要約

  • 確認された物理的欠陥は、トルク性能が GM の仕様を下回る可能性があったイグニッションスイッチである。キーリングの重量、道路状態、キーとの接触により、スイッチが Run 位置から回転する可能性があった。エンジンが停止し、パワーアシストが失われる可能性があり、衝突感知が完了する前に回転が発生した場合、フロントエアバッグが展開しない可能性があった。このメカニズムはリスクを生み出したが、スイッチがリコール対象車両に関わるすべての衝突を引き起こしたと確定するものではない。
  • 管理は GM 内部から始まった。同社は、デルファイがスイッチを製造したにもかかわらず、車両の仕様、設計リリース、検証、部品番号管理、フィールド分析、欠陥判断プロセス、規制当局通知、リコール範囲を所有していた。設計エンジニアは異常に集中したコンポーネント権限を持っていたが、より大きな失敗は組織的なものであった。独立した検証、サプライヤーへの挑戦、トレーサビリティ、部門横断的なエスカレーションがその権限を確実に制約しなかった。
  • タイムラインは、企業の認容、規制記録、取締役会委託の調査によって文書化されている。低トルクは開発中に現れ、生産車両でストールが報告され、スイッチは2006年に部品番号なしで再設計され、衝突とエアバッグの証拠が蓄積され、2012年までに一部の GM 担当者は安全上の関連性を理解していた。それでも正式なリコールプロセスは2014年2月まで提出されなかった。
  • NHTSA は、GM の管理の主要な所有者ではなく、失敗した第二の検出層であった。同庁は苦情、衝突調査、州警察官の分析を保有していたが、それらを調査に結び付けなかった。運輸省監察官は後に、苦情スクリーニング、データ品質、分析、トレーニング、文書化の弱点を発見した。これらの失敗は GM の設計と報告義務を規制当局に移すものではない。
  • その後の解決は異なる質問に答える。GM は連邦政府の猶予付き起訴合意で事実を認め、9億ドルを没収した。NHTSA は民事罰を科した。SEC は会計管理の告発を認諾も否認もせずに和解した。州は消費者保護の告発を和解した。民事訴訟は破産通知と経済的損失に対処した。自主的な補償制度は適格な請求に対してオファーを行った。これらの記録のいずれも、完全な因果的な死亡または負傷の総数を確定する司法判断ではない。
  • 修理と改革の証拠は相当であるが、範囲が限られている。交換スイッチ、最終ライン検査、所有者通知、過去の修理件数、再編成された安全機能、スピークアッププログラム、連邦政府の監視、NHTSA の変更は、実際の対応を示している。公的記録は、現在の未修理の影響を受ける車両の数を確定せず、同等の弱信号ケースを管理された観察下で再現せず、2014年に特定されたすべての情報の境界が閉じられたことを証明していない。
  • 持続可能な説明責任には、政策声明以上のものが必要である。トレーサブルな設計ベースライン、安全関連の逸脱の独立した承認、フィールド、衝突、保証、訴訟の証拠を結びつけるケース記録、期限付きのエスカレーショントリガー、欠陥調査を開始しない理由の文書化、所有者レベルの修理確認、従業員が曖昧な証拠をリコール権限を持つ人に伝達できるかどうかの定期的な独立テストが必要である。

決定的な管理がすでに失敗した後にリコールが始まった

ゼネラルモーターズは、2014年2月7日に最初のイグニッションスイッチリコール報告書を米国道路交通安全局(NHTSA)に提出しました。元の Part 573報告書には、トルク性能が GM の仕様を満たさない可能性があるスイッチが記載されていました。キーリングの追加重量、道路状況、またはその他の衝撃的なイベントにより、スイッチが Run 位置から移動する可能性があるとされています。エンジン出力、パワーステアリングアシスト、パワーブレーキアシストが失われる可能性がありました。スイッチが衝突感知アルゴリズムの完了前に移動した場合、エアバッグが展開しない可能性がありました。

この提出はリコール14V-047 の正式な開始であり、欠陥の歴史の始まりではありません。開発テストでは、10年以上前に低トルクが特定されていました。顧客はストールを報告しました。エンジニアは設計対応を検討しました。改訂されたスイッチが生産に入りました。致命的な衝突証拠とエアバッグ非展開の分析が続きました。訴訟により、後日スイッチコンポーネントの外部比較が可能になりました。正式な欠陥判断に至るまでに、リスクを封じ込め、特定し、エスカレーションする複数の機会が過ぎ去っていました。

この区別は説明責任の問題を定義します。リコールの適時性は、製造業者が安全関連の欠陥が存在すると判断した瞬間から測定されることがよくあります。連邦法では、5営業日以内に通知する必要があります。しかし、証拠が判断を行う権限のある人物や委員会に届かない場合、企業はその時計の開始を遅らせることができます。したがって、プロセスは最終ステップで形式的に準拠しているように見えながら、組織が問題をそのステップ以下に保つために数か月または数年を費やすことができます。NHTSA の後の同意命令は、このケースの逃げ道を閉鎖しました。GM は5営業日以内に当局に通知していなかったことを認め、当時の最高額である3500万ドルの民事罰に同意しました。

目に見えるトリガーは、Run 位置から回転するスイッチでした。直接の設計上の根本原因は、影響を受けるスイッチのディテントトルクの不足でした。寄与する条件には、全人口に採用されなかった低コストの是正措置、ストールを顧客利便性の問題として分類したこと、および1人のコンポーネントエンジニアに広範な裁量を与えた承認慣行が含まれます。検出の失敗はより広範でした。エンジニアリング、保証、衝突調査員、外部弁護士、規制当局が保持する信号が結合されませんでした。エスカレーションの失敗は、エアバッグの結果が理解された後も、作業が通常の安全判断経路の外で続けられたことでした。対応の課題は、十分な交換部品の製造、全人口の特定、所有者への警告、修理の証明になりました。

これらの層は、動機に関する1つの主張にまとめるべきではありません。公的記録は、決定、情報の流れ、および見逃された管理に関する調査結果を裏付けています。すべての従業員が個人的に何を信じていたか、またはすべての遅延が致命的な危険を隠す意図を反映しているかを証明するものではありません。組織的な説明責任にはその推論は必要ありません。企業は、権限、証拠、期限の配分が、自らの記録がますます必要とする回答を繰り返し妨げたために、危険な結果に対して責任を負うことができます。

小さなスイッチが結合された安全上の結果を生み出した

イグニッションスイッチは利便性機能以上のものを果たしました。影響を受ける車両では、そのディテント機構は、通常の力に対してキーを選択された位置に保持することになっていました。トルクが低すぎると、重いキーリング、荒れた道路、または膝の接触により、キーが Run から Accessory または Off に向かって回転する可能性がありました。結果として生じるエンジン停止により、パワーアシストが失われる可能性がありました。より重要なのは、車両の電気的状態がフロントエアバッグの感知と展開経路に影響を与える可能性があったことです。

安全上の結果は条件的でした。エアバッグ非展開は、衝突感知に対するスイッチ移動のタイミングと、展開が他の方法で発生したであろう衝突の種類に依存していました。車両のストールは自動的に衝突を引き起こしませんでした。影響を受ける車両での衝突は自動的にスイッチ回転を証明しませんでした。展開しなかったエアバッグは、それだけでこの欠陥の証明にはなりませんでした。なぜなら、展開アルゴリズムは方向、 severity、およびその他の入力を考慮するからです。したがって、このケースでは、調査員が物理的なスイッチ証拠、キー位置、イベントデータレコーダー情報、衝突形状、電気的状態、車両履歴を組み合わせる必要がありました。

その条件的な連鎖は、初期の信号が狭く分類されやすかった理由を説明するのに役立ちます。ストールに関する所有者の苦情は、運転性または顧客満足度としてルーティングされる可能性がありました。衝突調査員は、スイッチが移動したことを知らずに非展開を観察する可能性がありました。弁護士は、1つのケースの専門家報告書をフリート証拠として扱わない可能性がありました。コンポーネントエンジニアはディテントフィールに焦点を当て、エアバッグエンジニアは感知データに焦点を当てる可能性がありました。それぞれの局所的な解釈は単独では弁護可能である一方、組み合わされたパターンは安全ではありませんでした。

この状態はまた、仕様管理を決定的にしました。問題は、すべてのスイッチがすべてのテストで回転したかどうかではありませんでした。生産スイッチが承認されたトルクエンベロープを車両寿命と予見可能な使用にわたって一貫して満たしているかどうかでした。GM 自身の取締役会調査(Anton Valukas の議会証言に記載)は、元のスイッチが GM の仕様をはるかに下回っており、1人のエンジニアがそれを承認したと結論付けました。これは、設計が単に顧客の期待とは異なる動作をしたという遡及的な主張よりも強力な証拠です。

このメカニズムはまた、反事実を制限します。仕様を満たすスイッチまたは接触の影響を受けにくいキーシステムは、不意の回転を減らしたでしょう。後のすべての衝突が回避されたであろうとは推測できません。なぜなら、ドライバー、道路状況、衝突ダイナミクスが依然として重要だったからです。逆に、各衝突に関する確実性の欠如は、完全な因果的証明を待ってから、再発性のストールとエアバッグ非展開を安全信号として扱うことを正当化しませんでした。安全ガバナンスは、個別の裁定に先立って人口ベースの行動が必要とされることが多いために存在します。

実質的な管理は分散されていたが、均等に分散されていなかった

デルファイはイグニッションスイッチを製造しました。このサプライヤーの役割は重要でした。コンポーネントを生産し、テスト結果を伝達し、後の設計変更を実施しました。しかし、全車両の安全ケースを所有していたわけではありません。GM は性能仕様を設定し、設計をリリースし、スイッチを車両電気および拘束システムと統合し、部品番号を管理し、保証およびフィールド情報を受け取り、欠陥が存在するかどうかを判断し、リコール範囲を選択し、NHTSA に報告しました。したがって、サプライヤーの説明責任は現実的ですが、車両メーカーのシステム権限に従属します。

GM 内では、設計リリースエンジニアがコンポーネント図面、承認決定、および提案された修正を直接管理していました。Valukas 調査は、この役割をこの歴史において異常に影響力のあるものとして描いています。しかし、このケースを1人のエンジニアに帰することは、管理設計を過小評価することになります。成熟したシステムは、1人の承認が独立した検証、サプライヤー品質への挑戦、変更管理、フリート監視なしに安全関連の逸脱を持続可能にすることを許すべきではありません。集中した権限は、周囲の管理がそれを確実に検出または逆転させなかったために危険になりました。

製品調査および安全委員会は後のエスカレーションを管理しました。彼らは正式な調査を開始し、部門横断的な分析を要求し、事項を決定機関に提示し、欠陥判断を開始することができました。エンジニア、フィールド要員、弁護士は、それらの委員会が必要とする証拠の断片を管理していました。保証システムは、繰り返し修理と苦情情報を保持していました。衝突調査員はイベントデータを保持していました。訴訟チームは専門家の分析と証拠開示を受け取りました。財務担当者は、予想されるリコールコストの認識を管理していました。失敗は、誰も管理権限を持っていなかったことではなく、これらの情報源を時計に基づいて集約し、エスカレーションしない決定を説明する義務を負う者がいなかったことです。

上級経営陣と取締役会は、エスカレーション後のガバナンス、リソース、説明責任を管理していました。彼らは、安全委員会が不利な訴訟証拠を受け取ったかどうか、部品変更がトレーサブルであったかどうか、未解決のケースが経時的に可視化されたかどうか、リコール推奨がコストや評判の懸念から独立していたかどうかを尋ねることができました。彼らはすべてのスイッチを検査することを期待されていませんでした。彼らの責任は、ローカルチームが解決できなかったスイッチを浮上させることができる制御システムを構築することでした。

NHTSA は、規制調査、情報要求、民事執行、およびリコールの監視を管理していました。同庁は GM の内部コンポーネントリリースを承認したり、すべての訴訟ファイルをリアルタイムで見たりしていませんでした。ディーラーは、キャンペーン内の修理スケジューリング、部品取り付け、直接顧客連絡を管理していましたが、全国人口を設定したり、交換供給を生産したりしませんでした。所有者は通知に応答し、修理のために車両を提示することができましたが、最も情報が少なく、メーカーのフリート分析を検証できませんでした。説明責任はこれらの境界に従わなければなりません。最も結果が多い当事者が最も管理権限を持つ当事者であるとは限りません。

2001年から2006年:低トルクが承認され、その後トレーサビリティなしで設計変更

司法省の事実陳述書(GM が2015年の猶予付き起訴合意の一部として認めたもの)は、開発期間を再構築しています。2001年および2002年の生産前作業中、エンジニアはプロトタイプスイッチが Run 位置から移動する可能性があることを観察しました。テストでは、トルクが同社の最小仕様を下回っていることが示されました。それにもかかわらず、設計は生産のために承認されました。これは、長年のサービス後にのみ発見された隠れた経年効果ではなく、性能ギャップは承認段階で存在していました。

生産後の苦情が続きました。2004年、GM の担当者は、運転手の膝がキーリングに接触した後にストールしたシボレー・コバルトに遭遇しました。同様の報告が2005年にも現れました。エンジニアは、キーヘッドをスロットからより小さな穴に変更し、レバレッジとキーリングの動きを減らすことを検討しました。DOJ の記録によると、この変更は1台あたり1ドル未満のコストだったとされていますが、人口全体の是正措置として採用されませんでした。GM は代わりにディーラー情報を発行し、後に不満を持つ顧客のためにキーリングの動きを減らすインサートを利用可能にしました。

正確な歴史的コスト見積もりは、判断構造ほど重要ではありません。問題がまだ安全上の問題として分類されていない間に、是正措置が保証コストと顧客不便に対して評価されました。一度その分類が設定されると、その後の各苦情は、すでに境界が定められた問題の別のインスタンスとして扱われる可能性がありました。現実世界の運転でストールが発生した場合、または拘束システムの結果が plausible になった場合に、分類を再開することを要求する効果的なルールはありませんでした。

2006年4月、スイッチ設計が変更されました。より長いディテントプランジャーと関連する内部変更によりトルクが増加しました。下院エネルギー商業委員会の調査覚書は、再設計されたプランジャーを承認するエンジニアリング変更フォームについて説明しています。作業命令はトルク変更を明確に記録しておらず、改訂されたスイッチは古い部品番号を保持していました。これは、フィット、フォーム、または機能が変更された場合に新しい番号を割り当てるという受け入れられた慣行と矛盾していました。

欠落した部品番号は事務的な些事ではありませんでした。部品番号は証拠インフラです。これにより、エンジニアはどの設計がどの車両にあるかを判断し、故障率を比較し、生産ウィンドウを隔離し、リコール範囲を定義し、古いコンポーネントと新しいコンポーネントが互換性があるとして扱われるのを防ぐことができます。安全関連の内部変更が以前の設計と識別子を共有する場合、データベースと調査員は信頼できる結合キーを失います。物理的なオブジェクトが変更される一方で、企業の記録は変更されていないと言います。

この変更はトルクを改善したように見えますが、既存の人口を修復しませんでした。また、以前のスイッチを搭載した車両への明確な遡及調査を生み出しませんでした。支持される推論は、適切な変更識別があれば、後の比較がより速く、リコール境界がより明確になったであろうということです。新しい番号だけで早期のリコールを引き起こしたであろうと証明することはできません。トレーサブルな識別子は検出の機会を生み出します。説明責任のある人物とエスカレーションルールは依然としてそれを使用しなければなりません。

2006年から2011年:衝突証拠が蓄積されたが、説明責任のあるケースはなかった

2006年10月、ウィスコンシン州でシボレー・コバルトが衝突し、フロントエアバッグが展開しませんでした。州警察官の再構築(後に NHTSA と GM が入手可能)は、イグニッションが Accessory にあったことを指摘し、スイッチ位置が非展開に関連していると特定しました。NHTSA は特別衝突調査を実施しました。同庁はイグニッション状態、正面衝突、拘束性能を結びつける具体的なイベントを持っていましたが、欠陥調査を開始しませんでした。

GM もエアバッグ非展開を調査しました。2007年までに、担当者はイグニッションが Run から移動した衝突を調査していました。2009年までに、DOJ の事実と Valukas 記録によると、イグニッションスイッチは少なくとも一部のケースで1つの可能性のある説明として理解されていました。課題はもはや顧客がストールを嫌うかどうかだけではありませんでした。低トルクスイッチによって引き起こされる電気的状態が主要な衝突保護システムを無効にする可能性があるかどうかでした。

証拠は機能とケースによって分割されたままでした。衝突グループは、1台の車両でエアバッグがなぜ展開しなかったかを解明するかもしれません。スイッチエンジニアは、改訂されたコンポーネントがより高いトルクを持っていることを知っているかもしれません。保証スタッフは断続的なストールを見るかもしれません。弁護士は製品欠陥を主張する請求を受け取るかもしれません。それらの事実を元の仕様、番号のない設計変更、フリート人口と照合することを要求する権威あるケース記録はありませんでした。その共通のオブジェクトがなければ、各チームは自分の部分を閉じたり保持したりでき、企業の質問は所有者のないまま残りました。

2009年の破産は法的境界を追加しましたが、エンジニアリングの歴史を消し去りませんでした。Old GM の資産の New General Motors エンティティへの売却は、特定の販売前の行為および請求についてどのエンティティが責任を負うかに影響を与えました。DOJ の事実陳述書は、2009年7月10日以前の行為を明確に区別し、その認容がそれ自体で Old GM の行為の法的責任を New GM に帰属させたり、破産売却命令を変更したりするものではないと述べています。したがって、注意深い分析は、技術的証拠の継続性と法的責任の配分を分離します。同じ車両とスイッチは、企業責任が再編成されても存在し続けました。

2010年、Brooke Melton はコバルトがパワーを失って衝突した後に死亡しました。彼女の家族は製品責任訴訟を追求しました。下院の2014年の最初の監督公聴会は、車両のサービス履歴と家族の調査に関する証言を保存しています。その証言は、外部の当事者が明らかにしたものの重要な証拠ですが、他のすべての衝突における技術的調査結果の代わりにはなりません。

2011年までに、GM の担当者はスイッチ位置とエアバッグ非展開を含むパターンを認識し、外部弁護士は訴訟で潜在的な懲罰的損害賠償のエクスポージャーを提起していました。それでも、安全問題は正式な欠陥判断にきれいに移行しませんでした。この期間は、訴訟証拠が定義された安全ルートを必要とする理由を示しています。弁護士は特権を保護し、請求を防御しながら、技術的告発、専門家テスト、コンポーネント比較がエンジニアや安全意思決定者に届くことを確保できます。これらの目標を相互排他的に扱うと、法務部が製品システムが評価することのないリスク証拠の保管庫になる可能性があります。

2012年から2014年1月:既知の安全関連性が通常のリコール経路の外に留まった

DOJ は、2012年春までに一部の GM 担当者が安全欠陥とスイッチ移動とエアバッグ非展開の関連性の両方を理解していたことを認めました。知識は孤立したコンポーネントの懸念を超えて、監督者や弁護士にまで広がっていました。しかし、同社は2014年2月まで NHTSA に通知しませんでした。この20か月の間隔は中心的です。なぜなら、メカニズムの発見の難しさだけでは説明できないからです。

作業は続きましたが、その多くは通常の安全プロセスの外に留まりました。DOJ の記録は、正式なリコール決定を下すことができる委員会に速やかに付託されるのではなく、「オフライン」で維持された調査について説明しています。NHTSA へのプレゼンテーションは、内部の理解の完全な状態を開示しませんでした。活動はエスカレーションと同じではないため、これは重要です。企業は会議を開き、部品を要求し、弁護士に相談し、衝突を分析しながら、問題が賛否の欠陥判断を下す責任のある組織に到達するのを防ぐことができます。

ブレイクスルーは部分的に外部からもたらされました。Melton 訴訟中、専門家は X 線と物理的比較を使用して、同じ部品番号を搭載したスイッチが異なる内部コンポーネントを持っていることを示しました。2013年4月29日の宣誓証言では、担当エンジニアがその違いに直面しました。デルファイの文書は後に2006年の変更を確認しました。公式の2014年6月の下院公聴会記録は、原告側の証拠開示が、GM 自身の部品管理システムが曖昧にした事実をどのように解明したかを示しています。

これは内部の管理失敗の外部による再構築でした。欠陥を生み出したわけではありません。欠落していた比較を提供し、組織に2つの一見同一の部品記録を調整することを強制しました。このイベントは、法的資料がアクセス制御されたままであっても、訴訟、保証返品、サプライヤー記録が共通の安全ケース内で検索可能であるべき理由を示しています。安全チームはすべての特権通信を必要とするわけではありません。衝突に関係する部品の記録されていない物理的変更を専門家が実証した場合に強制的なアラートが必要です。

GM の公式委員会は、2013年12月にフィールドパフォーマンスのプレゼンテーションを受け取りました。2014年1月31日、エグゼクティブフィールドアクション決定委員会は特定の車両をリコールすることを決定しました。2月7日の最初の提出は、より狭い人口をカバーし、2005年から2007年モデルのシボレー・コバルトと2007年ポンティアック G5 を含んでいました。GM は2月後半にリコールを他のモデルと年式に拡大し、3月までに約260万台の世界的な人口を説明しました。

このシーケンスは2つの異なるタイミングの問題を提起します。1月の委員会が正式に決定した後、提出は迅速に行われました。しかし、NHTSA 同意命令は、法的通知義務が GM の提出よりも前に生じていたことを確立しました。より基本的には、ガバナンスシステムは安全判断に十分な証拠を判断委員会の下に留めることを可能にしました。耐久性のある適時性メトリクスは、したがって、委員会投票の前に開始する必要があります。安全仕様の失敗、保護の喪失を含む衝突申し立て、繰り返しのフィールドインシデント、サプライヤー確認済みの記録されていない設計変更、または因果関係を実質的に変える専門家の発見など、定義されたトリガーイベントからの経過時間を測定する必要があります。

リコール範囲は拡大されたが、所有者とディーラーは部品を待った

最初のリコールは最終的な範囲ではありませんでした。GM はサターン・アイオン、シボレー・HHR、ポンティアック・ソルスティス、サターン・スカイの車両を追加し、さらなるレビュー後にモデル年を拡大しました。NHTSA の2014年3月4日の特別命令は、仕様、変更、部品番号変更、インシデント、委員会決定、是正措置の有効性に関する文書を要求しました。この命令は、規制当局が欠陥が存在するかどうかだけでなく、GM の人口と年表が完全であるかどうかをテストしていたことを示しています。

所有者は当初、修理までキーリングから不要なアイテムを取り外し、イグニッションキーのみを使用するように指示されました。その暫定措置はレバレッジと偶発的な接触を減らす可能性があります。仕様外のスイッチを準拠させるものではなく、リスク対応の一部をコンポーネントを検査できない顧客に転嫁しました。暫定指示は部品が不足している場合に適切ですが、明確な有効期限条件、繰り返しの通信、行動緩和に安全に頼ることができない所有者のための代替輸送手段が必要です。

交換供給は主要な制約でした。GM とデルファイはスイッチを規模に応じて生産し、ディーラーに配布し、交換が修正された設計と一致することを確認する必要がありました。NHTSA のディーラー修理速報は、イグニッションスイッチの交換と、必要に応じてイグニッションキーの交換を指定しました。また、新しいコンポーネントの最終ライン検証パラメータを文書化しました。これは具体的な是正証拠です。定義された部品、取り付け手順、生産チェックです。

部品と手順はフリート完了を証明しません。リコール人口には、販売済み、再販売済み、廃車済み、輸出済み、盗難車両、連絡不能な車両が含まれます。ディーラー請求は払い戻しされた修理が発生したことを示しますが、完了率は信頼できる分母と正確な車両識別に依存します。車両は通知が郵送された後に所有者が変わることもあります。したがって、修理説明責任は、所有者データを保護しながら、メーカー、ディーラー、登録記録間の VIN レベルの調整を必要とします。

NHTSA の公開2016年第2四半期の四半期キャンペーンレポートは、米国のリコール人口2,190,934台、1,571,075台の修理済み車両、43,613台がその報告時点で連絡不能として分類されたと記載しています。これらの数字は歴史的なものです。現在も修理されずに運転されている台数を確定するものではなく、地理と報告基準が異なるため、世界的な260万台の数字と機械的に結合すべきではありません。

キャンペーン開始とリスク終了の区別は不可欠です。リコールは一度発表できます。修理には、所有者識別、部品可用性、ディーラー能力、フォローアップの年数が必要です。NHTSA は現在のリコールガイダンスで、安全リコールは期限切れにならず、VIN による確認を所有者に指示しています。その継続的な権利は有用ですが、レガシーキャンペーンが現在のコホートデータ(未修理の登録車両、最近の完了率、連絡不能の理由、地理的集中、取り付けられた部品が是正措置と一致するかどうかの独立したサンプルチェック)を公開すれば、公的説明責任はより強力になるでしょう。

NHTSA は第二の検出層であり、それも失敗した

製造業者は設計、保証、サプライヤー、訴訟証拠への早期かつ豊富なアクセスを持っています。NHTSA は、消費者苦情、早期警告報告、特別衝突調査、欠陥調査、情報命令、罰則を通じて独立した層を提供します。このケースでは、その第二の層は関連証拠を持っていましたが、効果的に集約しませんでした。

下院委員会のNHTSA の失敗に関するスタッフレポートは、同庁がウィスコンシン州警察官の報告書、3件の特別衝突調査、エアバッグ非展開の証拠を持っていたにもかかわらず、スイッチ欠陥を特定できなかったと述べています。同庁はコバルトのエアバッグ非展開に関する調査を開始することを検討しましたが、進めませんでした。問題は GM の内部断片化に似ていました。記録は別々のシステムに存在し、成長する制御仮説としてではなく、ケースバイケースで解釈されました。

運輸省監察官の2015年監査は、NHTSA の欠陥調査局のより広範な弱点を発見しました。苦情スクリーナーは適切なトレーニングと監督を欠いており、データ品質管理は弱く、潜在的な欠陥は常に徹底的にスクリーニングされず、統計的手法は限られており、調査に関する決定は十分に文書化されていませんでした。監査は17の勧告を行いました。OIG のページは現在それらをクローズ済みとしてマークしており、部門が対応措置を受け入れたことを意味します。クローズは管理上の完了の証拠であり、同様の検出失敗が再発しないという証明ではありません。

規制上の失敗は製造業者の失敗を打ち消しません。NHTSA はスイッチトルクを選択せず、生産を承認せず、部品番号変更を省略せず、GM の完全な訴訟記録を保持していませんでした。GM には、既知の安全欠陥を開示する法的義務もあり、規制当局がまばらな公開データから推測するのを待つべきではありません。2つの層は冗長であることが意図されています。両方が失敗した場合、責任は累積的であり、譲渡可能ではありません。

NHTSA の執行対応はタイミングと協力に対処しました。3500万ドルの期限超過リコール罰金に加えて、同庁の民事罰サマリーは、GM が特別命令に完全かつ時期通りに応答しなかったことに関連する441,000ドルを記録しています。同意命令は、安全情報へのアクセス改善、従業員報告メカニズム、強化された委員会手順、より迅速な規制当局とのコミュニケーション、追加の監視を要求しました。罰則は違反を示します。運用上のコミットメントは、情報経路が変更されたかどうかのより関連性の高いテストです。

後の監査は、規制当局の改革が進行中の作業であることを示しています。OIG の2018年リコール監視報告書は、NHTSA が製造業者報告の完了率を適切に検証しておらず、リコールを監視するリスクベースのプロセスを欠いていることを発見しました。その2023年の欠陥調査プロセスのレビューは、再編成と近代化を評価しましたが、適時性目標の未達、一貫性のない文書化とエスカレーション、完全に統合された情報システムの欠如を発見しました。両方のページの勧告は現在クローズ済みとして示されています。この記録は改善を支持する一方で、クローズされたアクションを新しい高影響ケースの下でのパフォーマンス証拠の代わりとして扱うべきではない理由も示しています。

取締役会調査はプロセスの失敗を説明したが、刑事裁判ではなかった

GM の取締役会は Anton Valukas と Jenner & Block を雇い、内部調査を実施しました。Valukas は議会に対し、チームが230人以上にインタビューし、約4100万の文書をレビューし、関連する会社の担当者と資料にアクセスしたと述べました。結果として得られた報告書は、決定、文化、情報の流れについて異常に詳細です。NHTSA は、電子閲覧室を通じて報告書を適時性照会や早期警告資料とともに保存しています。

調査では、1人の上級幹部が完全なファイルを受け取り、リコールを拒否した単一の瞬間は見つかりませんでした。代わりに、断片化された責任、個人的な所有権の回避、遅い委員会、未解決の問題の正常化のパターンを説明しました。報告書に関連付けられることの多いフレーズである「GM のうなずき」は、効果的な行動なしの同意を説明しました。別の文化的説明である「GM の敬礼」は、責任が他の場所に向けられることを捉えました。これらのラベルは記憶に残りますが、説明責任の価値は基礎となる記録にあります。変更管理の欠如、失敗した引き継ぎ、安全回答の期限なし、共通の証拠ファイルなしです。

報告書はまた、特定可能な従業員に深刻な失敗を帰しました。GM は、結果として15人が雇用されなくなり、他の5人が懲戒されたと述べました。同社の2014年 Form 10-Kは、これらの措置と一連の改革を開示しました。雇用措置は刑事責任の認定ではありません。Valukas 報告書は GM によって委託され、敵対的な証拠開示と裁判を通じて作成されたものではありません。そのアクセスと規模は重要な一次証拠になります。その制度的起源と法的目的は、独立性を評価する際に関連し続けます。

個人の説明責任はまた、企業事件における証明の配分によって制限されます。人は詐欺に必要な知識を持たずに貧弱な技術的判断を下す可能性があります。弁護士は連邦犯罪を隠す意図なしにエスカレーションを誤って扱う可能性があります。マネージャーは欠陥のある分類を引き継ぐ可能性があります。逆に、個人の有罪判決の欠如は、管理アーキテクチャを適切にしません。企業システムは、単一の曖昧な精神状態が危険を適切な権限に到達させるかどうかを決定するのを防ぐために存在します。

支持される制度的推論は、支持されていない動機の主張よりも強力です。GM の構造は、証拠がローカライズされ、遅延され、再構成されることを可能にし、外部訴訟が部品不一致を解決しました。コストと責任の考慮は記録に存在しましたが、公開資料はすべての行為者がコストを節約するために遅延を選択したことを証明していません。説明責任は観察可能な義務に焦点を当てるべきです。各信号を受け取った人、何をする必要があったか、実行したかどうか、例外をレビューした人、それがどれだけ長く未解決のままであったか。

連邦刑事解決は認容を確立したが、すべての争点を確定したわけではない

2015年9月、米国はゼネラルモーターズが安全欠陥を NHTSA から隠蔽し、電信詐欺を行ったとして起訴しました。司法省が発表した猶予付き起訴合意のもと、GM は詳細な事実陳述書を認め、3年間の合意を受け入れ、独立した連邦監視官に同意し、9億ドルを没収しました。同社が合意の条件を満たせば、起訴は却下されることになっていました。

認容は、連邦刑事解決において会社から出されたものであるため、強力です。これらは、GM が既知の安全欠陥をタイムリーに開示せず、車両の安全性について誤解を招く表明を行ったことを確立します。また、合意に記載された低トルク承認、失敗したフィールド対応、番号なしの再設計、遅れた安全認識、不完全な規制当局開示のシーケンスを確立します。

手続き形式は依然として重要です。猶予付き起訴合意は、争われた裁判後の陪審評決ではありません。交渉された条件の下で企業の告発を解決します。基礎となる記録に言及されているすべての従業員の有罪を判断したり、すべての衝突の因果関係を決定したり、破産裁判所による Old GM と New GM の責任の配分を置き換えたりしません。事実陳述書自体がその企業歴の区別を留保しています。

独立した監視官の任務は、欠陥によって露出された情報経路に焦点を当てました。司法省のGM ケースページは、安全表明のレビュー、リコールコンプライアンス、訴訟で開発されたエンジニアリング分析の共有、認定中古車における既知の欠陥の取り扱いについて説明しています。これらのトピックは周辺的なコンプライアンス項目ではありません。それらは年表の失敗点に直接対応しています。

監視に関する公開証拠は必然的に部分的です。監視官の存在、経営会議、完了した推奨事項は、正式な保証層が運用されたことを示しています。それは部外者がすべてのテスト、例外、意見の相違を再構築することを可能にしません。最も防御可能な結論は、解決が標的を絞った是正措置と外部の精査を必要としたということです。監視が文化を恒久的に修復したことを証明するより強い主張は、曖昧な新しい欠陥が実際の圧力の下で同じ境界をどのように移動したかを示す公開された結果を必要とするでしょう。

証券、州、民事解決はより狭い質問に答える

イグニッションスイッチの歴史は財務報告にも影響を与えました。2017年、証券取引委員会(SEC)は、GM の会計管理が安全情報を損失偶発事象を担当する会計担当者に確実に届けていなかったことを認定する行政命令を発行しました。命令によると、一部の担当者は2012年春までに安全問題を理解していたが、会計スタッフは2013年11月まで通知されませんでした。GM は100万ドルを支払い、認定を認めも否認もせずに和解しました。

その命令は、断片化されたエスカレーションの第二の結果を明らかにするため重要です。安全証拠がリコール意思決定者に届かない場合、可能性のある推定損失を評価しなければならない財務管理者にも届かない可能性があります。同じ組織的境界が所有者保護を遅らせ、財務認識のタイミングを歪める可能性があります。和解は証券詐欺を証明せず、その認諾も否認もしない形式は述べられるべきです。しかし、安全情報アーキテクチャが開示管理の一部であり、単にエンジニアリングの問題ではないことを示しています。

49の州とコロンビア特別区は、2017年に GM と1億2000万ドルの消費者保護和解に達しました。カリフォルニア州司法長官の公式発表は、安全表明とリコール対象車両の販売に関する要件(認定中古車として指定された車両の修理義務を含む)を説明しています。これらは、個々の衝突における因果関係を割り当てる裁判所の判断ではなく、申し立てに対する交渉による救済でした。

破産訴訟は別の境界に対処しました。2016年、第二巡回区控訴裁判所はIn re Motors Liquidation Companyで、既知または知り得べきイグニッションスイッチ請求者が2009年の売却命令が彼らに適用される前に憲法上適切な通知を受けていなかったと判断しました。裁判所は、Old GM が欠陥について知っていたか知るべきであり、特定の請求者には直接郵送通知が必要であったと結論付けました。すべての基礎となる製品請求の merits や価値を決定したわけではありません。

経済的損失の集団訴訟は後に、2020年12月に最終承認を受けた和解で終了しました。連邦承認命令は、複数のリコールクラス、リリース、New GM および GUC Trust からの支払いをカバーしました。また、認諾条項も含まれていました。和解は補償と最終性を提供できますが、争われた責任は未解決のまま残します。すべてのクラス車両が同じ欠陥、減少、因果履歴を被ったという調査結果に変換されるべきではありません。

したがって、このケースにはいくつかの説明責任記録があり、それぞれに独自の基準があります。NHTSA はリコールのタイミングと協力に対処しました。DOJ は企業刑事行為に対処しました。SEC は会計管理に対処しました。州は消費者保護に対処しました。破産裁判所は通知と売却命令の影響に対処しました。民事和解は金銭とリリースを割り当てました。すべてのドル金額を単一の「スイッチのコスト」に結合することは、期間、請求タイプ、エンティティ、より広範なリコール費用が重なるため、誤解を招くでしょう。

害は1つの無条件の死亡者数に還元できない

人的影響は深刻でした。家族は親族を失い、搭乗者は壊滅的およびそれほど深刻でない負傷を負い、所有者は不確実性と使用不能に直面し、ディーラーは部品不足と繰り返しの連絡に対処し、従業員は公的および法的監視の下で働き、投資家はリコール、訴訟、コンプライアンス費用を吸収しました。説明責任は測定可能な影響を必要としますが、見出しの数字はそれがどのように生成されたかを保存しなければなりません。

GM は、Kenneth Feinberg が管理するイグニッションスイッチ補償請求解決ファシリティを創設し、死亡および身体的傷害の請求を評価しました。ファシリティの最終報告書は、4,343件の請求を審査し、399件が適格であるとされ、124件の死亡請求、18件のカテゴリー1傷害請求、257件のカテゴリー2傷害請求からなると述べています。集計オファーは594,535,752ドルであったと報告されています。

これらは確認されたプログラムの成果です。これらは裁定された因果関係の調査結果と同等ではありません。ファシリティの公開された方法論は、合理化された適格性プロセスを可能にし、争われた訴訟が必要とする可能性のある同じ徹底的な科学的および工学的因果関係分析を実施しませんでした。オファーを受け入れた請求者は請求を放棄しました。プログラムは純粋な経済的損失を除外し、訴訟への自主的な代替として設計されました。したがって、その適格死亡者数は、普遍的な最小値でも、スイッチによって引き起こされた死亡の科学的に最終的な総数でもありません。

他の情報源は異なるフィルターを使用しました。GM の初期のリコール提出は、当時同社に知られていたインシデントをリストしました。訴訟記録は、申し立てられた負傷および経済的損失を含んでいました。規制当局は、影響を受ける車両に関連する衝突を説明しました。メディアのカウントは、請求が提出されレビューされるにつれて頻繁に変化しました。これらのデータセットは、人物、車両、法的地位、因果関係基準、報告日を重複排除せずにマージされるべきではありません。

反事実的害はさらに困難です。エアバッグが展開しない衝突の場合、スイッチ移動がなければ展開が発生したかどうか、そしてそれが死亡または負傷の結果を変えたかどうかを推定する必要があります。拘束具はリスクを減らしますが、生存を保証しません。ストールした車両の場合、アシストの喪失とドライバーの対応および道路状況を分離する必要があります。防御可能な声明は、欠陥が制御喪失とエアバッグ保護喪失への予見可能な経路を生み出し、補償プログラムがそのルールの下で数百の適格請求を認識したというものです。確実に救われたであろう生命に関する正確な主張は、公開証拠を超えています。

財務的影響も境界が必要です。GM の提出は、2014年に数十億ドルのリコールおよび礼儀輸送費用を記録しましたが、その年はイグニッションスイッチを超える多くのキャンペーンを含んでいました。同社の2015年 Form 10-Kは、9億ドルの連邦解決、イグニッション関連の法的費用、民事和解引当金を別途開示しました。これらは会計カテゴリであり、明確な社会的費用の見積もりではありません。一部の家族の害、消費者の時間、規制当局のリソースを除外する一方で、より広範なリコール活動と重複する可能性のある法的およびプログラム費用を含んでいます。

修理証拠は存在するが、最終的な分母は公開されていない

最も強力な是正証拠は物理的なものです。GM は影響を受けるスイッチとキーを交換し、修正されたコンポーネントを指定し、製造能力を増やし、複数の最終ライン試験を導入しました。ディーラー請求記録は、完了した修理の取引トレイルを作成しました。所有者への手紙と VIN 検索により、キャンペーンは実行可能になりました。四半期報告書は、報告された米国人口の150万台以上の車両が2016年半ばまでに修理されたことを示しています。

証拠は3つの点で不完全なままです。第一に、公開された四半期ファイルは歴史的なスナップショットです。2026年現在も登録され運転可能な未修理の車両の数を特定していません。第二に、集計完了数は、残りの車両が連絡困難な所有者、農村部、低所得世帯、中古車チャネル、または登録マッチングが弱い管轄区域に集中しているかどうかを示していません。第三に、ディーラー償還データは取り付け請求を検証しますが、各部品の長期的なフィールド性能を必ずしも検証しません。

説明責任のあるクローズ記録は、コホートごとに分母を保存するでしょう。モデル年と地域ごとに、元の適格人口、理由を伴う除外、四半期ごとの修理、タイトル変更を通じて新たに特定された車両、返送郵便、廃車、輸出、現在の未解決の VIN を示すでしょう。独立したサンプリングは、請求された修理を取り付けられた部品識別子と比較し、トルク性能をテストできます。プライバシーの制約は所有者レベルのデータの公表を制限しますが、監査された集計証拠を妨げません。

キャンペーンはまた、なぜ所有者警告が郵送タスクではなくコントロールとして扱われなければならないかを示しています。手紙は、危険性を明確に述べ、暫定的な行動と恒久的な修正を区別し、交通手段または代車のオプションを説明し、所有権の移転を生き延び、修理または確認済みの廃棄まで繰り返される必要があります。コミュニケーションの有効性は、送付された封筒の数ではなく、完了した修理と理解度サンプリングによって測定されるべきです。

中古車チャネルは継続的なリスクを生み出します。リコール対象車は数回販売される可能性があり、購入者はそのキャンペーン状況を知らない可能性があります。連邦監視官と州の和解は、認定中古車販売における既知の未解決リコールの両方に対処しました。より耐久性のあるルールは、未解決の安全リコールがある車両のメーカー支援による認定を防止し、他のディーラー販売の前に可視的な開示を要求し、その後の所有者に無料修理を保持するでしょう。

安全リコールは期限切れにならないため、所有者は依然として是正措置を得ることができます。それは意味のある保護です。不明なのは、キャンペーンが法的に開かれたままであるかどうかではなく、搭乗者を運ぶことができるすべての影響を受ける車両が修理されるか、または使用から除去されたかどうかです。公開キャンペーンのクローズは、その残存人口に関する証拠を要求するべきであり、減少する年間修理量が見えなくなるのを許すべきではありません。

GM はガバナンスを変更したが、自己報告された改革は耐久性の証明ではない

GM は2014年以降に実質的な変更を報告しました。その Form 10-K は、最高経営責任者に直接報告する副社長が率いるグローバル車両安全組織を創設し、北米に100人以上の安全調査員と専門家を追加し、安全決定プロセスを再構築し、Speak Up for Safety プログラムを導入したと述べました。また、追加の製品完全性リソースとより直接的なエスカレーションについても説明しました。

これらの変更は特定可能な弱点に対処しています。より多くの調査員はバックログを減らすことができます。上級安全リーダーは問題に経営権限へのアクセスを与えることができます。保護された報告チャネルは、行き詰まった階層をバイパスできます。再編成された委員会は、技術的証拠と欠陥判断の間の距離を減らすことができます。最終ラインスイッチチェックは、元の生産管理の失敗に対処します。DOJ 監視官と NHTSA 同意命令は、外部レビューと強制可能な義務を追加しました。

情報源と測定の限界は重要です。公的説明の多くは GM 自身の証券提出に由来します。人員数は能力を示しますが、判断の質ではありません。スピークアップチャネルは可用性を示しますが、従業員がそれを信頼するかどうか、または実証された報告がタイムリーな行動を生み出すかどうかではありません。委員会の再設計は変更された組織図を示しますが、曖昧な証拠が所有者と期限を受け取るかどうかではありません。解雇は結果を示しますが、再発を防止するシステムではありません。

耐久性の証拠は、ポリシーだけでなくルートをテストする必要があります。独立したレビューアは、弱いが収束する証拠(仕様逸脱、断続的なフィールド障害、衝突申し立て、サプライヤーの不整合、訴訟分析)を含むケースを導入またはサンプリングできます。テストは、システムが1つのケース識別子を作成するかどうか、必要な機能が結合するかどうか、不確実性がラベル付けされるかどうか、期限が自動的にエスカレーションするかどうか、異議が保持されるかどうか、最終決定が検討された証拠を引用するかどうかを尋ねます。

成果測定も限定された形で公開されるべきです。有用な測定には、安全調査の中央値とテール年数、訴訟または保証相関のためにエスカレーションされたケースの数、期限切れの決定、再開された分類、新しい識別子のないサプライヤー変更、実証された従業員報告、可能性のある安全関連性から NHTSA 通知までの時間、コホートごとの修理完了が含まれます。生のカウントは、分母とトレンド説明を必要とし、報告の増加がより大きな信頼を示す可能性がある場合に悪化として誤解されないようにします。

正しい結論は、GM が既知の失敗点を対象とした改革を実施し、外部の義務の下で運営されたということです。公的記録は、エスカレーションリスクが恒久的に排除されたというより強い結論を支持しません。制度的管理は、そのパフォーマンスが時間の経過とともに観察可能であり、失敗またはニアミスが設計を再び変更させる場合にのみ説明責任を維持します。

規制改革はツールを改善したが、慣れたリスクを維持した

NHTSA もこのケースの後に変化しました。OIG 勧告のクローズ、改訂された調査手順、拡大されたデータ作業、その後の近代化努力は対応の証拠です。議会と同庁は、早期警告報告、特別衝突調査、製造業者の適時性を検討しました。NHTSA の2023年の早期警告報告改善に関する議会報告は、欠陥識別を改善するための提案されたデータ、技術、分析の変更を説明しています。

早期警告データは、定義、品質、分析しきい値が信頼できる場合にのみ有用です。製造業者報告は死亡、負傷、保証請求、フィールド報告を示すことができますが、コード化の違いと不完全なナラティブはクロスシステムパターンを隠す可能性があります。自動スクリーニングは異常をランク付けできますが、モデルは弱いソースデータを再現し、深刻な結果を伴うまれな失敗を見逃す可能性があります。人間の調査員は依然として、苦情言語、衝突記録、コンポーネント履歴、外部訴訟証拠を接続する権限を必要とします。

文書化は安全管理です。機関が調査を検討し拒否する場合、記録は仮説、レビューされたデータ、不確実性、比較グループ、問題を再開する条件を述べるべきです。これにより、後のレビュアーが限られた証拠に基づく合理的な決定と、オフィス間で消えた問題を区別できるようになります。また、新しい証拠が以前の判断をゼロから開始するのではなく更新することを可能にします。

エスカレーションクロックも同様に重要です。苦情キューは平均処理目標を達成できますが、少数の高重大度ケースが経年します。OIG の後の適時性と一貫性のないエスカレーションに関する調査結果は、組織的改善が自動的にケースフローを解決しなかったことを示しています。リスク加重測定は、統計的カウントが小さくても、推進力喪失、拘束保護喪失、または複数の死亡を伴う最も古い未解決ケースを露出させるべきです。

規制の透明性には限界があります。なぜなら、調査には機密のビジネスおよび個人情報が含まれるからです。NHTSA は依然として集計理由、マイルストーン日付、クローズロジックを公開できます。製造業者が最初に理論を開示した時期、機関が重要な証拠を入手した時期、どの独立テストが実施されたか、なぜ範囲が変更されたかを述べることができます。イグニッションスイッチのケースは、規制当局が公的危機の後にのみ製造業者の年表を再構築しなければならない場合、監視が力を失うことを示しています。

規制当局の耐久性のある役割は独立した挑戦です。企業がすでにその証拠を正しく集約していることに決して依存すべきではありません。同時に、エージェンシーの近代化の量は、製造業者のトレーサビリティとタイムリーな報告を置き換えることはできません。冗長性は、両方の層が危険を発見できることを意味し、それぞれが他方がそうするだろうと仮定できることを意味しません。

確認された事実、支持される推論、未知のものは分離されたままにしなければならない

いくつかの事実は、企業の認容と公式記録を通じて確認されています。影響を受けるスイッチは GM のトルク仕様を下回る可能性がありました。設計は2006年に新しい部品番号なしで変更されました。GM は長年にわたってストールと衝突情報を受け取りました。スイッチとエアバッグの関連性は、2012年春までに一部の担当者によって理解されていました。同社は2014年2月までリコールを開始せず、時期尚早の通知を認めました。NHTSA は関連する衝突証拠を持っていましたが、効果的な調査を開始しませんでした。交換部品が生産され、何百万台もの車両がリコールされました。連邦、州、民事の解決は、金銭、監視、プロセス義務、補償を課しました。

支持される推論は、単一の技術的謎が遅延を説明するわけではないということです。物理的メカニズムは条件的でしたが、機関はそれを見る能力を繰り返し弱めました。仕様以下の承認、狭い分類、不完全な設計変更記録、分離された衝突および法的証拠、オフライン調査、遅れた委員会アクセス。同じパターンは NHTSA にも現れ、データと調査が十分に接続されないままでした。この推論は、文書化された管理ギャップから導かれ、すべての参加者が隠蔽計画を共有していたという申し立てを必要としません。

別の支持される推論は、正しい部品番号付けがトレーサビリティを実質的に改善したであろうということです。それは2つのコンポーネント人口を露出させ、より信頼性の高いフィールド比較を可能にしたでしょう。番号付けだけが早期のリコールを生み出したであろうと自信を持って言えるわけではありません。組織は適切にラベル付けされた証拠も無視できます。トレーサビリティは必要なインフラであり、自動的な決定ではありません。

重要な事実は公的記録では未知または未解決のままです。スイッチ移動によって引き起こされた死亡と負傷の完全で裁定されたカウントはありません。現在も修理されずに運転されている影響を受ける車両の数は、引用された歴史的キャンペーンレポートによって確立されていません。公開情報源は、すべての監視官テストまたは改革後のすべての安全ケースを明らかにしていません。それらはすべての個人の私的な知識や動機を確立しません。エアバッグが展開していた場合に特定の衝突が異なる結果になったであろうことを示すことはできません。

いくつかの反事実は plausible ですが、証明可能ではありません。元のトルク仕様を満たすことは偶発的な回転を減らした可能性があります。キーヘッドの再設計を採用するか、初期のスイッチを交換することは露出を減らした可能性があります。新しい部品番号はおそらく技術的比較を加速したでしょう。ウィスコンシン州の衝突後の NHTSA 調査は、より早いテストと開示を強制したかもしれません。2012年の必須の訴訟から安全への紹介は、問題をリコール委員会に移したかもしれません。各介入は文書化された障壁を取り除きますが、後のすべてのイベントのタイミングや結果を保証するものではありません。

不確実性は主張の強さを変えるべきですが、行動を停止させるべきではありません。製造業者は、安全仕様に失敗し、エアバッグ保護を無効にするコンポーネントを修正する前に、最終的な負傷総数を知る必要はありません。規制当局は、調査を開始する前にすべての衝突を証明する必要はありません。保護行動の決定しきい値は、法的因果関係または個人の刑事責任を割り当てるための証拠しきい値よりも適切に低くなっています。

耐久性のある説明責任モデルはリコールクロックの前に始まる

最初の管理はトレーサブルな安全ベースラインであるべきです。すべての安全関連コンポーネントには、承認された仕様、指名された所有者、独立した検証者、サプライヤーのサインオフ、バージョン管理された識別子が必要です。逸脱は、誰が受け入れたか、証拠、期間、補償管理を記録する必要があります。フィット、フォーム、機能、材料、性能に影響を与える変更は、車両識別およびサプライヤーロットにリンクされたままの新しいリビジョンを作成する必要があります。

2番目の管理は1つのエンタープライズ安全ケースであるべきです。保証請求、顧客苦情、フィールド報告、イベントデータ分析、サプライヤー逸脱、エンジニアリング調査、訴訟、外部専門家の調査結果は、コンポーネント、症状、結果を共有する場合、共通の危険仮説に添付されるべきです。アクセスはロールベースのままにできますが、システムは関連する証拠が存在することを明らかにしなければなりません。法的特権の境界はアドバイスを保護するべきであり、技術的申し立てと必要なレビューを述べる安全アラートを防ぐべきではありません。

3番目の管理は明示的なエスカレーションロジックであるべきです。定義されたイベントは時計を開始する必要があります。安全仕様の達成失敗、保護システムの喪失を伴う衝突、説明不能な繰り返しストール、記録されていない部品変更、サプライヤーの矛盾、信頼できる外部テスト。所有者は、エスカレーションするか、理由のあるクローズを文書化するか、短く可視的な延長を要求する必要があります。経時は自動的に独立した安全リーダーシップに達する必要があります。コストは初期の安全判断から分離されるべきです。

4番目の管理は決定の質を保存するべきです。委員会記録は、検討された証拠、異議、未知のもの、影響を受ける人口、法的期限、範囲を変更する条件を必要とします。不完全な根本原因は、信頼できる危険と境界のある人口が知られている場合、暫定的な警告または段階的リコールを妨げるべきではありません。逆に、広範なリコール決定は包含ロジックを説明し、拡大が arbitrary な反応と誤解されないようにする必要があります。

5番目の管理は、規制当局通知を儀式的な提出ではなく情報の流れとして扱うことです。NHTSA は、材料の年表、競合する理論、記録されていない部品変更、衝突証拠、範囲の不確実性を進化するにつれて受け取るべきです。特別命令は、製造業者がすでに使用した履歴を抽出するために必要とされるべきではありません。規制当局は独自の統合ケースを維持し、調査を開始、拒否、または拡大する理由を文書化する必要があります。

6番目の管理は、修理を通じてケースを開いたままにすることです。所有者通知、部品容量、ディーラー取り付け、タイトル変更、廃車、残存車両は同じ説明責任チェーンに属します。クローズは、独立してテスト可能な修理カウントと、修正された部品が仕様通りに機能するという証拠を必要とするべきです。減少する修理率は、管理上の静寂ではなく、ターゲットを絞ったアウトリーチをトリガーする必要があります。

最後に、取締役会と規制当局は繰り返しの保証を必要とします。彼らは主要なリコールだけでなく、ニアミスをサンプリングし、弱い信号が時間通りに境界を越えたかどうかを示す十分な集計証拠を公開する必要があります。イグニッションスイッチのケースは、欠陥部品が交換されたと言うことで適切に回答されていません。システムが、エンジニア、弁護士、サプライヤー、委員会、規制当局の誰もが、可視的な所有者、進行中の時計、監査可能な決定なしに重要な断片を何年も保持できないことを実証できるときに回答されます。

説明責任の調査結果

ゼネラルモーターズは、決定的な初期の安全対策(トルク仕様、生産承認、コンポーネントトレーサビリティ、フィールド集約、公式欠陥エスカレーション)を実質的に管理していました。同社はこれらの管理を適切に行使しませんでした。スイッチは仕様以下で承認され、意味のある再設計は変更されていない部品番号によって隠され、ストール、衝突、エアバッグ非展開の証拠は断片化されたままでした。外部訴訟が物理的な違いを露出させるのに役立つまでに、組織は接続された証拠を別々の問題として扱うことに何年も費やしていました。

NHTSA は独立して、利用可能な衝突および苦情情報をタイムリーな調査に変えることに失敗しました。その失敗は公的露出の期間を増加させましたが、GM の以前の知識、より豊富なデータ、または法定報告義務を軽減しませんでした。ディーラーと所有者は、設計や範囲を管理せずに修理の運用負担を負いました。裁判所、検察官、規制当局、補償管理者は後に異なる形態の説明責任を課しましたが、それらのいずれも1つの普遍的な因果関係元帳を提供しません。

対応は実際の証拠を生み出しました。修正された部品、修理手順、歴史的完了データ、罰則、認容された事実、監視、再編成された安全機能です。残っている証拠ギャップは耐久性と最終的なリスク終了に関するものです。公的記録は現在の未修理人口を示しておらず、同様に曖昧な危険が現在ローカル証拠からリコール権限に迅速に移動することを証明する反復可能な独立テストを提供していません。

永続的な教訓は手続き的で測定可能です。安全説明責任は、証拠が最初に仕様に挑戦したときに始まり、委員会が最終的に投票したときではありません。それはバージョン管理、部門横断的なケース所有権、規制当局通知、所有者通信、検証済み修理を通じて続きます。不確実性の下でそれらのリンクを示すことができる企業は、リコールプログラム以上のものを持っています。それは、散在する警告が予防可能な遅延の回顧的な年表になる前に学習できる制御システムを持っています。