BCP策定支援
企業の社会的責任（CSR）として事業継続計画（BCP）をとらえています
事業継続計画（BCP： Business Continuity Plan ）とは、リスクに対し、如何に事業に影響を与えない時間内で事業活動を復旧するかという企業レベルでのリスクマネジメントです。単に自社の被災を最小限にする災害対策ではなく、平時にサプライチェーン視点からお客様に取引条件として要求されるケースや投資家からリスクマネジメントが出来ている企業か判断する基準としてBCの説明責任を求められるケースも増えてきており、重要度や優先度が上がってきているマネジメントテーマです。
革新コンセプト
「事業継続計画」を策定するには、2つの視点が必要になります。1つは、サプライチェーン視点からみた事業継続、もうひとつはCSR視点からみた企業価値向上です。後者の視点を含めることにより、災害対策にとどまらない事業継続計画となります。
そのため、事業継続計画における考え方は「経営視点から、（IT機能を含めた）ビジネス機能全体の継続の検討を行う」ことが必要となります。また、BCが成功するための要素として、
(1) ビジネスと情報システムの両面からのアプローチ
(2) Plan-Do-Check-Actionサイクルの確立
の2つが必要であると考えています。
(1)の要素は、あくまでもビジネスインパクトありきで、ビジネスの仕組みを支える情報システムとの両面のアプローチが必要であること
(2)の要素は、顧客企業自身が自己革新成果を定着化させるためのプロセスを内部に確立する必要があるということを示しています。
革新プロセス
革新プロセスは、大きくは以下の3つのプロセスに分けられます。（以下 ビジネス継続計画はBCPと記述します）
- BCP企画プロセス：BCPを策定するためのプロジェクトを立ち上げるための準備プロセス
- BCアセスメント：BCP策定のスコープ、前提をはっきりさせるための簡易なリスクアセスメントです。
- PJ企画：BCP策定プロセスを実施するにあたり、PJ体制やマスタスケジュールを策定します。
- BCP策定プロセス：BCPを立案するためのコアプロセス
- リスク分析：対象事業に影響を与えるアセスメントを行います。ファシリティ部分はレビューのサービスも行っています。
- ビジネス影響分析：重要業務領域の確認、事業継続影響分析、業務／システム復旧優先度、キーリソース定義、課題と解決の方向性を行います。
- 復旧方針策定：事業復旧における代替策の選択、事業復旧方針の確認を行います。
- 事業継続計画書作成：復旧方針から危機管理対策本部の初動計画、業務／IT部門における事業継続計画書を作成します。（危機管理役割定義、業務復旧計画書、システム復旧計画書等）
- BCマネジメントの策定：BCPの策定や承認ルール、リスクマネジメント体制と役割定義、見直しサイクル、教育計画・トレーニング計画立案を行います。
- ウォークスルー：ウォークスルーシナリオ策定、関係者参加によるプランのレビュー/見直しを行います。
- 定着化プロセス：立案したBCPを実効あるものにするために、定着化をフォローするプロセス
- 教育・トレーニング：教育は社員教育やリスクマネジメント部門に対する教育計画の策定、実施を行います。トレーニングは、訓練シナリオの策定、実施を行います。
- BCPの更新：マネジメントサイクル（訓練結果）からの定期的な更新の他に、事業環境の変化、法制度の改定等に伴う見直しを行います。
事例
A社
- 背景：
- 大規模災害における事業継続の観点からみたIT復旧計画の強化
- 目的：
- IT部門におけるリスクマネジメントの確立（業務部門とのサービスレベル確立）
- 内容：
- 災害時の重要業務の特定～全社営業システム機能 の実装方式定義
B社（製造業）
- 背景：
- データセンタへのシステム集約に伴うリスクの集中化への対応
- 目的：
- IT部門におけるリスクマネジメントの確立（業務部門とのサービスレベル確立）
- 内容：
- データセンタに関連する事業への損失インパクト分析と提供しているシステム機能のサービスレベル定義
B社（製造業）
- 背景：
- グローバル事業展開と事業拠点分散に伴う、リスクマネジメント強化
- 目的：
- 企業における事業継続上のリスクマネジメント課題とBCP策定シナリオ策定
- 内容：
- 複数事業へのビジネス影響分析とBCP策定シナリオの策定
※なお、本サービスの詳細資料はこちらからダウンロード出来ます。
ページの先頭へ戻る
