結論から言う。BCP対策のコストは10年で激変した

2026年7月28日、熊本県で震度7。Honda熊本はJABA広島大会を棄権。山陽新幹線は遅延。広島から支援の動きが始まった。

ここまでは「大変だった」というニュースだ。だが、中小企業の経営者が本当に考えるべきはその先にある。

「うちのサプライチェーンが止まったら、何日で資金が尽きるか？」

この問いに即答できる中小企業は、体感で1割もない。そして答えられない企業ほど、BCP（事業継続計画）を「大企業がやるもの」だと思っている。

本稿では、2016年の熊本地震と今回を比較しながら、中小企業がサプライチェーン途絶に備えるための「リアルなコスト」を試算する。10年前とは構造が変わっている。やれない理由は、もうほとんど残っていない。

—

2016年と2026年、何が変わったか

2016年4月の熊本地震では、震度7が2回発生した。ソニーの画像センサー工場が停止し、自動車部品メーカーの供給が途絶え、トヨタは国内全工場を一時停止した。広島の自動車関連中小企業も、部品供給の遅延で数週間の売上減を経験した企業が少なくない。

当時、BCP対策を本格的にやろうとすると、中小企業でも初期投資で500万〜1,500万円は覚悟が必要だった。クラウドバックアップは高額で、拠点分散は物理的にコストがかかり、在庫管理システムの導入にはSIerへの外注費が重くのしかかった。

10年経った2026年、コスト構造は根本から変わった。変化の要因は3つある。

1. クラウドインフラの価格破壊

AWS、Azure、Google Cloudの価格競争に加え、国産クラウドも台頭。2016年に月額10万円かかっていたバックアップ環境が、今は月額1〜3万円で構築できる。初期構築もノーコードツールの普及で、SIerに頼まず自社で組める範囲が広がった。

2. AIによる在庫最適化の民主化

2016年当時、需要予測や在庫最適化は大企業がデータサイエンティストを雇って初めてできる領域だった。今はSaaS型のAI在庫管理ツールが月額3〜5万円で使える。精度も実用レベルに達している。

3. リモートワーク基盤の標準化

コロナ禍を経て、拠点分散のハードルが劇的に下がった。2016年には「複数拠点＝物理的にオフィスを借りる」だったが、今はクラウドPBXとVPN、ノートPC数台あれば事業継続拠点が作れる。月額コストは1拠点あたり5〜10万円程度まで下がっている。

—

中小企業のBCP対策、2026年版のリアルなコスト試算

従業員30人規模の製造業・卸売業を想定して、現実的なBCP対策のコストを試算する。

レベル1：最低限の「止まらない仕組み」（初期投資30万〜80万円）

項目	初期費用	月額費用
クラウドバックアップ（データ・システム）	10万〜30万円	1万〜3万円
クラウドPBX（電話の冗長化）	5万〜10万円	5,000〜1万円
安否確認サービス	0〜5万円	3,000〜5,000円
BCP文書の作成（テンプレート活用）	15万〜35万円（外部支援込み）	—
合計	30万〜80万円	約1.8万〜4.5万円

年間維持費は約22万〜54万円。月に換算すると2万〜5万円。飲み会2回分だ。

レベル2：サプライチェーン途絶への備え（初期投資100万〜300万円）

項目	初期費用	月額費用
AI在庫管理ツール導入	20万〜50万円	3万〜5万円
代替仕入先の開拓・契約	30万〜80万円（調査・交渉コスト）	—
リモート業務拠点の整備（1拠点）	30万〜100万円	5万〜10万円
サプライチェーン可視化ツール	20万〜70万円	2万〜5万円
合計	100万〜300万円	約10万〜20万円

年間維持費は約120万〜240万円。ここまでやれば、取引先からの信頼度は確実に上がる。

レベル3：本格的なレジリエンス経営（初期投資300万〜600万円）

項目	初期費用	月額費用
在庫の物理的分散（外部倉庫契約）	100万〜200万円	10万〜20万円
事業継続保険（地震・休業補償）	—	5万〜15万円
定期的なBCP訓練・見直し	50万〜100万円/年	—
複数拠点での業務並行運用	150万〜300万円	15万〜30万円
合計	300万〜600万円	約30万〜65万円

2016年にレベル3をやろうとすれば、初期投資だけで1,000万円を超えた。今は半分以下でできる。この差は決定的だ。

—

「保険」として見たとき、このコストは高いか安いか

数字を並べたところで、「うちにそんな余裕はない」と思う経営者は多いだろう。ではこう考えてほしい。

サプライチェーンが1週間止まったら、いくら損するか？

月商3,000万円の企業なら、1週間の売上は約750万円。実際には納期遅延による違約金、顧客離れ、信用毀損まで含めると、損失は売上の2〜3倍に膨らむケースもある。つまり1,500万〜2,250万円のリスクだ。

レベル1のBCP対策なら、初期80万円＋年間54万円。5年間で350万円。1,500万円のリスクに対して350万円の保険料。これを「高い」と言う経営者はいないはずだ。

さらに言えば、2026年現在、広島県の「中小企業BCP策定支援補助金」や、国の「事業継続力強化計画」認定制度を活用すれば、初期投資の1/2〜2/3が補助される可能性がある。レベル1なら実質負担15万〜40万円で始められる計算だ。

—

広島・瀬戸内の中小企業が考えるべき「もう一つのリスク」

今回の熊本地震で改めて浮き彫りになったのは、西日本のサプライチェーンの脆弱性だ。

広島は自動車産業の集積地であり、マツダを頂点とするサプライチェーンは九州の部品メーカーと密接につながっている。熊本のTSMC工場周辺には半導体関連の新興サプライヤーも増えており、九州の地震リスクは広島の製造業にとって「対岸の火事」ではない。

さらに、瀬戸内エリア特有のリスクもある。南海トラフ巨大地震だ。発生確率は今後30年で70〜80%とされている。瀬戸内海沿岸の工場・倉庫は津波リスクこそ比較的低いが、液状化や長周期地震動による被害は想定しておく必要がある。

今回の熊本地震は「予行演習」だと思ったほうがいい。

—

で、結局どうすればいいのか

3つだけ言う。

1. 今週中に「止まったら何日で詰むか」を計算しろ

手持ち資金÷1日の固定費。この数字が30日を切っていたら、BCP以前にキャッシュフローの問題だ。まずそこを直す。

2. レベル1は今月中に始められる

クラウドバックアップと安否確認サービスの導入は、申し込みから稼働まで1〜2週間。初期費用30万円。補助金を使えば15万円。「検討中」で止まっている時間が一番高くつく。

3. 代替仕入先を1社だけ見つけておけ

全部を冗長化する必要はない。自社のサプライチェーンで「ここが止まったら即死」というボトルネックを1つ特定し、そこだけ代替先を確保する。これだけで生存確率は劇的に上がる。

—

10年前の「やらない理由」は、もう通用しない

2016年の熊本地震の後、多くの中小企業が「うちには予算がない」「うちは大丈夫」と言ってBCPを先送りにした。そして10年後の今、同じ場所で同じ規模の地震が起きた。

BCP対策のコストは10年で半分以下になった。AIツールやクラウドサービスの普及で、中小企業でも大企業と同等の備えが持てる時代になった。これは「中小企業だからこそ」のチャンスでもある。大企業のような複雑な意思決定プロセスがない分、「やる」と決めたら来週には動ける。

熊本の震度7は、広島の中小企業に問いかけている。

「次は、あなたの番かもしれない。準備はできているか？」

月2万円の保険を、まだ先送りにするのか。答えは明白だろう。

—