(57)【特許請求の範囲】
【請求項１】
復旧曲線における操業度と時間とから評価対象の原因による第１事業損失を、前記原因の種類毎に算出し、復旧曲線データベースに書き込んで記憶させる事業損失算出部と、
前記原因の種類毎の前記復旧曲線から生成した、前記原因単位に行う対策の対策コスト毎に、障害の発生段階の性能より低下を招くタイミングを前記障害の発生時から遅延させる修正モデルであって、当該対策コストの対策を行った場合の復旧曲線の修正モデルが記憶されている修正モデルデータベースと、
前記修正モデルデータベースから前記原因の種類単位に対策コスト毎の修正モデルを読み出し、前記対策の複数の対策コストから順次対策コストを選択し、選択した対策コストに対し、当該選択した対策コストに対応する修正モデルの復旧曲線を読み出し、当該復旧曲線における操業度と時間とから評価対象の原因による第２事業損失を算出する修正モデル損失算出部と、
前記第１事業損失と第２事業損失との差を求め、当該差を対応する前記対策コストで除算した結果を、前記対策の各対策コストの投資効率として求める投資効率算出部と
を有することを特徴とするリスク評価システム。
【請求項２】
前記修正モデルデータベースが、前記原因の種類毎の前記復旧曲線から生成した、前記原因単位に行う対策を複数種類有しており、
修正モデル損失算出部が、前記修正モデルデータベースから前記原因の種類単位に対策コスト毎の修正モデルを読み出し、前記対策毎に一つの対策コストを順次選択し、選択した各対策の対策コストを組み合わせた複合対策に対し、当該複合対策における対策コストに対応する修正モデルの復旧曲線を組合せて複合対策復旧曲線を生成し、当該複合対策復旧曲線における操業度と時間とから評価対象の原因による第２事業損失を算出し、
投資効率算出部が、前記第１事業損失と第２事業損失との差を求め、当該差を複合対策における組合せた対策の各々における前記対策コストの合計額で除算した結果を、各複合対策の投資効率として求めること
を特徴とする請求項１に記載のリスク評価システム。
【請求項３】
前記投資効率算出部が、
経営的な観点で事業に致命的なダメージを与えない限界として設定された許容事業損失より低い前記事業損失を有し、かつ前記複合対策の組合せにおける対策コストの合計額が前記許容事業損失より低い前記複合対策に対し、前記投資効率を算出することを特徴とする請求項２に記載のリスク評価システム。
【請求項４】
前記投資効率算出部が求めた前記複合対策の投資効率のなかから、最も高い投資効率を検出し、当該投資効率に対応する複合対策を出力する最適案選択部をさらに有することを特徴とする請求項２または請求項３に記載のリスク評価システム。
【請求項５】
前記事業損失算出部が算出した前記原因毎の第１事業損失のなかから、高い順番に前記第１事業損失を検出する事業損失判定部をさらに有し、
前記修正モデル損失算出部が、
前記事業損失判定部が検出した順番に、順次、前記第１事業損失に対応する前記原因の前記修正モデルの前記第２事業損失を算出し、
前記投資効率算出部が、
前記修正モデル損失算出部が算出した前記第２事業損失と、当該第２事業損失の前記原因に対応する前記第１事業損失とを用いて、当該原因の前記複合対策毎の前記投資効率を算出する
ことを特徴とする請求項４に記載のリスク評価システム。
【請求項６】
前記事業損失算出部が、
前記事業損失判定部が検出した第１事業損失の高い前記原因の順番に、前記複合対策において最も高い前記投資効率を有する前記複合対策を施した後、当該複合対策を施した前記原因を除く他の前記原因の修正した前記復旧曲線を用い、再度、第１事業損失を算出することを特徴とする請求項５に記載のリスク評価システム。
【請求項７】
事業損失算出部と、修正モデル損失算出部と、投資効率算出部とを備えるリスク評価システムを動作させるリスク評価方法であり、
事業損失算出部が、
復旧曲線における操業度と時間とから評価対象の原因による第１事業損失を、前記原因の種類毎に算出し、復旧曲線データベースに書き込んで記憶させる事業損失算出過程と、
修正モデル損失算出部が、
前記原因の種類毎の前記復旧曲線から生成した、前記原因単位に行う対策の対策コスト毎に、障害の発生段階の性能より低下を招くタイミングを前記障害の発生時から遅延させる修正モデルであって、当該対策コストの対策を行った場合の復旧曲線の修正モデルが記憶されている修正モデルデータベースから、前記原因の種類単位に対策コスト毎の修正モデルを読み出し、前記対策の複数の対策コストから順次対策コストを選択し、選択した対策コストに対し、当該選択した対策コストに対応する修正モデルの復旧曲線を読み出し、当該復旧曲線における操業度と時間とから評価対象の原因による第２事業損失を算出する修正モデル損失算出過程と、
投資効率算出部が、
前記第１事業損失と第２事業損失との差を求め、当該差を対応する前記対策コストで除算した結果を、前記対策の各対策コストの投資効率として求める投資効率算出過程と、
前記投資効率の最大となるものを最適の対策として選択する過程と
を有することを特徴とするリスク評価方法。
【請求項８】
コンピュータを、
復旧曲線における操業度と時間とから評価対象の原因による第１事業損失を、前記原因の種類毎に算出し、復旧曲線データベースに書き込んで記憶させる事業損失算出手段、
前記原因の種類毎の前記復旧曲線から生成した、前記原因単位に行う対策の対策コスト毎に、障害の発生段階の性能より低下を招くタイミングを前記障害の発生時から遅延させる修正モデルであって、当該対策コストの対策を行った場合の復旧曲線の修正モデルが記憶されている修正モデルデータベースから、前記原因の種類単位に対策コスト毎の修正モデルを読み出し、前記対策の複数の対策コストから順次対策コストを選択し、選択した対策コストに対し、当該選択した対策コストに対応する修正モデルの復旧曲線を読み出し、当該復旧曲線における操業度と時間とから評価対象の原因による第２事業損失を算出する修正モデル損失算出手段、
前記第１事業損失と第２事業損失との差を求め、当該差を対応する前記対策コストで除算した結果を、前記対策の各対策コストの投資効率として求める投資効率算出手段、
として機能させることを特徴とするリスク評価プログラム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、事業に対する様々なリスクを評価するリスク評価システム、その方法及びそのプログラムに関する。
【背景技術】
【０００２】
従来から、地震・水害等の自然災害や、犯罪・停電・故障などによる事業の中断や停滞による事業への影響、すなわち事業リスクを低下させるために事業継続計画ＢＣＰ（Ｂｕｓｉｎｅｓｓ Ｃｏｎｔｉｎｕｉｔｙ Ｐｌａｎ）が策定されている。
また、事業リスクに対する防災投資を行う際、限られた経営資源を有効に防災対策に活用するため、この防災対策に使用される費用に対する防災効果を適切に評価することが重要であり、費用に対する防災効果を適切に評価するためのツールとして、策定された事業継続計画ＢＣＰが用いられる。
【０００３】
例えば、事業リスクの評価方法として、金融機関が融資している企業の地震に対する事業リスクを、地震に対する被災状況から企業の財務状態への影響として推定するシステムがある（例えば、特許文献１参照）。
この特許文献１においては、金融機関が貸出先である多数の企業の地震に対する事業リスクを、少ない項目で簡易に評価することを目的としている。
そのため、その地域に起こると推定される対象地震に対し、震度及び建物の構造などに基づき、評価対象の企業の建物の被災状況を統計的に計算する。そして、計算された被災状況による企業の財務状態への影響を推定し、統計データから倒産確率を求めている。
【先行技術文献】
【特許文献】
【０００４】
【特許文献１】特開２０１０−００９４７０号公報
【発明の概要】
【発明が解決しようとする課題】
【０００５】
しかしながら、上述した特許文献１のシステムでは、倒産確率を求めてはいるが、事業継続の概念がなく、企業の災害などによる操業の中断あるいは停滞による事業損失を表現する復旧曲線が用いられていない。
このため、金融機関などの貸出先である企業は、上述した事業リスクに対する具体的な対策案を、効果的に検討することができない。
【０００６】
上述したように、事業リスクの評価は、金融機関が多数の貸出先の企業における災害などの発生時での財務状態を推定したり、あるいは損害保険会社などが被保険企業の経営リスクを簡易に評価することが主流である。
しかしながら、近年、今まで想定されていなかった大災害が発生することを想定し、貸出先となる企業における自社の事業継続計画ＢＣＰの策定が本格的に普及し始めているが、すでに述べたように、事業損失を用いて、事業継続の観点から事業リスクを具体的に求める手法がない。
【０００７】
本発明は、このような事情に鑑みてなされたもので、貸出先の個々の企業における建物、施設、設備及び業務の実体に合った事業継続の観点から事業リスクを評価することができるリスク評価システム、その方法及びそのプログラムを提供することを目的とする。
【課題を解決するための手段】
【０００８】
この発明は上述した課題を解決するためになされたもので、本発明のリスク評価システムは、復旧曲線における操業度と時間とから評価対象の原因による第１事業損失を、前記原因の種類毎に算出し、復旧曲線データベースに書き込んで記憶させる事業損失算出部と、前記原因の種類毎の前記復旧曲線から生成した、前記原因単位に行う対策の対策コスト毎に、障害の発生段階の性能より低下を招くタイミングを前記障害の発生時から遅延させる修正モデルであって、当該対策コストの対策を行った場合の復旧曲線の修正モデルが記憶されている修正モデルデータベースと、前記修正モデルデータベースから前記原因の種類単位に対策コスト毎の修正モデルを読み出し、前記対策の複数の対策コストから順次対策コストを選択し、選択した対策コストに対し、当該選択した対策コストに対応する修正モデルの復旧曲線を読み出し、当該復旧曲線における操業度と時間とから評価対象の原因による第２事業損失を算出する修正モデル損失算出部と、前記第１事業損失と第２事業損失との差を求め、当該差を対応する前記対策コストで除算した結果を、前記対策の各対策コストの投資効率として求める投資効率算出部とを有することを特徴とする。
【０００９】
本発明のリスク評価システムは、前記修正モデルデータベースが、前記原因の種類毎の前記復旧曲線から生成した、前記原因単位に行う対策を複数種類有しており、修正モデル損失算出部が、前記修正モデルデータベースから前記原因の種類単位に対策コスト毎の修正モデルを読み出し、前記対策毎に一つの対策コストを順次選択し、選択した各対策の対策コストを組み合わせた複合対策に対し、当該複合対策における対策コストに対応する修正モデルの復旧曲線を組合せて複合対策復旧曲線を生成し、当該複合対策復旧曲線における操業度と時間とから評価対象の原因による第２事業損失を算出し、投資効率算出部が、前記第１事業損失と第２事業損失との差を求め、当該差を複合対策における組合せた対策の各々における前記対策コストの合計額で除算した結果を、各複合対策の投資効率として求めることを特徴とする。
本発明のリスク評価システムは、前記投資効率算出部が、経営的な観点で事業に致命的なダメージを与えない限界として設定された許容事業損失より低い前記事業損失を有し、かつ前記複合対策の組合せにおける対策コストの合計額が前記許容事業損失より低い前記複合対策に対し、前記投資効率を算出することを特徴とする。
【００１０】
本発明のリスク評価システムは、前記投資効率算出部が求めた前記複合対策の投資効率のなかから、最も高い投資効率を検出し、当該投資効率に対応する複合対策を出力する最適案選択部をさらに有することを特徴とする。
【００１１】
本発明のリスク評価システムは、前記事業損失算出部が算出した前記原因毎の第１事業損失のなかから、高い順番に前記第１事業損失を検出する事業損失判定部をさらに有し、前記修正モデル損失算出部が、前記事業損失判定部が検出した順番に、順次、前記第１事業損失に対応する前記原因の前記修正モデルの前記第２事業損失を算出し、前記投資効率算出部が、前記修正モデル損失算出部が算出した前記第２事業損失と、当該第２事業損失の前記原因に対応する前記第１事業損失とを用いて、当該原因の前記複合対策毎の前記投資効率を算出することを特徴とする。
【００１２】
本発明のリスク評価システムは、前記事業損失算出部が、前記事業損失判定部が検出した第１事業損失の高い前記原因の順番に、前記複合対策において最も高い前記投資効率を有する前記複合対策を施した後、当該複合対策を施した前記原因を除く他の前記原因の修正した前記復旧曲線を用い、再度、第１事業損失を算出することを特徴とする。
【００１３】
本発明のリスク評価方法は、事業損失算出部と、修正モデル損失算出部と、投資効率算出部とを備えるリスク評価システムを動作させるリスク評価方法であり、事業損失算出部が、復旧曲線における操業度と時間とから評価対象の原因による第１事業損失を、前記原因の種類毎に算出し、復旧曲線データベースに書き込んで記憶させる事業損失算出過程と、修正モデル損失算出部が、前記原因の種類毎の前記復旧曲線から生成した、前記原因単位に行う対策の対策コスト毎に、障害の発生段階の性能より低下を招くタイミングを前記障害の発生時から遅延させる修正モデルであって、当該対策コストの対策を行った場合の復旧曲線の修正モデルが記憶されている修正モデルデータベースから、前記原因の種類単位に対策コスト毎の修正モデルを読み出し、前記対策の複数の対策コストから順次対策コストを選択し、選択した対策コストに対し、当該選択した対策コストに対応する修正モデルの復旧曲線を読み出し、当該復旧曲線における操業度と時間とから評価対象の原因による第２事業損失を算出する修正モデル損失算出過程と、投資効率算出部が、前記第１事業損失と第２事業損失との差を求め、当該差を対応する前記対策コストで除算した結果を、前記対策の各対策コストの投資効率として求める投資効率算出過程と、前記投資効率の最大となるものを最適の対策として選択する過程とを有することを特徴とする。
【００１４】
本発明のリスク評価プログラムは、コンピュータを、 復旧曲線における操業度と時間とから評価対象の原因による第１事業損失を、前記原因の種類毎に算出し、復旧曲線データベースに書き込んで記憶させる事業損失算出手段、前記原因の種類毎の前記復旧曲線から生成した、前記原因単位に行う対策の対策コスト毎に、障害の発生段階の性能より低下を招くタイミングを前記障害の発生時から遅延させる修正モデルであって、当該対策コストの対策を行った場合の復旧曲線の修正モデルが記憶されている修正モデルデータベースから、前記原因の種類単位に対策コスト毎の修正モデルを読み出し、前記対策の複数の対策コストから順次対策コストを選択し、選択した対策コストに対し、当該選択した対策コストに対応する修正モデルの復旧曲線を読み出し、当該復旧曲線における操業度と時間とから評価対象の原因による第２事業損失を算出する修正モデル損失算出手段、前記第１事業損失と第２事業損失との差を求め、当該差を対応する前記対策コストで除算した結果を、前記対策の各対策コストの投資効率として求める投資効率算出手段、として機能させることを特徴とする。
【発明の効果】
【００１５】
この発明によれば、貸出先の個々の企業における建物、施設、設備及び業務の実体に合った事業継続の観点から事業リスクを評価するリスク評価、すなわち複数の対策における修正モデルの復旧曲線を組合せ、複合的な対策を行った場合の修正復旧曲線を生成し、対策の費用対効果を評価するため、定量的に事業リスクに対する対策の評価を行うことができる。
【図面の簡単な説明】
【００１６】
【図１】予め作成されて、復旧曲線データベース７に予め書き込まれて記憶されている復旧曲線を示す図である。
【図２】図１（ａ）に対する復旧曲線の修正モデルを示す図である。
【図３】原因を地震とした場合における、対策Ａ、対策Ｂ及び対策Ｃの各々の復旧曲線（図１（ａ）に対応）の修正モデルを示す図である。
【図４】複数の対策種類単位に、異なる投資レベル毎の対策を施した場合の復旧曲線の修正モデルのデータが示された修正モデルテーブルを示す図である。
【図５】本発明の一実施形態によるリスク評価システムの構成例を示す概略ブロック図である。
【図６】原因の種別毎に、復旧曲線と修正モデルとを対応付ける修正モデル対応テーブルの構成を示す図である。
【図７】事業損失算出部１の内部記憶部に記憶されている、操業レベルと単位時間の操業低下による損害額との対応を示す操業レベルテーブルの構成を示す図である。
【図８】原因の種別を示す原因識別情報と、原因を起因とする障害による事業損失Ｌｏと、リスク評価を行うか否かを示す処理実行フラグと、リスク評価が行われたか否かを示す処理フラグとが対応して記憶されている処理テーブルを示す図である。
【図９】対策Ａのレベルｉ、対策Ｂのレベルｊ、対策Ｃのレベルｋとを組合せた対策ＡｉＢｊＣｋの修正復旧曲線を示す図である。
【図１０】リスク評価システムを用いたリスク評価の動作例を示すフローチャートである。
【図１１】リスク評価システムを用いたリスク評価の動作例を示すフローチャートである。
【発明を実施するための形態】
【００１７】
本発明は、企業の事業所等に対して障害を発生させ、事業所の業務を中断あるいは停滞させる原因毎に、その障害に対する復旧曲線を、リスク評価が行われる前に予め生成し、この復旧曲線における障害の程度を示す、事業所の業務の操業のレベル（復旧曲線を表す２次元座標系のｙ軸、すなわち縦軸の示すレベル）と、障害の復旧するまでの時間（復旧曲線を表す２次元座標系のｘ軸、すなわち横軸の示すレベル）とから、この障害により企業が被るであろう事業損失を算出する。そして、この事業損失を低減する複数の対策の中から、対策による事業損失の減少分を、対策毎に必要なコストの合計により除算し、除算結果の投資効率が最も高くなる対策を検出する。ここで、復旧曲線とは、何らかの原因による障害により発生する事業損害のビジネスへの影響を定量的、定性的に評価するために、上述したように復旧度（あるいは操業度、縦軸）を時間（横軸）経過で示した曲線である。
【００１８】
＜第１の実施形態＞
以下、本発明の第１の実施形態によるリスク評価システムの説明を行う。
本実施形態においては、事業（業務）中断あるいは停滞の原因の特定を、予め復旧曲線の作成者（あるいはリスク評価システムの作成者）が行っている。ここで、復旧曲線の作成者は、過去の同程度の規模の事業所あるいは企業の各原因による障害の程度の経験値から、評価対象とする事業所の業務を中断あるいは停滞させ、企業に対して経営的に大きなダメージを与えることが懸念される原因の種類と大きさとを特定する。この原因の種類と大きさとの特定は、復旧曲線の作成者が経験に基づいて、事業所の周囲の環境（地震、水害などの自然災害の発生率や犯罪発生率など）の資料及び過去の災害などの経験値により原因の特定を行う。
例えば、本実施形態が対象とする障害を発生する原因の種類としては、地震、水害、火災、犯罪（侵入窃盗、粗暴犯）、停電、故障（事業所内の装置の故障）などが考えられる。各原因の大きさとしては、それぞれの原因による想定最大損失（ＰＬＭ：Ｐｒｏｂａｂｌｅ  Ｍａｘｉｍｕｍ  Ｌｏｓｓ）を起こす障害の程度を推定する。地震、水害などの自然災害などは、５００年に一度の大きさによる障害を推定することになる。地震で言えば、断層毎に推定されている最大震度による障害を推定し、最悪の場合に事業所あるいは企業が被る事業損失を求めることになる。
【００１９】
次に、原因の種類毎による事業所（或いは企業）内の建物・施設・設備及び事業所に対するインフラの被害の想定を行う。
ここで、原因の種類毎に、対象とする企業の事業所の建物・施設・設備の脆弱性と、電気・ガス・上下水道・通信などのインフラの脆弱性とに基づき、その原因の種類の特性と大きさとにより、事業所の受ける障害のレベル、すなわち事業所の業務に対して受ける被害状況を想定する。
例えば、原因の種類を地震とした場合、事業所の位置する地点の震度あるいは地震動の大きさと、事業所の建物及び施設の耐震性により、被害状況（損傷度及び操業低下率等）を想定する。ここで行う被害状況の推定は、Ｉｓ値（Seisimic Index of Structure：耐震指標）に基づく簡易な方法から、地震応答解析を用いる高精度な方法までがある。
【００２０】
一例として、Ｉｓ値を用いる場合、建物または施設であれば、その建物または施設のＩｓ値を算出し、このＩｓ値の大きさによって地震の振動及び衝撃により、倒壊や大破などの程度を推定する。
一方、地震応答解析を用いる場合、この地震応答解析を行うシミュレーションツールにより、建物及び施設の構造及び材質を入力し、地震加速度を印加して、動的解析を行うことで被害状況を算出することになる。
いずれの方法で、建物及び施設の被害状況を推定するかは、復旧曲線の作成者がその後のリスク評価の精度に対応して随時決定する。
【００２１】
次に、復旧曲線の作成者は、上述した建物及び施設における被害状況の推定結果から、各種類の原因における障害に対する復旧曲線を生成する。すなわち、復旧曲線の作成者は、各種類の原因による建物・施設・設備及びインフラに対する想定した被害状況に基づき、業務の操業レベルが障害発生直後から時間経過に伴ってどのように変化していくかを示す復旧曲線を生成する。復旧曲線は、事業所の業務の形態に基づき、フォールトツリーなどの方法により操業レベルが推定されて生成される。
ここで、復旧曲線の作成者は、フォールトツリーを用いた解析の結果と、決定した損傷度と操業低下率と復旧期間とを用いて作成した操業レベルの時間経過の復旧程度を示す復旧曲線を、操業復旧過程の評価結果として生成する。
【００２２】
次に、図１は、すでに説明した、予め作成されて、復旧曲線データベース７に予め書き込まれて記憶されている復旧曲線を示す図である。図１（ａ）は、一例として、原因の種類が地震の場合の復旧曲線を示す図である。図１（ｂ）は、他の例として、原因の種類が水害の場合の復旧曲線を示す図である。
本実施形態においては、縦軸が事業所における業務の操業レベルであり、横軸が時間である。また、操業レベルとは、障害により生じる売上額及び生産性の低下といった業務の操業状態を示す指標であり、障害の無い場合には平常レベルであり、障害により操業が全く行われない状態を全停止レベルとしている。
図１（ａ）及び図１（ｂ）において、障害が発生すると操業レベルが低下し、時間が経過して障害が復旧することにより平常レベルに戻ることが示されている。
【００２３】
また、復旧曲線の作成者は、復旧曲線の修正モデルの生成を行う。この修正モデルとは、例えば、対策を取ることにより、事業所の障害の程度を低減させた場合の復旧曲線を示す。
図２は、図１（ａ）に対する復旧曲線の修正モデルを示す図である。この図２の場合、障害発生がした時点から、この障害が実際に操業に対して与えるタイミング（障害を受けた設備などの性能低下の発生のタイミング）を遅延させることで、障害が発生してから業務の操業レベルが実際に低下するまでの時間を遅らせることを行っている。
この結果、障害発生（すなわち、業務の操業レベルが低下）してから、業務の操業レベルが障害前の状態に戻る障害復旧までの時間間隔（操業レベルが低下している期間）を短くし、何も対策を取らない場合に比較して、事業所あるいは企業の被る事業損失を低減させることになる。
【００２４】
上述したように、復旧曲線の作成者は、設備などが受けた障害が業務の操業を停止させる時間を短縮させたり、あるいは、業務の操業レベルが障害前の状態より低下している時間を短縮したり、あるいは業務の操業レベルの低下の程度を低減させる対策を複数考え、この対策毎に対策に必要なコストを段階的に変化させた修正モデルを生成する。すなわち、復旧曲線の修正モデルは、障害の原因の種類単位の復旧曲線に対し、複数の対策を設定し、この対策毎に、対策に必要な対策コスト、すなわち何も行わない対策コストが「０」の段階から、高い効果を有する対策コストが最も高い段階まで、複数の対策コストの段階毎に、この対策コストの対策を施した後における、原因の障害の程度を考慮し、元の復旧曲線を修正したものである。
この対策は、本実施形態においては、例えば、以下のＡ案（対策Ａ）、Ｂ案（対策Ｂ）及びＣ案（対策Ｃ）の３つの案と定義している。
対策Ａ：
性能低下の発生を遅延させる。例えば、地震などによるインフラの障害が発生し、商用交流電源から電気が供給されないことで操業レベルが低下する場合、事業所に蓄電池を設ける。これにより、蓄電池の電力に応じた時間、事業所の操業を停止させることが無くなる。
対策Ｂ：
障害発生から障害復旧までの時間を短縮する。例えば、設備などが障害を受けた場合、修理に即応する事前の契約を予め行ったり、保守部品などのストックを確保しておく。
対策Ｃ：
操業レベルの低下を抑制する。設備におけるシステムや機器の多重化を行い。有機的に接続して、操業レベルの低下を抑制する。
対策Ａ、対策Ｂ及び対策Ｃの各々は、それぞれ障害の発生を遅延させる時間、障害復旧までの短縮させる時間、操業レベルの低下を抑制する程度により、設備にかかる投資金額が異なるため、それぞれの対応可能な段階毎に対策に必要となる投資金額（対策コスト）を設定しておく。
【００２５】
次に、図３は、原因を地震とした場合における、対策Ａ、対策Ｂ及び対策Ｃの各々の復旧曲線（図１（ａ）に対応）の修正モデルを示す図である。図３（ａ）が対策Ａの場合の復旧曲線の修正モデルを示し、図３（ｂ）が対策Ｂの場合の復旧曲線の修正モデルを示し、図３（ｃ）が対策Ｃの場合の復旧曲線の修正モデルを示している。図３において、図１と同様に、縦軸が業務の操業レベルを示し、横軸が時間を示している。
また、図３において、対策を行ったことによる事業損失の低減が示されている。
【００２６】
次に、図４は、対策Ａ、対策Ｂ及び対策Ｃ等の複数の対策種類単位に、異なる投資レベル毎の対策を施した場合の復旧曲線の修正モデルのデータが示された修正モデルテーブルを示す図である。この図４において、各対策の種類のレベル毎に、その対策に対してかかった投資の投資金額（コスト）と、対策を施したことにより修正された復旧曲線とが示されている。この修正モデルテーブルには、対策に投資する金額により、レベルが０からｎAまでの複数レベルの修正モデルが設定されている。また、図示しないが対策Ｂ及び対策Ｃについても、対策Ａと同様に、それぞれレベル０からレベルｎBまで、レベル０からレベルｎCまでの複数のレベルの修正モデルが設定された修正モデルテーブルが修正モデルデータベース８に予め書き込まれて記憶されている。
【００２７】
次に、図面を参照して、本発明の第１の実施形態について説明する。図５は、この発明の一実施形態によるリスク評価システムの構成例を示す概略ブロック図である。
図５において、リスク評価システムは、事業損失算出部１、事業損失判定部２、事業損失原因選択部３、投資効率算出部４、最適案選択部５、記憶部６、復旧曲線データベース７、修正モデルデータベース８、修正モデル損失算出部９を備えている。
【００２８】
復旧曲線データベース７には、図１に示す障害を発生させる原因の種類毎の復旧曲線のデータが記憶されている。ここで、復旧曲線データベース７には、復旧曲線と当該復旧曲線を識別する復旧曲線識別情報とが対応した組として、予め書き込まれて記憶されている。
修正モデルデータベース８には、原因の種類毎に、図４に示す対策Ａを含めて、複数の種類の対策、例えば対策Ｂ、対策Ｃ、…などの各々の修正モデルテーブルが記憶されている。ここで、修正モデルデータベース８には、修正モデルテーブルと当該修正モデルテーブルを識別する識別情報（後述する、対策Ａ修正モデル識別情報、対策Ｂ修正モデル識別情報、対策Ｃ修正モデル識別情報）とが対応して組として記憶されている。
記憶部６には、原因の種別毎に、復旧曲線と修正モデル（修正モデルの復旧曲線）とを対応付ける修正モデル対応テーブルが記憶されている。
【００２９】
図６は、原因の種別毎に、復旧曲線と修正モデルとを対応付ける修正モデル対応テーブルの構成を示す図である。図６において、修正モデル対応テーブルは、復旧曲線識別情報と、当該復旧曲線の対策Ａにおける修正モデル（修正モデルの復旧曲線であり、対策Ａの対策コスト毎の復旧モデルのグループ）を識別する対策Ａ修正モデル識別情報と、当該復旧曲線の対策Ｂにおける修正モデル（修正モデルの復旧曲線であり、対策Ｂの対策コスト毎の復旧モデルのグループ）を識別する対策Ｂ修正モデル識別情報と、当該復旧曲線の対策Ｃにおける修正モデル（修正モデルの復旧曲線であり、対策Ｃの対策コスト毎の復旧モデルのグループ）を識別する対策Ｃ修正モデル識別情報とが対応付けられている。
【００３０】
事業損失算出部１は、原因の種類毎の事業損失Ｌｏ（事業損失金額）を、復旧曲線データベース７に記憶されている原因の種類それぞれの復旧曲線から算出する。ここで、事業損失算出部１は、障害発生（操業レベルが通常の平常レベルに比較して低下したタイミング）の時間から、障害復旧（障害発生前の通常の平常レベルに戻るタイミング）の時間まで、単位時間毎に平常レベルと全停止レベル（あるいは平常レベルに対して操業度の低下した部分停止レベル）との差である操業レベル差を求める。
また、事業損失算出部１には、上記操業レベル差と単位時間の操業低下による損害額との対応を示す、図７に示す操業レベルテーブルが、自身の内部記憶部に予め書き込まれて記憶されている。この操業レベルテーブルは、復旧曲線毎に（原因の種類毎）に、復旧曲線の作成者により予め求められている。
【００３１】
したがって、事業損失算出部１は、障害発生の時間から障害復旧の時間まで、単位時間毎に、操業レベル差を算出し、この操業レベル差に対応する損失額を、事業損失の算出対象である原因の種類に対応する操業レベルテーブルから読み出し、障害発生の時間から障害復旧の時間までの時間範囲において、損失額を積算して、この積算値を事業損失Ｌｏとする。
また、事業損失算出部１は、処理テーブル（後述する図８に構成を示すテーブル）に、原因の種別毎に計算された事業損失Ｌｏの各々を書き込む。
図８は、原因の種別を示す原因識別情報と、原因を起因とする障害による事業損失Ｌｏと、リスク評価を行うか否かを示す処理実行フラグと、リスク評価が行われたか否かを示す処理フラグとが対応して記憶されている処理テーブルを示す図である。処理実行可否フラグは、「○」の場合、対応する原因に対するリスク評価の処理を行い、一方「×」の場合、対応する原因に対するリスク評価を行わないことを示す。また、処理フラグは、「○」の場合、対応する原因に対するリスク評価が終了したこと、一方、「×」の場合、対応する原因に対するリスク評価が終了していないことを示す。
【００３２】
事業損失判定部２は、原因の種類各々の事業損失Ｌｏと、予め内部記憶部に書き込んで記憶されている許容事業損失Ｌａとを比較する。ここで、事業損失判定部２は、Ｌｏ≧Ｌａでない（Ｌｏ＜Ｌａ）場合、この原因に対するリスク評価の処理を終了する。すなわち、現在のままでも、各原因で起こる事業損失が許容事業損失Ｌａ未満であり、事業リスクは抑えられているため、対策を行う必要がない。一方、事業損失判定部２は、Ｌｏ≧Ｌａである場合、この原因に起因する障害が事業リスクが経営に与える影響が大きいため、この原因をリスク評価処理を行う対象とする。
ここで、事業損失判定部２は、処理テーブルにおいて、Ｌｏ＜Ｌａと算出された原因に対応する処理実行可否フラグを「×」として書き込み、一方、Ｌｏ≧Ｌａと算出された原因に対応する処理実行可否フラグを「○」とする。
【００３３】
許容事業損失Ｌａは、予め算出されて内部記憶部に、事業損失Ｌｏと比較する数値として記憶されている。また、この事業損失は以下の式で求められている。
許容事業損失Ｌａ＝
目標復旧時間ＲＴＯの単位時間数 × 単位時間当たりの操業レベル低下による損害額
この目標復旧時間ＲＴＯの単位時間数とは、目標復旧時間ＲＴＯを、操業レベルの低下による損害額を算出している単位時間で除算した数値である。
ここで、許容事業損失Ｌａとは、経営的な観点で、事業に致命的なダメージを与えない限界として設定された目標復旧時間（ＲＴＯ）を、単位時間当たりの操業レベル低下による損害額を用いて、金額ベースの事業損失に換算した数値である。
【００３４】
修正モデル損失算出部９は、復旧曲線データベース７から復旧曲線のデータを読み出し、この復旧曲線の原因と同一の種類の修正モデルを、対策Ａ、対策Ｂ及び対策Ｃ毎に修正モデルデータベース８から読み出す。このとき、修正モデル損失算出部９は、記憶部６に記憶されている修正モデル対応テーブルにおいて、原因の種別毎に、復旧曲線を識別する復旧曲線識別情報に対応する原因の対策Ａ修正モデル識別情報、対策Ｂ修正モデル識別情報、対策Ｃ修正モデル識別情報を読み出す。
また、修正モデル損失算出部９は、上述のように読み出した対策Ａ修正モデル識別情報、対策Ｂ修正モデル識別情報、対策Ｃ修正モデル識別情報により、修正モデルデータベース８から、各対策の対策コスト毎の修正モデルのデータを読み出す。
【００３５】
修正モデル損失算出部９は、読み出した対策Ａ、対策Ｂ及び対策Ｃの各々の各対策コストの段階の修正モデルのデータを組合せて、対策Ａ、対策Ｂ及び対策Ｃの組合せである複合対策ＡｉＢｊＣｋを行った後の修正復旧曲線における事業損失ＬＡｉＢｊＣｋを算出する。
ここで、修正モデル損失算出部９は、修正モデルデータベース８から読み出した対策Ａにおける対策コストの段階がレベルｉ（０≦ｉ≦ｎA）の対策Ａｉ、対策Ｂにおける対策コストの段階がレベルｊ（０≦ｊ≦ｎB）の対策Ｂｊ、対策Ｃにおける対策コストの段階がレベルｋ（０≦ｋ≦ｎC）の対策Ｃｋの各々を施した後の修正モデルの復旧曲線を組合せた複合対策ＡｉＢｊＣｋの復旧曲線、すなわち修正復旧曲線から複合対策を施した場合の事業損失ＬＡｉＢｊＣｋを算出する。このとき、修正モデル損失算出部９は、上述した修正復旧曲線の生成を、対策Ａのレベル０からレベルｎAまで、対策Ｂのレベル０からレベルｎBまで、対策Ｃのレベル０からレベルｎCまでの全ての対策コストのレベルの組合せの複合対策ＡｉＢｊＣｋに対して行い、それぞれの複合対策ＡｉＢｊＣｋにおける事業損失ＬＡｉＢｊＣｋを算出する。
【００３６】
次に、図９は、対策Ａのレベルｉ、対策Ｂのレベルｊ、対策Ｃのレベルｋとを組合せた複合対策ＡｉＢｊＣｋの修正復旧曲線を示す図である。図９において、縦軸は業務の操業レベルを示し、横軸は時間を示し、また、破線が対策Ａｉの修正モデルによる復旧曲線を示し、一点鎖線が対策Ｂｊの修正モデルによる復旧曲線を示し、二点鎖線が対策Ｃｋの修正モデルによる復旧曲線を示している。この図９の修正復旧曲線は、一例として、図３における図３（ａ）の対策Ａ、図３（ｂ）の対策Ｂ、図３（ｃ）の対策Ｃの各々の対策コストの段階における修正モデルの復旧曲線を組み合わせた曲線を示している。
【００３７】
修正モデル損失算出部９は、対策Ａｉの修正モデルによる復旧曲線と、対策Ｂｉの修正モデルによる復旧曲線と、対策Ｃｋの修正モデルによる復旧曲線とから、最も障害発生（業務の操業レベルが低下）の遅い時間を検出し、最も障害復旧（業務の操業モデルが上昇）の時間を検出する。ここで、修正モデル損失算出部９は、記憶部６に記憶されている処理テーブルにおいて、処理実行可否フラグが「○」に設定されている原因についてのみ、修正復旧曲線の生成を行う。
これにより、修正モデル損失算出部９は、修正復旧曲線における障害発生の時間と、障害復旧の時間とを求める。
また、修正モデル損失算出部９は、新たに求めた修正復旧曲線における障害発生の時間と障害復旧の時間との間において、、対策Ａｉの修正モデルによる復旧曲線と、対策Ｂｉの修正モデルによる復旧曲線と、対策Ｃｋの修正モデルによる復旧曲線とにおける最も高い業務の操業レベルを抽出し、これを修正復旧曲線の業務の操業レベルとする。
【００３８】
対策ＡｉＢｊＣｋの修正復旧曲線を求めると、修正モデル損失算出部９は、この修正復旧曲線のデータに基づいて、複合対策ＡｉＢｊＣｋにおける事業損失ＬAiBjCkを算出する。
修正モデル損失算出部９は、事業損失算出部１と同様に、障害発生の時間から障害復旧の時間まで、単位時間（操業レベルテーブルにおける単位時間に対応）毎に、操業レベルを算出し、この操業レベルに対応する損失額を操業レベルテーブルから読み出し、損失額を積算して、この積算値を事業損失ＬAiBjCkとする。そして、修正モデル損失算出部９は、対策Ａのレベル０からレベルｎAまで、対策Ｂのレベル０からレベルｎBまで、対策Ｃのレベル０からレベルｎCまでの全てのレベルの組合せである複合対策ＡｉＢｊＣｋの各々における修正復旧曲線の事業損失ＬAiBjCkを算出する。
【００３９】
事業損失原因選択部３は、Ｌｏ≧Ｌａとなる原因の種類が複数有る場合、事業損失Ｌｏが最大となる原因の種類を選択する。
投資効率算出部４は、許容事業損失Ｌａと、各複合対策ＡｉＢｊＣｋにおける修正復旧曲線の事業損失ＬAiBjCkとを比較し、ＬAiBjCk＜Ｌａの複合対策ＡｉＢｊＣｋの有無の判定を行う。
すなわち、投資効率算出部４は、ＬAiBjCk≧Ｌａの場合、対策を行ったとしても、許容事業損失Ｌａを超えてしまい、対策を行う意味がないと判定する。すなわち、投資効率算出部４は、事業損失ＬAiBjCkが許容事業損失Ｌａ以上の場合、この事業損失ＬAiBjCkに対応する対策Ａ、対策Ｂ及び対策Ｃにおける対策コストの組合せの複合対策ＡｉＢｊＣｋを行わないと判定する。
また、投資効率算出部４は、許容事業損失Ｌａと、複合対策ＡｉＢｊＣｋの対策コストの合計である￥Ａｉ＋￥Ｂｊ＋￥Ｃｋとを比較する。
ここで、投資効率算出部４は、￥Ａｉ＋￥Ｂｊ＋￥Ｃｋ≧Ｌａの複合対策が、対策費が許容事業損失Ｌａ以上となるため、対策を行う意味がないと判定する。すなわち、投資効率算出部４は、この事業損失ＬAiBjCkに対応する対策Ａ、対策Ｂ及び対策Ｃにおける対策コストの組合せの複合対策ＡｉＢｊＣｋを行わないと判定する。
【００４０】
投資効率算出部４は、原因毎に、ＬAiBjCk＜Ｌａであり、かつ、￥Ａｉ＋￥Ｂｊ＋￥Ｃｋ＜Ｌａである複合対策ＡｉＢｊＣｋの事業損失ＬAiBjCkと、複合対策ＡｉＢｊＣｋを識別する複合対策識別情報とを組として、記憶部６に書き込んで記憶させる。
投資効率算出部４は、記憶部６から、順次、複合対策識別番号により事業損失ＬAiBjCkを読み込んで、読み込んだ事業損失ＬAiBjCkを用いて、複合対策ＡｉＢｊＣｋ各々の投資効率ＥAiBjCkを、下記の式により算出する。すなわち、事業損失原因選択部３は、ＬAiBjCk≧Ｌａかつ￥Ａｉ＋￥Ｂｊ＋￥Ｃｋ≧Ｌａとなる複合対策ＡｉＢｊＣｋを除き、複合対策ＡｉＢｊＣｋの投資効率ＥAiBjCkを算出する。
ＥAiBjCk＝複合対策ＡｉＢｊＣｋの事業損失低減額／複合対策ＡｉＢｊＣｋの対策コストの合計
＝（Ｌｏ−ＬAiBjCk）／（￥Ａｉ＋￥Ｂｊ＋￥Ｃｋ）
【００４１】
最適案選択部５は、記憶部６に記憶されている処理テーブルにおいて、処理実行可否フラグが「○」である種類の原因について、原因の種類毎に、投資効率ＥAiBjCkの最大値Ｅmaxを検出する。
最適案選択部５は、例えば、求めた最大値Ｅmaxが投資効率ＥAiBjCkである（ｉ＝Ｉ、ｊ＝Ｊ、ｋ＝Ｋ）場合、この投資効率ＥAiBjCkに対応する複合対策ＡＩＢＪＣＫを最適な複合対策案として選択する。
【００４２】
上述した本実施形態によれば、従来に比較して事業継続を主眼においたリスク評価、すなわち複数の対策における修正モデルの復旧曲線を組合せ、複合的な対策を行った場合の修正復旧曲線を生成し、対策の費用対効果を評価することが可能なため、定量的に事業継続に対応した事業リスクに対する対策の事業リスク評価を行うことができる。
また、本実施形態によれば、個々の企業の建物・施設・設備や業務の実態に合った復旧曲線を作成して事業リスク評価に用いるため、各企業の事業リスク評価を高い精度で求めることができ、原因に対する複数の対策を、対策に必要な対策コストのレベル毎に組合せ、組み合わせた複合対策の費用対効果を、投資効率により比較するため、従来に比較してより具体的な対策の選択が可能となる。
【００４３】
また、本実施形態によれば、リスク評価に用いる復旧曲線の「業務の操業レベル」を単一の建物・施設から多数の建物・施設におけるネットワーク化された事業所などまで、規模を自由に設定することができるため、小企業から大企業まで全ての企業で使用することができる。
また、本実施形態によれば、対策の種類と、それぞれの対策レベルとにおいて、種類の分類数と、かつ種類毎の対策レベルのレベル数（段階の数）とを変化させることにより、リスク評価の精度を容易に変えることができる。
また、本実施形態によれば、事業に対して大きな影響を及ぼす障害（許容事業損失Ｌａを超える操業レベルの低下を引き起こす障害）を発生する原因について、事業に対して影響の大きいものから順に評価することが可能となる。
また、本実施形態においては、各原因の複数の対策毎に対策コストを１つ選択して、複数種類の対策コストの修正モデルを組合せた複合対策の投資効率を求めている。
しかしながら、他の実施形態として、原因における複数の対策から１つの対策を選択対策として選択し、この選択対策における複数の対策コスト毎に投資効率を、すでに述べた方法により順次求め、求めた選択対策の各対策コストのなかから最も高い投資効率を得る対策コストを選択するように構成しても良い。
すなわち、修正モデルデータベース８には、原因の種類毎の復旧曲線から生成した、原因単位に行う複数の対策の対策コスト毎に、対策コストの対策を行った場合の復旧曲線の修正モデルが記憶されている。
しかしながら、修正モデル損失算出部９は、原因毎に１つの種類を選択対策として、評価対象として選択する。
そして、修正モデル損失算出部９は、修正モデルデータベース８から、原因の種類単位に選択した選択対策の対策コスト毎の修正モデルを読み出し、選択対策の複数の対策コストから順次対策コストを選択する。
次に、修正モデル損失算出部９は、選択した対策コストに対し、選択した対策コストに対応する修正モデルの復旧曲線を、修正モデルデータベース８から読み出し、読み出した修正モデルの復旧曲線における操業度と時間とから評価対象の原因による第２事業損失を算出する。
そして、投資効率算出部４は、事業損失算出部１が算出した第１事業損失と、自身の算出した第２事業損失との差を求め、この差を対策コストで除算した結果を、各対策コストの投資効率として求める。
最終的に、最適案選択部５は、各対策コストによる投資効率のなかから、投資効率の最大となる対策コストを最適の対策コストとして選択する。
【００４４】
次に、図１０を用いて、第１の実施形態におけるリスク評価システムを用いたリスク処理の流れを説明する。図１０は、リスク評価システムを用いたリスク評価の動作例を示すフローチャートである。また、本実施形態の場合、すでに述べた手法により、原因の各種類の復旧曲線はすでに復旧曲線の作成者により作成され、復旧曲線データベース７に予め書き込まれて記憶されている。また、同様に、本実施形態の場合、すでに述べた手法により、原因の各種類単位の対策毎に対策コストの段階各々の復旧曲線に対する修正モデルはすでに作成され、修正モデルデータベース８に予め書き込まれて記憶されている。
【００４５】
ステップＳ１：
事業損失算出部１は、復旧曲線データベース７に記憶されている全ての種類の原因の復旧曲線のデータを順次読み出し、この種類毎の復旧曲線のデータにより、各原因の事業損失Ｌｏを算出する。
そして、事業損失算出部１は、計算した各原因の事業損失Ｌｏを、それぞれ対応する原因の種類を示す原因識別情報を付加し、記憶部６の処理テーブルに書き込んで記憶させ、処理をステップＳ２へ進める。
【００４６】
ステップＳ２：
事業損失判定部２は、算出した原因毎の事業損失Ｌｏの各々と、自身の内部記憶部に記憶されている許容事業損失Ｌａとを比較する。
このとき、事業損失判定部２は、Ｌｏ≧Ｌａの場合、リスク評価の処理を行うと判定し、記憶部６の処理テーブルの対応する原因に対応した処理実行可否フラグを「○」に設定する。一方、事業損失判定部２は、Ｌｏ＜Ｌａの場合、リスク評価の処理を行わないと判定し、記憶部６の処理テーブルの対応する原因に対応した処理実行可否フラグを「×」に設定する。
そして、事業損失判定部２は、記憶部６の処理テーブルに処理実行可否フラグが「○」である原因が存在する場合、処理をステップＳ３へ進め、処理実行可否フラグが「○」である原因が存在しない場合、処理を終了する。
【００４７】
ステップＳ３：
事業損失原因選択部３は、記憶部６の処理テーブルにおいて、処理実行可否フラグが「○」であり、かつ処理フラグが「×」である処理対象の原因の種類各々の事業損失Ｌｏを比較し、処理対象である原因の種類のなかから、事業損失Ｌｏが最大の原因の種類を選択し、事業損失が最大の原因の種類を示す原因識別情報を修正モデル損失算出部９に対して出力し、処理をステップＳ４へ進める。
【００４８】
ステップＳ４：
次に、修正モデル損失算出部９は、供給された原因識別情報の示す種類の原因に対応する対策Ａ修正モデル識別情報と、対策Ｂ修正モデル識別情報と、対策Ｃ修正モデル識別情報とを、記憶部６に記憶されている修正モデル対応テーブルから読み出す。
そして、修正モデル損失算出部９は、読み出した対策Ａ修正モデル識別情報と、対策Ｂ修正モデル識別情報と、対策Ｃ修正モデル識別情報とに対応する修正モデルテーブルを、修正モデルデータベース８から読み出す。
修正モデル損失算出部９は、読み出したテーブルから各対策の各レベルを組み合わせた複合対策ＡｉＢｊＣｋの事業損失ＬAiBjCkを、対策Ａにおけるレベル０からレベルｎA、対策Ｂにおけるレベル０からｎB。対策Ｃにおけるレベル０からレベルｎCの全ての組合せに対して計算する。
このとき、修正モデル損失算出部９は、計算した事業損失ＬAiBjCkを、複合対策ＡｉＢｊＣｋの複合対策識別番号に対応させて、記憶部６に書き込んで記憶させ、処理をステップＳ５へ進める。
【００４９】
ステップＳ５：
次に、投資効率算出部４は、自身の内部記憶部に記憶されている許容事業損失Ｌａと、記憶部６に記憶されている事業損失ＬAiBjCkの各々とを比較する。
そして、投資効率算出部４は、許容事業損失Ｌａ未満の事業損失ＬAiBjCkを有する複合対策の有無（Ｌａ＞ＬAiBjCkである複合対策の有無）を判定する。
このとき、投資効率算出部４は、Ｌａ＞ＬAiBjCkである複合対策ＡｉＢｊＣｋが検出された場合、このＬａ＞ＬAiBjCkである複合対策ＡｉＢｊＣｋ以外の複合対策の情報を、記憶部６から削除し、処理フラグ処理をステップＳ６へ進める。
一方、投資効率算出部４は、Ｌａ＞ＬAiBjCkである複合対策ＡｉＢｊＣｋが検出されない場合、複合対策ＡｉＢｊＣｋの情報を全て記憶部６から削除し、かつ、記憶部６の処理テーブルの対応する原因の処理フラグを、「×」から「○」変更し、処理をテップＳ３へ進める。
【００５０】
ステップＳ６：
次に、投資効率算出部４は、修正モデルデータベース８に記憶されている対策Ａ、対策Ｂ及び対策Ｃの各々の各レベルのコストである￥Ａｉ、￥Ｂｊ、￥Ｃｋを読み出し、複合対策ＡｉＢｊＣｋの組合せにおける￥Ａｉ＋￥Ｂｊ＋￥Ｃｋを順次求める。
そして、投資効率算出部４は、内部記憶部に記憶されている許容事業損失Ｌａと、算出する複合対策ＡｉＢｊＣｋの組合せにおける￥Ａｉ＋￥Ｂｊ＋￥Ｃｋとを順次比較する。
このとき、投資効率算出部４は、Ｌａ＞￥Ａｉ＋￥Ｂｊ＋￥Ｃｋである複合対策が検出された場合、このＬａ＞￥Ａｉ＋￥Ｂｊ＋￥Ｃｋである複合対策以外の複合対策の情報を、記憶部６から削除し、かつ、記憶部６の処理テーブルの対応する原因の処理フラグを、「×」から「○」変更し、ステップＳ７へ進める。
一方、投資効率算出部４は、Ｌａ＞￥Ａｉ＋￥Ｂｊ＋￥Ｃｋである複合対策が検出されない場合、複合対策ＡｉＢｊＣｋの情報を全て記憶部６から削除し、かつ、記憶部６の処理テーブルの対応する原因の処理フラグを、「×」から「○」変更し、処理をテップＳ３へ進める。
【００５１】
ステップＳ７：
次に、投資効率算出部４は、
ＥAiBjCk＝複合対策ＡｉＢｊＣｋの事業損失低減額／複合対策ＡｉＢｊＣｋの対策コストの合計
＝（Ｌｏ−ＬAiBjCk）／（￥Ａｉ＋￥Ｂｊ＋￥Ｃｋ）
の式により、Ｌａ＞ＬAiBjCkでありかつＬａ＞￥Ａｉ＋￥Ｂｊ＋￥Ｃｋである複合対策の投資効率ＥAiBjCkを、選択されている原因において算出する。
そして、投資効率算出部４は、算出した投資効率ＥAiBjCkを複合対策毎に、各複合対策に対応させて記憶部６に書き込んで記憶させ、処理をステップＳ８へ進める。
【００５２】
ステップＳ８：
次に、最適案選択部５は、記憶部６に記憶されている各複合対策の投資効率ＥAiBjCkを読み出し、それぞれの投資効率ＥAiBjCkを比較し、最も大きい投資効率ＥAiBjCkである投資効率Ｅmaxを検出する。
そして、最適案選択部５は、記憶部６から、検出した最も大きい投資効率Ｅmaxに対応する複合対策ＡｉＢｊＣｋを、複合対策ＡＩＢＪＣＫ（投資効率が最大となる複合対策がｉ＝Ｉ、ｊ＝Ｊ、ｋ＝Ｋである場合）として選択する。
最適な対策案を選択した後、最適案選択部５は、記憶部６における最適な複合対策ＡｉＢｊＣｋを示す複合対策識別情報に対して最適フラグを付加する。
そして、最適案選択部５は、ステップＳ３において選択した事業損失Ｌｏが最大の原因の種類に対する処理を終了すると、終了したことを示す終了信号を事業損失算出部１へ出力してステップＳ９へ進める。
【００５３】
ステップＳ９：
次に、事業損失算出部１は、記憶部６に記憶されている処理テーブルにおいて、処理実行可否フラグが「○」に設定され、かつ処理フラグが「×」である原因の有無を確認する。
そして、事業損失算出部１は、処理実行可否フラグが「○」であり、かつ処理フラグが「×」である原因が検出された場合、処理をステップＳ３へ進め、一方、処理実行可否フラグが「○」であり、かつ処理フラグが「×」である原因が検出されない場合、リスク評価の処理を終了する。
【００５４】
＜第２の実施形態＞
次に、図面を参照して、本発明の第２の実施形態について説明する。第２の実施形態によるリスク評価システムは、第１の実施形態と同様に図５の構成である。
以下、第１の実施形態と異なる点のみについて、第２の実施形態の説明を行う。
第２の実施形態が第１の実施形態と異なる点を以下に示す。事業損失Ｌｏが最も高い原因の種類に対して最も投資効率が高い複合対策を抽出する。そして、最も投資効率の高い複合対策を行った状態で、事業損失Ｌｏが最も高い原因を除去し、残りの原因の種類毎の被害想定を再度行い、この被害想定に対する復旧曲線を、復旧曲線の作成者が原因の種類毎に再度新たに生成する。
次に、新たに作成した復旧曲線を用いて、各種類の原因の事業損失Ｌｏを算出し、上述した処理を繰り返して行う。
【００５５】
この結果、本実施形態によれば、事業損失Ｌｏが許容事業損失Ｌａ以上となるすべての原因に対する複合対策を検出し、より重要な原因の最適な対策が、それ以下の重要性を有する原因に順次反映され、投資効率の観点で、全ての事業リスクに対して総合的かつ効率的に対策案（複合対策の案）を求めることができる。
【００５６】
次に、図１１を用いて、第２の実施形態におけるリスク評価システムを用いたリスク処理の流れを説明する。図１１は、リスク評価システムを用いたリスク評価の動作例を示すフローチャートである。
ステップＳ１１：
事業（業務）中断あるいは停滞の原因の特定を、復旧曲線の作成者が行っている。ここで、事業所の業務を中断あるいは停滞させ、企業に対して経営的に大きなダメージを与えることが懸念される原因の種類と大きさとを特定する。この特定は、復旧曲線の作成者が経験に基づいて、事業所の周囲の環境の資料により原因の特定を行う。
例えば、種類としては、地震、水害、火災、犯罪（侵入窃盗、粗暴犯）、停電、故障（事業所内の装置の故障）などが考えられる。各原因の大きさとしては、それぞれの原因による想定最大損失を起こす障害の程度を推定する。地震、水害などの自然災害などは、５００年に一度の大きさによる障害を推定することになる。地震で言えば、断層毎に推定されている最大震度による障害を推定し、最悪の場合に生じる損失を求めることになる。そして、処理をステップＳ１２へ進める。
【００５７】
ステップＳ１２：
次に、復旧曲線の作成者が、各原因による事業所内の建物・施設・設備及び事業所に対するインフラの被害の想定を行う。
ここで、復旧曲線の作成者が、第１の実施形態と同様に、原因の種類毎に、対象とする企業の事業所の建物・施設・設備の脆弱性と、電気・ガス・上下水道・通信などのインフラの脆弱性とに基づき、その種類の原因の特性と大きさとにより、事業所の受ける障害のレベル、すなわち事業所の業務に対して受ける被害状況を想定する。
また、復旧曲線の作成者が、すでに事業損失Ｌoが大きな順番に最適な複合対策を抽出されている場合、すでに抽出された複合対策をした後の被害状況の想定を行い、最適な複合対策が抽出されていない原因の種類の復旧曲線を再度新たに作成する。
例えば、１番目に最適な複合対策ＡｉＢｊＣｋを抽出した原因の種類が「地震」であり、最適な複合対策ＡｉＢｊＣｋにおける対策Ａが「蓄電池によるＴ時間の電源バックアップ」であり、対策Ｂが「Ｘ設備機器の予備確保」であり、対策Ｃが「生産ラインの２重化」である場合、復旧曲線の作成者が、この対策Ａ、対策Ｂ及び対策Ｃの組合せである複合対策ＡｉＢｊＣｋを行った状態において、地震を除いた各原因における被害の想定を行う。そして、処理をステップＳ１３へ進める。
【００５８】
ステップＳ１３：
次に、復旧曲線の作成者は、ステップＳ１２で被害の想定が行われた各種類の原因における障害に対する復旧曲線を再度新たに生成する。すなわち、復旧曲線の作成者は、各種類の原因による建物・施設・設備及びインフラに対する想定した被害状況に基づき、業務の操業レベルが障害発生直後から時間経過に伴ってどのように変化していくかを示す復旧曲線を生成する。復旧曲線は、事業所の業務の形態に基づき、フォールトツリーなどの方法により操業レベルが推定されて生成される。
ここで、復旧曲線の作成者は、フォールトツリーを用いた解析の結果と、決定した損傷度と操業低下率と復旧期間とを用いて作成した操業レベルの時間経過の復旧程度を示す復旧曲線を、操業復旧過程の評価結果として生成する。
そして、復旧曲線の作成者は、図５において図示しないサーバ上で作成した各原因の復旧曲線を、このサーバを介して復旧曲線データベース７に、各復旧曲線を示す復旧曲線識別情報とともに書き込んで記憶させる。そして、リスク評価システムのユーザが、リスク評価システムに対し、図５の図示しない入力装置から、対象とする企業あるいは事業所のリスク評価の処理を開始する操作を行うと、リスク評価システムは処理をステップＳ１へ進める。
【００５９】
次に、ステップＳ１及びステップＳ２は、第１の実施形態と同様の動作のため、説明を省略する。
【００６０】
ステップＳ３：
次に、事業損失原因選択部３は、記憶部６の処理テーブルにおいて、処理実行可否フラグが「○」であり、かつ処理フラグが「×」である原因のなかから、事業損失Ｌｏが最大の原因を選択する。
そして、事業損失原因選択部３は、事業損失が最大の原因の原因識別情報を修正モデル損失算出部９に対して出力するとともに、事業損失Ｌｏが最大の原因と、この原因の復旧曲線とを図５に図示していない表示装置に表示し、リスク評価の処理を中断し、処理をステップＳ１４へ進める。
【００６１】
ステップＳ１４：
復旧曲線の作成者が、表示装置に表示された原因及びこの原因による障害に対する復旧曲線を確認し、この復旧曲線の修正モデルを生成する。
この修正モデルの生成は、第１の実施形態に記載したように、対策Ａ、対策Ｂ及び対策Ｃの各々について、複数のコストが異なるレベルについて行う。
すなわち、復旧曲線の作成者が、リスク評価システムのサーバにより、例えば、対策Ａについてレベル０からレベルｎAまで、対策Ｂについてレベル０からレベルｎBまで、対策Ｃについてレベル０からレベルｎCまでの各レベルの修正モデルを生成する。
そして、復旧曲線の作成者が、作成した対策Ａ、対策Ｂ及び対策Ｃの各レベルによる修正モデルの復旧曲線を、修正モデルデータベース８に対し、第１の実施形態と同様に、サーバにより、予め書き込んで記憶させる。
そして、復旧曲線の作成者から修正モデルの生成が終了したことを確認すると、リスク評価システムのユーザが入力装置からリスク評価システムに対し、リスク評価を継続することを示す操作を行う。この継続を行う操作により、リスク評価システムは、処理をステップＳ４へ進める。
【００６２】
本実施形態におけるステップＳ４からステップＳ９までの処理は、第１の実施形態と同様のため、説明を省略する。
【００６３】
上述した第１の実施形態及び第２の実施形態において、平常の操業レベルから障害発生により全停止レベルに垂直に低下するシンプルな形状の復旧曲線を用いて説明しているが、復旧曲線が複雑な形状をしたモデルを用いても良い。
また、第１の実施形態及び第２の実施形態において、障害の原因に事業損失の程度を低減する複合対策として組み合わせる対策の種類の例として、対策Ａ、対策Ｂ及び対策Ｃの３種類で説明したが、例えば、事業所の業務内容を他の事業所と交換するなど、別の対策を検討し、修正モデルの作成を行っても良い。
【００６４】
また、図５におけるリスク評価システムの機能を実現するためのプログラムをコンピュータ読み取り可能な記録媒体に記録して、この記録媒体に記録されたプログラムをコンピュータシステムに読み込ませ、実行することによりリスク評価を行ってもよい。なお、ここでいう「コンピュータシステム」とは、ＯＳや周辺機器等のハードウェアを含むものとする。
【００６５】
また、「コンピュータシステム」は、ＷＷＷシステムを利用している場合であれば、ホームページ提供環境（あるいは表示環境）も含むものとする。
また、「コンピュータ読み取り可能な記録媒体」とは、フレキシブルディスク、光磁気ディスク、ＲＯＭ、ＣＤ−ＲＯＭ等の可搬媒体、コンピュータシステムに内蔵されるハードディスク等の記憶装置のことをいう。さらに「コンピュータ読み取り可能な記録媒体」とは、インターネット等のネットワークや電話回線等の通信回線を介してプログラムを送信する場合の通信線のように、短時間の間、動的にプログラムを保持するもの、その場合のサーバやクライアントとなるコンピュータシステム内部の揮発性メモリのように、一定時間プログラムを保持しているものも含むものとする。また上記プログラムは、前述した機能の一部を実現するためのものであっても良く、さらに前述した機能をコンピュータシステムにすでに記録されているプログラムとの組み合わせで実現できるものであっても良い。
【００６６】
以上、この発明の実施形態を図面を参照して詳述してきたが、具体的な構成はこの実施形態に限られるものではなく、この発明の要旨を逸脱しない範囲の設計等も含まれる。
【符号の説明】
【００６７】
１…事業損失算出部
２…事業損失判定部
３…事業損失原因選択部
４…投資効率算出部
５…最適案選択部
６…記憶部
７…復旧曲線データベース
８…修正モデルデータベース
９…修正モデル損失算出部
【図１】
0005894773.tif 000002
【図２】
0005894773.tif 000003
【図３】
0005894773.tif 000004
【図４】
0005894773.tif 000005
【図５】
0005894773.tif 000006
【図６】
0005894773.tif 000007
【図７】
0005894773.tif 000008
【図８】
0005894773.tif 000009
【図９】
0005894773.tif 000010
【図１０】
0005894773.tif 000011
【図１１】
0005894773.tif 000012