BCP対策は、「計画書を作って終わり」ではなく「毎年回す仕組み」まで含めて設計することが重要です。中小企業であれば、まず中核事業を1つに絞り、それを止めないための最低限の計画から始めるのが現実的です。本記事では、BCPの定義と防災計画との違い、策定の7ステップ、中小企業がつまずくポイント、形骸化を防ぐ運用の順に解説します。
BCPとは何ですか?防災計画とどう違いますか?
BCP(Business Continuity Plan/事業継続計画)とは、災害や感染症、システム障害などの緊急事態が起きても、中核事業を止めない・早く復旧させるための計画です。
防災計画との最大の違いは目的です。防災計画は「人命と建物・設備を守る」ことに主眼を置きます。BCPは、その先の「事業を続ける」ことに主眼を置きます。
| 比較項目 | 防災計画 | BCP |
|---|---|---|
| 目的 | 人命の安全確保、被害の軽減 | 中核事業の継続と早期復旧 |
| 対象 | 主に自然災害 | 災害・感染症・システム障害・サプライチェーン途絶など |
| 主な内容 | 避難、備蓄、耐震化 | 優先業務の特定、代替手段、復旧手順、体制 |
| ゴール | 被害を出さない・減らす | 事業を止めない・早く戻す |
両者は対立するものではなく、防災計画が土台、BCPがその上に載る関係です。国の指針としては内閣府の「事業継続ガイドライン」、中小企業向けには中小企業庁の「中小企業BCP策定運用指針」が公開されています。
BCP策定はどのような手順で進めればよいですか?
次の7ステップで進めます。最初から全事業・全リスクを対象にせず、範囲を絞って初版を作り切ることを優先してください。
| ステップ | やること | 成果物 |
|---|---|---|
| 1. 基本方針の決定 | 何のためにBCPを作るか(顧客・従業員・地域への責任)を経営者が決める | 基本方針(1枚) |
| 2. 中核事業の特定 | 止まると経営に最も響く事業・業務を1つ〜少数に絞る | 優先業務リスト |
| 3. リスクと被害の想定 | 地震・水害・感染症・システム障害などから自社に影響が大きいものを選び、被害を想定する | リスクシナリオ |
| 4. 影響度分析と目標復旧時間の設定 | 中核事業をいつまでに再開するか(目標復旧時間)を決める | 目標復旧時間の一覧 |
| 5. 事前対策の洗い出し | 耐震対策、データバックアップ、仕入先・設備の代替手段を洗い出し、優先順に実施する | 事前対策リスト |
| 6. 緊急時体制と初動手順の文書化 | 安否確認、参集基準、指揮系統、連絡先を文書化する | 初動チェックリスト |
| 7. 教育・訓練・見直し計画 | 訓練の時期と、計画を見直すタイミングを決める | 年間運用計画 |
各ステップの要点は次のとおりです。
- ステップ1と2は経営者が関与しないと決まりません。担当者だけで進めないでください
- ステップ4の目標復旧時間は、取引先との契約や顧客への影響から逆算します
- ステップ6の初動手順は、分厚い文書ではなくチェックリスト形式の1〜2枚に収めます
中小企業がつまずきやすいポイントはどこですか?
つまずき方には共通パターンがあります。代表的なものは次の3つです。
1. 完璧を目指して止まる
全事業・全リスクを網羅しようとして、策定作業が途中で止まるパターンです。対策は範囲の割り切りです。「中核事業1つ×最も影響が大きいリスク1つ」で初版を作り、翌年以降に広げます。
2. 経営者が関与せず、担当者任せになる
中核事業の選定も復旧の優先順位も経営判断です。担当者だけでは決めきれず、決めても実行力を持ちません。策定の開始時と承認時には必ず経営者を入れます。
3. 文書が分厚く、誰も読まない
立派な計画書ができても、緊急時に開かれなければ意味がありません。緊急時に使うのは初動チェックリストと連絡先一覧だけ、という前提で、使う文書と保管する文書を分けます。
なお、中小企業庁の「事業継続力強化計画」認定制度を利用すると、簡易な計画から始めて国の認定を受けられます。本格的なBCPの前段として活用する選択肢もあります。
BCPを形骸化させないにはどうすればよいですか?
年1回の「訓練→振り返り→改訂」のサイクルを、日付ごと年間予定に固定することです。見直しのきっかけを担当者の自主性に任せると、ほぼ確実に止まります。
年間サイクルの例は次のとおりです。
- 訓練の実施: 安否確認訓練と、シナリオを使った机上訓練を行う
- 課題の洗い出し: 訓練でうまくいかなかった点(連絡がつかない、手順が不明確など)を記録する
- 計画の改訂: 課題と、組織変更・人事異動・新拠点などの変化を計画に反映する
- 経営会議での承認: 改訂版を経営層が確認し、承認する
- 全社への周知: 変更点と保管場所を全従業員に伝える
訓練は大がかりである必要はありません。種類と負担の目安は次のとおりです。
| 訓練の種類 | 内容 | 負担 |
|---|---|---|
| 安否確認訓練 | 安否確認の配信と回答を全員で実施し、回答率を記録する | 小 |
| 机上訓練 | 「震度6強が発生した」などのシナリオで、初動手順を関係者で読み合わせる | 中 |
| 実動訓練 | 避難、代替拠点への切り替え、データ復旧などを実際に動いて確認する | 大 |
まず安否確認訓練と机上訓練を年1回ずつ回すだけでも、計画の穴は十分に見つかります。9月1日(防災の日)前後など、忘れにくい時期に固定するのが続けるコツです。
AIやツールで省力化できる部分はありますか?
あります。BCPの「判断」は省力化できませんが、「作業」の多くはツールで置き換えられます。
- 安否確認システム: 発災時の連絡・集計を自動化する。初動の中で最も省力化効果が大きい部分
- 気象アラートの自動通知: 警報や地震情報を担当者のチャットに自動連携し、覚知の遅れを防ぐ
- データバックアップのクラウド化: 事前対策のうち、少ない手間で効果が大きい定番の打ち手
- 生成AIによる文書ドラフト: 計画書のたたき台や訓練シナリオの作成をAIで下書きし、自社の実情に合わせて修正する
注意点は、ツールが担うのはあくまで初動の速度と作業の削減だということです。中核事業の選定、復旧の優先順位、目標復旧時間といった判断基準は、自社で決める必要があります。
よくある質問
BCPの策定は義務ですか?
一般の企業に一律の法的義務はありません。ただし介護事業者など、業種によっては策定が義務化されている例があります。また、取引先からBCPの有無を問われる場面は増えており、義務でなくても取引継続の観点から実質的に必要になるケースがあります。
どのくらいの分量の計画書を作ればよいですか?
緊急時に使う部分は、初動チェックリストと連絡先一覧で数枚に収めるのが目安です。背景説明や分析資料は別冊にして構いません。「災害当日に開くページ」が薄いほど、実効性は上がります。
策定にはどのくらいの期間がかかりますか?
対象範囲によって大きく変わります。重要なのは期間よりも、範囲を絞って初版を作り切り、訓練で改善していく進め方にすることです。完成度を上げてから運用を始めようとすると、いつまでも運用が始まりません。
テンプレートはどこで入手できますか?
中小企業庁の「中小企業BCP策定運用指針」と、内閣府の「事業継続ガイドライン」が公的な定番です。いずれも無料で公開されており、様式に沿って埋めていく形で初版を作れます。
安否確認システムはBCPに必須ですか?
法的に必須ではありませんが、初動対応の要である安否確認を人手だけで行うのは現実的に困難です。電話連絡網で代替する場合は、夜間発災時や担当者被災時にも回るかを訓練で必ず検証してください。