今や中小企業にも推奨されているBCPマニュアル開発ですが、なぜ必要なのかをご存じですか。また、これからBCPマニュアル開発をする方のために具体的なマニュアル開発の流れやコツなどについて詳しくご紹介します。
BCPは平時には必要性を感じることが難しい問題ですが、緊急時にはいち早く適切な対応をするかがその後の企業の命運にも関わります。中小企業の場合は、災害や事故などによって廃業に追い込まれる可能性もあるため、万が一に備えてBCPを作成しておくことが大切です。
また、万が一に備えておくことで利害関係者からの信頼も得られます。
自然災害やシステムエラー、サイバー攻撃など自社で起こりうるリスクをすべて洗い出します。 そして実際にこれらのリスクが起こるとどんな被害が出るかを想定します。
企業がもつ資源には、施設・設備、人材やデータなどさまざまなものがありますので、それらをすべて洗い出します。そして、特に復旧が難しいものを選別しましょう。
リスクすべてに対してBCPを策定するのは困難なため、優先順位の高いリスクに絞ってBCPを策定していきます。優先順位を付ける場合、重要度や頻度を踏まえてどのくらいの損失が出るのかを基準にしましょう。
BCPを発動させる基準を明確にしないと、万が一の際に混乱を招く事態へ発展してしまいます。そこで、震度6以上の地震が起こったら発動するなど明確な基準を確定させます。
BCP発動時にどの事業から優先的に復旧させていくかを決めます。会社の存続に関わる中核的な事業を優先することがポイントです。
目標復旧時間(RTO)と目標復旧レベル(RLO)を設定します。復旧までの時間や復旧レベルは企業の存続にも関わってくる部分なので、取引先との関係なども考慮して設定します。
BCPが発動してから元のとおりに戻るまでを各フェーズに分類し、フェーズそれぞれでどのような行動をするかを決めます。この際に従業員が具体的にどんな行動を取るかも決めておきます。
BCPが発動したら、誰を責任者にするのか、対策本部のメンバーをどうするかなどを決めなくてはなりません。また、出張や有給などで責任者が不在の場合に、誰が代わりになるのかという代行者も同時に決めておきましょう。
BCPマニュアルを策定後は、定期的に見直しをする必要があります。その際にどのようなポイントを見直していくかをチェックリストにしておくことで、見直しやすくなります。
BCPをイチから作成するといっても、なかなか難しいと考える方も多いでしょう。そこで、BCPマニュアル開発をするにあたって活用したいので、同じ業種のガイドラインや、テンプレートです。また、BCPを策定した企業の事例紹介などを先に見て置くというのもおすすめです。
災害や事故はいつ起こるかわかりません。
そのため、急遽BCPを発動することになっても円滑に進めていくためには、災害などの情報をいち早く収集することが大切です。そのため日頃から従業員にもいち早く情報の収集をする重要性やBCPについて啓蒙していくことが大切です。
災害対策の初動に差をつけると注目をあつめているのが、企業向けの災害情報システムです。各地で起こっている災害や事故情報を報道より先に受け取ることで、「現場で今、なにが起こってるのか」「次にすべきことはなにか」を把握できるため、防災はもちろん、事業継続(BCP)対策の観点から注目を集めています。
※2021年12月20日時点でGoogle検索にて「災害情報共有システム」「災害情報システム」と検索し、システム公式サイトが表示された22商品の中から、「SNSによる災害情報収集」に対応したものを選出。
それぞれのシステムの特徴を基に、目的別の推奨システムを紹介。以下の点で評価をした。
• Spectee Pro:3システムで唯一、情報をAIと専門スタッフの双方が確認の上で発信している正確性の高さ
• RESCUE NOW:3システムで唯一、危機管理サービスを同時に提供している防災サービスの充実度
• FASTALERT:3システムで唯一、最短での情報発信時間を掲載しているスピードの早さ