2022 年 7 月 6 日（水）日本経営協会主催による BCP セミナー（Zoom によるライブ配信）を開催致します。
日本経営協会の申し込みページからお申込み頂けます。
【Agenda】
活発化する地震活動と備え
1. コロナ禍における BCP の変質
2. 複合災害対策本部と運用・訓練
3. 異なる BCP 対象と事業影響度分析
4. BCP の自己評価と文書化
5. IT-BCP の検討
6. BCP における経営的視点
7. BCP の課題と解決（案）
6 月 24 日、「リスク対策.com」に、投稿連載記事（第 16 回）が掲載されました。
—
事業影響度分析とは、例えば大きな震災有事に際して、被災が会社の事業に与えるマイナス要素（時にプラス要素）をつまびらかにし、対策を検討するための BCP 活動の一つです。有事における経営方針、企業戦略の策定ともいうべき重要な活動で、この活動によって被災リスクの高い立地からの移転や売上の低い商品の廃止などを判断できる場合があります。
分析といっても、実施することは実にシンプルです。事業（商品やサービス）の売上や利益に対応したランキングを定め、被災による社会や市場の変化を踏まえた重みづけをし、継続事業の優先度を決めたり、代替手段を考えたりするものです。 …
日本経営協会主催のリモートセミナー（Zoom）にて、下記のセミナーを実施致しました。
日時：2022 年 6 月 15 日（水曜日）10:00 ～ 17:00
主題：「BCP 監査の視点と具体的手法」
副題：～経営的側面から複合災害にも対応できる～
【Agenda】
1. コロナ禍における BCP の変質
2. 複合災害対策本部と運用
3. 監査部門のための BCP 基礎知識
4. BCP 監査の具体的手法
5. BCP 監査の経営的視点
6. 新型コロナの BCP 監査
7. BCP と BCP 監査の課題
多くの方にご参加頂き、ありがとうございました。
大企業における BCP 内部監査では、監査内容や監査する側のスキルや知識などの課題があり、今回のセミナーでは、BCP の本質的なお話しを中心に、被監査部門とのやり取りにおいて、BCP の全体像としてのご説明と、個々の BCP 対象である地震、台風等の自然災害、新型コロナのような新興感染症について、その違いや共通点、基準となる対応方針について解説させて頂きました。
BCP は、外部から評価されるものとして、より一層、内部監査の役割は重要性を増しています。いかに客観性を持った外部視点としての監査を行えるかがポイントとなります。
6 月 6 日、「リスク対策.com」に、投稿連載記事（第 15 回）が掲載されました。
—
本連載第 13 回で、5 連続災害への対応が急務とお話しましたが、現在の大企業の危機管理担当部門（現場）の意識として、2030 年代発生予想の南海トラフ地震のような迫りくる脅威への対応能力の自己評価は、経営陣が思っているほど高くないように見えます。
これは有事発生時、社長以外は当事者意識の低い経営陣と、危機意識が高くとも能力を不安視している現場組織とで対策本部が構成されるということですから、大きな問題に発展する危険性があるといわざるを得ません。
一般的に BCP は、企業リソースであるヒト、モノ、カネ、ジョウホウ、ブランドの”被災による損失”に対応していくことですが、BCP そのものにも「リソース」としてヒト、モノ、カネ、ジョウホウ、ブランドがあります。
例えば、十数年前に策定した震災対応 BCP が存在しているＡ社は、グループ企業も数社抱えている大企業だとします。数年に一度 BCP に対する内部監査を実施していますが、防災訓練ではない BCP 対策本部訓練は、コロナ禍もあり、この数年実施されないままです。 …
リスク対策.com （新建新聞社）主催 IT リスク勉強会にて下記要領で講演致します。
日時：6 月 6 日（月）15:00 ～ 16:00
形式：Zoom ウェビナーによるリモート講演（リスク対策.PRO 会員限定のセミナー）
お申し込み：
https://www.risktaisaku.com/articles/-/68423
コロナ禍による DX の急速な進展により、IT は業務のあらゆる場面においてこれまで以上になくてはならない存在になりました。いまや IT の復旧は事業継続の中核の一つと言っても過言ではありません。ところが、BCP に IT 関連の計画がきちんと組み込まれているかと言えば、必ずしもそうではありません。急速な IT の進化に BCP の見直しが間に合わず、整合性の取れていない組織も少なくないのが実情ではないでしょうか。
そこには総務部門と情報システム（いわゆる情シス）部門との間のディスコミュニケーションの問題があります。真に IT を BCP に取り込むために、総務部門は IT 被災を知り、情シス部門は BCP を知ることが重要です。
今回のセミナーでは、総務部門の BCP 担当者を対象に実効性のある BCP 運用を実現するために必要な情シス部門とのコミュニケーションのポイントを解説します。
5 月 13 日、「リスク対策.com」に、投稿連載記事（第 14 回）が掲載されました。
—
総務部門と情報システム部門は”仲が悪い”。これは、インターネットの出現以前、企業内の情報ネットワークシステムの一つとして、トールダイヤルネットワーク（内線 PBX システム）を総務部門が管轄し、データネットワークを情報システム部門が担っていた時代の話です。この2つのネットワークを統合するデジタル回線多重化装置（モデムのお化けのようなもの）を、どちらの主導でやるかの戦いもありました。
インターネット黎明期、音声ネットワークが Voice over IP（VoIP）としてインターネットに統合されるようになってから、その境界は曖昧になっていくことになります。しかし、この歴史的な”仲の悪さ”は、今の時代の BCP にも影響を与えています。総務部門が管轄する BCP と情シス部門が管轄するIT-BCP、DR（Disaster Recovery：災害時システム復旧）は、同じところを目指しているはずなのに、その実体はなぜか交わらない仕組みとして成立してきました。
総務部門は IT-BCP/DR に対し、IT のところは任せたから「よきにはからえ」と言わんばかりにノータッチ。一方の情シスは RPO/RTO/RLO* に関して、情シス目線の独自の考え方で「完全復旧させればいいんでしょ」と言う。
一見すると、IT が完全復旧できるなら何の問題もないように思えますが、この状態は有事になるといろいろな問題を引き起こすことになります。 …
4 月 13 日、「リスク対策.com」に、投稿連載記事（第 13 回）が掲載されました。
—
首都圏の問題は、首都直下、南海トラフ 3 連動と続く、5 番目の富士山噴火による影響です。現時点でも火山性地震や大きな噴火に関してはある程度の予測が可能だといわれていますが、南海トラフ地震、東海沖地震が発生した直後１カ月から半年後に予測されるというのが最も短いシナリオです。
東京にとって富士山噴火による最悪のシナリオは、風向きにより火山降灰が東側に拡がるケースです。このケースでは神奈川県で 30 センチ、東京でも 5～8 センチの降灰が予想されています。たかが 5 センチではなく、5 センチ降り積もる影響は甚大です。
電気、水道、ガスなどのライフラインは全停止。交通機関も影響が少ないはずの地下鉄を含め全停止。通信も携帯電話やインターネットが全停止。道路交通も身動きができず、航空機の発着もできないため、羽田空港と成田空港は長期に渡り閉鎖となります。 …
3月28日に、マイナビニュース、Tech+ にて、特別対談記事が掲載されました。
内容は、企業における危機管理・BCP と、IT の対応についてフォーカスし、DR（Disaster Recovery, 災害復旧、IT-BCP）をクラウドで実現することのメリットについて、伊藤忠テクノソリューションズ株式会社 エントラステッドクラウド技術事業部事業部長 東 智之氏との対談が記事になっています。
https://news.mynavi.jp/techplus/kikaku/20220328-2301366/
3/22（火曜日）15 時より、リスク対策.com 主催により模擬訓練の動画説明などを行いながらのウェビナー勉強会を実施致しました。1 時間という短い時間ながら、概ね好評を頂き、参加者のみなさま、動画制作にご尽力頂いた新建新聞社のスタッフの皆様に御礼申し上げます。
■ 主な内容
1. 災害対策ポータルサイトの作り方
2. 模擬訓練
3. 質疑応答およびディスカッション
本勉強会終了後、新建新聞社のスタッフの皆さまと行った反省会では、参加者の反応やリモート訓練の本質的な部分に踏み込んだディスカッションが出来ました。
特に、このようなリモート訓練での「気付き」という点で、私の方では予め、訓練経験による惨事のメンタルヘルスや正常バイアス防止、安全配慮義務への対応という副次的なメリットも申し上げておりましたが、実際に模擬訓練動画を解説していくと、本訓練のテーマであった、リスクコミュニケーションや対策本部長へのエスカレーションといった伝達技術的な部分の本質にフォーカスが当たり、リモートとは言え、口頭だけでは伝わりにくいため、災害ポータル上にアップした内容を見ながら簡潔に伝えることの意味、またその災害ポータルにアップする報告内容について、読み手（対策本部メンバーや経営陣）に伝わりやすい「整理」や「工夫」も重要であることを改めて強く感じた次第です。
今までのホワイトボード書きなぐりの伝達も即時性と言う点では仕方がないにしても、本質的に伝わっているか、という点での課題は同様であり、このような訓練で、この部分の改善の必要性は大いに皆さんに刺さったと思われます。
また、もしリアルな BCP 訓練を行うとしても、事前にリモートによる訓練を実施していれば、リアルな構成でのリスクコミュニケーションも同時に整理され、よりスムーズな訓練になるだろうということも重要な気付きであったと思います。
これらの事は、ドキュメント制作にも同様のことが言え、誰かが作ったテンプレートをそのまま改変するだけのドキュメントは、中々読み手にとって分かり難く、不親切であることも想像できます。
今回の参加者の方々の数や企業規模を見ても、例え大企業であっても、訓練実施に際しての「迷い」や「難しさ」が各社各様にあり、同時に訓練教育へのご要望も強く、今後も訓練に対してのコンテンツを充実させていく必要をひしと感じています。
リスク対策.com の e-Learning コンテンツである「リモートを活用したBCP対策本部の訓練」について、模擬訓練の動画説明などを行いながら、下記の要領でフォローアップ勉強会が開催されます。奮ってご参加下さい。
■ 日時：2022 年 3 月 22 日（火）15:00～16:00
■ 参加費：リスク対策.PRO会員限定 無料
■ 詳細：https://www.risktaisaku.com/articles/-/65098
■ 主な内容
1. 災害対策ポータルサイトの作り方
2. 模擬訓練
3. 質疑応答およびディスカッション
■ 訓練シナリオ
想定地震：南海トラフ地震東海沖地震（M8）
東京本社 震度 5 強、静岡工場 震度 6 強
東京本社対策本部事務局が、発災 2 時間以内の収集情報（社内、社外、静岡工場）を速報として、対策本部長に報告（エスカレーション）し、対策本部設置後、4 時間経過後までの収集情報を各拠点担当から詳細報告を行う。その後、広報担当と事務局によって作成したリリースノート案を対策本部長に承認を得、BCP 発動の許可を得る
