みならい君のBCMS構築物語 | ISO認証取得支援 コンサルティングサービス

お～みならい君とけいこさんか、よろしく頼むよ！2 人とも先週のISO22301の外部研修はどうだった？

そうだね、ISOマネジメントシステム規格に基づき仕組みを構築する場合は、「何を要求しているのか」を理解し、「どのように実現するか」を決めていくんだけど、本当に重要なのは、「なぜ要求しているか」を最初に理解することだからね、何事も本質が重要だよね！

それでは、早速で申し訳ないんだけど、当社のBCMSの適用範囲を決めて、来週の役員会に提出するので、みんなで適用範囲を決めよう！
みならい君、ISO22301では、どのようにBCMSの適用範囲を決めるんだっけ？

そうだね、ここでこのISO22301の重要なポイントを理解しないといけないね。この規格は防災や事業継続に関するオペレーション上のリスクと会社全体の経営上のリスクの2つをマネジメントすることを意図しているんだよ！

そう、その通り！「4.1組織とその状況の理解」に記されている内外部の課題は、適用範囲を決定する際のインプットになり、また、「6.1リスク及び機会に対応するための活動」で、その内外部の課題に対するリスク対応計画が策定され、「8.1運用の計画及び管理」でそのリスク対応計画が実行され、「9.1監視、測定、分析及び評価」でチェックされて、意図しない結果であれば「10.1不適合及び是正処置」で修正および再発防止策がとられるんだよ！

もう１点、忘れてはいけないのが4.2の利害関係者のニーズや、適用される法的および、その他の要求事項を考慮することがポイントになるということだよ！
特にコンプライアンスの順守は大切で、「法規制の特定」をした上で、「順守手順の導入と実施」を行い、「順守評価」をした後に、「順守手順の改善」を行うんだよ。

2人とも飲み込み早いね！

そうだね、例えば、内部の課題で、「現在のシフト管理プログラム」に防災や事業継続が考慮されていない（自衛消防隊のメンバーが同一日に、休暇をとってしまう可能性がある）という、ような課題が特定されず、シフト管理プログラムの主管部門が適用範囲から外されてしまったら、効果的なBCMSは構築できないよね。

ここで過去の課題を特定することによって、その課題が効果的に解決されているのか、暫定的にクローズされているのかを明確にすることを意図しているんだよ！

そうだよ。それに加えて、「法規制登録簿」の情報、契約要求事項や顧客からのニーズ、当社の経営戦略上の要素を考慮して決定するんだよ。
それを今回準備した「BCMS適用範囲決定に関する基本要件書」に記載し、役員会に提出するんだ。

BCMS要求事項にも含まれるんだけど、今回のように、当社の複数の事業から優先順位付けし、BCMSの対象の事業を決定する上で、考慮すべき、事業の売上構成比や利益構成比、市場シェア、事業の将来性などのことを指すんだよ。

よ～し、みんなでまとめて、来週の役員会に提出しよう！