ยินดีต้อนรับสู่โลกแห่งธรรมาภิบาลความเสี่ยง (Risk Governance)!
สวัสดีครับ! ยินดีต้อนรับเข้าสู่หนึ่งในรากฐานที่สำคัญที่สุดของหลักสูตร CP1 ก่อนที่เราจะเริ่มคำนวณแบบจำลองที่ซับซ้อนหรือกำหนดราคาผลิตภัณฑ์ต่างๆ เราจำเป็นต้อง ระบุปัญหา (specify the problem) ให้ชัดเจนเสียก่อน แต่บริษัทจะเริ่มแก้ไขปัญหาได้อย่างไรหากไม่รู้ว่าใครมีหน้าที่รับผิดชอบในการดูแลปัญหานั้น? และนั่นคือจุดที่ ธรรมาภิบาลความเสี่ยง (Risk Governance) เข้ามามีบทบาทครับ
ในบทนี้ เราจะมาดู "กติกาการเล่น" ว่าองค์กรจัดการความเสี่ยงอย่างไร เปรียบเทียบได้กับทีมกีฬานั่นเองครับ คุณต้องมีทั้งผู้เล่น โค้ช และกรรมการ เพื่อให้แน่ใจว่าทุกอย่างดำเนินไปอย่างราบรื่นและปลอดภัย ไม่ต้องกังวลไปนะครับหากในตอนแรกจะรู้สึกว่ามัน "เป็นทางการ" หรือแห้งแล้งเกินไป เราจะค่อยๆ ย่อยให้เป็นแนวคิดที่เข้าใจง่ายและใช้ได้จริงครับ!
1. ธรรมาภิบาลความเสี่ยงคืออะไรกันแน่?
สรุปง่ายๆ เลยก็คือ ธรรมาภิบาลความเสี่ยง คือโครงสร้างที่องค์กรใช้เพื่อจัดการและกำกับดูแลความเสี่ยงของตน มันไม่ใช่หน้าที่ของคนใดคนหนึ่งเท่านั้น แต่เป็นระบบที่ประกอบด้วยบทบาท หน้าที่ความรับผิดชอบ และกฎเกณฑ์ต่างๆ
ในบริบทของการ ระบุปัญหา เราจำเป็นต้องเข้าใจเรื่องธรรมาภิบาล เพราะวิธีที่บริษัทถูก "กำกับดูแล" จะเป็นตัวกำหนดว่าบริษัทนั้นมีวิธีการระบุและตอบสนองต่อความเสี่ยงอย่างไร หากระบบธรรมาภิบาลอ่อนแอ บริษัทก็อาจเพิกเฉยต่อปัญหาใหญ่จนสายเกินแก้ได้ครับ!
เสาหลัก 3 ประการของธรรมาภิบาล:
1. โครงสร้าง (Structure): ใครทำอะไร? (เช่น คณะกรรมการบริษัท เทียบกับ ผู้จัดการความเสี่ยง)
2. กระบวนการ (Process): เราทำอย่างไร? (เช่น การรายงานความเสี่ยง การกำหนดขีดจำกัด)
3. วัฒนธรรม (Culture): ผู้คนใส่ใจเรื่องความเสี่ยงจริงๆ หรือไม่? ("บรรยากาศ" ของบริษัทนั่นเอง)
ทบทวนสั้นๆ: ธรรมาภิบาลทำให้มั่นใจว่ามีความ รับผิดชอบตรวจสอบได้ (accountability) หากเกิดข้อผิดพลาดขึ้น เราต้องรู้ว่าใครคือผู้รับผิดชอบในการเฝ้าระวังความเสี่ยงนั้นๆ
2. โมเดล "แนวป้องกัน 3 ระดับ" (Three Lines of Defence)
นี่คือแนวคิดคลาสสิกของ IFoA ครับ ลองจินตนาการถึงปราสาทที่กำลังถูกโจมตี คุณจะมีกลุ่มคนที่คอยป้องกันในระดับที่แตกต่างกัน นี่คือลักษณะเดียวกับการทำงานของบริษัทที่มีธรรมาภิบาลที่ดีครับ
ระดับที่ 1: ฝ่ายปฏิบัติการ (The "Doers")
คือคนที่อยู่แนวหน้า ไม่ว่าจะเป็นเจ้าหน้าที่รับประกันภัย (underwriters) ผู้จัดการการลงทุน และทีมขาย พวกเขา รับความเสี่ยง ในฐานะส่วนหนึ่งของงานประจำวัน พวกเขามีหน้าที่จัดการความเสี่ยงเหล่านั้นในแต่ละวัน
เปรียบเทียบ: เหมือนคนขับรถที่ต้องขับให้อยู่ในเลนและคอยระวังอันตรายบนท้องถนน
ระดับที่ 2: ฝ่ายบริหารความเสี่ยงและกำกับดูแล (The "Overseers")
กลุ่มนี้ไม่ได้ "ลงมือทำ" ธุรกิจโดยตรง แต่เป็นผู้กำหนดกติกา พวกเขาคอยตรวจสอบระดับที่ 1 เพื่อให้แน่ใจว่าไม่มีการรับความเสี่ยงมากเกินไป พวกเขาเป็นคนจัดเตรียมกรอบการทำงานและเครื่องมือต่างๆ
เปรียบเทียบ: เหมือนเซ็นเซอร์และระบบช่วยประคองรถที่จะส่งเสียงเตือนหากคนขับทำผิดพลาด
ระดับที่ 3: ฝ่ายตรวจสอบภายใน (The "Independent Checkers")
กลุ่มนี้มีความเป็นอิสระโดยสิ้นเชิง มีหน้าที่ตรวจสอบว่าทั้งระดับที่ 1 และ 2 กำลังทำงานอย่างถูกต้องหรือไม่ โดยรายงานตรงต่อระดับสูงสุด (คณะกรรมการบริษัท)
เปรียบเทียบ: เหมือนเจ้าหน้าที่ตรวจสภาพรถหรือครูฝึกขับรถ ที่คอยตรวจสอบเป็นระยะว่าทั้งคนขับและระบบความปลอดภัยของรถยังได้มาตรฐานอยู่หรือไม่
ข้อผิดพลาดที่ควรหลีกเลี่ยง: อย่าทึกทักเอาว่าฝ่ายบริหารความเสี่ยง (ระดับที่ 2) คือผู้รับผิดชอบ ทุก ความเสี่ยง ระดับที่ 1 (หน่วยธุรกิจ) ต่างหากที่เป็น "เจ้าของ" ความเสี่ยงนั้นจริงๆ เพราะพวกเขาคือคนที่สร้างความเสี่ยงขึ้นมา!
3. ความเสี่ยงที่ยอมรับได้ (Risk Appetite) และขีดจำกัดความเสี่ยง (Risk Tolerance)
ก่อนที่เราจะระบุปัญหาได้ เราจำเป็นต้องรู้ก่อนว่า "งบประมาณ" สำหรับความเสี่ยงของบริษัทคือเท่าไหร่ โดยเราใช้สองคำสำคัญนี้ครับ:
ความเสี่ยงที่ยอมรับได้ (Risk Appetite): คือปริมาณและประเภทของความเสี่ยงในภาพรวมที่องค์กร เต็มใจที่จะแสวงหา เพื่อให้บรรลุเป้าหมาย เป็นสิ่งที่บริษัท "อยาก" รับเพื่อให้ได้กำไร
ตัวอย่าง: "เราเต็มใจที่จะรับความเสี่ยงจากตลาดหุ้นในระดับสูงเพื่อให้เติบโตอย่างก้าวกระโดด"
ขีดจำกัดความเสี่ยง (Risk Tolerance): คือขอบเขตที่เฉพาะเจาะจงและวัดผลได้ ซึ่งบริษัท ห้ามก้าวข้ามเด็ดขาด มันมีความละเอียดมากกว่าและมักเกี่ยวข้องกับความอยู่รอดของบริษัท
ตัวอย่าง: "เราต้องมั่นใจว่ามีโอกาสน้อยกว่า 0.5% ที่เงินทุนของเราจะลดลงต่ำกว่า $X ภายในปีหน้า"
เทคนิคการจำ: ลองนึกถึงบุฟเฟต์ดูครับ Appetite ของคุณคือปริมาณที่คุณ อยาก กินเพราะคุณชอบอาหาร ส่วน Tolerance คือจุดที่คุณเริ่มกินไม่ไหวจนอ้วกออกมา—นั่นคือขีดจำกัดที่คุณไม่ควรข้ามไปนั่นเอง!
4. ความสำคัญของวัฒนธรรมความเสี่ยง (Risk Culture)
คุณอาจมีกฎเกณฑ์ที่ดีที่สุดในโลก แต่ถ้าพนักงานไม่ปฏิบัติตาม กฎเหล่านั้นก็ไร้ค่า วัฒนธรรมความเสี่ยง (Risk Culture) อธิบายถึงค่านิยม ความเชื่อ และทัศนคติที่พนักงานมีต่อความเสี่ยงครับ
สัญญาณของวัฒนธรรมความเสี่ยงที่ดี:
- การสื่อสารที่เปิดกว้าง: พนักงานรู้สึกปลอดภัยที่จะรายงานเหตุการณ์ที่เกือบจะเกิดความเสียหาย (near misses) หรือความผิดพลาดโดยไม่ถูกลงโทษอย่างไม่เป็นธรรม
- ผู้นำเป็นแบบอย่าง (Tone at the Top): ผู้บริหารระดับสูงทำตัวเป็นตัวอย่าง ไม่ใช่แค่พูดเรื่องความปลอดภัย แต่ลงมือทำจริงๆ
- ความสอดคล้อง (Alignment): พนักงานได้รับรางวัลจากการจัดการความเสี่ยงได้ดี ไม่ใช่แค่ทำกำไรได้สูงสุดเพียงอย่างเดียว
คุณทราบหรือไม่? ความล้มเหลวทางการเงินครั้งใหญ่หลายครั้ง (เช่น วิกฤตการเงินปี 2008) ไม่ได้มีสาเหตุมาจากการขาดกฎเกณฑ์ แต่เกิดจากวัฒนธรรมความเสี่ยงที่ "เป็นพิษ" ซึ่งผู้คนเมินเฉยต่อกฎระเบียบเพื่อแลกกับโบนัสที่มากขึ้น
5. บทบาทและหน้าที่ความรับผิดชอบ
เมื่อต้องตอบข้อสอบเกี่ยวกับธรรมาภิบาล คุณมักจะได้คะแนนเพิ่มขึ้นหากระบุบทบาทเฉพาะเจาะจงได้ นี่คือลำดับชั้นครับ:
คณะกรรมการบริษัท (The Board): มี ความรับผิดชอบสูงสุด ในการบริหารความเสี่ยง และเป็นผู้กำหนดระดับความเสี่ยงที่ยอมรับได้ (Risk Appetite)
คณะกรรมการความเสี่ยง (Risk Committee): คณะทำงานย่อยของคณะกรรมการบริษัทที่เน้นประเด็นความเสี่ยงระดับสูงโดยเฉพาะ
ประธานเจ้าหน้าที่บริหารความเสี่ยง (CRO): บุคคลที่นำทีมงานด้านการบริหารความเสี่ยง (ระดับที่ 2)
ฝ่ายตรวจสอบภายใน (Internal Audit): หน่วยงานอิสระที่ให้ความเชื่อมั่น (assurance) แก่คณะกรรมการบริษัท
ประเด็นสำคัญ: ธรรมาภิบาลคือการดำเนินงานจากบนลงล่าง (top-down) เริ่มต้นที่คณะกรรมการบริษัทและส่งผ่านลงไปถึงพนักงานทุกคน
6. นโยบายการบริหารความเสี่ยง
ทุกองค์กรจำเป็นต้องมี "สมุดกฎกติกา" ซึ่งก็คือ นโยบายการบริหารความเสี่ยง (Risk Management Policy) เมื่อคุณกำลังระบุปัญหา คุณควรตรวจสอบด้วยว่าปัญหานั้นละเมิดนโยบายเหล่านี้หรือไม่
โดยปกติในนโยบายความเสี่ยงประกอบด้วยอะไรบ้าง?
- วัตถุประสงค์ ของการบริหารความเสี่ยง
- คำแถลงเรื่อง ความเสี่ยงที่ยอมรับได้ (Risk Appetite)
- บทบาทและหน้าที่ความรับผิดชอบ (ใครทำอะไร)
- กระบวนการ ในการระบุ วัดผล และรายงานความเสี่ยง
- ขีดจำกัด สำหรับความเสี่ยงเฉพาะ (เช่น "ห้ามลงทุนเกิน 5% ในบริษัทเดียว")
เช็คลิสต์สำหรับนักศึกษา
เมื่อคุณเรียนบทนี้จบ ตรวจสอบให้มั่นใจว่าคุณสามารถตอบคำถาม 3 ข้อนี้ได้:
1. ฉันสามารถอธิบาย แนวป้องกัน 3 ระดับ และยกตัวอย่างของแต่ละระดับได้หรือไม่?
2. ฉันเข้าใจความแตกต่างระหว่าง ความเสี่ยงที่ยอมรับได้ (Risk Appetite) (สิ่งที่เราต้องการ) และ ขีดจำกัดความเสี่ยง (Risk Tolerance) (ขีดจำกัดที่ห้ามก้าวข้าม) แล้วหรือยัง?
3. ทำไม วัฒนธรรมความเสี่ยง ถึงมีความสำคัญไม่น้อยไปกว่าการมีนโยบายความเสี่ยงที่เป็นลายลักษณ์อักษร?
ข้อความให้กำลังใจ: คุณทำได้ดีมากครับ! ธรรมาภิบาลความเสี่ยงอาจจะดูเป็นนามธรรมไปบ้าง แต่จำไว้ว่ามันคือเรื่องของการทำให้แน่ใจว่าคนกลุ่มที่ถูกต้องกำลังสื่อสารกัน และมีใครสักคนที่คอย "เฝ้าร้าน" อยู่เสมอ เมื่อคุณเชี่ยวชาญเรื่องนี้แล้ว คุณจะมี "สายตานักคณิตศาสตร์ประกันภัย" ที่ดีขึ้นในการระบุปัญหาในกรณีศึกษาธุรกิจทุกรูปแบบเลยครับ!