事業影響度分析(BIA)とは、災害やシステム障害などによって業務が停止した場合に、どの業務へどの程度の影響が及ぶのかを整理し、優先的に復旧すべき対象を明確にする作業です。BCPでは、すべての業務を同時に元に戻すことは難しいため、BIAを通して「止めてはいけない業務」と「許容できる停止時間」を見極めることが重要になります。
つまりBIAは、BCPを実効性のある計画にするための土台です。復旧の優先順位や必要な人員・設備・データを整理することで、緊急時にも迷いにくい計画を作りやすくなります。
BCPを策定するうえでBIAが重要なのは、事業への影響を把握しないままでは、復旧の優先順位や対策の重み付けができないためです。たとえば、同じ1日の停止でも、受注業務と補助業務では影響の大きさが異なることがあります。
最初に、どの部門・拠点・業務を対象に分析するのかを明確にします。はじめから全社すべてを対象にすると整理が難しくなるため、まずは売上や顧客対応への影響が大きい業務から着手すると進めやすいでしょう。
次に、対象部門で行っている業務を一覧化します。日常業務だけでなく、月次処理や受発注、問い合わせ対応、製造、出荷など、停止時の影響が大きい業務も漏れなく整理することが大切です。
各業務が止まった場合に、売上、顧客対応、供給責任、社内運営、信用面へどのような影響が出るのかを確認します。停止直後、半日後、1日後、数日後と時間経過に沿って整理すると、優先順位を判断しやすくなります。
影響の大きさが見えてきたら、どの業務をどの程度の時間内に再開すべきかを整理します。理想だけでなく、限られた人員や設備で復旧する前提を踏まえて現実的な目標を置くことが重要です。
担当者、設備、システム、通信環境、マニュアル、取引先との連絡手段など、業務再開に必要な資源を洗い出します。あわせて、通常の手段が使えない場合の代替策も整理しておきましょう。
BIAは分析して終わりではありません。整理した優先業務、復旧目標、必要資源、代替手段をBCPへ落とし込み、誰がどのタイミングで何を行うかを具体化することが必要です。
管理部門だけで作成すると、実際の業務実態とかけ離れることがあります。実務を担う現場部門にヒアリングし、停止すると何に困るのかを具体的に確認することが大切です。
金額だけでなく、顧客対応、納期、法令対応、対外的な信用など複数の観点で影響を整理すると、実態に近いBIAになります。
組織変更やシステム更新、主要取引先の変更があれば、BIAの前提も変わります。訓練や見直しの結果を反映し、継続的に更新していくことが重要です。
リスクアセスメントは起こり得る脅威を洗い出して評価する考え方で、BIAは業務停止時の影響を整理して復旧優先順位を決めるために行います。
一般的には、売上や顧客対応、供給継続に直結する中核部門から始めると進めやすくなります。
BCPツールは、災害発生時に早期復旧できるような仕組みづくり・体制づくりに役立ちます。とはいえ「いろんな種類がありすぎて選べない!」という方も多いでしょう。ここでは、おすすめのBCPツールを3つの目的別にご紹介します。導入を検討している方は、自社の目的と照らし合わせながらチェックしてみてください。

■おすすめの理由:Googleにて「BCPツール」で検索して調査した31社より、下記理由に基づき紹介(2024.3.20時点)
・BCP-PREP…今回調査した中で唯一、拠点に対するBCPの対策進捗を把握、記録できるクラウド製品
・Biz安否確認/一斉通報...最も堅牢なデータセンターで運用されている安否確認ツール
・Bios...災害情報を自動収集・予測できる唯一の災害情報収集ツール