
BCP対策システムとは
環境省が実施した調査(2002年)では、多くの場合、正式なBCPをタイムリーに使用し、効果的な復旧戦略を策定する必要があると指摘しています。
ビジネス・エネルギー・産業戦略省(2012年)によるより最近の調査では、英国ではBCPが復旧計画の最も一般的なアプローチであるにもかかわらず、効果的に実施されていない地域があることがわかりました。
したがって、内閣府が2005年に発表した「事業継続ガイドライン」において、復興産業の現状を反映し、正式なBCPが復興の重要な要素であることを強調するために更新することが推奨されています。
目次
BCPとは?
BCPとは、中小企業庁においていかのように提示されています。
事業継続計画であり、自然災害などの緊急事態に対して事業継続のための方法をいいます。
BCP(事業継続計画)とは、企業が自然災害、大火災、テロ攻撃などの緊急事態に遭遇した場合において、事業資産の損害を最小限にとどめつつ、中核となる事業の継続あるいは早期復旧を可能とするために、平常時に行うべき活動や緊急時における事業継続のための方法、手段などを取り決めておく計画のことです。
緊急事態は突然発生します。
有効な手を打つことがきでなければ、特に中小企業は、経営基盤の脆弱なため、廃業に追い込まれるおそれがあります。
また、事業を縮小し従業員を解雇しなければならない状況も考えられます†2。
緊急時に倒産や事業縮小を余儀なくされないためには、平常時からBCPを周到に準備しておき、緊急時に事業の継続・早期復旧を図ることが重要となります†3。
こうした企業は、顧客の信用を維持し、市場関係者から高い評価を受けることとなり、株主にとって企業価値の維持・向上につながるのです。」
引用:中小企業庁
BCPとは、災害管理計画の一種で、企業や組織が災害後に通常の業務を再開できる状態になるための要件を記述したものです。
BCPには通常、以下のものが含まれます。
- 交通機関、緊急サービス、電力、水、食料の供給など、必要不可欠な機能を維持するための全体計画。
- 重大な人身事故、財産の損傷、人命の損失を引き起こす可能性のある事故の発生確率を見積もる方法。
- 被災地からの重要人物の避難、緊急医療の提供、重要施設の復旧に関する具体的な計画。
- 重要なサービスやシステムの復旧計画。
BCP対策とは?
BCP対策において重要なことは以下の5点になります。
①優先して継続・復旧すべき中核事業を特定する
②緊急時における中核事業の目標復旧時間を定めておく
③緊急時に提供できるサービスのレベルについて顧客と予め協議しておく
④事業拠点や生産設備、仕入品調達等の代替策を用意しておく
⑤全ての従業員と事業継続についてコニュニケーションを図っておく
引用:中小企業庁
地震や火災などの災害にあった場合、BCP対策をしているのとしていないのでは被害の大きさが全く異なることが明らかにされています。
BCP対策をしていると、災害があった場合でも従業員全員がやるべきことを把握しているので焦ることはないのです。
また判断ミスをすることもありません。
BCP策定の手順とは?
それではCMP策定の手順を進めていきます。
目的の設定
企業や組織にとって最も重要な業務は何かを確認します。
BCPでは、災害時に事業を継続するために最も優先されるべき事業を「コア・ビジネス」と呼びます。
例えば、コア・ビジネスには、「最も売上の高いビジネス」、「納期遅れによる損害が甚大なビジネス」、「市場の評価や企業・組織の信頼を維持するために重要なビジネス」などが含まれます。
あるいは、マンパワーや情報量、技術力などのリソースが不足していても、どのようなビジネスを優先的に継続すべきかという観点から、「コア・ビジネス」と呼ぶこともあります。
つまり災害時において、まずコアビジネスをしっかりと守ることが優先されるのです。
リスクのリストアップ
BCPは、災害対策を計画する上で非常に重要なツールです。
計画された災害対策には、災害の発生確率を最小限にするための一連のリスク低減活動が含まれます。
BCPは、災害対策の専門家が、組織にとってより現実的で有用な方法でリスク低減戦略を策定・開発するためのフレームワークを提供します。
BCPは、計画プロセスを強化し、より効果的で的確な災害対応を展開するのに役立つ強力なツールです。
災害対応において最善の仕事をするために、各企業は現実的で、効果的で、資源配分や資金調達の優先順位が現実的な計画を持つ必要があります。
つまり、最良の計画とは、最も現実的な計画であるということです。
これらのことからリスクのある可能性を、リストアップしておくことが重要です。
次にこのリストアップを使って具体策を設定していきます。
具体策の設定
BCPでは、誰が「司令官」として指揮をとり、誰がその指示に基づいて実際に行動を起こすのかを詳細に決めておく必要があります。
災害ごとに細かく具体的な計画を立てておかないと、緊急時に迅速に対応することが難しくなります。
現実には、災害が発生してから平常に戻るまでの期間は、大きく分けて「人的資源」「施設・設備」「資金」「制度・指示システム」「情報システム」の段階があります。
最も重要なことは、優れた災害計画であることです。
誰が何を担当しているかを明記することは必要ですが、それ以上に重要なのは、権限者が手元にいない場合にどのように支援を求めるかを知っておくことです。
しっかりと計画されたBCPは、緊急事態宣言の可能性も含めて、すべての災害をカバーする必要があります。
BCP対策システムとは
BCPプロセスの最終段階では、災害時を想定して計画をテストします。
最もよく使われるシナリオは、内部または外部からの侵入が発生した場合です。
BCPがそれほど重要であるならば、なぜ実際の災害でテストする必要があるのか」という疑問があるかもしれません。
その答えは、仮説を検証するためにテストをしなければならないことがあるからです。
例えば、ある組織がBCPに誤りがあると判断したとします。
この場合、BCPは、ビジネスプロセスが正しく機能していることを確認するためのガイドとして使用します。
また、BCPが正しく機能していないと判断し、必要に応じて災害シナリオでBCPをテストすることにするかもしれません。
BCPは自社のプロセスの安全性を確保するためのツールですから、どのような状況でも安心して使えるように、信頼性と堅牢性を備えていることが重要です。
もし、災害時にBCPをテストしなければならないとしても、それは最良のソリューションです
まとめ
地震や火災などの災害は、場合によっては企業にとって大きな損出をもたらしてしまいます。
しかし自然災害だから仕方がないということはありません。
しっかりとした損害の想定と対策をしておくことが、大きな損出から企業を守ってくれるのです。
この一連の動作をBCPといいます。
近年ではこのBCPに対応しているシステムがでています。
大きな被害に備えてBCP対策システムを導入してみてはいかがでしょうか。
システム開発のITパートナー探しをされるのであれば
システム開発のITパートナー探しをされるのであれば「システム開発コンシェルジュ」で是非ご相談いただければと思います。
以下のフォームより開発でご相談いただきたい内容などご相談ください。