第1回 定期的な診断の必要性

編集部注：「リスク対策.com」本誌2013年1月25日号（Vol.35）掲載の連載を、Web記事として再掲したものです。（2016年6月22日）

■BCPはモノではありません 
早いもので、東日本大震災が起こってから間もなく2年が過ぎようとしています。この震災では、「従来の防災対応では不十分だ。より強固なBCPでなくてはいけない」とか「これまでのBCPは機能しなかった。見直す必要がある」といった声が、多くの専門家や企業からあがりました。 

筆者はこうした発言を見聞きしたとき、なんとなく違和感を覚えたものです。それは、「防災より強固なBCP」とか「BCPが機能する、しない」といった、あたかもBCPというモノがそこにあってその出来不出来だけが問題視されているように思えたからです。  

BCPとはいったい何なのでしょうか。このあたりの定義をまず確認しておきましょう。従来の防災対応、つまり災害の予防と発災時の初動対応を中心とした行動計画に重要な業務を速やかに立ち上げるための事後対応の段取りを追加した計画、これがBCPです。そして完成したBCPをベースとして、訓練や教育、記載情報の改訂、再点検などを行って、いつでも災害に対処できるようにしておく活動は、事業継続管理あるいは事業継続マネジメント（以後、略してBCMと呼びます）と呼ばれています。 

上に述べた定義から考えると、確かにBCPはモノ（=ドキュメント）であるという印象は否定できないように思います。訓練や教育の素材であり、改訂や再点検の対象であるわけですから。しかしここに大きな勘違いが1つあります。それは、どんなに緻密で理論、理屈上は完璧に機能することがBCPに規定されていたとしても、それを読み、理解し、自覚し、行動を起こすのは「人」の側であるということ。その意味で、ドキュメントとしてのBCPの出来不出来だけを問題扱いするのは、組織そのものが抱える災害に対する危機意識や責任感、行動力のなさを紙切れに転嫁していることと何ら変わりはありません。 

このように考えると、災害対応力を高めるために本来企業が取

り組むべきは、BCPというドキュメントを何度も書き直して微に入り細を穿った立派な計画書を仕上げることではなく、社員一人ひとりに役割と責任を自覚してもらい、その役割や責任をもとに能動的にアクションを起こせるような仕組みを作ることに他なりません。ここにBCMの本当の意義や目的があるのではないでしょうか（図を参照）。

BCMが災害に対処する組織力、つまり<実力>をつける活動のことだとすれば、次に必要になるのは、その<実力>をいかに育てるか、それをどう測定するかということでしょう。 

BCMの実力を育てるための活動は、基本的にはPDCAサイクル※という業務改善サイクルを適用することで達成するものとされています。PDCAはISO認証に取り組まれた企業ではおなじみの手法だと思いますが、筆者は、特にISOなどを意識しないのであればPDCAという4つの活動要素にはこだわらないという方針を取っています。このあたりは次回以降、少し詳しく説明します。 もう1つのBCMの実力をどう測定するかについては、まず実力を測定するということはどういうことなのか、なぜ必要なのかについて（やや冗長なエピソードではありますが）述べてみたいと思います。

※PDCAサイクル：計画を立て（Plan）、これを実行し（Do）、その結果を検証し（Check）、不備や改善点があればそれを直す（Act）活動のこと。

■実力測定と健康診断 
私たちは、何かいつもと違うきっかけでもできない限り、ふだんは自分の健康や体力に気をつかうことはありません。自分では体力に自信がある、いつも健康でバリバリ仕事ができるし食事も酒もうまい、夜はぐっすり眠れる。そう思って活動している間は何事もなく毎日が過ぎていきます。ところが、あるとき健康診断を受けてみると脂肪過多、高血圧ぎみなどと判定される。これはまずいぞと焦り、さっそく翌朝から軽いジョギングを始める。すると、自分では十分体力があると思っていたのに走り出してみたら5分も経たないうちに息切れがして胸が苦しくなる。いつの間に自分はこんなに体力が落ちてしまったのかと落胆する･･･。 

実はBCMの行く末を想像してみると、多くの企業でこの主人公のような困ったことになってしまうのではないかという危惧があるのです。BCPを策定した企業の多くは、その完成をもって活動に一区切りをつけようとします。やっと完成したぞ、これで終わりだ。あとは情報が古くならないように定期的に更新し、防災訓練などを行っていけば問題はないと考えます。しかし、順風満帆に見えたBCMのスタートも、時が経つとさまざまなきしみが生じます。BCMに対する理解や目的意識は次第に新鮮味が薄れていき、BCPを行動に移すスタッフの力量や実効性も当初期待したほどには向上しません。訓練や教育の参加者も次第に減ります。事業継続のための災害対応能力は向上するどころか、BCPが完成した時点をピークにいつの間にか下降に向かう可能性も否定できないわけです。 

BCMは「不測の事態に対処する能力」に結びついた活動です。不測の事態はめったには起こりません。毎日が何事もなく平穏に過ぎていく限りBCMは影の薄い存在であり、活動のリアリティは日常業務のそれよりも低くならざるを得ません。しかし、ひとたび災害が起これば、最も注目を浴び、災害対応が適切だったかどうかについて責任を問われるのがBCMです。 

健康不良に無自覚だった主人公は、たまたま「健康診断」を受けたことで、深刻な成人病にかかる前に潜在的な健康の不調に気付くことができました。もし健康診断という定期的なチェックの仕組みがなければ、主人公が自分の体調の異変に気付いたときには、通院や薬の服用を余儀なくされたり、場合によっては入院するほどの深刻な病気を抱え込むことになったことでしょう。 

BCMにおいても災害対応力の低下、つまりBCMの形骸化を招かないように定期的に健康診断を行う必要があります。この健康診断は大企業だけが必要とするものではありません。一般の中小企業でも定期的に実施しなければ、知らない間にBCMの活動が停滞し、活動の意義が希薄になり、大きな災害が起こったときには「以前力を入れていたあのBCPとかBCMとやらは、いったい何だったのか？」と虚しさと後悔の念を抱くことになります。別な例えで言えば、BCMは車と同じように回すことを前提とした仕組みであり、安全に回し続けるための定期点検（実力の測定）は、車の大小に関係なく必要なものなのです。