「福島第一事故はなぜ起きたのか」再考

１．はじめに

　先ごろ、福島第一原子力発電所（１Ｆ）事故についてのIAEA最終報告書が公表された。事故原因については、すでに多くの調査報告書において指摘がされており、もはや出尽くした感がある。しかし一方では、技術的な観点から更なる深掘りを行って根本原因に迫ろうとする試みは見当たらないように思われる。これは今回のIAEA報告書も例外ではない。そこで、この機会に再考してみたい。

２．「安全神話」は本当にあったのか？

　「原子力は『絶対に』安全」とは誰にもいえない。21世紀に一歩足を踏み出しつつ、人類が初めて原子力の火を手にした20世紀を振り返ると、原子力の利用は、電力の供給や各種の放射線の利用など多大な恩恵を我々にもたらす一方で、安全確保のためのたゆまぬ努力を不可欠なものとして求め続けることが分かる。原子力安全確保のための不断の努力には、「これで終わり、もう絶対安全」という安住の地は用意されていない。このことを忘れ、謙虚さを失うようなことがあれば、そこには新たな事故・災害が待っている。

　以上は、JCO事故の反省を踏まえ、平成12年版原子力安全白書の冒頭に書かれた言葉である（下線筆者）。同白書が公表された平成13年春からわずか10年で１Ｆ事故が起こると誰が想像できたであろうか？
　「安全神話」からの決別を明確に宣言したはずの我が国原子力界は、再び「安全神話」に囚われていたと批判されている。役所も事業者もメーカーも原子力安全に携わってきた関係者は誰しも自分が「安全神話」に囚われていたとは思っていないはずであるが、一方ではそれを明確に否定することもできない。では、「安全神話」は本当にあったのか？本当にあったとしたら、たった10年で安全に対する意識はなぜかくも風化してしまったのか？または風化したのではなく、安全神話からの決別などもともとできていなかったのか？その場合、何が根本的な問題であったのか？関係者はこうした問題意識に応える必要がある。

３．外的事象への備えについて

　１Ｆ事故の直接的原因が巨大津波、すなわち、設計想定を超えた外的事象であることは論を待たない。そして、そこから導き出される疑問は2つ、①なぜ設計想定を見誤ったのか？②設計想定を超える事象に対する備えはなぜ不足したのか？
　我が国の原子力発電所の安全確保の考え方は主として米国に依拠している。しかしながら、安全に対する脅威としての内的事象と外的事象の比重は米国とは大きく異なっている。従って、本来ならばその違いに配慮した安全確保の考え方があるべきなのだが、残念ながらそうはなっていない。内的事象については設計基準事象を設定して（たとえば破断しないように設計製作される配管が破断すると仮定して）、安全評価を実施する一方、外的事象については、まず立地条件でハザードの大きさを低減したうえで、保守的な想定の下、構造強度で安全を担保する（以下、構造安全と呼ぶ）設計を実施し、それ以上の評価は行わない。言い換えれば、外的事象に対して壊れない（機能喪失しない）設計をするというところで終わっている。筆者の個人的見解だが、このことが１Ｆ事故の根本原因ではないかと思っている。では、なぜそう思うのか、以下に説明する。
　１Ｆ事故では深層防護の考え方が欠如していたと言われている。深層防護は安全設計思想の根本をなすものであり、今更、それが欠如していたといわれると違和感を覚えるのであるが、事実、想定外の津波に対し一発でアウトであった。では、なぜ深層防護設計がなされていなかったのか？それは外的事象として最も重点を置くべきと考えられていた地震に対し、構造安全という「単層の盾」で備える考え方が関係者間に浸透しており、結果として外的事象全般に対する安全設計に深層防護を取り入れる発想がなかったからではないか、言い換えれば、外的事象に対するシステム安全設計の不在が原因ではないかと考えている。
　内的事象では、通常状態からの逸脱として異常な過渡を設定し、さらにそれが事故に発展する事態を想定する。事故進展の緩和に当たっては安全機能の一部が喪失するという保守的な過程も取り入れる。こうした安全評価の背景にある深層防護設計に普段慣れ親しんでいる安全設計関係者は、津波という外的事象に対する１Ｆの深層防護の欠如に愕然とするのであるが、よく考えてみれば、外的事象全般を踏まえた安全設計をシステム全体として一から構築する機会がなく、主要な外的事象と位置付けていた地震に対する安全設計を明確に意識することなく構造安全に委ねてしまっていたのであり、その結果が１Ｆ事故を生んだのである。
　では、今後、安全設計全体を外的事象も踏まえ総合的かつ体系的に見直す必要があるのか？たとえば外的事象起因の過渡・事故に対しても設計基準事象を想定し決定論的安全評価を実施するのか？それはあまりに膨大な仕事であり、技術的にも困難と思われる。そこで注目されるのが確率論的安全評価、PRAである。外的事象に決定論的安全評価を持ち込むのは大変な労力を要するが、PRAなら技術的には既にかなりのレベルに達しており、安全評価の実用に供することが可能である。単なる安全水準の評価・確認ではなく、外的事象に対するシステム安全設計の強力なツールとして、PRAを位置付けるのである。米国では内的、外的に関わらず既にそうした考え方が浸透しつつあるが、相対的に外的事象のリスクが高いにも関わらず、安全設計という観点でその対応に不備があった我が国においては、そうした活用へのニーズはより一層高いと考える。
　現在の我が国の規制は外的事象に対し、上述のようなシステム全体として安全を確保するというより、どちらかというと従来の考え方である「単層の盾」の厚みをさらに厚くする要求に重きをおいているようである。一方、事業者は電中研原子力リスク研究センターを設立するなどしてPRAに対する取り組みを本格化させつつあるが、現在のところ、研究開発が中心である。今後は規制庁、事業者双方が前述のような従来の考え方の問題点を明確に認識したうえで、PRAを有効活用しシステム全体としてバランスの良い効果的な安全対策を志向することが望まれる。
　以上、設計想定を超える外的事象に対する備えの不足についての根本原因とその対応策について述べてきた。では、そもそも設計想定が不足したのは何故なのか？これについては以下のように考える。