BCP（事業継続計画）とは
BCPとは、自然災害、感染症の流行、大規模なシステム障害、サイバー攻撃などの緊急事態が起きたときに、事業への損害を最小限に抑え、重要な業務を継続する、あるいはできるだけ早く再開するための方針、体制、手順をあらかじめまとめた計画のことです。
平たく言えば「もしものときに、何を優先して、誰が、どうやって仕事を続けるかを先に決めておくこと」です。防災計画が人命や建物の安全を守ることを主な目的とするのに対し、BCP は事業そのものを止めないことに重点を置きます。
正式名称は Business Continuity Plan で、日本語では「事業継続計画」と訳されます。計画を作るだけでなく、訓練や見直しを含めて継続的に運用する取り組み全体を BCM（事業継続マネジメント）と呼びます。
BCPを構成する要素
BCP は一般に次のような要素で構成されます。
| 要素 | 内容 | 検討する問い |
|---|---|---|
| 重要業務の選定 | 止めてはいけない業務を決める | 何が止まると顧客や取引先が最も困るか |
| 目標復旧時間 | いつまでに再開するかを決める | どれくらいの停止なら許容できるか |
| 想定リスク | 起こりうる事態を整理する | 地震、停電、障害、攻撃、担当者の不在など |
| 代替手段 | 通常の手段が使えないときの方法 | 別拠点、在宅、手作業、別システム |
| 体制と連絡 | 誰が判断し、どう連絡を取るか | 責任者不在時の代行者は誰か |
| 訓練と見直し | 計画が機能するか確認する | 年に何回、どの範囲で試すか |
IT の観点では、データのバックアップ、システムの冗長化、クラウドの活用、在宅でも業務ができる環境の整備などが、BCP を支える具体的な備えになります。「どのデータを、どの時点まで、どれくらいの時間で戻せればよいか」を業務の重要度から決め、それに見合った仕組みを用意することが重要です。
実務での使い方・具体例
中小規模の会社が BCP を作る場合の手順の一例です。
- 自社の業務を洗い出し、止まったときの影響が大きい業務を選ぶ。
- その業務が依存している人、システム、データ、取引先を整理する。
- 依存先が使えなくなった場合の代替手段を決める。
- 緊急時の連絡網、判断する人、代行者を決める。
- 手順を文書にまとめ、関係者で共有する。
- 年に一度は、実際に手順を試して見直す。
架空の例として、オンラインで受注を受けて商品を発送する会社を考えます。重要業務を「受注の受付」「出荷」「顧客への連絡」と定めたうえで依存関係を整理したところ、受注データが特定の社員のパソコンにある Excel で管理されており、その社員が出社できないと出荷が止まることが分かりました。そこで受注データをクラウド上のシステムに移し、複数の担当者が操作できるようにし、手順書も整備しました。BCP の検討が、日常業務の属人化を解消するきっかけにもなった例です。
BCP の検討で見つかる課題の多くは、緊急時に限らず、平時の業務の弱点でもあります。特定の担当者しか分からない業務、一つのシステムへの過度な依存、バックアップの未確認といった問題は、日常のトラブルでも事業を止める原因になります。
計画の文書は、分厚くする必要はありません。緊急時に読まれるのは、数ページの手順と連絡先の一覧です。「最初の一時間で誰が何をするか」「どの順番で業務を再開するか」が一目で分かる形にまとめ、紙とクラウドの両方に置いておくと、システムが使えない状況でも参照できます。
よくある誤解と注意点
- 大企業だけのもの、ではない：少人数の会社ほど、一人の不在や一つのシステムの停止が事業全体に影響します。規模に合った簡潔な計画で十分です。
- 作って終わりになる：組織やシステムが変われば計画も古くなります。担当者の異動やシステムの入れ替えのたびに見直します。
- バックアップを取っているだけで安心する：実際に復元できるかを試していないと、いざというときに使えないことがあります。
- すべての業務を守ろうとする：限られた資源で優先すべき業務を絞ることが BCP の本質です。
業界や取引先から BCP の策定を求められることもあります。行政の支援制度やガイドラインもあるため、最新の情報は公的機関の資料で確認してください。
関連用語
- DR（ディザスタリカバリ）：災害時にシステムを復旧するための仕組みと計画。
- RPO・RTO（目標復旧時点・目標復旧時間）：どの時点まで、どれくらいの時間で戻すかの目標値。
- バックアップ：データの複製を保管し、失われたときに戻せるようにする仕組み。
- 冗長化：機器や経路を複数用意し、一部が止まっても動き続けるようにする設計。
- 属人化：業務が特定の人に依存した状態。BCPの大きなリスクになる。
- 実践記事：システム障害時の対応フロー：連絡体制と復旧手順の事前の決め方
Otsumuに相談できること
BCP の検討を進めると、特定の人や端末に依存した業務、手作業でしか回らない処理、復元を試したことのないデータなど、平時から改善すべき点が見えてきます。Otsumu は自社サービス運用の自動化コンサルティングで業務の依存関係を整理し、属人化の解消や手順の自動化を支援します。システム基盤の見直しが必要な場合はクラウド移行としてもご相談いただけます。
まずは30分の無料相談で、止まると困る業務についてお聞かせください。
執筆：Otsumu株式会社 ／ 編集日 2026.10.01