BCP（事業継続計画）とは？

事業継続計画（BCP：Business Continuity Plan）は、自然災害、大規模なシステム障害、感染症の流行、サプライチェーンの分断といった不測の事態において、自社の中核事業を中断させず、あるいは目標時間内に再開させるための経営計画である。帝国データバンクの調査によれば、BCPを「策定している」と回答した企業は全体の約2割にとどまる一方、取引条件としての提示要求や法令による義務化の動きは急ピッチで進んでいる。本稿では、防災計画との決定的な違いをはじめ、具体的な5段階の策定手順、形骸化を防ぐDXツールの活用法、公的テンプレートおよび各種助成金の活用スキームまでを体系的に解説する。

BCP（事業継続計画）とは？防災計画やBCMとの決定的な違いと義務化の動向

BCP（Business Continuity Plan：事業継続計画）とは、予期せぬリスクが発生した際に企業が優先すべき重要業務を中断させず、万が一停止した場合でもあらかじめ定めた復旧時間内に事業を再開させるための行動マニュアルである。事前のリスク評価と手順化を怠ると、売上の喪失だけでなく、取引先からの信用失墜や法的責任の発生を招き、廃業に直結するリスクを抱えることになる。

防災計画とBCPの違い（守るものとタイムラインの視点）

実務で頻繁に混同される「防災計画」と「BCP」は、対策の目的や時間軸において明確に切り分けられる。

比較項目	防災計画	BCP（事業継続計画）
主たる目的	生命・身体の安全確保、自社施設・設備の損壊防止	中核事業の継続、または目標時間内の早期復旧による企業存続
保護対象	従業員、来訪者、自社の建物・備品	中核事業、取引先との信頼関係、市場シェア、供給責任
時間軸（タイムライン）	発災直後から数時間〜数日（避難・初期消火・安否確認）	発災直後から数週間〜数ヶ月（業務再開・目標復旧時間の達成）

たとえば月間10,000件の出荷を扱う物流倉庫において、耐震補強やヘルメットの配備といった防災対策のみを実施していても、出荷管理システムがダウンした際の代替運用手順が無ければ業務は完全に停滞する。事前に対替拠点の確保や手作業手順、目標復旧時間（RTO）を組み込んだBCPを用意しておくことで、荷主への納品遅延や契約解除といった致命的損害を防止できる。

BCM（事業継続マネジメント）やIT-BCPとの関係性

BCPは一度策定して完結する単体文書ではない。計画を実効性のあるものとして運用・定着させるための総合的な管理体系が「事業継続マネジメント（BCM：Business Continuity Management）」である。BCPが「計画書そのもの」を指すのに対し、BCMは計画の作成、社員教育、復旧訓練の実施、PDCAサイクルに基づく定期的見直しなど一連の組織活動を意味する。

また、基幹システム（WMS、TMS、ERPなど）の停止やサイバー攻撃、データセンターの被災時に特化した計画は「IT-BCP」と呼ばれる。例えば、出荷指示システムの停止時に手作業での代替運用が耐えられる限界が24時間と試算された場合、IT-BCPでは24時間以内にクラウド上のバックアップ環境へ切り替える運用手順を定義する。これを定期訓練で検証し更新し続ける管理体制（BCM）があって初めて、有事の際にBCPが機能する。

介護福祉等の義務化動向と全業種に広がる取引先要求

BCP策定は単なる努力義務から、コンプライアンス上の必須要件へと変化している。厚生労働省は2021年度の介護報酬改定に伴い、3年間の経過措置を経て2024年4月からすべての介護サービス事業者に対してBCP策定を完全義務化した。未策定の事業者に対しては基本報酬を削減する減算措置が適用される。

この動きは公的規制にとどまらず、民間企業間の調達要件にも広がっている。特に自動車・精密機器メーカーや大手EC事業者、3PL分野では、取引先選定の前提としてBCP策定および運用体制の開示を求める事例が標準化している。

月間1,000件の部品輸配送を請け負う運送事業者が、荷主からBCPおよび目標復旧時間（RTO）の根拠提示を求められ、回答できずに新規受託を見送られたケースも存在する。企業の信頼性を証明し継続的取引を維持する上で、BCP整備は避けられない要件となっている。

なぜ今企業にBCPが必要なのか？多様化するリスクと3つの経営メリット

突発的なトラブルに見舞われた際、いかに事業を止めず、最小限の停止時間で再開できるかは企業の生存率を左右する。

企業を脅かす多様化リスク（自然災害・サイバー攻撃・物流途絶）

企業の事業中断要因は地震や水害といった自然災害だけにとどまらない。ランサムウェア等のサイバー攻撃による基幹システムの暗号化や、主要幹線道路の通行止め、港湾機能の停止に伴うサプライチェーン途絶などリスクは複雑化している。

リスク分類	主な発生要因	事業への直接的影響	求められる対策方針
自然災害	地震、大型台風、集中豪雨	拠点・設備の損壊、インフラ遮断	代替拠点の確保、緊急電源の設置
サイバー攻撃	ランサムウェア、不正アクセス	基幹システム停止、情報漏洩	バックアップ体制構築、セキュリティ強化
物流・供給網の遮断	輸配送ルート途絶、原料不足	サプライチェーン途絶、出荷不能	マルチソーシング化、代替輸送網の確保

特にサイバー攻撃による被害は深刻であり、月間1,000件の出荷を管理する拠点でWMSが停止した場合、全出荷・輸配送の指示が出せず、数日間の稼働停止によって数千万円規模の損害が発生する。多様化する脅威に対応するためには、リスク種別ごとのインパクトをあらかじめ想定した備えが必要となる。

BCPを策定・運用することで得られる3つの経営メリット

BCPの策定と運用は、有事のリスク回避にとどまらず、平時における競合優位性の確保や経営基盤の強化へ繋がる。

• 1. 取引先からの信頼獲得と新規受注の拡大
  サプライチェーン途絶リスクへの警戒が高まる中、大手の製造業や卸売企業は新規発注時にサプライヤーのBCP策定状況を確認する。具体的な復旧手順と目標復旧時間（RTO）を提示できる企業は、自社の供給能力に関する高い信頼を獲得でき、受注競争において優位に立つことができる。
• 2. 有事における復旧スピードの最大化と損害の最小化
  初動対応フローや代替業務手順をあらかじめマニュアル化しておくことで、発災時の現場の混乱を抑えられる。主要港湾の機能停止時に備え、あらかじめ代替トラック路線や別港湾の利用協定を結んでおくことで、数時間以内に代替ルートへ切り替え、荷主へのペナルティ回避が可能になる。
• 3. 融資の金利優遇や公的支援制度・税制措置の活用
  経済産業省の「事業継続力強化計画」の認定を受けると、日本政策金融公庫による設備投資資金の低利融資（基準利率から0.9%引き下げ）や、信用保証協会による別枠保証が利用可能になる。自家発電機や耐震ラックの導入における税制優遇（特別償却）や、各種補助金での審査加点といった直接的な経済メリットを享受できる。

【実務手順】BCP策定の5つのステップと「誰が作るべきか」の組織体制

形式だけのマニュアル化を防ぐためには、適切な体制構築と標準化された策定手順に従って進める必要がある。

推進チームの編成と各部門（経営・現場・IT）の役割分担

BCPの策定を総務部や一部のリスク管理担当者だけに委ねると、実際のオペレーションから乖離した内容になりやすい。全社的な優先順位付けとリソース配分を行うため、経営層、総務、現場責任者、IT部門が参画する横断チームを組成する。

部門	主な役割と責務	平時の推進アクション	有事の行動・決断
経営層（CEO/COO）	基本方針の決定と最終意思決定	予算・人員リソースの配分、経営方針の提示	BCP発動判断、対外発表の意思決定
総務・リスク管理部門	事務局運営および全社調整	テンプレートを活用した計画取りまとめ、連絡網管理	災害対策本部の設営、安否確認・被害集計
現場責任者（物流・製造・営業）	業務プロセスの可視化と代替策策定	ボトルネック業務の洗い出し、代替拠点・協力会社の手配	現場での救護指示、優先業務・代替ラインの稼働指示
IT・情報システム部門	システム・データの継続性担保	クラウドバックアップ運用、代替端末・回線の確保	基幹システムの切り替え、セキュリティ復旧作業

BCP策定の5ステップ（方針決定・BIA・リスク評価・計画策定・訓練）

実践的なBCPを構築するための基本フローは以下の5段階で進行する。

ステップ1：事業継続方針の決定
「有事にどの価値（顧客への供給責任、雇用の維持など）を最優先で維持するか」という基本方針を経営方針として定義する。

ステップ2：事業インパクト分析（BIA：Business Impact Analysis）の実施
各業務が停止した際の財務的損失や顧客・市場への影響を評価し、最優先で再開すべき中核事業を抽出する。その事業が停止しても許容できる限界限界（最大許容停止時間：MTPD）を定める。

ステップ3：リスク評価・ボトルネック特定
事業中断を引き起こす要因（地震・水害・感染症・サイバー攻撃等）の発生確率と影響度を評価する。同時に、特定のキーマンへの業務属人化や単一のデータセンターへの依存といった復旧上の bottleneck を洗い出す。

ステップ4：具体的アクションプランの文書化
公的機関のフォーマットを活用し、緊急時の行動マニュアルを作成する。発災時の初動対応、代替拠点の立ち上げ手順、システムバックアップの復元方法を具体的に記載する。

ステップ5：教育・訓練と定期的な見直し
計画策定後は安否確認テストや遠隔拠点での代替出荷演習を実施する。訓練で発覚した不備に基づき計画を補正する運用活動（BCM）へつなげる。

優先業務の絞り込みと目標復旧時間（RTO）の設定手法

有事の限られたリソース下で全業務の同時復旧は不可能であるため、業務ごとの復旧優先度と目標復旧時間（RTO：Recovery Time Objective）を定義する。

例として、1日あたり5,000ケースを出荷する物流拠点を対象とした場合の復旧許容時間の考え方は次の通りである。

• 停止12時間以内： 残業や休日対応によって当日出荷分の遅れを取り戻せる許容範囲。
• 停止24時間： 主要納品先（店舗やEC倉庫）への遅延が発生し、ペナルティ請求や着日変更交渉が必要になる境界線。
• 停止48時間： 店頭での欠品を招き、契約解除に至るリスクが高まる段階。

この試算に基づき、出荷業務における目標復旧時間（RTO）を「24時間以内（代替出荷拠点への切り替え完了）」と設定し、それを実現するための具体的設備や協力会社との協定を事前に手配する。

BCPを形骸化させない運用術とDX活用による失敗回避策

計画書を作成しただけで満足し、定期的な更新を行わなければ有事の際に機能しない。

「計画倒れ」を起こす3つの原因と定期訓練（教育）のポイント

BCPが形骸化する原因は、「実態と離れた目標設定」「組織情報の陳腐化」「訓練不足による現場での認知不全」にある。

1つ目の原因は、現実的なリソースを無視して達成不可能なRTOを設定することである。自社の許容量を超えたスケジュールを設定すると、現場の手順と乖離して計画が破綻する。

2つ目の原因は、異動や組織改編に伴う緊急連絡先情報の未更新である。1年に1回の見直しでは人事異動に対応できないため、半期ごとの情報改定を業務プロセスとして定着させる。

3つ目の原因は、訓練を実施しないことによるマニュアルの形骸化である。事業継続に必要な判断力を養うため、次の3つの訓練を年間計画に組み込む必要がある。

• 机上訓練（デスクトップ演習）: 発災シナリオに基づき、幹部や拠点長が集まり初動判断や代替運用の手順を討議する（所要時間：1〜2時間）。
• 安否確認・一斉連絡訓練: 予告なしでシステムからの安否確認通知を送信し、全員の応答にかかる時間と回答率を測定する。
• システム切り替え訓練: メインサーバーのダウンを想定し、クラウド上のバックアップ環境への切り替えおよび遠隔端末からのデータ参照手順をテストする。

安否確認システム・クラウド化などDXツールの活用法

有事の混乱期において、紙のマニュアルや手動の電話連絡網は機能しにくい。DXツールを活用した自動化・標準化が必須である。

自動安否確認システムを導入すると、気象庁の地震速報等と連動して全従業員へ一斉に通知が送信される。管理者は管理画面からリアルタイムで部署ごとの無事・被災状況を把握でき、初期対応の意思決定スピードが大幅に向上する。

さらに、基幹システム（WMSやERPなど）をクラウド化することで、拠点が被災して物理設備が途絶した場合でも、別拠点のPCやスマートデバイスから同一環境へアクセスできる。遠隔地での手配や代替出荷指示を速やかに発令できるシステム環境がリスクヘッジとなる。

実効性を高めるBCP運用チェックリスト

日常業務の中でBCMを回すための標準チェック項目を定期運用する。

チェック項目	確認内容	実施頻度	担当部署
緊急連絡網の最新化	従業員の連絡先・安否確認登録情報の変更漏れがないか	年2回（4月・10月）	総務部・人事部
代替手段・サプライヤー確認	主要仕入先や外部委託先のBCP状況、代替資材・輸送経路の確保状況に変更はないか	年1回	調達部・物流部
データバックアップ検証	クラウドや遠隔サーバーに保存したデータの復元テストが正常に完了するか	年2回	情報システム部
BCP訓練の実施と課題抽出	机上演習または安否確認訓練を実施し、目標復旧時間（RTO）の検証と手順見直しを行ったか	年1回以上	リスク管理委員会

【行政・業界別】公的ガイドライン・無料テンプレートと助成金の活用法

ゼロから計画を作成する場合は、行政機関が配布する公式フォーマットを活用するのが最も効率的である。

内閣府・中小企業庁・東京都の公式フォーマット・ひな形一覧

自社の企業規模や策定フェーズに応じて適切な公的テンプレートを選択する。

提供機関	主要フォーマット・ガイドライン	ファイル形式	特徴と適した利用場面
内閣府	事業継続ガイドライン / BCP策定フォーマット	Word / Excel	大企業・中堅企業向け。事業インパクト分析（BIA）から復旧目標時間設定まで網羅した本格的な体系。
中小企業庁	中小企業BCP策定運用指針 / 事業継続力強化計画ひな形	Word / Web電子申請	難易度別のステップ構造。「事業継続力強化計画（ジギョケイ）」の認定申請と直結。
東京都	東京都BCP策定ガイド / 簡易BCPフォーマット	Word / PDF	中小企業向け。チェックリスト形式で課題を抽出しやすく、都の助成金申請要件をカバー。

介護・医療・物流など業界別ガイドラインと策定支援ツール

特定分野における事業継続リスクに対しては、各省庁が発行する専用ガイドラインの参照が推奨される。

• 介護・福祉分野（厚生労働省）：「介護施設・事業所における業務継続計画（BCP）作成ガイドライン」を公開。自然災害編と感染症編に分かれており、2024年の義務化に対応したサービス別のひな形が用意されている。
• 医療分野（厚生労働省）：「医療機関における事業継続計画（BCP）策定ガイドライン」が存在する。非常用電源の72時間確保や人工透析・呼吸器の稼働維持など、災害時医療の継続手順が提示されている。
• 物流・運送分野（国土交通省）：「荷主と物流事業者が連携したBCP策定ガイドライン」を発行。主要道路の通行止めや港湾停止時の代替輸送ルート選定、荷主との事前調整手順が明記されている。

中小企業が活用すべき助成金・補助金・融資優遇制度

自家発電機の配備、データのクラウド化、非常用資機材の購入など、BCPの実効性を高める設備投資には公的支援制度が適用できる。

国の制度である「事業継続力強化計画（ジギョケイ）」の認定を受けると、防災設備取得に対する税制優遇（特別償却）、日本政策金融公庫からの低利融資（基準利率-0.9%）、ものづくり補助金などの加点措置が得られる。

自治体単位でも独自の費用補助が実施されている。代表例である東京都の「BCP実践促進助成金」の概要は以下の通りである。

支援制度名	助成対象となる具体的な設備・経費	助成率 / 限度額	申請要件・特徴
東京都 BCP実践促進助成金	自家発電機、安否確認システム、止水板・土のう、WMS/ERPのクラウド移行費、バックアップ用NAS等	助成率：2/3以内（小規模事業者） 上限額：最大500万円	指定のBCP策定講座の受講や「事業継続力強化計画」の認定取得が申請要件。
中小機構 専門家派遣制度	ハンズオン支援（専門家による現地訪問とコンサルティング）	費用負担：一部または無料	中小企業診断士等の専門家が訪問し、BIAの実施からマニュアル作成まで直接指導。

例えば、システムクラウド化（150万円）と非常用電源の導入（100万円）を合わせた250万円の設備投資を行う場合、助成率2/3が適用されれば最大約166万円の交付を受けられ、実際の企業負担を約84万円に抑えてBCP環境を構築できる。制度の募集要項を確認のうえ、設備計画と連動させて申請を進めることが推奨される。

よくある質問（FAQ）