Main components of the risk management process

ยินดีต้อนรับสู่การบริหารความเสี่ยง (Risk Management)!

สวัสดีครับ! ยินดีต้อนรับเข้าสู่บทเรียนที่นำไปใช้ได้จริงมากที่สุดบทหนึ่งในการเรียนบริหารธุรกิจของคุณ ถ้าคุณเคยพกพาคันร่มเพียงเพราะท้องฟ้าดูมืดครึ้ม นั่นเท่ากับว่าคุณได้ฝึกฝนการบริหารความเสี่ยงไปเรียบร้อยแล้วครับ

ในบริบทของธุรกิจ การบริหารความเสี่ยงไม่ใช่แค่การหลีกเลี่ยง "สิ่งไม่ดี" เท่านั้น แต่มันคือกระบวนการที่เป็นระบบในการระบุ วิเคราะห์ และจัดการกับปัจจัยต่าง ๆ ที่อาจขัดขวางไม่ให้บริษัทบรรลุเป้าหมายที่วางไว้ เนื่องจากบทนี้จัดอยู่ในหมวด "ระบบควบคุมที่มีประสิทธิภาพ" (Effective Control Systems) ให้ลองคิดว่าการบริหารความเสี่ยงคือ "สมอง" ที่คอยสั่งการ "กล้ามเนื้อ" (ระบบควบคุมต่างๆ) ว่าต้องทำอย่างไรบ้าง มาเริ่มกันเลย!

1. กระบวนการบริหารความเสี่ยง: ภาพรวม

ไม่ต้องกังวลถ้าดูเหมือนมีหลายขั้นตอนในตอนแรกนะครับ ให้มองว่ามันเป็นวงจรต่อเนื่อง เพราะโลกมีการเปลี่ยนแปลงอยู่ตลอดเวลา ธุรกิจจึงต้องดำเนินตามขั้นตอนเหล่านี้ซ้ำๆ เพื่อความปลอดภัย โดยกรอบแนวคิดส่วนใหญ่จะประกอบด้วย 5 ขั้นตอนหลัก ดังนี้:
1. การกำหนดเป้าหมาย (Objective Setting) (เรากำลังจะทำอะไร?)
2. การระบุความเสี่ยง (Risk Identification) (อะไรที่จะมาขัดขวางเราได้บ้าง?)
3. การประเมินความเสี่ยง (Risk Assessment) (มันจะแย่แค่ไหน?)
4. การตอบสนองต่อความเสี่ยง (Risk Response) (เราควรจัดการกับมันอย่างไร?)
5. การติดตามและรายงานผล (Monitoring and Reporting) (แผนของเราได้ผลไหม?)

ขั้นตอนที่ 1: การกำหนดเป้าหมาย (การสร้างบริบท)

คุณไม่สามารถมี "ความเสี่ยง" ได้หากไม่มี "เป้าหมาย" ถ้าเป้าหมายของคุณคือการเดินไปที่ห้องครัว พรมที่วางอยู่บนพื้นถือเป็นความเสี่ยงที่จะทำให้คุณสะดุด แต่ถ้าคุณนอนอยู่บนเตียง พรมผืนเดิมนั้นก็ไม่ใช่ความเสี่ยงของคุณ

ในทางธุรกิจ คณะกรรมการจะต้องตัดสินใจเกี่ยวกับ ความเสี่ยงที่ยอมรับได้ (Risk Appetite) ซึ่งก็คือระดับความเสี่ยงที่บริษัทพร้อมจะแบกรับเพื่อให้บรรลุเป้าหมายที่ตั้งไว้

ประเด็นสำคัญ: การบริหารความเสี่ยงเริ่มต้นจากการทำความเข้าใจกลยุทธ์และเป้าหมายของบริษัทเสมอ

2. การระบุความเสี่ยง: "อะไรบ้างที่อาจผิดพลาดได้?"

ในขั้นตอนนี้ ธุรกิจจะพยายามรวบรวมเหตุการณ์ทุกอย่างที่อาจส่งผลกระทบต่อเป้าหมาย เพื่อให้ง่ายขึ้น เรามักจะแบ่งความเสี่ยงออกเป็น 2 ประเภทหลัก:

ความเสี่ยงภายใน (Internal Risks): สิ่งที่เกิดขึ้นภายในบริษัท (เช่น พนักงานทุจริต, เครื่องจักรเสีย หรือระบบไอทีล่ม)
ความเสี่ยงภายนอก (External Risks): สิ่งที่เกิดขึ้นภายนอกบริษัท (เช่น การเปลี่ยนแปลงกฎหมายของรัฐบาล, คู่แข่งรายใหม่ หรือโรคระบาดระดับโลก)

ตัวอย่าง: หากคาเฟ่ในฮ่องกงต้องการขยายกิจการ ความเสี่ยงภายใน อาจเป็นปัญหาการขาดแคลนเชฟที่ผ่านการฝึกฝน ส่วน ความเสี่ยงภายนอก อาจเป็นราคาเมล็ดกาแฟนำเข้าที่พุ่งสูงขึ้นอย่างกะทันหัน

ทบทวนสั้นๆ: วิธีการระบุความเสี่ยงทั่วไป

- การระดมสมอง (Brainstorming): ให้ทีมงานมานั่งรวมตัวกันเพื่อเสนอไอเดียต่างๆ
- การวิเคราะห์ SWOT: มองหาจุดแข็ง จุดอ่อน โอกาส และอุปสรรค
- รายการตรวจสอบ (Checklists): ตรวจสอบจากรายการความเสี่ยงที่เคยเกิดขึ้นในอดีต

3. การประเมินความเสี่ยง: "ปัญหาใหญ่แค่ไหน?"

เมื่อเราได้รายการความเสี่ยงยาวเหยียดมาแล้ว เราคงไม่สามารถแก้ไขทุกอย่างได้ในคราวเดียวเพราะจะสิ้นเปลืองค่าใช้จ่ายเกินไป เราจึงต้องจัดลำดับความสำคัญโดยดูจาก 2 ปัจจัย:

1. โอกาสที่จะเกิด (Likelihood): มีความเป็นไปได้แค่ไหนที่สิ่งนี้จะเกิดขึ้น?
2. ผลกระทบ (Impact): หากมันเกิดขึ้น จะสร้างความเสียหาย (ทางการเงินหรือชื่อเสียง) มากน้อยเพียงใด?

เราใช้สูตรคำนวณง่ายๆ เพื่อให้ "คะแนน" ความเสี่ยง:
\( Risk \, Score = Likelihood \times Impact \)

รู้หรือไม่? วิธีนี้มักแสดงให้เห็นภาพผ่าน แผนผังความร้อนของความเสี่ยง (Risk Heat Map) (ตารางที่มีด้านหนึ่งเป็นโอกาสเกิด และอีกด้านหนึ่งเป็นผลกระทบ) ความเสี่ยงที่มีผลกระทบสูงและโอกาสเกิดสูงจะตกอยู่ในช่อง "สีแดง" ซึ่งต้องได้รับการจัดการทันที

ทำความเข้าใจความเสี่ยงโดยธรรมชาติ (Inherent) เทียบกับ ความเสี่ยงที่เหลืออยู่ (Residual)

นี่คือจุด "หลอก" ที่มักเจอในข้อสอบบ่อยๆ ดังนั้นตั้งใจดูตรงนี้นะครับ:
- ความเสี่ยงโดยธรรมชาติ (Inherent Risk): ระดับความเสี่ยง ก่อน ที่คุณจะทำอะไรเพื่อป้องกัน (ความเสี่ยงดิบ)
- ความเสี่ยงที่เหลืออยู่ (Residual Risk): ความเสี่ยงที่ยังหลงเหลืออยู่ หลังจาก ที่คุณได้วางระบบควบคุมต่างๆ ไว้แล้ว

การเปรียบเทียบ: ความเสี่ยงโดยธรรมชาติ ของการเกิดไฟไหม้ในห้องครัวนั้นสูงมาก แต่หลังจากที่คุณติดตั้งถังดับเพลิงและสัญญาณเตือนควันไฟ (ระบบควบคุม) แล้ว ความเสี่ยงที่เหลืออยู่ จะลดต่ำลงมาก แต่ก็ไม่มีทางเป็นศูนย์!

4. การตอบสนองต่อความเสี่ยง: "โมเดล TARA"

เมื่อเรารู้แล้วว่าความเสี่ยงไหนอันตรายที่สุด เราต้องตัดสินใจว่าจะจัดการอย่างไร คุณสามารถจำกลยุทธ์หลัก 4 ประการได้โดยใช้คำย่อว่า TARA:

1. Transfer (หรือ Share) - การโอนย้าย: คุณส่งต่อความเสี่ยงให้กับผู้อื่น
ตัวอย่าง: การทำ ประกันภัย หากเกิดไฟไหม้ บริษัทประกันจะเป็นผู้รับผิดชอบค่าเสียหาย

2. Avoid - การหลีกเลี่ยง: คุณหยุดกิจกรรมที่เป็นต้นเหตุของความเสี่ยงนั้นไปเลย
ตัวอย่าง: บริษัทตัดสินใจไม่เปิดตัวผลิตภัณฑ์ในประเทศที่มีรัฐบาลไม่มั่นคงมาก

3. Reduce (หรือ Mitigate) - การลดผลกระทบ: คุณลงมือทำบางอย่างเพื่อให้ความเสี่ยงนั้นมีโอกาสเกิดน้อยลงหรือสร้างความเสียหายได้น้อยลง
ตัวอย่าง: การตั้งรหัสผ่านบนคอมพิวเตอร์เพื่อ ลด ความเสี่ยงจากการถูกขโมยข้อมูล

4. Accept (หรือ Retain) - การยอมรับ: ความเสี่ยงนั้นน้อยมาก หรือต้นทุนในการแก้ไขสูงเกินไปจนไม่คุ้มค่า คุณจึงยอมอยู่กับมัน
ตัวอย่าง: ร้านค้ายอมรับว่าอาจมีปากการาคาถูกถูกขโมยไปบ้าง ซึ่งการปล่อยให้เสียปากกาไปนั้นคุ้มกว่าการจ้างเจ้าหน้าที่รักษาความปลอดภัยมาเฝ้าปากกา

ข้อผิดพลาดทั่วไปที่ควรระวัง:

นักเรียนหลายคนมักสับสนระหว่าง Transfer (โอนย้าย) กับ Avoid (หลีกเลี่ยง) จำไว้นะครับ: ในการ โอนย้าย คุณยังคงทำกิจกรรมนั้นอยู่ (ยังดำเนินธุรกิจต่อ) เพียงแต่ให้คนอื่นมาร่วมรับภาระทางการเงินแทน ส่วนในการ หลีกเลี่ยง คุณหยุดกิจกรรมนั้นไปเลยอย่างสิ้นเชิง

5. การติดตามและรายงานผล

การบริหารความเสี่ยงไม่ใช่การทำแค่ "ครั้งเดียวจบ" เพราะสภาพแวดล้อมเปลี่ยนแปลงอยู่ตลอดเวลา

การติดตาม (Monitoring): ผู้บริหารต้องคอยตรวจสอบว่าระบบควบคุมต่างๆ (เช่น ระบบล็อกหรือซอฟต์แวร์) ยังใช้งานได้ดีอยู่หรือไม่
การรายงาน (Reporting): ผลลัพธ์ต้องถูกสื่อสารไปยังคณะกรรมการบริษัท พวกเขาจำเป็นต้องทราบว่ามีความเสี่ยงใหม่ๆ เกิดขึ้นหรือไม่ หรือ "ความเสี่ยงที่เหลืออยู่" ยังคงอยู่ในระดับที่ ยอมรับได้ (Risk Appetite) หรือไม่

สรุป: ประเด็นสำคัญสำหรับข้อสอบของคุณ

- กระบวนการนี้เป็น วงจรต่อเนื่อง (Continuous Cycle) ไม่ใช่เส้นตรง
- ต้องมี การกำหนดเป้าหมาย ก่อนที่จะระบุความเสี่ยงได้
- ใช้ Heat Map (โอกาสเกิด x ผลกระทบ) เพื่อจัดลำดับความสำคัญของความเสี่ยง
- จำคำว่า TARA สำหรับการตอบสนองต่อความเสี่ยง: Transfer, Avoid, Reduce, Accept
- ความเสี่ยงที่เหลืออยู่ (Residual risk) คือสิ่งที่เหลืออยู่หลังจากคุณพยายามจัดการความเสี่ยงนั้นแล้ว

ไม่ต้องกังวลถ้าเรื่องนี้ดูเข้าใจยากในตอนแรก! แค่ลองนึกถึงคำเปรียบเทียบเรื่อง "ร่ม" ไว้ครับ ทำไมคุณถึงพกร่ม? (เป้าหมาย: ตัวไม่เปียก) ความเสี่ยงคืออะไร? (ฝนตก) มีโอกาสเกิดขึ้นแค่ไหน? (เช็กพยากรณ์อากาศ) คุณตอบสนองอย่างไร? (ลดความเสี่ยงด้วยการพกร่ม) ขอให้สนุกกับการเรียนนะครับ!