地政学リスク時代におけるBCPの再設計

地政学リスクは、もはや突発的な「有事」ではなく、企業経営の前提に組み込むべき常態的なリスクです。企業には、サプライチェーンや海外拠点への影響を見極め、事業継続・縮小・撤退までを含めて迅速に判断できるBCPへの再設計が求められます。

1．地政学リスクに対応するBCPの3つの特性
2．平時から有事までを連続的に捉えるBCPのポイント
3．経営アジェンダとしてのBCP再設計

日本企業の事業継続計画（BCP）は、長らく地震や風水害などの自然災害を主な対象として整備されてきました。自然災害は発生点が比較的明確で、被害範囲や復旧プロセスも一定程度想定しやすい一方、近年重要性が高まる地政学リスクは、発生の形も影響の広がり方も大きく異なります。軍事衝突、制裁、輸出規制、投資制限、物流停滞、金融遮断、サイバー攻撃などが複合的に生じ、企業活動の前提そのものを揺るがす可能性があります。

したがって、地政学リスクへのBCPは、従来の「発災後に復旧する計画」から、「不確実な環境変化を常時観察し、事業継続・縮小・一時停止・撤退を含む経営判断を迅速に行う仕組み」へと再設計する必要があります。

地震や風水害といった自然災害を前提とした従来のBCPと地政学リスク対応の最大の違いは、リスクの構造にあります。自然災害は、被害を最小化し、早期復旧を図ることが中心課題となります。これに対し、地政学リスクは、制度、市場、物流、金融、世論、サイバー空間などが連鎖的に変化するため、単一の被害対応では十分ではありません。企業は、複数の領域が同時に揺らぐ「リスク群」として捉える必要があります。

ある国・地域で生じた政治判断や規制変更が、原材料調達、部品供給、輸出入、決済、ITサービス、データ移転、人材配置にまで波及します。サプライチェーン上の直接取引先だけでなく、二次・三次の供給元、物流ルート、金融機関、クラウド基盤なども含めて可視化しなければ、実際の脆弱性は見えにくくなります。

自然災害であれば、地震発生や台風上陸といった明確なトリガーを起点に対応を始めることができます。しかし地政学リスクは、緊張が徐々に高まる場合もあれば、制裁発動、輸出規制、通信遮断、邦人拘束、金融制限などによって短期間で状況が急変する場合もあります。つまり、「有事が起きたらBCPを発動する」という発想だけでは、グレーゾーンの変化を取りこぼすおそれがあります。

事業を継続するのか、縮小するのか、一時停止するのか、撤退するのか。あるいは、権限移譲や事業売却を通じて現地運営の形を変えるのか。法制度や市場が機能していても、当該国で事業を続けることがレピュテーションや企業価値を損なう可能性もあります。したがって、BCPはオペレーション部門だけの計画ではなく、経営層が関与する意思決定フレームとして位置付ける必要があります。

地政学リスクに備える第一歩は、平時からの影響分析です。複数のシナリオを設定し、自社のバリューチェーンにどのような停止・寸断ポイントがあるかを洗い出します。調達、生産、物流、販売といった事業フローに加え、IT、法務、財務、人事などのコーポレート機能への波及も確認します。さらに、業務停止から復旧までの想定タイムライン、売上・利益・資金繰りへの財務インパクトを把握することが重要です。

特に、特定国・地域への依存度が高い調達品、代替困難な部材、港湾・航路・決済手段などのボトルネックは、平時から優先的に点検すべき領域です。近年は、こうしたサプライチェーン上の論点に加え、サイバーリスク、データ保護規制、重要鉱物・半導体をめぐる経済安全保障リスク、クラウドや通信などのデジタル基盤への依存も重なっています。地政学リスクは、危機が起きてから代替先を探しても間に合わないことが多くあります。代替調達先、第三国経由の物流ルート、衛星通信や代替通信手段、業務のリモート移行、人員退避時の権限移譲などを、事前に設計しておく必要があります。

また、地政学リスク対応では、人命保護を最優先にしながら事業継続とのバランスを動的に判断することが求められます。避難の優先順位は、国籍だけで機械的に決めるべきではありません。現地事業運営に必要な責任・決裁権の有無、重要業務への関与、権限移譲の可否、業務のリモート代替性、家族帯同の有無などを組み合わせ、状況に応じて更新できる基準として整備することが望まれます。

対応判断の基準を事前に明確化しておくことも欠かせません。外務省の危険情報レベルの引き上げ、制裁発動、輸出入規制、金融遮断、通信規制、空海域の封鎖、現地治安の悪化、外資系企業への嫌がらせ、主要取引先の操業停止などを、段階的な対応開始の目安として設定します。これにより、退避、権限移譲、在庫積み増し、代替物流、取引見直しなどの判断を迅速化できます。

地政学リスクに対応するBCPは、あらかじめ定めた手順を順番に実行するだけでは機能しにくいものです。必要なのは、Observe（観察）、Orient（情勢判断）、Decide（意思決定）、Act（行動）を高速で回し続けるOODA型の運用です。情勢の変化を継続的にモニタリングし、事業影響を評価し、経営判断につなげ、実行結果を再び観察に戻します。この循環を平時から仕組み化することが、地政学リスク時代のBCPの中核となります。

そのためには、インテリジェンス機能とBCPを切り離さないことが重要です。国際情勢、規制動向、制裁・輸出管理、現地世論、競合企業の対応、物流・金融の制約などを収集するだけでなく、事業ごとの影響に翻訳し、誰が、どのタイミングで、どの選択肢を判断するのかを明確にしておく必要があります。

経営層は、地政学リスクを「一部地域の危機管理」ではなく、グローバル事業戦略、サプライチェーン戦略、グループガバナンス、財務戦略に直結するテーマとして扱う必要があります。現地拠点にどこまで意思決定権限を持たせるのか、本社はどの情報をどの頻度で把握するのか、地域統括会社や現地経営陣をどう活用するのか。こうした設計は、危機発生後ではなく、平時のうちに整えておくべきです。

地政学リスクが常態化する時代において、BCPは「非常時のマニュアル」ではなく、「変化する外部環境の中で事業を継続するための経営基盤」です。従来の自然災害型のBCPで培った初動対応や復旧の考え方を活かしつつ、兆候把握、影響分析、判断基準、権限設計、代替策、撤退判断までを含む包括的な仕組みに進化させることが求められます。

もはや「有事」は一度きりのイベントではありません。制度変更や通商摩擦、地域紛争、経済制裁、サイバー攻撃、世論変化が重なり合い、企業活動の前提を日々書き換えています。だからこそ企業には、危機が顕在化してから対応するのではなく、平時から兆候を読み取り、複数の選択肢を準備し、状況に応じて意思決定を更新し続ける力が求められます。地政学BCPの再設計は、レジリエンスを高める守りの施策であると同時に、不確実な時代に成長機会を見極めるための攻めの経営課題でもあります。

KPMGコンサルティング
執行役員　パートナー　土谷 豪
マネジャー　山本 悠真