COSO ERM 2017 vs ISO 31000 เลือกกรอบการบริหารความเสี่ยงไหน

COSO ERM 2017 vs ISO 31000 — กรอบการบริหารความเสี่ยงไหนเหมาะกับองค์กรของคุณ?

หนึ่งในคำถามที่พบบ่อยที่สุดที่ BCP GURU ได้รับเมื่อเริ่มต้นการว่าจ้างด้าน Enterprise Risk Management คือ "ควรใช้ COSO ERM หรือ ISO 31000?"

คำตอบที่ซื่อสัตย์คือ ขึ้นอยู่กับสิ่งที่คุณต้องการบรรลุ

หลังจากนำทั้งสองกรอบการทำงานไปใช้กับองค์กรหลายสิบแห่งในไทย BCP GURU มองเช่นนี้:

COSO ERM 2017 — เชื่อมโยงกับกลยุทธ์และผลการดำเนินงาน
COSO ERM 2017 ถูกสร้างขึ้นสำหรับองค์กรที่ต้องการให้การบริหารความเสี่ยงผสานรวมเข้ากับการตัดสินใจเชิงกลยุทธ์ องค์ประกอบทั้ง 5 ได้แก่ ธรรมาภิบาลและวัฒนธรรม, กลยุทธ์และการตั้งวัตถุประสงค์, ผลการดำเนินงาน, การทบทวนและแก้ไข, และข้อมูลสารสนเทศและการรายงาน เหมาะอย่างยิ่งสำหรับบริษัทจดทะเบียน สถาบันการเงิน และองค์กรที่มีความคาดหวังด้านการกำกับดูแลความเสี่ยงในระดับคณะกรรมการ

ISO 31000:2018 — ยืดหยุ่นและเน้นกระบวนการ
ISO 31000 ทำงานได้กับองค์กรทุกขนาดและทุกภาคส่วน โครงสร้างหลักการ-กรอบงาน-กระบวนการทำให้นำไปใช้ได้แบบค่อยเป็นค่อยไป ถ้าองค์กรของคุณกำลังเริ่มต้น ERM ISO 31000 มักให้จุดเริ่มต้นที่เข้าถึงได้ง่ายกว่า

สิ่งที่สำคัญกว่าการเลือก Framework คือความมุ่งมั่นในการฝังความคิดเรื่องความเสี่ยงเข้าไปในการตัดสินใจจริงๆ BCP GURU พบองค์กรที่มีเอกสาร COSO ครบถ้วนแต่ยังถูกจับผิดหลักเพราะกรอบงานอาศัยอยู่ใน PowerPoint ไม่ใช่ในห้องประชุม

BCP GURU แนะนำแนวทางผสมผสาน — ใช้ ISO 31000 เป็นกระดูกสันหลังของกระบวนการ โดยมีหลักการ COSO ERM กำกับดูแลชั้นธรรมาภิบาล กรอบงานที่ดีที่สุดคือกรอบงานที่คนของคุณนำไปใช้จริง



คำถามที่พบบ่อย (FAQ)

Q: บริษัทจดทะเบียนในตลาดหลักทรัพย์ไทยควรใช้ COSO หรือ ISO 31000?
A: BCP GURU แนะนำ COSO ERM 2017 สำหรับบริษัทจดทะเบียน เนื่องจากสอดคล้องกับหลักการกำกับดูแลกิจการที่ดี (CG) และข้อกำหนดของ กลต. และมักผสานกับ ISO 31000 เป็น Hybrid Approach

Q: SME ควรเริ่มต้น ERM จาก Framework ไหน?
A: ISO 31000 เหมาะกว่าสำหรับ SME เพราะมีความยืดหยุ่นสูงและไม่ต้องการโครงสร้างการกำกับดูแลที่ซับซ้อน BCP GURU มีบริการ ERM สำหรับ SME โดยเฉพาะ


ปรึกษาการเลือก ERM Framework ฟรี → bcpthaiguru.com