2016/07/08
業種別BCPのあり方
分析・検討に不可欠な事業影響度評価
教科書的には、リスクの分析・評価のプロセスにより、どのような事象に対応するべきかの優先順位づけを行うことになるが、法令上、自治体が応急対応を行う責務を有する事象はいくつかある。災害対策基本法(自然災害)、国民保護法(武力攻撃事態等)、新型インフルエンザ等対策特別措置法(新型インフルエンザ等の流行)が主な例である。
一部の自治体は、原子力災害特別措置法に基づく責務も負っている。自治体にとって法令以上の優先順位はないことを考えると、リスクの分析・評価の優先順位は低いとする判断もありうる。
一方で、事業影響度評価は欠かすことができないプロセスである。事業影響度評価では2つのポイントがある。優先業務の選定と、目標復旧時間およびレベルの仮設定である。
①優先業務の選定 災害時等において継続しなければならない業務は以下の2種類に分かれる。
自治体においては災害への応急対応業務が膨大に発生し、どうしても職員の意識はこの部分に集中しがちであるが、通常業務でも災害時の継続必要性が高い業務は決して少なくない。
一例を挙げれば、戸籍関係や住民基本台帳関係の業務などは通常業務の中でも優先順位が高い。電算システムがダウンしているとしても、届出の受付は最低でも実施しなくてはならない。また、国民健康保険関係の業務や清掃業務などが長期間停止すると住民の生活に影響が生じる。
自治体では、各部局の業務が厳密に業務分掌等で定義されていることがほとんどであるため、これら分掌表を活用するとよい。
まず、各業務が停止した場合にその影響の大きさやその変化を時系列で評価する。影響度を評価する観点は、「市民の生命・生活、財産への影響」「事業者の事業活動への影響」「他部局への影響」などを使うことが多い。
具体的には、「1日」「3日」「1週間」「2週間」「1カ月」などと具体的な指標を示し、この期間業務が停止することによる影響度を各部局に検討させる。各部局の回答を取りまとめて、一覧表にすると、各部局の認識が相当異なることが分かるだろう。部局によっては、あまりに影響度評価が高すぎることもあるだろうし、その逆もありうる。
例えば、情報システム部門が「1カ月程度の業務停止は容認されると考える。システムが使用できない状況における業務運営は各部局の管轄分掌である」と回答した事例がある。この事例では、情報システム部門の認識は、各部局の期待に沿う形で修正された。
このプロセスにより、影響度が許容できない水準に達するものを優先継続業務とする。優先継続業務については、当該業務を実施するために必要な経営資源の特定を行う。ここでの特定は漏れなく行うことが重要である。ここで漏れが生じると、後の事業継続戦略・対策の検討にも支障が生じる。
②目標復旧期間とレベルの仮設定 選定された優先継続業務のそれぞれについて、目標復旧期間と目標復旧レベルを仮設定する。目標復旧期間は、短ければ短いほど、また、目標復旧レベルは高ければ高いほど、事業継続のために要する手間やコストは高くなることに留意する。
- keyword
- 業種別BCPのあり方
業種別BCPのあり方の他の記事
おすすめ記事
-
なぜ製品・サービスの根幹に関わる不正が相次ぐのか?
企業不正が後を絶たない。特に自動車業界が目立つ。燃費や排ガス検査に関連する不正は、2016年以降だけでも三菱自動車とスズキ、SUBARU、日産、マツダで発覚。2023年のダイハツに続き、今年の6月からのトヨタ、マツダ、ホンダ、スズキの認証不正が明らかになった。なぜ、企業は不正を犯すのか。経営学が専門の立命館大学准教授の中原翔氏に聞いた。
2024/11/20
-
-
リスク対策.com編集長が斬る!今週のニュース解説
毎週火曜日(平日のみ)朝9時~、リスク対策.com編集長 中澤幸介と兵庫県立大学教授 木村玲欧氏(心理学・危機管理学)が今週注目のニュースを短く、わかりやすく解説します。
2024/11/19
-
ランサム攻撃訓練の高度化でBCPを磨き上げる
大手生命保険会社の明治安田生命保険は、全社的サイバー訓練を強化・定期実施しています。ランサムウェア攻撃で引き起こされるシチュエーションを想定して課題を洗い出し、継続的な改善を行ってセキュリティー対策とBCPをブラッシュアップ。システムとネットワークが止まっても重要業務を継続できる態勢と仕組みの構築を目指します。
2024/11/17
-
-
セキュリティーを労働安全のごとく組織に根付かせる
エネルギープラント建設の日揮グループは、サイバーセキュリティーを組織文化に根付かせようと取り組んでいます。持ち株会社の日揮ホールディングスがITの運用ルールやセキュリティー活動を統括し、グループ全体にガバナンスを効かせる体制。守るべき情報と共有すべき情報が重なる建設業の特性を念頭に置き、人の意識に焦点をあてた対策を推し進めます。
2024/11/08
-
-
-
リスク対策.PROライト会員用ダウンロードページ
リスク対策.PROライト会員はこちらのページから最新号をダウンロードできます。
2024/11/05
-
※スパム投稿防止のためコメントは編集部の承認制となっておりますが、いただいたコメントは原則、すべて掲載いたします。
※個人情報は入力しないようご注意ください。
» パスワードをお忘れの方