ความสำคัญ

บริษัทให้ความสำคัญกับการบริหารความเสี่ยงและการควบคุมภายในในฐานะกลไกสำคัญของการกำกับดูแลกิจการที่ดี เพื่อสนับสนุนการดำเนินธุรกิจให้บรรลุเป้าหมายอย่างมีประสิทธิภาพ โปร่งใส และยั่งยืน บริษัทนำแนวคิดการบริหารความเสี่ยงระดับองค์กร (Enterprise Risk Management: ERM) มาใช้ในการระบุ ประเมิน บริหาร ติดตาม และทบทวนความเสี่ยงอย่างเป็นระบบ ควบคู่กับการพัฒนาระบบการควบคุมภายในที่เหมาะสม เพื่อรองรับการเปลี่ยนแปลงของสภาพแวดล้อมทางธุรกิจ เทคโนโลยี และกฎหมายที่เกี่ยวข้อง

พันธกิจ

  • พัฒนาระบบบริหารความเสี่ยงให้ครอบคลุมความเสี่ยงเชิงกลยุทธ์ การดำเนินงาน การเงิน เทคโนโลยี และ ESG 
  • เสริมสร้างระบบการควบคุมภายในที่มีประสิทธิภาพ โปร่งใส และตรวจสอบได้ 
  • ส่งเสริมวัฒนธรรมการบริหารความเสี่ยงให้เป็นส่วนหนึ่งของการดำเนินงานของทุกหน่วยงาน 
  • ติดตาม ประเมิน และทบทวนความเสี่ยงอย่างสม่ำเสมอ เพื่อรองรับการเปลี่ยนแปลงของธุรกิจ 
  • สนับสนุนการตัดสินใจทางธุรกิจบนพื้นฐานของการบริหารความเสี่ยงอย่างเหมาะสม

เป้าหมาย

  • ประเมินและทบทวนความเสี่ยงระดับองค์กรครอบคลุมทุกความเสี่ยงที่มีนัยสำคัญ 100% ทุกปี 
  • ดำเนินการประเมินประสิทธิผลของระบบการควบคุมภายในครอบคลุมทุกกระบวนการที่มีนัยสำคัญ 100% 
  • ไม่มีเหตุการณ์ที่มีผลกระทบอย่างมีนัยสำคัญอันเกิดจากความบกพร่องของระบบการควบคุมภายใน (0 กรณี) 
  • รายงานผลการบริหารความเสี่ยงและระบบการควบคุมภายในต่อคณะกรรมการตามแผน 100%

ผลการดำเนินงานที่สำคัญ

ตัวชี้วัด 2566 2567 2568 เป้าหมาย
การทบทวนความเสี่ยงระดับองค์กรตามแผน 100% 100% 100% 100%
การประเมินระบบการควบคุมภายในตามแผน 100% 100% 100% 100%
เหตุการณ์ที่เกิดจากความบกพร่องของระบบควบคุมภายในที่มีผลกระทบอย่างมีนัยสำคัญ 0 0 0 0
การรายงานผลการบริหารความเสี่ยงต่อคณะกรรมการตามแผน 100% 100% 100% 100%

การสนับสนุนเป้าหมายการพัฒนาที่ยั่งยืน

ความสงบสุข ยุติธรรมและสถาบันที่เข้มแข็ง

ความร่วมมือเพื่อการพัฒนาที่ยั่งยืน

การบริหารความเสี่ยง

บริษัทกำหนดโครงสร้างการบริหารความเสี่ยงที่เชื่อมโยงบทบาทของคณะกรรมการบริษัท คณะกรรมการตรวจสอบ ผู้บริหาร และหน่วยงานที่เกี่ยวข้อง เพื่อให้การบริหารความเสี่ยงเป็นไปอย่างมีประสิทธิภาพ ครอบคลุมทุกระดับขององค์กร พร้อมติดตามผลและรายงานต่อคณะกรรมการบริษัทอย่างสม่ำเสมอ

คณะกรรมการบริหารความเสี่ยง

นโยบายบริหารความเสี่ยง

กรอบการบริหารความเสี่ยง

บริษัทกำหนดโครงสร้างการบริหารความเสี่ยงที่เชื่อมโยงบทบาทของคณะกรรมการบริษัท คณะกรรมการตรวจสอบ ผู้บริหาร และหน่วยงานที่เกี่ยวข้อง เพื่อให้การบริหารความเสี่ยงเป็นไปอย่างมีประสิทธิภาพ ครอบคลุมทุกระดับขององค์กร พร้อมติดตามผลและรายงานต่อคณะกรรมการบริษัทอย่างสม่ำเสมอ

กระบวนการบริหารความเสี่ยง

ขั้นตอน แนวทางดำเนินการ
ระบุความเสี่ยง
(Risk Identification)		 ระบุความเสี่ยงจากปัจจัยภายในและภายนอกที่อาจส่งผลกระทบต่อการดำเนินธุรกิจ
ประเมินความเสี่ยง
(Risk Assessment)		 วิเคราะห์โอกาสเกิดและผลกระทบของความเสี่ยง เพื่อจัดลำดับความสำคัญ
กำหนดมาตรการจัดการ
(Risk Response)		 กำหนดแนวทางควบคุม ลด หรือรับมือกับความเสี่ยงให้อยู่ในระดับที่ยอมรับได้
ติดตามและรายงานผล
(Monitoring & Reporting)		 ติดตามประสิทธิผลของมาตรการและรายงานผลต่อผู้บริหารและคณะกรรมการที่เกี่ยวข้อง
ทบทวนและปรับปรุง
(Review & Improvement)		 ทบทวนกระบวนการบริหารความเสี่ยงและปรับปรุงอย่างต่อเนื่องให้สอดคล้องกับการเปลี่ยนแปลงของธุรกิจ

ระดับความเสี่ยงที่ยอมรับได้ เกณฑ์การประเมินความเสี่ยง และตัวชี้วัดความเสี่ยง

บริษัทกำหนดระดับความเสี่ยงที่ยอมรับได้ (Risk Appetite) เพื่อเป็นกรอบในการบริหารความเสี่ยงให้สอดคล้องกับเป้าหมายขององค์กร โดยประเมินจาก โอกาสการเกิด (Likelihood) และ ผลกระทบ (Consequence) เพื่อจัดลำดับความสำคัญของความเสี่ยง พร้อมกำหนด ตัวชี้วัดความเสี่ยง (Key Risk Indicators: KRI) สำหรับติดตามสัญญาณเตือนล่วงหน้าและเฝ้าระวังความเสี่ยงอย่างต่อเนื่อง เพื่อให้สามารถดำเนินมาตรการบริหารจัดการได้อย่างทันท่วงที

Risk Appetite

กำหนดระดับความเสี่ยงที่องค์กรยอมรับได้

Risk Assessment

ประเมินจากโอกาสการเกิดและผลกระทบ

Key Risk Indicators (KRI)

ติดตามตัวชี้วัดและสัญญาณเตือนความเสี่ยงอย่างต่อเนื่อง

กลยุทธ์การตอบสนองต่อความเสี่ยง

เมื่อประเมินระดับความเสี่ยงแล้ว บริษัทจะเลือกแนวทางบริหารจัดการที่เหมาะสมตามลักษณะของความเสี่ยง ดังนี้

กลยุทธ์ แนวทาง
Avoid หลีกเลี่ยงกิจกรรมที่ก่อให้เกิดความเสี่ยงสูง
Reduce ลดโอกาสเกิดหรือผลกระทบของความเสี่ยง
Transfer โอนย้ายความเสี่ยง เช่น การทำประกันภัยหรือการทำสัญญา
Accept ยอมรับความเสี่ยงที่อยู่ในระดับที่องค์กรยอมรับได้ พร้อมติดตามอย่างต่อเนื่อง

ปัจจัยความเสี่ยงที่สำคัญ

  • ความเสี่ยงด้านกลยุทธ์
  • ความเสี่ยงด้านการดำเนินงาน
  • ความเสี่ยงด้านการปฏิบัติตามกฎหมาย
  • ความเสี่ยงด้านการเงิน
  • ความเสี่ยงด้าน ESG

ความเสี่ยงที่เกิดใหม่

ความเสี่ยงที่เกิดใหม่ ผลกระทบที่อาจเกิดขึ้น แนวทางการบริหารจัดการ
การเปลี่ยนแปลงสภาพภูมิอากาศ (Climate Change) กฎระเบียบด้านสิ่งแวดล้อม ต้นทุนการดำเนินงาน และความต้องการสินค้าที่เป็นมิตรต่อสิ่งแวดล้อม ติดตามกฎหมายและมาตรฐานด้านสภาพภูมิอากาศ ประเมิน Carbon Footprint ขยายสินค้าและบริการที่เป็นมิตรต่อสิ่งแวดล้อม และส่งเสริมแนวคิด Circular Economy
โรคติดต่อและภัยสุขภาพ (Pandemic & Health Risk) กระทบต่อการดำเนินงานของสาขา บุคลากร และการให้บริการลูกค้า จัดทำแผนความต่อเนื่องทางธุรกิจ (BCP) กำหนดมาตรการด้านสุขภาพและความปลอดภัย พร้อมเตรียมความพร้อมในการดำเนินงานในภาวะฉุกเฉิน
การละเมิดสิทธิมนุษยชนในห่วงโซ่อุปทาน (Human Rights in Supply Chain) ความเสี่ยงด้านชื่อเสียง การปฏิบัติตามกฎหมาย และความเชื่อมั่นของผู้มีส่วนได้เสีย คัดเลือกและประเมินคู่ค้าตามหลักสิทธิมนุษยชนและกฎหมายแรงงาน พร้อมติดตามและกำกับดูแลห่วงโซ่อุปทานอย่างต่อเนื่อง

การควบคุมภายใน

บริษัทจัดให้มีระบบการควบคุมภายในที่ครอบคลุมการดำเนินงาน การรายงานทางการเงิน การปฏิบัติตามกฎหมาย และระบบสารสนเทศ เพื่อสนับสนุนการดำเนินธุรกิจอย่างมีประสิทธิภาพ โปร่งใส และสามารถบริหารความเสี่ยงได้อย่างเหมาะสม พร้อมติดตามและประเมินประสิทธิผลของระบบการควบคุมภายในอย่างต่อเนื่อง

คณะกรรมการตรวจสอบ

กรอบการควบคุมภายใน

ผู้มีส่วนได้เสียที่เกี่ยวข้อง

พนักงาน

ผู้ถือหุ้น

หน่วยงานภาครัฐและหน่วยงานกำกับดูแล

เอกสารที่เกี่ยวข้อง

นโยบายบริหารความเสี่ยง

นโยบายการบริหารความต่อเนื่องทางธุรกิจ