経営戦略
BCP(事業継続計画)の策定手順として、最も適切な順序はどれか。
ア.BCP策定→BIA(事業影響度分析)→リスク評価→BCM(事業継続マネジメント)体制構築の順で行う。
イ.リスク評価→BIA(事業影響度分析)→BCP策定→BCM体制構築→定期的な訓練・見直しの順で行う。
ウ.定期的な訓練→BCP策定→BIA→リスク評価の順で行い、最後にBCM体制を整える。
エ.BIA(事業影響度分析)→リスク評価→BCP策定→BCM体制構築→定期的な訓練・見直しの順で行う。正解
解説
BCPは「もし今地震が来たら、何が一番痛い?」を先に調べてから対策を立てる。痛い順位が分からないまま計画を立てても的外れになる——BIAが先、計画が後。
なぜ エ が正解か
エが正解。①BIA(どの業務が止まると最も損失が大きいか、RTO・RPOを分析)→②リスク評価(どんな脅威があるか)→③BCP策定(優先業務の継続手順を文書化)→④BCM体制構築(組織・役割・予算を整備)→⑤訓練・テスト・見直し(PDCA)が標準的手順。BIAで「守るべき業務」を確定してから計画を立てる点が肝。
出典: AI生成問題(学習用)