Risk Register ไม่ใช่ ERM Program — ความแตกต่างที่สำคัญ | BCP GURU

Risk Register ≠ ERM Program — ความสับสนที่ต้องแก้ไข

BCP GURU ขอพูดสิ่งหนึ่งที่อาจไม่เป็นที่นิยม:

การมี Risk Register ไม่ได้หมายความว่าคุณมี Enterprise Risk Management Program

BCP GURU เห็นความสับสนนี้อยู่ตลอด — องค์กรกรอกสเปรดชีตด้วยความเสี่ยง 50 รายการ ให้คะแนนโอกาสและผลกระทบ ทำ Heat Map แล้วเรียกมันว่า ERM

นั่นคือ Risk Inventory ซึ่งจำเป็นแต่ไม่เพียงพอ

เมื่อ BCP GURU ประเมินความสมบูรณ์ของ ERM ทั่วองค์กรในไทย Risk Register มักเป็นองค์ประกอบที่พัฒนามากที่สุด แต่องค์ประกอบที่สร้างมูลค่าจริง — วัฒนธรรมความเสี่ยง, การบูรณาการกับกลยุทธ์, ตัวชี้วัดที่มองไปข้างหน้า, และความรับผิดชอบของผู้บริหาร — มักพัฒนาน้อยที่สุด

ERM Program ที่แท้จริงมีลักษณะเช่นนี้:
✔ การสนทนาเรื่องความเสี่ยงฝังอยู่ในการวางแผนกลยุทธ์ ไม่ใช่เพิ่มเข้ามาทีหลัง
✔ Key Risk Indicators ให้สัญญาณเตือนล่วงหน้า ไม่ใช่แค่รายงานย้อนหลัง
✔ เจ้าของความเสี่ยงมีความรับผิดชอบจริง ไม่ใช่แค่เซ็นชื่อ
✔ คณะกรรมการได้รับข้อมูลด้านความเสี่ยงที่ช่วยในการตัดสินใจ ไม่ใช่แค่เอกสารปฏิบัติตามกฎ
✔ Program พัฒนาไปพร้อมกับธุรกิจ — ความเสี่ยงเป็นพลวัต กรอบงานของคุณก็ควรเป็นเช่นนั้น

COSO ERM 2017 มีชื่อย่อว่า "การบูรณาการกับกลยุทธ์และผลการดำเนินงาน" ด้วยเหตุผล กรอบงานชัดเจนว่า การบริหารความเสี่ยงต้องแจ้งกลยุทธ์ ไม่ใช่แค่บันทึกสิ่งที่อาจผิดพลาด



คำถามที่พบบ่อย (FAQ)

Q: ERM ที่ดีต้องประกอบด้วยอะไรบ้าง?
A: ตาม COSO ERM 2017 ประกอบด้วย 5 Components: ธรรมาภิบาลและวัฒนธรรม, กลยุทธ์และวัตถุประสงค์, ผลการดำเนินงาน, การทบทวน, และสารสนเทศ-การสื่อสาร-การรายงาน

Q: BCP GURU ช่วยพัฒนา ERM Program อย่างไร?
A: เราเริ่มจากการประเมินความสมบูรณ์ของ ERM ปัจจุบัน วิเคราะห์ Gap และพัฒนา Roadmap ที่ปฏิบัติได้จริง โดยมีทั้งบริการที่ปรึกษาและ ERM Software Solution


ประเมิน ERM Maturity ขององค์กรฟรี → bcpthaiguru.com