BCMの専門家や実務者による非営利団体であるBCI(注1)は、毎年恒例となっている「Horizon Scan Report」の2021年版を2021年3月に公開した。
Horizon Scanとは、中長期的に将来起こり得る変化や事象を、系統的な調査によって探し出そうとする手法である(注2)。BCIでは2011年から、主にBCI会員を対象として「Horizon Scan Survey」というアンケート調査を毎年実施しており、その結果をまとめた「Horizon Scan Report」を公開している。本稿で紹介させていただくのは、その2021年版である(注3)。調査は英国規格協会(BSI)と共同で実施されているので、たまたまではあるが2週連続で、BSIが関与した調査を紹介させていただくこととなった。
なお本報告書は下記URLにアクセスして、氏名やメールアドレスなどを登録すれば、無償でダウンロードできる。
https://www.thebci.org/resource/bci-horizon-scan-report-2021.html
(PDF 72ページ/約5.7MB)
なお毎度のことであるが、本報告書の回答者の分布は、42.2%は欧州、31.2%が南北アメリカ、11.2%がアジア、などとなっていいるので、報告書全体を通して欧州の状況が色濃く反映されているという前提で読む必要がある。
本報告書に関する調査は2020年12月に行われているため、当然ながら今回の報告書には新型コロナウイルスの影響が色濃く反映されている。図1は本調査の回答者が、過去12カ月間に影響を受けたリスクや脅威の評価結果で、縦軸に影響の大きさ(Impact)、横軸に発生頻度(Frequency)をとって評価結果を示したものである。文字が小さくて分かりにくいと思われるが、今回のパンデミックによって「Non-occupational disease」(業務上でない疾病)という項目が、図の上の方に突出して現れる結果となった。
前回調査時の評価結果が本連載の第92回(https://www.risktaisaku.com/articles/-/25826)に掲載されているので、見比べていただければ今回の評価結果の異常さが一目瞭然である。前回まではこのグラフの縦軸の最大値は2.4であったが、パンデミックの影響によってグラフ全体が縦方向に引き伸ばされ、結果的に4つの象限(黄、オレンジ、赤の色分け)の境界線も上方向にシフトさせられた格好となっている。今回のパンデミックの影響がいかに大きかったかを、改めて印象付けられるデータである。
図1はこれまでに影響を受けたリスクや脅威に関するグラフであるが、同じようなフォーマットで、今後12カ月間に顕在化することが懸念されるリスクと脅威の評価結果も示されている。これに関してはぜひ報告書をダウンロードしてご確認いただきたいと思うが、こちらでも「Non-occupational disease」が依然として上の方にプロットされているので、調査に回答した方々の多くが、今年もパンデミックの影響が当分続くと考えているのであろう。
次に図2は、過去12カ月間に発生した事象から、どのような悪影響を受けたかを尋ねた結果である。トップが「生産性の低下」(Loss of productivity)であることは前回から変わらないが、2位の「従業員の士気や幸福に対する悪影響」(Negative impact on staff morale/wellbeing)が前回の42.8%から急増しているほか、「収益の減少」(Loss of revenue)が5位から3位へ、「キャッシュフローの遅れ」(Deleyed cash flows)が12位から6位に上がるなど、財務面の悪影響が急拡大していることが如実に現れている。
これとは対象的に、「顧客からのクレーム」(Customer complaints received)が3位から7位へ、「レピュテーションへの被害」(Reputation damage)が4位から11位に低下している。特にレピュテーションへの悪影響については、欧州の事業継続関係者が従前から非常に重視しているものなので、いくらパンデミックの影響とはいえ、ここまで低下したのは筆者にとって大きな驚きであった。全世界がほぼ同時に困難な状況に直面したため、レピュテーションが問題になりにくい状況となっているのかも知れない。今後パンデミックが収束した時に、これらがどうなるか注目していきたいと思う。
ところで、Horizon Scanとは既に述べた通り、将来起こり得る変化や事象を探し出そうとするものであるから、本報告書の中で重要なのは、実は過去の影響に関するデータよりも、将来の見通しに関する部分である。具体的には本報告書の「Risk and threat assessment: next twelve months」というセクションであり、外部のさまざまな調査結果や、調査に協力した方々のインタビューなどに基づいて、今後顕在化し得るリスクや脅威に関する考察が10ページにわたって記載されている。
こちらのセクションには図がほとんどなく文章主体なので、読むのが少々大変であるが、情報量が非常に多く示唆に富む内容である。筆者が個人的に注目した記述をいくつかピックアップして紹介するが、皆さまもダウンロードして本文をお読みいただければ、皆さまの問題意識に応じたヒントや情報が見つかるのではないかと思う。
・実際に組織内で発生したインシデントと、今後発生すると思われているインシデントとの間には、常にギャップがある。一般的に、自然災害など自分ではコントロールできないと感じるインシデントが今後発生することに対しては関心が高いのに対して、典型的なヒューマンエラーなど、自分でコントロールできると感じるものへの関心は低い。
・想定外に備えること(being prepared for the unexpected)の重要性は、毎年のHorizon Scan Reportで言及されていたが、今年のパンデミックは、「灰色のサイ」(注4)と呼ばれる事象(可能性が高く、影響が大きいが、見過ごされがちな事象)に備えるための究極の教訓となった。
・気候変動の影響に関する議論は、従来はCSRやIRなどの観点で語られていたが、今ではリスクとレジリエンスの観点から語られるようになっている(筆者注:遠い社会に対する貢献ではなく、自らのために対処すべき課題となっているということ)。
ちなみに、このセクションの文章のうち半分程度は、調査に回答した世界各国の事業継続マネジメントの実践者からのコメントからの引用である。これらを読んでいくと、海外の実践者がどのようなことを考え、取り組んでいるかを知ることができる。もちろん、ここに書いてあることが全て正しいということではなく、将来起こり得る脅威に対していかに多様な考え方やアプローチがあるかを知るという意味で、有益な示唆となるのではないだろうか。
なお、本報告書はBSIとの共同調査ということもあって、事業継続マネジメントに関する国際規格であるISO 22301の活用状況が毎年の調査項目に含まれており、ISO 22301の活用状況の経年変化が見られる興味深いデータとなっている。このセクションに関する調査結果は、全体的に前回調査とあまり変わらないが、ISO 22301 の認証を取得することのメリットを尋ねた結果においては、若干の変化が目に留まったのでご紹介したい。
この結果も上位の方には大きな変化はない。しかしながら「保険のコストを減らすのに役立つ」(Helps to reduce insurance costs)が前回の27.5%から今回は40.9%に伸びている。また「国際的な取引に役立つ」(Supports international trade)も前回の25.2%から36.6%に増加している。このような認識は、日本企業と比べて大きく異なるように思う。
保険に関しては、海外でそのような保険商品(事業継続マネジメントに取り組んでいると保険料率が下がるなど)が増えたのか、事業継続マネジメントの実践者(担当者)の問題意識が変わったのかは分からないが、少なくとも日本においては、事業継続マネジメントへの取り組み状況が保険料率に反映されるような保険商品がほとんどないので、そのような商品が今後開発され、提供されることを期待したい(注5)。
このように、日本国内と海外との間での状況の違いを知るという意味も含めて、多くの示唆を与えてくれる報告書である。読者の皆さまにもご一読をお勧めしたい。
注1)BCIとはThe Business Continuity Institute の略で、BCMの普及啓発を推進している国際的な非営利団体。1994年に設立され、英国を本拠地として、世界100カ国以上に9000人以上の会員を擁する。https://www.thebci.org/
注2)Horizon Scanについて、BSIは危機管理に関する「PAS200」という公開仕様書で「新たなリスクを創出したり、既知のリスクの特性を変化させる可能性のある、潜在的な脅威、機会、および将来の変化に対する、系統的な調査」と定義している(和訳は筆者)。もともとはヨーロッパの医学界や食品安全などの分野で用いられ、近年では政府や企業にも採用されつつある手法のようである。
注3)本連載ではこれまで次の通り、過去に発表されたHorizon Scan Reportを紹介させていただいた。
2020年版: https://www.risktaisaku.com/articles/-/25826 (2020年3月10日掲載)
2019年版: https://www.risktaisaku.com/articles/-/15890 (2019年3月12日掲載)
2018年版: https://www.risktaisaku.com/articles/-/5276 (2018年3月13日掲載)
2017年版: https://www.risktaisaku.com/articles/-/2435 (2017年2月27日掲載)
また、かつて紙媒体の『リスク対策.com』2014年9月発行vol.45で、2014年4月に公開された2014年版を紹介させていただいた。
注4)「灰色のサイ」(gray rhino)とは、「ブラック・スワン」(ほとんど起こらないと思われているが、実際に起こると強烈なインパクトをもたらすもの)に対する概念として、Michele Wuckerが2016年に著書『The Gray Rhino』で提唱したもの。
注5)損害保険業界の皆さま、よろしくお願いいたします。