BCPは書類より初動で差がつく、中小企業の事業継続計画の役割【前編】

BCPが必要になる場面は、地震より先に来ることがある

中小企業のBCP策定はまだ少数派である

2024年版の中小企業白書によると、2023年時点のBCP策定率は大企業が35.5％に対し、中小企業は15.3％でした。¹ 災害や事故が起きたときに社内の動き方が事前に揃っている会社は、まだ多くありません。BCPがない会社がすべて危ない、という話ではありませんが、取引先や顧客が困っている最中に社内が混乱し、連絡が遅れると信頼を落とすことがあります。BCPは、場当たり的な判断を減らし、損失を小さくするための保険です。BCPがあると、誰が何を決めるかが明確になり、社内の指示待ちが減ります。結果として、取引先への一次連絡も早くなり、後戻りの説明も減ります。

事業が止まる原因は自然災害だけではない

BCPという言葉は地震の文脈で語られがちです。しかし現実には、停電、電力不足、感染症など、影響の出方が違うリスクもあります。² 海外拠点や取引先がある場合は、地域によって停電が長引くこともあります。SNSの投稿でも、午後から夜まで停電が続き、オフィスの仕事が止まったという体験談が見られました。これは個別事例ですが、電気と通信が止まるだけで業務が詰まる構造は、多くの会社で共通です。内閣府のガイドラインが感染症のような長期の事象も視野に入れているのは、停止が一回で終わらないケースを想定しているためです。²

よくある停止の連鎖を想像してみます。電源が落ちてルーターが止まり、クラウドにログインできない。スマートフォンの電池が切れて二要素認証ができない。顧客からの電話に出られず、状況説明が遅れる。こうした連鎖を断ち切るのがBCPの役割です。次は、BCPが具体的に何を決める計画なのかを押さえます。決める順番を間違えると、道具を揃えても初動が遅れるので、ここは最短距離で進めます。

まず決めるべきは、止めない業務の優先順位

BCPは重要業務を止めない、止まっても早く戻す計画である

内閣府の事業継続ガイドラインは、災害や事故で被害を受けても、重要業務が中断しないこと、中断してもできるだけ短い期間で再開することが望まれると整理しています。² BCPの中心は、書式やページ数ではなく、重要業務の絞り込みと、復旧の目安を決めることです。中小企業では、人も設備も限られます。全部を平常どおり続ける計画ではなく、止めない業務と一時停止してよい業務を分け、復旧の順番を決めるほうが現実的です。優先業務を多く設定しすぎると、結局は全部が優先になり、現場が動けなくなります。最初は3つ程度に絞るほうが会話が進みます。

優先順位の決め方は、売上だけでなく信用も含める

優先順位は、売上が立つかどうかだけで決めると外します。現場の感覚を入れつつ、次の3点で一度切り分けると迷いにくくなります。

• 止まると顧客に直接迷惑が出る業務（納品、保守、コール対応など）
• 止まると法令や契約違反になりやすい業務（請求、個人情報の管理など）
• 代替が効きにくい業務（担当者が1人、設備が1台しかない作業など）

例えば製造業なら、受注と出荷のどちらを先に戻すかで、現場の動線や必要な人員が変わります。士業やコンサルなら、顧客対応と請求の優先順位を決めておかないと、問い合わせの波に飲まれます。復旧の目安も難しく考えなくて大丈夫です。取引先が許容できる停止時間と、社内で現実に戻せる速度の間で、仮の線を引きます。最初は当日中に戻したい業務、翌営業日までに戻せればよい業務、といった粒度で十分です。ぼんやりした不安を言葉にして、仮でもいいので優先順位を決める。ここがBCPのスタートです。担当者が1人しかいない業務なら、代替担当の候補や外注の連絡先まで書くと、復旧の手が止まりにくくなります。

次に決めるべきは、初動の役割分担と連絡の流れ

安否確認は、復旧の前提になる情報を集める仕組みである

中小企業白書の調査では、事業中断リスクへの備えとして従業員の安否確認手段の整備を挙げた企業が65.1％と最も多い項目でした。¹ 人と拠点の状況が最優先という直感は、多くの会社で共通です。ただし安否確認は、単に一斉メールを送る仕組みでは足りません。誰が安全で、誰が出社できて、どの拠点が動けるのかを短時間で集める必要があります。安否と同時に、出社可能か、在宅で対応できるか、移動が必要かまで分かると、その日の配置や顧客対応が決めやすくなります。

安否確認の手段が一つだけだと詰まります。会社メールが使えない、チャットが落ちた、電話がつながりにくい。こうした前提で、主ルートと代替ルートを明記し、未返信者の扱いまで決めておくほうが安全です。平時に使っている手段を主ルートにし、緊急時だけ使う手段を増やしすぎないほうが、実際の返信率は上がります。手段を増やすというより、迷いを減らす設計だと考えると続けやすくなります。

本社の一方通行にしないと、初動が早くなる

安否確認や被害報告を本社が発信し、現場は受け取るだけにすると、リスクが現場で発生したときに初動が遅れます。現場の担当者が被害の第一報を上げ、必要なら連絡網を起動できる設計のほうが、タイムリーに動けます。これは、安否確認システムを本社からの一方通行にしない、という発想です。

実務では、誰が連絡を起動できるか、最初の10分で集める情報は何か、社長が不在でも意思決定できる代替ルートはあるか、といった問いに答えられるだけで混乱が減ります。最初の10分で集める情報も、人、電気、通信、顧客影響の4点に絞ると、報告が速くなります。連絡と意思決定が同じ線でつながっていないと、情報が集まっても動けません。さらに社外向けの連絡も、初動の設計に入ります。最初の連絡で伝える内容を事前に決めておくと、復旧作業が電話対応に引き戻されにくくなります。影響範囲、代替手段、次に連絡する時刻だけでも揃うと、顧客の不安は下がります。

計画を現実にするのは、端末と電源の小さな備え

スマートフォンは仕事の鍵になった

パソコンの予備は用意していても、スマートフォンは盲点になりやすいものです。二要素認証、社内チャット、電話、取引先との連絡先、地図、支払いまで、スマートフォンが止まると連鎖的に業務が止まります。特に、ID管理や認証アプリがスマートフォンに集約されている会社は、端末が壊れるだけでログイン不能になることがあります。投稿者が予備端末としてスマートフォンを確保したという話は、BCPの典型例です。大きな投資ではなく、単一障害点を減らすことで復旧が速くなります。

予備端末が難しい場合でも、連絡先のバックアップ方法、充電手段、SIMやeSIMの手配ルールだけは決めておくと安心です。災害時は、端末より先に充電器やケーブルが足りなくなることもあるので、ここは軽視しないほうがよいです。連絡先を紙に控える、緊急時だけ使う連絡先の一覧をオフラインで見られる場所に置く、といった小さな工夫もBCPに入ります。

UPSは停電対策だけでなく、電源の乱れから機器を守る

無停電電源装置（UPS: Uninterruptible Power Supply）は、停電時に電力を供給するだけの装置だと思われがちです。実際には、電圧低下（サグ）や瞬間的な過電圧（サージ）、ノイズなど、電源の乱れへの対策としても整理されています。³ UPSの役割を長時間の電源確保だと考えると、期待が過剰になります。多くのオフィス用途では、作業を保存して安全に終了する時間を確保できれば十分です。その上で停電が長引くなら、モバイル回線でのテザリング、ノートパソコンのバッテリー運用、別拠点への移動など、次の一手をBCPに書いておくと迷いません。UPSは一台で全員を守る道具ではなく、重要業務の入口を守る道具だと考えると、投資の判断もしやすくなります。

現場でよく起きるのは、停電そのものより、瞬間的な電圧低下でルーターが再起動し、通信が戻るまで全員が待つ状況です。UPSで守る対象は、パソコンだけでなくルーターや光回線終端装置など、通信の要になる機器も候補になります。逆に、レーザープリンターのような大電流が流れる機器は、同じ電源につなぐと電圧低下を招く場合があるため注意点として挙げられています。³ 何をつなぐかは、BCPの優先順位と合わせて決めると無駄が減ります。

BCPが動く会社は、短い訓練で穴を見つける

机上訓練は30分でも効果がある

BCPが形骸化する原因は、計画が難しいからではなく、運用が続かないからです。内閣府のガイドラインも、計画を策定し、訓練し、見直すというプロセスを重視しています。² まずは四半期に一度、30分だけで十分です。投稿者が文章の環境を整えたら継続のストレスが減ったと書いていたように、続けられる環境があるかどうかは大事です。BCPも同じで、負担が大きい運用は続きません。会議室に集めて難しい資料を読み込むより、BCPの一枚目を読み上げて、突っ込みどころを直すほうが実践的です。

例えば、停電でオフィスが使えない前提で、優先業務は何か、連絡は誰が起動するか、顧客へは誰が何を伝えるかを口に出して確認します。あわせて、連絡先の一覧が最新か、在宅勤務に切り替える手順が書けているか、UPSのバッテリーが劣化していないか、といった現実の穴も見つかります。

完璧を目指すより、更新日を決めるほうが前に進む

BCPは、規制が厳しい業種や社会インフラに近い業務ほど、詳細さが求められます。一方で、多くの中小企業は、完璧を目指した瞬間に手が止まります。重要なのは、今日決めたことに矛盾が出たら、更新できる状態にしておくことです。更新日をカレンダーに入れる。これだけでBCPは動き始めます。あわせて、更新の担当者と承認者を決めておくと、担当者が変わってもBCPが止まりにくくなります。新しい取引先が増えた、拠点が変わった、基幹システムを入れ替えた、といった節目を更新の合図にすると回しやすくなります。

前編のまとめとして、持ち帰るポイントは3つです。後編では、この3点を一枚のBCPに落とし込む具体的な手順を、テンプレートも参照しながら解説します。

• 優先業務と復旧の順番を決める
• 初動の連絡を一方通行にせず、現場から起動できるようにする
• 端末と電源の単一障害点を減らす

1. 中小企業のBCP策定率は2023年で15.3％、備えの項目では安否確認手段の整備が65.1％と示している。中小企業庁（2024年） ↩

2. 事業継続の取組みの目的を、重要業務の中断回避と早期再開として説明し、安否確認やバックアップ等を典型例として挙げている。内閣府（2009年11月） ↩

3. UPSが停電だけでなく電圧低下やサージ、ノイズなどの電源障害に対応する運転方式や特徴を解説している。Schneider Electric 日本（2025年2月12日更新） ↩