製造業のシステム停止｜生産管理・受発注への影響と社長の備え

製造業の社長、もし明日、生産管理システムと受発注システムが突然使えなくなったら、何日間、通常どおりの仕事を続けられるでしょうか。

工場の機械が正常に動いていても、作業指示書が出せない、注文内容が確認できない、在庫数が分からないといった状況になれば、生産や出荷に支障が生じる可能性があります。

サイバー攻撃によるシステム停止は、情報システム部門だけの問題ではありません。製造、営業、購買、物流、経理、そして取引先まで影響が広がることがあります。

今回は、製造業で生産管理・受発注システムが停止した場合の影響を、実際の業務の流れに沿って考えます。経営者が今から確認できる対策も整理しました。

生産管理・受発注システムの役割
停止直後から復旧までに起こり得ること
工場の生産と品質への影響
納期遅延と取引先への影響
利益減少と資金繰りへの影響
社長が確認したい7つの項目
今から準備したい具体的な対策
サイバー保険の確認ポイント
まとめ

生産管理・受発注システムの役割

製造業では、複数のシステムが連携して日々の業務を支えています。

受注管理：注文内容、数量、納期、顧客情報を管理する
生産管理：製造計画、作業指示、工程進捗を管理する
購買管理：原材料や部品の発注・納入状況を管理する
在庫管理：材料、仕掛品、完成品の数量や保管場所を管理する
出荷管理：出荷指示、配送、納品記録を管理する
会計・請求管理：売上計上、請求書発行、入金確認などを行う

これらが連携している企業では、一つのシステム停止が別の業務にも影響する可能性があります。

一方、紙の帳票や独立した設備を使っている工場では、一部の作業を継続できる場合もあります。影響は企業ごとの業務構成によって異なります。

停止直後から復旧までに起こり得ること

ここでは、生産管理・受発注システムが同時に利用できなくなった場合の想定例を紹介します。実際の被害や復旧時間を示すものではありません。

停止直後：注文と生産状況が確認できない

営業担当者は注文内容や納期を確認できず、工場では最新の生産計画や作業指示が取得できなくなる可能性があります。

この段階で重要なのは、原因が分からないまま端末を操作し続けたり、感染が疑われるデータを別の端末に移したりしないことです。社内の対応責任者とシステム担当者へ連絡し、状況を確認します。

当日：製造・出荷の判断が難しくなる

当日出荷する製品の数量、検査記録、送り先などを確認できなければ、出荷を保留せざるを得ない場合があります。

紙の記録などで対応できる工程があっても、製品の識別や品質の追跡ができない場合には、無理に生産や出荷を続けるべきではありません。

翌日以降：納期調整と代替作業が増える

停止が長引けば、材料発注、外注先への手配、製造計画の変更、取引先への納期回答などに影響が広がる可能性があります。

手作業で対応する場合には、二重入力や転記ミス、在庫数の不一致などにも注意が必要です。

復旧後：データの整合性確認が必要になる

システムが復旧しても、すぐに通常運転へ戻せるとは限りません。

停止中に紙や別の端末で処理した注文、製造実績、在庫移動、出荷記録を正しく反映し、重複や欠落がないか確認する必要があります。

工場の生産と品質への影響

生産管理システムが停止しても、すべての製造設備が同時に止まるとは限りません。しかし、設備が動くことと、安全かつ正確に製造を続けられることは別です。

例えば、次のような問題が起こり得ます。

最新の図面や仕様変更が確認できない
どの製品を何個製造すべきか判断できない
材料や仕掛品の在庫数が把握できない
製造ロットや検査結果の記録が参照できない
設備が正常でも、品質保証上の理由で出荷できない

特に、自動車部品、精密機器、医療関連製品など、品質管理やトレーサビリティが重要な製品では、記録が確認できないこと自体が大きな問題となる場合があります。

そのため、代替作業手順を作る際には、生産を続ける条件と、品質上の理由で停止すべき条件を明確にしておく必要があります。

納期遅延と取引先への影響

製造業のシステム停止は、自社だけで完結しないことがあります。

例えば、自社が納入する部品を取引先の工場が生産ラインで使用している場合、納期遅延が取引先の製造計画に影響する可能性があります。

さらに、代替部品の手配、緊急輸送、他工場での生産調整など、取引先にも追加の対応が発生する場合があります。

ただし、納期遅延が生じたからといって、すべての損害について当然に賠償責任が発生するわけではありません。契約内容、責任原因、損害との因果関係などによって判断されます。

事故時には、影響が確定していない段階で無理に納期を約束するのではなく、確認済みの状況、次回連絡予定、代替対応の可否を整理して伝えることが重要です。

利益減少と資金繰りへの影響

システム停止による経済的影響は、復旧費用だけではありません。

生産できなかったことによる売上・利益の減少
復旧作業や原因調査の外部委託費用
残業、休日稼働、代替生産などの追加費用
緊急輸送や外注先への追加発注費用
請求処理の遅れによる入金時期への影響

例えば、通常の月商が3,000万円の会社で5営業日間、生産・出荷に大きな支障が生じた場合、単純に月商を営業日数で割った金額がそのまま損失になるわけではありません。

後日生産して売上を回収できる分もあれば、受注を失う分、追加費用が発生する分もあります。

そのため、影響を見積もる際には、売上高だけでなく、粗利益、固定費、代替生産の可否、復旧後の挽回可能性を分けて考える必要があります。

また、入金が遅れても人件費や仕入代金などの支払いは続くため、手元資金への影響も確認しておきたいところです。

社長が確認したい7つの項目

受注、生産、在庫、出荷のうち、どのシステムが停止すると業務が止まるか
システム停止時に、紙や別の手段で処理できる業務は何か
手作業で対応する際、品質記録や製品の追跡を維持できるか
重要な取引先への連絡責任者と連絡手段が決まっているか
受注・生産・在庫データのバックアップを取得しているか
バックアップからの復元に必要な時間を確認しているか
何日間の停止まで資金繰りや納期への影響に対応できるか

特に最初に確認したいのは、「生産管理システムが使えない状態で、どの製品を、何日間、安全に製造・出荷できるか」という点です。

今から準備したい具体的な対策

1．重要業務と復旧の優先順位を決める

受注、生産指示、品質記録、出荷、請求のうち、どの業務を優先して復旧させるかを決めます。単にシステムの重要度だけでなく、納期や品質への影響も考慮します。

2．紙や代替端末での処理手順を用意する

緊急時に使う注文受付表、生産指示書、在庫記録、出荷確認表などを準備します。ただし、感染が疑われる機器から安易にデータを持ち出さないことが前提です。

3．バックアップの復元テストを行う

バックアップがあるかどうかだけでなく、実際に復元できるか、必要なデータがそろっているか、復元にどれくらい時間がかかるかを確認します。

4．取引先への連絡文と連絡順を決める

影響が大きい取引先を優先して連絡できるよう、連絡先一覧をシステム停止時にも参照できる状態にしておきます。未確認の原因や復旧予定を断定しない運用も重要です。

5．復旧後のデータ照合手順を決める

停止中に処理した注文や出荷を、復旧後のシステムへ反映する担当者を決め、二重処理や記録漏れを防ぎます。

サイバー保険の確認ポイント

製造業では、サイバー事故によるシステム復旧費用だけでなく、生産停止による利益減少や取引先への影響も重要です。

ただし、これらがすべて一つのサイバー保険で補償されるとは限りません。

ランサムウェアなどの不正アクセスによるシステム停止が対象か
原因調査、データ復旧、システム復旧費用が対象か
生産停止による利益減少や営業継続費用が対象か
補償開始までの待機期間や支払限度額はどうなっているか
納期遅延による取引先への賠償責任が対象となる条件は何か
外部委託先やクラウドサービスの障害が対象か
設備の物理的損傷や故障について、補償上の制限がないか

特に、納期遅延に伴う違約金や契約上の責任、設備の物理的損傷は、補償対象外となる場合や特別な条件が設けられている場合があります。契約内容を個別に確認する必要があります。

また、単なる機械故障や一般的なシステム障害と、サイバー攻撃による事故では、補償の取扱いが異なる場合があります。

詳しくは中小企業のサイバー保険実務ガイド、サイバー保険の比較記事も参考にしてください。

まとめ｜工場が動いていても仕事が止まることがある

生産管理・受発注システムが停止した場合、工場の機械が正常でも、作業指示、在庫確認、出荷、請求などが滞る可能性があります。

重要なのは、システムの復旧だけでなく、停止中に何を継続できるか、取引先にどう説明するか、復旧後にデータをどう照合するかまで準備しておくことです。

まずは工場長や生産管理責任者に、「明日、生産管理システムが使えなくなったら、どの製品を何日間出荷できるか」と確認してみてください。

事業継続と復旧訓練の考え方は、サイバーBCPと復旧訓練の解説でも紹介しています。

参考資料

※本記事は製造業の一般的なリスクと対策を整理したものです。停止時の影響は業種、製品、設備、契約内容、代替手段などによって異なります。