ยินดีต้อนรับสู่โลกแห่งการบริหารความเสี่ยง!
สวัสดีครับ! ยินดีต้อนรับเข้าสู่บทเรียนที่สำคัญและนำไปใช้งานได้จริงมากที่สุดบทหนึ่งในการเดินทางสาย Strategic Business Leader (SBL) ของคุณ ลองมองว่าการบริหารความเสี่ยงไม่ใช่ "ภาระที่ต้องทำตามกฎ" แต่เปรียบเสมือน "เบรกของรถยนต์" ครับ คนส่วนใหญ่อาจคิดว่าเบรกมีไว้เพื่อหยุดรถเท่านั้น แต่ในความเป็นจริงแล้ว เบรกต่างหากที่ช่วยให้เราขับรถได้เร็วขึ้นอย่างปลอดภัย! ในโลกธุรกิจ การบริหารความเสี่ยงคือสิ่งที่เปิดโอกาสให้บริษัทกล้าตัดสินใจเดินหน้าสู่เป้าหมายโดยไม่เกิดความเสียหายร้ายแรง
ในบทนี้ เราจะมาสำรวจกันว่าองค์กรตัดสินใจอย่างไรว่าความเสี่ยงแบบไหนที่ควรยอมรับ วิธีการติดตามความเสี่ยงเหล่านั้น รวมถึงสิ่งที่ควรทำเมื่อเหตุการณ์ไม่เป็นไปตามแผน ไม่ต้องกังวลนะถ้าอ่านช่วงแรกแล้วรู้สึกว่าเนื้อหามันหนักไป เราจะค่อยๆ ย่อยเป็นส่วนๆ พร้อมตัวอย่างที่เห็นภาพชัดเจนจากโลกธุรกิจจริงครับ
1. ใครคือผู้รับผิดชอบ? บทบาทของคณะกรรมการบริษัท (The Board)
ในทุกบริษัท คณะกรรมการบริษัท (Board of Directors) คือผู้รับผิดชอบสูงสุดในเรื่องความเสี่ยง พวกเขาเปรียบเสมือน "กัปตันเรือ" ที่ไม่จำเป็นต้องมานั่งตรวจสอบน็อตทุกตัวบนตัวเรือด้วยตัวเอง แต่ต้องคอยกำกับดูแลให้ลูกเรือทำงานอย่างถูกต้อง และมั่นใจว่าเรือกำลังมุ่งหน้าไปในทิศทางที่ควรจะเป็น
หน้าที่ของคณะกรรมการ ได้แก่:
• กำหนด "วัฒนธรรมองค์กรจากระดับบน" (สร้างวัฒนธรรมที่ให้ความสำคัญกับการจัดการความเสี่ยง)
• กำหนด ความเสี่ยงที่ยอมรับได้ (Risk Appetite) ของธุรกิจ
• สร้างความมั่นใจว่ามีระบบการควบคุมภายในที่เข้มแข็ง
• ทบทวนประสิทธิผลของระบบบริหารความเสี่ยงเป็นประจำทุกปี
2. Risk Appetite vs. Risk Tolerance
ก่อนที่บริษัทจะจัดการความเสี่ยงได้ ต้องรู้ก่อนว่าบริษัท "รับความเสี่ยง" ได้แค่ไหน สองคำนี้มักถูกสับสนบ่อยๆ แต่มีวิธีจำง่ายๆ ดังนี้ครับ:
Risk Appetite (ความเสี่ยงที่อยากรับ)
หมายถึง ระดับและประเภท ของความเสี่ยงที่องค์กร ยินดีที่จะรับ เพื่อให้บรรลุวัตถุประสงค์เชิงกลยุทธ์
ตัวอย่าง: สตาร์ทอัพด้านเทคโนโลยีอาจมี Risk Appetite ที่สูง ยินดีทุ่มเงินทั้งหมดที่มีเพื่อพัฒนาสิ่งประดิษฐ์ใหม่ๆ แม้ว่าจะมีความเสี่ยงที่จะล้มเหลวก็ตาม
Risk Tolerance (ความเสี่ยงที่ทนได้จริง)
หมายถึง ขีดจำกัดสูงสุด ที่องค์กรสามารถแบกรับได้จริง มักจะมีความเฉพาะเจาะจงและวัดผลได้ชัดเจนกว่า
ตัวอย่าง: บริษัทอาจมี Appetite ที่ต้องการเติบโต แต่กำหนดค่า Tolerance ไว้ว่า "ห้ามมียอดเงินในบัญชีต่ำกว่า 100,000 ดอลลาร์โดยเด็ดขาด"
ทบทวนความจำ: Appetite vs. Tolerance
Appetite: สิ่งที่เรา อยาก เสี่ยง (เน้นกลยุทธ์)
Tolerance: สิ่งที่เรา รับไหว (เน้นการดำเนินงาน)
3. กรอบแนวคิด TARA: วิธีตอบสนองต่อความเสี่ยง
เมื่อระบุและประเมินความเสี่ยงได้แล้ว ฝ่ายบริหารต้องตัดสินใจว่าจะทำอย่างไรกับมัน กรอบแนวคิด TARA คือตัวช่วยที่ดีที่สุด โดยแบ่งการตอบสนองตามสองปัจจัยคือ: ผลกระทบ (Impact - รุนแรงแค่ไหน?) และ โอกาสเกิด (Probability - มีโอกาสเกิดบ่อยไหม?)
1. Transfer (โอนย้าย - โอกาสเกิดต่ำ / ผลกระทบสูง)
ความเสี่ยงใหญ่เกินกว่าที่เราจะรับมือเองไหว แต่ไม่ได้เกิดขึ้นบ่อยนัก เราจึง "ส่งต่อ" ความเสี่ยงนั้นให้ผู้อื่น
ตัวอย่าง: การทำประกันภัย หรือการจ้างบริษัทภายนอก (Outsource) ให้มาทำหน้าที่ที่มีความเสี่ยงสูงแทน
2. Avoid (หลีกเลี่ยง - โอกาสเกิดต่ำ / ผลกระทบสูง หรือ โอกาสเกิดสูง / ผลกระทบสูง)
ความเสี่ยงนี้อันตรายเกินไป เราจึงเลือกที่จะยุติกิจกรรมนั้นทันที
ตัวอย่าง: บริษัทตัดสินใจไม่เข้าไปลงทุนในประเทศที่กำลังเกิดสงครามกลางเมือง
3. Reduce (ลดระดับ - โอกาสเกิดสูง / ผลกระทบต่ำ)
ความเสี่ยงเกิดขึ้นบ่อย แต่เราสามารถหาขั้นตอนมาทำให้มันเกิดขึ้นน้อยลง หรือสร้างความเสียหายได้น้อยลง
ตัวอย่าง: การติดตั้งสัญญาณเตือนควันไฟ หรือการกำหนดให้พนักงานใช้การยืนยันตัวตนแบบสองชั้น (Double-password)
4. Accept (ยอมรับ - โอกาสเกิดต่ำ / ผลกระทบต่ำ)
ต้นทุนในการจัดการความเสี่ยงสูงกว่าค่าความเสียหายที่อาจเกิดขึ้น เราจึงเลือกที่จะยอมรับและอยู่กับมัน
ตัวอย่าง: ร้านขายของชำยอมรับว่าจะมีผลไม้เน่าเสียเล็กน้อยในทุกๆ วัน
ตัวช่วยจำ: TARA
Transfer (โอน), Avoid (เลี่ยง), Reduce (ลด), Accept (รับ)
4. การควบคุมภายใน: กรอบแนวคิด COSO
เพื่อให้จัดการความเสี่ยงได้ บริษัทต้องมี การควบคุมภายใน (Internal Controls) เปรียบเสมือน "กฎและเครื่องมือ" ที่คอยคุมให้ทุกอย่างเป็นไปตามแผน ในข้อสอบ SBL มักจะอ้างถึง กรอบแนวคิด COSO เพื่ออธิบายระบบควบคุมที่ดี โดยมีวิธีจำง่ายๆ ด้วยคำย่อ CRIME ดังนี้ครับ:
C - Control Activities: กิจกรรมการควบคุม เช่น การอนุมัติรายการ การกระทบยอดบัญชี
R - Risk Assessment: การประเมินความเสี่ยง มองหาสิ่งที่อาจจะผิดพลาด
I - Information & Communication: การสื่อสารข้อมูลที่ถูกต้อง ไปยังคนที่เหมาะสม ในเวลาที่เหมาะสม
M - Monitoring: การติดตามและตรวจสอบระบบเป็นระยะว่ายังทำงานได้ดีอยู่ไหม
E - Control Environment: สภาพแวดล้อมการควบคุม คือวัฒนธรรมและ "บรรยากาศ" ของบริษัท (Tone at the top)
รู้หรือไม่? แม้แต่ระบบควบคุมที่ดีที่สุด ก็ไม่สามารถป้องกันความเสี่ยงได้ทั้งหมด สิ่งนี้เรียกว่า "Inherent Risk" (ความเสี่ยงที่ติดตัวมา) เพราะมักจะมีโอกาสเกิดข้อผิดพลาดจากมนุษย์ หรือการที่ผู้บริหารใช้อำนาจเหนือระบบควบคุมเสมอ!
5. การฝังรากฐานการบริหารความเสี่ยง (Embedding Risk Management)
เพื่อให้การบริหารความเสี่ยงได้ผล มันไม่ควรเป็นเพียงคู่มือหนาๆ ที่วางฝุ่นจับบนชั้นหนังสือ แต่ต้องถูก ฝังรากฐาน (Embedded) ลงไปในวัฒนธรรมองค์กร หมายความว่าพนักงานทุกคน ตั้งแต่ซีอีโอไปจนถึงพนักงานปฏิบัติการ ต้องคำนึงถึงความเสี่ยงในการทำงานประจำวันของตนเอง
วิธีทำให้การบริหารความเสี่ยงฝังรากฐาน:
1. การสื่อสาร: พูดคุยเรื่องความเสี่ยงในการประชุมเป็นประจำ
2. การฝึกอบรม: สอนพนักงานให้รู้วิธีสังเกตและรายงานความเสี่ยง
3. การจูงใจ: ให้รางวัลผู้บริหารจากการบริหารความเสี่ยงได้ดี ไม่ใช่แค่ทำกำไรสูงเพียงอย่างเดียว
4. การประสานงาน: ทำให้การบริหารความเสี่ยงเป็นส่วนหนึ่งของกระบวนการวางแผนธุรกิจ
6. การติดตามและรายงานความเสี่ยง
โลกหมุนเร็วมาก ความเสี่ยงที่เคย "ต่ำ" เมื่อวาน อาจกลายเป็น "สูง" ในวันนี้ (เช่น คู่แข่งรายใหม่ หรือโรคระบาดกะทันหัน) การติดตามผลจึงเป็นขั้นตอน "ทบทวน" (Review) ที่สำคัญในวงจรนี้
ทะเบียนความเสี่ยง (Risk Register)
เป็นเอกสารกลาง (มักเป็นไฟล์สเปรดชีต) ที่ระบุว่า:
• ความเสี่ยงคืออะไร
• ใครคือ "เจ้าของ" ความเสี่ยง (ผู้รับผิดชอบหลัก)
• คะแนนผลกระทบและโอกาสเกิด \( (I \times P) \)
• สถานะปัจจุบันของความเสี่ยง
KPIs และ KRIs
ในขณะที่ KPIs บอกให้คุณรู้ว่าคุณ ทำผลงานได้แค่ไหน แต่ KRIs (Key Risk Indicators) คือ "สัญญาณเตือนภัยล่วงหน้า" ที่บอกว่าความเสี่ยงกำลังจะเกิดขึ้นจริง
ตัวอย่าง: อัตราการลาออกของพนักงานที่สูงขึ้น (KRI) อาจเตือนคุณว่าความเสี่ยงเรื่อง "การสูญเสียบุคลากรทักษะสำคัญ" กำลังจะเกิดขึ้น
7. ข้อผิดพลาดที่ควรเลี่ยงในการสอบ SBL
• อย่าแค่ลิสต์ความเสี่ยง: ผู้ตรวจข้อสอบอยากเห็นว่าคุณ จัดการ กับมันอย่างไรโดยใช้กรอบแนวคิดอย่าง TARA
• อย่าลืมว่า "ความเสี่ยงคือโอกาส": บางครั้งการรับความเสี่ยงก็เป็นเรื่องดีหากผลตอบแทนคุ้มค่า เราเรียกสิ่งนี้ว่า "Upside Risk"
• เลี่ยงศัพท์เทคนิคที่เกินความจำเป็น: ในการสอบ คุณอาจต้องเขียนรายงานถึงคณะกรรมการ ใช้ภาษาที่เป็นมืออาชีพแต่ชัดเจน เข้าใจง่าย เหมือนที่เราใช้กันในบทเรียนนี้นะครับ
สรุปสาระสำคัญ
• คณะกรรมการ (Board) คือผู้รับผิดชอบกลยุทธ์ความเสี่ยงโดยรวม
• Risk Appetite คือสิ่งที่คุณต้องการ; Risk Tolerance คือสิ่งที่คุณรับได้จริง
• ใช้ TARA (โอน, เลี่ยง, ลด, ยอมรับ) เพื่อตัดสินใจจัดการความเสี่ยง
• CRIME ช่วยให้จำองค์ประกอบของการควบคุมภายในได้แม่นยำ
• การบริหารความเสี่ยงต้อง ฝังรากฐาน อยู่ในวัฒนธรรมองค์กรจึงจะได้ผล
สู้ต่อไปนะครับ! คุณกำลังทำได้ดีมาก การบริหารความเสี่ยงก็คือการใช้สามัญสำนึกมาปรับใช้กับกลยุทธ์ธุรกิจ เมื่อคุณเข้าใจกรอบแนวคิดเหล่านี้แล้ว คุณจะมองเห็นมันอยู่รอบตัวในชีวิตการทำงานแน่นอน!