ประเมินความเสี่ยงขององค์กร ด้วยเครื่องมือ COSO : ERM
เพราะ “ความไม่แน่นอน” เป็นเรื่องที่ทุกองค์กรต้องเผชิญ
การบริหารความเสี่ยง จึงเป็นสิ่งที่ช่วยให้องค์กรรับมือกับเหตุการณ์เหล่านั้นได้อย่างมีประสิทธิภาพ
โดยกระบวนการหนึ่งที่องค์กรทั่วโลกเลือกใช้บริหารความเสี่ยงก็คือ COSO : ERM
แล้ว COSO : ERM คืออะไร?
COSO: ERM คือ กระบวนการที่ช่วยกำหนดกลยุทธ์ และวางแผนองค์กร โดยการวิเคราะห์เหตุการณ์ที่เกิดขึ้นต่างๆ ว่าก่อให้เกิด “ความเสี่ยง” ต่อองค์กรมากน้อยแค่ไหน
แล้วเครื่องมือ COSO : ERM ใช้งานอย่างไร?
1. เรียงลำดับความน่าจะเป็นที่จะเกิดเหตุการณ์ต่างๆ
เรียงลำดับเหตุการณ์เป็นสเกล 1-4 โดย 1 หมายถึง “มีโอกาสที่จะเกิดขึ้นน้อยมากๆ” เช่น ในรอบ 20 ปีจะเกิดเหตุการณ์นี้ขึ้น 1 ครั้ง ไล่ระดับมาเรื่อยๆ จนถึง ระดับ 4 คือ “มีโอกาสเกิดขึ้นสูง” หรือบ่อยครั้ง เช่น เกิดเหตุการณ์นี้ขึ้นซ้ำๆ ทุกปี ทุกเดือน หรือทุกสัปดาห์
2. เรียงลำดับความรุนแรงของเหตุการณ์ที่เกิดขึ้น
แบ่งเป็นสเกล 1-4 เช่นเดียวกัน โดย 1 หมายถึงเหตุการณ์นี้ส่งผลกระทบ “เล็กน้อย” ต่อบริษัท ไล่ไปจนถึงระดับ 4 คือ ส่งผลอย่าง “รุนแรง” ต่อบริษัท
เมื่อเรียงลำดับเหตุการณ์ตามความน่าจะเป็นที่จะเกิด และตามความรุนแรงเรียบร้อยแล้ว เราจะสามารถแบ่งเหตุการณ์ได้เป็น 4 กลุ่ม คือ
1. เหตุการณ์ที่โอกาสเกิดขึ้นมีน้อย และ ส่งผลกระทบไม่รุนแรง
เราจะถือว่าเหตุการณ์ในกลุ่มนี้ มีความเสี่ยงที่น้อย และไม่ได้มีสาระสำคัญอะไร จึงอาจไม่จำเป็นต้องใช้เวลามากกับเหตุการณ์หรือปัญหานั้น
2. เหตุการณ์ที่โอกาสเกิดขึ้นมีน้อย แต่ส่งผลกระทบรุนแรง
กรณีนี้เราสามารถ “ปิดความเสี่ยง” เหล่านั้นได้ ยกตัวอย่างเช่น เหตุการณ์ไฟไหม้อาคาร เราสามารถปิดความเสี่ยงนี้ได้ โดยการทำประกันอัคคีภัย
3. เหตุการณ์ที่โอกาสเกิดขึ้นมีสูง แต่ส่งผลกระทบไม่รุนแรง
องค์กรอาจต้องหาวิธี “ลดโอกาส” การเกิดขึ้นของเหตุการณ์ เช่น สัญญาณอินเทอร์เน็ตไม่เสถียร ทำให้การใช้งานอินเทอร์เน็ตในองค์กรมีปัญหาบ่อยครั้ง กรณีนี้องค์กรอาจต้องสอบถามวิธีแก้ไขจากผู้ให้บริการอินเทอร์เน็ตเพื่อแก้ปัญหานี้
4. เหตุการณ์ที่มีโอกาสเกิดขึ้นสูง และ ส่งผลกระทบอย่างรุนแรง
กรณีนี้ องค์กรอาจต้องหาวิธีการลดโอกาสความน่าจะเป็นที่จะเกิดเหตุการณ์นั้น รวมทั้งหาวิธีการรับมือกับเหตุการณ์ที่จะเกิดขึ้น เช่น อาจต้องมีหน่วยงานที่ดูแลพิเศษในเรื่องนั้นโดยเฉพาะ
สรุปคือ การประเมินความเสี่ยงขององค์กร ด้วยเครื่องมือ COSO : ERM
ก็เป็นอีกหนึ่งวิธีการ ที่จะช่วยให้องค์กรสามารถรับรู้ และจะได้หาวิธีการบริหารความเสี่ยงได้อย่างเหมาะสม
เพื่อให้องค์กรสามารถรับมือกับเหตุการณ์ไม่คาดฝัน หรือปัญหาต่างๆ ได้อย่างมีประสิทธิภาพ
- 5
โฆษณา
- ดาวน์โหลดแอปพลิเคชัน
- © 2024 Blockdit
