この記事のポイント
- BCP/BCMの文脈において、「レジリエンス」は「緊急時に事業継続できる対応能力・回復力、あるいは経営環境の変化に対して柔軟に対応できる能力」を意味する
- レジリエンスの向上に関連する取組みは国内外で近年重要視されており、各種法令やガイドラインの整備が進んでいる
- BCP/BCMはあくまで「手段」であり、本来の「目的」は組織のレジリエンスを向上させることである
BCP/BCMの潮流とレジリエンス向上のポイント 第3回
企業のBCP(Business Continuity Plan:事業継続計画)やBCM(Business Continuity Management:事業継続マネジメント)、レジリエンスの動向と潮流、日本企業の課題、将来像などについて解説する本連載。
第3回では、BCPやBCMの文脈で近年重要視されている「レジリエンス」という言葉の解釈や、関連する動向を解説します。
なお、本連載ではBCPとBCMを総称する際に「BCP/BCM」と表現します。また、本稿において意見にわたる部分は、いずれも筆者の私見であり、筆者が所属する法人の見解ではありません。
前中 敬一郎
PwC Japan有限責任監査法人
リスク・アシュアランス部
マネージャー
この記事のポイント
ここ数年、BCP/BCMを語る際に「レジリエンス」という用語が使用されるようになりました。本連載の第1回でも、会社や組織のレジリエンスを向上させるために、BCMを組織内で継続的に運用して定着させていくことが求められると述べました。本記事では、あらためてBCP/BCMとの関係におけるレジリエンスという言葉の解釈について整理します。
「レジリエンス(resilience)」は、英和辞典などでその意味を調べると「強靭さ」「弾力」「復元力」「回復力」などと訳されています。BCP/BCMの文脈では「緊急時に事業継続できる対応能力・回復力、あるいは経営環境の変化に対して柔軟に対応できる能力」のように理解しておくとよいでしょう。これを踏まえて企業におけるBCP/BCMの取組みとの位置付けをざっくり整理するならば「会社または組織のレジリエンスを向上させることが目的であり、そのための手段としての取組みの1つがBCP/BCM」となるでしょう。
レジリエンスの向上に関連する取組みは国内外でも近年重要視されるようになってきています。たとえば国内では、政府の内閣官房国土強靱化推進室が2016年に制定した「国土強靱化貢献団体の認証に関するガイドライン 1」にもとづき国土強靱化に貢献する団体を認証する制度「レジリエンス認証 2」が運用されています。
また、金融機関などは、バーゼル銀行監督委員会がオペレーショナル・レジリエンスのための諸原則 3、欧州委員会がデジタルオペレーショナルレジリエンス法 4 などを公表しているほか、日本の監督官庁も関連するディスカッション・ペーパー 5 や監督指針の改正案を公表 6 するなど、レジリエンスの向上に注力しはじめています。本連載では今後の回でも、BCP/BCMとともに、レジリエンスに関する動向にも触れていきます。
BCP/BCMは範囲が広く、どこから手をつけて、何をどこまで対応すればよいか、ゴールが定めにくい分野といえるでしょう。業務プロセスやコミュニケーションの方法、会社や組織の理念、経営陣の考え方などに影響されやすいテーマでもあるため、BCP/BCMの基本的な枠組みは変わらないものの、同じ業種の同じ規模の会社であっても、具体的な内容はそれぞれ異なる可能性があります。他社でうまくいった取組みが自社では必ずしもうまくいくとは限りません。むしろ、これまでのBCP/BCMに関わる自社の対応を振り返って、積極的に課題を洗い出し、その課題を1つひとつ地道に潰していくようなアプローチで進めていくほうが実は近道であるかもしれません。
また、BCP/BCMはあくまで「手段」に過ぎず、本来の「目的」は組織のレジリエンスを向上させることである点も忘れてはなりません。このような考え方のもと、自社のBCP/BCMの「目的」「戦略」「戦術」を見直したうえで、各マニュアル、手順、対応計画の改定を継続的に行うことが求められます。
BCP/BCMの取組みは、立派で分厚いマニュアルを一度整備すれば完了するものではありません。一過性ではなく、組織や環境の変化に応じて継続的に実施しながら成長させていくことが求められます。また、BCP/BCMは複雑な内容だと運用しづらくなり緊急時においても機能しにくくなるため、可能な限りシンプルな仕組みとし、メンテナンスや維持がしやすい内容にすることを心がけるとよいでしょう。
この記事は会員限定です。
登録すると続きをお読みいただけます。
このサイトはreCAPTCHAによって保護されており、
Googleの
プライバシーポリシー
と
利用規約
が適用されます。
BCP/BCMの潮流とレジリエンス向上のポイント
バックナンバー(全6件)
第6回
BCPやBCMにおける訓練の進め方(目的、手法、ステップ、シナリオ例)第5回
BCPやBCMにおける経営資源の洗い出しの進め方第4回
金融機関のオペレーショナル・レジリエンスへの取組みと、業界横断的なBCP/BCMの動向第3回
BCPやBCMの文脈における「レジリエンス」の基礎第2回
システム障害やサイバー攻撃に備える「IT-BCP」の基礎第1回
BCPやBCMの基礎と、初動対応・事業継続のための検討事項
前中 敬一郎
PwC Japan有限責任監査法人
リスク・アシュアランス部
マネージャー
システムインテグレーターを経たのち、監査法人系アドバイザリーファームにて、金融機関、製造業、サービス業、小売業、メディア、政府などの様々な業種を対象にBCP/BCM、レジリエンス、ISO22301、情報セキュリティなどのアドバイザリー業務に携わるともにセミナー講師なども務める。
UNITISは、IT・セキュリティ担当者へ、実務家・専門家による解説や他社事例等を伝えるメディアです。セキュリティ・法律の専門家による実務解説や分析、第一線の実務家による事例・ノウハウをお届けします。
この記事をシェアする