下記の表は2000年以降に発生した国内外の危機事象例です。

様々な危機事象が世界中で発生している中、全てのリスクを想定した個別具体的な事業継続計画(BCP)を策定しなければならないのでしょうか。さらに各事象に対して一つひとつ被災想定を考え、それぞれに詳細な手順を用意しなければならないのでしょうか。

残念ながら、緻密なシナリオに基づいて事業継続計画（BCP）を作ったとしても、実際には被災想定通りのシナリオが起きることはありません。「想定外が起きた」「シナリオ通りには機能しなかった」という反省の声が過去に何度も聞かれましたし、これからも同じような声が聞こえてきそうです。

そこで求められるのが「オールハザードBCP」という考え方です。オールハザードBCPとは、オールハザード、すなわち、様々な危機事象において利用できる事業継続計画（BCP）のことです。本コラムでは、様々な危機事象に対応するオールハザードBCPの考え方を通して、異なる危機事象への準備を解説いたします。

オールハザードBCPでは、一般的に下記のようなアプローチをとります。

1. 危機事象に共通する部分を整理し行動計画に落とし込む
2. 危機事象別チェックリストを作成する
3. 異なるシナリオに対する演習・訓練を繰り返し、経験値と対応力を高める

「行動計画」は大きく分けて、下記3つの文書に分けることができます。

• 緊急時対応計画：人命保護を実行するための行動計画
• 危機管理計画：全社の対応方針を決定する対策本部の行動計画
• 事業継続計画：主要事業を継続・復旧するための行動計画

なお、これらの計画の関係性を危機事象発生前後の時間軸の上で示したものが下図です。

それでは、3つの計画をオールハザード対応という観点からどう検討すればよいでしょうか。

緊急時対応計画、危機管理計画は「影響が出る・広がる速度」の観点で検討します。すなわち、危機の種類（原因事象）を考慮します。

• 進行型と突発型：風水害や感染症のようにじわじわと危機が進行するパターンと、地震や火災・爆発などのように突然発生するパターンに分けて対応事項を整理する

事業継続計画は「影響範囲」と「危機がもたらす結果（結果事象）」の観点で検討します。

• 広域被災と狭域被災：社内外が被災する広域被災と自社のみが被災する狭域被災の2パターンに分け、復旧目標を設定する
• 結果事象：危機の種類（原因事象）を問わず、被災する経営資源（リソース）ごとに対策を検討する

下記は、典型的な危機事象を「影響が出る・広がる速度」と「影響範囲」の観点で整理分類したものです。

それでは、各計画の策定方法を一つずつ考えていきましょう。

緊急時対応計画策定の基本的な考え方

緊急時対応計画は先述のとおり、危機事象発生前後に人の命を守るための行動計画です。そこでカバーする項目は下記のようなものです。これらの項目それぞれに対して、想定しうる危機事象（原因事象）の特性を考慮した判断・行動基準や収集すべき情報を決めていくことをおすすめします。

• 初期初動体制
• 避難/館内待機
• 二次被害防止策
• 初期の情報収集
• 安否確認
• 就業時間外の対応

危機管理計画策定の基本的な考え方

危機管理計画では対策本部の体制、役割、収集すべき情報とコミュニケーションがポイントとなります。下記が事象共通の事項として整理可能です。

• 対策本部の体制と役割
• 対策本部設置判断と手順
• 情報収集
• 対応方針の検討
• コミュニケーション手順

なお、「対策本部の体制と役割」については、対策本部メンバーの構成を4つに分けて整理すると分かりやすいと思います。

• 対策本部長：対応方針の最終決定者
• 事務局：情報収集と取りまとめ、対策本部のコーディネーション
• コアメンバー：事象共通で対応するメンバー
• 事象別の招集者：事象の影響範囲に合わせて召集する各機能や部門長

また、「情報収集」と「コミュニケーション手順」については、社内外のステークホルダー（利害関係者）をリストアップし、社内の担当者と、ステークホルダーに確認すべき事項や伝達すべき事項についてどんなツールを使用してやり取りするかを整理します。

緊急時対応計画と危機管理計画の有効性をさらに向上させるためのテクニック

緊急時対応計画と危機管理計画の共通部分を策定後に、もう少し事象別に深堀りしたい場合は、危機事象別の対応事項を整理したA4用紙1枚程度のチェックリストを整備すると良いでしょう。下記は事象別チェックリストの項目例です。

緊急時対応計画と危機管理計画はともに危機事象発生前後の初期段階で利用される行動計画ですので、場合によっては以下のように一冊にまとめておくことも有用です。

事業継続計画（BCP）策定のポイントは下記2点です。

• リソース別に対策を検討する
• 「影響範囲」（広域被災と狭域被災）ごとに復旧目標を設定する

地震、風水害、新興感染症等の危機事象に関わらず、重要事業やこれを支える重要業務の継続に必要不可欠なリソースが使用不可となったことを想定し、対策を検討します。危機事象がもたらした結果に基づいた行動計画策定であることから、このアプローチを特に結果事象ベースまたはリソースベースのBCP策定と言います。

下記に主要リソースに対する危機事象別の影響例とそこから導きだせる「リソース使用不可の想定例」を挙げます。

事象により影響を受けるリソースは異なりますが、事象×リソースごとに被災想定をするのはキリがありません。ゆえに、上図のように危機事象がリソースにもたらしうる結果をまとめ、この結果に基づいた重要事業やこれを支える重要業務の継続策を考えることをおすすめします。

対策については、下記3つの観点から検討します。

• 代替策：リソースが使用できない際に、他の手段によって事業を継続する対策です。
• 復旧策：リソースを元の状態に戻すための対策です。
• 予防低減策：リソースの被害を低減するために事前に打つ対策です。

上記観点でリソースごとに対策を検討します。危機事象が火災であろうと、地震であろうと、感染症であろうと、原因は何であれ、結果的にリソース稼働率が長期にわたり半減した場合を想定しておけば、様々な危機事象に対応できるという考え方です。「もし複数のリソースが同時に失われた場合は対応できるのか」という質問をよく受けますが、そうした事態にも対応が可能です。例えば万が一、人員稼働率の半減と施設使用不可という事態が同時に発生したとしても、これらの対策を組み合わせて臨めば良いからです。

演習・訓練の実施

BCPを策定しても、それだけでは危機時には動けません。演習・訓練を通して下記を実施します。

• BCPを理解している人を増やす
• 色々なシナリオへの対応経験を蓄積する
• 策定したBCPを検証し、改善する

毎年1回以上、異なるシナリオを準備し、演習・訓練を実施し、対応力を向上させることが必要です。まずは、3ヵ年の演習計画を策定し、対象者ごとに、毎年異なるシナリオを準備することから始めていきましょう。

以上、オールハザードBCPについて説明してきましたが、いかがでしたでしょうか。「よし、オールハザードBCPをやってみよう！」と思った方々に、最後に2つ大事なことを申し上げておきたいと思います。

1つ目は、「オール（全て）」といっても、決してあらゆる事態を100％カバーすることを保証するものではないということです。なぜなら、オールハザードBCPにおいても、「想定」が必要だからです。例えば、緊急時対応計画や危機管理計画では皆様の組織がおかれている環境に基づき、その地域で起こりそうな脅威を「想定」する必要があります。また、事業継続計画（BCP）においては重要事業やそれを支える重要業務の継続に必要不可欠な経営資源（リソース）をどれだけ喪失するか「想定」する必要があります。「想定」をするということは、「想定外」が存在しうるということでもあります。過信しないように注意をすることが必要です。

2つ目は、オールハザードBCPはどんなに立派であっても、ツールでしかないということです。組織の対応力は、BCP文書の完璧さに比例するのではなく、それを実行する人たちが平時から経営・現場一体となってどれだけ有事のことを想像し、悩み、考え抜いたかの量・質に比例します。オールハザードBCPは策定しただけでは意味をなさず、経営と現場が平時からそれについて考え抜き、心と体の準備ができていてはじめて大きな成果を伴うものであるということを、改めて認識しておくことが重要です。