事業継続ガイドライン第三版を読みました。実はBCMが分からなくて、というかBCPとの違いですね。BCPってどうもこれまで取っ付きにくいというか、想定と現実との乖離に今一つ力が入らないようなところがあって・・・。
BCP（Business Continuity Plan）
事業継続計画。大地震等の自然災害、感染症の蔓延、テロ等の事件、大事故、サプライチェーン（供給網）の途絶、突発的な経営環境の変化など、不測の事態が発生しても、重要な事業を中断させない、または中断しても可能な限り短い期間で復旧させるための方針、体制、手順等を示した計画のこと。
BCM（Business Continuity Management）
事業継続マネジメント。BCPの策定や維持・更新、事業継続を実現するための予算・資源の確保、対策の実施、取組を浸透させるための教育・訓練の実施、点検、継続的な改善などを行う平常時からのマネジメント活動のこと。経営レベルの戦略的活動として位置付けられる。
最初にBCMから入ってくれたら良かったのに
この事業継続ガイドラインとその解説書を読んで、納得できました。BCPはBCMの中に包含されるパーツであり、言ってみればBCMによる一成果物でしかないということです。
皆さんの会社でもそうだったかもしれませんが、kuniの会社でもまずBCPから入りました。で、かなり現実味のない前提を置いて、それに対するBCPだけを作って満足しているような状態だったわけです。天邪鬼なkuniは、「こんなもん作るために専門部署まで作って、、、」と疑問視していたわけですね。
経営レベルの戦略的活動
ここにも疑問を感じていました。「BCPはどうなってるんだ？」経営層はほとんどわかっていません。例えばシステム障害が起きた場合に、それぞれの部署がどういう動きをするのか、顧客に対してどう対応するのか、営業体に対してどういう指示を出すのか。
ここに書いたのは一例ですが、それぞれの対応方法についてしっかり経営が議論できていないということは、何を最優先し、何をどこまで捨て、最低限何を死守しに行くのか、といったことを経営の責任においてあらかじめ決められていないということです。当然、非常事態が発生してから、「どうするんだ」と議論を始めることになります。
これからBCMの時代が来そう
今年は自然災害が多かったですよね。日本は自然災害の多い国ですし、多くの企業で基幹システムが老朽化して問題にもなっています。大都市への人口の集中も災害を発生、拡大させやすいという要素になります。BCMというカテゴリーは日本でもっともっと重要視されていくんでしょうね。
今から20年ほど前に、「コンプライアンスはこれからすごく重要になる」と感じました。それでkuniはコンプラの世界に入ったわけですが、その時と似た感触があります。