災害・事故に備える事業継続計画（BCP）はどう作る？
事業継続計画に関しては、まず何をすべきでしょうか?
火災、洪水、感染症などの原因ごとに事業継続計画を作成するよりも、職場が使用できない場合、人員が不足している場合、情報システムが停止した場合、主要な供給が遮断された場合など、結果ごとに事業継続計画を作成する方が有益です。まず、会社として止められない業務とその業務に耐えられる期間を定め、業務ごとに代替手段を用意し、少なくとも年に1回は現実に近いテストを行います。
事業継続計画は法律ではどのように扱われますか?
企業の自主的な防災活動の支援に関する法律では、企業が災害による被害を最小限に抑えるために策定する戦略計画、減災計画、事業継続確保計画、対応計画、復旧計画を防災活動計画として定めています。企業は災害から安定した事業運営を維持するために、行政安全部長官が告示する災害管理基準に従って減災に努めなければなりません。
同法第５条は、防災基準に盛り込むべき内容を定めている。防災活動の組織と体制、関連法令の遵守、危険要因の特定、リスク評価と影響分析、資源管理と関係機関との協定、各計画の策定、緊急連絡と状況伝達の体制が含まれます。初めて企画書を作成する企業様は、この項目を目次として活用すると漏れが少なくなります。
企業はどんな災害に備えるべきでしょうか？
災害安全管理基本法の第 3 条では、災害を自然災害と社会災害に分けています。自然災害には、台風、洪水、大雨、大雪、寒波、熱波、地震などがあり、社会災害には、火災、倒壊、爆発、交通事故、環境汚染事故、基幹インフラの麻痺、感染症の蔓延、粉塵などの被害があります。
原因は数多くありますが、企業が経験する結果はいくつかのカテゴリに分類できます。実績をもとにシナリオを作成することで企画数が減り、初めてのシナリオでも活用できます。
結果ベースのシナリオとの対比
| シナリオ | 原因の例 | 事前に準備する |
|---|---|---|
| 事業所が使えない | 火災、洪水、倒壊 | 代替勤務場所、在宅勤務手順 |
| 大幅な人手不足です | 感染症拡大、大雪で作業不能 | 業務ごとの代理担当者、作業マニュアル |
| 情報システムがフリーズする | 停電、通信障害、サイバー攻撃 | バックアップサイクルとリカバリ手順、手動処理フォーム |
| 重要な供給が遮断された | サプライヤー職場の災害、物流麻痺 | 代替供給源リスト、安全在庫 |
シナリオごとに備えを担当者を決めておくと、備えの確認が容易になります。
どのタスクを最初に保存する必要がありますか?
災害管理基準が求められる影響分析では、業務停止時の企業への影響を考慮して復旧順序を決定する。すべてのタスクを同じ速度で維持できるわけではないため、各タスクが停止した場合でも存続できる最長時間と必要なリソースを書き留めます。
重要なビジネス影響分析シートの例
| 仕事 | どれくらい耐えられるか | 必要なリソース | 代替手段 |
|---|---|---|---|
| 注文受付とカスタマーサービス | 一日以内に | 顧客リスト、電話番号、担当者 | 代表番号への転送、手動受信 |
| 生産と出荷 | 数日 | 設備、原材料、熟練した人材 | 委託生産、在庫より優先出荷 |
| 給与と支払い | 支払日まで | 会計システム、銀行当局 | 複数の権限の指定、データのバックアップ |
| 新商品開発 | 週 | 設計資料、開発担当者 | 再スケジュール |
表の期間は会社によって異なります。顧客との契約で納期やサービスレベルが設定されている場合、その条件によって顧客が耐えられる期間の上限が決まります。緊急時に機能するには、代替方法を定期的に少なくとも 1 回使用する必要があるため、電話の転送や書面による申請フォームなどの簡単な方法から始めて、事前にテストしてください。
企業は災害への備えとして何に気をつけるべきでしょうか?
米国災害研究センターによる研究（ウェッブ、ティアニー、ダールハマー、2000年）は、1993年以来5回の大規模な郵送調査を通じてさまざまな地域の民間企業5,000社を調査し、企業の災害対策のレベルに影響を与える要因、災害による事業中断と財務損失の原因、および大規模災害後の回復に影響を与える要因を調査した。これは、準備、混乱、復旧を連続的に考慮する必要があることを意味し、研究者らはこれが企業の緊急時計画と災害管理への影響として議論しました。
自社に当てはめる場合は計画書だけでなく、災害後に売上がどれくらい減るのか、固定費はどのくらいまで耐えられるのかも計算しておくと良いでしょう。手元資金が少ない企業は、たとえ短期間の混乱にも耐えるのが難しいため、緊急資金の規模とその調達方法を計画してください。
計画をどのようにテストして修正すればよいでしょうか?
紙の上でのみ存在する計画は、実際の状況ではうまく機能しない傾向があります。担当者が集まってシナリオを立て、誰が何をするかを口頭でフォローする模擬訓練から始まり、実際にバックアップデータから復旧するテストへと展開していきます。事業の移転や再編、新たな制度の導入などがある場合には、計画の見直しが必要となります。シナリオの立て方は経済予測を事業計画に反映させる方法に似ており、計画の失敗を想定して弱点を見つける手法は経営意思決定会議における判断ミスの削減に見られます。
防災優良企業の認定や緊急連絡体制の準備はどうすればいいですか？
同法第7条に基づき、企業は行政安全部長官に優良防災企業の認定を申請し、大統領令で定める基準に従って評価され、認定を受けることができる。評価および証明書発行にかかる費用は申請企業の負担となります。認定の有無にかかわらず、緊急事態が発生した場合に誰が判断し、誰にどのような順序で通知するのかを定めてください。緊急連絡先の番号は頻繁に変更されるため、四半期ごとに確認することをお勧めします。 元請け企業からのESGデータの提供要請への対応 とともに協力会社の職場の安全に配慮することが最善であり、協力会社の依存関係をチェックするとともに供給源の分割も検討する必要があります。韓国ビジネス研究院は研究テーマとしてガバナンス、リスク管理、危機対応をカバーしており、2020 年からサプライ チェーンと危機対応の研究を拡大しています。リスク管理のトピックは 経営学トピックス で、出版物は 経営出版物とレポート でご覧いただけます。
事業継続計画 よくある質問
中小企業にも事業継続計画は必要ですか?
ビジネスが小規模であればあるほど、より多くの作業が 1 人または 1 つの事業所に依存するため、混乱の影響は大きくなります。まずは、いくつかの主要なタスクと代替タスクを 1 ～ 2 ページに整理することから始めます。
保険に加入する場合、プランは不要ですか?
保険は損失の一部を金銭で補填するだけであり、顧客や期限を守るものではありません。保険とプランを一緒に用意しておくと良いでしょう。
プランはどのくらいの頻度で更新すればよいですか?
少なくとも年に一度は全体を点検し、職場や制度、組織が変わるたびに該当箇所を修正してください。
防災優良企業の認定は必須ですか？
強制ではなく、企業が自ら申請する制度です。評価基準を計画チェックリストとして使用する方法もあります。
出典
- 国家立法情報センター、2021 年 1 月 12 日施行の企業の自主的な防災活動の支援に関する法律第 2 条、第 5 条、第 7 条. https://www.law.go.kr/법령/재해경감을위한기업의자율활동지원에관한법률
- 国家立法情報センター、災害と安全管理に関する基本法第 3 条 (定義)、2026 年 7 月 22 日発効. https://www.law.go.kr/법령/재난및안전관리기본법
- Webb, G. R., Tierney, K. J., & Dahlhamer, J. M. (2000). Businesses and Disasters: Empirical Patterns and Unanswered Questions. Natural Hazards Review, 1(2), 83-90. https://doi.org/10.1061/%28ASCE%291527-6988%282000%291%3A2%2883%29