2026.08.21

危機管理体制マニュアルの作り方と運用設計

経営リスクナビ編集部

危機管理体制マニュアルは、属人的・場当たり的な初動対応を改め、全社の意思決定と現場行動を揃えるための「共通基盤」を文書化する作業です。整理が曖昧なまま放置すると、BCPや社内規程との役割分担が崩れ、対策本部の発動や対外説明が事象ごとにぶれやすくなります。特に、個人情報漏えい等では個人情報保護委員会への報告が「概ね3〜5日以内」とされる場面もあり、初動フローの遅れは実務上の不利益に直結します。以下では、危機管理体制マニュアルの判断材料として位置づけ・想定リスク・策定手順・運用の要点を示します。

危機管理マニュアルの位置づけ
- 危機管理体制マニュアルの目的
- BCPと社内規程との違い
危機管理で想定するリスク
危機管理体制マニュアルの策定手順
危機管理体制と対応フロー
危機管理マニュアルの記載項目
危機管理マニュアルの運用と見直し
よくある質問
危機管理体制マニュアルへの対応で次にすべきこと

危機管理マニュアルの位置づけ

危機管理体制マニュアルの目的

危機管理体制マニュアルは、緊急時の混乱を抑え、意思決定と現場行動を標準化するための実務文書です。自然災害・システム障害・不祥事のように原因が異なる危機でも、初動で必要になるのは「誰が」「何を根拠に」「どの順で」動くかの共通ルールです。属人的な判断に依存すると、初動の遅れ、情報の錯綜、対外説明の不整合が連鎖しやすいため、平時から対応組織（対策本部・班編成）と役割、発動基準、情報収集・社内連絡・対外対応の型を明文化しておきます。

また、危機は単発で終わらず、調査や復旧が同時並行で進むことが多いため、優先順位を付ける役割が重要です。参照事例でも、トリアージ担当（優先順位選定担当）が、復旧優先順位、停止すべきシステムの順、調査の優先順位を判断し、判断不能な場合は上位層へエスカレーションする運用が示されています。こうした「優先順位を決める機能」を組織に埋め込むことが、現場の場当たり対応を減らします。

マニュアルで明確化しておく実務目的

初動の情報収集と社内連絡を定型化し、現場判断のブレを減らします。
対策本部・各担当（統制、管理、処理、優先順位選定等）の役割を固定し、兼務可否も含めて迷いをなくします。
ホールディングコメント（事実関係が確定するまでの暫定コメント）を用意し、メディア対応の事故を防ぎます。
状況報告書の作成・更新手順を定め、時系列での記録（後日の検証・説明責任の基礎）を残します。
「危機管理広報対応方針」を策定し、承認プロセスまで含めて対外発信を統制します。

BCPと社内規程との違い

BCP（事業継続計画）は、重要業務を継続・早期復旧させるための具体的な実行計画であり、危機管理体制マニュアルや社内規程（規程・ルール群）とは狙いと粒度が異なります。社内規程側には、対策本部の権限、指揮命令系統、管理責任、改定手続などの組織運営ルールを置き、BCP側には、想定事象ごとの復旧手段、代替手段、要員計画などの行動手順を置く整理が実務上扱いやすいです。

参照事例では、被害想定の洗い出しを「事業継続基本計画」の「目的・目標」にある3つの目的ごとに行うのが合理的とされ、さらに被害程度は、自治体等が公表する被害想定データを参考にして「A工場の事務棟被害：軽微、B棟被害：半壊、重傷者○○名」のように、拠点・設備・人的被害を具体化する必要があるとされています。こうした具体化はBCPの領域であり、危機管理体制マニュアルは、そのBCPを動かすための発動・統制・連絡・広報の共通基盤を担います。

区分	主目的	主な記載内容	時間軸	位置づけ
BCP（事業継続計画）	重要業務の継続・早期復旧	被害想定、重要業務、復旧手段、要員計画、代替拠点・代替手段	発災直後〜復旧まで	実行計画（現場が動くための手順書）
危機管理体制マニュアル	初動の統制と全社連携の標準化	発動基準、対策本部、役割分担、社内連絡、対外広報、記録	初動中心（ただし収束後の振り返りまで）	横断の共通基盤（BCP・各手順を動かす）
社内規程（定款・社内規則等）	統制・責任・手続の明確化	権限、指揮命令系統、管理責任、改定手続、恒常ルール	平時中心（有事にも適用）	組織運営ルールの正本

BCP・危機管理体制マニュアル・社内規程の整理

危機管理で想定するリスク

自然災害・事故・不祥事の範囲

危機管理で想定するリスクは、自然災害・事故（オペレーショナル）・不祥事（法務・倫理等）に加え、戦略・財務など経営リスクも含めて体系的に整理すると、抜け漏れが減ります。参照例のリスク一覧表では、戦略リスク（新規事業・設備投資・研究開発等）、財務リスク（資産管理、財務報告の不正、流動性など）、ハザードリスク（自然災害）や、オペレーショナルリスク（製品サービス、リコール、個人情報、機密情報漏えい等）、法務・倫理（知的財産権侵害、独占禁止法違反等）が並列で整理されています。

参照例に基づくリスク分類の切り口（例）

戦略リスク：新規事業・設備投資、研究開発、企業買収・合併、市場ニーズ変化、宣伝・広告の失敗など。
財務リスク：資産管理、財務報告の不正、流動性（資金繰り）など。
ハザードリスク：地震・津波、風水害等の自然災害など。
オペレーショナルリスク：製品不良、リコール・欠陥商品回収、業務ミス、サプライチェーン途絶など。
法務・倫理：知的財産権・著作権侵害、環境規制違反、役員・従業員の不正、不当な利益供与、独占禁止法違反など。
情報セキュリティ：個人情報・顧客情報の漏えい、機密情報漏えい、サイバー攻撃による被害など。

このように「災害」「事故」「不祥事」に閉じず、経営リスクまで含めた分類で棚卸しし、そこから自社の業種・拠点・業務プロセスに沿って具体的シナリオへ落としていくと実務で使える形になります。

緊急時の優先順位を決める

緊急時は同時多発で論点が発生し、すべてに同じ力で対応すると破綻します。そのためマニュアルでは、優先順位の原則を定めたうえで、優先順位を判断する役割（トリアージ）と、判断できない場合のエスカレーション経路まで一体で設計します。

参照事例では、トリアージ担当が「被害がある場合の復旧優先順位」「拡散している場合にどのシステムから停止していくか」「同時多発的に調査が必要な場合の調査順位」を判断し、実際にはインシデント統制・インシデント管理・インシデント処理の各レベルで優先順位判断が行われるとされています。

優先順位設計でマニュアルに落とすポイント

最優先は人命・身体安全（避難、救護、危険源の隔離）であり、例外条件も明記します。
次に被害拡大防止（火災延焼防止、感染拡大抑制、システム遮断等）と証跡保全（ログ・端末情報等）を位置づけます。
復旧は「重要業務」から行い、停止させるべきシステムの順序も決めます。
優先順位の判断者（トリアージ担当）と、上位層へのエスカレーション条件を定義します。

単独災害ではなく複合被害で想定するかを分ける基準

複合被害の想定は、想定が過剰でも過少でも運用できなくなるため、「想定の切り分け基準」をマニュアル側（またはBCP側の前提）に置くことが実務的です。参照事例では、リスクシナリオ設定は、通常は発生しえない組合せも含むため予測が難しい一方で、実効性を左右するとされ、金融機関では「脅威（原因）×被害拠点×被害規模×発生時間帯」を組み合わせ、膨大な組合せから代表ケースへ集約している例が示されています。

複合被害を想定するかの判断基準（実務）

原因連鎖の可能性：先行事象が後続事象を誘発・増幅し得る関係（例：停電と通信障害、災害とサイバー攻撃の便乗等）を洗い出します。
拠点・サプライチェーンの重なり：同一地域・同一設備に複数ハザードや代替不能な機能が集中していないか確認します。
被害規模の想定粒度：被害規模（軽微・半壊等）と人的被害の程度を、自治体等の被害想定データも参照して具体化します。
発生時間帯の違い：参照例の観点（発生時間帯）を用い、休日・夜間など要員確保が難しい条件を代表シナリオに含めます。

危機管理体制マニュアルの策定手順

既存規程とBCPを棚卸しする

危機管理体制マニュアルは「新規に作る」よりも、まず現行文書の棚卸しで重複・欠落・矛盾を可視化し、体系を組み替える方が失敗が少ないです。でも「定款・社内規則等」や「組織運営ルール」の区分が示されており、危機対応文書を規程（統制）と手順（実行）に整理してから統合・参照関係を設計するのが有効です。

棚卸しの進め方（文書体系の再設計）

収集対象を確定し、定款・社内規則等、情報セキュリティ基本方針、BCP、各種手順書、委託先管理台帳を一括収集します。
目的別に分類し、組織運営ルール（権限・改定等）と実行手順（初動・連絡・復旧等）に切り分けます。
同一テーマの重複条項を抽出し、用語（対策本部、班、責任者等）と発動基準の不整合を洗い出します。
「有事の初動で開く文書」を最優先に据え、参照すべき文書を1つに絞れる導線（索引・リンク関係）へ再配置します。

リスク分析から草案化へ進める

棚卸し後は、リスク分析を「分類→シナリオ→対応要件」の順に落とし込み、草案を作ります。参照事例では、リスクシナリオの設定が事業継続マネジメントの実効性を左右するとされ、金融機関で用いられる設定方法として、脅威（原因）・被害拠点・被害規模・発生時間帯の組合せから代表ケースを選び集約するアプローチが示されています。

また、被害想定は「事業継続基本計画」の「目的・目標」にある3つの目的ごとに洗い出すのが合理的で、被害程度も「軽微」「半壊」等の表現で拠点ごとに具体化する必要があるとされています。ここまで具体化すると、草案には「誰が見ても同じ判断ができる」発動条件・初動タスク・復旧タスクを落とし込みやすくなります。

リスク分析から草案化までの作業手順

リスクを大分類（戦略・財務・ハザード・オペレーショナル・法務倫理・情報セキュリティ等）で一覧化します。
代表シナリオを「原因×拠点×被害規模×発生時間帯」で設定し、膨大な組合せは運用可能な数に集約します。
目的・目標（参照例では3つの目的）ごとに被害を洗い出し、拠点・設備・人的被害の程度を具体化します。
シナリオごとに、初動（安全確保・連絡・封じ込め・証跡保全）と復旧（重要業務、代替手段、要員）を章立てへ落とし込みます。

法務・総務・人事・情報システムでどの条文と社内資料を突き合わせるか

部門横断の突き合わせは、「各部門の保有文書」と「危機時に実際に動く役割・フロー」を一致させる作業です。インシデント対応における役割表（コマンダー、インシデントマネージャー、インシデントハンドラー、トリアージ担当等）と、CISO（最高情報セキュリティ責任者）や経営層との情報連携が示されています。これを危機管理体制マニュアルに取り込む場合、役割定義と社内規程・運用資料が矛盾しないことが重要です。

部門別の突き合わせ対象（例）

法務：委託契約、秘密保持、情報セキュリティ基本方針、個人情報の取扱い手順を突き合わせ、報告・公表の統制（広報窓口、ホールディングコメント）と整合させます。
総務：防災計画、入退室管理、対策本部の招集方法・設営場所候補（複数）・レイアウト案・備品類の規定の有無を点検します。
人事：出社・帰宅・残留の支援方法の実施基準、対象範囲、タイミング（備蓄品配布、交通情報提供等）をマニュアルに接続します。
情報システム：アカウント管理、SaaSを含む資産台帳、ログ保全、封じ込め手順を、役割表（統制・管理・処理・調査・優先順位選定）に対応付けます。

危機管理体制と対応フロー

緊急連絡網と安否確認を設計する

緊急連絡網と安否確認は、初動の立ち上げ速度を決めるため、設計思想を明文化して運用に落とす必要があります。緊急時に正確な安否情報を把握するのは困難であり、安否確認システムの有無にかかわらず従業員一人ひとりの積極的な報告が基本であること、そして安否確認の基本は「下から上へ」の情報伝達方法を用いるべきであることが示されています。

また、緊急連絡網の種類として、部署別（通常の組織）と地域別があり、会社規模が大きいほど部署別が機能的で、作成と随時更新が不可欠とされています。これらを踏まえ、トップダウンの指示系統と、ボトムアップの報告系統を分けて設計します。

設計の要点（参照例の運用思想を反映）

安否確認は「下から上へ」の報告を基本とし、上位者は未報告者の把握とフォローに集中できる形にします。
緊急連絡網は部署別または地域別の型を選び、規模が大きいほど部署別を基本として設計します。
実施基準、対象範囲、役割、手順、手段を明記し、連絡網は随時更新する運用責任者を定めます。
返信項目は必要最小限にし、回答負荷を下げて回収率を上げます。

加えて、緊急連絡網には個人情報が含まれるため、個人情報保護法（個人情報保護法）の観点で利用目的・保管管理・アクセス権限を整理し、情報セキュリティ基本方針と整合させます。

事前から復旧までの対応フロー

対応フローは、平時の準備から初動、応急、復旧、事後対応までを時系列でつなぎ、各段階で「何を完了条件に次へ進むか」を明確にします。初動対応項目として、危機の情報収集、社内連絡、ホールディングコメントを使ったメディア対応、状況報告書の作成、危機管理広報対応方針の策定と承認の取得が挙げられており、これらは多くの危機で共通して必要となるため、フローに組み込みます。

対応フロー（共通タスクの埋め込み）

事前：想定事象と代表シナリオを整備し、対策本部の設営場所候補（複数）と必要機器・備品を準備します。
初動：危機の情報収集と社内連絡を開始し、指揮命令系統を確立します。
応急：被害拡大防止（封じ込め）と証跡保全を並行し、状況報告書を一定間隔で更新します。
広報：ホールディングコメントで初期の対外応答を統一し、危機管理広報対応方針を策定して承認を取得します。
復旧：重要業務の継続・早期復旧の手順に従い、要員・代替手段を投入します。
事後：記録を回収し、原因分析と再発防止策を反映して文書体系を更新します。

本部立ち上げを現場判断に任せないための発動基準と代行順位

対策本部の立ち上げは、現場裁量に依存すると遅れやすいため、招集基準と代行順位を文書で固定します。のチェック観点では、対策本部の招集基準、設営場所候補（複数）と優先順位、設営の体制と手順、レイアウト案、設置機器・備品類まで定められているかが確認項目になっています。これらは「立ち上がらない」リスクを直接下げるため、危機管理体制マニュアル側に明記します。

また、の「決裁者代行順位」では、対策本部長、副本部長、各班長の代行順位をあらかじめ定め、混乱や長期対応のシフトも勘案し、各代行順位は3人以上規定しておくことが望まれるとされています。

発動基準と代行順位に最低限入れる要素

対策本部の招集基準（事象別・共通）と、招集の起点となる情報源（観測情報、監視アラート等）。
設営場所候補（複数）と優先順位、設営の手順、レイアウト案、必要機器・備品。
本部長・副本部長・各班長の代行順位を定め、各順位は3人以上を規定する運用。
代行権限の発動条件（不在、連絡不能、長期化による交代等）と、権限移譲の手続。

危機管理マニュアルの記載項目

従業員の安全確保と情報伝達

最優先は安全確保ですが、同時に「正確な情報の統制」をしないと二次被害が拡大します。緊急医療の文脈でトリアージが挙げられており、企業の危機対応でも、限られた資源をどこに投入するか（救護、避難誘導、設備停止、調査）を判断する考え方として応用できます。マニュアルには、避難・救護・安否確認の役割分担に加え、優先順位判断（トリアージ）とエスカレーションをセットで書き込みます。

また、安否確認の基本は「下から上へ」の情報伝達であるとの参照指摘を踏まえ、現場からの報告を集約し、上位で全体状況を判断できる情報設計（項目・頻度・未回答フォロー）を明確化します。

記載項目（安全確保・情報伝達）

避難経路・避難場所、避難誘導、応急救護、消火等の役割分担（班編成）と集合基準。
トリアージ（優先順位付け）の担当者と、判断対象（救護・復旧・停止・調査）およびエスカレーション条件。
安否確認は「下から上へ」の報告を基本とし、未報告者への再連絡ルールと責任者を定めます。
情報は未確認と確定事実を区別し、状況報告書で時系列に記録します。

対外連絡と公表方針を定める

危機管理広報は「発表文を作る」だけではなく、方針の策定と承認取得までを運用として組み込む必要があります。初動対応項目にも、ホールディングコメントを使ったメディア対応、状況報告書の作成、危機管理広報対応方針の策定と承認の取得が明示されています。これを踏まえ、対外窓口の一元化、暫定コメントの運用、承認フローをマニュアルの必須項目として配置します。

危機管理広報マニュアルに必要な項目（初動で使う順）

社外問い合わせ窓口（社外PoC）と社内連絡窓口（社内PoC）を定め、現場の勝手発信を止めます。
事実未確定時に用いるホールディングコメントを準備し、更新の条件と承認者を定めます。
状況報告書の様式と更新頻度、承認・共有範囲を定め、対外説明の根拠を統一します。
危機管理広報対応方針を策定し、承認の取得手順（誰が起案し、誰が承認するか）を固定します。

個人情報漏えい・労災・不祥事で報告先と初動期限が変わる場合の書き分け

インシデント種別により、法令・ガイドライン上の報告要件が異なるため、マニュアルでは「報告対象となる事態」と「初動の期限」を混同しない書き分けが必要です。個人情報漏えい等については、に「報告対象事態」の類型が示されており、例えば次の場合は対象になり得ます。

個人情報漏えい等の報告対象事態（参照例）

要配慮個人情報が含まれる個人データの漏えい等。
不正利用により財産的被害が生じるおそれのある個人データの漏えい等（例：クレジットカード番号）。
不正の目的をもって行われたおそれのある個人データの漏えい等（例：サイバー攻撃、従業員の持ち出し）。
本人の数が1,000人を超える個人データの漏えい等。
上記のおそれが生じた場合（「おそれ」はその時点の事実関係から漏えい等が疑われるが確証がない場合を含む）。

期限についても個人情報保護委員会への報告は「被害を確認してから速やか（概ね3〜5日以内）」が必要とされています。本文書では、個人情報保護法（個人情報保護法）に基づく報告・通知の要否判断、報告起案、証跡保全、再発防止までの社内フローを、労災（労基署対応）や不祥事（内部通報・調査）と混同しないよう別立てで記載します。

危機管理マニュアルの運用と見直し

訓練計画とシミュレーション運用

運用面では、訓練で「マニュアルの欠陥が露呈する」ことを前提に設計するのが実務的です。のチェック観点には、安否確認の実施基準・対象範囲・役割・手順・手段の整備、残留・帰宅・出社支援の実施基準、重要業務を継続・早期復旧させるための要員（社員、派遣社員、委託先、保守要員等）を見積もり、代替要員を含めて確保するための訓練等を実施しているかが含まれています。訓練計画は、これらが実際に回るかを検証できるように設計します。

訓練で検証すべき項目（参照チェック観点の具体化）

対策本部の招集方法、設営場所候補（複数）の使い分け、レイアウトと機器・備品の実装可否。
安否確認の実施基準・対象範囲・役割・手順・手段が、夜間・休日でも運用できるか。
残留・帰宅・出社の支援（交通情報提供、備蓄品配布等）のタイミングと意思決定の妥当性。
重要業務の継続・早期復旧に必要な要員（社員・派遣社員・委託先要員・保守要員等）の確保と代替要員投入の手順。

見直しと更新のPDCAを回す

危機管理は環境変化に引きずられるため、PDCAを前提にしない文書は短期間で陳腐化します。国際的な政治・経済・社会情勢の急激な変化により企業リスクが日々変化し、事業継続マネジメントは継続的な検証・改善が不可欠とされています。また、プロセスは一般形であり「この通りとはならない」ことも多く、例えば「想定事象選定」は通常「事業継続基本方針の策定」の後だが、場合によって逆転することもあるとされています。したがって、見直しルールは硬直化させず、しかし責任と期限は固定して運用します。

PDCAを形骸化させない更新運用

訓練・実インシデント後に、状況報告書や意思決定ログを用いてプロセスの詰まりを点検し、是正事項を登録します。
想定事象選定と基本方針策定の順序が入れ替わる場合がある前提で、改訂起案の入口（トリガー）を複数用意します。
情報セキュリティ・個人情報・広報など、分野別の運用ルールの改定を危機管理体制マニュアルへ確実に反映する窓口を定めます。

人事異動・組織再編・委託先変更のたびに誰がいつ改訂起案するか

組織変更時の更新漏れは、発災時に連絡不能・権限不明の形で顕在化します。緊急連絡網は作成・随時更新が不可欠とされ、さらに「決裁者代行順位」は混乱や長期化のシフトを勘案し、代行順位をあらかじめ定める必要があるとされています。これらを踏まえ、変更イベントをトリガーにして改訂起案が自動的に走る仕組みを設計します。

更新トリガーと改訂対象（最低限）

人事異動：対策本部長・副本部長・各班長・社内外PoC・トリアージ担当等の任命と代行順位（各3人以上）の更新。
組織再編：部署別緊急連絡網（規模が大きいほど部署別が機能的）のツリー再設計と、安否確認の「下から上へ」報告経路の更新。
委託先変更：委託先要員・保守要員を含む要員計画、連絡先、封じ込め・復旧手順（誰に何を依頼するか）の更新。

よくある質問

危機管理マニュアルとBCPはどちらを先に策定すべきですか

BCPを先に策定し、その前提を危機管理体制マニュアルへ接続する設計が、手戻りを減らします。被害想定の洗い出しを「事業継続基本計画」の「目的・目標」にある3つの目的ごとに行うのが合理的とされており、BCP側で目的・目標、重要業務、復旧の考え方を定めておくと、危機管理体制マニュアル側で初動〜広報〜復旧の役割分担やフローを矛盾なく設計できます。

また、想定シナリオは「原因×拠点×被害規模×発生時間帯」の観点で代表ケースへ集約する運用例が示されているため、BCPでこのシナリオ体系を作り、危機管理体制マニュアルで「発動・統制・連絡・広報」の共通手順へ落とすのが実務的です。

中小企業の危機管理マニュアルは最低限何を入れるべきですか

最小構成に絞る場合でも、のチェック観点（安否確認、残留・帰宅・出社支援、対策本部招集）に対応する情報は落とせません。特に、安否確認は「下から上へ」の報告を基本とする運用思想が示されているため、簡易版でもこの流れだけは固定しておくと機能しやすいです。

最低限の構成（参照チェック観点を反映）

対策本部の招集基準と招集方法、設営場所候補（複数）と優先順位。
緊急連絡網（部署別または地域別）と、随時更新の責任者。
安否確認の実施基準・対象範囲・役割・手順・手段（基本は下から上へ）。
残留・帰宅・出社の判断基準と支援内容（交通情報提供、備蓄品配布等）。

複数拠点がある場合は共通版と拠点別版のどちらを作るべきですか

二層構造（共通版＋拠点別版）が実務的です。共通版では、対策本部の招集基準、代行順位、広報対応（ホールディングコメント、危機管理広報対応方針の承認）など全社で統一すべき枠組みを定めます。

一方、拠点別版では、が求める被害想定の具体化（例：A工場事務棟は軽微、B棟は半壊等のように拠点・設備ごとの被害程度を具体化）や、拠点ごとの要員（社員・派遣社員・委託先・保守要員）確保計画を落とし込みます。これにより、全社統制を維持しつつ、現地の実装差に対応できます。

危機管理マニュアルの見直し頻度はどの程度が適切ですか

頻度の数字だけ決めても形骸化しやすいため、「何が起きたら見直すか」というトリガーとセットで設計するのが現実的です。リスク環境が日々変化するため継続的な検証・改善が不可欠であり、PDCAのプロセスも一般形であって順序が入れ替わることがあると示されています。

見直しのトリガー（参照趣旨に沿った運用）

訓練実施後：安否確認、対策本部設営、広報承認フロー、要員投入が滞った点を反映します。
実インシデント後：状況報告書・意思決定ログを基に、統制・連絡・広報・復旧の詰まりを是正します。
組織変更時：緊急連絡網の随時更新、代行順位（各3人以上）やPoCの更新を必須とします。
想定事象の再選定時：原因×拠点×被害規模×発生時間帯の代表シナリオを見直し、文書体系へ反映します。

危機管理体制マニュアルへの対応で次にすべきこと

危機管理体制マニュアルは、BCPや社内規程と競合させず、「統制（発動・役割・連絡・広報）」を共通基盤として固定することが要点です。実務では、既存規程とBCPの棚卸しから着手し、想定リスクを分類→代表シナリオ→対応要件の順に落として、初動フローと本部運営（発動基準・代行順位）を先に固めると運用に乗せやすくなります。対外対応や個人情報漏えい等では、個人情報保護委員会への報告が「概ね3〜5日以内」とされることもあるため、報告要否判断・証跡保全・承認取得までの導線を分岐して書き分けることが重要です。次のアクションとして、法務・総務・人事・情報システムの各部門が保有する文書と、危機時に実際に動く役割表・連絡網・安否確認の流れ（下から上へ）を突き合わせ、矛盾点を洗い出してください。個別の事象ごとの法令判断や対外公表の要否はケースで変わるため、必要に応じて法務・外部専門家への相談を前提に設計するのが安全です.