日本で事業を営む以上、災害や事故、感染症、サイバー攻撃といった「想定外の出来事」から完全に逃れることはできません。大地震や豪雨災害は毎年のように各地を襲い、新型コロナウイルスの流行では、多くの企業が突然の営業停止や取引先の混乱に直面しました。近年は、ランサムウェアによる業務システムの停止も、規模を問わずあらゆる企業の身近なリスクになっています。
こうした事態が起きたとき、企業の運命を分けるのは、事前にどれだけ備えていたかです。同じ被害を受けても、数日で事業を再開できる会社もあれば、そのまま取引先を失い、廃業に追い込まれる会社もあります。この差を生むのが、事業継続計画、いわゆるBCP（Business Continuity Plan）です。
BCPとは何か、防災計画とどう違うのか
BCPとは、災害などの緊急事態が発生したときに、重要な事業を中断させない、あるいは中断しても目標とする時間内に復旧させるための方針と手順をまとめた計画です。
よく混同されるのが、防災計画や避難マニュアルです。
防災計画の主な目的は、人命の安全確保と被害の軽減にあります。もちろん従業員の命を守ることはBCPの大前提ですが、BCPが目指すのはその先です。建物や設備が被害を受け、人手も足りない状況で、限られた経営資源を使って、いかに早く事業を立て直すかを考えます。
もう一つの大きな違いは、「平時の事業」と「緊急時の事業」を切り分けて考える点です。平常時には、すべての業務を通常どおり行います。しかし被災した状況では、人も設備も情報も十分にありません。そこで、事業の中から「これだけは止められない」というものを選び出し、そこに資源を集中させます。裏を返せば、優先度の低い業務は一時的に止める、という割り切りも含まれます。この取捨選択こそが、BCPの核心です。
BCPの効果は、自社を守ることだけにとどまりません。取引先から見れば、災害時でも納品やサービスが続く会社は、それだけで信頼できる存在です。大手企業がサプライチェーン全体の事業継続力を重視する傾向は強まっており、BCPの有無が取引の条件になる場面も増えています。また、2024年4月からは介護事業所でBCPの策定が義務化されるなど、制度面でも整備が進んでいます。BCPは「やったほうがよいもの」から、「持っていて当然のもの」へと変わりつつあります。
想定すべきリスクは地震や水害だけではない
BCPというと、地震や台風、水害などの自然災害を思い浮かべる方が多いと思います。もちろん、これらは日本の企業にとって最も基本的なリスクです。ただ、事業が止まる原因は、それだけではありません。
代表的なものを挙げると、まず感染症の流行があります。建物や設備が無事でも、従業員が出社できなければ事業は止まります。
次に、サイバー攻撃やシステム障害です。受発注、会計、顧客管理など、あらゆる業務がシステムに依存している現在では、システムの停止がそのまま事業の停止につながります。
ほかにも、火災や設備の故障、主要な取引先や仕入先の被災、物流の寸断、重要な人材の突然の離脱、情報漏えいなどの不祥事があります。
すべてを個別に想定して計画を作る必要はありません。重要なのは、「どの原因で、どの経営資源が使えなくなるのか」という観点で整理することです。
計画に盛り込むべき中身と具体的な対策
中核事業と目標復旧時間が決まったら、それを実現するための具体策を計画にまとめます。ここでは、特に抜け落ちやすいポイントを整理します。
・従業員と家族の安全確保と安否確認：人命を守ることは、すべての前提です。災害発生時にどのような手順で安否を確認し、情報を集約するのか、連絡手段が途絶した場合の代替手段は何かを決めておきます。電話がつながりにくくなることを想定して、メールや安否確認システム、SNSのグループなど、複数の手段を用意しておくと安心です。水や食料、簡易トイレ、毛布などの備蓄も、従業員が一定期間とどまれる量を目安に整えておきます。
・重要な情報とデータの保全： 顧客情報、契約書、図面、会計データなどが失われれば、設備が無事でも再開は困難です。バックアップを取ること自体に加えて、本社と離れた場所やクラウドに保管し、実際に復元できるかを確認しておくことが大切です。バックアップを取っていたのに、いざという時に復元できなかったという失敗は、決して珍しくありません。
・代替手段の確保：本社が使えなくなったときの代替拠点、在宅勤務の環境、主要な設備が壊れたときの代替生産の方法などを考えます。仕入先については、特定の一社に依存していないかを見直し、複数の調達先を確保しておくことが有効です。取引先とあらかじめ相互支援の取り決めをしておくのも、一つの方法です。
・資金面の備え：事業が止まっても、家賃や人件費、借入金の返済などの固定費は発生し続けます。被災直後の数か月をしのぐための手元資金、保険の見直し、公的な支援制度の把握は、経営者の重要な仕事です。火災保険や地震保険、事業中断を補償する保険の内容を確認し、どこまでが補償され、どこからが自己負担になるのかを把握しておきましょう。
・初動対応と復旧の手順：発災後の数時間、数日の間に、誰が何をするのかを時系列で整理します。被害状況の確認、顧客や取引先への連絡、中核事業の再開判断、従業員への指示など、やるべきことは膨大です。チェックリストの形にしておけば、混乱した状況でも抜け漏れを減らせます。
また、見落とされがちなのが、顧客や取引先、地域社会への情報発信です。被災したときに、いつ頃どのような形で再開できるのかを速やかに伝えられれば、相手の不安を和らげ、信頼を保つことにつながります。連絡先の一覧を、紙でも持ち出せる形で用意しておくことをおすすめします。
計画を「絵に描いた餅」にしないために
BCPの失敗で最も多いのは、計画書を作って満足してしまうことです。分厚い文書が棚に収まったまま、内容を知っている人がほとんどいないという状況では、緊急時に役立ちません。BCPは、作った瞬間から古くなり始めます。人事異動、取引先の変更、システムの入れ替え、事務所の移転などによって、前提が変わっていくからです。そこで、継続的な運用の仕組みが必要になります。
まず取り組みたいのが、教育と訓練です。従業員が計画の存在と自分の役割を理解していなければ、計画は機能しません。年に一度は、安否確認の訓練や、本社が使えない想定での机上訓練、データの復元テストなどを実施しましょう。訓練をすると、「連絡先が古かった」「担当者が休みだと手順が分からない」「代替手段が実際には使えなかった」といった課題が必ず見つかります。それこそが訓練の目的であり、見つかった課題を計画に反映させることで、BCPは少しずつ実効性を高めていきます。
次に、定期的な見直しです。組織や事業内容に変更があったときや、訓練で課題が見つかったときには、速やかに計画を更新します。見直しの時期を年間スケジュールにあらかじめ組み込み、担当者と期限を決めておくと、後回しになりにくくなります。
そして何より重要なのが、経営者自身の関与です。経営者が率先して訓練に参加し、見直しの場で意見を述べることで、BCPは「会社の本気の取り組み」として従業員に伝わります。逆に、経営者が関心を示さなければ、現場は「形式的な作業」と受け取ってしまいます。
BCPの取り組みは、日常の経営の改善にもつながります。業務の洗い出しによって属人化している作業が見つかり、マニュアル化や多能工化が進みます。重要データの整理やクラウド化が、業務の効率化にも役立ちます。BCPを「コスト」ではなく「経営基盤を強化する投資」として捉えると、取り組みの意義がより明確になります。
まとめ
BCPは、大企業だけのものではありません。むしろ、経営資源に限りがある中小企業こそ、一度の被害が致命傷になりやすく、備えの価値が大きいといえます。ただし、最初から完璧な計画を目指す必要はありません。まずは、自社の中核事業を決め、止まったときの影響を考え、最低限の対策から始めることが大切です。
国は、中小企業が取り組みやすいように、BCPの策定指針やひな形を公開しています。また、事業継続力強化計画の認定制度のように、計画を作成して認定を受けることで、税制上の優遇や補助金の審査での加点といった支援を受けられる仕組みもあります。こうした制度を活用すれば、負担を抑えながら備えを進められます。具体的な要件や内容は変更されることがあるため、最新の情報は中小企業庁や各地の商工会議所、商工会などで確認してください。
災害や事故は、起きてから準備をしても間に合いません。平時のうちに、「もしもの時にどう動くか」を決めておくことが、従業員とその家族、取引先、そして自社の事業を守る最善の方法です。この記事をきっかけに、まずは「自社にとって止めてはいけない事業は何か」を、経営陣で話し合ってみてはいかがでしょうか。
