BCMとは
BCM（Business Continuity Management：事業継続マネジメント）とは、企業が災害や障害などの不測の事態に対処するための計画（BCP）を策定するだけでなく、それを日頃から運用・維持し、組織に定着させるための「継続的な管理活動全般」を指します。
BCP（計画書）を作成しただけで放置してしまうと、時間の経過とともにオフィスの構成や社員の役割が変わり、いざという時に全く役に立たないものになってしまいます。BCMは、計画の作成、社員への教育、定期的な訓練の実施、そして訓練結果に基づく計画の改善というPDCAサイクルを回すことで、組織全体の災害対応力を常に最新の状態に保つ役割を持ちます。企業の経営陣が主体となって推進することが重要とされています。
具体例
【BCMの活動サイクル】
1. 計画策定 (Plan): BCPを作成する
2. 教育・訓練 (Do): 年に1回、全社員参加の緊急避難・システム切り替え訓練を行う
3. 評価 (Check): 訓練で見つかった課題（通信の遅れなど）を整理する
4. 改善 (Act): 課題を反映してBCPの内容を更新するもう少し詳しく
BCMが提唱する「訓練（演習）」には、その目的や組織の習熟度に応じていくつかの形態があります。最も手軽な「机上演習（テーブルトップ演習）」では、対応メンバーが会議室に集まり、提示された仮想シナリオ（例：大規模地震でデータセンターが被災したなど）に沿って、BCPを見ながら自分たちがどう行動すべきかを口頭で確認し合います。これを発展させた「機能演習」や「総合演習」では、実際に予備のサーバーを稼働させてネットワークを切り替えるなど、本番さながらの技術的な操作を伴うシミュレーションを行います。訓練を通じて、「手順書に書かれている担当者が退職していた」「連絡先リストが古くてつながらない」「予備電源の燃料が足りない」といった、机の上では気づかなかった無数の課題（脆弱性）が浮き彫りになります。BCMの本質は、これらの不備を隠さずに評価（Check）し、速やかに計画を改訂（Act）することにあります。このガバナンスと組織文化の形成こそが、災害大国である日本における企業の存続を決定づけます。
試験でのポイント
試験においては、「BCP」と「BCM」の違いが焦点になります。「BCPは『計画書（Plan）』そのものを指し、BCMは計画の策定・運用・評価・改善という一連の『マネジメント（管理・教育・訓練サイクル）』を指す」という構造的な違いを意識してください。問題文で「計画の策定だけでなく、教育、訓練、評価、改善を継続的に行う活動」という文脈があれば、正解はBCMです。また、マネジメントシステムの一環として、PDCAサイクルの各段階（Plan-Do-Check-Act）にどの業務（例：訓練の実施はDo、監査はCheck、BCPの改訂はActなど）が該当するかを分類させる問題も出題されます。
関連する用語
関連用語としては、BCMのサイクルを通じて作成・改訂される具体的な計画書である「BCP（事業継続計画）」、訓練の計画立案においてビジネス上の優先順位を決める「BIA（ビジネス影響分析）」、また組織全体の管理体制を規定する国際規格である「ISO 22301（事業継続マネジメントシステム規格）」があります。