いたら訴訟で使われる」「Slack でも残すな」が指示になる。だが暗黙知の口伝で残るリスク（誤解・属人化）と文書化リスクは 両方計量 すべきだ。

本記事は、姉妹記事「組織のコンテキスト供給能力を整える実装ガイド」12パターン K を独立記事として深掘りする。書く対象の選別（判断ロジック vs 個別ケース判断）と、法務と協働の legal-reviewed format 整備を扱う。

症状：法務起源の文書化抑制

典型的な症状：

• インシデント postmortem で「これは法的リスクが高いから残さない」と内部限定にされる
• Slack でも「重要なやり取りはメールではなく口頭で」と指示される
• メールでも「機密性の高い議論は対面で」と指示される
• ChatGPT・Claude の使用が「対話履歴が残るから」と禁止される
• 過去のインシデント分析が「外部開示リスク」を理由にアクセス制限される
• 新人が「先輩に聞け、メモは残すな」と指導される
• ベンダー・パートナーとの議論が「文書に残さない」が暗黙のルール

これらは規制産業で広く見られる。法務側にも合理的根拠があるが、ナレッジ蓄積の長期コスト が見えていない。

メカニズム：法的リスクとナレッジ蓄積のトレードオフ

Discovery risk（証拠開示リスク）

米国の Federal Rules of Civil Procedure¹ は、訴訟で当事者が 電子的に保管された情報（ESI） を相手方に開示する義務を課す（e-discovery）。日本にも類似の文書提出命令制度がある。組織内の文書・メール・Slack・チャット履歴が訴訟で使われる可能性があり、法務はそのリスクを最小化したい。

特に問題視されるのは：

• 内部での率直な議論が訴訟相手の主張を補強する
• 過去のインシデント分析が「組織は知っていた」の証拠になる
• 不確実な判断の議論が「過失」の根拠になる
• ジョーク・皮肉・愚痴が訴訟で文脈外に引用される

法務はこれらを避けるため、文書化全般を抑制する方向に動きやすい。

暗黙知の口伝で残るリスク

しかし、文書化を抑制すると別のリスクが発生する：

• 誤解の蓄積：口伝は人を介すたびに変質する
• 属人化：知識が特定の人に集中、退職で消失
• 誤判断：過去の事例を知らない後継者が同じミスを繰り返す
• コンプラ違反の隠蔽：文書化されない議論は監督機能を回避する
• 教育コスト：新人がベテラン経由でしか学べない

これらは見えないコストだ。法務は短期リスク回避を最適化するが、ナレッジ蓄積の長期コストは経営判断の俎上に上がらない。

両方計量する経営判断が要る

法的リスクとナレッジ蓄積は トレードオフ関係 にある。「文書化しない」が常に正解ではない。両方のリスクを計量して経営が判断する必要があるが、現実には法務側のリスクだけが意思決定に反映されることが多い。

対処の方向

1. 書く対象の選別

すべてを「書く / 書かない」の二択にしない。判断ロジック と 個別ケース判断 を分ける：

• 判断ロジック（残すべき）：「この種類の案件はどう判断するか」「どの基準で評価するか」「過去の経験からの学び」
• 個別ケース判断（残し方を慎重に）：「○○社案件で△△と判断した」「□□事件の証拠評価」

判断ロジックは抽象化された組織知で、訴訟リスクが比較的低い。個別ケースは具体的事実なので訴訟リスクが高い。両者を分けて運用する。

2. Legal-reviewed format

法務と協働で 「残しても問題ない書き方」 のテンプレートを整備：

• 推測・主観・感情表現を避ける書き方
• 事実と判断を明確に分ける構造
• 不確実性を表現する公式な言い回し
• 「組織として知っていた」を不利に使われないフレーミング
• レビュープロセスの組み込み

これは法律事務所のナレッジマネジメント実務² が提供するノウハウだ。法務が「これなら残しても OK」を事前承認する形式を作ることで、文書化と法的リスク管理を両立できる。

3. 内部限定文書と外部開示用要約の分離設計

最初から 2段構成 で運用：

• 詳細文書（内部限定）：率直な分析・推測・判断の経緯
• 公式サマリー（外部開示可能）：事実と決定だけを抽出

すべての重要案件で2段構成を維持する。これにより：

• 内部では率直な学習が可能
• 外部開示要請時には公式サマリーで対応
• 詳細文書は弁護士秘匿特権（attorney-client privilege）を主張できる場合がある

4. 弁護士秘匿特権の活用

米国法では attorney-client privilege（弁護士秘匿特権）と work product doctrine により、法務関係者の関与する文書が一定範囲で開示対象から除外される。日本にも類似の保護がある。

• 法務部門が直接関与する postmortem・インシデント分析は秘匿特権の対象になりうる
• 法務スタンプ付きの文書は外部開示時に保護される
• 訴訟予測の議論は work product として保護される

ただし、これは法域・状況により異なるため、社内法務との緻密な協議が必須だ。

5. 規制要件の「最低基準」と「組織知化」を分離

規制要件（HIPAA、金融商品取引法、Sarbanes-Oxley³ 等）は 最低限の文書化 を義務化する。これを満たすだけでなく、組織内学習のための文書化を 追加で 行う：

• 規制対応文書は形式重視で外部開示前提
• 組織内学習文書は内容重視で内部限定

両者を混同しない。規制対応文書だけだと、内部学習が起きない。

アンチパターン

パターン	何が起きるか	対処
「文書化しない」が常に正解	ナレッジ蓄積コストが累積	法的リスクとナレッジコスト両方を計量
法務の判断だけで文書化方針を決める	経営判断の俎上に上がらない	経営層が両方のリスクを認識する会議体
全文書を法務レビュー対象に	文書化が止まる	重要文書だけ legal-reviewed format で
規制対応文書だけで内部学習を兼ねる	内部学習が形骸化	内部限定詳細文書を別途
「Slack も残すな」を盲信	暗黙知の口伝化で属人化	テーマ別の運用ルール
ChatGPT 全面禁止	業務効率と組織学習の両方を失う	法務承認の利用ガイドライン

まとめ

• Discovery risk と知識蓄積はトレードオフ、両方を計量する経営判断が要る
• 「書かない」も別のリスク（誤解・属人化・誤判断）を生む
• 対処：書く対象の選別（判断ロジック vs 個別ケース）／legal-reviewed format／内部限定文書と外部開示要約の分離／弁護士秘匿特権の活用／規制要件と組織知化の分離
• 法務と協働して「残しても問題ない書き方」のテンプレを整備
• 産業により本当に文書化困難な領域もある（その判断自体は経営判断）

関連記事

• 組織のコンテキスト供給能力を整える実装ガイド ─ 直視から、修復へ - 本記事の親記事
• Blameless postmortem の運用詳細 - 規制産業での postmortem 公開設計
• ドキュメンテーション・シアター - コンプラ要件で書かれる死んだ文書
• ADR / Pitch / キックオフメモの実装ガイド - 法務レビュー対応のテンプレート

参考資料

1. Federal Rules of Civil Procedure - Rule 26 - U.S. Federal Rules of Civil Procedure (Cornell Law School). e-discovery の法的根拠。【信頼性: 高】 ↩︎

2. Knowledge Management in Law Firms - International Legal Technology Association (ILTA). 法律事務所のナレッジマネジメント実務。【信頼性: 中〜高】 ↩︎

3. Sarbanes-Oxley Act of 2002 - U.S. Securities and Exchange Commission. 上場企業の文書管理要件。【信頼性: 高】 ↩︎