Sources of risk

ยินดีต้อนรับสู่ส่วน A: แหล่งที่มาของความเสี่ยง (Sources of Risk)!

สวัสดี! ยินดีต้อนรับเข้าสู่ส่วนที่สำคัญที่สุดส่วนหนึ่งของการเดินทางในวิชา P3 ก่อนที่เราจะบริหารจัดการความเสี่ยงได้ เราต้องรู้ก่อนว่าความเสี่ยงเหล่านั้นมาจากไหน ให้คิดว่าบทนี้คือ "ภารกิจนักสืบ" เรากำลังตามหา "แหล่งกำเนิด" หรือสาเหตุหลัก รวมถึงสภาพแวดล้อมที่อาจนำไปสู่สิ่งที่ผิดพลาด (หรือแม้กระทั่งสิ่งที่ออกมาดีเกินคาด!)

ไม่ต้องกังวลนะถ้าเนื้อหาดูเยอะในตอนแรก การบริหารความเสี่ยงไม่ใช่แค่เรื่องของสเปรดชีต แต่มันคือการทำความเข้าใจโลกที่ล้อมรอบธุรกิจอยู่ เมื่อจบเนื้อหาส่วนนี้ คุณจะสามารถมองเห็นความเสี่ยงได้เหมือนมือโปรเลยล่ะ มาเริ่มกันเลย!

1. ทำความเข้าใจสองกลุ่มใหญ่: ปัจจัยภายใน vs. ปัจจัยภายนอก

เพื่อให้เข้าใจง่าย CIMA ได้แบ่งแหล่งที่มาของความเสี่ยงออกเป็น 2 ประเภทหลัก คือ สิ่งที่เกิดขึ้น ภายนอก บริษัท และสิ่งที่เกิดขึ้น ภายใน บริษัท

แหล่งความเสี่ยงจากภายนอก (External Sources of Risk)

ความเสี่ยงภายนอกมาจากโลกภายนอก ซึ่งบริษัทมักจะควบคุมแทบไม่ได้เลย แต่จำเป็นต้องตอบสนองต่อมันให้ทัน วิธีจำที่คลาสสิกที่สุดคือกรอบแนวคิด PESTEL ถ้าคุณเคยผ่านตากับเรื่องนี้มาแล้ว อย่าเพิ่งข้ามนะ! เพราะมันคือหัวใจสำคัญของการวิเคราะห์ความเสี่ยงภายนอกในวิชา P3

P – Political (การเมือง): การเปลี่ยนแปลงนโยบายรัฐบาล, กีดกันทางการค้า หรือความไม่สงบทางการเมือง
ตัวอย่าง: การเปลี่ยนแปลงกฎหมายภาษีอย่างกะทันหันที่ทำให้สินค้าของคุณมีราคาสูงขึ้นสำหรับลูกค้า

E – Economic (เศรษฐกิจ): ความผันผวนของอัตราดอกเบี้ย, เงินเฟ้อ หรืออัตราแลกเปลี่ยน
ตัวอย่าง: หากค่าเงินอ่อนตัวลง การนำเข้าวัตถุดิบจะมีราคาสูงขึ้น

S – Social (สังคม): การเปลี่ยนแปลงรสนิยมผู้บริโภค, โครงสร้างประชากร หรือเทรนด์การใช้ชีวิต
ตัวอย่าง: การเปลี่ยนพฤติกรรมอย่างฉับพลันที่ผู้คนเลิกซื้อขวดพลาสติกเพราะเหตุผลด้านสิ่งแวดล้อม

T – Technological (เทคโนโลยี): สิ่งประดิษฐ์ใหม่ๆ หรือเทคโนโลยีที่เข้ามา "พลิกโฉม" (Disruptive) จนทำให้โมเดลธุรกิจเดิมของคุณล้าสมัย
ตัวอย่าง: บริการสตรีมมิ่งดิจิทัลที่ทำให้ร้านขายดีวีดีแบบเดิมกลายเป็นสิ่งไม่จำเป็น

E – Environmental (สิ่งแวดล้อม): การเปลี่ยนแปลงสภาพภูมิอากาศ, ภัยพิบัติทางธรรมชาติ หรือกฎระเบียบด้าน "สีเขียว"
ตัวอย่าง: เหตุการณ์น้ำท่วมที่ทำให้โรงงานต้องหยุดชะงักไปสามเดือน

L – Legal (กฎหมาย): กฎหมายใหม่ที่เกี่ยวกับแรงงาน, สุขภาพและความปลอดภัย หรือการคุ้มครองข้อมูลส่วนบุคคล
ตัวอย่าง: การประกาศใช้กฎระเบียบ GDPR ที่เข้มงวดซึ่งส่งผลต่อวิธีการเก็บข้อมูลลูกค้าของคุณ

แหล่งความเสี่ยงจากภายใน (Internal Sources of Risk)

ความเสี่ยงภายในเปรียบเสมือน "การทำเข้าประตูตัวเอง" ในโลกธุรกิจ ความเสี่ยงเหล่านี้มาจากภายในองค์กร ซึ่งหมายความว่าฝ่ายบริหารมักจะมีอำนาจในการควบคุมหรือป้องกันได้มากกว่า

1. ด้านการปฏิบัติการ (Operations): ความล้มเหลวในกระบวนการทำงานประจำวัน
ตัวอย่าง: เครื่องจักรเสียหรือความผิดพลาดในสายการผลิต

2. ด้านบุคลากร (People): ความเสี่ยงที่เกี่ยวกับพนักงาน เช่น การนัดหยุดงาน, การสูญเสียบุคลากรสำคัญ หรือการทุจริต
ตัวอย่าง: นักพัฒนาซอฟต์แวร์ระดับหัวกะทิลาออกไปอยู่กับคู่แข่งและนำความรู้ติดตัวไปด้วย

3. ด้านระบบ (Systems): ระบบไอทีขัดข้อง, การรั่วไหลทางไซเบอร์ หรือซอฟต์แวร์ที่ล้าสมัย
ตัวอย่าง: แฮกเกอร์ขโมยข้อมูลบัตรเครดิตลูกค้าจากเว็บไซต์ของคุณ

4. ด้านการกำกับดูแล (Governance): การตัดสินใจที่ผิดพลาดในระดับสูง หรือขาด "จริยธรรมจากผู้นำ" (Tone at the top)
ตัวอย่าง: คณะกรรมการบริษัทก่อหนี้มากเกินไปโดยไม่มีแผนรองรับที่ชัดเจน

ทบทวนด่วน: หัวใจสำคัญ

ความเสี่ยงภายนอก อยู่นอกเหนือการควบคุมของคุณ (PESTEL) ในขณะที่ ความเสี่ยงภายใน มาจากคน กระบวนการ และระบบของคุณเอง หน้าที่ของฝ่ายบริหารคือการเฝ้าระวังภายนอกและควบคุมภายในให้ดี

2. ความเสี่ยงเชิงกลยุทธ์ vs. ความเสี่ยงเชิงปฏิบัติการ

ในวิชา P3 เรามักจะแยกแยะระหว่างความเสี่ยง เชิงกลยุทธ์ (Strategic) และ เชิงปฏิบัติการ (Operational) ซึ่งเป็นหัวข้อที่ออกสอบบ่อยมาก!

ความเสี่ยงเชิงกลยุทธ์

เป็นความเสี่ยง "ภาพใหญ่" ที่เกี่ยวข้องกับเป้าหมายระยะยาวของบริษัท หากความเสี่ยงเชิงกลยุทธ์เกิดความผิดพลาด ทั้งบริษัทอาจถึงคราวล่มสลายได้

แหล่งที่มาทั่วไป: การเลือกตลาดเป้าหมายที่ผิด, การล้มเหลวในการตอบสนองต่อการเคลื่อนไหวของคู่แข่ง หรือการควบรวมกิจการที่ล้มเหลว

การเปรียบเทียบ: ลองนึกว่าคุณเป็นกัปตันเรือ ความเสี่ยงเชิงกลยุทธ์คือการเลือกจุดหมายปลายทางผิด (เช่น แล่นเรือเข้าหาพายุเพราะคิดว่าเป็นทางลัด)

ความเสี่ยงเชิงปฏิบัติการ

คือความเสี่ยงที่เกิดขึ้นระหว่างการดำเนินกลยุทธ์ เป็นรายละเอียด "ยิบย่อย" ของธุรกิจ

แหล่งที่มาทั่วไป: ความผิดพลาดของมนุษย์, บั๊กในระบบ หรือการหยุดชะงักของห่วงโซ่อุปทาน

การเปรียบเทียบ: กลับมาที่เรือลำเดิม ความเสี่ยงเชิงปฏิบัติการคือเครื่องยนต์เสีย หรือลูกเรือทำแผนที่ตกน้ำ คุณกำลังมุ่งหน้าไปในที่ที่ถูกต้อง แต่ "วิธีการ" ดันล้มเหลวเสียอย่างนั้น

รู้หรือไม่? ความล้มเหลวของธุรกิจส่วนใหญ่มักเป็นส่วนผสมของทั้งสองอย่าง ความผิดพลาดในการปฏิบัติการเล็กน้อย (เช่น ข้อมูลรั่วไหล) สามารถนำไปสู่ความล้มเหลวเชิงกลยุทธ์ครั้งใหญ่ (สูญเสียชื่อเสียงของแบรนด์) ได้เลย

3. ความเสี่ยงทางการเงิน (Financial Sources of Risk)

ความเสี่ยงทางการเงินเป็นหมวดหมู่เฉพาะที่เกี่ยวข้องกับกระแสเงินสดที่ไหลเข้าและออกของธุรกิจ แม้คุณจะไม่ใช่ "สายบัญชี" แต่เรื่องนี้เข้าใจได้ไม่ยากหากมองว่าเป็น "อุปสรรคทางการเงิน"

ความเสี่ยงด้านเครดิต (Credit Risk): ความเสี่ยงที่ลูกค้าจะไม่จ่ายเงินที่ค้างชำระคุณ
ความเสี่ยงด้านสภาพคล่อง (Liquidity Risk): ความเสี่ยงที่คุณจะมีเงินสดไม่เพียงพอจ่ายหนี้ตามกำหนด (แม้ในทางบัญชีจะมี "กำไร" ก็ตาม!)
ความเสี่ยงด้านตลาด (Market Risk): ความเสี่ยงที่ราคาทรัพย์สินในตลาด (เช่น ดอกเบี้ย หรือราคาหุ้น) เปลี่ยนแปลงไปจนส่งผลเสียต่อธุรกิจของคุณ
ความเสี่ยงด้านอัตราแลกเปลี่ยน (Currency Risk): ความเสี่ยงจากการเปลี่ยนของอัตราแลกเปลี่ยน หากคุณขายสินค้าเป็นดอลลาร์แต่จ่ายเงินเดือนพนักงานเป็นยูโร การเปลี่ยนแปลงของอัตราแลกเปลี่ยนอาจกัดกินกำไรของคุณจนหมดได้

ตัวช่วยจำ: "4C" ของความเสี่ยงทางการเงิน

แม้จะไม่ใช่รายชื่ออย่างเป็นทางการของ CIMA แต่นักเรียนหลายคนพบว่าจำแหล่งความเสี่ยงทางการเงินเป็น Cash (สภาพคล่อง), Customers (เครดิต), Currency (อัตราแลกเปลี่ยน) และ Cost of borrowing (ต้นทุนการกู้ยืม) นั้นช่วยได้มาก

4. ความเสี่ยงจากภัยพิบัติ (Hazard Risks)

ความเสี่ยงจากภัยพิบัติ มักถูกเรียกว่า "ความเสี่ยงบริสุทธิ์" (Pure Risk) หมายความว่ามันมี แต่ด้านลบเท่านั้น ไม่มี "ด้านบวก" เลย เช่น ไฟไหม้โรงงานหรือพนักงานได้รับบาดเจ็บ

ความเสี่ยงอื่นๆ ส่วนใหญ่ (เช่น ความเสี่ยงเชิงกลยุทธ์) อาจมีด้านบวกซ่อนอยู่ เช่น การเสี่ยงลงทุนในผลิตภัณฑ์ใหม่ซึ่งอาจนำไปสู่ผลกำไรมหาศาล แต่สำหรับ Hazard Risk เราต้องการเพียงแค่ลดโอกาสที่จะเกิดขึ้นหรือทำประกันเพื่อป้องกันไว้เท่านั้น

5. ข้อผิดพลาดทั่วไปที่ควรหลีกเลี่ยง

ข้อผิดพลาดที่ 1: สับสนระหว่าง "ความเสี่ยง" กับ "แหล่งที่มา"
แหล่งที่มา คือ "เหตุผล" (เช่น พายุฝนกระหน่ำ) ส่วน ความเสี่ยง คือ "สิ่งที่เกิดขึ้น" (เช่น คลังสินค้าน้ำท่วม) ในห้องสอบ ต้องแน่ใจว่าคุณระบุจุดกำเนิดของปัญหาได้อย่างถูกต้อง

ข้อผิดพลาดที่ 2: คิดว่าความเสี่ยงทุกอย่างคือเรื่องแย่
ในวิชา CIMA P3 จำไว้ว่า "ความเสี่ยง" คือ ความไม่แน่นอน แหล่งความเสี่ยงบางอย่างอาจนำไปสู่ Upside Risk (โอกาส) ได้ เช่น เทคโนโลยีใหม่ (แหล่งภายนอก) เป็นความเสี่ยงต่อสินค้าตัวเก่าของคุณ แต่มันก็เป็น โอกาส ให้คุณได้สร้างนวัตกรรมใหม่ก่อนใคร

สรุปและประเด็นสำคัญ

เพื่อเป็นปรมาจารย์เรื่องแหล่งที่มาของความเสี่ยง ให้จำ 3 ข้อนี้ไว้:

1. มองออกไปข้างนอก: ใช้ PESTEL เพื่อระบุปัจจัยทางสิ่งแวดล้อม การเมือง และเศรษฐกิจ
2. มองเข้ามาข้างใน: ตรวจสอบ การปฏิบัติการ บุคลากร และระบบ เพื่อหาจุดอ่อนภายใน
3. จัดหมวดหมู่: ความเสี่ยงนั้นเป็นแบบ กลยุทธ์ (เป้าหมายระยะยาว), ปฏิบัติการ (งานประจำวัน), การเงิน (เกี่ยวกับเงิน) หรือ ภัยพิบัติ (ด้านลบอย่างเดียว)?

กล่องทบทวนด่วน:
- ภายนอก = PESTEL (สภาพแวดล้อมมหภาค)
- ภายใน = กระบวนการ, คน, ระบบ (สภาพแวดล้อมจุลภาค)
- กลยุทธ์ = การทำสิ่งที่ ผิดพลาด
- ปฏิบัติการ = การทำสิ่งที่ถูกต้องด้วย วิธีที่ผิด

ทำได้ดีมาก! คุณเพิ่งศึกษาพื้นฐานว่าความเสี่ยงมาจากไหนจนครบถ้วน ครั้งหน้าเวลาอ่านข่าวธุรกิจ ลองฝึกสังเกตแหล่งที่มาของความเสี่ยงดูสิว่ามันคือ Political (การเมือง)? เป็น Technological (การเปลี่ยนแปลงทางเทคโนโลยี)? หรือเป็นความล้มเหลวในการปฏิบัติการ Internal (ภายใน)? ฝึกฝนบ่อยๆ จะช่วยให้เก่งขึ้นเอง!