第六部：青の契約の終審（監査・証拠・費用の三審制）

※本作はフィクション（Faust風の戯曲体）です。実在名を含みますが創作であり、特定の監査・訴訟・個別案件への助言を目的としません。Azureの描写は一般的な機能・設計思想に基づく物語表現です。

――『青の契約（Der blaue Vertrag）』最終章

配役追加

• 大審院長トリブナール：終審の座にある者。「整っているか」ではなく「説明できるか」を問う。

• 第一審・監査院長アウディトル：監査の裁き。統制の“形”と“継続”を裁く。

• 第二審・証拠院長エヴィデンツ：証拠の裁き。封緘と来歴と提出作法を裁く。

• 第三審・会計院長フィスカリウス：費用の裁き。予算、配賦、浪費、説明責任を裁く。

• 合唱（オペレーション）：運用の群像。眠れぬ者たち。

• メフィスト：影の助言者。最後まで“楽な道”を売る。

序幕　「三つの審理――鏡・箱・帳簿」

（舞台：雲上の大審院。中央に三つの台座がある。一つは鏡（監査）、一つは封緘箱（証拠）、一つは帳簿（費用）。天井からは青い光が落ち、床には管理グループの樹形図が影として伸びている。）

合唱（オペレーション）夜にデプロイし、朝に問い詰められる。「なぜこうした？」と。だから我らは、問いが来る前に答えを用意する。答えは言葉でなく、構造である。

（大審院長トリブナールが現れる。声は低く、しかし静かに響く。）

大審院長トリブナール青の国は再編された。管理グループは整い、タグ戦争は沈み、例外の内戦も鎮まった。だが――終審はそれを“信じない”。終審は問う。

• 統制は続くか（監査）

• 証明は残るか（証拠）

• 事業は持つか（費用）

三つの審理を通れ。通れぬなら、青の契約は破棄される。

（山崎、春野、黒江、桐谷、ゲーテ、水無月が進み出る。メフィストは柱の影で、指先だけで拍手する。）

メフィストさあ、最後の舞台だ。人はいつも、最後で躓く。「大丈夫だ」と言いたい誘惑が、最も甘い場所だ。

（幕）

第一審：監査審　「統制の骨格は、生きているか」

（舞台：鏡の間。鏡は数字ではなく“構成”を映す。鏡面に、管理グループ階層、ポリシー割り当て、RBAC、例外台帳が浮かぶ。）

監査院長アウディトル見せよ。お前たちの国境線を。“誰が何をできるか”を。そして――“なぜそうなっているか”を。

黒江（一歩前へ）国境線は、管理グループの階層です。基盤、業務（本番/非本番）、サンドボックス、入国審査。統治の方針は上位から流し、例外は最小スコープに閉じ込めます。

監査院長アウディトル方針とは、何で書かれている。

黒江Azure Policy の割り当てです。タグ必須、監視必須、公開経路の禁止、ログ送信の強制、など。束ねたものはイニシアチブとして管理し、変更はPRで追跡します。

監査院長アウディトルPR？　それは人間の儀式だ。では、変更の痕跡は“機械”に残るのか。

桐谷残します。

• 監査対象：ポリシー割り当ての変更

• 監査対象：RBACの変更（特権ロール付与）

• 監査対象：例外（Policy Exemption）の作成・更新・失効これらは運用台帳に記録し、承認と期限を必須とします。例外は“裏口”ではなく、制度です。

監査院長アウディトル制度、とな。では問う。制度が壊れる瞬間はいつだ？

春野（苦い顔で）“急ぎ”が来たときです。止められたとき、誰かが「一回だけ」と言う。それが内戦の始まりでした。

（メフィストが鏡の裏から囁く。）

メフィストそうだよ。「一回だけ」こそ、人間の真実だ。その真実に合わせて、統制を緩めれば皆幸せだ。

ゲーテ幸せは短い。監査は長い。

監査院長アウディトルよい。ならば続けよう。“入口”を見せよ。身元と認証はどう保つ。

山崎Microsoft Entra ID を基点に、個人単位でアクセスします。管理者は強固な認証を求め、通常作業は最小権限。共有アカウントは禁止。退職・異動の剥奪手順も規程化しています。

監査院長アウディトルよろしい。最後に問う。統制は“導入した”だけでは足りぬ。“見直した”証拠を出せ。

（合唱（オペレーション）が低く歌う。）

合唱（オペレーション）棚卸し、棚卸し。権限の棚卸し、例外の棚卸し、タグの棚卸し。四半期に一度、眠れぬ夜がある。だがその夜が、国を救う。

桐谷四半期レビューを運用に組み込みました。例外は期限前にレビュー、延長には理由と承認、是正計画を添付。特権付与は定期確認。監査向けに“その時点の状態”を提出できるよう、スナップショット化して保管します。

監査院長アウディトル（鏡を閉じる）第一審、仮に認める。統制は“形”になっている。だが形は、次で試される。――証拠を出せ。

（幕）

第二審：証拠審　「封緘は、言い逃れを封じたか」

（舞台：封緘箱の間。箱は冷たく、しかし青く光る。箱の周囲を、ログの書記が歩き回り、羽根ペンで光を刻む。）

証拠院長エヴィデンツ監査の鏡は“今”を映す。だが訴えは、“過去”から来る。過去を出せ。改ざんされぬ形で。

封緘官ワーム（現れ、砂時計を持つ）封緘は時間。時間が針となり、データを縫い止める。触れぬようにするのではない。“触れた痕跡”を残し、“変えられない領域”を作る。

黒江証拠用コンテナは、下書き棚から分離しました。確定版を投入し、時間ベース保持で封緘。必要に応じてリーガルホールドで凍結。そして、提出用の“パッケージ”を作ります。

証拠院長エヴィデンツパッケージとは何だ。箱に放り込めば証拠になる、と思ってはいまいな。

山崎作法です。

1. 対象確定（範囲、期間、関係者）

2. 抽出（ログと本体）

3. 整形（読み手が追える形へ）

4. 付帯（ハッシュ、抽出条件、担当者、時刻、承認）

5. 封緘（同じ証拠棚へ保存し、以後の変更を禁ず）

弁護人エコー（どこからともなく）ハッシュは人間の小細工。抽出は恣意。整形は編集。それらは“改ざん”と紙一重では？

ゲーテ紙一重だから、儀式が要る。恣意を減らすために、抽出条件を残す。編集の疑いを避けるために、原本と整形物を並べて残す。そして最後に、封緘棚へ戻す。

証拠院長エヴィデンツなら問う。ログはどう保つ。ログは増え続ける。封緘は“増えるもの”と相性が悪い。

黒江増えるログは、追記前提の設計にします。ログ保管庫を分け、保管ルールを定め、アクセス権を最小化。ログの取りこぼしを防ぐために、診断設定は標準化。そして“監査で必要な期間”を先に決め、保存の鎖を作ります。

証拠院長エヴィデンツそして最後に問う。証拠を守る者が、証拠を壊せるなら終わりだ。誰が鍵を握る。

（ヴォルトの番人が遠くで鍵束を鳴らす。）

桐谷秘密（鍵・接続情報）はKey Vault等へ集約し、運用者が“アプリ秘密”を握らぬようにします。証拠棚の削除・解除に関わる権限は分離し、二名承認。例外の発行権限も限定。“証拠に触れる権限”を最小化し、触れたら必ず記録が残るようにします。

証拠院長エヴィデンツ（箱に手を置く）第二審、仮に認める。封緘は設計され、作法がある。――だが国は、金で滅ぶ。次へ。費用の審理だ。

（幕）

第三審：費用審　「浪費は、統治の敗北である」

（舞台：帳簿の間。金貨が流れ、グラフが波打つ。会計院長フィスカリウスは冷たい眼鏡をかけている。）

会計院長フィスカリウス監査と証拠は尊い。だが金が尽きれば、尊さは続かぬ。国は“続く”ことが正義だ。見せよ。お前たちは、燃える金をどう止める。

財務大臣フィノプス（先の部から呼ばれ、慌てて登場）予算を置きました。閾値を置きました。鐘も鳴ります。異常の兆しも見ます。……しかし、鳴っても人が動かねば止まりません。

会計院長フィスカリウスその通り。鐘は音。国を動かすのは責任だ。責任の所在を見せよ。

タグ将軍コストセンター（胸を張る）責任はタグで分けた！CostCenter、Owner、Environment、Service――旗印は揃った！

会計院長フィスカリウス揃った、だけでは足りぬ。付いているか。嘘が混じっていないか。そして、付ける労力が現場を殺していないか。

黒江タグは、手で付けるのではなく、付くようにしました。Policyで不足を検知し、可能な範囲は自動補完し、既存も修復タスクで追いつかせる。タグに機微情報を入れない規程も定めました。

会計院長フィスカリウスよい。次に問う。費用の“共有地”をどう裁く。ネットワーク、監視、ログ保管庫――誰の費用だ？

配賦官アロケータ（冷たい顔で現れる）配賦で“責任の見え方”は変えられる。請求書は変わらぬ。だが社内の意思決定は変わる。誰が重いかが見えれば、軽くする動機が生まれる。

会計院長フィスカリウスでは最後。お前たちは“出力”を持つか。費用は会議室で死ぬ。データが閉じたままなら、改善は空論になる。

輸出商エクスポルト（帳簿を抱えて）定期エクスポートで倉へ運ぶ。月次、日次。倉で集計し、部門へ配り、改善へ繋ぐ。数字は回る。回せば、国は呼吸する。

会計院長フィスカリウス（帳簿を閉じる）第三審、仮に認める。費用は測られ、配られ、語られる仕組みがある。

（メフィストが、帳簿の端に指を置く。）

メフィスト認められた？なら終わりだね。「この国は完成した」と言えばいい。“永遠にこのままで”と――さあ、言え。

（幕）

終審：大審院　「永遠を言わない契約」

（舞台：三つの台座が一つの円卓に変わる。鏡・箱・帳簿が並ぶ。大審院長トリブナールが立つ。青い光が強くなる。）

大審院長トリブナール三審を通った。だが終審は、最後の一問を投げる。――お前たちは、この国を“いつまで”守る。導入で終わるのか。運用で腐るのか。それとも、学び続けるのか。

（沈黙。ゲーテが一歩前へ出る。メフィストの視線が鋭くなる。）

ゲーテ永遠にこのままで――とは言わない。それは傲慢だ。雲は動き、脅威は変わり、組織は入れ替わる。

だから我々は、契約を“静的な完成”ではなく、“動的な三審制”として結ぶ。

大審院長トリブナール三審制？

ゲーテ第一審：監査審――統制を棚卸し、例外を棚卸し、権限を棚卸しする。第二審：証拠審――ログと証拠棚の鎖を点検し、提出作法を訓練する。第三審：費用審――予算の鐘を鳴らす前に、数字の意味を配り、責任を動かす。

この三つを、四半期ごとに“審理”として実施する。監査は一日ではない。証拠は一回ではない。費用は一月で燃える。だから三審は“繰り返し”で国家となる。

メフィスト（苛立って）繰り返し？面倒の永続化ではないか。人は疲れる。疲れたら、また私の手に落ちる。

春野疲れます。でも――内戦の朝のほうが、もっと疲れました。

水無月事故の朝のほうが、もっと高くつきました。

山崎訴えの夜のほうが、もっと眠れませんでした。

桐谷だから“面倒”を制度化する。面倒が標準になれば、事故が例外になる。

（合唱（オペレーション）が、穏やかに歌う。）

合唱（オペレーション）面倒は鎖ではない。面倒は手すりだ。落ちないための、手すりだ。

大審院長トリブナール（ゆっくり頷く）終審の判決を言い渡す。

青の契約――有効。ただし条件がある。“説明できる変化”を、絶やすな。三審を回せ。例外を眠らせるな。証拠を腐らせるな。費用を見失うな。

（メフィストが、薄く笑って後退する。）

メフィスト判決は下った。だが私は知っている。三審が回らなくなる日が、必ず来る。そのとき私は、また“たった一つの例外”として戻る。

ゲーテ戻ればいい。だが――戻っても、今度はすぐに見つかる。鐘が鳴る。鏡が映す。箱が語る。帳簿が暴く。それが終審の意味だ。

（青い光が静かに落ち、舞台は暗転。最後に残るのは、ログの書記の筆音と、予算の鐘の遠い余韻。）

（終）

舞台裏メモ：この「終審（三審制）」を現実の運用に落とすなら

物語の“終審”は、要するに「監査・証拠・費用」を別々にやるのではなく、同じリズムで回す、という設計です。現実の形にすると、例えばこんな骨格になります。

1) 第一審：監査（統制レビュー）

• 管理グループ階層／ポリシー割り当て／RBACの棚卸し

• 例外（Policy Exemption）の台帳レビュー（期限、理由、承認、是正状況）

• “現場を止めない”ための、Deny/Audit/Modifyの使い分け見直し

• 変更の手続き（IaC、PR、承認）と、運用の実態が一致しているか確認

2) 第二審：証拠（提出リハーサル）

• 証拠棚（WORM）・ログ保管庫・鍵管理の点検

• 「抽出→パッケージ化→封緘」の提出手順を、訓練として回す

• “必要ログが取れているか”を、事後ではなく平時に検証する

• 監査ログ（誰が設定を触ったか）と操作ログ（誰がデータに触ったか）を分けて理解する

3) 第三審：費用（FinOpsレビュー）

• 予算・アラート・異常検知を、会議の議題として“必ず扱う”

• タグの品質（付与率・誤用・放置）を監査する

• 共有費の配賦（ショーバック/チャージバック）で責任の所在を明確化

• コストデータの定期エクスポートで、分析が属人化しないようにする