地震・水害・パンデミック・大規模システム障害・サイバー攻撃。事業を止めかねないリスクは多様化しています。BCP（事業継続計画）・災害対応規程は、こうした緊急時に事業を止めない／早く復旧するための備えを定める規程です。
本記事では、BCP・災害対応規程の作り方を、重要業務の特定から安否確認・訓練までの流れで整理します。
BCPと防災の違い
| 防災（災害対応） | BCP（事業継続） | |
|---|---|---|
| 主眼 | 人命の安全確保・被害の最小化 | 重要業務の継続・早期復旧 |
| 時間軸 | 発災直後 | 発災後〜復旧まで |
| 問い | どう守るか | どう事業を続けるか |
両者は重なる部分が多いため、災害対応規程の中にBCPの要素を組み込むか、BCPを別文書（計画書）として規程から参照する形が一般的です。
規程・計画に盛り込むべき項目
1. 目的・基本方針
- 人命の安全確保を最優先する旨
- 重要業務を継続・早期復旧する旨
2. 想定リスク
- 自然災害（地震・水害・台風）
- 感染症（パンデミック）
- インフラ障害（停電・通信障害）
- システム障害・サイバー攻撃
- サプライチェーンの寸断
3. 重要業務の特定とRTO
- 中断が許されない重要業務を洗い出す
- 各業務の**目標復旧時間（RTO）**を設定
- 業務に必要な経営資源（人・拠点・システム・データ・取引先）を特定
4. 緊急時の体制（対策本部）
- 対策本部の設置基準・構成・役割
- 指揮命令系統（本部長不在時の代行順位）
- 連絡体制
5. 安否確認
- 安否確認の手段（安否確認システム・連絡網）
- 確認のタイミングと報告ルート
- 出社・帰宅・待機の判断基準
6. 事業継続のための対策
- 代替拠点・在宅勤務への切替
- データのバックアップ・システムの冗長化
- 重要書類・データの保全
7. 復旧手順
- 被害状況の把握
- 復旧の優先順位
- 取引先・顧客への連絡
8. 教育・訓練・見直し
- 定期的な訓練（安否確認訓練・机上演習）
- 訓練結果に基づく計画の見直し
- 年1回以上の定期レビュー
重要業務の特定がBCPの肝
BCPで最も重要なのは、限られた経営資源をどの業務に優先投入するかを決めておくことです。
- 全業務を洗い出す
- 中断による影響度（売上・信用・法令・人命）を評価
- 重要業務を絞り込み、RTOを設定
- RTOを満たすために必要な資源と代替手段を準備
「あれもこれも」では緊急時に動けません。優先順位を平時に決めておくことが、BCPの実効性を左右します。
作っただけで終わらせない
BCP・災害対応規程は、作成後の訓練と見直しで実効性が決まります。
- 連絡先・体制は人事異動で陳腐化する → 定期更新
- 訓練で「実際に動くか」を検証 → 計画に反映
- 新たなリスク（新型感染症・新手のサイバー攻撃）→ 想定リスクを更新
ありがちな失敗
1. 防災マニュアルどまりでBCPがない
人命安全だけで、事業継続（重要業務・RTO・代替手段）が抜けているケースが多くあります。
2. 重要業務を絞り込めていない
すべてを重要としてしまうと、緊急時に優先順位がつけられません。
3. 連絡先・体制が古いまま
異動や退職で連絡網が機能しない。定期的な更新と訓練で検証します。
規程ログでの整備
規程ログには、BCP・災害対応規程をはじめとする社内規程のテンプレートが揃っており、改訂履歴と全従業員への周知・既読証跡を残せます。体制・連絡先の更新や訓練後の改訂を、確実に全社へ周知し証跡として残せます。
まとめ
BCP・災害対応規程は、人命安全（防災）と事業継続（BCP）の両輪で整備します。鍵は、重要業務の特定とRTO設定、安否確認・対策本部の体制、そして訓練と定期見直しです。平時に優先順位を決め、動ける状態に保ち続けましょう。
※ 本記事は一般的な情報整理を目的としています。業種・規模に応じたBCP設計は、専門家の支援も検討してください。