การบริหารความเสี่ยง

โครงสร้างการบริหารจัดการความเสี่ยง

บริษัทได้เล็งเห็นถึงความสำคัญของการบริหารความเสี่ยงองค์กร ซึ่งมีบทบาทสำคัญในการช่วยให้บริษัทสามารถดำเนินธุรกิจให้บรรลุตามกลยุทธ์ วัตถุประสงค์ หรือเป้าหมายที่วางไว้ ตลอดจนสนับสนุนการกำกับดูแลกิจการที่ดีและการเติบโตอย่างมั่นคงและยั่งยืนด้วยเหตุนี้ บริษัทจึงได้กำหนดนโยบายการบริหารความเสี่ยงขึ้น เพื่อใช้เป็นแนวทางและกรอบการดำเนินงานสำหรับทุกหน่วยงานของบริษัทและบริษัทย่อย

• คณะกรรมการบริษัท มีหน้าที่สนับสนุน ส่งเสริม กำกับดูแลบริหารจัดการความเสี่ยงที่อาจมีผลกระทบที่รุนแรงต่อบริษัท
• คณะกรรมการตรวจสอบ มีหน้าที่กำกับดูแลและติดตามการบริหารความเสี่ยงอย่างเป็นอิสระ สอบทานระบบควบคุมภายใน สื่อสารกับคณะกรรมการบริหาร และรายงานต่อคณะกรรมการบริษัทเกี่ยวกับความเสี่ยง
• คณะกรรมการบริหาร มีหน้าที่พิจารณาความเห็นชอบนโยบายการบริหารความเสี่ยง ติดตามการพัฒนา กระบวนการ และประเมินความเสี่ยง รวมถึงสื่อสาร ประสานงานกับคณะกรรมการตรวจสอบเกี่ยวกับความเสี่ยงที่สำคัญ
• ประธานเจ้าหน้าที่บริหาร มีหน้าที่จัดทำ ทบทวน ระเบียบเรื่องการบริหารความเสี่ยงให้สอดคล้องกับสถานการณ์ที่เปลี่ยนแปลง เพื่อให้มั่นใจว่าบริษัทมีแผนจัดการความเสี่ยงที่เพียงพอเหมาะสม
• ผู้รับผิดชอบบริหารความเสี่ยงของหน่วยงาน มีหน้าที่ จัดให้มีกรอบ แผนงาน กระบวนการในการบริหารความเสี่ยงของหน่วยงานเพื่อนำเสนอต่อตณะกรรมการบริหารพิจารณาอนุมัติและสนับสนุน ติดตามการบริหารความเสี่ยงของหน่วยงานในความรับผิดชอบ
• ผู้ตรวจสอบภายใน มีหน้าที่สอบทานระบบควบคุมภายใน การปฏิบัติงานการบริหารความเสี่ยง
• หัวหน้างานและพนักงาน มีหน้าที่ระบุ วัด ควบคุม ติดตาม รายงานความเสี่ยง และร่วมจัดทำแผนความเสี่ยงทำไปปฏิบัติ

โครงสร้างและความรับผิดชอบในการบริหารความเสี่ยง

ผู้บริหารและพนักงานทุกคนของกลุ่มบริษัท เป็นเจ้าของความเสี่ยง โดยมีหน้าที่ความรับผิดชอบร่วมกันในการระบุและประเมินความเสี่ยงภายในหน่วนงานของตนเองที่รับผิดชอบ รวมทั้ง การกำหนดมารการที่เหมาะสมเพื่อบริหารจัดการความเสี่ยง และบริษัทจะบริหารความเสี่ยงให้อยู่ในระดับที่ยอมรับได้ (Risk Appetite) หรือจะเบี่ยงเบนไปไม่เกินในระดับที่บริษัทยอมรับได้ (Risk Tolerances) ซึ่งการที่จะสร้างแนวคิดให้กับผู้บริหารและพนักงานในการคำนึงถึงความเสี่ยงบริษัทจะต้องส่งเสริมวัฒนธรรมการบริหารความเสี่ยง (Risk Management Culture) เพื่อสร้างความเข้าใจถึงจิตสำนึก และความรับผิดชอบร่วมกันในเรื่องของความเสี่ยง

กระบวนการบริหารจัดการความเสี่ยง

บริษัทดำเนินการประเมินและติดตามประเด็นความเสี่ยงอย่างต่อเนื่อง โดยคำนึงถึงปัจจัยทั้งภายในและภายนอกที่อาจส่งผลกระทบต่อการดำเนินงานของบริษัทในทุกมิติ กระบวนการบริหารความเสี่ยงของบริษัทถูกออกแบบให้มีความเป็นระบบและครอบคลุม เพื่อให้สามารถระบุ วิเคราะห์ และจัดการความเสี่ยงได้อย่างมีประสิทธิภาพ โดยมุ่งเน้นให้ความเสี่ยงที่อาจเกิดขึ้นอยู่ในระดับที่ยอมรับได้

ทั้งนี้ บริษัทตระหนักถึงความสำคัญของการจัดการความเสี่ยงที่เหมาะสม เพื่อสนับสนุนการดำเนินธุรกิจให้สอดคล้องกับกลยุทธ์ วัตถุประสงค์ และเป้าหมายขององค์กร พร้อมทั้งเสริมสร้างความมั่นคงและความยั่งยืนในระยะยาว ประกอบด้วย 8 ขั้นตอน ดังนี้

• กำหนดกลยุทธ์และวัตถุประสงค์

  กำหนดกลยุทธ์และวัตถุประสงค์ในการปฏิบัติงานของทุกหน่วยงาน รวมทั้งผู้ปฏิบัติงานพึงกำหนดกลยุทธ์ วัตถุประสงค์ทางธุรกิจ หรือวัตถุประสงค์ของงานที่ทำให้ชัดเจนสอดคล้องกับนโยบาย เป้าหมาย กลยุทธ์และความเสี่ยงที่ยอมรับได้

• ระบุความเสี่ยง

  ผู้รับผิดชอบหน่วยงานและผู้ปฏิบัติงานพึงทำความเข้าใจเกี่ยวกับความเสี่ยงปัจจัยเสี่ยงและระบุความเสี่ยงที่ อาจเกิดขึ้นจากปัจจัยทั้งภายในและปัจจัยภายนอก ซึ่งอาจเป็นเหตุการณ์ทั้งที่เป็นผลดีและผลเสียต่อการบรรลุ วัตถุประสงค์

• ประเมินความรุนแรงของความเสี่ยง

  ผู้รับผิดชอบหน่วยงานและผู้ปฏิบัติงานพึงประเมินความเสี่ยงจากความถี่หรือความเป็นไปได้ที่อาจจะเกิดเหตุการณ์ (Likelihood) และความรุนแรงของผลกระทบจากเหตุการณ์ (Impact) ที่อาจจะเกิดขึ้น

• จัดลำดับความสำคัญของความเสี่ยง

  ผู้รับผิดชอบหน่วยงานและผู้ปฏิบัติงานควรจัดลำดับความสำคัญและความรีบด่วนในการบริหารจัดการความเสี่ยงซึ่งกิจกรรมที่มีความเสี่ยงสูงและมีความสำคัญต่อการดำเนินตามกลยุทธ์ และวัตถุประสงค์ ควรต้องได้รับการบริหาร จัดการความเสี่ยงเป็นลำดับแรกและกิจกรรมที่มีความเสี่ยงสูงและมีความสำคัญลำดับรองควรได้รับการบริหารจัดการความเสี่ยงเป็นลำดับต่อไป

• ดำเนินการตอบสนองความเสี่ยง

  ผู้รับผิดชอบหน่วยงานรวมทั้งผู้ปฏิบัติงานพึงพิจารณาวิธีการจัดการความเสี่ยงที่มีประสิทธิภาพและประสิทธิผล โดยคำนึงถึงความเสี่ยงที่ยอมรับได้ ต้นทุนที่เกิดขึ้นกับผลประโยชน์ที่จะได้รับ การตอบสนองความเสี่ยงอาจเลือกวิธีการอย่างใดอย่างหนึ่ง หรือหลายวิธีรวมกัน เพื่อลดระดับความถี่หรือความเป็นไปได้ที่จะเกิดเหตุการณ์ และความรุนแรงของผลกระทบจากเหตุการณ์

• พัฒนาข้อมูลการบริหารความเสี่ยง

  ผู้รับผิดชอบหน่วยงาน รวมทั้งผู้ปฏิบัติงานพึงพัฒนาการบริหารความเสี่ยง โดยบูรณาการปัจจัยเสี่ยงความเสี่ยง และความสัมพันธ์เกี่ยวโยงกันของหน่วยงานต่างๆ เพื่อเป็นฐานข้อมูลในการบริหารความเสี่ยงร่วมกัน

• สอบทานและแก้ไขปรับปรุง

  ผู้รับผิดชอบหน่วยงานรวมทั้งผู้ปฏิบัติงานพึงจัดให้มีการติดตามความเสี่ยงและสอบทานผลการบริหารความเสี่ยงและแก้ไขปรับปรุงการบริหารความเสี่ยง เพื่อให้มั่นใจว่าการบริหารจัดการความเสี่ยงได้นำไปประยุกต์ใช้ในทุกระดับของบริษัทอย่างเหมาะสม และความเสี่ยงที่มีผลกระทบที่สำคัญต่อการบรรลุวัตถุประสงค์ของบริษัทได้รับการรายงานต่อผู้รับผิดชอบ

• ติดตามและประเมินผล

  ผู้รับผิดชอบหน่วยงานรวมทั้งผู้ปฏิบัติงานพึงจัดให้มีการติดตามและทบทวนการบริหารความเสี่ยง สื่อสารข้อมูลเกี่ยวกับความเสี่ยงร่วมกันและรายงานการบริหารความเสี่ยงต่อคณะกรรมการบริหารอย่างสม่ำเสมอ

ทั้งนี้ เพื่อมุ่งมั่นพัฒนาระบบการกำกับดูแลกิจการให้สอดคล้องตามหลักการกำกับดูแลกิจการแนวปฏิบัติที่ดีรวมทั้งกฎระเบียบ ข้อกำหนดของทางการ และหน่วยงานที่ทำหน้าที่กำกับดูแล เพื่อให้นโยบายการบริหารความเสี่ยงเป็นปัจจุบัน เหมาะสมกับสถานการณ์และการเปลี่ยนแปลง บริษัทจึงกำหนดให้มีการทบทวนนโยบายการบริหารความเสี่ยงเป็นประจำอย่างน้อยปีละครั้ง

การบริหารจัดการความต่อเนื่องทางธุรกิจ

แผนบริหารความต่อเนื่องทางธุรกิจ หรือ “Business Continuity Plan (BCP)” เพื่อให้ฝ่ายงานต่างๆ ในบริษัทสามารถนำไปใช้ในการตอบสนองและปฏิบัติงานในภาวะวิกฤติหรือเหตุการณ์ฉุกเฉินต่างๆ ทั้งที่เกิดจากภัย ธรรมชาติ อุบัติเหตุ หรือการมุ่งร้ายต่อองค์กร โดยไม่ให้ภาวะวิกฤตหรือเหตุการณ์ฉุกเฉินดังกล่าวนั้นส่งผลให้ธุรกิจต้องหยุดชะงัก หรือไม่สามารถดำเนินธุรกิจได้อย่างต่อเนื่อง ซึ่งหากองค์กรไม่มีกระบวนการรองรับในระหว่างที่องค์กรเกิดภาวะวิกฤตหรือเหตุการณ์ฉุกเฉิน อาจส่งผลกระทบต่อหน่วยงานและผู้มีส่วนเกี่ยวข้องในด้านต่างๆ เช่น ด้านเศรษฐกิจ ด้านการให้บริการ ด้านสังคม ชุมชน สิ่งแวดล้อม ไปตลอดจนชีวิต และทรัพย์สินของประชาชน เป็นต้น

ดังนั้น การจัดทำแผนบริหารความต่อเนื่องจึงเป็นสิ่งสำคัญที่จะช่วยให้องค์กรสามารถรับมือกับเหตุการณ์ฉุกเฉินที่ไม่คาดคิด และทำให้กระบวนการที่สำคัญ (Critical Business Process) สามารถกลับมาดำเนินการได้อย่างปกติ หรือตามระดับการให้บริการที่กำหนดไว้ ซึ่งจะช่วยให้สามารถลดระดับความรุนแรงของผลกระทบที่เกิดขึ้นต่อหน่วยงานได้

เพื่อรับมือกับความไม่แน่นอนของสถานการณ์ดังกล่าว ให้การดำเนินธุรกิจเป็นไปอย่างต่อเนื่องผ่านการวิเคราะห์ความเสี่ยง จัดลำดับประเด็นความเสี่ยง และวางแผนการจัดการอย่างเป็นระบบ รวมถึงมีการปรับใช้แผนบริหารความต่อเนื่องทางธุรกิจในเหตุการณ์สมมติ เพื่อนำผลที่ได้จากการซ้อมไปปรับปรุงและทบทวนแผน ตลอดจนตรวจสอบความสามารถของบุคลากรและประสิทธิภาพของแผนในการตอบสนองต่อภาวะวิกฤติ

• 1
  ประเมินผลกระทบที่ได้รับจากภาวะวิกฤต : เพื่อเตรียมแผนการล่วงหน้าและพร้อมรับมือต่อทุกสถานการณ์ที่อาจเกิดขึ้นอยู่เสมอ เพื่อให้หน่วยงานสามารถดำเนินธุรกิจไปได้อย่างต่อเนื่อง
• 2
  จัดตั้งทีมงานบริหารความต่อเนื่องทางธุรกิจ : เพื่อให้แผนบริหารความต่อเนื่องทางธุรกิจ (BCP) ของบริษัทสามารถดำเนินการไปได้อย่างมีประสิทธิภาพ โดยมีผู้รับผิดชอบการดำเนินที่ชัดเจน ลดความซ้ำซ้อนของการแก้ไขสถานการณ์
• 3
  วิเคราะห์ผลกระทบทางธุรกิจ : มีการจัดลำดับความสำคัญของผลกระทบในเชิงคุณภาพและจัดกระบวนการทำงานที่ต้องเร่งให้ความสำคัญ เพื่อให้บริษัทได้รับการฟื้นฟู หรือคืนสู่สภาพเดิมโดยเร็วที่สุด
• 4
  กระบวนการแจ้งเหตุฉุกเฉิน Call Tree : การแจ้งเหตุฉุกเฉินแก่สมาชิกของทีมงานแผนบริหารความต่อเนื่องทางธุรกิจ (BCP Team) ให้ได้รับทราบข้อมูลที่ถูกต้องตรงกัน โดยมีวัตถุประสงค์เพื่อให้สมาชิกแต่ละชุดจัดเตรียมแผนรับมือต่อภาวะวิกฤตหรือสถานการณ์ฉุกเฉินได้อย่างเป็นระบบ ภายใต้ข้อมูลพื้นฐานของเหตุการณ์ที่รับทราบร่วมกัน ตามหน้าที่ความรับผิดชอบที่ชัดเจน
• 5
  แผนการบริหารความต่อเนื่องทางธุรกิจและฟื้นฟูสถานการณ์ : ดำเนินการฟื้นฟูสถานการณ์ให้ได้รับการฟื้นฟู หรือคืนสู่สภาพเดิมโดยเร็วที่สุด
• 6
  การทบทวนและปรับปรุงแผนการบริหารความต่อเนื่องทางธุรกิจ : กำหนดให้ฝ่ายจัดการปรับปรุงข้อมูลใน “แผนการบริหารความต่อเนื่องทางธุรกิจ (Business Continuity Plan : BCP)” ให้มีประสิทธิภาพที่ดียิ่งขึ้น ทันต่อสถานการณ์ปัจจุบันเป็นประจำ ทุกปี