บทนำ: ทำไมความเสี่ยงถึงไม่ชอบเดินทางลำพัง
ยินดีต้อนรับเข้าสู่บทเรียนเรื่อง การปฏิสัมพันธ์ของความเสี่ยง (The Interaction of Different Risks)! หากคุณเคยมีวันที่นาฬิกาปลุกไม่ดังจนตกรถเมล์ แล้วยังลืมร่มไว้ที่บ้านในวันที่ฝนตกหนัก คุณคงเข้าใจเรื่อง "การปฏิสัมพันธ์ของความเสี่ยง" แล้วล่ะ ในโลกธุรกิจ ความเสี่ยงมักไม่เกิดขึ้นอย่างโดดเดี่ยว แต่มันเปรียบเสมือนใยแมงมุมที่ซับซ้อน ซึ่งการดึงเส้นใยเพียงเส้นเดียวอาจทำให้โครงสร้างทั้งหมดสั่นคลอนได้
ในส่วนนี้ของหลักสูตร P3 Enterprise Risk เราจะเปลี่ยนมุมมองจากการมองความเสี่ยงเป็นเหตุการณ์ที่แยกจากกัน มาเป็นการมอง "ภาพรวม" การเข้าใจว่าความเสี่ยงส่งผลต่อกันอย่างไรนั้นสำคัญมาก เพราะถ้าเรามักจะจัดการความเสี่ยงทีละเรื่อง เราอาจพลาด "พายุที่สมบูรณ์แบบ" (Perfect Storm) ที่อาจสร้างความเสียหายร้ายแรงต่อองค์กรได้ ถ้ารู้สึกยากในตอนแรก ไม่ต้องกังวลนะ เราจะค่อยๆ ย่อยให้เข้าใจง่ายไปพร้อมกัน!
1. แนวคิดเรื่องความพึ่งพาอาศัยกันของความเสี่ยง (Risk Interdependence)
ความพึ่งพาอาศัยกันของความเสี่ยง (Risk Interdependence) เป็นคำหรูๆ ที่แปลว่า "ความเสี่ยงหนึ่งสามารถส่งผลกระทบต่ออีกความเสี่ยงหนึ่งได้" ในธุรกิจสมัยใหม่ แต่ละแผนกมีความเชื่อมโยงกัน หมายความว่าความเสี่ยงที่เกิดขึ้นในแผนกไอทีอาจกลายเป็นความเสี่ยงของแผนกขายได้อย่างรวดเร็ว และท้ายที่สุดอาจกลายเป็น ความเสี่ยงด้านชื่อเสียง (Reputational Risk) ของทั้งบริษัทได้
ปรากฏการณ์โดมิโน (Risk Contagion):
ให้ลองจินตนาการว่าความเสี่ยงเหมือนตัวโดมิโนที่วางเรียงกัน ถ้าตัวแรกล้ม (เช่น ซัพพลายเออร์ล้มละลาย) มันก็จะไปกระแทกตัวที่สอง (เช่น การผลิตหยุดชะงัก) และตัวที่สามตามมา (เช่น ลูกค้าไม่ได้รับสินค้า) ปรากฏการณ์นี้มักถูกเรียกว่า การแพร่กระจายของความเสี่ยง (Risk Contagion)
ตัวอย่าง: ธนาคารแห่งหนึ่งประสบกับ ความเสี่ยงด้านความปลอดภัยทางไซเบอร์ (Cyber-security Risk) เช่น ข้อมูลรั่วไหล เหตุการณ์นี้ไม่ใช่แค่ปัญหาของฝ่ายไอที แต่มันจะจุดชนวนให้เกิด ความเสี่ยงด้านกฎหมาย (Legal Risk) จากการถูกปรับเพราะทำข้อมูลหลุด, ความเสี่ยงด้านชื่อเสียง (Reputational Risk) ที่ลูกค้าสูญเสียความเชื่อมั่นและเลิกใช้บริการ, และ ความเสี่ยงด้านการปฏิบัติงาน (Operational Risk) จากการที่ระบบต้องปิดตัวลงเพื่อซ่อมแซมจุดรั่วไหล
2. ความสัมพันธ์ของความเสี่ยง (Risk Correlation): เคลื่อนที่ไปพร้อมกันหรือสวนทางกัน
ในวิชา P3 เราจำเป็นต้องเข้าใจเรื่อง ความสัมพันธ์ (Correlation) ซึ่งเป็นตัววัดทางสถิติว่าความเสี่ยงสองตัวเคลื่อนไหวสัมพันธ์กันอย่างไร โดยใช้สเกลตั้งแต่ -1 ถึง +1
ความสัมพันธ์เชิงบวก (Positive Correlation) (+1)
หมายความว่าความเสี่ยงสองตัวเคลื่อนที่ไปใน ทิศทางเดียวกัน หากตัวหนึ่งเกิดขึ้น อีกตัวหนึ่งก็มีโอกาสเกิดขึ้นสูงมาก ซึ่งอันตรายเพราะมันจะรวมผลกระทบให้รุนแรงขึ้นต่อธุรกิจ
การเปรียบเทียบ: หากคุณเป็นเกษตรกร ภัยแล้งและไฟป่ามีความสัมพันธ์เชิงบวกต่อกัน ถ้าอากาศแห้งจนเกิดภัยแล้งได้ ความเสี่ยงที่จะเกิดไฟป่าก็จะสูงขึ้นตามไปด้วย
ความสัมพันธ์เชิงลบ (Negative Correlation) (-1)
หมายความว่าความเสี่ยงเคลื่อนที่ใน ทิศทางตรงกันข้าม หากเหตุการณ์ความเสี่ยงหนึ่งเกิดขึ้น อีกตัวหนึ่งมีโอกาสเกิดน้อยลง ซึ่งในความเป็นจริงอาจเป็นเรื่องดีสำหรับธุรกิจเพราะมันทำหน้าที่เป็น "การป้องกันความเสี่ยงตามธรรมชาติ" (Natural Hedge)
ตัวอย่าง: บริษัทที่ขายทั้งไอศกรีมและร่ม หากเป็นฤดูร้อนที่ฝนตกและอากาศเย็น ความเสี่ยงด้านยอดขาย (Sales Risk) ของไอศกรีมจะสูง (ขายไม่ออก) แต่ ความเสี่ยงด้านยอดขาย ของร่มจะต่ำ (ขายดี) สิ่งหนึ่งช่วยถ่วงดุลอีกสิ่งหนึ่งเอาไว้
ไม่มีความสัมพันธ์ (Zero Correlation) (0)
คือความเสี่ยงที่ไม่เกี่ยวข้องกันเลย สิ่งที่เกิดขึ้นกับตัวหนึ่งไม่มีผลกระทบต่ออีกตัวหนึ่ง
กรอบทบทวนด่วน:
- ความสัมพันธ์เชิงบวก: ความเสี่ยงเคลื่อนที่ไปพร้อมกัน (เจอแต่เรื่องแย่ซ้อนกัน)
- ความสัมพันธ์เชิงลบ: ตัวหนึ่งขึ้น อีกตัวหนึ่งลง (โล่ป้องกันตามธรรมชาติ)
- เคล็ดลับ: ความเสี่ยงทางธุรกิจส่วนใหญ่มักมีความสัมพันธ์เชิงบวกอยู่บ้าง เพราะภาวะเศรษฐกิจตกต่ำมักส่งผลกระทบต่อทุกส่วนของธุรกิจพร้อมๆ กัน
3. ความเสี่ยงทวีคูณ (Compounding Risks) และ "พายุที่สมบูรณ์แบบ" (Perfect Storm)
บางครั้ง ความเสี่ยงสองตัวที่ดูเหมือนจัดการได้ถ้าเกิดแยกกัน กลับกลายเป็น หายนะ เมื่อเกิดขึ้นพร้อมกัน สิ่งนี้เรียกว่า ความเสี่ยงทวีคูณ (Compounding Risk)
ในทางคณิตศาสตร์ เราคำนวณความน่าจะเป็นของเหตุการณ์อิสระหลายอย่างที่เกิดขึ้นพร้อมกันได้ด้วยสูตร:
\( P(A \text{ and } B) = P(A) \times P(B) \)
อย่างไรก็ตาม หากความเสี่ยงเหล่านั้น มีความพึ่งพาอาศัยกัน (Dependent) ความน่าจะเป็นของความเสี่ยงตัวที่สองจะเปลี่ยนไปทันทีที่ความเสี่ยงตัวแรกเกิดขึ้น นี่คือเหตุผลว่าทำไมผู้จัดการความเสี่ยงถึงดูแค่ตารางความน่าจะเป็นแบบแยกส่วนไม่ได้ แต่ต้องคิดด้วยว่าความน่าจะเป็นเหล่านั้นเปลี่ยนไปอย่างไรเมื่อสถานการณ์เริ่มเลวร้าย
ข้อผิดพลาดที่พบบ่อย:
อย่าทึกทักเอาเองว่าถ้าความน่าจะเป็นที่ความเสี่ยงสองตัวจะเกิดพร้อมกันนั้นต่ำ แล้วเราจะไม่ต้องกังวล ในข้อสอบ CIMA P3 เราให้ความสำคัญกับ ผลกระทบ (Impact) เหตุการณ์ที่ "โอกาสเกิดต่ำ แต่ผลกระทบรุนแรง" (Low Probability, High Impact) ที่เกี่ยวข้องกับความเสี่ยงหลายด้าน มักเป็นสาเหตุที่ทำให้บริษัทล้มละลายได้
4. มุมมองแบบพอร์ตโฟลิโอของความเสี่ยง (The Portfolio View)
ใน การบริหารความเสี่ยงระดับองค์กร (Enterprise Risk Management - ERM) เราต้องใช้ มุมมองแบบพอร์ตโฟลิโอ (Portfolio View) ซึ่งหมายถึงการดูผลรวมของความเสี่ยงทั้งหมดทั่วทั้งองค์กร
หากเราดูความเสี่ยงแยกเป็นรายตัว เราอาจคิดว่าเราปลอดภัยเพราะแต่ละตัวยังอยู่ใน "ความเสี่ยงที่ยอมรับได้" (Risk Appetite) แต่เมื่อเรานำความเสี่ยงทั้งหมดมารวมกัน ความเสี่ยงรวม (Aggregate Risk) อาจเกินกว่าที่บริษัทจะรับมือไหว (เกินกว่า Risk Capacity)
ตัวอย่างในโลกจริง: บริษัทก่อสร้างอาจรับมือกับ ความเสี่ยงทางการเงิน (Financial Risk) (การกู้ยืมก้อนใหญ่) และ ความเสี่ยงทางเทคนิค (Technical Risk) (การใช้วิธีการก่อสร้างแบบใหม่) ได้ แต่ถ้าพวกเขาทำทั้งสองอย่างในโครงการเดียวกัน ความเสี่ยงรวมอาจสูงเกินกว่าที่บริษัทจะรับไหวหากวิธีการใหม่นั้นล้มเหลว
5. เครื่องมือสำหรับการจัดการความเสี่ยงที่เชื่อมโยงกัน
เราจะจัดการสิ่งที่เคลื่อนไหวเปลี่ยนแปลงตลอดเวลานี้ได้อย่างไร? นี่คือ 3 วิธีที่หลักสูตรกล่าวถึง:
1. การวิเคราะห์สถานการณ์จำลอง (Scenario Analysis): ผู้จัดการนั่งล้อมวงและจินตนาการถึงสถานการณ์ "ถ้าเกิด...?" ที่มีเหตุการณ์แย่ๆ เกิดขึ้นพร้อมกันหลายอย่าง เช่น "จะเกิดอะไรขึ้นถ้าซัพพลายเออร์หลักของเราเลิกส่งของ และอัตราแลกเปลี่ยนตกลง 10%?"
2. การทดสอบภาวะวิกฤต (Stress Testing): การผลักดันรูปแบบธุรกิจให้ไปถึงจุดแตกหักเพื่อดูว่าความเสี่ยงใดจะทำปฏิกิริยากันก่อนและสร้างความเสียหายได้มากที่สุด
3. การทำแผนผังความเสี่ยง (Risk Mapping): การลงจุดความเสี่ยงในตาราง แต่เพิ่มการลากเส้นเชื่อมโยงระหว่างจุดเหล่านั้นเพื่อแสดงให้เห็นว่าความเสี่ยงใดเป็นตัวจุดชนวนความเสี่ยงอื่น
ประเด็นสำคัญ:
เป้าหมายคือการย้ายจากการบริหารแบบ Silo Management (ต่างคนต่างจัดการความเสี่ยงในแผนก) ไปสู่ Integrated Management (เข้าใจว่าทุกอย่างเชื่อมโยงกันอย่างไร)
สรุปและตรวจสอบความเข้าใจ
คุณเข้าใจประเด็นหลักเหล่านี้ไหม?
- ความเสี่ยงมี ความพึ่งพาอาศัยกัน (Interdependent); ความเสี่ยงหนึ่งมักไปกระตุ้นอีกตัวหนึ่ง (ปรากฏการณ์โดมิโน)
- ความสัมพันธ์เชิงบวก (Positive Correlation) คือความเสี่ยงไปในทิศทางเดียวกัน ส่วน ความสัมพันธ์เชิงลบ (Negative Correlation) คือความเสี่ยงไปในทิศทางตรงกันข้าม
- ความเสี่ยงรวม (Aggregate Risk) คือความเสี่ยงทั้งหมดของทั้ง "พอร์ตโฟลิโอ" ซึ่งมักจะมากกว่าผลรวมของความเสี่ยงรายตัว
- จงมองหา ความเชื่อมโยงที่ซ่อนอยู่ ระหว่างประเภทความเสี่ยงต่างๆ เสมอ (ปฏิบัติงาน, การเงิน, ชื่อเสียง)
ไม่ต้องกังวลหากรู้สึกว่ามีแต่เรื่อง "ถ้าเกิด..." เต็มไปหมด ยิ่งคุณฝึกมองหาความเชื่อมโยงในกรณีศึกษามากเท่าไหร่ วิธีคิดแบบองค์รวมนี้ก็จะกลายเป็นเรื่องธรรมชาติสำหรับคุณเอง!