リスクのマネジメント比較問題
「BCP（事業継続計画）」と「BCP（事業継続計画）の発動前に行う通常のリスク管理計画」との違いを説明した記述として、最も適切なものはどれか。
A.BCPは緊急事態発生後も重要業務を継続・早期復旧するための計画であり、通常のリスク管理計画はリスクの発生を予防・低減するための平時の対策を定めるものである。← 正解
✓ 正解です。BCPは緊急事態下での事業継続・復旧を目的とし、通常のリスク管理計画は平時の予防・低減策を定めます。
B.BCPは自然災害のみを対象とした計画であり、通常のリスク管理計画はサイバー攻撃や人的ミスなどのオペレーショナルリスクのみを対象とするものである。
✗ BCPは自然災害に限らず、感染症・システム障害など多様なリスクを対象とします。
C.BCPは経営トップが策定する必要はなく現場担当者が作成するものであり、通常のリスク管理計画は経営層が単独で策定するものである。
✗ BCPは経営トップのコミットメントが不可欠であり、現場担当者のみで策定するものではありません。
D.BCPは策定後に定期的な見直しは不要であり、通常のリスク管理計画は毎年必ず改訂が義務付けられているものである。
✗ BCPも定期的な訓練・見直し・改訂が重要であり、策定後に見直し不要というのは誤りです。