ยินดีต้อนรับสู่ความเสี่ยงเชิงกลยุทธ์: มุมมองจากคณะกรรมการ

สวัสดีครับ! หากคุณเคยสงสัยว่าใครคือผู้รับผิดชอบสูงสุดเมื่อบริษัทไม่สามารถบรรลุเป้าหมายสำคัญได้ คุณมาถูกที่แล้วครับ ในบทนี้เราจะมาสำรวจ บทบาทของคณะกรรมการในการบริหารจัดการความเสี่ยงเชิงกลยุทธ์ (Strategic Risk) ให้ลองจินตนาการว่าคณะกรรมการบริษัท (Board of Directors) คือกัปตันของเรือลำมหึมา ในขณะที่ลูกเรือ (ฝ่ายบริหาร) ทำหน้าที่จัดการงานในห้องเครื่องยนต์ในแต่ละวัน กัปตันจะต้องคอยมองไปข้างหน้าเพื่อหาภูเขาน้ำแข็ง (ความเสี่ยงเชิงกลยุทธ์) และตัดสินใจว่าพวกเขาพร้อมจะเผชิญกับพายุขนาดไหน ไม่ต้องกังวลนะครับถ้าเรื่องนี้ดูเป็นระดับบริหารที่เข้าใจยากในตอนแรก เราจะค่อยๆ ย่อยมันให้เป็นขั้นตอนที่เข้าใจง่ายกันครับ!

1. บทบาทหลักของคณะกรรมการคืออะไร?

ในหลักสูตร CIMA P3 คำว่า ความเสี่ยงเชิงกลยุทธ์ (Strategic Risk) หมายถึงความเสี่ยงที่อาจขัดขวางองค์กรไม่ให้บรรลุวัตถุประสงค์ระยะยาว คณะกรรมการไม่ได้เป็นผู้ "ลงมือทำ" การบริหารความเสี่ยงด้วยตัวเอง แต่พวกเขามีหน้าที่รับผิดชอบด้าน การกำกับดูแล (Oversight) และ การบริหารงานตามหลักธรรมาภิบาล (Governance)

คณะกรรมการต้องมั่นใจว่า:

  • กลยุทธ์ของบริษัทสอดคล้องกับ ความเสี่ยงที่ยอมรับได้ (Risk Appetite)
  • มีระบบที่เข้มแข็งในการระบุและจัดการความเสี่ยง
  • องค์กรมี วัฒนธรรมความเสี่ยง (Risk Culture) ที่ดี

การเปรียบเทียบ: ลองจินตนาการว่าคุณเป็นเจ้าของทีมฟุตบอลอาชีพ คุณไม่ได้ลงไปเตะในสนามเอง (นั่นคือหน้าที่ของฝ่ายบริหาร) และคุณไม่ได้เป็นคนออกแบบท่าฝึกซ้อม (นั่นคือหน้าที่ของโค้ช) แต่คุณ ตัดสินใจ ว่าสโมสรควรเสี่ยงทุ่มเงินมหาศาลเพื่อซื้อซูเปอร์สตาร์ หรือควรเน้นไปที่อคาเดมีเยาวชน คุณเป็นคนกำหนดทิศทางและตรวจสอบว่าผู้จัดการทีมกำลังทำตามแผนงานที่วางไว้หรือไม่

ประเด็นสำคัญ: คณะกรรมการทำหน้าที่ กำหนดทิศทาง และ กำกับดูแล ในขณะที่ฝ่ายบริหารทำหน้าที่ ดำเนินการตามแผน

2. การกำหนด "ความเสี่ยงที่ยอมรับได้" (Risk Appetite) และ "ระดับความเสี่ยงที่ยอมรับได้" (Risk Tolerance)

นี่คือหนึ่งในแนวคิดที่สำคัญที่สุดใน P3 คณะกรรมการต้องตัดสินใจว่าบริษัทพร้อมจะรับความเสี่ยงแค่ไหนเพื่อให้ได้ผลตอบแทนที่ต้องการ

Risk Appetite (ความเสี่ยงที่องค์กรเต็มใจรับ)

Risk Appetite คือ ระดับและประเภท ของความเสี่ยงที่องค์กรพร้อมจะรับหรือเก็บไว้ เพื่อให้บรรลุเป้าหมาย เป็นเรื่องของการมีกลยุทธ์เชิงรุก ตัวอย่าง: "เรายินดีที่จะขาดทุน 10 ล้านดอลลาร์ในโครงการ R&D ใหม่ เพื่อโอกาสในการครองตลาด AI"

Risk Capacity (ขีดความสามารถในการรับความเสี่ยง)

Risk Capacity คือระดับความเสี่ยง สูงสุด ที่องค์กรสามารถแบกรับได้ก่อนที่จะล้มละลาย ตัวอย่าง: "ถ้าเราขาดทุน 50 ล้านดอลลาร์ บริษัทจะต้องปิดตัวลง"

Risk Tolerance (ระดับความผันแปรที่ยอมรับได้)

Risk Tolerance คือระดับความผันแปร เฉพาะเจาะจง จากวัตถุประสงค์ที่คณะกรรมการยอมรับได้ มักจะเป็นเรื่องเชิงยุทธวิธีมากกว่า ตัวอย่าง: "เราต้องการผลตอบแทน 10% แต่เราจะยอมรับได้ต่ำสุดที่ 8%"

ตัวช่วยจำ (การเปรียบเทียบกับบุฟเฟ่ต์):
Risk Capacity: ปริมาณอาหารที่กระเพาะคุณใส่ได้จริงๆ ก่อนที่คุณจะป่วย
Risk Appetite: ปริมาณอาหารที่คุณ ตั้งใจ จะกินเพราะคุณอยากมีความสุขกับมื้ออาหารนั้น
Risk Tolerance: การที่คุณโอเคที่จะกินมากกว่าหรือน้อยกว่าที่วางแผนไว้เล็กน้อย ขึ้นอยู่กับว่าขนมหวานหน้าตาดีแค่ไหน!

3. ความแตกต่างระหว่างบทบาทของคณะกรรมการและฝ่ายบริหาร

หนึ่งในข้อผิดพลาดที่พบบ่อยที่สุดของนักศึกษาคือการสับสนระหว่างหน้าที่ของคณะกรรมการกับฝ่ายบริหาร เรามาเคลียร์เรื่องนี้กันครับ

คณะกรรมการ (การกำกับดูแล):
1. กำหนด "แบบอย่างจากระดับบน" (วัฒนธรรมความเสี่ยง)
2. อนุมัติกรอบการบริหารจัดการความเสี่ยงโดยรวม
3. ทบทวนรายงานเกี่ยวกับความเสี่ยงที่มีนัยสำคัญ (เชิงกลยุทธ์)
4. ตรวจสอบให้แน่ใจว่าระบบควบคุมภายในทำงานได้อย่างมีประสิทธิภาพ

ฝ่ายบริหาร (การนำไปปฏิบัติ):
1. ระบุและประเมินความเสี่ยงที่เกิดขึ้นในแต่ละวัน
2. นำการตอบสนองต่อความเสี่ยงไปปฏิบัติ (เช่น การซื้อประกัน, การเปลี่ยนซัพพลายเออร์)
3. รายงานความเสี่ยงใหม่ๆ ที่เกิดขึ้นขึ้นไปยังคณะกรรมการ
4. ดำเนินการตามระบบควบคุมภายใน

ทบทวนสั้นๆ: ถ้าข้อสอบถามว่าใครคือผู้ "ออกแบบและดำเนินการ" ระบบควบคุม คำตอบคือ ฝ่ายบริหาร แต่ถ้าถามว่าใคร "ตรวจสอบและทบทวน" ประสิทธิภาพของระบบ คำตอบคือ คณะกรรมการ

4. การใช้คณะกรรมการชุดย่อย: คณะกรรมการตรวจสอบและคณะกรรมการบริหารความเสี่ยง

คณะกรรมการชุดใหญ่มักมีภารกิจล้นมือ จึงมักมอบหมายงานเฉพาะด้านให้กับ คณะกรรมการชุดย่อย (Committees) แม้คณะกรรมการชุดใหญ่จะยังต้องรับผิดชอบตามกฎหมาย แต่คณะกรรมการชุดย่อยเหล่านี้คือผู้ที่ลงไป "ทำงานหนัก" ในรายละเอียด

คณะกรรมการตรวจสอบ (Audit Committee)

ในหลายเขตอำนาจศาล คณะกรรมการตรวจสอบจะดูแลด้านการรายงานทางการเงินและระบบควบคุมภายใน พวกเขาทำงานร่วมกับ ผู้ตรวจสอบภายใน (Internal Auditors) เพื่อตรวจสอบว่ากระบวนการบริหารความเสี่ยงถูกนำไปปฏิบัติจริงหรือไม่

คณะกรรมการบริหารความเสี่ยง (Risk Committee)

บริษัทขนาดใหญ่หรือบริษัทที่มีความเสี่ยงสูง (เช่น ธนาคาร) มักมี คณะกรรมการบริหารความเสี่ยง โดยเฉพาะ หน้าที่ของพวกเขาคือการโฟกัสไปที่กรอบความเสี่ยงโดยตรง เพื่อให้มั่นใจว่าบริษัทไม่ได้กำลังรับ "ความเสี่ยงโดยไม่รู้ตัว" ที่ฝ่ายบริหารอาจมองข้ามไป

คุณทราบหรือไม่? แม้บริษัทจะมีคณะกรรมการบริหารความเสี่ยง แต่ คณะกรรมการทั้งชุด ยังคงต้องรับผิดชอบสูงสุด คุณสามารถมอบหมายงานได้ แต่คุณไม่สามารถมอบหมายความรับผิดชอบ (Accountability) ได้!

5. การสร้างวัฒนธรรมความเสี่ยงที่ดี (Healthy Risk Culture)

คณะกรรมการมีหน้าที่รับผิดชอบเรื่อง "แบบอย่างจากระดับบน" (Tone at the Top) หากคณะกรรมการเพิกเฉยต่อความเสี่ยงหรือให้รางวัลกับพฤติกรรมที่บุ่มบ่าม คนอื่นๆ ในบริษัทก็จะทำตาม สิ่งนี้เรียกว่า วัฒนธรรมความเสี่ยง (Risk Culture)

วัฒนธรรมความเสี่ยงเชิงบวกจะเกิดขึ้นเมื่อพนักงานในทุกระดับ:

  • รู้สึกสบายใจที่จะ "แจ้งเบาะแส" (Whistleblowing) หรือรายงานข่าวร้าย
  • เข้าใจว่าความเสี่ยงระดับใดที่พวกเขาสามารถรับได้
  • มองว่าความเสี่ยงเป็นส่วนหนึ่งของการตัดสินใจทุกครั้ง ไม่ใช่แค่สิ่งที่ค่อยมาคิดเอาทีหลัง

ขั้นตอนการสร้าง: คณะกรรมการมีอิทธิพลต่อวัฒนธรรมอย่างไร:
1. การสื่อสาร: ระบุความเสี่ยงที่ยอมรับได้ให้พนักงานทุกคนทราบอย่างชัดเจน
2. แรงจูงใจ: ตรวจสอบให้แน่ใจว่าโบนัสไม่ได้อิงจากกำไรเพียงอย่างเดียว แต่อิงจากกำไรที่ ปรับความเสี่ยงแล้ว (Risk-adjusted profit)
3. การเป็นแบบอย่าง: อภิปรายเรื่องความเสี่ยงอย่างเปิดเผยในการประชุมคณะกรรมการ

6. ข้อผิดพลาดที่ควรหลีกเลี่ยง (เตือนนักศึกษา!)

เมื่อตอบคำถามข้อสอบ ระวังกับดักเหล่านี้ให้ดี:

  • ข้อผิดพลาด 1: คิดว่าคณะกรรมการต้องหลีกเลี่ยงความเสี่ยงทั้งหมด คณะกรรมการไม่ควรหลีกเลี่ยงความเสี่ยง แต่ควร บริหารจัดการ มัน การไม่รับความเสี่ยงเลยมักหมายถึงไม่ได้ผลตอบแทนอะไรเลย!
  • ข้อผิดพลาด 2: คิดว่าคณะกรรมการต้องรู้ทุกรายละเอียดเล็กๆ น้อยๆ คณะกรรมการโฟกัสที่ ความเสี่ยงเชิงกลยุทธ์ (เรื่องใหญ่ๆ) พวกเขาไม่จำเป็นต้องรู้ว่าเครื่องพิมพ์ในออฟฟิศพัง แต่พวกเขาจำเป็นต้องรู้ว่าคู่แข่งรายใหม่กำลังแย่งส่วนแบ่งการตลาดไป 20% หรือไม่
  • ข้อผิดพลาด 3: กลุ่มคิด (Groupthink) สิ่งนี้เกิดขึ้นเมื่อสมาชิกในคณะกรรมการเห็นด้วยกับคนอื่นไปหมดเพื่อหลีกเลี่ยงความขัดแย้ง คณะกรรมการที่ดีต้องการ กรรมการที่ไม่เป็นผู้บริหาร (Non-Executive Directors - NEDs) เพื่อคอยท้าทายความคิดเห็นหลักและให้มุมมองที่เป็นกลาง

7. เช็คลิสต์สรุป

ก่อนที่คุณจะไปบทถัดไป ตรวจสอบให้แน่ใจว่าคุณสามารถตอบสิ่งเหล่านี้ได้:

  • ฉันสามารถอธิบายความแตกต่างระหว่าง Risk Appetite และ Risk Capacity ได้หรือไม่? (ได้/ไม่ได้)
  • ฉันรู้แล้วใช่ไหมว่าคณะกรรมการ กำกับดูแล ในขณะที่ฝ่ายบริหาร ปฏิบัติงาน? (ได้/ไม่ได้)
  • ฉันเข้าใจใช่ไหมว่า "แบบอย่างจากระดับบน" เริ่มต้นที่คณะกรรมการ? (ได้/ไม่ได้)

ประเด็นสำคัญ: บทบาทของคณะกรรมการต่อความเสี่ยงเชิงกลยุทธ์คือการ กำกับดูแล (Governance) พวกเขากำหนดขอบเขต (Appetite) สร้างโครงสร้าง (Framework) และคอยเฝ้าดูผลลัพธ์ (Monitoring) เพื่อให้มั่นใจว่าบริษัทจะเดินทางถึงจุดหมายได้อย่างปลอดภัย

ทำได้ดีมากครับ! ความเสี่ยงเชิงกลยุทธ์อาจดูเป็นนามธรรม แต่แค่จำเปรียบเทียบเรื่องเรือเอาไว้: คณะกรรมการคือผู้กำหนดเส้นทางและคอยมองหาภูเขาน้ำแข็ง ส่วนฝ่ายบริหารคือผู้ที่คอยดูแลให้เครื่องยนต์ยังทำงานต่อไปได้