SPNの眼
【もくじ】
１．防災・BCP対策の基本に据えるべき地震災害と最近の大地震の特徴
２．防災対策・BCP強化に向けた教訓や動向
1)平成24年の防災白書
2)強い余震の連続発生に伴う安全への配慮
3)国が求める事業継続マネジメントシステムの理想と現実
３．国内のBCP策定を巡る迷宮とそもそも論
1)起源と経緯（*********以上、前回）********
2)事業継続に関する取り組みの特徴
3)国が求める事業継続マネジメントシステムの理想と現実
1)緊急事態対応の考え方
2)緊急事態対応の考え方を踏まえたBCP
3)BCP実例と情報開示体制の充実の必要性
4)整備すべきBCPの内容
平成23年3月11日に発生した東日本大震災。あれからまもなく6年目を迎える。最近も東日本大震災の余震と思われる強い地震が発生したし、福島原発事故の影響も依然として続いている。
また、平成28年4月14日に発生した熊本地震。前震、本震ともに震度7を記録した。被災地では依然として震災の爪あとが残っている。
南海トラフ地震や首都直下地震の発生確率が高まる中、企業での防災対策・BCP強化対策も着々と進められている。当社でも、昨年末から今年の初めにかけて防災対策・BCP強化に関する相談・講演依頼・業務受注が相次いでいる。このような状況を踏まえて、改めて企業の防災対策、BCP強化対策を推進・加速させるべく、今回は、防災・BCP対策強化のポイントや留意事項について考察する。
※本稿は、（上）（下）2回に分けて配信しております。今月（4月）は、先月の（上）に引き続き（下）を配信します。以下、本文は、（上）の続きからとなります。
４．BCPの考え方
さて、ここまで内閣府の事業継続ガイドラインの第二版と第三版に言及しながら、BCPに関する考え方や変遷について整理してきた。しかしながら、第三版では、BCPを緊急時の対応計画の意味に限定しながら、「事業継続」に関する基本的は考え方は踏襲していることから、非常に分かりにくい（従来のBCP策定プロセスはBCMの議論として展開されていると考えられる）。
そこで、震災発生後の対応（緊急事態対応）をBCPと考える前提で、どの様なBCPを策定する必要があるのか（どのような要素を盛り込むべきなのか）について考えていきたい。
1) 緊急事態対応の考え方
緊急時の対応に関しては、JIS Q 22320（社会セキュリティ～緊急事態管理～危機対応に関する要求事項）の中で、指揮・統制プロセス（4.2）が規定されている。JIS Q 22320は、「4.2.5指揮・統制プロセス」として、次の活動を含まなければならないとしている（*16)。
- 観察
- 情報の収集、処理及び共有
- 予測を含めた状況の評価
- 計画策定
- 意思決定及び決定事項の伝達
- 決定事項の実施
- 結果のフィードバック及び統制策
※拡大図はこちらをご覧ください。
JIS規格の定める7項目を纏めたのが、上図の3項目になるが、緊急事態下においては、「発生事態とそのリスクを評価し、それに応じた対応計画を立てて、実行に移すというのが、指揮・統制の要領ということになる。事態に応じて、対応計画が立ってくるのであって、事態を踏まえずにBCPを当てはめるということではないことに改めて留意しなければならない。
2) 緊急事態対応の考え方を踏まえたBCP
そして、このJIS規格の内容は、緊急事態対応一般の内容であることから、BCPにフォーカスして考えると、
- 被害（事態）の把握（自社及び社会的損害）
- 自社の資源把握（自社の現有資源（戦力）、社会情勢（インフラの状況等））
- 上記被害を踏まえて、何ができるかの検討
- それを実現するための方策（復旧めどの算段と方法論（応援・他社連携・代替実施等））
という流れになる。
このように考えれば、事前準備を含めて、事業継続に向けた戦略をたてた組織作りを行いつつ（私は、この部分を「事業継続リスクマネジメント」と呼んでいる）、実際の有事に当たっては、事態を踏まえたBCPを策定し、それを実行に移す（マネジメントする）というのが、実際の姿に近いのではないかと思う。その意味では、ISOのマネジメントシステムへの適応を意図して、事前準備を含めたPDCAサイクルとして全体を構築・運用・評価していく、そしてその全体的な取組がBCMであると考える内閣府の第三版の考え方には若干の違和感がある。BCMのMについては、マネジメントシステムの略ではなく、事態の評価を踏まえたBCPに基づく、具体的なマネジメント要領と考えたほうが分かりやすいということである。
ここまでの話を前提に、事業継続に向けた取組の全体像を必要な内容も織り込んで整理すると、次のようになると考えている（私見）。
【事業継続に関する取組の全体像】（*17)
※拡大図はこちらをご覧ください。
3) BCP実例と情報開示体制の充実の必要性
ここで、熊本地震の際のトヨタ自動車のBCPについて紹介したい。各種の報道や同社のHPを参考に整理した同社のBCPは次のようになっている（*18)。
- 2016年4月17日 同社ホームページ
「トヨタ自動車は、このたび地震の影響による部品の供給状況等から、4月18日（月）～23日の間、国内における完成車組み立てラインの稼動を、段階的に停止することといたしましたので、お知らせいたします。稼動再開については、今後、部品の供給状況等を見ながら判断してまいります。」 - 2016年4月18日3:30 日本経済新聞 朝刊
「トヨタ自動車は17日、熊本地震の影響で部品供給が滞っているため、18日～23日に全国の完成車工場の生産を段階的に停止すると発表した。福岡県の拠点が15日から生産を止めたのに続き、愛知県や宮城県などの工場も稼動を見合わせる。20～23日はトヨタ本体のすべての量産ラインを休止する。」 - 2016年4月20日 同社ホームページ
地震の影響による部品の供給状況等から、4月18日（月）～4月23日（土）の間、国内における完成車組み立てラインの稼動を、段階的にていしすることを公表しておりましたが、4月25日（月）以降、段階的に稼動を再開することといたしましたので、お知らせいたします。
このように同社は、生産を一旦止めて、被害状況や自社での対応可能性を検討し、その方策について期間を含めて見積もった上で、それに基づき製造を再開するという、ここまで解説してきた緊急事態対応に則ったBCPを発動しているもの評価できる。
なお、熊本地震においては、このトヨタ自動車の例のように製造業を中心として、自社の事業継続の状況について、自社HPで開示する企業が多かったことが特徴的である。
今後は、BCPの中にも、BCPに関する情報開示体制を組み込んでおき、状況についてHP等を通じて開示しながら、取引先等への説明責任を果たしていくことが求められる。上記の「事業継続に向けた取組の全体像」の図の中でも、社会的使命の徹底訴求の一つの要素として「情報開示の徹底・促進」を挙げている点に留意いただきたい。これは言い換えれば、自社の本社が被災した場合でも別の拠点や遠隔でHPを更新できる体制作りをしておく必要があることを意味している。
4) 整備すべきBCPの内容
さて、ここまで災害時における緊急事態対応要領としてのBCPについて論じてきたが、最後に「事業継続」の観点から、平素から検討しておくべき事項や整備すべきBCPの内容について整理しておきたい。
被災地と非被災地それぞれに拠点がある企業を前提に、検討事項とBCPについて整理したのが、次の図である（なお、単一拠点で代替拠点がない企業においては、現地の早期復旧か他社との連携という方策を採用せざるを得ないであろう）。
【検討事項とBCP】
※拡大図はこちらをご覧ください。
まずは、黄色の領域、ここで検討しておくべき事項は、代替拠点における受け入れ可否や状況である。被災拠点の事業を他拠点に割り振るためには、非被災地拠点の事業構成比なども勘案しながら受け入れ余力や人員、地理的状況等を勘案しながら、被災地拠点の事業を他の拠点に分散させて移管する。これができれば、被災地は復旧に専念できるし、事業に及ぼす影響もそれほど大きくはない。この点を検討し、日ごろから相応の受け入れ余力を作っていくことが重要となる。そして、日ごろからのこの検討項目を踏まえて策定されるのが、BCP①である。被災地拠点から非被災地拠点への分配の基準・手続き等である。
あわせて策定が必要になるのが、薄い緑の領域、BCP③である。BCP①で業務移管等を行った場合は、受け入れ側の非被災地拠点では業務運営体制の変更、特に総動員体制にて対応する場合が少なくない。しかも、他のBCPなども勘案しながら相応に長期化することも想定しておかなければならない。そこで、非被災地で業務を代替実施するための運営・実施要領であるBCPを策定する必要がある。このBCPは実務上も非常に重要であるが、必要以上に過剰な負担とならないように十分に留意しておかなければならない。
次に重要なのは、ピンクの領域、ここは被災地における復旧にいての部分である。被災地の拠点において、早期に復旧するために必要な資産見積もりや課題等を検証しておくことが重要となる。この検討の際に用いられるのが、事業インパクト分析である。被災地の復旧容易性や復旧までの期間については、被災の状況にもよるため、事前の見積もりは難しいが、各種の状況を勘案しながら策定されるのが、BCP②復旧戦略である。この復旧戦略により、想定以上に復旧までの見通しが長期化する場合は、BCP③の修正・変更も余儀なくされる。
そして更に検討を要するのが、オレンジの領域、すなわち検討事項③に当たる部分である。業務を他拠点に移管した以上、BCP②の内容やそれに基づく進捗状況を勘案しながら、復旧した被災地拠点の業務を戻していくことになるが、その際の段階的な移行基準や業績との関係、総動員体制解除にともなう人事的手当て等、業務の現地移管に関する検討事項目少なくない。これらの検討事項に基づき策定されるのがBCP④である。BCP④が最終段階である。
以上、今回は昨今の社会情勢や企業のBCP策定ニーズを踏まえて、内閣府のガイドラインの変更とそれに基づく緊急事態対応要領としてのBCPの考え方につて考察してきた。現在BCPを策定中の企業や、BCPの見直し中の企業等、皆様のステイタスは様々だと思われるが、今後のBCP策定・強化の参考にしていただきたい。
なお、本文中の見解は、個人的な見解であり、当社の公式見解ではないことをお断りしておきたい。
（おわり）
———-【参考資料】————
(*9)「事業継続ガイドライン（第三版）～あらゆる危機的事象を乗り越えるための戦略と対応～」（内閣府（防災担当）、平成25年8月）
なお、平成26年7月には、内閣府（防災担当）より、同ガイドラインの解説書も公表されている。
(*10)平成26年3月6日時点で、内閣府 政策統括官（防災担当）付 参事官（普及啓発・連携担当）付 事業継続担当 主査
(*11)シンポジウム『南海トラフ巨大地震に臨む』 平成26年3月6日の講演資料。なお、噴出しの色使いや噴出し内の表記については、筆者にて一部修正している。
(*12)「事業継続ガイドライン（第三版）～あらゆる危機的事象を乗り越えるための戦略と対応～」（内閣府（防災担当）、平成25年8月）P37
(*13)「事業継続ガイドライン（第三版）～あらゆる危機的事象を乗り越えるための戦略と対応～」（内閣府（防災担当）、平成25年8月）P38
(*14)「事業継続ガイドライン（第三版）～あらゆる危機的事象を乗り越えるための戦略と対応～」解説書（内閣府（防災担当）、平成26年７月）P10
(*15)事業継続ガイドライン（第二版）～わが国企業の減災と災害対応の向上のために」（事業継続計画策定促進方策に関する検討会・内閣府（防災担当）、平成21年11月）PP．3-4
(*17)筆者作成。当社（筆者）講演資料から引用
(*18)「2016年熊本地震による企業等への影響について（企業HP・報道より）（2016年4月21日（木）9:00現在）」東北大学災害科学国際研究所 人間・社会対応研究部門 防災社会システム研究分野 丸谷浩明・寅屋敷哲也
