問題
問7
大規模な自然災害を想定したBCPを作成する目的として、最も適切なものはどれか。
- 経営資源が縮減された状況における重要事業の継続
- 建物や設備などの資産の保全
- 被災地における連絡手段の確保
- 労働災害の原因となるリスクの発生確率とその影響の低減
[出典：ITパスポート試験 平成28年度秋期 問7]
正解
正解は「ア」です。
解説
正解は「経営資源が縮減された状況における重要事業の継続」です。 BCP（事業継続計画）は、自然災害、システム障害、感染症の流行といった緊急事態が発生した際に、企業が事業活動を中断させない、または中断してもできるだけ早く復旧させるための計画を指します。
緊急事態が発生すると、人、物、資金、情報といった経営資源が不足したり、通常通り利用できなくなったりすることが想定されます。BCPの最も重要な目的は、このような困難な状況下でも、顧客へのサービス提供や製品供給など、企業にとって特に重要な事業を止めずに継続したり、迅速に再開したりすることにあります。
例えば、大規模な地震で工場が被災しても、代替の工場で生産を続けられるように準備したり、顧客データが失われないように遠隔地にバックアップを取ったりすることがBCPに含まれます。これにより、企業の存続や顧客からの信頼を守り、経済的な損失を最小限に抑えることを目指します。
イ(建物や設備などの資産の保全):
BCPは資産の保全も目的の一部ではありますが、それはあくまで重要事業継続のための手段であり、BCPの最も主要な目的は事業自体の継続や早期復旧であるため、最も適切な選択肢ではありません。
ウ(被災地における連絡手段の確保):
被災時の連絡手段の確保はBCPの一部として非常に重要ですが、これも事業継続のための手段の一つであり、BCP全体の最も主要な目的ではありません。
エ(労働災害の原因となるリスクの発生確率とその影響の低減):
労働災害に関するリスク管理は別の安全衛生管理の領域であり、大規模な自然災害における事業継続計画であるBCPの直接的な目的とは異なります。
難易度
この問題の難易度は、ITパスポート試験の学習を始めたばかりの初心者にとっては中程度と感じられるかもしれません。BCPという用語自体は知っていても、その最も本質的な目的を正確に理解していないと、他の選択肢と迷う可能性があります。しかし、BCPの定義や目的をしっかり学習していれば、比較的容易に正解にたどり着ける問題です。
用語補足
BCP：
BCPとは「Business Continuity Plan（事業継続計画）」の略で、企業が自然災害やシステム障害、テロなどの緊急事態が発生した場合でも、重要な事業を中断させずに継続したり、万一中断してしまっても、目標時間内に復旧させたりするための計画のことです。例えば、地震で本社が使えなくなっても、別の拠点で業務を継続できるような体制を整えることなどが含まれます。
経営資源：
経営資源とは、企業が事業活動を行うために必要な人（人材）、物（設備、原材料など）、金（資金）、情報などの要素を指します。これらを適切に活用することで、企業は製品やサービスを生み出し、利益を得ることができます。
リスクの低減：
リスクの低減とは、予期せぬ出来事や問題が発生する可能性（発生確率）を減らしたり、それが起こった場合の被害の大きさ（影響度）を小さくしたりするための対策を行うことです。例えば、コンピューターシステムにセキュリティソフトを導入してウイルス感染のリスクを減らすことなどがこれにあたります。
資産の保全：
資産の保全とは、企業が持つ物理的なもの（建物、機械、商品など）や無形のもの（データ、ブランド価値など）を、損失や劣化から守り、安全な状態に維持することです。例えば、重要な書類を金庫に保管したり、サーバーのデータを定期的にバックアップしたりすることが該当します。
対策
この問題のポイントは、BCPの「最も適切な目的」を問われている点です。BCPの対策には、資産の保全や連絡手段の確保など様々な要素が含まれますが、それらは「事業を止めない、または早く復旧させる」という大目標を達成するための手段です。各選択肢がBCPのどの側面を表しているのかを理解し、その中で最も上位の目的、つまり「何のためにBCPを作るのか」を正確に判断することが重要です。
