การบริหารความเสี่ยง(Risk management)

LOGO
การบริหารความ
เสี่ยง
Risk management

Company Logowww.themegallery.com
หัวข้อการบรรยาย
ความเสี่ยงคืออะไร1
ประโยชน์ที่ได้รับจากการบริหาร2
การบริหารความเสี่ยงองค์กร3
กระบวนการในการบริหารความเส4

ความเสี่ยง (Risk) คืออะไร
ความเป็นไปได้ที่จะเกิดความเป็นไปได้ที่จะเกิด
เหตุการณ์ที่เป็นอุปสรรคเหตุการณ์ที่เป็นอุปสรรค
ต่อการบรรลุเป้าหมายของต่อการบรรลุเป้าหมายของ
องค์กร ความเสี่ยงวัดได้องค์กร ความเสี่ยงวัดได้
จากผลกระทบที่ได้จากจากผลกระทบที่ได้จาก
เหตุการณ์และโอกาสที่จะเหตุการณ์และโอกาสที่จะ
เกิดเหตุการณ์นั้นเกิดเหตุการณ์นั้น

ทำาไมต้องทำาแผนบริหารความ
เสี่ยง

ทำาไมต้องบริหารความเสี่ยง?
1
ไม่บรรลุวิสัย
ทัศน์และ
ภารกิจ
ไม่มีธรรมาภิ
บาล
2
ไม่สามารถ
ตอบสนอง
ความต้องการ
ของลูกค้าและ
ผู้มีส่วนได้ส่วน
เสีย
3
มีความไม่
มั่นคงทางการ
เงิน รายได้
และค่าใช้จ่าย
ผันผวน
ผศ.ดร.ฐิติวดี ชัยวัฒน์
4
สูญเสีย
โอกาส
ในการ
สร้างมูลค่า
เพิ่ม

ประโยชน์ของการบริหาร
ความเสี่ยง
ผศ.ดร.ฐิติวดี ชัยวัฒน์6

ประโยชน์ของการบริหาร
Emphasize more on strategic
risk management
View holistic (portfolio) risk
Balance between risk and
return
Enhance stakeholder’s value
added
Enhance early warning of risk
& loss mitigation policy

การบริหารความเสี่ยง
กระบวนการที่เป็นระบบในการ
บริหารปัจจัยและควบคุมกิจกรรม
รวมทั้งกระบวนการการดำาเนินการ
ต่างๆ
 เพื่อลดมูลเหตุของโอกาสที่จะ
ทำาให้เกิดความเสียหายจากการ
ดำาเนินการที่ไม่เป็นตามแผน
 เพื่อให้ระดับความเสี่ยงและผลก
ระทบที่จะเกิดขึ้นในอนาคตอยู่ ใน

ประเภทของความเสี่ยง
ความเสี่ยงทางการเงิน (Financial Risk)
ความเสี่ยงทางการปฏิบัติงาน (Operational
Risk)
ความเสี่ยงทางนโยบาย/กลยุทธ์
(Policy/Strategic Risk)
ความเสี่ยงทางกฎ/ระเบียบ/ข้อบังคับ
(Regulatory Risk)
ความเสี่ยงทางเศรษฐกิจ/การเมือง
(Economic/Political Risk)

องค์ประกอบการบริหารความเสี่ยงองค์ประกอบการบริหารความเสี่ยง
1. สภาพแวดล้อมในองค์กร (Internal Environment)
2. การกำาหนดวัตถุประสงค์ (Objective Setting)
3. การบ่งชี้เหตุการณ์ (Event Identification)
4. การประเมินความเสี่ยง (Risk Assessment)
5. การตอบสนองความเสี่ยง (Risk Response)
6. กิจกรรมการควบคุม (Control Activities)
7. สารสนเทศและการสื่อสาร (Information &
Communication)
8. การติดตามผล (Monitoring)

การบริหารความเสี่ยงองค์กรการบริหารความเสี่ยงองค์กร
(Enterprise Risk Management)(Enterprise Risk Management)
กระบวนการที่ปฏิบัติโดยคณะ
กรรมการ ผู้บริหาร และบุคลากร
ทุกคนในองค์กร เพื่อช่วยในการ
กำาหนดกลยุทธ์และการดำาเนินงาน
ซึ่งกระบวนการบริหารความเสี่ยงได้
รับการออกแบบไว้ให้สามารถบ่งชี้
เหตุการณ์ที่อาจเกิดขึ้น เพื่อให้ได้
รับความมั่นใจอย่างสมเหตุสมผลใน

ผศ.ดร.ฐิติวดี ชัยวัฒน์
การบริหารความเสี่ยง +
Compliance
ที่มีอยู่
(Inherent
Risk)
ที่เหลืออยู่
(Residual
Risk)
ที่เหลืออยู่
การควบคุม
ภายใน
การบริหาร
+
Compliance
การควบคุม
ภายใน
เวลา
Risk Appetite
Risk Toleranc

เราจะเริ่มต้นการ
บริหารความเสี่ยง
อย่างไร?

กระบวนการในการบริหาร
14
สภาพแวดล้อม
ภายใน
• ปรัชญาในการ
• วัฒนธรรม และ
โครงสร้างองค์กร
• หน้าที่ของบุคลากร

กำาหนดวัตถุประสงค์ในการบริหารความเสี่ยง
15
R
I K
กำาหนดวัตถุประสงค์ในการบริหารความ
เสี่ยง
กำาหนดวัตถุประสงค์ของ
• องค์กรในภาพรวม โดย board of
directors & top management
• ตามสายงานและ
• แต่ละฝ่าย
• รวมถึงในกระบวนการหลักต่างๆ ได้
อย่างสอดคล้องกับวัตถุประสงค์และ
ทางการเงิน
ไม่ใช่ทางการเงิน

 การค้นหาปัจจัยเสี่ยง
 การประเมินความเสี่ยง
 การตอบสนองความ
เสี่ยง
สารสนเทศและการ
สื่อสาร

การค้นหา
ปัจจัยเสี่ยง
-ศึกษาจากอดีต
-สำารวจใน
ปัจจุบัน
-เฝ้าระวังไปข้าง
หน้า
ประเมินความเสี่ยง
การตอบสนอง
(ควบคุมความ
เสี่ยง)
-หลีกเลี่ยง
-ป้องกัน
-ถ่ายโอน
-แบ่งแยก
-ลดความสูญเสีย
ประเมินผล
ระบบ
กระบวนการบริหารความ
เสี่ยง
กระบวนการบริหารความ
เสี่ยง

การค้นหาปัจจัยเสี่ยง ( Event
identification )
1.5 M model
2.ภารกิจของหน่วย
2.1 ตรวจสอบภารกิจ
2.2 ตรวจสอบ
วัตถุประสงค์
2.3 ระบุปัจจัยเสี่ยง

การระบุและจำาแนกความเสี่ยงการระบุและจำาแนกความเสี่ยง
สำารวจว่ามีความเสี่ยงใดที่อาจทำาให้การ
ทำางานไม่เป็นไปตามเป้าประสงค์ของ
ส่วนราชการ หรือหน่วยงาน
จำาแนกความเสี่ยงนั้นๆ ว่าเกิดขึ้นใน
ระดับใด และเป็นความเสี่ยงประเภทใด
(อาจใช้ตาราง Matrix)

 จัดทำา/เขียน Risk Statement ซึ่ง
ระบุสาเหตุของความเสี่ยงและผลก
ระทบที่อาจเกิดขึ้น
 การระบุหาและจำาแนกความเสี่ยง
อาจใช้
 คณะกรรมการบริหารความเสี่ยง
 เจ้าภาพ/เจ้าของความเสี่ยง
ประเมินโดยใช้ (Risk Self
Assessment)

การประชุมสัมมาเชิงปฏิบัติการ
สร้างความมั่นใจผู้เกี่ยวข้องกับการ
บริหารความเสี่ยง และข้าราชการทุก
คน
เก็บข้อมูลความเสี่ยงอย่างเป็นระบบ
เพื่อง่ายแก่การทบทวนและการจัดทำา
(Risk RegistersAnd Risk Profile)

การจัดลำาดับความสำาคัญของความเสี่ยง
(Risk Prioritization)
ลำาดับความสำาคัญของความเสี่ยงในส่วน
ราชการ
1. การประเมินประสิทธิผลของการ
ควบคุมความเสี่ยง
ในปัจจุบัน
2. โอกาสและความสามารถที่จะปรับปรุง
การบริหาร
3. ระยะเวลาที่สามารถเริ่มลงมือปฏิบัติ

ระดับแผนงานระดับแผนงาน //
โครงการโครงการ
((Programme Risk)Programme Risk)
ระดับกิจกรรมและระดับกิจกรรมและ
งานปฏิบัติงานปฏิบัติ
(( Operational Risk)Operational Risk)
ระดับระดับ
ยุทธศาสตร์ยุทธศาสตร์
((strategicstrategic
Risk)Risk)
Strategic decisionStrategic decision
Decisions transferringDecisions transferring
Strategy into actionStrategy into action
Decisions Required ForDecisions Required For
implementationimplementation
ระดัระดั
บบ
ควาควา
มไม่มไม่
แน่นแน่น
อนอน
ลำาดับชั้นของลำาดับชั้นของ
ความเสี่ยงความเสี่ยง
ลำาดับชั้นของลำาดับชั้นของ
ความเสี่ยงความเสี่ยง

การประเมินความเสี่ยง

การประเมินความเสี่ยงการประเมินความเสี่ยง
ขั้นตอนการประเมิน
ผลผลิต
1. เลือกความเสี่ยงที่ระบุ
ในขั้นตอนการระบุและ
จำาแนกความเสี่ยง มา
อภิปรายเพื่อหาสาเหตุ
ผลกระทบ การควบคุม
ในปัจจุบัน และ
ประสิทธิผลของการ
ควบคุมนั้น
มีรูปแบบข้อมูลความ
เสี่ยงเบื้องต้นของส่วน
ราชการ (Risk
Register 2 Profile)

ผลผลิต
2. ดำาเนินการประเมิน
ความเสี่ยงโดย
วิเคราะห์ทั้งผลกระ
ทบ(Impact)และ
โอกาส(Likelihood) ที่
ความเสี่ยงจะเกิด
มีแผนที่ความ
เสี่ยง(Risk map) ที่
แสดง”ความเสี่ยงซึ่ง
วิกฤติ”

ผลผลิต
3. จัดลำาดับความเสี่ยง
(Risk Prioritizations)
โดยนำาผลการ
วิเคราะห์ในขั้นที่ 2 มา
วิเคราะห์ร่วมกับความ
สามารถ/โอกาสใน
การปรับปรุงความ
เสี่ยงและกรอบเวลา
ได้รายการของความ
เสี่ยง
(Risk Management
/ResponsePlan)

ตารางวิเคราะห์ความ
เสี่ยงความรุนแรง
ตำ่า สูง
ตำ่า สิ่งของ
สูญหาย
การเกิดอัคคี
ภัย
สูง ผู้ป่วยตก
เตียง,ให้ยาผิด
การเสียชีวิต
โดยไม่ทราบ
สาเหตุติดๆ
กัน
ความถี่

การประเมินความเสี่ยงด้วยวิธี
MATRIX

เมื่อวิเคราะห์ความเสี่ยงได้แล้ว
ควรนำามาจัดหาวิธีการป้องกัน
ความเสี่ยงที่มีความสำาคัญ
ในลำาดับต้นๆ

การตอบสนองความเสี่ยงและ
ควบคุมความเสี่ยง
การหลีกเลี่ยงความเสี่ยง
การผ่องถ่ายความเสี่ยง
การป้องกันความเสี่ยง
การลดความสูญเสีย
การแบ่งแยกความเสี่ยง

หลักการจัดการกับความเสี่ยง
(Addressing Risk Responses)
การยอมรับความ
เสี่ยง(Tolerate)
ยอมรับให้มีความเสี่ยงบ้าง
เพราะต้นทุนการจัดการความ
เสี่ยงอาจไม่คุ้มกับผลประโยชน์
ที่อาจจะเกิดขึ้น
การจัดการควบคุม
(Treat and Control)
มิใช่การขจัดความเสี่ยงให้
หมดไป(Obviate) แต่
ควบคุม(Contain)ทั้งโอกาส
และผลกระทบของความเสี่ยง
ให้อยู่ในระดับที่รับได้การแบ่ง/ผ่องเครื่อง
ถ่ายความเสี่ยง
(Share/Transfer)
ผ่องถ่ายให้บุคคลที่สามร่วมรับ
ความเสี่ยง เช่น การประกันภัย

การยกเลิก/สิ้นสุด
กิจกรรมที่มี
ความ
เสี่ยง(Terminate)
ความเสี่ยงบางอย่างอาจ
ควบคุมได้ ด้วยการยกเลิกเป้า
หมายโครงการงาน หรือ
กิจกรรมที่มีความเสี่ยง
การฉวยโอกาสจาก
สถานการณ์ที่มีความ
เสี่ยง (Take the
Opportunity)
ความเสี่ยงบางอย่างอาจนำามา
ซึ่งโอกาสในการบริหารจัดการ
หลักการจัดการกับความเสี่ยง
(Addressing Risk Responses)

การสื่อข้อความและการเรียนรู้ (Risk
Communication & Learning)
 เกิดขึ้นในทุกกระบวนของการบริหารความ
เสี่ยง ไม่ใช่ขั้นตอนที่แยกต่างหาก
 ส่วนราชการต้องสื่อให้สมาชิกทุกคนใน
องค์กรทราบว่า
 ความเสี่ยงขององค์กรคืออะไร
 กลยุทธ์เกี่ยวกับความเสี่ยง (Risk
Strategy) ขององค์กรคืออะไร
 ลำาดับความสำาคัญของความเสี่ยง (Risk
Priority)

การติดตามและทบทวนการ
(Risk Management Review,
Report & Presentation)Reviewing and
Reporting Risks เพื่อติดตามว่ารูปแบบของความเสี่ยงเพื่อติดตามว่ารูปแบบของความเสี่ยง
(Risk Profile)(Risk Profile) เปลี่ยนแปลงเปลี่ยนแปลง
หรือไม่หรือไม่
 เพื่อให้มั่นใจว่าการบริหารความเสี่ยง
นั้นได้ผลจริง หากพบปัญหา
ก็จะได้หามาตรการใหม่ / ใช้
มาตรการสำารองเพื่อจัดการ

 Risk Self Assessment (RSA)
 Stewardship Reporting : ผู้บริหาร
แต่ละระดับรายงานการบริหาร
 ความเสี่ยงของตนใน สถานการณ์ต่างๆ
ที่เปลี่ยนแปลงไป ขึ้นไปยัง หน่วยเหนือ
(Upward Reporting)
 Risk Management Assessment
Framework : Statement on Internet
Control ซึ่งเป็น Public Statement เกี่ยว
เครื่องมือและเทคนิคที่ใช้ในการทบทวนเครื่องมือและเทคนิคที่ใช้ในการทบทวน ::
แนวทางของกระทรวงการคลังอังกฤษแนวทางของกระทรวงการคลังอังกฤษ

ประโยชน์ของการทบทวนประโยชน์ของการทบทวน
การบริหารความเสี่ยงการบริหารความเสี่ยง
 ทราบความเสี่ยงที่มีอยู่ในส่วนทราบความเสี่ยงที่มีอยู่ในส่วน
ราชการราชการ (Inherent Risk)(Inherent Risk)
 ทราบความเสี่ยงที่ยังเหลืออยู่แม้ทราบความเสี่ยงที่ยังเหลืออยู่แม้
มีการจัดการความเสี่ยงแล้วมีการจัดการความเสี่ยงแล้ว
(Residual Risk)(Residual Risk)
 ตัดสินใจได้ว่าจะรับความเสี่ยงตัดสินใจได้ว่าจะรับความเสี่ยง
ได้ในระดับใดได้ในระดับใด (Acceptable Risk)(Acceptable Risk)

กระบวนทัศน์เดิม กระบวนทัศน์ใหม่
แยกส่วน บูรณาการ
ทำาเป็นครั้งคราว ทำาอย่างต่อเนื่อง
เน้นในมุมแคบ เน้นในมุมกว้าง
เน้นการควบคุม
กระบวนการ
เน้นการบรรลุ
ยุทธศาสตร์
การปรับกระบวนทัศน์ด้านการ

การบริหารความเสี่ยง(Risk management)

Empfohlen

Empfohlen

Weitere ähnliche Inhalte

Was ist angesagt?

Was ist angesagt? (20)

Andere mochten auch

Andere mochten auch (20)

Ähnlich wie การบริหารความเสี่ยง(Risk management)

Ähnlich wie การบริหารความเสี่ยง(Risk management) (19)

Mehr von tumetr1

Mehr von tumetr1 (20)

การบริหารความเสี่ยง(Risk management)