BCPとは、Business Continuity Planの略で、日本語では事業継続計画と呼ばれます。地震、水害、感染症、システム障害、サイバー攻撃などが起きたときに、重要な業務をどの順番で守り、どの水準まで、いつまでに復旧するかをあらかじめ決めておくための計画です。
BCPは非常時マニュアルだけではない
BCPというと、緊急連絡網や避難手順をまとめた文書を思い浮かべる方も多いかもしれません。もちろん初動対応は重要です。ただし事業継続の観点では、避難や連絡だけでは足りません。受注、出荷、請求、顧客対応、基幹システム、委託先、仕入先など、会社の売上や信用に直結する業務を整理し、止まった場合の影響を見積もる必要があります。
最初に決めるべき3つのこと
- 重要業務：止まると顧客、売上、契約、社会的責任に大きな影響が出る業務
- 目標復旧時間：いつまでに再開すべきか
- 必要リソース：人、拠点、システム、データ、取引先、資金
最初から分厚い文書を作る必要はありません。まずは重要業務を数個に絞り、誰が、何を見て、どの順番で判断するかを確認するだけでも、緊急時の迷いは減らせます。
作って終わりにしない
BCPは一度作れば完成というものではありません。組織変更、新しい拠点、利用システムの変更、委託先の変更があれば、計画も古くなります。年1回の見直しや机上訓練、安否確認訓練を通じて、実際に動く計画に育てることが大切です。
TSUDULYでは、BCPの策定だけでなく、訓練、見直し、承認、改善課題の管理まで含めて、平時から運用できる状態づくりを支援しています。
参考資料：内閣府「防災白書」、中小企業庁「中小企業BCP策定運用指針」