BCP(事業継続計画)とは｜中小企業の作り方と進め方
地震や台風、大雨による浸水、取引先のシステム障害。事業が突然止まるリスクは、規模を問わずどの会社にもあります。とくに人もお金も限られる中小企業は、数日の停止が取引の喪失や資金繰りの悪化に直結しやすく、ダメージが深刻になりがちです。
そんなときに会社を守るのがBCP(事業継続計画)です。難しく考える必要はありません。まず備えるべきは次の3点です。
- 止まると困る重要業務を一つだけ決める(あれもこれもではなく最優先の業務)
- その業務を支えるデータと連絡手段を守る(バックアップと連絡網)
- 「○時間以内に再開する」という目標を決める(目標復旧時間)
この3点を一枚の紙にまとめるだけでも、何も決めていない会社とは雲泥の差が生まれます。以下では、BCPの意味と防災との違い、想定すべきリスク、基本要素、策定の進め方、そして国の認定制度である事業継続力強化計画までを、中小企業の実務目線で解説します。
BCPとは(防災との違い)
BCP(Business Continuity Plan・事業継続計画)とは、災害や障害などの緊急事態が起きても、重要な事業をできるだけ止めず、止まっても早期に復旧させるために、あらかじめ方針・体制・手順を決めておく計画です。
よく混同されるのが防災との違いです。両者は目的が異なります。
| 防災 | BCP(事業継続計画) | |
|---|---|---|
| 主な目的 | 人命や建物を守る(身を守る) | 重要な事業を止めない・早く復旧させる |
| 重点 | 被害そのものを防ぐ・小さくする | 被害が出た後、事業をどう続けるか |
| 例 | 耐震補強・防災備蓄・避難訓練 | 代替拠点・データバックアップ・復旧手順 |
防災が「守り」だとすれば、BCPは被害を最小化したうえで、事業をどう続け、どう立ち直るかまで踏み込む計画です。防災とBCPは対立するものではなく、防災を土台にしてBCPを積み上げる関係にあります。
なぜ中小企業にBCPが必要なのか
「BCPは大企業がやるもの」というイメージがあるかもしれません。しかし実際には、中小企業ほど必要性が高いといえます。理由は3つあります。
1. 経営資源が限られ、長期停止に耐えにくい
人員も資金も予備が少ない中小企業は、事業が数日から数週間止まるだけで、固定費の支払いや資金繰りが厳しくなりがちです。災害そのものより、その後の停止期間に立ち行かなくなるケースは少なくありません。手元資金が細る局面では、資金調達の選択肢を平時から把握しておくこと自体が備えになります。
2. 取引先やサプライチェーンからの要請
近年は、発注側の企業が取引先にBCPの策定状況を確認したり、策定を求めたりするケースが増えています。自社が部品や工程の一部を担っている場合、自社の停止がサプライチェーン全体を止めてしまうため、「止まらない会社かどうか」が取引の条件になりつつあります。
3. 人手が少なく、属人化しやすい
特定の人しか分からない業務、いわゆる属人化は、その人が出社できないだけで業務が止まる弱点になります。中小企業ほどこの傾向が強く、キーマンの急病や離職への備えという意味でも、業務の手順化や代替体制を考えるBCPは有効です。
つまりBCPは、大企業のための形式ではなく、経営基盤の弱い中小企業こそ実利のある備えだといえます。
想定すべき主なリスク
BCPづくりは、自社にとってどんな事態が「事業を止める」かを洗い出すところから始まります。代表的なリスクを整理します。
| リスク | 具体例 | 主な影響 |
|---|---|---|
| 地震 | 建物損壊・設備停止・交通寸断 | 出社不能・操業停止・物流停止 |
| 水害(台風・大雨) | 浸水・停電・断水 | 在庫やデータの喪失・営業停止 |
| 感染症 | 従業員の感染・出社制限 | 人手不足・対面業務の停止 |
| システム障害 | サーバー停止・クラウドの不具合 | 受発注や決済の停止 |
| 情報漏洩・サイバー攻撃 | ランサムウェア・不正アクセス | 業務停止・信用失墜・損害賠償 |
| サプライチェーン寸断 | 仕入先や物流の停止 | 製造・販売の停止 |
すべてに完璧に備えるのは現実的ではありません。自社の立地(浸水想定区域かなど)や事業内容を踏まえ、起きる可能性と、起きたときの影響が大きいものから優先して考えるのがコツです。
なお、情報漏洩やサイバー攻撃は近年とくに増えており、独立した対策が欠かせません。詳しくは中小企業のセキュリティ対策もあわせてご覧ください。また、経営者の高齢化や後継者不在も「事業が続けられなくなる」中長期のリスクであり、事業承継・M&Aの基礎も合わせて検討する価値があります。
BCPの基本要素
BCPに決まった様式はありませんが、最低限おさえておきたい要素はおおむね共通しています。次の5つです。
- 重要業務の特定:止まると最も困る業務・事業を絞り込みます。売上の柱、取引先との納期に直結する工程などが候補です。
- 目標復旧時間(RTO):「その業務を何時間・何日以内に再開するか」という目標を決めます。これがあると、必要な対策の優先順位が見えてきます。
- 代替手段:設備が使えないとき、人が出社できないときの代わりを決めます。代替拠点、在宅勤務、手作業での暫定対応、予備在庫などです。
- 連絡体制・指揮命令:誰が判断し、誰にどう連絡するかを決めます。携帯電話が使えない場合の連絡手段(チャットアプリ・安否確認サービス等)も含めて考えます。
- データのバックアップ:受発注情報・顧客台帳・会計データなど、失うと事業が再開できないデータを、社外にも保管しておきます。
この5要素を、自社の言葉で一枚にまとめるところから始めれば十分です。最初から分厚いマニュアルを目指す必要はありません。
BCP策定の進め方
具体的な進め方を、無理なく取り組める順序で整理します。中小企業庁は、初めての企業向けに「入門編」、本格的に取り組む企業向けに「基本編」といった段階別の様式・指針を公開しており、自社の状況に合わせて段階的に進められるようになっています。最新の様式や手引きは中小企業庁の公式サイトでご確認ください。
ステップ1 重要業務を一つ決める
まずは「これが止まると会社が立ち行かない」という業務を一つ選びます。複数あっても、最初は最優先のものに絞ると進めやすくなります。
ステップ2 想定リスクと影響を洗い出す
選んだ業務が、どんな事態で・どれくらいの期間止まり・どんな損失が出るかを書き出します。先ほどのリスク一覧を参考に、自社で現実味のあるものを選びます。
ステップ3 目標復旧時間と代替手段を決める
「○時間以内に再開する」という目標を決め、それを実現する代替手段を考えます。ここで多くの場合、データのバックアップやテレワーク体制など、ITの備えが現実的な解になります。
ステップ4 連絡体制と手順をまとめる
緊急時に誰が何をするか、どう連絡を取り合うかを決め、簡単な手順書にします。連絡網は紙とデータの両方で持っておくと安心です。
ステップ5 共有・訓練・見直しを繰り返す
完成したら従業員に共有し、年に一度は読み合わせや簡単な訓練で確認します。事業や人員の変化に合わせて更新することで、初めて「使えるBCP」になります。
完璧な計画を一気に作る必要はありません。まずは一枚から始め、運用しながら育てていくのが、続けられるBCPの作り方です。
事業継続力強化計画(認定制度)を活用する
BCPに取り組むなら、国の認定制度である事業継続力強化計画もあわせて検討する価値があります。
これは、中小企業が作成した防災・減災の事前対策に関する計画を、経済産業大臣が認定する制度です。中小企業庁はこれを「中小企業のための取り組みやすいBCP」と位置づけており、本格的なBCPの前段、あるいは入り口として活用しやすいのが特徴です。
認定を受けると、主に次のようなメリットがあります(2026年6月時点)。
- 税制措置:認定計画に基づいて取得した一定の防災・減災設備(自家発電設備、浄水・排水設備、耐震・免震装置など)について、特別償却が受けられます。償却率は税制改正により段階的に見直されており、令和7年(2025年)4月1日以後に取得した設備は取得価額の16%、適用期限は令和9年(2027年)3月31日までとされています。
- 金融支援:日本政策金融公庫による低利融資や、信用保証協会の信用保証の別枠など、計画の取り組みに必要な資金調達面での支援が受けられます。
- 補助金の加点:ものづくり補助金など一部の補助金で、審査時に加点を受けられる場合があります。補助金そのものを検討する際は、補助金・助成金の活用ガイドもご参照ください。
- 認定ロゴマークの活用:認定を受けた事業者は、取引先や採用に向けて「防災・減災に取り組む会社」であることを示せます。
ただし、税制の償却率や適用期限、対象設備、補助金の加点条件は年度ごとに変わります。設備投資や申請を具体的に検討する際は、必ず中小企業庁の最新情報や、お近くの経済産業局・専門家にご確認ください。なお、介護・障害福祉や医療などの一部業種では、別途BCPの策定が事業者に義務づけられていますが、これは業種ごとの制度であり、すべての中小企業に義務があるわけではありません。
ITで備える(クラウド・バックアップ・テレワーク)
中小企業のBCPで、もっとも費用対効果が高く、すぐ着手できるのがITの備えです。大がかりな設備投資をしなくても、事業継続力を大きく高められます。
クラウドでデータを社外に分散する
受発注データや顧客台帳、会計データを社内のパソコンやサーバーだけに置いていると、被災や故障で一度に失われます。クラウド化を進めれば、データが社外のデータセンターに保管され、被災時にも別の場所から業務を再開できます。
バックアップを二重・三重に持つ
データは、複数の場所に分けて保管しておくことが鉄則です。法人向けのオンラインストレージを使えば、自動で社外にバックアップが取れ、世代管理(過去の状態への復元)にも対応できます。ランサムウェア対策としても有効です。
テレワークで「出社できなくても回る」体制を作る
感染症や交通寸断で出社できないとき、テレワーク環境が整っていれば、自宅から業務を続けられます。クラウドとテレワークはBCPと相性がよく、平時の業務効率化にもつながる一石二鳥の備えです。
こうしたIT活用は、BCP単体ではなく中小企業のDXの一環として進めると、社内の理解も得やすくなります。日常のペーパーレス化も、紙の書類を失うリスクを減らすという点でBCPに直結します。
ありがちな失敗例
最後に、せっかく作ったBCPを「使えない計画」にしないために、よくある失敗を3つ挙げます。
- 作って終わりにする:計画書を完成させた時点で満足し、その後一度も見直さないパターンです。人事異動で連絡網が古くなり、いざというとき機能しません。
- 盛り込みすぎて絵に描いた餅になる:あれもこれもと詳細に作り込んだ結果、分厚くて誰も読まない・実行できない計画になってしまうケースです。現場が回せる範囲に絞ることが大切です。
- 担当者任せで共有されていない:特定の担当者だけが内容を把握し、他の従業員が存在すら知らない状態です。緊急時は担当者本人が動けないことも多く、共有と訓練が欠かせません。
これらの失敗は、いずれも「シンプルに作り、共有し、定期的に見直す」ことで防げます。BCPは完成度より、運用され続けることに価値があります。
まとめ
BCP(事業継続計画)は、緊急時にも重要な事業を止めない・早く復旧させるための計画です。改めて要点を整理します。
- 防災が「身を守る」なら、BCPは「事業をどう続けるか」まで踏み込む計画
- 経営資源の限られる中小企業ほど必要性が高く、取引先からも求められつつある
- 進め方は「重要業務を一つ決める → リスクと影響 → 目標復旧時間と代替手段 → 連絡体制 → 共有・訓練・見直し」
- 国の事業継続力強化計画の認定を受ければ、税制・金融・補助金加点などのメリットがある(最新は中小企業庁で確認)
- クラウド・バックアップ・テレワークなどITの備えは、費用対効果が高くすぐ着手できる
- 最大の失敗は「作って終わり」。まずは一枚から始め、運用しながら育てる
完璧を目指す必要はありません。今日、止まると困る業務を一つ書き出すことから始めれば、それがBCPの第一歩です。
「自社のBCP策定や、クラウド・テレワークによる事業継続の体制づくりを相談したい」という場合は、一緒に進めることができます。お気軽にご相談ください。
関連記事
よくある質問
BCPとは何ですか?
BCP(事業継続計画)とは、災害・システム障害・感染症などの緊急事態が起きても、重要な事業を止めない・早期に復旧させるために、あらかじめ方針や手順を決めておく計画です。身を守る防災にとどまらず、『事業をどう続けるか』に踏み込む点が特徴です。
中小企業にもBCPは必要ですか?
必要性は高いといえます。中小企業は経営資源が限られ、一度事業が長く止まると立ち行かなくなるリスクが大企業より大きいためです。近年は取引先からBCPの策定を求められるケースも増えています。完璧でなくても、重要な事業と最低限の対策を決めておくことが、いざというときの差につながります。
BCPはどう作ればいいですか?
まず『止まると困る重要業務』を特定し、想定されるリスクと影響を洗い出します。次に目標復旧時間や代替手段(クラウド・テレワーク・代替拠点など)、連絡体制を決め、計画書にまとめます。最初から完璧を目指さず、できるところから一枚にまとめるのが現実的です。
事業継続力強化計画とは何ですか?
中小企業が作成した防災・減災の事前対策に関する計画を、経済産業大臣が認定する制度です。中小企業庁は『取り組みやすいBCP』と位置づけています。認定を受けると、防災・減災設備の税制措置、日本政策金融公庫の低利融資などの金融支援、一部補助金の加点といったメリットがあります。最新の要件は中小企業庁の公式情報でご確認ください。
BCPは一度作れば終わりですか?
終わりではありません。BCPで多い失敗が『作って満足し、更新しない』ことです。人事異動で連絡網が古くなる、取引先や事業内容が変わる、といった変化に追いつけず、いざというとき使えない計画になりがちです。年に一度の見直しと、簡単な訓練・読み合わせを習慣にすることが大切です。
