ビジネス

BCP対策とは?中小企業向けの策定手順と最低限やるべき備え

BCP対策とは?中小企業向けの策定手順と最低限やるべき備え

地震や停電、システム障害はある日突然、事業を止めます。重要性は分かっていても、BCP対策まで手が回らない中小企業は多いはずです。この記事では、BCPの基礎と最低限やるべき備え5点、1日で作れる最小版の策定手順を解説します。結論は、立派な文書より「全員が知っている連絡ルール」です。

BCP(事業継続計画)とは|防災との違い

BCPとは、緊急事態でも事業を止めない、止まっても早く復旧させるための計画です。人命や建物を守る防災に対し、BCPは「事業そのもの」を守る点が違います。

BCPはBusiness Continuity Plan(事業継続計画)の略です。対象は地震や水害だけではありません。停電、システム障害、サイバー攻撃、感染症、主要取引先の倒産なども含みます。

観点防災BCP
目的人命・建物を守る事業を継続・早期復旧させる
対象主に自然災害事業を止める全要因(障害・感染症等も)
問い被害をどう減らすかどの業務をいつまでに再開するか
主な中身耐震化・備蓄・避難訓練代替手段・復旧手順・役割分担

防災とBCPは対立するものではなく、防災はBCPの土台です。避難や安否確認の先に、「翌日から事業をどう動かすか」を決めるのがBCPです。

中小企業にBCPが必要な理由(取引条件になる時代)

BCPはもはや大企業だけのものではありません。取引を続ける条件として、中小企業にも策定を求める動きが広がっています。

大手企業は、仕入先が1社止まると自社の生産まで止まります。そのため、サプライチェーン管理の一環で取引先のBCP策定状況を調査します。実際、取引先からBCPの提出を求められ、慌てて着手する中小企業は少なくありません。回答できないと、発注先の見直し候補に入るリスクもあります。

災害リスクそのものも高い水準にあります。政府の地震調査委員会は、南海トラフ地震の30年以内の発生確率を80%程度としています(2026年時点)。加えて、中小企業は一度の被災で顧客と資金を同時に失いやすい構造です。復旧が1カ月遅れれば、顧客は代替先へ移ってしまいます。

想定すべきリスクの洗い出し方

すべての災害を網羅する必要はありません。「起こりやすさ」と「事業への影響」で絞り込み、3つ程度に優先順位をつけます。

手順は次の4ステップです。

  1. ハザードマップを確認する: 国土交通省のハザードマップポータルで、所在地の洪水・地震リスクを見ます。
  2. 過去の停止事例を書き出す: 過去10年で業務が止まった出来事を挙げます。停電、大雪、システム障害、担当者の急病なども対象です。
  3. 2軸で優先順位をつける: 「起こりやすさ×影響の大きさ」で並べ、上位3つに絞ります。
  4. 「原因」ではなく「結果」で考える: 最後に、結果側の3パターンに集約します。

結果側の3パターンとは、「人が出社できない」「システム・データが使えない」「仕入・物流が止まる」です。原因が地震でも感染症でも、事業への影響はこの3つに集約されます。原因別に計画を作るより漏れが少なく、文書量も減らせます。

最低限の備え5点(連絡網・データ・代替手段・資金・決裁)

完璧な文書がなくても、次の5点が決まっていれば初動は機能します。逆に、この5点が曖昧なBCPは、文書が分厚くても機能しません。

備え決めておくこと目安
連絡網安否確認の手段と発信ルール手段は2系統(電話+チャット)
データ基幹データの所在とバックアップ先クラウドか遠隔地に1部
代替手段出社不能時の勤務方法、代替仕入先各1つずつ確保
資金復旧までの運転資金の当て固定費1〜3カ月分
決裁社長不在時の代行者と権限範囲金額上限まで明文化

1. 連絡網: 発災時に「誰が発信し、全員がどこを見るか」を決めます。電話がつながらない前提で、LINEやチャットツールなど2系統を用意します。全員が知っていることが何より重要です。

2. データ: 顧客・会計・受発注データの保管場所を一覧にします。事務所のPCや紙にしかない情報は、被災と同時に失われます。

3. 代替手段: 事務所が使えない場合の在宅勤務、主要設備や仕入先の代替先を検討します。「同業の協力会社への一時委託」も現実的な選択肢です。

4. 資金: 売上が止まっても、給与と家賃の支払いは続きます。手元資金や借入枠で固定費の1〜3カ月分を賄えるか確認します。

5. 決裁: 社長と連絡が取れないとき、誰が何を決められるかを文書にします。代行者と金額の上限を決めるだけでも、初動の停滞を防げます。

データバックアップとクラウド活用の実務

バックアップの基本は「3-2-1ルール」です。クラウドを使えば、中小企業でも低コストで満たせます。

3-2-1ルールとは、データのコピーを3つ持ち、2種類の媒体に保存し、1つは遠隔地に置く考え方です。クラウドストレージを使えば、「遠隔地の1つ」は自動で満たせます。

実務の要点は次のとおりです。

  • 業務ファイルは共有ドライブ(Google Drive、OneDrive等)に集約し、PCローカル保存をやめる
  • 会計・顧客管理はクラウドサービスに移すと、それ自体が遠隔保管になる
  • ランサムウェア対策として、バージョン履歴(世代管理)のあるサービスを選ぶ
  • 契約書など紙の重要書類はスキャンして電子化しておく

見落としがちなのが復元テストです。バックアップ事故の多くは「取れていない」ではなく「戻せない」で起きます。年1回は実際にファイルを復元し、手順と所要時間を確かめます。

BCP策定の手順と社内への浸透

最初から完成度を求めないことが、挫折しない一番のコツです。A4数枚の最小版を1日で作り、運用しながら育てます。

  1. 中核事業を1つ選ぶ: 売上の柱で、止まると顧客への影響が最も大きい業務を選びます。
  2. 目標復旧時間を決める: 「3日以内に受注を再開する」など、期限を数字で決めます。
  3. 結果3パターンの初動を書く: 出社不能・システム停止・仕入停止ごとに、最初の行動を各1枚にまとめます。
  4. 備え5点を埋める: 前述の連絡網・データ・代替手段・資金・決裁を記入します。
  5. 全員に配って説明する: 朝礼や月次会議で10分、内容を口頭で共有します。

様式に迷う場合は、中小企業庁「事業継続力強化計画」の申請書式が便利です。項目に沿って埋めるだけで、抜け漏れを防げます。

浸透のポイントは「文書を置くだけにしない」ことです。サーバーに保存しただけのBCPは、緊急時に誰も開けません。緊急連絡先と初動を名刺サイズのカードにして配る、入社時に説明する、といった形で日常に埋め込みます。

年1回の見直しと訓練のやり方

BCPは作って終わりではありません。年1回の訓練と更新を続けて、初めて実効性が保てます。

訓練は大掛かりでなくてかまいません。次の2つで十分に効果があります。

  1. 安否確認テスト(30分): 予告なしに一斉連絡を流し、全員が応答するまでの時間を測ります。
  2. 机上訓練(1時間): 「今、事務所が浸水したら」とシナリオを読み上げ、誰が何をするか口頭で確認します。

訓練で答えに詰まった箇所が、そのまま改善点です。指摘が多く出る訓練ほど成功と考え、その場で文書を直します。

見直しのタイミングは年1回に加え、人事異動・システム変更・移転のときです。特に連絡先の陳腐化と、決裁代行者の退職は起きやすい穴です。バックアップの復元テストも、この見直しに合わせて実施します。

よくある質問

何から手をつければよいですか?

緊急連絡ルールから始めてください。「誰が発信し、全員がどこを見るか」を決めて周知するだけなら1日で終わります。立派な文書より、全員が知っている連絡ルールのほうが緊急時に機能します。

BCPと「事業継続力強化計画」は何が違いますか?

策定にどのくらい費用がかかりますか?

自社で作る場合、費用はほぼかかりません。国や自治体の無料テンプレート、商工会議所の相談窓口も使えます。コンサルタントに依頼すると数十万円からが目安ですが、最小版は自社で作れます。

従業員が数名でも必要ですか?

少人数の会社ほど重要です。一人が欠けたときの影響が大きく、代替要員もいないためです。文書は簡素でかまわないので、連絡手段と決裁代行、データの置き場所だけは決めておきます。

まとめ

  • BCPは「事業を守る」計画で、人命・建物を守る防災とは目的が違う
  • 取引先からBCP提出を求められる場面が増え、未策定は商談上のリスクになる
  • 最低限の備えは連絡網・データ・代替手段・資金・決裁の5点
  • バックアップは3-2-1ルールが基本。年1回の復元テストまでが備え
  • 完璧な文書より、全員が知っている連絡ルールが実効性を持つ

次の一歩として、今日中に緊急連絡の一斉テストを1回流してみてください。全員の応答時間を測るだけで、自社の現在地が分かります。そこで見つかった穴を埋めることが、BCP策定の実質的なスタートです。

関連記事

株式会社EMPLAY 編集部

中小企業のWeb集客・DX推進を支援するEMPLAYが、現場で得た実践知をもとに執筆・監修しています。運営会社について