発災後の情報収集と整理能力を高める方法
─ 第51回:情報管理の成熟度を高める段階的アプローチ
災害対策本部の本質的な役割の一つに、内外の情報を収集、整理、共有、発信という「情報管理」があります。何よりも、経営者が企業としての方向性を判断するときに、もとにするものです。対応方針や置かれている状況を適切なタイミングでステークホルダーに発信するためにも欠かせません。ここでは、情報収集作業の重要性と自動化、そして対策本部の運営改善への効果について解説していきます。
広告(300×250)
災害対策本部の本質的な役割の一つに、内外の情報を収集、整理、共有、発信という「情報管理」があります。何よりも、経営者が企業としての方向性を判断するときに、もとにするものです。対応方針や置かれている状況を適切なタイミングでステークホルダーに発信するためにも欠かせません。ここでは、情報収集作業の重要性と自動化、そして対策本部の運営改善への効果について解説していきます。
情報収集機能の成熟度
通常の災害対策訓練では、発災直後の「情報収集」に焦点を当てることはありません。マニュアル上では、対策本部の各班が、それぞれ部門の役割に沿った情報を収集することが決められています。例えば、外部情報収集班は電気、水道、通信などのインフラ関連情報、内部情報収集班は本社ビルの設備情報、情シス部門は社内のイントラネットや機器の被害によるインターネットへの接続、人事部門は従業員の安否になります。
それぞれの班が調査確認したうえで、対策本部事務局にメールやグループウェアにExcelやWordを添付して報告し、事務局はまとめ作業に取り掛かります。
しかし事務局や各作業班は、この集約作業を、本当に ”できる” レベルにまで成熟できているでしょうか。BCPの成熟度は、以下を指標に評価できます。
| Tier 1 |
BCP の対応が断片的、統制不十分 |
| Tier 2 |
BCP はあるが、一貫したポリシーや管理策に欠ける |
| Tier 3 |
経営主導で BCP 管理策が定着、訓練に基づき継続的見直しを実行 |
| Tier 4 |
訓練により迅速な継続的改善が行われ、アジャイル対応が可能 |
-
発災後3時間の情報収集で起こること
危機発生後に事務局が動き出し、対策本部が招集され、各班による情報収集活動が始まった後に何が起こるでしょうか。情報を集められたとしても、以下のような問題が発生します。
・報告書の記入法がバラバラで、状況の把握と整理に手間取る
・記入者の要約能力や表現に差があり、報告者に再確認が必要。さらに連絡がつかないままで未確認の状態が続く
・人手が足りない中で事態が変化するため、情報の更新にまで手が回らず、更新作業が繰り返される
・経営向けの報告書の作成が遅れ、経営判断に遅れが生じる
この発災後3時間の情報収集で、事務局と対策本部の各班は疲弊していき、経営陣は報告が得られないことで焦り、混乱に拍車がかかります。これが本社内という空間であれば、直接顔を合わせて口頭でも伝えるという、情報伝達の最低限の行動が可能です。しかし、南海トラフ地震で被災エリアが倍増した場合はどうでしょうか。遠隔地の被災では伝達手段にも大きな影響がでるでしょう。
この情報収集に関する問題は、事務局の組織体制にも原因があります。大企業ですら、災害対策本部の事務局要員は2名程度が一般的です。非常に脆弱な体制でありながら、初動時の情報管理業務は多忙を極めます。事務局は、司令塔としての全体把握と経営者への適切な指針提案、経営判断の支援が主たる役割であるという基本に立ち返って、この情報収集を業務フローとして今一度考えてみましょう。
情報収集と整理について、事務局の体制がすぐに変えられない状況で、即効性を持ちかつ実効的で、費用を掛けることなく状況を劇的に改善する方法があります。それは情報収集そのものを標準化することです。
危機管理における情報収集機能の成熟度は、Level 0のメールやグループウェアによるExcel運用から始まり、Level 1の標準化、Level 2の情報集約を経て、Level 3の部分自動化へと発展していきます(図1)。ここでは、ステップアップで使うツールも含めて記しています。
Level 1までの取り組み
①報告形式の標準化
情報の収集や報告には個人差があるので、ここの統一が最良の方法です。先ず報告してもらう情報を各班が収集する項目ごとに標準化します。例えば、被害概要の項目を正常(緑)/
注意(黄)/重大(赤)/未確認(グレー)の4種類に定めます。
さらに項目の詳細情報は自由記述式で200文字以内程度と設定します。これで、概要と詳細状況を標準化できました。さらに報告者が記載すべき役職、連絡先などの詳細や報告日時とは別の事象確認日時、次回報告タイミングを記載する欄を作ります(表1)。
②分析用の形式
データ分析や利用するために報告様式はExcelシートで統一します。Googleのスプレッドシートでも構いません。事務局は事前に各班と相談し、情報項目を選定します。被害概要の報告項目のように選択式を用いる場合は、ドロップダウン方式で作成します。
重要なのは、いきなりAIや高度な自動化、対策本部のDXを目指す必要はないという点です。多くの企業がLevel 0またはLevel 1に留まっており、まずは報告様式の統一と情報集約基盤の整備だけでも大きな改善効果を得ることができます。
ここからは、多くの企業で採用されているMicrosoft365 やGoogle Workspaceなどのツール活用しての、図1に示したLevel 1からのステップアップを紹介します。図1ではMicrosoft365の各種ツールを明示しています。
費用を掛けない内製自動化
Level 2に到達するためには、スマートフォンやPCから被災状況を入力できる報告フォームを整備します。これにより、「報告書式の統一」「リアルタイムの情報更新」「入力ミスの削減」「情報の自動蓄積」が可能になります。
Level 3の実現には、「拠点責任者に報告を依頼」「報告受信を災害対策本部に通知」「状況更新の通知」のような自動通知機能を搭載する必要があります。そして自動集計により、被害拠点数や操業停止拠点数、ライフライン障害状況の一覧表を作成できるように。さらに、これらの情報を統合したダッシュボードを作成すれば、報告内容を地図上に表示し、正常、注意、重大、未確認をアイコンと色分け表示することで、対策本部は被害状況の全体像を瞬時に把握することも容易になります。
ここまではAIなしに実現が可能です。事務局の負荷は大幅に軽減され、実用的なレベルに到達できるでしょう。
AIを活用した対策本部DXの第一歩
Level2からLevel3までの整備によって、情報は標準化され、データを蓄積できるようになっています。ここで初めて、AI活用や高度な自動化の効果を発揮できる土台が完成します。言い換えれば、情報収集の標準化と集約ができていない状態でAIを導入しても十分な効果を得ることはできません。AI導入の原則はデータ環境の整備が基本です。つまり対策本部DXはLevel 0から順番に成熟させていくことが重要なのです。
そして、ここからは生成 AI の有償ライセンスを利用することで、自動化範囲をさらに拡大できます。「情報を集める仕組み」から「情報が自然に流れる仕組み」へ進化します。「未報告拠点への自動督促」「重大インシデント発生時の役員通知」「承認フローの自動発動」「外部システムとのデータ連携」といった機能の追加が可能になります。さらに有償ライセンスの生成AIを活用すると、対策本部専用のAIアシスタント(BCPナレッジボット)を構築できます。
これらの更新により、対策本部要員が「停電拠点は何カ所あるのか」「安否確認率は何%か」「被害拠点一覧を表示してほしい」と入力すると、最新データをもとに回答を得ることができます。BCPや災害対策マニュアル、初動対応手順書、危機管理規程などを学習させることで「震度6強発生時の初動手順を教えて」といった質問にも即座に回答できるようになります。
AIによる情報要約と経営報告の支援
AIの最も効果が大きいのは、経営向け報告資料作成の支援です。従来は各拠点から届いた多数の報告を事務局が確認し、状況を整理したうえで報告書を作成していました。生成AIを活用すると、「被害状況の要約」「重要論点の抽出」「影響範囲の分析」「経営向けの要約」のそれぞれを自動作成できます。事務局は内容確認に集中できるため、本来行うべき経営支援機能を強化できます。
普及しているMicrosoftのツールを使えば、ここまでが可能になることを説明しました。対策本部DXの本質は、AI導入そのものではなく、「人が情報整理に費やしていた時間を削減し、経営判断支援に集中できる状態を作ること」にあります。Level 0からLevel 4への成熟度向上は、単なるシステム導入ではなく、危機発生後3時間の情報収集能力そのものを強化する取り組みです。
北海道大学大学院修了後、富士通を経て、米シスコシステムズ入社。独立コンサルタントとして企業の IT、情報セキュリティー、危機管理、自然災害、新型インフルエンザ等の BCPコンサルティング業務に携わる。現在はプリンシプル BCP 研究所所長として企業のコンサルティング業務や講演活動を展開。著書に「マルチメディアATMの展望」(日経BP社)など。