ยินดีต้อนรับสู่โลกแห่งธรรมาภิบาลความเสี่ยง (Risk Governance)!
สวัสดีครับว่าที่ FRM ทุกท่าน! หากช่วงที่ผ่านมาคุณกำลังจมอยู่กับสมการคณิตศาสตร์ของการจัดการความเสี่ยง คุณอาจจะกำลังตั้งคำถามว่า: "แล้วจริงๆ ใครเป็นคนตัดสินใจว่าธนาคารควรรับความเสี่ยงได้มากแค่ไหนกันนะ?" นั่นแหละครับคือหัวใจของเรื่อง การกำกับดูแลการบริหารความเสี่ยง (The Governance of Risk Management) ในขณะที่สูตรต่างๆ ช่วยให้เราวัดค่าความเสี่ยงได้ แต่ ธรรมาภิบาล (Governance) คือองค์ประกอบที่เป็นมนุษย์ คือกฎเกณฑ์ บทบาท และวัฒนธรรมองค์กรที่จะช่วยให้บริษัทไม่ดิ่งเหวไปเสียก่อน ถ้ารู้สึกว่าเรื่องนี้ดู "เป็นทางการ" หรือเป็นนามธรรมไปสักหน่อยในตอนแรก ไม่ต้องกังวลนะ เราจะมาแยกย่อยมันออกเป็นส่วนๆ ที่เข้าใจง่ายและนำไปใช้ได้จริงครับ
1. "Tone at the Top": บทบาทของคณะกรรมการบริษัท
ในองค์กรทุกแห่ง คณะกรรมการบริษัท (Board of Directors หรือ BoD) จะนั่งอยู่จุดสูงสุดของโครงสร้าง พวกเขาไม่ได้มีหน้าที่มานั่งเทรดหุ้นหรืออนุมัติสินเชื่อเป็นรายบุคคลครับ หน้าที่ของพวกเขาคือ การกำกับดูแล (Oversight) ให้ลองนึกภาพว่าคณะกรรมการเป็น "กัปตันเรือ" ลำมหึมา พวกเขาไม่ต้องลงไปตักถ่านหรือหมุนพวงมาลัยในทุกจังหวะเลี้ยว แต่พวกเขาคือคนตัดสินใจว่าจะมุ่งหน้าไปทางไหนและต้องมั่นใจว่าเรือลำนี้ปลอดภัยเพียงพอที่จะออกเดินทางไกล
สิ่งที่คณะกรรมการทำโดยเฉพาะ:
1. กำหนดความเสี่ยงที่ยอมรับได้ (Risk Appetite): ตัดสินใจว่าบริษัทต้องการรับความเสี่ยงแค่ไหนเพื่อให้บรรลุเป้าหมายที่ตั้งไว้
2. อนุมัติกลยุทธ์ (Approve Strategy): ดูแลให้แผนธุรกิจสอดคล้องกับระดับความเสี่ยงที่ยอมรับได้
3. การจ้างงานและเลิกจ้าง (Hire and Fire): มีอำนาจแต่งตั้ง CEO และ ประธานเจ้าหน้าที่บริหารความเสี่ยง (Chief Risk Officer หรือ CRO)
4. ติดตามฝ่ายบริหาร (Monitor Management): คอยดูไม่ให้ผู้บริหาร "ออกนอกลู่นอกทาง" เพื่อไล่ล่าโบนัสระยะสั้น
ทบทวนสั้นๆ: คณะกรรมการทำหน้าที่ กำกับดูแล (Oversight) ไม่ใช่ บริหารจัดการ (Management) ฝ่ายบริหารเป็นผู้ทำตามแผน ส่วนคณะกรรมการทำหน้าที่ตรวจสอบว่าแผนนั้นมีความเหมาะสมครับ
2. การขีดเส้นแบ่ง: Risk Appetite vs. Risk Tolerance
สองคำนี้ฟังดูคล้ายกันมาก แต่ถือเป็น "ดาวเหนือ" ในการกำกับดูแลความเสี่ยงเลยครับ มาดูข้อแตกต่างผ่านการเปรียบเทียบง่ายๆ กัน
Risk Appetite (ความเสี่ยงที่ยอมรับได้)
นี่คือคำแถลงในระดับสูงและภาพรวมว่าบริษัท ต้องการ ทำอะไร
ตัวอย่าง: "เราต้องการเป็นผู้นำด้านสินเชื่อในภาคเทคโนโลยี โดยยอมรับความเสี่ยงด้านเครดิตในระดับปานกลางเพื่อโอกาสในการเติบโตที่สูง"
Risk Tolerance (ระดับความเสี่ยงที่ยอมรับได้ในเชิงปฏิบัติ)
นี่คือขอบเขตที่เฉพาะเจาะจงและวัดผลได้ ถ้า Risk Appetite คือ "อารมณ์ความรู้สึก" Risk Tolerance ก็คือ "ตัวเลขทางคณิตศาสตร์"
ตัวอย่าง: "เราจะไม่ยอมให้ผลขาดทุนเกิน \( \$10 \) ล้านดอลลาร์ในหนึ่งเดือน ด้วยระดับความเชื่อมั่น 99%"
เทคนิคช่วยจำ: Appetite คือ Abstract (นามธรรม/กว้างๆ), Tolerance คือ Technical (เทคนิค/ขีดจำกัดที่เฉพาะเจาะจง)
\n\n3. ประธานเจ้าหน้าที่บริหารความเสี่ยง (CRO) และคณะกรรมการความเสี่ยง
\nคณะกรรมการบริษัทไม่สามารถเชี่ยวชาญไปเสียทุกเรื่อง จึงมีการจัดตั้ง คณะกรรมการบริหารความเสี่ยง (Risk Committee) ซึ่งเป็นกลุ่มย่อยที่เน้นเรื่องความเสี่ยงโดยเฉพาะ และเพื่อให้ทำงานได้ผล พวกเขาต้องพึ่งพา Chief Risk Officer (CRO) ครับ
\n\nตำแหน่งที่ไม่เหมือนใครของ CRO
\nCRO ถือเป็นหนึ่งในงานที่ยากที่สุด เพราะต้องรักษาความเป็นอิสระ หาก CEO ต้องการวางเดิมพันที่มีความเสี่ยงสูงเพื่อดันราคาหุ้นให้พุ่ง CRO ต้องกล้าที่จะปฏิเสธหากสิ่งนั้นขัดต่อ Risk Appetite ของบริษัท
\n\nประเด็นสำคัญ: สายการรายงาน (Reporting Lines)
\nเพื่อให้คงความอิสระไว้ CRO มักจะมี "สายการรายงานคู่" (Dual reporting line):
\n1. รายงานต่อ CEO สำหรับการดำเนินงานในชีวิตประจำวัน
\n2. รายงานตรงต่อ คณะกรรมการบริษัท (หรือคณะกรรมการความเสี่ยง) สำหรับประเด็นที่เกี่ยวกับความเสี่ยง เพื่อให้แน่ใจว่า CEO จะไม่สามารถปิดบังข่าวร้ายจากคณะกรรมการได้!
รู้หรือไม่? ก่อนวิกฤตการเงินปี 2008 CRO หลายคนถูกมองว่าเป็นแค่ "ตำรวจตรวจกฎ" ที่ใครๆ ก็เมิน แต่ในปัจจุบัน CRO ที่เข้มแข็งและเป็นอิสระถือเป็นหัวใจสำคัญของการอยู่รอดขององค์กรครับ
\n\n4. แบบจำลองแนวป้องกัน 3 ระดับ (Three Lines of Defense)
\nหัวข้อนี้คือของโปรดในข้อสอบ FRM เลยครับ! มันอธิบายว่าองค์กรควรจัดระบบอย่างไรเพื่อรับมือกับความเสี่ยงก่อนที่มันจะกลายเป็นหายนะ
\n\nแนวที่ 1: หน่วยธุรกิจ (The "Doers")
\nคือคนที่แบกรับความเสี่ยงโดยตรง ได้แก่ เทรดเดอร์, เจ้าหน้าที่สินเชื่อ, ทีมขาย พวกเขาคือ "เจ้าของ" ความเสี่ยงเพราะพวกเขาเป็นคนก่อมันขึ้นมา หน้าที่คือจัดการความเสี่ยงที่หน้างาน
\n\nแนวที่ 2: ฝ่ายบริหารความเสี่ยงและกำกับการปฏิบัติตามกฎ (The "Checkers")
\nรวมถึง CRO และฝ่ายความเสี่ยง พวกเขาไม่ได้เป็นคนเทรดเอง แต่ทำหน้าที่ ติดตาม และ กำหนดกฎเกณฑ์ ให้แนวที่ 1 ปฏิบัติตาม เพื่อให้มั่นใจว่าแนวที่ 1 ไม่ทำอะไรเกินขอบเขตที่กำหนด
\n\nแนวที่ 3: ผู้ตรวจสอบภายใน (The "Auditors")
\nกลุ่มนี้เป็นอิสระจากสองกลุ่มแรกโดยสมบูรณ์ ทำหน้าที่ตรวจสอบย้อนหลังว่าแนวที่ 1 และ 2 ทำงานกันอย่างถูกต้องหรือไม่ และรายงานตรงต่อคณะกรรมการบริษัท
\n\nข้อผิดพลาดที่ควรหลีกเลี่ยง: อย่าเข้าใจผิดว่าทีมบริหารความเสี่ยง (แนวที่ 2) ต้องรับผิดชอบต่อผลขาดทุนของเทรดเดอร์ (แนวที่ 1) เพราะ แนวที่ 1 คือผู้ถือครองความเสี่ยงเสมอครับ!
\n\n5. วัฒนธรรมความเสี่ยงและจริยธรรม
\nต่อให้คุณมีกฎที่วิเศษแค่ไหน แต่ถ้าพนักงานไม่ใส่ใจ บริษัทก็ล่มอยู่ดี นี่คือสิ่งที่เราเรียกว่า วัฒนธรรมความเสี่ยง (Risk Culture)
\n\nความสำคัญของแรงจูงใจ (Incentives)
\nถ้าธนาคารจ่ายโบนัสให้เทรดเดอร์ \( \$1 \) ล้านดอลลาร์เมื่อทำกำไรได้ แต่กลับไม่มีการลงโทษหากเทรดเดอร์คนนั้นทำเงินธนาคารหายไป \( \$100 \) ล้านดอลลาร์ เทรดเดอร์คนนั้นก็จะได้รับแรงจูงใจให้กล้าเสี่ยงอย่างบ้าคลั่ง ซึ่งมักจะถูกเรียกว่า ปัญหาจริยธรรม (Moral Hazard)
ลักษณะสำคัญของวัฒนธรรมความเสี่ยงที่ดี:
1. ความโปร่งใส (Transparency): พนักงานรู้สึกปลอดภัยที่จะรายงานข้อผิดพลาด (ไม่มีวัฒนธรรมการโทษกันไปมา)
2. การเรียกคืนผลประโยชน์ (Clawbacks): หากเทรดเดอร์ทำกำไรได้ด้วยพฤติกรรมที่ไม่เหมาะสม บริษัทสามารถเรียกคืนโบนัสในภายหลังได้
3. การให้ความสำคัญกับระยะยาว: ค่าตอบแทนผูกติดกับผลงานระยะยาว ไม่ใช่แค่กำไรขาดทุน (P&L) ของปีนี้เท่านั้น
สรุปใจความสำคัญ: ธรรมาภิบาลคือเรื่องของ ความรับผิดชอบ (Accountability) คณะกรรมการกำกับดูแล CRO ติดตามตรวจสอบ และแนวป้องกันทั้ง 3 ระดับช่วยให้แน่ใจว่าทุกคนรู้บทบาทของตนในการรักษาความปลอดภัยของบริษัท
เคล็ดลับสุดท้ายสำหรับสอบ
- หากคำถามถามว่าใครคือผู้รับผิดชอบ สูงสุด ต่อความเสี่ยง คำตอบเกือบทุกครั้งคือ คณะกรรมการบริษัท (Board of Directors)
- จำสายการรายงานให้ดี: CRO ต้องเข้าถึง คณะกรรมการบริษัท ได้ เพื่อรักษาความเป็นอิสระ
- แยกแยะระหว่าง "ผู้ลงมือทำ" (แนวที่ 1), "ผู้ตรวจสอบ" (แนวที่ 2), และ "ผู้สอบทาน" (แนวที่ 3)
คุณทำได้อยู่แล้ว! การเข้าใจ "ด้านมนุษย์" ของความเสี่ยงนั้นสำคัญพอๆ กับตัวเลขคณิตศาสตร์ สู้ต่อไปนะครับ!