あなたのオフィスは大地震のときどうなる？

首都直下地震や南海トラフ地震の際、オフィスビルの構造、あるいはビル管理の行動は、BCPの初動に大きく影響します。東京や大阪、名古屋などにオフィスを構える企業にとって、自分たちが働くビルは巨大地震を受けてどうなるのか、何ができて何ができなくなるのかを知ることは非常に重要。そのための17の確認事項を解説します。

2023/10/20

上場企業に迫られるIT統制の高い壁

上場企業の財務報告の信頼性確保を目的とした内部統制報告制度、いわゆるJ-SOXが改訂され、2024年度から適用されます。ポイントとなるのが「IT統制」。クラウド利用環境のリスクチェックと情報セキュリティの確保に重点が置かれていますが、本質的なIT管理が不十分な企業は根本的な見直しに迫られます。J-SOX改訂の影響と対応策を解説します。

2023/09/06

代替地に”逃げる”というBCPの視点

南海トラフの3連動あるいは4連動地震で、南海地震が起きた際、大阪は大都市として初めて巨大津波に襲われる可能性があります。そのため、単発地震のBCPをそのまま適用したのでは不十分。大阪の企業は揺れと津波の被害をしっかりシナリオ化したうえで、業務継続のため代替地に「逃げる」という視点も持っておく必要があるでしょう。

2023/07/06

BCP事務局の個人スキルを高める訓練とは？

経営層の期待と裏腹に、危機管理担当者の多くがBCP 訓練の効果に不安を抱いています。災害時の状況を組織的に確認し、足りない点を明確にするのには役立っても、担当者自身の個人スキルを上げるものではないと感じるからでしょう。実は、この部分に焦点をあてたのがいわゆるモックディザスタ訓練です。今回はその進め方を説明します。

2023/05/08

「ヒト」に求められるBCP的素養とは？

災害時にいざ避難する、行動するとなった時、健康状態などによって状況に対応できない従業員は思いのほか多いのではないでしょうか。「ヒト」が有事に際して正しく行動できるかは、BCPにおいて非常に重要。しかし一方で、あまりスポットライトがあたってこなかった分野でもあります。今回は従業員に求められるBCP的素養について考えます。

2023/02/17

属人型BCP構造からの脱却を目指せ

個人の能力や意識のバラツキ、スキル継承の困難化がBCPの実効性に影を落とすなか、属人化からの脱却が危機管理事務局と経営陣の共通課題となっています。既存のBCP構造を変えるための参考として前回はBCPポートフォリオについて説明しました。今回はその応用となるBCPプロセスの標準化、その先に展開されるBCP-DXをテーマに解説します。

2023/01/19

全体図を見ずしてBCP判断はできるのか

前回、BCP情報の可視化が経営判断を早めるとお話しました。事業継続の方向性を判断するには各拠点や各事業部、各部門の状況を総合的に把握する必要があり、それは災害時ポータルでもできますが、経営陣には極めて難解です。そのためまずは、全社の被災状況を可視化した全体図が必要。今回は経営陣のためのBCPポートフォリオについて説明します。

2022/12/19

BCP-DX／AIの入り口としての視覚化

BCPフェーズに入ると意思決定にかかる要素はより複雑化し、情報量も膨大になります。何を優先しどう動かすか、素早く適切に判断するのは至難。DX／AIが求められるのはそのためですが、ハードルが高すぎるとの声も多く聞きます。そこで役立つのがビジュアライゼーション、すなわち視覚化。BCP-DX／AIへの入り口として、視覚化の効果を考えます。

2022/11/22

３連動地震のBCP発動はそれぞれの被災後か？

BCP対策本部活動の基本は「”単発”地震からの事業継続」です。南海トラフ地震のように3つの大きな地震が連続発生する可能性があっても、時間軸・空間軸を特定できないゆえに各3連動地震を「単発地震」として取り扱わざるを得ません。その際、企業BCPは何をもって発動するのか。今回は気象庁が発表する情報と、予測精度の進化に再度注目します。

2022/08/12

BCP対策本部を例に考える備蓄品の見直し方

今回は東京都による首都直下地震の新被害想定の生かし方として、備蓄品について考えてみます。現在、企業においては全従業員用の帰宅用防災セットのほかオフィス常備用、帰宅困難者用の備蓄品を配備していると思いますが、実際、備蓄品の種類と量をどう決めていけばいいのか。一つの参考例として、BCP（対策本部）備蓄品の考え方を紹介します。

2022/07/14

いまこそDXを使った事業影響度分析を

東京都はこのほど、首都直下地震等の被害想定を見直しました。大きく内容が変わったわけではないにしろ、具体的なシナリオにより被害予測が分かりやすくなっています。これは企業が「事業影響度分析」を実施する格好の機会、というより必須の機会でしょう。もし面倒な作業としてこれを棚上げしてきたのであれば、いまこそDXの出番です。

2022/06/24

実効性もスキル継承もかなりヤバイ

南海トラフ地震のような脅威への対応能力に関し、大企業の危機管理部門の自己評価は経営陣が思っているほど高くありません。これは有事発生時、社長以外は当事者意識の低い経営陣と、危機意識は高いが能力に不安を持つ現場組織とで対策本部が構成されるということですから、重大な懸念事項です。大企業のBCPの構造的問題を分析し、改善策を考えます。

2022/06/05

IT-BCPを妨げる総務と情シスの仲の悪さ

総務が管轄するBCPと情シスが管轄するIT-BCP/DRは、同じ目的ながら交わらない仕組みとして成立してきました。有事の際、総務はITを動かせていないと怒り、情シスは復旧に時間と人が必要と言う。どちらかが悪いという話ではありません。被害に関して「IT」は複雑。BCPに取り込むには総務がITを知り、情シスがBCPを知る必要があります。双方のコミュニケーションと理解を深めることからはじめましょう。

2022/05/13

５連動大災害という最悪シナリオに備える

前回は南海トラフ地震の影響を西日本目線で考えましたが、東京本社企業はその前後に首都直下地震、富士山噴火が起きる最悪のケースも想定しておかなければなりません。特に問題なのは富士山噴火で、ライフラインの停止が長期化し、半年から１年程度の移転を余儀なくされる可能性もあります。カウントダウンを14年と仮定し、限られたリソースで何ができるかを考えます。

2022/04/13

大災害まであと８年と仮定した準備シナリオ

南海トラフ地震の30年以内の発生確率は実に70～80%、さらに首都直下地震や富士山噴火の危機も叫ばれ、未曾有の５連動災害が絵空事ではなくなっています。2020年代に首都直下地震、30年代に南海トラフ地震、その後に富士山噴火が起きるとしたら、そのカウントダウンに際して企業は何をすべきか。今回は南海トラフ地震と大阪に焦点をあてて考えます。

2022/03/11

災対本部ポータルは１時間でつくれる

10月7日に関東で震度5強を観測した地震は、リモート環境下における情報共有の仕組みをあらためて考える機会となりました。大規模地震の際は感染症のまん延にかかわらず、従業員が集まれない事態が予想されます。大部屋対策本部での作業と違い、リモート環境では、やはりインターネットにリンクしている災害ポータルサイトが有用。その簡易なつくり方を再度紹介します。

2021/10/14

コロナ危機管理を「監査」できる唯一の社内部門とは？

事件・事故や災害が企業の事業活動に影響を与える際、その状況をタイミングよく発信することは取引企業と信頼関係を保つうえで重要なばかりでなく、社会的なブランド価値をも左右します。そうした外部視点の有無は、重要なBCP評価指標の一つ。ただしそれは広報部門だけの問題ではありません。広報は企業の危機管理部門、経営陣の問題を如実に反映する、ある意味で怖い要素です。

2021/09/08

BCPの構築レベルと実効性を自己評価するには？

コロナ禍で災害が発生した際、自社の BCPは有効に機能するのか。ほとんどの危機管理担当者がそう思われるでしょう。今回のテーマは俯瞰性をもったBCPの自己評価。BCPにはリスクマネジメントから策定するプロセスと、対象を絞っていきなり策定するプロセスがありますが、いずれも「有効性」が重要な課題。これを踏まえて、自社のBCPをどう評価するのか解説します。

2021/07/07

企業はなぜ感染防止策を継続的に実行できなかったのか？

新型コロナウイルス感染症の発生から1年半が経過しようとしています。この間、企業や法人組織は何をしていたのか、何ができて何ができなかったのか、どのような改善が考えられるのか。これまでの危機管理を振り返りながら、今後のBCP対応について考えてみたいと思います。

2021/06/04

生き残りをかけてテクノロジーを駆使、情報を結集せよ

危機管理やBCPにおいても、10年を待たず、DX化は確実にやってきます。従来の対策本部の設えや運用の考え方は根底から大きく変わらざるを得ません。このコロナ禍で、その流れはますます加速しています。これまで複合対策本部とウェブ対策本部の運用をテーマにお話してきましたが、今回は危機管理／BCPのDX化のマイルストンを考えます。

2021/04/08

OKRを応用した新たな管理手法「OTD（Objectives & ToDo）」

前回の投稿では、災害対策本部をウェブ上で構築・運用する方法として、災害ポータルサイトの活用について説明しました。今回は、その災害ポータルサイトを活用してテレワークされた複合災害対策本部全体の組織的なマネジメントをテーマにしたいと思います。

2021/03/04

災害対策本部をWeb上で簡単に構築・運用する方法

今回は、複合災害時の対策本部で活用されるべきポータルサイトについて。必要な情報を収集・共有・発信し関係者のコラボを促すサイトですが、WordPress、SharePointなどを使って誰でも簡単に構築可能です。ただし災害対策本部は「ジョブ型」労働になるため、仕事のやり方や対話の仕方には注意が必要。ポイントを解説します。

2021/02/05

コロナ禍のBCP、複合災害対策本部は、こうなる！

コロナ禍の終焉が見えてこない状況下、全ての組織にとって「複合災害」への備えは喫緊の課題。しかし、新型コロナ感染症にも対応した「複合災害」のBCPを構築できている組織はほとんどありません。複合災害時の対策本部はどのように設え、運用すべきか。必須条件となるIT活用を中心に解説します。

2021/01/13

大災害の重圧に耐える対策本部組織のあり方とは？

巨大地震を想定したBCPでは通常、災害対策本部の行動計画を「初動フェーズ」と「復旧フェーズ」に分け、それぞれで組織構成を変えて対応します。しかし、揺れや停電が続く重圧のなか、実行メンバーの疲弊は想像に難くありません。そのストレスを打開するため、今回は災害対策本部編成の見直しと支援システムの構築を提案します。

2020/12/01

発災直後と3カ月後では市場が劇的に変化

前回は「BCPの実効性」の課題を考察しましたが、今回はBCPを経営的な視点でとらえることがテーマです。実際、自然災害のBCPで発災直後の対応は考えても、3カ月後、半年後のシナリオを考える企業は少ないのではないでしょうか。初動を乗り越えたその先の社会経済状況の変化を考える視点が、経営的に意味のある対応を導き出します。

2020/11/02