Скачать с ютуб การบริหารจัดการความเสี่ยง COSO ERM 2004 в хорошем качестве

การบริหารจัดการความเสี่ยง COSO ERM 2004

ความเสี่ยง Risk : ความเป็นไปได้ที่จะเกิดเหตุการณ์ที่จะส่งผลกระทบต่อการบรรลุเป้าหมายขององค์ ความเสี่ยงวัดได้จากผลกระทบจากเหตุการณ์และโอกาสที่จะเกิดเหตุการณ์นั้น (IIA standards) ความเสี่ยงคือ โอกาสที่เหตุการณ์บางอย่างอาจเกิดขึ้นและมีผลกระทบต่อการบรรลุวัตถุประสงค์ขององค์กร ระดับของความเสี่ยงสามารถวัดได้จากผลที่ตามมา (consequence) และโอกาสที่เหตุการณ์ ๆ หนึ่งจะเกิดขึ้น (likelihood) ผลกระทบ คือผลลัพธ์หรือผลกระทบจากเหตุการณ์ ๆ หนึ่ง เป็นไปได้ทั้งในทางบวกหรือลบ (AS/NZS 4360:1990, sub 1.3 definitions) ความเสี่ยงคือผลกระทบจากความไม่แน่นอนที่มีต่อวัตถุประสงค์ขององค์กร : effect of uncertainty on objectives ผลกระทบของความเสี่ยงนั้น อาจเป็นไปได้ทั้งในทางบวกทางลบ หรือเบี่ยงเบนออกไปจากสิ่งที่คาดหวังและความเสี่ยงมักจะกล่าวถึงในลักษณะของเหตุการณ์ หรือการเปลี่ยนแปลงในสถานการณ์ หรือแม้แต่ผลกระทบที่เกิด (ISO guide 73:2009) ทุกองค์กรดำรงอยู่เพื่อมอบคุณค่า (value) ให้แก่ผู้มีส่วนได้เสีย ทุกองค์กรย่อมต้องประสบกับความไม่แน่นอน (uncertainty) ผู้บริหารมีหน้าที่ตัดสินใจว่าจะยอมรับความไม่แน่นอนได้เพียงใด ความไม่แน่นอน อาจก่อให้เกิดได้ทั้งความเสี่ยง และโอกาส ซึ่งจะมีส่วนทั้งลด หรือ เพิ่มคุณค่า คุณค่าจะเกิดขึ้นได้มากน้อยเพียงใดขึ้นกับปัจจัยดังนี้ ฝ่ายบริหารมีการกำหนดกลยุทธ์เพื่อให้เกิดความสมดุลสูงสุด (optimal balance) ระหว่างเป้าหมายในเรื่องการเจริญเติบโตและผลตอบแทนขององค์กรกับความเสี่ยงที่เกี่ยวข้อง ฝ่ายบริหารได้ใช้ทรัพยากรเพื่อให้บรรลุเป้าหมาย/วัตถุประสงค์ขององค์กรอย่างมีประสิทธิภาพและประสิทธิผล เหตุการณ์อาจส่งผลทั้งทางดี/โอกาส และร้าย/ความเสี่ยง ฝ่ายบริหารจะต้องนำโอกาสไปพิจารณากลยุทธ์หรือกระบวนการกำหนดวัตถุประสงค์เพื่อฉวยโอกาสนั้นไว้ให้ได้ และจัดการกับความเสี่ยงให้อยู่ในระดับที่ยอมรับได้ เป็นกระบวนการ (process) ที่ดำเนินอยู่อย่างต่อเนื่องทั่วทั้งองค์กร กำหนดขึ้นและนำไปใช้โดยบุคลากรทุกระดับขององค์กร นำมาใช้ในการกำหนดกลยุทธ์ นำไปใช้ทั่วทั้งองค์กร (portfolio view of risk) บริหารความเสี่ยงให้อยู่ในระดับที่องค์กรรับได้ ให้ความเชื่อมั่นอย่างสมเหตุสมผล การบรรลุวัตถุประสงค์ต่าง ๆ อาจมีความทับซ้อนหรือมีความเชื่อมโยงกัน เป็นวิถีสู่ความสำเร็จ แต่ตัวกระบวนการไม่ใช่ความสำเร็จ