予防措置

リスク軽減とは、事象や事態が発生した場合に備え、その影響や深刻さを抑えるために実施される予防措置を計画し、記述することです（Tay et al. 2022）。

特定したリスクおよび算出した全社的リスクレベルを踏まえ、事象が発生した際に影響を回避、排除または軽減するために、どのような予防措置を備えておけばいいでしょうか。

Preventative Action

Mitigating risk is about planning and describing the preventative action that will take place to reduce the impact or severity of the event or incident (Tay et al. 2022).

Considering your risks and the overall level of risk you have determined, what preventative actions need to be in place to avoid, eliminate or reduce impact should the event occur?

代替計画

代替計画は、事象発生から完全な事業復旧までの間の空白を補うために、代替策や予備策を可能にします（Childs & Dietrich 2003）。

事象が発生したと想定して、事業主として事業を継続または再開するために、どのような資源を備えておくべきでしょうか。

Contingency Planning

Contingency planning enables workarounds and backups to plug the gaps between the event and full restoration of operations (Childs & Dietrich 2003).

Consider that the event has occurred, what resources should you as a business owner have in place to ensure your business can continue or resume operations?

事業継続計画書の第2章にある「リスク管理マトリックス」の最後の2列を完成させてください。

Complete the final two columns of the Risk Management Matrix in Section 2 of your Business Continuity Plan.

リスク管理マトリックス

事業継続計画のテンプレートの第２章に記載されている、リスク管理マトリックスの例は下記の通りです。

リスク内容

発生

確率

影響度

リスクレベル

予防措置

代替計画

生産工程の

中断

・主な設備や

機器の故障

・設備や機器の損壊

（例：火災）

2

(中程度）

4

(深刻）

8

(高い）

・事業中断保険や一般財産保険を含む、適切な保険に加入する

・主な設備や機器の24時間修理と交換に対応する適切な業者と契約を結ぶ

・工場や設備が損壊した場合に備えて代替の生産拠点を確保する

・保険金の支払いを待つ間も設備、機器、および関連資源に容易にアクセスできるようにする

侵入盗難

3

(高い）

3

(高い）

9

(高い）

・盗難を含む適切な事業中断保険や一般財産保険に加入する

・警報装置や監視カメラを設置する

・資産や設備の在庫管理および交換日程を組む

リスク管理マトリックスが完成し、信頼できる利害関係者による評価を受けた後、予防措置や代替計画の優先順位を決めるために、数値が最も高いリスクを最初に並べ替えることをお勧めします。

例えば、上のマトリックスの例では「侵入盗難」の評価（9）は「生産工程の中断」（8）よりも高いため、「侵入盗難」が表の上に記載され、優先順位が高いことを表します。

Risk Management Matrix

The following risk management matrix example is provided in Section 2 of the Business Continuity Plan Template.

Risk description

Likelihood

Impact

Level of risk

Preventative action

Contingency plans

Interruption to production processes:

breakdown of key plant and equipment
damage to plant and equipment (e.g. fire)

2

Medium

4

Very high

8

High

Ensure adequate insurance cover in place including business interruption and general property
Set up agreement with suitable supplier for 24-hour repairs and replacement for key plant and equipment
Source alternative production site (if location and equipment have been damaged

Ensure you have easy access to plant, equipment and relevant resources while waiting for insurance payments.

Burglary

3

High

3

High

9

High

Ensure adequate insurance cover in place including business interruption and general property including theft.
Install alarm and video surveillance camera.

Develop an inventory and a replacement schedule for your property and equipment.

Once your risk management matrix has been completed and reviewed by a trusted stakeholder, you may wish to reorder the risks with the highest numbers listed first to prioritise your preventative actions and contingency plans.

For example, in the matrix above, the rating for burglary is a higher number (9) than the interruption to production processes (8) so burglary would be listed first in the table representing a priority order.