Share

Risk Appetite คืออะไร และทำไมคณะกรรมการต้องกำหนด | BCP GURU

Last updated: 17 Apr 2026
176 Views
Risk Appetite — การสนทนาที่คณะกรรมการส่วนใหญ่ยังไม่ได้ทำ

BCP GURU เคยนั่งอยู่ในการประชุมคณะกรรมการเมื่อไตรมาสที่แล้ว กรรมการท่านหนึ่งถามว่า "Risk Appetite ขององค์กรเราคืออะไร?"

ห้องเงียบ

ไม่ใช่เพราะไม่มีใครรู้ว่า Risk Appetite หมายความว่าอะไร แต่เพราะไม่มีใครกำหนดมันอย่างเป็นทางการ องค์กรมี Risk Register, Risk Committee, และรายงานความเสี่ยงรายไตรมาส แต่คำถามพื้นฐาน — "เราเต็มใจรับความเสี่ยงระดับไหนในการบรรลุเป้าหมาย?" — ยังไม่เคยได้รับคำตอบ

BCP GURU ช่วยองค์กรทั่วไทยพัฒนา Risk Appetite Statement ที่ใช้ในการตัดสินใจได้จริง

ความแตกต่างที่สำคัญที่ต้องเข้าใจ:
• Risk Appetite = ระดับความเสี่ยงโดยรวมที่องค์กรยินดีรับในการบรรลุวัตถุประสงค์
• Risk Tolerance = ความผันแปรที่ยอมรับได้รอบๆ วัตถุประสงค์เฉพาะ
• Risk Capacity = ความเสี่ยงสูงสุดที่องค์กรสามารถรับได้ก่อนเกิดภัยคุกคามต่อการดำรงอยู่

เมื่อ BCP GURU จัด Risk Appetite Workshop สิ่งที่ทีมผู้บริหารมักค้นพบ:
1. หน่วยธุรกิจต่างๆ ดำเนินการในระดับความเสี่ยงที่แตกต่างกันอย่างมากโดยไม่มีการประสานงาน
2. ความเสี่ยงที่ประกาศและพฤติกรรมจริงขัดแย้งกัน
3. หากไม่มีการกำหนด Risk Appetite ที่ชัดเจน ผู้บริหารระดับกลางจะตัดสินใจด้านความเสี่ยงตามดุลพินิจส่วนตัว ไม่ใช่กลยุทธ์องค์กร

Risk Appetite Statement ที่ดี ไม่ได้จำกัดการเติบโต — มันเปิดให้การตัดสินใจอย่างมั่นใจในทุกระดับ



คำถามที่พบบ่อย (FAQ)

Q: Risk Appetite Statement ควรรวมอยู่ในเอกสารอะไร?
A: ควรรวมอยู่ใน ERM Policy และนำเสนอต่อคณะกรรมการเพื่ออนุมัติ ตาม COSO ERM 2017 Risk Appetite เป็นส่วนหนึ่งของ Component ที่ 2: กลยุทธ์และการตั้งวัตถุประสงค์

Q: องค์กรควรทบทวน Risk Appetite บ่อยแค่ไหน?
A: BCP GURU แนะนำทบทวนอย่างน้อยปีละครั้ง และเมื่อมีการเปลี่ยนแปลงกลยุทธ์ธุรกิจที่สำคัญ


พัฒนา Risk Appetite Statement กับ BCP GURU → bcpthaiguru.com

Related Content
Case Study COVID-19 กับการปรับตัวของ BCP บริษัทไทย BCP GURU
COVID-19 เป็นวิกฤตที่ยาวที่สุดในประวัติศาสตร์ BCP 3 ปีตั้งแต่ 2563-2566 บริษัทไทยได้เรียนรู้มหาศาลจากประสบการณ์นี้
IT Disaster Recovery ≠ Business Continuity Plan — ความแตกต่างที่ต้องรู้ | BCP GURU
BCP GURU อธิบายความแตกต่างระหว่าง IT Disaster Recovery (DR) และ Business Continuity Plan (BCP) พร้อมเหตุผลว่าทำไมการมีแค่ DR Plan ไม่เพียงพอตามมาตรฐาน ISO 22301
Recovery Strategy 5 ทรัพยากรวิกฤต คน สถานที่ IT ข้อมูล คู่ค้า BCP GURU
BIA ชี้ว่าต้องกู้อะไร Recovery Strategy บอกว่าจะกู้อย่างไร ครอบคลุม 5 ทรัพยากรวิกฤตที่หยุดไม่ได้
เว็บไซต์นี้มีการใช้งานคุกกี้ เพื่อเพิ่มประสิทธิภาพและประสบการณ์ที่ดีในการใช้งานเว็บไซต์ของท่าน ท่านสามารถอ่านรายละเอียดเพิ่มเติมได้ที่ Privacy Policy and Cookies Policy
Powered By MakeWebEasy Logo MakeWebEasy