ยินดีต้อนรับสู่การบริหารความเสี่ยงระดับองค์กร (Enterprise Risk Management - ERM): การมองภาพรวม
สวัสดีครับ! ยินดีต้อนรับเข้าสู่หนึ่งในบทเรียนที่สำคัญที่สุดในการเดินทางสู่การเป็น FRM Part II ของคุณ ที่ผ่านมาคุณอาจเคยเรียนเรื่องความเสี่ยงต่างๆ เช่น ความเสี่ยงด้านตลาดหรือความเสี่ยงด้านเครดิต เหมือนกับว่าความเสี่ยงเหล่านั้นต่างคนต่างอยู่ แต่ในโลกความเป็นจริง ความเสี่ยงทั้งหมดนั้นเชื่อมโยงถึงกันครับ การบริหารความเสี่ยงระดับองค์กร (ERM) คือ "ซูเปอร์กลยุทธ์" ที่มองภาพความเสี่ยงทั้งหมดทั่วทั้งองค์กรพร้อมกัน ลองนึกภาพว่าคุณเป็นนักบินครับ คุณไม่ได้แค่ดูเข็มน้ำมันเท่านั้น แต่คุณต้องคอยสังเกตทั้งระดับความสูง สภาพอากาศ และการทำงานของเครื่องยนต์ไปพร้อมๆ กัน เพื่อที่จะนำเครื่องลงจอดได้อย่างปลอดภัย
ในบทนี้ เราจะมาสำรวจกันว่าบริษัทต่างๆ ก้าวข้ามความคิดแบบ "ไซโล" (Silo) ไปสู่มุมมองแบบองค์รวม (Holistic View) ที่ช่วยให้พวกเขาตัดสินใจได้ดียิ่งขึ้นได้อย่างไร ไม่ต้องกังวลนะครับถ้าช่วงแรกจะรู้สึกว่าเนื้อหามันเป็นทฤษฎีจ๋าไปหน่อย เราจะค่อยๆ ย่อยให้เข้าใจง่ายด้วยการเปรียบเทียบและขั้นตอนที่ชัดเจนเองครับ!
1. ERM กับแนวคิดแบบ "ไซโล" (Silo Approach)
ในอดีต ธนาคารมักบริหารความเสี่ยงแบบแยกส่วนหรือที่เรียกว่า ไซโล (Silos) หมายความว่าแผนกสินเชื่อก็กังวลแค่เรื่องการปล่อยกู้ ส่วนฝ่ายเทรดดิ้งก็สนใจแค่ความผันผวนของตลาด โดยที่ทั้งสองฝ่ายแทบจะไม่ได้คุยกันเลย
ทำไมแนวคิดแบบไซโลถึงอันตราย?
ลองจินตนาการว่าคุณกำลังสร้างบ้าน ทีมหนึ่งติดตั้งท่อประปา อีกทีมติดตั้งระบบไฟฟ้า แต่ทั้งสองทีมไม่เคยคุยกันเลย คุณอาจจะจบลงด้วยท่อน้ำที่รั่วใส่เต้ารับไฟฟ้าก็ได้! ในโลกการเงิน การทำงานแบบไซโลหมายความว่าคุณอาจมองข้าม ความสัมพันธ์ (Correlations) ซึ่งเป็นสถานการณ์ที่ความเสี่ยงสองประเภทเกิดระเบิดขึ้นมาในเวลาเดียวกันพอดี
ปรัชญาของ ERM:
ERM คือแนวทางแบบ องค์รวม (Holistic) มันคือการบูรณาการการบริหารความเสี่ยงเข้าไปในวัฒนธรรม กลยุทธ์ และการดำเนินงานประจำวันของบริษัท แทนที่จะมัวแต่พยายามหลีกเลี่ยง "สิ่งเลวร้าย" ERM จะช่วยให้บริษัทตัดสินใจได้ว่าความเสี่ยงใดที่ "คุ้มค่า" ที่จะรับเพื่อบรรลุเป้าหมายขององค์กร
กล่องทบทวนด่วน:
- Silo Approach: แยกส่วน, ตั้งรับ, มองความเสี่ยงแบบแยกชิ้น
- ERM Approach: บูรณาการ, เชิงรุก, มองภาพ "พอร์ตโฟลิโอ" ของความเสี่ยงทั่วทั้งองค์กร
2. รากฐานของ ERM: กรอบการทำงาน (Frameworks)
เพื่อให้ทำ ERM ได้อย่างถูกต้อง บริษัทต่างๆ จะใช้กรอบการทำงานที่เป็นมาตรฐาน โดยสองชื่อที่คุณจะได้ยินบ่อยที่สุดคือ COSO และ ISO 31000 คุณไม่จำเป็นต้องจำรายละเอียดทุกเม็ด แต่ต้องเข้าใจองค์ประกอบหลักที่ทำให้ ERM ทำงานได้จริงครับ
A. ธรรมาภิบาลความเสี่ยง (Risk Governance)
นี่คือ "การกำหนดทิศทางจากระดับบน" (Tone at the top) โดยเริ่มจาก คณะกรรมการบริษัท (Board of Directors) และ ประธานเจ้าหน้าที่บริหารความเสี่ยง (CRO) ธรรมาภิบาลจะทำให้มั่นใจว่ามีการตรวจสอบและถ่วงดุลที่ชัดเจน หากมีอะไรผิดพลาดขึ้นมา เราต้องระบุได้ว่าใครรับผิดชอบในการดูแลความเสี่ยงส่วนนั้น
B. ความเสี่ยงที่ยอมรับได้ (Risk Appetite and Tolerance)
นี่เป็นหัวข้อโปรดของข้อสอบเลยครับ! ลองคิดแบบนี้:
- Risk Appetite: คือคำกล่าวใน "ภาพกว้าง" ว่า "เราหิวกระหายที่จะรับความเสี่ยงแค่ไหน?" เช่น ธนาคารอาจกล่าวว่า "เรายินดีที่จะขาดทุนไม่เกิน 50 ล้านดอลลาร์ในกรณีที่เลวร้ายที่สุดในปีนี้"
- Risk Tolerance: คือ "ขอบเขตที่เฉพาะเจาะจง" มันคือการนำค่า Appetite มาประยุกต์ใช้ในระดับย่อย เช่น "ฝ่ายเทรดดิ้งห้ามขาดทุนเกิน 1 ล้านดอลลาร์ในวันเดียว"
รู้หรือไม่? Risk appetite ไม่ใช่แค่การพูดว่า "ไม่" แต่คือการพูดว่า "ตกลง" ด้วย ถ้าธนาคารมีความต้องการเติบโตสูง ธนาคารก็ ต้อง ยอมรับความเสี่ยงที่มากขึ้นเพื่อให้บรรลุเป้าหมายนั้นครับ
3. ปัจจัยด้านคน: วัฒนธรรมความเสี่ยง (Risk Culture)
ต่อให้คุณมีโมเดลคอมพิวเตอร์ที่ดีที่สุดในโลก แต่ถ้าพนักงานไม่สนใจเรื่องความเสี่ยง ระบบก็จะล้มเหลวครับ วัฒนธรรมความเสี่ยง (Risk Culture) หมายถึงค่านิยมและพฤติกรรมร่วมของคนในบริษัทที่มีต่อความเสี่ยง
วัฒนธรรมความเสี่ยงที่ดี ประกอบด้วย:
1. การสื่อสารที่เปิดกว้าง: พนักงานรู้สึกปลอดภัยที่จะรายงานความผิดพลาดหรือ "เกือบพลาด" (Near miss)
2. การปรับจูงใจให้สอดคล้องกัน (Incentive Alignment): โบนัสไม่ควรให้รางวัลแค่กำไรที่สูง แต่ต้องให้รางวัลแก่กำไรที่ เกิดขึ้นภายในกรอบความเสี่ยงที่กำหนด
3. การเรียนรู้อย่างต่อเนื่อง: ทุกคนต้องรู้ว่าการบริหารความเสี่ยงเป็น "ส่วนหนึ่งของงานประจำวัน" ไม่ใช่แค่หน้าที่ของแผนกความเสี่ยงเท่านั้น
ข้อผิดพลาดที่ควรหลีกเลี่ยง: อย่ามองว่าวัฒนธรรมความเสี่ยงเป็นเรื่อง "เพ้อฝัน" หรือ "ไม่สำคัญ" ธนาคารยักษ์ใหญ่หลายแห่งที่ล่มสลาย (เช่น Barings หรือ Lehman Brothers) มีสาเหตุมาจากวัฒนธรรมองค์กรที่แย่ มากกว่ามาจากคณิตศาสตร์ที่ผิดพลาดครับ
4. กระบวนการ ERM: ทีละขั้นตอน
เราจะ ทำ ERM กันอย่างไร? กระบวนการนี้ดำเนินไปเป็นวงจรที่สมเหตุสมผลครับ:
ขั้นตอนที่ 1: ระบุความเสี่ยง (Identify Risks)
อะไรที่อาจผิดพลาดได้? ใช้เวิร์กชอป การสัมภาษณ์ และข้อมูลในอดีตเพื่อค้นหาความเสี่ยง (ความเสี่ยงด้านปฏิบัติการ, เครดิต, ตลาด, กลยุทธ์)
ขั้นตอนที่ 2: ประเมินและวัดผล (Assess and Quantify)
มีโอกาสเกิดขึ้นแค่ไหน? จะสร้างความเสียหายเท่าไหร่? เราใช้ Expected Loss (EL) และ Unexpected Loss (UL)
\( Expected Loss = Probability of Default \times Loss Given Default \times Exposure \)
ERM จะเน้นที่ Unexpected Loss เป็นพิเศษ เพราะนั่นคือส่วนที่ต้องใช้ เงินกองทุนทางเศรษฐกิจ (Economic Capital) มารองรับ
ขั้นตอนที่ 3: การตอบสนองต่อความเสี่ยง (Risk Response)
เมื่อรู้ถึงความเสี่ยงแล้ว คุณมี 4 ทางเลือก (เคล็ดลับจำ: TARA):
- Transfer (ถ่ายโอน): ซื้อประกันหรือใช้ตราสารอนุพันธ์
- Avoid (หลีกเลี่ยง): หยุดกิจกรรมนั้นโดยสิ้นเชิง (เช่น ถอนตัวจากประเทศที่มีความเสี่ยงสูง)
- Reduce (ลด): ปรับปรุงการควบคุมภายในหรือกระจายความเสี่ยง
- Accept (ยอมรับ): ถ้าความเสี่ยงมีขนาดเล็กและเป็นส่วนหนึ่งของการทำธุรกิจ ก็เก็บมันไว้
ขั้นตอนที่ 4: ติดตามและรายงานผล (Monitor and Report)
ความเสี่ยงเปลี่ยนไปทุกวัน ERM ต้องการ "แดชบอร์ด" ที่แสดงผลตลอดเวลาเพื่อให้คณะกรรมการทราบว่าบริษัทยังอยู่ในกรอบความเสี่ยงที่กำหนดหรือไม่
ประเด็นสำคัญ: ERM คือวงจรที่หมุนไปเรื่อยๆ ไม่ใช่โปรเจกต์ที่ทำครั้งเดียวจบครับ
5. บทบาทของประธานเจ้าหน้าที่บริหารความเสี่ยง (CRO)
CRO คือหัวหอกสำคัญของ ERM สำหรับการสอบ ต้องจำไว้ว่า CRO ต้องมีความ เป็นอิสระ (Independent) พวกเขาไม่ควรมีหน้าที่หาผลกำไร (Front office) หน้าที่ของเขาคือการตรวจสอบอย่างเป็นกลางต่อคนที่หาผลกำไร โดยปกติ CRO จะรายงานตรงต่อ CEO และมีสายการบังคับบัญชาที่เชื่อมต่อไปยังคณะกรรมการความเสี่ยงของบอร์ด
การเปรียบเทียบ: CRO เหมือนกรรมการตัดสินฟุตบอลครับ เขาไม่ได้เล่นให้ทีมไหน แต่คอยดูแลให้ทุกคนทำตามกฎ เพื่อไม่ให้การแข่งขันกลายเป็นความวุ่นวาย
6. สรุปและเคล็ดลับสุดท้าย
ERM คือการเปลี่ยนผ่านจากการจัดการ ความเสี่ยงแยกส่วน มาเป็นการจัดการ ความเสี่ยงในภาพรวม มันเชื่อมโยงความเสี่ยงเข้ากับ กลยุทธ์ ถ้าบริษัทต้องการเป็นผู้ให้สินเชื่ออันดับ 1 ในตลาดใหม่ ERM จะทำให้มั่นใจว่าบริษัทมีเงินทุนและการควบคุมที่เพียงพอที่จะอยู่รอดในเส้นทางนั้น
ทบทวนด่วนสำหรับสอบ:
- Integration: ERM ต้องเป็นส่วนหนึ่งของการวางแผนกลยุทธ์
- Aggregation: ERM คือการรวมความเสี่ยงทั่วทั้งบริษัท (โดยคำนึงถึงความสัมพันธ์ระหว่างความเสี่ยงด้วย)
- Economic Capital: ERM ช่วยกำหนดว่าบริษัทต้องมี "เงินสำรอง" เท่าไหร่ถึงจะรอดพ้นจากการล้มละลายได้
- Tone at the Top: หากไม่มีการสนับสนุนจากบอร์ด ERM ก็เป็นเพียงแค่เอกสารกองหนึ่งเท่านั้น
ไม่ต้องกังวลนะครับถ้าเนื้อหานี้ดูเป็นนามธรรมไปสักหน่อย! แค่ลองคิดถึง "ภาพใหญ่" เอาไว้เสมอ เวลาเจอคำถามเกี่ยวกับ ERM ให้ลองถามตัวเองว่า: "สิ่งนี้ช่วยให้บริษัทมองเห็นทั้งป่า หรือมองเห็นแค่ต้นไม้เพียงต้นเดียว?" ถ้าคำตอบคือการมองเห็นทั้งป่า นั่นแหละคือ ERM ครับ!