BCP【Business Continuity Plan】事業継続計画/業務継続計画

BCPは緊急時の対応計画であり、様々な想定に基づいて事業や業務の継続や復旧の方策を定めておく。計画の策定・運用・改善を含む活動全体は「BCM」（Business Continuity Management：事業継続マネジメント）と呼ばれる。

BCPの策定にあたっては、まず自社の業務継続に重大な影響を及ぼす緊急事態を洗い出し、それぞれの発生可能性と影響度を評価する。対象はサプライチェーンの途絶や情報システム障害といった外部依存リスクも含め、停止が全体へ波及する業務や機能を特定する。

次に、優先して維持・復旧すべき中核事業や拠点を絞り込み、業務停止からの復旧期限を示す目標復旧時間（RTO：Recovery Time Objective）と、許容できるデータ損失の範囲を示す目標復旧時点（RPO：Recovery Point Objective）を設定する。あわせて最低限維持すべきサービス水準を定め、具体的な対応手順をマニュアル化する。

実行に備えた準備として、代替拠点や予備設備の確保、バックアップシステムの整備、緊急時の連絡・情報伝達経路の設計などが行われる。策定したBCPは危機管理部門にとどまらず全社で共有し、定期的な訓練やシミュレーションを通じて実効性を検証する。状況の変化に応じた見直しも継続的に求められる。

従来の防災計画が人命救助や施設被害の軽減を主眼とするのに対し、BCPは事業の操業度維持と顧客への供給責任の履行を目的とする。近年はサイバー攻撃による大規模なシステム停止もBCPが想定すべきリスクとして重視されており、取引先選定の基準や企業の社会的責任を評価する指標としても機能する。