ISO 31000:2018 Risk Management Guidelines สำหรับองค์กรไทย
อัพเดทล่าสุด: 20 เม.ย. 2026
230 ผู้เข้าชม

ISO 31000:2018 เป็นมาตรฐานสากลสำหรับ Risk Management ที่ Non-prescriptive ไม่ได้บอกว่า "ต้องทำอะไร" แต่บอก "ควรคำนึงอะไร"
โครงสร้าง 3 ส่วน
1. Principles (8 หลัก)
2. Framework (6 องค์ประกอบ)
3. Process (การปฏิบัติ)
Principles 8 ข้อ
1. Integrated บูรณาการกับทุกกิจกรรม
2. Structured and Comprehensive มีโครงสร้าง ครอบคลุม
3. Customized ปรับตามบริบท
4. Inclusive รวมผู้มีส่วนได้เสีย
5. Dynamic ปรับตัวตามสถานการณ์
6. Best Available Information ใช้ข้อมูลที่ดีที่สุด
7. Human and Cultural Factors คำนึงถึงคนและวัฒนธรรม
8. Continual Improvement ปรับปรุงต่อเนื่อง
Framework 6 องค์ประกอบ
1. Leadership & Commitment ผู้นำสนับสนุน
2. Integration บูรณาการใน Decision Making
3. Design ออกแบบให้เหมาะกับบริบท
4. Implementation นำไปใช้จริง
5. Evaluation ประเมินประสิทธิผล
6. Improvement ปรับปรุง
Process การบริหารความเสี่ยง
1. Communication & Consultation
2. Scope, Context, Criteria
3. Risk Assessment (Identify, Analyze, Evaluate)
4. Risk Treatment
5. Monitoring & Review
6. Recording & Reporting
ข้อแตกต่างจาก ISO 31000:2009
- สั้นลง (Concise)
- หลัก Principle ลดเหลือ 8
- เน้น Leadership มากขึ้น
- เน้น Integration มากขึ้น
- ไม่มี Certification (เป็น Guideline)
การนำไปใช้
ISO 31000 ใช้คู่กับมาตรฐานอื่นได้ เช่น
- ISO 22301 (BCM) + ISO 31000 (Risk)
- ISO 27001 (InfoSec) + ISO 31000 (Risk)
- COSO ERM + ISO 31000
องค์กรไทยส่วนใหญ่ใช้ ISO 31000 เป็น Foundation แล้วต่อด้วย Framework เฉพาะตามความต้องการ
ไม่มี Certification แต่...
แม้ ISO 31000 ไม่มี Certification ตัวมาตรฐาน แต่ ISO 31000 Professional Certification จาก PECB เป็นที่นิยมในไทย ช่วย Risk Officer เพิ่มคุณวุฒิ
Risk Assessment Techniques
ISO 31000 มี Companion Standard คือ IEC 31010:2019 Risk Assessment Techniques ครอบคลุมกว่า 40 เทคนิค เช่น
- Brainstorming
- SWIFT
- FMEA
- HAZOP
- Bow-tie Analysis
- Monte Carlo Simulation
BCP GURU ให้บริการ ISO 31000
เราช่วยองค์กรไทยวาง Risk Management Framework ตาม ISO 31000 พร้อม Training Certification
สรุป
ISO 31000 เป็น Foundation ของการบริหารความเสี่ยงที่ยืดหยุ่นที่สุด Implementable ในทุกองค์กร ทุกขนาด
สนใจบริการจาก BCP GURU? ติดต่อเราได้ที่ www.bcpguru.com เพื่อคำปรึกษาฟรี
โครงสร้าง 3 ส่วน
1. Principles (8 หลัก)
2. Framework (6 องค์ประกอบ)
3. Process (การปฏิบัติ)
Principles 8 ข้อ
1. Integrated บูรณาการกับทุกกิจกรรม
2. Structured and Comprehensive มีโครงสร้าง ครอบคลุม
3. Customized ปรับตามบริบท
4. Inclusive รวมผู้มีส่วนได้เสีย
5. Dynamic ปรับตัวตามสถานการณ์
6. Best Available Information ใช้ข้อมูลที่ดีที่สุด
7. Human and Cultural Factors คำนึงถึงคนและวัฒนธรรม
8. Continual Improvement ปรับปรุงต่อเนื่อง
Framework 6 องค์ประกอบ
1. Leadership & Commitment ผู้นำสนับสนุน
2. Integration บูรณาการใน Decision Making
3. Design ออกแบบให้เหมาะกับบริบท
4. Implementation นำไปใช้จริง
5. Evaluation ประเมินประสิทธิผล
6. Improvement ปรับปรุง
Process การบริหารความเสี่ยง
1. Communication & Consultation
2. Scope, Context, Criteria
3. Risk Assessment (Identify, Analyze, Evaluate)
4. Risk Treatment
5. Monitoring & Review
6. Recording & Reporting
ข้อแตกต่างจาก ISO 31000:2009
- สั้นลง (Concise)
- หลัก Principle ลดเหลือ 8
- เน้น Leadership มากขึ้น
- เน้น Integration มากขึ้น
- ไม่มี Certification (เป็น Guideline)
การนำไปใช้
ISO 31000 ใช้คู่กับมาตรฐานอื่นได้ เช่น
- ISO 22301 (BCM) + ISO 31000 (Risk)
- ISO 27001 (InfoSec) + ISO 31000 (Risk)
- COSO ERM + ISO 31000
องค์กรไทยส่วนใหญ่ใช้ ISO 31000 เป็น Foundation แล้วต่อด้วย Framework เฉพาะตามความต้องการ
ไม่มี Certification แต่...
แม้ ISO 31000 ไม่มี Certification ตัวมาตรฐาน แต่ ISO 31000 Professional Certification จาก PECB เป็นที่นิยมในไทย ช่วย Risk Officer เพิ่มคุณวุฒิ
Risk Assessment Techniques
ISO 31000 มี Companion Standard คือ IEC 31010:2019 Risk Assessment Techniques ครอบคลุมกว่า 40 เทคนิค เช่น
- Brainstorming
- SWIFT
- FMEA
- HAZOP
- Bow-tie Analysis
- Monte Carlo Simulation
BCP GURU ให้บริการ ISO 31000
เราช่วยองค์กรไทยวาง Risk Management Framework ตาม ISO 31000 พร้อม Training Certification
สรุป
ISO 31000 เป็น Foundation ของการบริหารความเสี่ยงที่ยืดหยุ่นที่สุด Implementable ในทุกองค์กร ทุกขนาด
สนใจบริการจาก BCP GURU? ติดต่อเราได้ที่ www.bcpguru.com เพื่อคำปรึกษาฟรี
บทความที่เกี่ยวข้อง
BCP GURU อธิบายหลักการสื่อสารวิกฤตที่ช่วยปกป้องชื่อเสียงองค์กร พร้อม Template การสื่อสารและลำดับผู้มีส่วนได้ส่วนเสียตามมาตรฐาน ISO 22301
BCP GURU วิเคราะห์จากการรีวิวแผน BCP กว่า 200 ฉบับ พบว่า 70% ไม่สามารถนำไปใช้ได้จริง เพราะขาดการทดสอบ ข้อมูลล้าสมัย และไม่มีเจ้าของที่ชัดเจน เรียนรู้วิธีสร้างแผน BCP ที่ใช้ได้จริง
BCP GURU อธิบายคุณค่าที่แท้จริงของการรับรอง ISO 22301 BCMS ในประเทศไทย ไม่ใช่แค่ใบรับรอง แต่คือระบบ BCM ที่ทำงานได้จริง พร้อมขั้นตอนการขอรับรอง


