なぜ2機のボーイング747は衝突したのか｜霧・管制交信・乗員判断を分析

1977年3月27日のテネリフェ空港事故では、KLM4805便とPan Am1736便のボーイング747同士が同じ滑走路上で衝突し、583人が死亡した。事故原因としてよく挙げられるのは「霧」「無線の聞き間違い」「Pan Amが誘導路を間違えた」「KLM機長が勝手に離陸した」といった説明である。

このうち、公式事故調査が基本原因として認定したものは明確である。KLM機長が離陸許可を得ないまま離陸を開始し、管制の待機指示に従わず、Pan Amがまだ滑走路上にいる情報を受けても離陸を中断しなかったことだった。

一方、事故は一人の判断だけで孤立して起きたわけでもない。低い雲で相手機を見失い、曖昧な言葉が使われ、TowerとPan Amの送信が重なり、Pan AmはC3で離脱せず、KLMコックピット内の疑問は中止判断につながらなかった。

本記事では、原因を基本原因／直接的寄与要因／人的・組織要因／背景条件の4層へ分ける。そうすることで、「霧が悪かった」「Pan Amが悪かった」「KLM機長だけが悪かった」という単独原因論を避けつつ、公式調査の中心結論も曖昧にしない。

CASE FILE 02｜テネリフェ空港事故特集（全7回）

この特集では、Las Palmas空港爆破とダイバート、事故当日の時系列、1977年当時の滑走路・誘導路、霧・管制交信・乗員判断、公式事故調査、安全対策までを全7回で整理する。

1. 第1回｜テネリフェ空港事故とは？583人が死亡したジャンボ機衝突事故の全貌
2. 第2回｜なぜ2機のジャンボ機はテネリフェにいたのか｜空港爆破とダイバートの連鎖
3. 第3回｜テネリフェ空港事故当日に何が起きたのか｜1977年3月27日の時系列
4. 第4回｜テネリフェ空港事故の現場はどこ？滑走路と誘導路を地図で確認
5. 第5回｜現在の記事：なぜ2機のボーイング747は衝突したのか｜霧・管制交信・乗員判断を分析
6. 第6回｜テネリフェ空港事故の調査報告｜公式報告は原因をどう認定したのか
7. 第7回｜テネリフェ空港事故は航空安全に何を残したのか｜CRM・管制用語・滑走路安全

先に結論｜原因は「4層」で見ると分かる

この4層は同じ重さではない。基本原因を「多数ある原因の一つ」に薄めると、公式調査の結論から外れる。一方、基本原因だけを書いて他の障壁崩壊を無視すると、なぜ誤った離陸開始が事故へ直結したかを説明できない。

基本原因｜KLM機長は離陸許可を得ずに離陸した

スペイン事故調査委員会が認定したfundamental causeは、KLM機長の行動にある。FAAが公開する調査要約では、次の4点が明示されている。

• 離陸許可を受けずに離陸した
• 管制の「stand by for take-off」に従わなかった
• Pan Amがまだ滑走路上にいると分かっても離陸を中断しなかった
• 航空機関士からPan Amがclearか問われ、強く肯定した

したがって、「原因は霧だった」「原因は無線干渉だった」とする説明は、公式調査の階層を逆転させてしまう。霧も無線も重要だが、KLMが離陸許可を待っていれば事故は起きなかった。

ATCクリアランスと離陸許可を混同すると、原因を読み違える

17時05分53.4秒、KLMは管制から離陸後の飛行経路に関するATC route clearanceを受けた。これはどの方角へ飛び、どの高度へ上がるかという経路許可である。

それとは別に、「今この滑走路から離陸してよい」というtakeoff clearanceが必要だった。KLMにはこれが出されていなかった。

17時06分09.6秒、KLM副操縦士は経路を復唱し、最後に「we’re now at takeoff」と解釈される表現を加えた。管制官はこれを「離陸位置にいる」という意味に受け取った可能性が高く、KLM側は離陸開始へ進んだ。

原因1｜曖昧な「at takeoff」が共通認識を壊した

公式調査は、不適切な言葉遣いを事故への寄与要因として挙げた。「we’re now at takeoff」という表現は、現在の明確な標準用語と比べると意味が曖昧である。

KLM側では「離陸を開始する」という意味が含まれていた可能性がある一方、管制側では「離陸位置にいる」という報告と理解された。FAAによれば、事故後にスペイン・米国・オランダの調査関係者が録音を初めて一緒に聞いた際も、ほとんどの人が直ちに「離陸開始」とは理解しなかった。

この事実は、管制官が単純に明白な離陸宣言を聞き逃した、という説明を弱める。言葉そのものが双方で異なる意味を持ち得たことが問題だった。

原因2｜Towerの「Okay」も適切ではなかった

KLMの復唱後、管制塔は「Okay」と応答した。公式調査はこの語も不適切だったと評価している。

ただし、事故報告は「Okay」が事故の決定的原因だったとはしていない。KLMはその約6.5秒前にはすでに離陸滑走を開始していたためである。

それでも、離陸許可がない状態で「Okay」という肯定的な語が返ることは、認識をさらに曖昧にする。事故後に標準用語を厳格化する必要性が強く意識された理由の一つである。

原因3｜TowerとPan Amが同時送信し、最重要警告が不明瞭になった

17時06分20.08秒、管制塔はKLMに「stand by for takeoff、こちらから呼ぶ」と送信しようとした。同じ瞬間、Pan Amは「まだ滑走路をtaxiしている」と送信した。

同一周波数で二つの送信が重なったため、KLMコックピットでは約3～4秒の笛のような干渉音が生じた。公式調査は、この重複によって両メッセージが十分明瞭に受信されなかったことを寄与要因とした。

ここで重要なのは、無線干渉が「Pan Amが滑走路上」という情報を完全に消したわけではないことである。その数秒後、管制はPan Amへrunway clearになったら報告するよう指示し、Pan Amも「clearになったら報告する」と応答した。

無線干渉後にも、離陸を止められる情報は残っていた

17時06分25.47秒、管制はPan Amへrunway clearになったら報告するよう指示した。Pan Amは「Okay, we’ll report when we’re clear」と返している。

この交信はKLMコックピットでも聞こえていた。そのため17時06分32.43秒、KLM航空機関士はPan Amがまだclearではないのではないかと疑問を口にした。

つまり事故原因を「同時送信で警告が聞こえなかった」で終わらせることはできない。通信干渉の後にも、Pan Amが未離脱であることを示す情報と乗員内の疑問が存在した。

原因4｜低い雲は「相互確認」という安全障壁を奪った

事故直前、Los Rodeosには低い雲が流れ込み、視界が急速に悪化した。FAA掲載の事故調査では、事故17分前に滑走路視程2～3kmだったものが、約12分後には300mまで低下したとされる。

この天候は一定濃度の霧ではなく、風で移動する低層雲だった。視界は短時間でほぼゼロから500m、1kmへ変化し得ると公式調査は記している。

視界低下によって、管制塔からKLM・Pan Amを目視できず、2機も互いを十分早く見つけられなかった。つまり、無線で位置を誤認しても「目で見れば気付く」という独立した安全障壁が消えた。

霧は「原因」ではなく、誤りを見つけにくくした

仮に視界が良ければ、KLM乗員、Pan Am乗員、管制塔のいずれかが、同じ滑走路に2機いることを目視で確認できた可能性は高い。少なくとも無線上の誤認を別経路で修正できる余地は大きかった。

しかし、視界が悪かったからといって無許可離陸が許されるわけではない。むしろ見えない状況だからこそ、正式な離陸許可とrunway clear確認の重要性は高まる。

したがって霧・低雲は、事故を直接発生させた「基本原因」ではなく、誤りを視覚的に検出する能力を奪った直接的寄与要因と位置づけるのが妥当である。

原因5｜Pan AmはC3で滑走路を離れなかった

Pan Am1736便には「左の3番目」、C3から滑走路を離れる指示が出ていた。しかし実際にはC3で離脱せず、その先のC4方向へ進んだ。

スペイン公式調査は、このC3未離脱を寄与要因として挙げた。Pan Amが指示どおりC3から滑走路を離れていれば、結果的にはKLMとの衝突を避けられた可能性が高い。

しかし同じ報告は、この要因の重要性を限定している。Pan Amは一度も「runway clear」と報告しておらず、逆に事故直前まで「まだ滑走路上にいる」と管制へ伝えていたからである。

Pan AmのC3未離脱は、KLM離陸開始を正当化しない

事故分析では「結果として衝突位置にいたこと」と「相手機が離陸してよい根拠」を分ける必要がある。Pan Amの位置は危険条件だったが、KLMへの許可情報にはならない。

Pan AmがC3を通過したことは滑走路占有時間を延ばした。しかしKLM側にはPan Amが滑走路を離れたという正式情報がなく、takeoff clearanceも出されていなかった。

したがって、「Pan Amが指示を守らなかったからKLMは離陸してしまった」という因果は成立しない。C3未離脱は寄与要因、KLMの無許可離陸は基本原因という階層を維持する必要がある。

原因6｜KLMコックピット内に「疑問」はあった

KLM乗員が全員一貫して「滑走路は空いている」と確信していたわけではない。まず17時05分41.5秒、副操縦士は機長が離陸へ進もうとした段階で「まだATCクリアランスがない」と指摘した。

さらに離陸滑走中、航空機関士はPan Amがまだclearではないのではないかと二度確認している。少なくとも副操縦士と航空機関士は、事故直前の別々の段階で安全上の疑問を表明していた。

問題は、その疑問が「確認できるまで離陸を止める」という行動へ変わらなかったことである。確認の発話と、実際に行動を止めるassertivenessの間に隔たりがあった。

機長の権威勾配｜なぜ航空機関士の疑問が止められなかったのか

公式事故報告は、KLM機長の「大きな威信」が、他の乗員にとってその判断を再度疑うことを難しくした可能性を指摘している。これは後世のCRMでいうauthority gradientの問題と重なる。

KLM機長は経験豊富な747機長であり、訓練・チェックにも関わる高い地位を持つ人物だった。航空機関士がPan Am未離脱を疑問視した際、機長が強い調子で「clearだ」という認識を示した後、副操縦士・航空機関士から追加の異議は出なかった。

現代のCRMでは、階級差があっても安全上の疑問を明示し、解消されるまで行動を止めることが重視される。Tenerifeは、その必要性を示す代表事例の一つとなった。

ただし「副操縦士と航空機関士が何もしなかった」は誤り

彼らは沈黙していたわけではない。副操縦士はATC clearance未取得を指摘し、航空機関士はPan Amのrunway clearを確認している。

したがって問題は「異議が一度も出なかった」ことではなく、異議が出ても最終判断を変更できる強さで継続されなかったことにある。

この違いはヒューマンファクター分析で重要である。乗員間コミュニケーションは存在していても、それが安全上の介入として機能するとは限らない。

原因7｜乗務時間制限への心理的圧力

事故当時、オランダでは乗務時間制限に関する新しい規則が導入されており、公式事故調査はこれがKLM機長の意思決定に影響した可能性を指摘した。時間を超えれば便を中断する可能性があり、心理的圧力になり得た。

KLM機長はTenerife滞在中、自社へ連絡して乗務時間限界を確認している。一定時刻までに離陸できれば問題ないが、それを超える場合は飛行を中断する可能性があった。

事故調査は、この時間制約に加え、悪化する視界、乗客の遅延、地上で積み重なった問題が機長に緊張・焦燥を生んだ可能性を挙げている。

「乗務時間規制が事故原因」でもない

乗務時間規制は、本来、疲労を防ぎ航空安全を高めるための制度である。事故調査が示したのは、その制度が直接事故を起こしたということではなく、厳格な時間制限がこの場面で機長の心理的圧力になった可能性である。

したがって「規制が悪かったから事故が起きた」と単純化するのも正確ではない。公式調査では、意思決定へ影響した人的・組織要因として扱われている。

原因8｜悪化する視界へ注意が集中し、「聞く力」が低下した可能性

公式調査は、KLM乗員が「さらに視界が悪化すれば離陸できなくなる」という脅威へ強く注意を向けていた可能性を指摘している。安全確認以外の制約が、判断時の注意配分に入り込んでいた。

報告では、増加する霧を見続けることで、視覚情報へのfixationが起こり、無線で入る情報を吸収する能力が低下した可能性があると分析された。

これは「霧が見えたせいで耳が聞こえなくなった」という意味ではない。人間の注意資源が限られているため、一つの課題へ強く集中すると、別の情報処理が弱くなるというヒューマンファクター上の説明である。

180度旋回後の「安心感」も指摘された

公式調査は、KLMが滑走路端で難しい180度旋回を終えた直後、視界が一時改善した可能性にも注目している。長い地上待機の後だけに、出発可能という感覚が強まった可能性がある。

旋回を終え、チェックを進め、「ようやく出発できる」という状態へ移ったことで、地上で積み重なった問題を早く終わらせたい心理が強まった可能性があると報告は分析した。

これも決定的な原因ではないが、無許可離陸という最終判断を理解するための心理的背景の一つである。公式調査は、こうした心理要因を基本原因と区別して扱った。

原因9｜異常な交通混雑が「非標準の地上運用」を作った

Las Palmasの爆破事件で多数便がLos Rodeosへダイバートした結果、駐機場と平行誘導路は通常以上に混雑した。通常の地上動線を維持できないことが、その後の滑走路共用へつながった。

FAAは、この混雑によってKLMとPan Amが同じ滑走路をbacktrackするという、規則上は可能でも標準的ではなく潜在的に危険な地上運用が必要になったと整理している。

通常運用から外れれば、管制官・乗員の双方に追加の位置確認、記憶、無線連絡が必要になる。そこへ視界不良と曖昧な交信が重なり、事故防止余裕がさらに小さくなった。

背景条件｜Las Palmas爆破とKLM給油はどこまで原因なのか

Las Palmasの爆破がなければ、2機は本来Los Rodeosにいなかった。KLMが追加給油しなければ、Pan Amの出発時刻や天候条件が変わっていた可能性もある。

しかし公式調査は、爆破事件とKLM給油を「事故へ寄与したが直接要因ではない」としている。これらは事故の舞台と時間を作ったが、離陸許可のないKLMを強制的に離陸させたわけではない。

原因分析では、「なければ事故は起きなかった可能性が高い出来事」と「事故を直接発生させた要因」を分ける必要がある。反実仮想と公式原因認定は同じではない。

安全障壁はどこで壊れたのか

事故は、この5つすべてが同時に完全消失したわけではない。むしろ一部の障壁は最後まで情報を出していたが、それが最終的な停止行動へ結びつかなかった。

「スイスチーズモデル」で見ると何が分かるか

現代の安全工学では、複数の防護層にそれぞれ弱点があり、その弱点が同時に並ぶと事故へ至るという考え方がある。Tenerifeはこの考え方で説明しやすい。

ただし1977年の公式調査が「Swiss cheese model」という言葉で事故を分析したわけではない。本記事では後世の安全工学的な補助モデルとして使い、公式原因認定そのものとは分ける。

異常混雑
   ↓
滑走路をtaxiに使用
   ↓
低い雲で目視不能
   ↓
Pan Am C3未離脱
   ↓
ATC clearance / takeoff clearanceの認識混線
   ↓
TowerとPan Amが同時送信
   ↓
Pan Am未clear情報は残る
   ↓
航空機関士が疑問
   ↓
機長判断が変わらず
   ↓
KLM離陸継続
   ↓
衝突

各要因を「なくしたら事故は止まったか」で見る

この表は「何が一番悪いか」を決めるものではない。因果の距離を整理するためのものである。公式調査が基本原因を一つに置きつつ、多数の寄与要因を列挙した理由もここにある。

FACT CHECK｜原因について誤解されやすい点

よくある疑問

結局、誰の責任が一番大きかった？

公式事故調査の原因認定では、KLM機長の無許可離陸が基本原因である。これは他の寄与要因と同列ではない。ただし安全工学上は、なぜその誤判断を他の障壁が止められなかったかまで分析する必要がある。

Pan AmがC3を出ていれば事故はなかった？

結果的には衝突を避けられた可能性が高い。ただしPan Amはrunway clearを報告しておらず、KLMには正式な離陸許可もなかった。したがってC3未離脱は寄与要因であり、KLM離陸開始を正当化しない。

管制官の「Okay」は離陸許可だった？

違う。公式調査はこの言葉を不適切としたが、離陸許可ではない。KLMは「Okay」が返る前にすでに離陸滑走を開始していた。

無線が完全に聞こえなかったから事故になった？

一部の最重要通信が同時送信で不明瞭になった。しかしその後、Pan Amがまだrunway clearではないことを示す通信はKLMでも聞こえており、航空機関士も疑問を表明している。

CRM不足が事故原因？

現在のCRM視点では、乗員間の権威勾配とassertiveness不足は重要なヒューマンファクターである。ただし1977年の公式調査の基本原因は無許可離陸であり、CRMは後世の安全概念として補助的に使うのが正確である。

まとめ｜事故を起こしたのは「最後の判断」、事故を止められなかったのは「複数の障壁崩壊」

テネリフェ空港事故の基本原因は、KLM機長が正式な離陸許可を受けずに離陸を開始したことである。公式事故調査は、この点を明確に中心へ置いている。

その一方、低い雲によって相互視認が失われ、KLMの「at takeoff」という曖昧な表現が管制側と異なる意味で受け取られ、TowerとPan Amの同時送信で重要な警告が不明瞭になった。

Pan AmがC3で滑走路を離れなかったことは、滑走路占有を長引かせた寄与要因だった。しかしPan Amは未clearを伝えており、KLMにはtakeoff clearanceがなかった。

さらにKLMコックピットでは、副操縦士がATC clearance未取得を指摘し、航空機関士がPan Am未離脱を疑問視した。それでも機長判断は変わらなかった。公式調査は、機長の威信、乗務時間への圧力、悪化する視界への注意集中などを心理的要因として挙げている。

Las Palmasの爆破、ダイバート集中、KLM給油は事故の舞台と時間を作ったが、直接原因ではない。事故全体は、背景条件が危険な配置を作り、直接的寄与要因が誤りを検出しにくくし、最後に無許可離陸が衝突を現実化したと整理するのが最も公式調査に忠実である。

次回は、この原因分析を「公式調査報告そのもの」の読み方へ進める。スペイン事故調査が何をfundamental causeとし、オランダ側・米国側の意見とどこで一致し、どこで評価差があったのかを一次資料ベースで整理する。

前の記事／次の記事

← 前の記事：テネリフェ空港事故の現場はどこ？滑走路と誘導路を地図で確認

次の記事：テネリフェ空港事故の調査報告｜公式報告は原因をどう認定したのか →

テネリフェ空港事故特集 全7回

1. 第1回｜テネリフェ空港事故とは？583人が死亡したジャンボ機衝突事故の全貌
2. 第2回｜なぜ2機のジャンボ機はテネリフェにいたのか｜空港爆破とダイバートの連鎖
3. 第3回｜テネリフェ空港事故当日に何が起きたのか｜1977年3月27日の時系列
4. 第4回｜テネリフェ空港事故の現場はどこ？滑走路と誘導路を地図で確認
5. 第5回｜現在の記事：なぜ2機のボーイング747は衝突したのか｜霧・管制交信・乗員判断を分析
6. 第6回｜テネリフェ空港事故の調査報告｜公式報告は原因をどう認定したのか
7. 第7回｜テネリフェ空港事故は航空安全に何を残したのか｜CRM・管制用語・滑走路安全

出典・参考資料

• 
  Federal Aviation Administration — KLM Flight 4805 / Pan American Flight 1736
  
  公式事故調査の基本原因、低い雲、同時送信、曖昧な用語、Pan AmのC3未離脱、乗務時間圧力、KLM機長の威信、Las Palmas爆破・給油の位置づけを確認する中心資料。
• 
  Ministerio de Transportes / CIAIAC — Accidente del 27 de marzo de 1977 en Los Rodeos
  
  スペイン公式事故報告への公的入口。原因認定・安全勧告・関係国意見の原資料所在を確認。
• 
  Federal Aviation Administration — Transport Airplane Threat Categories
  
  Tenerife事故がCrew Resource ManagementおよびGround Incursion系の脅威カテゴリで扱われていることを確認。
• 
  Federal Aviation Administration — Runway Incursions
  
  現在のrunway incursion概念と、滑走路占有・地上安全におけるclearance確認の位置づけを補助確認。
• 
  SKYbrary — Crew Resource Management (CRM)
  
  現代CRMにおけるassertiveness、communication、decision making、leadership、teamworkの概念を補助的に参照。1977年公式原因認定とは分離して使用。

本記事は、FAAがスペイン事故調査報告をもとに公開しているTenerife事故教材を最優先資料として使用しています。公式調査のfundamental causeはKLM機長が離陸許可なしに離陸したことであり、低い雲、同時送信、不適切・曖昧な航空用語、Pan AmのC3未離脱、異常な交通混雑は寄与要因として別階層に置いています。Las Palmasの爆破事件、KLMの追加給油、低出力離陸などは公式報告が「contributing but not direct factors」とした範囲に留めています。乗務時間規制についても、事故の直接原因ではなくKLM機長の意思決定へ影響した可能性のある心理的・組織的要因として扱っています。KLM副操縦士と航空機関士は完全に沈黙していたわけではなく、ATC clearance未取得とPan Am未clearをそれぞれ指摘しているため、「誰も機長に異議を唱えなかった」とはしていません。CRMとSwiss cheese modelは後世の安全工学的な補助概念としてのみ使用し、1977年公式調査がその用語で事故原因を認定したとは記述していません。