メインコンテンツへ
経営戦略企業経営

BCP(事業継続計画)の策定手順として、最も適切な順序はどれか。

ア.BCP策定→BIA(事業影響度分析)→リスク評価→BCM(事業継続マネジメント)体制構築の順で行う。
イ.リスク評価→BIA(事業影響度分析)→BCP策定→BCM体制構築→定期的な訓練・見直しの順で行う。
ウ.定期的な訓練→BCP策定→BIA→リスク評価の順で行い、最後にBCM体制を整える。
エ.BIA(事業影響度分析)→リスク評価→BCP策定→BCM体制構築→定期的な訓練・見直しの順で行う。正解

解説

BCPは「もし今地震が来たら、何が一番痛い?」を先に調べてから対策を立てる。痛い順位が分からないまま計画を立てても的外れになる——BIAが先、計画が後。

なぜ エ が正解か

エが正解。①BIA(どの業務が止まると最も損失が大きいか、RTO・RPOを分析)→②リスク評価(どんな脅威があるか)→③BCP策定(優先業務の継続手順を文書化)→④BCM体制構築(組織・役割・予算を整備)→⑤訓練・テスト・見直し(PDCA)が標準的手順。BIAで「守るべき業務」を確定してから計画を立てる点が肝。

なぜ ア は間違いか

BCP策定が最初では、何を優先すべきか分からないまま計画を書くことになる。BIAなしのBCPは地図なしの避難訓練。

なぜ イ は間違いか

リスク評価よりBIAを先に行うのが正しい順序。リスクの影響を評価するためには、先に「どの業務が重要か」を決める必要がある。

なぜ ウ は間違いか

訓練は計画(BCP)があって初めて意味を持つ。訓練が最初では何を練習するか不明。

出典: AI生成問題(学習用)