Question 1

ERM คืออะไร?

Accepted Answer

ERM (Enterprise Risk Management) คือการบริหารความเสี่ยงองค์กร เป็นระบบที่ระบุ ประเมิน จัดการ และควบคุมความเสี่ยงที่อาจส่งผลกระทบต่อความสำเร็จขององค์กรอย่างเป็นระบบ ครอบคลุมทุกระดับตั้งแต่คณะกรรมการถึงพนักงาน

Question 2

COSO ERM กับ ISO 31000 ต่างกันอย่างไร?

Accepted Answer

COSO ERM 2017 เน้นการเชื่อมโยง ERM กับกลยุทธ์และผลการดำเนินงาน ส่วน ISO 31000 เป็นมาตรฐานสากลที่ให้หลักการและกรอบการบริหารความเสี่ยงที่ใช้ได้กับทุกประเภทองค์กร ทั้งสองกรอบสามารถใช้ร่วมกันได้

Question 3

Risk Register คืออะไร?

Accepted Answer

Risk Register (ทะเบียนความเสี่ยง) คือเอกสารที่บันทึกข้อมูลความเสี่ยงทั้งหมด รวมถึงโอกาสเกิด (Likelihood), ผลกระทบ (Impact), Risk Score, ผู้รับผิดชอบ (Risk Owner) และมาตรการจัดการ (Risk Treatment)

คำถามที่พบบ่อย (FAQ) — ERM