ยินดีต้อนรับสู่โลกแห่งความเสี่ยง!
สวัสดีครับ! ยินดีต้อนรับสู่คู่มือการเรียนรู้เรื่อง การระบุ การประเมิน และการวัดระดับความเสี่ยง ในการสอบวิชา SBL "ความเสี่ยง" ไม่ได้เป็นแค่หัวข้อทางเทคนิคเท่านั้น แต่มันคือ "กรอบความคิด" (Mindset) ที่สำคัญมาก ธุรกิจส่วนใหญ่ไม่ได้ล้มละลายเพียงเพราะมีเรื่องแย่ๆ เกิดขึ้น แต่ล้มละลายเพราะมองไม่เห็นว่าเรื่องแย่ๆ กำลังจะมา หรือไม่รู้ว่ามันจะสร้างความเสียหายได้มากแค่ไหน ถ้ารู้สึกว่าเนื้อหาดูหนักไปในตอนแรก ไม่ต้องกังวลนะ... เราจะมาค่อยๆ ย่อยมันทีละขั้นตอนด้วยตัวอย่างง่ายๆ ที่คุณคุ้นเคยกัน
ทำไมเรื่องนี้ถึงสำคัญ? ในฐานะผู้นำกลยุทธ์ทางธุรกิจ (Strategic Business Leader) คุณเปรียบเสมือนกัปตันที่ต้องนำพาองค์กรฝ่าคลื่นลมในมหาสมุทร คุณจำเป็นต้องรู้ว่าโขดหินอยู่ตรงไหน (การระบุความเสี่ยง) และคลื่นนั้นจะซัดเรือของคุณแรงแค่ไหน (การประเมินความเสี่ยง)
1. การระบุความเสี่ยง (Identifying Risks): "อะไรบ้างที่อาจผิดพลาด?"
การระบุความเสี่ยงคือกระบวนการตรวจหาเหตุการณ์ที่อาจขัดขวางไม่ให้องค์กรบรรลุเป้าหมาย เพราะถ้าคุณยังระบุไม่ได้ คุณก็จัดการมันไม่ได้!
หมวดหมู่ของความเสี่ยง
เพื่อให้เข้าใจง่ายขึ้น เรามักแบ่งความเสี่ยงออกเป็นหมวดหมู่ เหมือนกับการแยกประเภทเสื้อผ้าเพื่อไม่ให้พลาดสิ่งสำคัญไป:
• ความเสี่ยงเชิงกลยุทธ์ (Strategic Risks): คือความเสี่ยงใน "ภาพใหญ่" ที่ส่งผลต่อทิศทางของบริษัท (เช่น คู่แข่งรายใหม่เข้ามาในตลาด)
• ความเสี่ยงเชิงปฏิบัติการ (Operational Risks): คือความเสี่ยงที่เกี่ยวกับ "กระบวนการ" งานประจำวัน (เช่น เครื่องจักรพัง หรือพนักงานสำคัญลาออก)
• ความเสี่ยงทางการเงิน (Financial Risks): ความเสี่ยงที่เกี่ยวกับตัวเงิน เช่น อัตราดอกเบี้ยผันผวน หรือลูกค้าไม่จ่ายเงิน
• ความเสี่ยงด้านการปฏิบัติตามกฎระเบียบ (Compliance/Legal Risks): ความเสี่ยงจากการทำผิดกฎหมายหรือข้อบังคับ ซึ่งอาจนำไปสู่ค่าปรับก้อนโต
• ความเสี่ยงจากภัยพิบัติ (Hazard Risks): ภัยธรรมชาติ เช่น ไฟไหม้ น้ำท่วม หรือโรคระบาด
เราจะพบความเสี่ยงเหล่านี้ได้อย่างไร?
ผู้นำทางกลยุทธ์มักใช้เครื่องมือต่างๆ ในการสแกนสภาพแวดล้อม:
1. PESTEL Analysis: มองหาปัจจัยภายนอกทั้งด้านการเมือง เศรษฐกิจ สังคม เทคโนโลยี สิ่งแวดล้อม และกฎหมาย
2. SWOT Analysis: วิเคราะห์จุดอ่อนภายในและภัยคุกคามภายนอก
3. การระดมสมอง (Brainstorming): เชิญผู้เชี่ยวชาญมานั่งคุยกันเพื่อหาคำตอบในสถานการณ์ "ถ้าเกิดเหตุการณ์นี้ขึ้น..."
เคล็ดลับ: ในการสอบ SBL ต้องเชื่อมโยงความเสี่ยงเข้ากับเป้าหมายเฉพาะของบริษัทเสมอ ถ้าความเสี่ยงนั้นไม่ได้ขัดขวางเป้าหมายขององค์กร มันอาจไม่ใช่สิ่งที่ต้องให้ความสำคัญเป็นลำดับต้นๆ!
ประเด็นสำคัญ: การระบุความเสี่ยงคือการทำงานเชิงรุก (Proactive) ให้ใช้กรอบแนวคิดอย่าง PESTEL เพื่อให้มั่นใจว่าคุณไม่ได้มองข้าม "ภูเขาน้ำแข็ง" ที่ซ่อนอยู่
2. การประเมินและวัดระดับความเสี่ยง (Assessing and Measuring Risk): "แย่แค่ไหน?"
เมื่อเรามีรายการความเสี่ยงแล้ว เราไม่สามารถปฏิบัติกับทุกเรื่องเท่ากันได้ เราต้องวัดระดับมันเพื่อตัดสินใจว่าเรื่องไหนต้องจัดการก่อน โดยปกติเราวัดความเสี่ยงจากสองมิติ:
1. ผลกระทบ (Impact/Severity): ถ้าเหตุการณ์นั้นเกิดขึ้น จะสร้างความเสียหายแค่ไหน? (เช่น เสียเงิน 10 ดอลลาร์ เทียบกับ เสียเงิน 10 ล้านดอลลาร์)
2. โอกาสที่จะเกิด (Likelihood/Probability): มีโอกาสมากน้อยแค่ไหนที่จะเกิดขึ้นจริง? (เช่น โอกาสเกิด 1% เทียบกับ โอกาสเกิด 90%)
สมการความเสี่ยง
สรุปสั้นๆ คือ "คะแนน" ของความเสี่ยงคำนวณได้จาก:
\( Risk Value = Impact \times Likelihood \)
แผนผังความร้อน (Risk Heat Map - ตาราง 2x2)
ลองจินตนาการถึงสี่เหลี่ยมที่แบ่งเป็น 4 ช่อง:
• โอกาสเกิดต่ำ / ผลกระทบต่ำ: เป็นความเสี่ยงที่น่ารำคาญใจ ไม่ต้องเสียเวลามากนัก
• โอกาสเกิดสูง / ผลกระทบต่ำ: เกิดขึ้นบ่อยแต่ไม่เจ็บหนัก (เช่น การขโมยเครื่องเขียนในออฟฟิศ) เราพยายามลดความเสี่ยงส่วนนี้
• โอกาสเกิดต่ำ / ผลกระทบสูง: เหตุการณ์ "หงส์ดำ" (Black Swan) ที่คาดไม่ถึง (เช่น แผ่นดินไหวครั้งใหญ่) เรามักแก้ด้วยการทำประกัน
• โอกาสเกิดสูง / ผลกระทบสูง: ความเสี่ยงระดับ "วิกฤต" ถ้าเจอแบบนี้ ธุรกิจคุณกำลังตกที่นั่งลำบากแล้ว!
เกร็ดน่ารู้: ตารางนี้มักถูกเรียกว่า "Heat Map" เพราะมุม ขวาบน (สูง/สูง) มักจะถูกระบายด้วยสีแดงสดเพื่อแสดงว่าเป็น "จุดที่อันตรายและร้อนแรง!"
ความเสี่ยงรวม (Gross) เทียบกับ ความเสี่ยงคงเหลือ (Residual)
เป็นแนวคิดที่นักศึกษาชอบงง แต่จริงๆ แล้วง่ายมาก:
• ความเสี่ยงรวม (Gross/Inherent Risk): ระดับความเสี่ยง ก่อน ที่คุณจะทำอะไรเพื่อป้องกันมันเลย
• ความเสี่ยงคงเหลือ (Residual Risk): ระดับความเสี่ยงที่เหลืออยู่ หลังจาก ที่คุณได้วางระบบควบคุมและมาตรการป้องกันไว้แล้ว
เปรียบเทียบ: ความเสี่ยงรวม คือความเสี่ยงที่คุณจะตัวเปียกถ้าเดินออกไปในพายุฝน ส่วนความเสี่ยงคงเหลือ คือโอกาสเล็กๆ น้อยๆ ที่คุณอาจจะเปียกบ้างแม้จะกางร่ม (มาตรการควบคุม) แล้วก็ตาม
สรุปสั้นๆ: เราวัดความเสี่ยงโดยเอาโอกาสที่จะเกิดคูณกับระดับความเสียหาย เราจะมุ่งเน้นพลังไปที่ความเสี่ยงแบบ "สูง/สูง" ก่อนเป็นอันดับแรก
3. ความเสี่ยงที่ยอมรับได้ (Risk Appetite and Capacity)
แต่ละบริษัทมีความสามารถในการ "ทนรับ" ความเสี่ยงไม่เท่ากัน เราเรียกสิ่งนี้ว่า ความเสี่ยงที่ยอมรับได้ (Risk Appetite)
• Risk Appetite: ระดับความเสี่ยงที่คณะกรรมการ เต็มใจ จะรับเพื่อแลกกับเป้าหมาย (เช่น สตาร์ทอัพด้านเทคโนโลยี มักมีความกล้าเสี่ยงสูง)
• Risk Capacity: ระดับความเสี่ยงสูงสุดที่บริษัท สามารถแบกรับได้ โดยไม่ล้มละลาย (เช่น บริษัทที่มีเงินสดน้อยมาก ย่อมมีความสามารถในการรับความเสี่ยงต่ำ)
• Risk Attitude: ปรัชญาโดยรวมของคณะกรรมการ (มองความเสี่ยงเป็นศัตรู หรือมองเป็นโอกาส)
ข้อผิดพลาดที่พบบ่อย: อย่าสับสนระหว่าง Appetite กับ Capacity คุณอาจมีความ "อยาก" (Appetite) กินสเต็กราคา 1,000 บาท แต่ถ้าในกระเป๋ามีแค่ 10 บาท คุณก็ไม่มี "กำลัง" (Capacity) ที่จะจ่ายมันได้!
4. การตอบสนองต่อความเสี่ยง: กรอบแนวคิด TARA
เมื่อระบุและวัดความเสี่ยงได้แล้ว คุณต้องตัดสินใจว่าจะจัดการกับมันอย่างไร ให้จำตัวย่อ TARA ไว้:
1. Transfer (โอนย้าย/แบ่งปัน): โยนความเสี่ยงให้คนอื่น
ตัวอย่าง: การทำประกันภัย หรือการจ้างบริษัทภายนอก (Outsource) มาจัดการกระบวนการที่อันตราย
2. Avoid (หลีกเลี่ยง): เลิกทำกิจกรรมที่เป็นต้นเหตุของความเสี่ยงนั้น
ตัวอย่าง: ถ้าประเทศไหนมีการเมืองไม่มั่นคง ก็แค่อย่าไปเปิดสาขาที่นั่น (หมายเหตุ: คุณก็จะเสียกำไรที่อาจเกิดขึ้นด้วยนะ!)
3. Reduce (ลดระดับ/บรรเทา): ลงมือทำบางอย่างเพื่อลดโอกาสเกิดหรือลดความรุนแรงของผลกระทบ
ตัวอย่าง: การติดตั้งหัวฉีดน้ำดับเพลิง (ลดผลกระทบ) หรือฝึกอบรมพนักงานเรื่องความปลอดภัย (ลดโอกาสเกิด)
4. Accept (ยอมรับ): ไม่ทำอะไรเลย เพราะค่าใช้จ่ายในการป้องกันมันสูงกว่ามูลค่าความเสี่ยงเอง
ตัวอย่าง: ร้านค้าทั่วไปยอมรับได้ว่าสินค้าชิ้นเล็กๆ ราคาไม่แพงอาจจะสูญหายบ้างในแต่ละปี
ขั้นตอนการเลือกใช้:
• ถ้าผลกระทบสูง / โอกาสเกิดต่ำ -> Transfer
• ถ้าผลกระทบสูง / โอกาสเกิดสูง -> Avoid
• ถ้าผลกระทบต่ำ / โอกาสเกิดสูง -> Reduce
• ถ้าผลกระทบต่ำ / โอกาสเกิดต่ำ -> Accept
ประเด็นสำคัญ: ใช้ TARA เพื่อเลือกวิธีตอบสนองให้เหมาะสมกับระดับความเสี่ยงที่คุณประเมินได้
เช็คลิสต์สุดท้ายสำหรับนักศึกษา
ก่อนจะไปต่อ ตรวจสอบให้มั่นใจว่าคุณตอบคำถามเหล่านี้ได้:
• ระบุหมวดหมู่ความเสี่ยงได้ 3-4 ประเภทหรือไม่?
• เข้าใจหรือไม่ว่า ความเสี่ยง = ผลกระทบ x โอกาสที่จะเกิด?
• อธิบายความแตกต่างระหว่าง Gross และ Residual risk ได้ไหม?
• รู้หรือยังว่าจะเลือกใช้ Transfer, Avoid, Reduce, หรือ Accept ตอนไหน?
สู้ต่อไปนะ! การบริหารความเสี่ยงเป็นเรื่องของสามัญสำนึกและการเตรียมตัว คุณกำลังทำได้ดีมาก!