「第10回 事業継続マネジメント(BCM)に関する日本企業の実態調査」報告書の解説【RMFOCUS 第98号】
[このレポートを書いたコンサルタント]

- 会社名
- MS&ADインターリスク総研株式会社
- 部署名
- リスクマネジメント第四部
BCM第一グループ - 執筆者名
- 上席コンサルタント 石川 美有
2026.7.1
- MS&ADインターリスク総研は、2026年3月に「第10回 事業継続マネジメント(BCM)に関する日本企業の実態調査」の結果を公表した。
- 今回の調査では、サプライチェーンリスクへの関心が高まる一方で、サプライチェーンの可視化やリスク評価、強靱化施策の実行にはなお課題があることが明らかになった。また、海外事業所/海外現地法人においても事業継続計画(BCP)の必要性は高まっているものの、本社と現地の役割分担や事業継続対応の具体化には改善の余地が見られた。
- 本稿では、「サプライチェーン」「海外拠点」に関する調査結果を踏まえ、今後のBCM活動に向けた実務上のポイントを解説する。
MS&ADインターリスク総研は、2003年に日本で初めて事業継続マネジメント(BCM)に関するコンサルティングサービスを開始して以来、活動の一環として、2005年から20年以上にわたり独自に日本企業のBCMに関する実態調査を行っており、2026年3月に10回目となる調査の結果を発表した。
同じく2026年3月には、内閣府から「令和7年度企業の事業継続及び防災に関する実態調査」の調査結果が発表された。調査結果の詳細についてはこの場では触れないが、内閣府の調査では、事業継続の課題としてサプライチェーン強靱化に関する設問が新たに加えられている。
両調査を比較すると、MS&ADインターリスク総研の調査は従前より「サプライチェーン」や「海外拠点」に関してより深く掘り下げている点に特徴がある。本稿では、これら2点のテーマに関する設問への回答内容に着目し、BCM活動に取り組む皆さまが次の一手を描くためのヒントとなるよう解説する。
1.調査概要
調査内容
- 調査方法:インターネット調査
- 調査対象企業:日本国内全上場企業(調査当時3,890社)
- 回答数:211社(5.4%)
- 調査期間:2025年11月~12月
2.サプライチェーンリスクへの関心の高まりと企業の取組状況
(1)サプライチェーンリスクへの関心の高まり
図1は、「事業継続上、関心のある危機事象」という設問に対する、2021年と2025年の回答結果を比較したものである。
この結果から「サプライチェーンのトラブル」への関心が、26.6%から34.6%へと高まっていることが分かる。
また、「サイバーリスク」や「地政学リスク」を選択した割合も伸びている。これらはサプライチェーンに影響を及ぼす可能性があり、決して無関係ではない。企業が事業継続を考えるうえで、サプライチェーンリスクを強く意識する傾向が広がっていると言えるだろう。
【図1】「事業継続上、関心のある危機事象」に対する回答


(2)サプライチェーンに関する質問項目一覧(参考)
| 問15.貴社のサプライヤー(貴社に直接、部品やサービスを提供している会社)の数はどれくらいですか。 |
| 問16.貴社は、上記のサプライヤーの他、二次サプライヤー(貴社と取引のあるサプライヤーに商品やサービスを提供している会社)や三次サプライヤー(二次サプライヤーに商品やサービスを提供している会社)、海外のサプライヤーの社名と所在地を把握されていますか。各サプライヤーに関して1つずつお選びください。 |
| 問17.貴社は、大災害発生時にサプライヤーからの部品やサービスの提供を確保するために、どのような事前対策を講じていますか。 |
| 問17-1.問17でご回答いただいた「事前対策」を実施するサプライヤーはどのように絞り込んでいますか。絞り込みの条件としてあてはまるものをお選びください。 |
| 問18.貴社はサプライヤーがBCPを持つことは必要だと思いますか。 |
| 問19.貴社は顧客(貴社が製品やサービスを提供している会社)から防災対策・BCP整備に関連して何か要請されていますか。あてはまるものをお選びください。 |
(3)サプライチェーンリスクに対する企業の取組状況と課題
以下では、図2のサプライチェーンBCP構築の各ステップと併せて、アンケート結果から企業における取り組みの現状と課題を見ていく。
【図2】サプライチェーンBCP構築の基本ステップ


① STEP1:サプライチェーンの可視化
まず、自社のサプライヤーについて、一次だけでなく二次・三次・四次以降まで社名と所在地を把握できているか(可視化できるか)を見ていく。図3のとおり、二次サプライヤーについて「自社重要事業に関わるものはすべて把握している」「すべて把握している」と回答した企業は全体の約41%であった。しかし、三次サプライヤーでは約21%、四次以降のサプライヤーでは約14%まで下がっており、階層が深くなるほど把握状況は大きく低下する。一方で、図5に示されているとおり、「サプライチェーンの可視化」に取り組む企業は約52%と比較的多い。
これらのことから、「サプライチェーンの可視化に取り組む企業は比較的多いものの、サプライチェーン全体を十分に可視化できている企業はまだ限られている」という課題が見えてくる。
【図3】「サプライヤーの社名と所在地を把握」に対する回答(問16)


② STEP2:優先事業に紐づくサプライヤーの洗い出し
図4のとおり、事前対策を実施するサプライヤーを絞り込んでいる企業は76.4%に上る。また、絞り込みの観点としては、「優先事業に紐づくサプライヤー」としている企業が最も多い。
【図4】「事前対策を実施するサプライヤーの絞り込み」の対応率(問17)


③ STEP3:サプライチェーンのボトルネック分析(ボトルネックサプライヤーの洗い出し)
MS&ADインターリスク総研では、ボトルネックとなりうるサプライヤーの脆弱性を把握する手法の「はじめの一歩」として、「サプライヤーの立地リスク」と「サプライヤーの災害対策/BCP構築レベル」の観点から評価を行うことを推奨している。図5のとおり、前者に該当する「ハザードマップ等でサプライヤーの立地リスク評価」を行っている企業は18.1%にとどまり、取り組みはあまり進んでいないことが分かった(前回2021年調査では20.8%)。
また、後者に該当する「サプライヤーに対する防災対策・BCP整備の有効性の確認(アンケート、ヒアリング等の実施)」を行っている企業の割合はさらに低く、前回と同じ16.1%にとどまった。このことから、ボトルネックサプライヤーの洗い出しまで十分に手が回っている企業は少ないことがうかがえる。
【図5】大災害発生時の事業継続に関する事前対策事項の回答(問17)


④ STEP4:サプライチェーン強靱化施策の検討と実行
ボトルネックサプライヤーの洗い出し結果を踏まえ、各種の強靱化施策を打っていく必要があるが、図5のとおり、重要な事前対策の一つである「部品等の在庫の確保」を行っている企業の割合は低下している(前回調査29.7%→今回調査 21.9%)。在庫を持つことはコスト増加やキャッシュフロー圧迫などにつながるため、財務的な負担が課題となり、対策が進んでいない可能性がある。
また、「サプライヤーの多重化(二社購買)の推進」は、代替・切替戦略として有効な対策であるが、50.5%から45.2%へと低下している。多重化は特定サプライヤーへの依存度を下げるうえで有効だが、新規サプライヤー開拓の手間や調達コストの増加などもあり、実務上の負担が大きいと考えられる。
さらに、その他「サプライヤーに対する防災対策・BCP整備の有効性の確認(アンケート、ヒアリング等の実施)」「サプライヤーに対する防災対策・BCP整備の要請」「サプライヤーに対する防災・BCP関連情報の提供」「防災対策・BCP整備を取引条件とする」取り組みにおいても、いずれも20%に満たず、前回調査から横ばいまたは減少している。加えて、「大災害発生時にサプライヤーから被災情報を素早く収集できる仕組みの構築」についても対応が進んでいない(前回調査28.6%→今回調査27.1%)。
(4)サプライチェーンBCP構築の取組ポイント
このコンテンツは約10分で読めます。
残り4815文字
この先は「続きを読む」を押してください。
サプライチェーンBCP構築の全体ステップは図2に示したとおりであるが、実際にはマンパワー、資金面、ノウハウ不足などにより、実行のハードルは高い。ここでは、このような実態を踏まえて、サプライチェーンBCP構築において押さえておきたい「取組ポイント」を紹介する。
① ポイント1:一次サプライヤーの把握・可視化
まずは、何よりも一次サプライヤーの情報を十分に把握することが重要である。具体的には、サプライヤーの生産拠点住所・調達品目・自社製品との紐づけ等の情報を整理しておく必要がある。
ここでのポイントは、住所情報はサプライヤーの本社情報のみではなく生産拠点まで把握しておくことと、さらに調達品目と自社製品の関係を明確にしておくことである。また、既に情報を整理のうえリスト化している場合でも、これらの情報が網羅されているのかを改めて確認したい。
② ポイント2:一次サプライヤーの立地リスクの把握および防災・BCPレベルの確認
次に、可視化した一次サプライヤーの「立地リスクの把握」が必要となる。この点については、すでに公表されているリスクマップを活用できる。
また、「防災・BCPレベル」の確認にあたっては、簡易的なアンケート等を作成し、レベルの高低を把握する方法も有効である。アンケート項目は、内閣府の事業継続ガイドラインに掲載されている「チェックリスト」などに、自社BCPに定められる把握事項や連携体制、防災対策レベルなどが確認できるような質問を加えれば、初期段階としては十分であろう。
なお、すべての一次サプライヤーに対してこれらを実施した結果、「立地リスク」が高く、かつ「防災・BCPレベル」が低い先が、自社にとっての「ボトルネックサプライヤー」となる。
③ ポイント3:ボトルネックサプライヤーへの対策
ポイント2で絞り込んだボトルネックサプライヤーへの対策として比較的取り組みやすいのは、「ソフト面」の支援である。具体的には、BCPの策定支援、訓練の実施支援、サプライヤー側の従業員へ防災・BCP教育の実施支援等が挙げられる。これらは、自社における従業員教育資料などを活用することもできることから、費用を抑えながら多数のサプライヤーに効果を期待できる取り組みと言えよう。
3.海外事業所/海外現地法人におけるBCP展開への関心の高まりと企業の取組状況
(1)海外事業所/海外現地法人におけるBCP展開への関心の高まり
図6のとおり、海外でBCP取組が必要と考える企業の割合は、前回調査(2021年)と比較して約7ポイント増加した。
2021年以降、新型感染症、地政学リスク、グローバルサプライチェーンの寸断など全世界を対象とするグローバルリスクへの懸念が高まり、海外でのBCP取組の必要性が一層意識されていると考えられる。
【図6】「海外事業所/海外現地法人におけるBCPの取り組みの必要性」に対する回答(問32-1)


(2)海外事業所/海外現地法人におけるBCP展開に関する質問一覧(参考)
| 問32.貴社には海外事業所/海外現地法人がありますか。 |
| 問32-1.海外事業所/海外現地法人においてBCPの策定が必要と考えますか。 |
| 問32-2.下記地域において、海外事業所/海外現地法人の有無、BCP策定の有無及びBCPで策定している内容についてあてはまるものをお選びください。 |
| 問32-3.BCPの対象とする海外事業所・現地法人の選定にあたり、どのような観点を重視して選定しましたか。 |
| 問32-4.海外事業所/海外現地法人におけるBCPの策定方法としてあてはまるものをお選びください。 |
| 問32-5.海外事業所/海外現地法人のBCP取組の推進主体について、日本本社主導か、海外事業所/現地法人主導かどちらですか。 |
| 問32-6.海外事業所/海外現地法人のBCP取組にあたり、どのようなことが困難でしたか。 |
| 問32-7.海外事業所/海外現地法人のBCP取組について、今後、どのような点をより強化すべきと思いますか。 |
| 問32-8.貴社の海外事業所/海外現地法人のBCP取組について、近年、海外側が関与する割合が増えたと思いますか。 |
| 問32-9.貴社の海外事業所/海外現地法人のBCP取組について、海外側がより主体的・積極的にBCP取組に関与したほうがいいと思いますか。 |
| 問32-10.海外側がより主体的・積極的にBCP取組に関与したほうがよいと思う理由はなんですか。 |
| 問33.海外事業所/海外現地法人のBCP取組(BCP改善やBCP訓練等)を、外部コンサルティング企業等を活用して行うと仮定した場合、費用負担は本社側または現地側のどちらと想定されますか? |
(3)海外事業所/海外現地法人におけるBCP展開に対する企業の取組状況と課題
① 海外事業所/海外現地法人におけるBCPの策定率と取組主体
図7のとおり、海外拠点におけるBCPの策定率は、前回の調査(2021年度)から微減している。
前回の調査は、新型コロナウイルスによるパンデミックのさなかに実施しており、社会的にBCPへの取り組みの必要性が強く認識された特殊な時期であったことに起因している可能性がある。
一方で、今回の調査と、前々回の調査(2018年度)を比較すると、「ほとんどの海外拠点でBCPを策定」「一部の海外拠点でBCPを策定」の合計は10ポイント程度上昇しており、中長期的には着実に海外BCPの策定率が上昇しているととらえることができよう。
【図7】海外拠点におけるBCPの策定率(問32-2)


② 海外事業所/海外現地法人におけるBCP展開の取組主体
海外拠点でBCPを策定している事業者に対して、BCP展開(BCM)の取組主体を尋ねたところ、図8のとおり、全項目で「どちらかというと海外事業所/現地法人主導」と回答した割合が高かった。
特に、取組主体の「差」が大きく開いた項目としては、「教育・訓練の実施」「事業継続上の課題の抽出」が挙げられる。いずれも40ポイント以上の差で「どちらかというと海外事業所/現地法人主導」となっており、課題の抽出や訓練といったPDCAを回す部分は現地主導とする傾向が見て取れる。
【図8】「海外事業所/海外現地法人のBCP取組の推進主体」に対する回答(問32-5)


③ 海外事業所/海外現地法人におけるBCP取組の課題
海外拠点でBCPを策定している事業者に対して、海外でのBCP取組において今後強化すべき点を尋ねたところ、図9のとおり、「ビジネスの復旧対応(事業継続対応)」「緊急時における日本本社との連携体制」(いずれも61.5%)を挙げる企業が最も多かった。
ビジネスの復旧対応(事業継続対応)は、具体的には、グローバル本社主導で設定される重要事業や目標復旧時間等のグローバル視点の大きな目標に沿って、海外拠点単位での具体的な目標を設定し、脆弱性を分析のうえ事前対策や戦略を構築しこれらを実装していく取り組みとなるが、このような取り組みの重要性は認識しているものの、手がまわっていない現状がうかがえる。
【図9】「海外事業所/海外現地法人のBCP取組でより強化すべき点」に対する回答(問32-7)


(4)海外事業所/海外現地法人におけるBCP展開の取組ポイント
海外事業所/海外現地法人におけるBCP展開は、前記(3)のとおり、特に、海外事業所/現地法人主導で「ビジネスの復旧対応(事業継続対応)」を推進する点に課題があるが、実行のハードルは高い。
海外拠点でBCPを策定している事業者に対して、海外でのBCP取組にあたり、「どのようなことが困難だったか」を尋ねたところ、図10のように、「想定リスクの設定に悩んだ」「現地でのBCP取組に関するノウハウや知識が不十分だった」(いずれも44.6%)の回答が最も多かった。
【図10】「海外事業所/海外現地法人のBCP取組にあたり、困難だったこと」に対する回答状況


ここでは、このような実態も踏まえて、海外事業所/海外現地法人におけるBCP展開において押さえておきたい「取組ポイント」を紹介する。
① ポイント1:「管理はグローバルに、策定はローカルに」
まず重要なのは、グローバル本社と海外拠点との役割分担を整理することである。
グローバル本社では、グローバル単位での目標設定、海外拠点への依頼事項や支援事項の整理、支援体制の構築等、グローバル単位でのプロジェクト推進や管理を主導することが求められる。一方で海外拠点では、プロジェクト目標に沿って、各拠点の特性を踏まえた具体的な戦略、事前対策、計画書への落とし込みや、教育・訓練等を通じた浸透をリードすることが求められる。このような役割が整理できると、各拠点が「自分事」としてBCPをとらえられやすくなる。
② ポイント2:海外拠点の取り組みに濃淡をつける
「すべての海外拠点に、高いレベルの取り組みを行ってもらう」のではなく、拠点の重要度やリスクの高低等に応じて取り組みに濃淡をつけることが重要である。
例えば、表1のようにいくつかの観点を定めて検討することも有効である。
| 優先順位付けの観点 | 概要 | 検討例 |
|---|---|---|
| 自社の経営戦略や事業特性/ステークホルダーの観点 | 自社の経営戦略や事業特性上、事業中断した場合にステークホルダーに多大な影響をもたらす海外拠点を優先する | 売り上げや収益が大きい海外拠点 社会的責任として継続しなければならない海外拠点 上記海外拠点に部材等を提供する海外子会社 等 |
| 事業中断リスクの発生確率や影響度の観点 | 事業中断リスクの発生確率が高い(または影響が甚大)地域にある海外拠点を優先する | 洪水・高潮リスクが高いタイ・フィリピン、地震リスクが高い台湾に拠点を置く海外子会社 等 |
| 当該国の法令や規制の観点 | 当該国の法令や各種規制などにより、BCP策定が求められる地域にある海外拠点を優先する | マレーシアの電子マネーに関する新規制案では、電子マネー発行者の「BCP等による事業継続の確保」が盛り込まれている 等 |
③ ポイント3:海外拠点の負荷を軽減させるための伴走型支援
防災・BCPに関するスキル・ノウハウが不足している海外拠点に向けては、「伴走型支援」が有効であると考える。
特に、「ガイドラインやフォーマット類を作成して、海外拠点に展開」することで、海外拠点のレベル感をそろえやすくなるため、実務上も効果的である。
④ ポイント4:経営層や本社事務局主導の下、トップダウンで進める
海外事業所/海外現地法人におけるBCP展開はグローバル視点での事業戦略の一環であることを踏まえた管理を実施することも必要である。経営層や本社事務局主導の下、推進することが望ましい。
4.今後に向けて
本稿では、MS&ADインターリスク総研で実施した「第10回 事業継続マネジメント(BCM)に関する日本企業の実態調査」の中から、「サプライチェーン」と「海外事業所/海外現地法人」のテーマにフォーカスして、調査結果とその結果を踏まえた取り組みのポイントについて解説をしてきた。
地政学リスクの連鎖、感染症の再拡大懸念、サイバー攻撃の巧妙化、そして気候変動による災害の激甚化など、企業を取り巻くリスクは、国境を越えて同時多発的に発生する構造へと変貌しつつある。このようななか、今回の二つのテーマは、 BCM構築におけるトレンドとなる可能性が高く、皆さまにおける今後のBCM構築・見直しに本稿をご活用いただければ幸いである。
なお、「第10回 事業継続マネジメント(BCM)に関する日本企業の実態調査」では、本稿のテーマ以外についても調査を実施しており、コーポレートサイト上で無料で公開しているので、こちらもご参照いただきたい。
https://www.irric.co.jp/reason/research/bcm/index.html
(本文中の図表はすべてMS&ADインターリスク総研作成)
PDFでもご覧いただけます