BCPとは｜中小企業が事業継続のために知るべき5つの基本

BCPとは「Business Continuity Plan（事業継続計画）」の略で、自然災害・パンデミック・サイバー攻撃・大規模停電などの緊急事態でも、 中小企業が事業を止めずに継続するための計画と備え を意味します。

本記事では、BCPの意味・対策・策定の進め方を、中小企業・個人事業主・SOHOの経営者向けに 論理的かつ実務的な5つの基本 として整理します。

「BCPとは何か」「自社にBCPは必要か」「何から始めればいいか」という基本的な疑問に、外部のひな形やテンプレートに頼らず、自社の規模・業種・予算で判断できる材料を提供します。

※本記事は中小企業庁・経済産業省・東京商工会議所等の公開情報および公開ガイドラインをもとに作成した整理記事です。

BCPとは｜事業継続計画の基本

BCPの正式名称と意味

• BCP：Business Continuity Plan（ビジネス・コンティニュイティ・プラン）

• 日本語：事業継続計画

• 目的：自然災害・事故・感染症・サイバー攻撃などの 緊急事態に直面しても、中核事業を継続・早期復旧する ための計画と備え

• 対象：大企業から中小企業・個人事業主まで、 規模を問わず策定が推奨 される

BCPと類似用語の違い

経営者・実務担当者が混同しやすい類似用語を整理します。

BCP（事業継続計画）

• 緊急事態でも事業を継続するための 計画書・備え

• 平常時の備え＋緊急時の対応＋復旧フェーズを含む

BCM（事業継続マネジメント）

• BCPの 継続的な改善・運用 を含む包括的な経営活動

• 「BCP（計画）を回す仕組み」がBCM

BCM＝BCP＋運用＋改善 という関係です。

防災計画

• 自然災害に特化した計画

• 人命保護が中心

• BCPの一部要素として包含される

事業継続力強化計画

• 中小企業庁が認定する 公的な制度 ／事業継続力強化計画認定制度（中小企業庁公式）

• 認定を受けると 税制優遇・補助金加点・低利融資 などのメリットがある

→ BCPを策定すると、 事業継続力強化計画として認定申請も可能 という流れになります。

なぜ中小企業にBCPが必要か｜大企業との違い

「BCPは大企業のもの」というイメージがありますが、 中小企業こそBCPが必要 な理由を整理します。

①中小企業のほうが緊急時に経営崩壊しやすい

大企業は複数拠点・複数取引先・潤沢な資金で 冗長性 を確保していますが、 中小企業は1拠点・少数取引先・限られた資金 で運営しています。

• 主要取引先1社が被災 → 売上の半分以上が消失する可能性

• 1拠点が被災 → 業務全停止

• 経営者1人が長期不在 → 意思決定停止

→ 冗長性の不足を、BCPの計画と備えで補う のが本質です。

②取引先・金融機関からの「BCP要請」の増加

近年、 大企業との取引にBCP策定を条件とする ケースが増えています。

• 自動車・電機・食品業界の大手企業 → サプライチェーンBCP要請

• 金融機関 → 融資審査でBCP有無が評価項目に

• 行政の入札 → 事業継続力強化計画認定が加点要因

→ 「BCPの有無が、取引機会・融資・公的契約に直結」する時代になっています。

③復旧フェーズの「事業継続力」が経営差を生む

緊急事態後の 復旧速度 が、その後の事業継続を左右します。

• BCPあり：1〜2週間で主要業務再開 → 取引維持

• BCPなし：1ヶ月以上の停止 → 取引解消・顧客流出 → 廃業リスク

東日本大震災・新型コロナ禍を契機に、 BCP策定企業のほうが緊急事態後の事業継続率が高い傾向 があったことが、中小企業庁・各種調査機関から指摘されています。

④経営者の「自分の身に何かあった時」の備え

中小企業のBCPは、災害だけでなく 経営者の急病・事故・死去 の備えとしても機能します。

• 経営者不在時の意思決定権限の整理

• 重要書類・契約情報・パスワードの引き継ぎ整備

• 後継者・代行者の事前指名

→ 中小企業の場合、 「経営者個人のリスク」もBCPで備える べき重要要素です。

BCPの5つの基本構成要素

中小企業のBCPは、 以下の5つの基本要素 で構成されます。これを順番に整理すれば、最低限のBCPが完成します。

基本① リスク分析｜何が起きるかを想定する

自社が直面する可能性のあるリスクを列挙し、 発生確率×影響度 で優先順位を付けます。

主なリスク

• 自然災害：地震・水害・台風・豪雪

• 事故・障害：火災・停電・通信障害・IT障害

• 感染症：パンデミック・集団感染

• サイバー攻撃：ランサムウェア・データ流出・不正アクセス

• 人的リスク：経営者・キーマンの急病、退職、事故

• 取引先リスク：主要取引先の倒産・被災

• 経済リスク：原材料高騰・為替変動

優先順位の付け方：

• 影響度大×確率高 → 最優先対策

• 影響度大×確率低 → 次優先対策（保険・契約等で備える）

• 影響度小×確率高 → 通常業務で吸収

• 影響度小×確率低 → 保留

基本② 中核事業の特定｜「絶対に止めてはいけない業務」を決める

緊急時、 限られたリソースで何を優先するか を事前に決めます。

中核事業を特定する3つの問い

1. 売上の何割を生む業務か：上位80%を生む業務はどれか

2. 取引先・顧客の信頼を支える業務か：止めると失う信頼の大きさ

3. 法令・契約で継続義務がある業務か：医療・インフラ・公的契約等

→ この問いで「中核事業3つ程度」に絞り込みます。残りは緊急時に 計画的に縮小・停止 する判断ができます。

基本③ 対応策の整備｜業務継続のための具体的な備え

中核事業を継続するために必要な 物理的・組織的な備え を整備します。

物理的な備え

• 電源：UPS・ポータブル電源・非常用発電機

• 通信：複数回線・モバイルWi-Fi・衛星通信

• データ：バックアップ（クラウド・NAS）・冗長化

• 業務継続インフラ：NAS・サーバー・業務システム

• オフィス代替：在宅勤務・サテライトオフィス

• 資材備蓄：原材料・部品・水・食料

組織的な備え

• 緊急連絡網

• 意思決定権限の代行ルール

• 安否確認システム

• 取引先への通知手順

基本④ 体制構築｜誰が何をやるかを決める

緊急時の 指揮命令系統・役割分担 を平常時に決めておきます。

• 災害対策本部の構成：本部長・副本部長・各機能担当

• 代行順位：本部長不在時の意思決定権限の順位

• 連絡網：社員・取引先・行政・金融機関への連絡ルート

• 役割マニュアル：各担当者のやること一覧

基本⑤ 訓練・改善｜計画を「使える状態」に保つ

BCPは 作って終わりではなく、定期的に訓練・改善 することで初めて機能します。

• 定期訓練：年1〜2回の机上訓練・実動訓練

• 見直し：人事異動・事業環境変化に応じた年次見直し

• 教育：新入社員・幹部への周知徹底

• 継続改善：訓練後の振り返り→計画修正

中小企業のBCP策定の進め方｜実務的5ステップ

中小企業の経営者・担当者が 最初に着手すべき順序 を整理します。

ステップ1：自社のリスク評価

中小企業庁のBCP策定運用指針などの公開ガイドラインを参考に、自社の業種・規模・所在地で発生しうるリスクを A4用紙1枚 にまとめます。

ステップ2：中核事業の特定

「絶対に止めてはいけない業務」を 3つ以内 に絞ります。これを社内で共有することで、緊急時の優先判断が迅速になります。

ステップ3：基本対策の整備

中核事業を支えるための 電源・通信・データ・人 の4軸で、最低限の備えを整備します。具体的な対策は[中小企業のBCP対策｜事業を止めない5つの業務インフラ]で詳しく整理しています。

ステップ4：体制と連絡網の整備

緊急時の 指揮命令系統・代行ルール・連絡網 を整備し、社員・関係者に共有します。

ステップ5：訓練と改善

年1〜2回の訓練を実施し、振り返りで計画を改善します。 「動かないBCP」は意味がない ので、訓練を通じて「使えるBCP」に育てます。

「事業継続力強化計画」認定のメリット

BCPを策定したら、 中小企業庁の「事業継続力強化計画」認定制度 の取得を検討してください。

認定のメリット

• 税制優遇：特定設備の特別償却（防災・減災設備等）

• 金融支援：日本政策金融公庫の低利融資

• 補助金加点：ものづくり補助金等の審査で加点

• 損害保険料割引：一部保険会社で割引

• PRに使える認定マーク：自社サイト・名刺等で使用可能

認定の流れ

1. BCPに基づいた「事業継続力強化計画」を作成

2. 所轄経済産業局に申請

3. 認定後、各種優遇を受ける

中小企業庁の公開フォーマット・支援機関の活用で、 専門家なしでも申請可能 です。

BCPの具体的対策｜業務インフラ・防災備蓄

中小企業のBCPで 実務的に最も重要な備え は、以下の2軸です。

業務インフラの整備（事業継続を物理的に支える）

• UPS（無停電電源装置）：APC SMT1500J・APC BR550S-JP・CyberPower SX550UJPなど

• 業務NAS：Synology DS224+・QNAP TS-464・バッファロー TeraStationなど

• 業務無線LAN：Synology RT6600AX・Aterm 19000T12BEなど

詳しくは 現場とWebの『止まらない』を支える業務インフラ機材選 のマガジンで整理しています。

防災備蓄の整備（緊急時の事業継続を支える）

• ポータブル電源：EcoFlow DELTA 3・Anker Solix C1000 Gen 2・Jackery シリーズ

• 衛星通信：Garmin inReach Mini 3 Plus

• 防災ラジオ：SONY ICF-B300・SONY ICF-B99

• 浄水器：KEIYO AN-S152

詳しくは 本気で備える。自然の猛威と災害から『日常』を守る道具たち のマガジンで整理しています。

中小企業がBCP策定でよく失敗するパターン

失敗パターン①「完璧なBCP」を目指しすぎる

100ページのBCPを目指して挫折するより、 A4用紙10枚程度の実用的なBCP から始める方が、はるかに効果的です。

失敗パターン②ひな形を丸写しする

中小企業庁・商工会議所のひな形は便利ですが、 自社の業種・規模・リスクを反映しない丸写し は、緊急時に機能しません。

失敗パターン③「作って終わり」

BCPは作成時点で価値の20%、 訓練・改善で残りの80% が実現します。年1〜2回の訓練を必ず計画してください。

失敗パターン④経営者不在のシナリオがない

中小企業の最大のリスクは 経営者の急病・事故 です。経営者不在時の意思決定権限を必ず計画に含めてください。

失敗パターン⑤デジタル・サイバーリスクを無視

近年は ランサムウェア・データ流出 が中小企業を直撃しています。物理的な備えだけでなく、サイバー対策も必ず含めてください。

よくある疑問（FAQ）

Q1. BCPは法律で義務付けられていますか？
A. 一般企業には法的義務はありません。ただし、 医療・介護・インフラ・金融 など特定業種では策定が推奨・義務付けられています。また、大手取引先からの要請でBCP策定を求められるケースが増加しています。

Q2. BCPとBCMの違いは？
A. BCP＝「計画書・備え」、BCM＝「BCPの継続的な運用・改善を含む経営活動」です。BCMはBCPを包含する包括的な概念です。

Q3. 個人事業主にもBCPは必要ですか？
A. 必要です。むしろ 1人で運営する個人事業主こそ「自分に何かあった時」の備え が経営継続の鍵になります。簡易版のBCPで十分です。

Q4. BCP策定にいくらかかりますか？
A. 自社で作成すれば コストはほぼゼロ です。外部コンサルに依頼する場合、規模により30万円〜数百万円の幅があります。中小企業庁の公開フォーマットを活用すれば、自社作成が現実的です。

Q5. 何から始めればいいですか？
A. 「リスク評価→中核事業特定→対応策整備」の3ステップ から始めてください。具体的な対応策は [中小企業のBCP対策｜事業を止めない5つの業務インフラ]で展開しています。

Q6. BCPの見直し頻度は？
A. 年1回の定期見直し＋訓練後の改善 が標準です。事業環境・人事異動・新規取引などの大きな変化があった場合は、その都度見直しが必要です。

Q7. 事業継続力強化計画認定との関係は？
A. BCPを策定すると、「事業継続力強化計画」として認定申請が可能になります。認定取得で 税制優遇・低利融資・補助金加点 などの公的メリットがあります。

Q8. 災害用の備蓄は何を揃えればいいですか？
A. 電源（ポータブル電源）・通信（衛星デバイス）・情報（防災ラジオ）・水（浄水器）・食料（非常食） の5軸で最低3日分が目安です。詳しくは 本気で備えるマガジン で整理しています。

Q9. 業務データのバックアップはどう備えればいいですか？
A. クラウド＋業務NASの二重化 が基本です。中小企業向けの業務NASは QNAP TS-464やSynology DS224+などの記事で詳しく解説しています。

Q10. BCPの訓練は何をすればいいですか？
A. 「机上訓練」（シナリオベースの議論） と 「実動訓練」（実際にBCPを発動する練習） の2種類を組み合わせます。年1回の机上訓練から始めるのが現実的です。

まとめ｜中小企業のBCPは「シンプルで実用的」が正解

BCPとは、緊急事態でも 中小企業が事業を止めずに継続するための計画と備え です。100ページの完璧なBCPを目指すより、 A4用紙10枚程度のシンプルで実用的なBCP を作って、年1〜2回の訓練で「動くBCP」に育てるアプローチが、中小企業の現実に合います。

今日から始められる5つの行動

1. 自社のリスクを A4用紙1枚 にまとめる

2. 中核事業を 3つ以内 に絞り込む

3. 電源・通信・データ・人の 4軸で基本対策 を整備する

4. 緊急時の連絡網・代行ルールを整備する

5. 年1回の訓練を計画する

具体的な業務インフラ整備の進め方は [中小企業のBCP対策｜事業を止めない5つの業務インフラ]で、防災備蓄の選び方は 本気で備える のマガジンでそれぞれ整理しています。

「BCPを始めたいが、何から手を付けるべきか分からない」という経営者の方は、まずこの記事の 5つの基本 を自社に当てはめることから始めてみてください。

あわせて読みたいBCP関連記事

マガジン｜業務インフラと防災備蓄

業務インフラの具体的な機材選びは 現場とWebの『止まらない』を支える業務インフラ機材選、防災・非常時の備えは 本気で備える。自然の猛威と災害から『日常』を守る道具たち のマガジンで掘り下げています。