BCP、BCMとBCMSの違い

BCP、BCMとBCMSの定義

事業継続に関わる規格やガイドラインで、BCP（事業継続計画）やBCM（事業継続マネジメント）、BCMS（事業継続マネジメントシステム）といった言葉を目にすることが多いと思いますが、これら言葉の違いは何でしょうか？

国際的な規格であるBS25999やISO/DIS22301によれば、次のように定義されています。

【BCP】

組織が、あらかじめ定めた受容可能なレベルでその重要な活動を実施し続けることを可能にするため、何らかのインシデント発生時に備えて、開発され、まとめられ、維持されている文書化された一連の手順及び情報の集合体。　（BS25999-2:2007より)

【BCM】

組織が特定の能力を身につけるための枠組みを提供する包括的なマネジメントプロセス。ここで特定の能力とは、組織がその義務や目的の達成を阻害されないようにするための能力のことを指す。　（ISO/DIS22301より）

【BCMS】

マネジメントシステム全体の中で、事業継続の確立、導入、運用、監視、レビュー、維持及び改善を担う部分。（BS25999-2:2007より）

こうした定義を眺めると、いずれも組織の事業継続能力を高めるためのもの、という点で違いはありませんが、少しずつ意味が異なっていることだけは分かります。

さてこれ以降、これら3つの言葉の本質的な違いを正しく理解するため、より深掘りをしていきたいと思います。

BCPは、組織の事業継続能力を高めるための成果物の1つ

事業継続という言葉を表現するのに、おそらくは世間で最も一般的に使われているであろう言葉がBCPです。この言葉は文字通り”事業継続計画”であり、有事の際の行動計画を表した文書です。文書には一般的に、目的や目標、BCPの発動基準（BCPを利用するトリガー）や体制、具体的な行動手順などが記載されます。当然のことながら計画書は組織の事業継続能力を支える重要な要素の1つであり、後述するBCM活動によって得られるアウトプット（成果物）の1つです。

BCPは策定後、BCMやBCMSといった活動を通じて、しっかりとしたメンテナンスを行っていかなければ組織の人員の変化や事業環境の変化とともに、内容が古くなり陳腐化していく可能性があります。

BCMは、組織の事業継続能力を継続的に維持・改善するためのプロセス

BCMは、組織にとって重要な事業の継続能力を維持・改善させるための活動です。事業の継続能力と一言で言っても、そこには先述した計画書・・・すなわちBCPだけではなく、合わせて導入されるツール（例：代替システムなど）や、それらを実際に使う人員のスキルなどが含まれます。BCMはこうした要素・・・言わばソフト（人的側面）とハード（文書やツール）のバランスを取りながら事業の継続能力を高めてゆくための活動全般を指しています。具体的にはたとえば、重要業務や重要な経営資源を特定するための分析（例：BIAやRAなど）や文書化、教育、演習などといった活動がこれに該当します。

BCMSは、BCMを効果的・効率的・継続的に運用するためのプロセス

BCMSは、先述したBCMに関わる活動が、経営と確実に密接に結びついた形で実施され、なおかつ、効果的・効率的に運用されるようにするための活動を指します。具体的にはたとえば、方針策定や内部監査やマネジメントレビューなどがこれに該当します。

ちなみに、BCMS適合性評価制度など第三者認証を受ける場合には、単に先述したBCPやBCMが実施されているだけではだめで、このBCMSという仕組みが整備・運用されていることが必須条件となります。

BCP、BCM、BCMSの違いの総括と組織に求められること

これまで見てきたとおり、BCPが成果物（の1つ）であるのに対し、BCMやBCMSはそうした成果物を出すためのプロセスです。この考え方を図示すると以下の通りになります。

見方を変えてとらえれば、こうした成果物（BCP）あるいはプロセス（BCMやBCMS）は、来週・・・場合によっては1年後・10年後・30年後に起こる事故・災害に備えたものであり、組織は長期間にわたり、事業継続能力を維持・改善していく努力が求められます。つまり瞬発力よりも持久力が求められるということです。組織は、この点を踏まえながら上図に示されるBCPやBCM、BCMSに関わる活動と自組織の活動を見比べ、不足しているところはどこか、あるいは、不足している中で必要なところはどこかを特定し、より効果的・効率的な運用をめざしていくことが必要です。

2011年10月25日（文責：勝俣良介）

関連サービス	BCM構築支援サービス

この記事は役に立ちましたか？
（ご利用のブラウザによって、評価システムが表示されない場合がございます。）