企業と従業員を守るための知識とケーススタディー

122020 December Vol.9
定価［月刊 BCPリーダーズ］

Journal of Business Continuity Planning

理念経営が危機管理を根付かせる
組織の自立と存続をかけて企業事例

理想の会社へ 社員一丸でまわすリスクマネジメント【マルワ】

水害リスクの高い土地 事業再開焦らずビジョン再考【ミールケア】

危機管理担当者が学べる６つの役割

インタビュー【元空自幹部 奥能登広域圏事務組合危機管理官 佐藤令氏】

多様なリスクへの備えをSDGsの指標でチェック【NPO法人エコロジーオンライン理事長 上岡裕氏】
飛沫感染を警戒しマスクをして遊ぶ子どもたち（写真：AP ／アフロ）

2000 円+税
毎月１日発行ESG 経営を支える危機管理 Case 01 マルワ

Case01

理想の会社へ社員一丸でまわす
リスクマネジメント
全員が委員会に所属

年間スケジュール決めて活動

株式会社マルワ
名古屋市天白区

リスクマネジメントを経営の意思決定プロセスにしっかり位置付ける――BCP の実効性を高めるために不可欠な取り組みだが、タテ割構造の組織において、それは時に容易ではない。むしろ顧客や社員の顔が見える中小企業に学ぶべきことが多いのもまた一つの側面だ。印刷会社の株式会社マルワ（名古屋市天白区）は、事業継続にかかるリスクを ISO、ISMS、BCP などの指標と手法を使って洗い出し、解決に向けた取り組みの一つ一つを SDGs のゴールに照らしてセルフチェック、自社の目指す姿を達成するために必要な ESG 活動として毎年の経営計画に落とし込んでいる。それをまわしているのは、社員全員の実践と協力だ。

>>>

POINT

❶リスクマネジメントを経営の中に明確に位置付け

ISOやISMS、BCPなどの指標・手法を用いて事業リスクを見える化、解決に向けた活動を毎年の経営計画に明記❷リスク対策を企業価値向上の ESG 活動として重点化

個々の活動をSDGsのゴールに照らしてセルフチェック。2030年のビジョン達成に向け、自社の企業価値を高める
取り組みと重ねる❸リスク対策を含んだ ESG 活動を社員の全員参加で運営

組織体制の整備、綿密なスケジューリング、コミュニケーションの機会確保によって ESG 活動を日常に溶け込ませることで社員の全員参加を実現

９月５日に行った第53期（2019年９月－2020年８月）の社員による委員会発表会から。初めてのオンライン配信にあたり、アニメや紙芝居などさまざまな工夫を凝らした

16

ESG 経営を支える危機管理 Case 01 マルワ

日々、さまざまな顧客からさまざまな原稿データ

毎月発行する情報セキュリティー通信「インフォぷりん」の前期テーマが届く。調達から編集、制作、校正、印刷、納品まで、社内・社外を問わず刻々と交わされる情報は量・質ともに膨大だ。供給者責任において、ITセキュ

９月●パスワード設定のコツ（2019 年版）

リティーは最重要事項といっても過言ではない。

10月●クレジット情報が漏えいしたら…

不正アクセスを防ぐため全端末に対策ソフトを導入して常時監視、USBメモリなどの記憶媒体は11月●印刷物作成（納品）にともなう PDF データ提供について直接個々のパソコンにつながない。オフィス中央

12月●マルウェア「EMOTET」にご注意ください！に設置した専用のパソコンでウイルス検査を行い、１月●海外でスマホを使う時に注意すること
２月●不要になったパソコンの正しい処分方法

安全を確かめたのちデータを取り出す。検査結果
はすべてデータ提供元に報告する決まりだ。
データの破損や紛失、パソコンの不具合に備え外部から預かったUSBメモリなどの記憶媒体は、必ず専用のパソコンでウイルス検査を行った後にデータを取り出す。結果はすべて提供元に報告

３月●在宅ワークの情報セキュリティーリスクと対策ては、編集・制作から印刷までの過程にある原稿や見本刷り、関連仕様書や伝票、積算などを社員が作業後に毎日バックアップする。作業途中のデー「それこそ10年以上やっているので、社員はむしタなど一部を除き、個人のパソコンには残さない。

ろ『これが普通』と思って行動している。ただ、新保存場所は NAS（ネットワーク対応HDD）と外しいルールを導入する際などは、定着までに多少付けHDDを使用し、社内サーバーやクラウド上にの時間がかかります。そこはしつこく説明していくも格納しないのが原則だ。

しかない」。ISMS担当の若井朋宏さんは説明する。
その点、日常的なコミュニケーションの仕掛けは「品質」「環境」「ISMS」でＩＳＯを取得豊富だ。社内SNSや社内勉強会といった場をフル2001年に品 質 管 理 の ISO9001、翌 02 年に 環に毎月１回A4判の情報セキュリティー通信『イン境管理のISO14001を取得したのに続き、05年にフォぷりん』を発行。旬の「時事ネタ」も取り入れISMS（情報セキュリティーマネジメントシステム）て、社員だけでなく顧客にも配布している。

活用して説明するほか、ITリテラシーの向上を目的

でもISO27001を取得。社内のITルールを簡潔に例えば新型コロナウイルス感染が拡大してきたまとめて配布したり、注意喚起を促すポスターを壁今年の３月号であれば、在宅ワーク時のセキュリに掲示したりして啓発に努めている。

。
ティーリスクとその対策がテーマだ【カコミ参照】

４月● WEB 会議のリスクについて
５月●リンク先の安全を確認しましょう
６月●個人情報保護法改正で変わる企業の対応について
７月●個人情報の適切な管理 2020 ①～個人情報の定義～
８月●個人情報の適切な管理 2020 ②③～取得・利用の制限～

17

ESG 経営を支える危機管理 Case 01 マルワ

ＢＣＰと重なるＩＴセキュリティー対策
バックアップデータを遠隔で相互保管が途切れることはないという。
大規模地震などで記憶装置ごと壊れてしまう事態も想定する。遠隔地の同業者と協力関係を結び、こうした取り組みはBCPにも重なる。同社はバックアップデータを保存したNASとHDDの本2007年にBCPを策定、今年８月までに25回の改体を月１回送り合って相互保管。非常事態が発生訂を行ってきた。東海・東南海地震を筆頭に、台風、した際は送り返してもらい、最悪でも１カ月前の状火災、サイバー攻撃、IT・物流障害、新型感染症態に復旧するというのがそのシナリオだ。緊急時のなどさまざまな脅威を対象とするが、被害を軽減し代替印刷の合意も取り交わしている。

早期復旧を図るための柱は、社員はもとより、日々ISMSやBCPを担当する若井朋宏さん。現場では製版を受け持っている社員約30人の印刷会社。前述の取り組みを日々取り扱う膨大なデータをいかに守るかだ。

まわしているのは、社員のリーダーシップと一人一印刷過程にあるデータや関連書類を毎日バック人の実践、そして協力にほかならない。

アップし、それもNAS や HDDといったローカル「ISMSやBCP、ISOはすべてCSR（企業の社会記憶装置に保存しているのは、セキュリティー対策的責任）に紐づいている。つまり事業のリスクマネに加え、ネットワーク設備の損傷や接続不良に備ジメントとして、会社の経営の中に明確に位置付けえる意味が大きい。
「とにかくデータをなくさないこられているのです」。同社の鳥原久資社長はそう説とが重要」と、BCP担当でもある若井さんはいう。

明する。

「もちろん、クラウドに上げたほうがアクセスは便利。しかし印刷データは容量が大きく、ごっそり毎日の作業データは社員が必ずNASと外付けHDDにバックアップ。個々のパソコンには残さない持って行こうとすると維持費が莫大です。現在は現在はそこにSDGs（エスディージーズ：持続可能な開発目標）の取り組みが加わり、CSRの視座をさらに広げて、ESG（環境・社会・ガバナンス）ＩＳＭＳやＢＣＰは「ＥＳＧ活動」の土台の観点を強く打ち出すようになった。

１万円代。費用対効果の観点から、人力を取り入「私自身、ITセキュリティーの啓発もすれば、バッ年までに国際社会が目指すべき姿を17のゴールにれています」

クアップデータの管理もする。また今年は『感染整理しているが、同社はISMS、BCP、ISOもそバックアップするのは、印刷過程の作業データ症対策計画』を、社長と相談しながら大幅に改訂こにリンクさせて整理。
「例えば遠隔地の印刷会社であれば、プロジェクトごとに直近２日分。３日以しました。ISMSやBCP、あるいはISOの活動は、とデータを相互保管することなどは、まさにゴール

上前のデータは原則上書きされる。記憶装置の容

普段の仕事から独立して分かれているわけではあ17の『パートナーシップで目標を達成しよう』に合量を考えての基準だが、工程が日々進行しているりません」。そう話す若井さんは、製版を担当する致する。BCPにもとづくリスクマネジメントでもあので、２日前に戻れれば編集・制作・印刷のバトン現業部員でもある。

り、SDGsの取り組みでもある」

２テラのNAS を５台、外付けHDDは交互に入れ替えるかたちで２セット導入し、予算は１台あたりSDGsは国連が定める世界共通の目標で、2030

18

ESG 経営を支える危機管理 Case 01 マルワ●製造過程におけるリスクとマルワの取り組み
ステージ

懸念されるリスク

受 注
調 達

受 注

●不適切な価格、価格競争による疲弊●資材が環境に及ぼす影響

マルワの取り組み●適正価格の見直し（価格競争に乗らない）●環境・行政施策・教育関係とのつながりによる素早い情報提供●環境配慮された資材の調達、使用●不適切な表現

ESG活動はすべて、会社の理念や目標とリンクさせるかたちで毎年の経営計画書に落とし込む。
策定から運営まで、社員の全員参加で行うのが同●グリーン購入法にもとづいた資材調達

社の特色。それには組織体制の整備と綿密なスケ

バナナペーパー、FSC 森林認証紙、ジューリング、コミュニケーションの機会づくりがGP マーク、ノン VOC インキ●伝わらないデザイン・表現

関連する SDGs

すべての活動を毎年の経営計画書に明記
社員参加で年間スケジュールを策定して運営●「伝わる制作物」
MUD（メディア・ユニバーサルデザイン）

制 作●著作権の侵害● DTP エキスパートの取得●情報漏えい●定期的な勉強会による知識／技術の全体的向上

欠かせない。一人一人が実践と協力を惜しまない理由はそこだ。
ガバナンス上の組織としては、役席会議となる運営委員会がある。組織図上では CSR委員会とい●電子校正の促進（PDF による校正）

い、扱う項目は「コンプライアンス」
「環境」
「品質」

●情報セキュリティーのルール化

「雇用」
「財務」
「社会貢献」
「情報」
「BCP」
「その他」
。

製 造

作成データ／顧客データの管理・トラッキング、廃棄ルールの策定、こまめなルールブックの見直しと周知

それぞれの項目ごとにステークホルダーとそのニーズ、ニーズを満たすための取り組みと会社のメリッ印刷・加工●多能工による特定作業者への負担軽減

ト、実現に向けた目標と年間スケジュールを定め、●資材、廃液、廃ガムによる環境負荷● CO2 ゼロ印刷（カーボンオフセット）●機械の老朽化による事故●環境負荷低減資材の管理・使用推進

経営計画書に明記する。

●過剰な電力消費

数値計測（電力・騒音廃棄物）
・記録、

この会合は毎週月曜日の朝30分、全社会議があ定期的なメンテナンス

る１週間前の夜１時間～ 1 時間半、あとは必要に応●一貫生産による品質管理じて。メンバーがたびたび集まって進ちょくを確認●協力会社との綿密なやり取りしながら活動を進め、月１回の全社会議で成果を納品●リサイクル可能な梱包報告、さまざまな訓練もここで行う。問題点を洗い●過剰包装による環境負荷●効率的な配送ルートの選定出し、お互いにレビューを行って、次なる改善につ●非効率な配送によるエネルギー消費使用

顧客へ●納期の遅れなげる仕組みだ。

●非リサイクル資材による環境負荷●認証マークによる啓発「もちろん、社員に任せ切りではない。経営者と●成果が分かりにくい●顧客アンケートによる効果測定

してテーマの投げかけやキュー出し、全社的なファシリテーションは行います。ただ、最初の頃に比べ19

ESG 経営を支える危機管理 Case 01 マルワ●前期の主な取り組み［ISMS、BCP 関連のみ抜粋］

ると、一人一人に主体性が根付いてきた。それが管理ミス
その他●社内インシデントの監視と分析

メール誤送信●情報セキュリティー通信の発行

ウイルス感染の可能性

9

ネットワーク接続不良

12

データ・書類・端末の紛失・破損

15●勉強会などの啓発活動

ソフトの不具合ＰＣ／ハードの故障（不調）（件数）● ISO27001（ISMS）

できるのは、30人規模の会社で、全体を見渡せる【 社内インシデント発生件数と分類 】

情報セキュリティーに関する取り組み

13

603

20 0 01

20 0051期・52期

10 0 053期

ちらは、パートを除くすべての社員が部署の垣根を越えて編成されている。

43

豊富なコミュニティーで自主性育む
ガバナンス上の組織とは別の委員会もある。こ6312ことが大きいかもしれませんが」

1

同社はSDGs のゴールの中でも「つくる責任 つ0

かう責任」（ゴール12）を果たすことを第１目標とするが、そのためにいま何をすべきかを１年前に社員が議論。そこから「有名な会社になるための新災害に関する取り組み事業実行委員会」「働きがいのある環境づくり実行委員会」「環境負荷低減実行委員会」「広報・発信活動委員会」の４つが発足した。
「部署・年代がバラバラな社員が 1 年間いっしょに活動していくと、そこでまたコミュニティーがで●事業継続計画書（BCP）の策定・改定●業務データのバックアップ●備蓄・避難訓練実施●新型コロナウイルス感染症対策

きる。それは日常業務のコミュニケーションを円滑にし、個々の仕事の向上にも役立つ」と鳥原社長
はいう。
これらの委員会もまた、当初に年間計画を確定。
スケジュールにそって動きながら、月１回の全社会議で話し合いの時間を持つ。そのうえで年１回、顧客や取引先を招いた成果発表会を自らの運営・進行で開催。今年はウェブ配信で行ったが、視聴者印刷会社ができる社会貢献活動として、布マスクを自作するための型紙や紙製マスクケースの配布を実施。またMUDに配慮した「避難所設営セット」も取り扱うを飽きさせないよう発表時間を短縮、音響やカメラワークを工夫するなどして好評を博したという。

20

ESG 経営を支える危機管理 Case 01 マルワ

持続可能な会社は「必要とされる会社」
先代から会社を引き継いで31年になる。当時は社員20人弱、機械は古く、デザインはすべて外注、まさに町の印刷所だったと鳥原社長は笑う。
「このまま普通にやっていたら生き残れない」と思ったのが、ISOに注目したきっかけだ。1988年に構想が始まった地元の万博『愛・地球博』（2005年開催）が、特に環境への関心をあと押しした。
「大きな投資はできないので、印刷で尖るより、会社の理念やポリシー、地域貢献といった経営の部分で特色を出す。そこを顧客や取引先、社員にも共感してもらい、好きになってもらう。そういう考え方で一連の取り組みを進めてきた」
実際、ISMSのISOを取得してから東京の大手企業と取引が始まった。
「お客様によると、名古屋周辺で自社の印刷物を頼める会社を探していたところ、インターネットの検索で『マルワ』がヒットした。

マルワの社員。委員会発表会で検索の基準は『ITセキュリティーを含めた情報インフラがしっかり整っていること』だったそうです」
持続可能な会社とはすなわち、周囲から必要とされる会社だと鳥原社長はいう。
「我々が目指すのは、2030年に必要とされる会社。

マルワ

それは結局、安心してお客様から仕事を任せてもらえる、安心して取引先が組んでくれる、安心して社員が働いてくれる、そういう会社です。だからISMSにもBCPにも取り組む。目標に向けて、できるだけの活動をしていくことに尽きますね」

鳥原久資 代表取締役社長

名古屋市天白区
1958 年創業、68 年設立。官公庁や民間の配布物、ツール類の印刷を中心に手掛け、会報・記念誌やイベントの企画も行う。ESG 経営を打ち出し、ISO や BCP、MUD（メディアユニバーサルデザイン）、SDGsなどの指標・手法を使って人と環境にやさしい印刷、ミス・クレームの改善、事故の防止に取り組むほか、地域貢献活動や普及・啓発活動に力を入れる。

21