中級
CP(contingency-plan)
CP(コンティンジェンシープラン)は、特定の予期せぬ重大事象(リスク)が発生した場合に、その影響を最小限に抑えるために発動される具体的な行動計画です。BCPよりも、より個別・具体的な事象を対象とします。
#セキュリティ#ガバナンス#プロセス#レジリエンス#事業継続計画#ディザスタリカバリ
公開: 2025年9月12日更新: 2025年9月12日
コンティンジェンシープラン、あるいは不測事態対応計画と訳される。BCPと似ているが、より具体的で事象に特化した「もしも」の計画だ。
概要
地震、火災、大規模なシステム障害、あるいは特定のサプライヤーの倒産といった、「特定の予期せぬ事態」が発生することを想定し、その際に組織が取るべき具体的な行動手順をあらかじめ定めておく計画。
BCPとの違い
両者は密接に関連するが、そのスコープと焦点が異なる。
- BCP (事業継続計画)
- より「戦略的」で「包括的」。原因を問わず、「重要業務が停止する」という結果に焦点を当て、いかにして事業全体を継続させるかを定める。
- CP (コンティンジェンシープラン)
- より「戦術的」で「個別的」。「特定の原因」に焦点を当て、その事象が発生した場合の具体的な対応手順を定める。
例えば、「本社ビルが使用不能になった際に、どうやって営業活動を継続するか」を定めるのがBCPだとすれば、「本社ビルのサーバー室で火災が発生した場合に、誰が、何を、どう鎮火し、システムを切り替えるか」を定めるのがCPだ。 多くの場合、CPは、より大きなBCPやDRP(災害復旧計画)を構成する、具体的なアクションプランとして策定される。
CPの構成要素
良いCPには、以下の要素が含まれる。
- 発動条件(トリガー): どうなったらこの計画を発動するのか。
- 対応体制: 誰が指揮を執り、誰が何をするのか。
- 具体的な行動手順: 状況の検知から、初動対応、本格対応、そして事後処理までのステップバイステップの手順。
- コミュニケーションプラン: 従業員、顧客、関係機関など、誰に、何を、どのように連絡するか。
結論
コンティンジェンシープランは、漠然とした不安を、具体的な行動計画へと転換させるための思考ツールだ。組織を脅かす可能性のある重大なリスクを個別に想定し、その対応を事前にシミュレーションしておくことで、いざという時の混乱を最小限に抑え、迅速で的確な対応を可能にする。