三重県環境保全事業団第２０回情報交換会事業継続計画（BCP）構築とISO 平成２３年１０月２８日株式会社百五経済研究所（ＮＰＯ法人事業継続推進機構）《初めに》  東北地方太平洋沖地震により亡くなられた方々のご冥福をお祈り申し上げますとともに被災されました方々に、心よりお見舞い申し上げます。被災地が一日も早く復興されることをお祈り申し上げます。 2 目次 Ⅰ 地震について Ⅱ 災害に備える事業継続計画（ＢＣＰ） Ⅲ ＢＣＰ（Ｍ）構築とＩＳＯ 3 Ⅰ 地震について 4 近年の主な地震 ①平成１９年４月１５日震源：三重県中部Ｍ５．４最大震度５強亀山市 ②平成１９年７月１６日新潟県中越沖地震Ｍ６．８最大震度６強新潟県柏崎市他 ③平成２０年６月１４日岩手・宮城内陸地震Ｍ７．２最大震度６強岩手県奥州市宮城県栗原市 ④平成２１年７月１１日震源：駿河湾Ｍ６．５最大震度６弱静岡県伊豆市他～～～～～～～～～～～ ⑤平成２３年３月１１日震源：三陸沖Ｍ９．０最大震度７宮城県栗原市他 5 東日本大震災の三重県内被害例１県内の主な被害状況（１）人的被害・軽症１人（四日市市）（２）経済的被害・水産業関係被害４０億円以上（３）その他被害・住家：床上浸水１棟（紀北町矢口浦）・非住家：床上浸水１棟（紀北町矢口浦）床下浸水９棟（紀北町矢口浦）・田畑：冠水（鳥羽市浦村町）２県内の津波の状況（１）津波警報・注意報発表状況 3月11日14：49 県南部「注意報」 15：14 伊勢・三河湾「注意報」 15：30 伊勢・三河湾、県南部「警報」 12日13：50 伊勢・三河湾「注意報」に切替 20：20 伊勢・三河湾「注意報」解除、県南部「注意報」に切替 13日 17：58 県南部「注意報」解除（２）津波観測状況第1波最大波四日市 3月11日 17:20 ０．４ｍ 11日 20:13 ０．５ｍ鳥羽 3月11日 16:34 ０．５ｍ 11日 19:13 １．８ｍ尾鷲 3月11日 16:17 １．０ｍ 11日 17:12 １．７ｍ熊野市遊木 3月11日 16:12 ０．７ｍ 11日 16:28 ０．７ｍ東日本大震災の影響調査（Ｈ２３年５月弊社調査）企業として受けた被害物流の遅れや資材・商品の不足など間接的な被害があった 52.5 販売先・受注先に人的・物的被害があった 21.8 仕入先・受注先に人的・物的被害があった 20.8 消費の萎縮や風評被害などの影響があった 10.9 自社に人的・物的被害があった 5.0 n=101 26.7 特に被害はなかった 0 10 20 30 40 50 60 （％） 70 80 企業としての防災対策の現状東日本大震災の影響調査２ 40.8 （Ｈ２３年５月弊社調査）従業員の安否確認・緊急連絡網などの仕組みがある重要書類や重要データを喪失しないよう、安全な保管・バックアップを行っている 29.6 防災訓練・防災教育を定期的に実施している 28.6 災害に備え、非常用品（食品、懐中電灯、ラジオ、救急機材など）を備蓄している 24.5 防災マニュアルを作成し、従業員に周知している 20.4 建物・工場の耐震性が確保されている 19.4 事業所所在地域の東海・東南海地震による被害想定などを把握している 11.2 生産や事業が完全停止しないよう工場・事業所を分散させている 4.1 事業継続計画（BCP）を作成し、実施できるよう準備している 3.1 ｎ＝98 複数回答 30.6 特に対策は取れていない 0 10 20 30 （％） 40 50 60 70 80 企業として今後取り組みたい対策防災マニュアルを作成し、従業員に周知する 52.9 重要書類や重要データを喪失しないよう、安全な保管・バックアップを行う 47.1 従業員の安否確認・緊急連絡網などの仕組みを作る 37.9 防災訓練・防災教育を定期的に実施する 29.9 災害に備え、非常用品（食品、懐中電灯、ラジオ、救急機材など）を備蓄する 29.9 27.6 事業所所在地域の東海・東南海地震による被害想定などを把握する建物・工場の耐震補強を行う、耐震性のある建物・工場に移る、立て替える 25.3 事業継続計画（BCP）を作成し、実施できるよう準備する 21.8 生産や事業が完全停止しないよう工場・事業所を分散させる 5.7 既に十分対策を取っており、現状を維持するｎ＝87 複数回答 3.4 特に対策を取る考えはない 6.9 0 10 20 30 40 50 60 70 （％） 80 震度と揺れ（気象庁）・震度５強歩くことが困難固定していない家具転倒ブロック塀が崩れる・震度６弱立っていること困難ドアが開かない木造建物が傾く・震度６強人が飛ばされる倒れる建物も多い大きな地割れ、地すべりや山崩れが発生・震度７鉄筋コンクリート造建物でも倒れる３大地震同時発生時の震度と被害予想（出典：三重県Ｈ１７.３）東海・東南海・南海地震規模最大震度死者数揺れ等Ｍ８．７（Ｍ９．０へ見直し中）７約2,700～約4,800人約1,700人津波約1,000～約3,100人負傷者数約11,700～11,800人全壊棟数約66,100～69,000棟 11 南海地震東南海地震東海地震慶長地震（Ｍ７．９） 1605年約100年 1707年宝永地震（Ｍ８．６）安政東海地震（Ｍ８．４）安政南海地震(M8.4) ２年後 1946年南海地震 (M8.0) 安政東海死者 2,658人熊野灘 10ｍ志摩 18ｍ約150年 32時間後 1854年宝永地震死者 5,038人熊野灘 6ｍ志摩 10ｍ東南海地震 (M7.9) 東海地震？ 20ＸＸ年次の東南海・南海地震昭和東南海死者 1,251人県内 389人熊野灘 10ｍ志摩 4ｍ 15７年昭和南海死者 1,330人県内 11人熊野灘 2ｍ志摩 4ｍ Ⅱ 災害に備える事業継続計画（ＢＣＰ） 13 事業継続（ＢＣ）とは  事業継続（BC)：Business Continuity 企業が被災しても重要業務を中断させず、あるいは中断してもできるだけ早急に復旧させること＊重要業務とは、自社事業で中断が許されないものや最優先に復旧させるべきもの 14 ＢＣの概念図出典：「内閣府防災情報のページ」 15 事業継続計画(ＢＣＰ)とは  事業継続計画:Business Continuity Plan 事業継続（ＢＣ）を達成するための計画（書） ① 継続や早期復旧を実現する体制、対応手順等 ② 被害やその影響を小さくする事前対策 ※狭義のＢＣＰは、①の意味でも使われ事業継続マネジメント（ＢＣＭ）と同様なニュアンスで使うこともある 16 事業継続マネジメント (ＢＣＭ)とは  事業継続マネジメント:Business Continuity Management ＢＣを達成するためのマネジメント（管理プロセス）（Ｐ）事業継続計画を策定（Ｄ）実施及び運用、教育・訓練（Ｃ）点検及び是正措置（Ａ）経営者による見直し等ＢＣＭＢＣＭシステム運用によりＢＣ 17 継続的改善のイメージ継続的改善ＡＣＴＩＯＮＰＬＡＮ（計画）（マネジメントレビュー）ＣＨＥＣＫ（点検）ＤＯ（実施及び運用） 18 BCPの必要性生命、財産や経済活動等に支障がある事象（地震、感染症、大事故等）が発生すると、 ① 企業自体が被災 ② 商品・製品、サービスが途絶える ③ 経営の継続に悪影響  求められる対応＝「BCP策定」 ①応急対策  ②重要業務確保 ③被害の極小化 19 従来の防災とＢＣの特徴従来の防災の特徴ＢＣの特徴左記に新しい視点をプラス視 ①人命の安全確保点 ②物的被害の軽減＜経営戦略の観点＞ ③拠点レベルでの対策対応 ①重要業務（製品・サービスの供給）の ④主担当は安全部門や施設部門継続と早期復旧 ②サプライチェーンでの対策・対応自社と取引先と一緒に検討指 ①死傷者数 ②物的損害額標 ①事前に決定していた復旧時間・復旧レベル ②経営ならびにステークホルダーに及ぼす影響 20 ＢＣP策定メリット－１（1）社内的なメリット  ＜直接的な効果＞被害や影響を最小限にする事前対策及び中断させない継続対策と復旧対策となる  ＜副次的な効果＞「自社の事業・業務」、「重要なリソース」などを再認識災害時の対応計画だけでなく、業務の標準化、効率化、可視化につながる経営者と現場の間で、リスクや経営戦略に関する意識の共有が図られる 21 ＢＣP策定メリット－２（2）社会的、対外的なメリット・防災や危機対応に取り組む企業として信頼を得る・ステークホルダーへ防災や危機対応に関する説明責任を果たせる・顧客や取引先への安定的な供給責任を果たせる・災害事故発生時の地域貢献や行政へ協力の意思表明、あるいは平時の防災活動支援は、ＣＳＲ活動として評価される 22 ＢＣP策定推進のために      経営者とＢＣ担当者の理解と強いリーダーシップが必要重要業務の検討や被害想定をするためには、部門横断的な取組みが必要であり、現場の相互理解が重要重要業務を担う部門が主となりＢＣＰを策定し、BC推進部門が全体を管理するＢＣＰ策定と定着には相当の時間と労力、対策コストが必要減災対策予算や重要業務の選定等の経営判断が必要 23 ＢＣＰ対応力向上のために     平時の業務をＢＣＰの観点で見る十分な教育で周知・理解を深め、定期的な訓練で体得するＢＣＰの効果や実効性を検証し、定期的に見直しするＰＤＣＡサイクルにより、継続的に改善する 24 政府のＢＣＰへの取り組み  中央防災会議（決定した地震防災戦略）・東海地震の地震防災戦略：平成17 年3 月・東南海・南海地震の地震防災戦略：平成17 年3 月・首都直下地震の地震防災戦略：平成18 年4 月《経済被害軽減戦略の具体的目標》「事業継続計画（BCP)策定企業割合を大企業でほぼ全て、中堅企業の過半数」 25 ＢＣＰ策定ニーズの高まり     多発する災害や事故の切迫性地震、感染症、コンピュータウイルスの脅威企業活動の連携サプライチェーンの拡張、リアルタイム化国内外の標準化ＢＣ関連ガイドラインの発行、ＩＳＯ化の動きコンプライアンスへの期待ステークホルダーからの要求 26 Ⅲ ＢＣＰ（Ｍ）構築とＩＳＯ 27 海外の標準化      米国 ANSI/NFPA1600:2010 米国規格協会と米国防火協会が制定2010年改訂英国 BBSI/PAS56 英国BCIと英国規格協会が2003年国内標準化英国 BS25999 英国規格協会が認証規格BS25999‐2を2007年公開（日本でも2008年から認証審査開始）シンガポール TR19 シンガポール標準協会が2005年策定韓国、オーストラリア、カナダ等で標準規格を策定 28 ISOの標準化   国際標準化機構（ISO） 2012年6月末に事業継続マネジメントシステム（BCMS）認証規格を発行予定 TC223（社会セキュリティ）内WG4の設置目的緊急事態準備及び業務継続マネジメントの規格開発・・・H２３年１０月現在「２２３０１（BCMS要求事項）」FDIS 29 ＢＣＭ構築の流れ簡易モデル→三重県版、中小企業庁版ＢＣＰ導入研修ＨＲＩ（ＢＣＡＯ）モデル → 研修会形式、コンサルＮＫＳＪモデル → 研修会形式、ｺﾝｻﾙシミュレーション研修ＩＳＯ化への対応耐震化対策 30 P ＢＣＭ構築例 A D C 既存システムの活用１基本方針２想定リスク３影響度評価４被害想定５重要な要素６組織体制と指揮命令系統７重要拠点の確保８対外的な情報発信及び情報共有９バックアップ１０製品・サービス供給１１生命の安全確保と安否確認１２事務所・事業所および設備の災害被害軽減１３二次災害の防止１４地域との協調・地域貢献１５共助、相互扶助１６備蓄、救命機材、家庭における防災１７財務手当１８教育・訓練１９点検および是正措置２０経営層による見直し 31 BCP基本方針とは   経営層は被災時に“どのような心構え” で取り組むかを示したもの組織が被災時でも実行していくことを示したもの 32 ＢＣＰ基本方針（例）１．具体的な内容 ① 人命の安全を最優先すること ② 二次災害を防止すること ③ 被災時も供給責任を果たすこと ④ 雇用を守ること ⑤ 地域と協調し貢献すること２. 優先的に取り組む事業範囲を明確化３．ＢＣＰ策定スケジュールの決定４．経営資源を投入する表明等ＩＳＯ（ＥＭＳ）の活用－１  4.4.7 緊急事態への準備及び対応組織は、環境に影響を与える可能性のある潜在的な緊急事態及び事故を特定するための、またそれらにどのようにして対応するかの手順を確立し、実施し、維持すること。組織は、顕在した緊急事態や事故に対応し、それらに伴う有害な環境影響を予防又は緩和すること。組織は、緊急事態への準備及び対応手順を、定期的に、また特に事故又は緊急事態の発生の後には、レビューし、必要に応じて改訂すること。組織は、また、実施可能な場合には、そのような手順を定期的にテストすること。 34 ＩＳＯ（ＥＭＳ）の活用－２  「4.4.7 緊急事態への準備及び対応」 ⇒ ＢＣＰ（Ｍ）「・・対応するかの手順を確立し、実施し、維持すること」 ⇒ 災害発生時への対応（重要業務の早期復旧）を実施する「・・それらに伴う有害な環境影響を予防又は緩和すること」 ⇒ 防災（減災）対策を実施する「・・実施可能な場合には、そのような手順を定期的にテストすること」 ⇒ いろいろな想定条件（休日や夜間等）で、訓練を行い全員が体得する 35 ＮＰＯ法人ＢＣＡＯとは      特定非営利活動法人ＢＣＡＯ（事業継続推進機構） Business Continuity Advancement Organizationの略設立２００６年１月１９日本部東京都港区虎ノ門１－１－２１目的災害や事故時にも事業を継続し、被害軽減や危機管理の対策充実を図り、国や各地域の安全安心発展を図る。活動内容ＢＣの普及啓発やＢＣの専門家育成等最後に  できることから、防災（減災）対策の準備をお願い申し上げます。ご清聴ありがとうございました。㈱百五経済研究所経営コンサルティング部主任研究員永木良明 T e l ０５９－２２８－９１０５ E-mail [email protected]