お問合せ
商談予約
事業継続計画（ＢＣＰ）の作り方［４］リスク分析・ボトルネックの把握
リスクの洗い出し・評価
想定した災害・事故が起きた際のリスクを洗い出します。ここでの「リスク」とは、次の６つの経営資源（リソース）が使用できない状況をいいます。
１．人（要員）
重要業務に従事できる役員・従業員が確保できるか？その前提として、従業員との連絡体制・安否確認のしくみが整備されているか？
２．ライフライン
重要業務に電気・電話・インターネット・水道・ガス・交通などの影響がないかどうか？
３．モノ（業務用資産）
本社機能がある重要拠点が確保できるか？重要業務を稼動させる事務所・工場などが使えるか？パソコン、コンピュータネットワークなど日常業務に不可欠な資産が利用できるか？
４．情報（重要データ）
重要業務に必要なデータ（取引先情報・顧客情報など）が使えるか？
５．関係先（仕入先・納入先）
重要業務に関係する仕入先からの調達が大丈夫か？サプライチェーンの一環としての納入先との関係が調整できるか？物流機能が確保されているか？外部委託先との協力関係ができているか？
６．カネ（財務）
緊急時をしのぐ財務的な裏づけがあるか？
なお、上記の６つのリスクから派生して、信用リスク・風評リスクが生じる（二次的リスク）可能性があることも考慮します。例えば、サービス復旧に手間取ると信用を毀損するなどです。
洗い出したら、それを「想定される被害」と「準備の度合い」の方法で評価します。例えば、
- 被害は間違いなく受けるものについて、準備が全くできていなかったら、評価「３」。
- 被害は受ける可能性があるというものについて、準備が不十分だったら、評価「２」。
- 被害は受けないもの、かつ準備は万全というものについて「１」。
リスクシナリオの作成
重要業務ごとにリスクの洗い出し・評価をした後、リスクシナリオを作成します。リスクシナリオは、不測の事態が発生した場合に、どのようなリスクにより事業が中断されるかをシナリオ（ストーリー）として記述したものです。この場合、リスクが発生した場合の被害・影響につき、時系列・組織別で記述します。
例えば、初動として、避難・救済しなければならないときに、担当する部署はどこで、どのようなリスク内容によって重要業務が中断されるのか？これを、救援⇒安否確認⇒被災状況確認⇒情報共有⇒対外的発信⇒復旧作業⇒復興作業などの時系列で確認していきます。
ボトルネックの把握～復旧を長引かせる原因の把握
さてここまでやってきた、リスクの洗い出し・評価、およびリスクシナリオの作成で、復旧を長引かせる原因となる重要要素（ボトルネック）が何かを特定することができます。基本的には、被害の大きさと事前準備の度合いの評価の合計が大きいものがボトルネックになる可能性が高いです。
◆ インソースの「BCPの作り方・見直し方」シリーズ 記事一覧
- 東日本大震災での気付き
- BCPの作り方［1］ 基本方針を作成する
- BCPの作り方［2］ 重要業務を選ぶ
- BCPの作り方［3］ 目標復旧時間（RTO）を設定する
- BCPの作り方［4］ リスク分析・ボトルネックを把握する
- BCPの作り方［5］ BCPの決定・文書化
- BCM（事業継続マネジメント）のすすめ
- BCP作成研修 わかりやすくご紹介
- BCP作成研修 公開講座のスケジュール
