組織レジリエンスにおけるサプライチェーン強化の重要性

The importance of Supply Chain Strengthening
in Organizational Resilience
David Horlock, Managing Director, BSI APAC
Copyright © 2016 BSI. All rights reserved.
1
組織レジリエンスにおける
サプライチェーン強化の重要性
BSIアジアパシフィック代表 デービッド・ホーロック
Copyright © 2016 BSI. All rights reserved.
2
Introducing BSI
Copyright © 2016 BSI. All rights reserved.
3
BSIのご紹介
Copyright © 2016 BSI. All rights reserved.
4
A truly global brand
Trusted: Royal
Charter Company
Founded in
1901
3 Regional
Hubs
73
Offices
182
Countries
80,000
clients
37,384
standards
published
Copyright © 2016 BSI. All rights reserved.
Experienced: The world first National
Standards body founding member of ISO
Thought Leaders: Shaped world’s most adopted
standards including ISO 9001, ISO 14001, OHSAS 18001
5
Copyright © 2015 BSI. All rights reserved.
確かなグローバルブランド
信頼あるロイヤルチャーター企業
1901年
設立
3
地域拠点
73
オフィス
182カ国
80,000
顧客
37,384
規格発行
Copyright © 2016 BSI. All rights reserved.
経験: ISO設立メンバーである
世界で初の国家規格協会
リーダーシップ: 世界で最も使用されているISO 9001,
ISO 14001、OHSAS 18001等の元になる規格を作成
6
Copyright © 2015 BSI. All rights reserved.
Organizational Resilience
Harnessing experience, embracing opportunity
Copyright © 2016 BSI. All rights reserved.
7
Organizational Resilience
（組織レジリエンス）
経験を糧に、機会を活かしていく
Copyright © 2016 BSI. All rights reserved.
8
A brief history of Organizational Resilience
Designed by
industry,
Concept of different
levels of ‘resilience’
maturity
for industry
BS 65000
World’s first Standard
for Organizational
Resilience
and backed by
government
Emerging as a principle in
academic areas over last 15
years
2000
Copyright © 2016 BSI. All rights reserved.
2014
2016
9
Organizational Resilienceの歴史
政府のバックアップ
を受け
“レジリエンス”の成熟度の
違いに関する概念
BS 65000
世界で最初の
組織レジリエンスに関する規格
産業によって、
また産業のために
デザインされた
過去15年間の学術分野に
おける原則として浮上
2000
Copyright © 2016 BSI. All rights reserved.
2014
2016
10
Disaster
Recovery
Business
Continuity
Risk
Mitigation
Copyright © 2016 BSI. All rights reserved.
Traditional view of ‘Resilience’
11
11
災害復旧
事業継続
リスク軽減
Copyright © 2016 BSI. All rights reserved.
従来からの“レジリエンス”のイメージ
12
12
Disaster
Recovery
Business
Continuity
Risk
Mitigation
Copyright © 2016 BSI. All rights reserved.
Traditional view of ‘Resilience’
13
13
災害復旧
事業継続
リスク軽減
Copyright © 2016 BSI. All rights reserved.
「レジリエンス」に対する従来の考え方
14
14
Collective
wisdom
Defy
corporate
mortality
Strategic
Agility
Resilience
is notAdversity
what happens
to an organization;
it is
Aldous
Huxley?
Paralympian
not British
Copyright © 2016 BSI. All rights reserved.
what an organization does with what happens to it
15
集団的な知恵
企業の
消滅する運命
への抵抗
飛躍的な前進
Aldous Huxley? Adversity Paralympian not British
『レジリエンスは組織に起こる出来事ではありません。
起こった出来事に対し、組織が何をするかです。』
Copyright © 2016 BSI. All rights reserved.
16
Organizational Resilience is “the ability of
an organization to anticipate, prepare for,
respond and adapt to incremental change
and sudden disruptions in order to
survive and prosper.”
BS 65000, Guidance on Organizational Resilience
Copyright ©©
2016
BSI.BSI.
All rights
reserved.
Copyright
2016
All rights
reserved.
17
Organizational Resilience: 組織レジリエンスとは、
「組織が生き残り繁栄するために、徐々に起こる変化
や突然の中断に対して、予防し、準備し、そして対応
して、適応する能力」です。
British Standard for Organizational Resilienceによる定義,
BS 65000,
Copyright © 2016 BSI. All rights reserved.
18
Leaders
act as
custodian
of
business
Adaptable
Fit for
purpose
Create
advantage
Positive
legacy
“It is not the strongest of the species that survives...It is
the one that is the most adaptable to change.”
Copyright © 2016 BSI. All rights reserved.
Charles Darwin
19
Average company lifespan on S&P 500 Index
More
dynamic
Competitive
landscape
Year (each data point represents a rolling 7 year average of average lifespan)
Data: Innosight/Richard N. Foster/Standard & Poor’s
Increasing
churn
Copyright © 2016 BSI. All rights reserved.
Company lifespan ranking in the top S&P Index 500 is
50% shorter today than in the 1990’s
20
S&P 500 Index 企業の平均寿命
2027年までに
75%の企業
が入れ替わる
熾烈な
競争市場
Year (each data point represents a rolling 7 year average of average lifespan)
Data: Innosight/Richard N. Foster/Standard & Poor’s
大小問わず
様々な企業
Copyright © 2016 BSI. All rights reserved.
市場はますます激動かつ競争的になっていく
21
Today’s challenges are ever more common
Copyright © 2016 BSI. All rights reserved.
22
Today’s challenges are ever more common
Copyright © 2016 BSI. All rights reserved.
23
Research conducted by The Economist
Intelligence Unit
411 business execs surveyed
•
•
•
•
61% heads of departments, SVPs or CEOs
20% from companies over 100 years old
16% from companies less than 10 years old
Geographical spread
•
•
•
•
Asia Pacific (30%)
North America (30%)
Europe (29%)
Other (11%)
Copyright © 2016 BSI. All rights reserved.
24
エコノミスト・インテリジェンス・ユニット（EIU）
による調査結果
411の企業エグゼクティブとの面談に基づいて作成
•
•
•
•
61% 部門長、SVPやCEO
20% 100年以上の歴史を持つ企業
16% 10年以下の新興企業
対象地理範囲
•
•
•
•
アジア・パシフィック(30%)
北米 (30%)
ヨーロッパ (29%)
その他 (11%)
Copyright © 2016 BSI. All rights reserved.
25
Organizational Resilience identified as a priority
Organizational Resilience is…
#1
A business priority
(88%)
Essential to long-term growth
(80%)
A competitive advantage
(61%)
Yet
Only 29% say that resilience-oriented practices are embedded today
Meaning 71% of Organisations need help
Copyright © 2016 BSI. All rights reserved.
26
組織レジリエンスの追及は自組織の優先事項である
組織レジリエンスは…
#1
ビジネスの優先事項
(88%)
長期的成長への必要条件
(80%)
競合他社に対するす優位性
(61%)
一方で…
組織レジリエンスが、自組織の文化の一部として取り入れられていると感じる (29%)
組織レジリエンスの優先的事項を取り組み、3年間で組織レジリエンスの達成が実現できた (44%)
Copyright © 2016 BSI. All rights reserved.
27
27
Responsibility comes from the top
Who takes responsibility for Organizational Resilience?
The CEO/’s office
There is no single unit; organisational resilience issues are spread
Other C-level executive
Head(s) of business operating unit(s)
Head(s) of Department(s)
Other senior management below C-level or an organisational
CFO or equivalent
CIO or equivalent
Don’t know
Other, please specify
0%
Copyright © 2016 BSI. All rights reserved.
10%
20%
30%
40%
50%
60%
28
組織レジリエンスは最高経営責任者による
組織レジリエンスの責任者は誰か？
The CEO/’s office
There is no single unit; organisational resilience issues are spread
Other C-level executive
Head(s) of business operating unit(s)
Head(s) of Department(s)
Other senior management below C-level or an organisational
CFO or equivalent
CIO or equivalent
Don’t know
Other, please specify
0%
Copyright © 2016 BSI. All rights reserved.
10%
20%
30%
40%
50%
60%
29
Two plants
10km
apart
Robust
process
Same
company
Speed of
decision
making
One
survived,
one didn’t
Decisive
leadership
Operational Resilience in action –
Fukushima Daini survived, Fukishima Daichi did not
Copyright © 2016 BSI. All rights reserved.
30
2つのプラント
の距離は
10km
堅牢な
プロセス
同じ会社
意思決定の
スピード
1つのプラント
は残り、もう
一方はダメー
ジを受けた
決定的な
リーダーシップ
Copyright © 2016 BSI. All rights reserved.
組織レジリエンス –
福島第2原発は残り、福島第1原発はダメージを受けた
31
Organizational Resilience
Copyright©©2016
2016BSI.
BSI.AllAllrights
rightsreserved.
reserved.
Copyright
32
組織レジリエンス
Copyright©©2016
2016BSI.
BSI.AllAllrights
rightsreserved.
reserved.
Copyright
33
Organizational Resilience
Governance & Accountability
Alignment
Leadership
Systems & Processes
Financial
Vision & Purpose
Culture
Adaptive Capacity
Managing & securing
information
Community Resilience
Protecting infrastructure
Business Continuity
Enabling trust & reputation
Supply Chain Risk
Ensuring regulatory compliance
Safeguarding people
Copyright©©2016
2016BSI.
BSI.AllAllrights
rightsreserved.
reserved.
Copyright
Reputation
Culture & Behaviour
34
組織レジリエンス
ビジネスを治める
顧客ニーズへの取り組み
セキュリティ情報を管理する
インフラストラクチャーを守る
信頼や評判を上げる
コンプライアンス規則を
確保する
人々を守る
Copyright©©
2016
BSI.
rights
reserved.
Copyright
2016
BSI.
AllAllrights
reserved.
ビジネスを運営する
ビジネスに価値をつける
ブランドの評判を守る
サプライチェーンの事業性を
確保する
セキュリティリスクを最小限にする
社会的リスクを軽減する
35
BSI Organizational Resilience Index
Derived from Guidance on Organizational Resilience BS 65000:2014
Sl No. Elements
1 Governance & Accountability
2
Leadership
3
Vision & Purpose
4
Culture
5
Horizon Scanning
6
8
Alignment *
Information & Knowledge
Management
Awareness Training & Testing
9
Adaptive Capacity
10
Innovation
11
Business Continuity
12
Resources
13
Reputation
14
Supply Chain
15
Financial
16
Community Resilience* Alignment includes all Management systems such as Quality, Health Safety, Environmental,
7
Copyright © 2015 BSI. All rights reserved.
Copyright © 2016 BSI. All rights reserved.
=
Energy, Business Continuity, Information Security & other Management Systems
36
BSI 組織レジリエンス Index
組織レジリエンスに関するガイダンス BS 65000:2014
Sl No. 要素
1 ガバナンス & 説明責任
2
リーダーシップ
3
ビジョン & 目的
4
文化
5
水平スキャンニング
6
アライメント *
7
情報＆ナレッジマネジメント
8
意識トレーニング＆テスト
9
適応能力
=
10 イノベーション
11 事業継続性
12 資源
13 評判
14 サプライチェーン
15 ファイナンス
16 コミュニティレジリエンス
Copyright © 2016 BSI. All rights reserved.
* Alignment includes all Management systems such as Quality, Health Safety, Environmental, Energy,
Business Continuity, Information Security & other Management Systems
37
Operational Resilience
Products
Quality, Health, Safety, Environment
Processes
Vision and Purpose
Resources
Leadership
Finance
Strategy
People
Business Behaviour
Values
Data protection, fraud, security, Business
Continuity
Behaviours
CSR, Ethics, Bribery, Traceability
Attitudes
Perceptions
Feelings
Copyright © 2016 BSI. All rights reserved.
38
運用 レジリエンス
プロダクト
プロセス
品質、 ヘルス、 セーフティ、 環境
ビジョンと目標
資源
リーダーシップ
ファイナンス
戦略
People
Business Behaviour
データ保護、不正、セキュリティ、事業継続性
Values
サプライチェーン レジリエンス
CSR, エシカル, 収賄, トレサビリティ
Behaviours
Attitudes
Perceptions
Feelings
Copyright © 2016 BSI. All rights reserved.
39
Outflow of
personal
information
from the
Japan Pension
Service
Logo Mark for
Information security awareness raising
Japanese EXAMPLE
Increase
skills in
industry
JPY36.78B
Budget on
information
security
Basic Law
for Cyber
Security
Copyright © 2016 BSI. All rights reserved.
National
awareness
raising
campaign
Information Resilience in the news –
Japanese Cyber Security Strategy
40
Japanese EXAMPLE
日本年金機
構からの個人
情報の流出
業界全体の
スキルの
底上げ
367.8億円
情報セキュリ
ティに関する
予算
サイバーセ
キュリティ
基本法
Copyright © 2016 BSI. All rights reserved.
国民
啓発普及
キャンペーン
情報レジリエンス–
日本のサイバーセキュリティ戦略
41
Security incidents in Japan
Copyright © 2016 BSI. All rights reserved.
42
日本のセキュリティインシデント事例
Copyright © 2016 BSI. All rights reserved.
43
Quality Management
Global
supply
chain
Procurement
Brand Reputation
OHAS
CSR
Sustainability
Project
complexity
Security, IP, Counterfeit
New technology,
Regulations & standards
Carbon neutrality
Business & Supply Chain Ethics
Organisational Behaviour
Origin & Traceability
Innovation
(Social, Environmental, values)
Production Methods
Business Continuity
Material Cost & Lean
Manufacturing
Information
Security
Carbon neutrality
Energy Efficiency
Organisational Behaviour
Integrated
systems
Copyright © 2016 BSI. All rights reserved.
Asset/ Facilities
Management
Supply Chain Resilience in action – Airbus 380
44
品質マネジメント
セキュリティ、IP、偽造
新技術、規制、標準
カーボンニュートラル
調達
グローバル
サプライチェーン
ブランドの評判
エシカルなビジネス & サプライチェーン
組織行動
原産地 & トレサビリティ
イノベーション
(ソーシャル、環境、価値)
製造方法
OHAS
CSR
サステナビリティ
事業継続性
原材料費 & 無駄のない製造
情報セキュリティ
プロジェクトの
複雑さ
カーボンニュートラル
エネルギー効率
組織行動
アセット/ 設備 マネジメント
統合システム
サプライチェーン レジリエンス– エアバス380
Copyright © 2016 BSI. All rights reserved.
45
In summary
Holistic approach
Bringing real benefits
A business priority
(88%)
Essential for growth
(80%)
The 16 elements of
Organizational Resilience
A competitive advantage
(61%)
www.bsigroup.com/Organizational-Resilience
Copyright © 2016 BSI. All rights reserved.
46
まとめ
全体的アプローチ
真のメリット
組織レジリエンスにおける16の要素
A business priority
(88%)
Essential for growth
(80%)
A competitive advantage
(61%)
www.bsigroup.com/Organizational-Resilience
Copyright © 2016 BSI. All rights reserved.
47
BSI Organizational Resilience [Capacity Building]
Build internal capability | Increase competitive edge | Reduce costs | Enhance your reputation
Program designed to facilitate best practice principles of Organizational Resilience
Simple, Visual, Easy to communicate
Stage 2
Stage 1
Implementation plan
Implementation plan for
agreed key priorities and
vulnerabilities
• OR Methodology
a)
Where are you?
• Maturity Level
b)
Where do you want to be?
c)
Output and Findings
• Comparisons between where you
are and where you want to be?
Management commitment for next
steps
Copyright © 2016 BSI. All rights reserved.
• Calibration and prioritization
• Agree of key priorities and key
vulnerabilities
Validation & Reporting
Execution
Onsite assessment Business
process and practices against
BSI Organizational Resilience • Define scope and objectives
Index.
• Assess Resource capabilities
• Performance Results
internally and externally
Introduction of the BSI
Organizational Resilience Model
Stage 4
Stage 3
Reality check
Self discovery
Stage 5
• Agree on what can be
done internally
• What can be done
externally
Develop execution plan for
physical implementation,
prioritization and resource
allocation
BSI will visit on-site to evaluate
level of maturity in organizational
resilience based on the scope
defined in stage 2
a)
Review of process implementation
• Schedule & timeline
b)
Interview employee
• Role and responsibilities
c)
Simulation and scenario analysis
• Training needs
• Document review
•
Review the improvement in
Organizational Resilience from reality
check to maturity index report
•
Issuing of BSI Resilience Index
report
•
Discuss next steps for continuous
improvement
• Gap assessment
48
BSI 組織レジリエンス [キャパシティ ビルディング]
内部の能力の構築 | 競争力の強化 | コスト削減 | 評判の向上
プログラムは、組織レジリエンスの原則におけるベストプラクティスを促進するよう設計されています
シンプル・可視化され、コミュニケーションが容易
ステージ5
ステージ4
ステージ2
実行計画
ステージ 1
現実性チェック
自己発見
BSI 組織レジリエンス手法の紹介
BSI組織レジリエンスインデックスに
沿って、ビジネスプロセスとその実践
に関するオンサイト検証
• パフォーマンス結果
OR 方法論
• 成熟レベル
a)
現状は ?
• 現状と理想のギャップを比較
b)
どのようになりたいのか？
• 目盛と優先順位づけ
c)
アウトプットと気づき
• 鍵となる優先事項と貧弱性について合意
検証 ＆ 報告
ステージ 3
合意されて最重要課題と貧弱性に
ついての対応実施計画
• スコープと目的の決定
遂行
物理的な実施、優先順位づけ、及リソー
ス配分のための実行計画を策定
ステージ2で定義されたスコープに基づいて
組織レジリエンスの成熟度を評価するため
にBSIが訪問
• スケジュールとタイムライン
a)
プロセス実現のためのレビュー
• 役割と責任
b)
従業員へのインタビュー
c)
シミュレーションとシナリオ分析
• 内部及び外部におけるリソースの能力 • トレーニングの必要性
について評価
• 書類レビュー
• 内部で何ができるのかの合意
• ギャップ分析
•
現実性チェックから成熟度インデックスまで
の組織レジリエンスにおける組織レジリエン
スの改善のレビュー
•
BSIレジリエンスインデックスレポートの発行
•
継続的な改善のために次のステップを議論
• 外部で何ができるのかの合意
次のステップのためのマネジメント層の
コミットメント
Copyright © 2016 BSI. All rights reserved.
49
BSI VerifEye™ Directory
Enabling Supply Chain Visibility
PRODUCTS – PROCESS - PEOPLE
Operational
Resilience
Environment ISO14001
OHS ISO45000
Quality ISO9100
Food – FSCC 22000
Healthcare – ISO13485
Built Environment - BIM
Aerospace AS9100
Automotive – TS9100
Information
Resilience
Data Protection
Info Security
Cloud Security
ISO27001 [ISMS]
ISO 22000 [ITSM]
ICSA STAR [Cloud]
Copyright © 2015 BSI. All rights reserved.
Supply Chain
Resilience
Advisory
Supplier Traceability
BSI VerifEye Profile
Supplier Verification
to Security, CSR,
Ethics, PAS7000,
BIMI
BSI VerifEye™ Directory
サプライチェーンを可視化する
プロダクト – プロセス – ピープル
組織
レジリエンス
情報
レジリエンス
ISO 9100 [QMS]
ISO 14001 [EMS]
ISO 45000 [0HS]
ISO 31000[Risk]
ISO 14015 [MFCA]
GHG ISO14064
ISO 27001 [ISMS]
ISO 22000 [ITSM]
ICSA STAR [Cloud]
ISO 22301 [BCM]
Bus Info Model [BIM]
Copyright © 2015 BSI. All rights reserved.
サプライチェーン
レジリエンス
BSI VerifEye Profile
BSI Verification
Security – CTPAT
CSR, Ethics, EMSI
SCM
SCREEN
PAS7000