BCPの策定方法は企業の規模や業種によって異なります。ここでは、初めてBCPに取り組む場合にも分かりやすいよう、基本的な流れを5つに整理します。
STEP1|目的・方針を決める
「従業員の安全を守る」「重要顧客への供給を止めない」など、BCPによって何を実現したいのかを明確にします。
経営層が目的を共有し、全社的な取り組みとして進めることが重要です。
STEP2|リスクを洗い出す
地震、水害、感染症、サイバー攻撃、停電、物流停止など、自社の事業を中断させる可能性があるリスクを洗い出します。
すべてに同じように備えるのではなく、事業への影響が大きいリスクから優先順位をつけることがポイントです。
STEP3|重要業務を特定する
緊急時にすべての業務を平常時と同じように続けられるとは限りません。
そのため、「止まると影響が大きい業務は何か」を整理し、優先して継続・復旧する重要業務を決めます。
あわせて、いつまでに復旧する必要があるかという「目標復旧時間」も検討します。
STEP4|具体的な対策を立案する
安否確認、緊急時の指揮命令系統、代替拠点、データのバックアップ、代替サプライヤーなど、重要業務を継続するための具体的な対策を検討します。
決めた内容は文書化し、緊急時に関係者が確認して行動できる状態にしておきます。
STEP5|訓練・見直しを行う
BCPは、策定して終わりではありません。
訓練を行うことで、連絡先の更新漏れや担当者不在時の対応など、計画だけでは分からない課題が見えてきます。
組織や事業環境の変化にも合わせて、訓練と見直しを繰り返しながら、BCPを実際に機能するものへと更新していくことが大切です。