1. การวิเคราะห์ความเสี่ยง สำนักงานกองทุนสงเคราะห์การทำสวนยาง ( สกย .) ฿ $ อ . อำนวย ปะติเส 17 สค . 2554

3. หัวข้อการสัมมนา หลักเกณฑ์การประเมินการบริหารความเสี่ยง ปีบัญชี 2554 1 สรุปผลและข้อสังเกตการประเมินการบริหารความเสี่ยง ปี 2553 2 ปัจจัยสำคัญที่เป็นอุปสรรคของการพัฒนาระบบการบริหารความเสี่ยง 3

4. การบริหารความเสี่ยงที่ดีตามองค์ประกอบหลักของ COSO ERM และ เกณฑ์การพิจารณาอื่น ที่มีความสำคัญ หลักเกณฑ์การประเมินการบริหารความเสี่ยง ปีบัญชี 2554 1 ระดับ 1 - 3 ส่วนที่ 1 : ระดับ ผ่านการประเมิน ระดับที่ 3 เกณฑ์เพิ่มเติมเพื่อสนับสนุนระบบการบริหารความเสี่ยงให้มีประสิทธิภาพมากยิ่งขึ้น ระดับ 4 - 5 ส่วนที่ 2 : คะแนนถ่วงน้ำหนัก Linkage between risk and policy Revise Culture Value Enhancement Incentive Risk Result Value Creation IT&ITG Portfolio View of Risk GRC

12. กิจกรรมการบริหารความเสี่ยง ความเสี่ยงที่ยอมรับได้ (Risk Appetite) แผนบริหารความเสี่ยงระดับองค์กร แผนบริหารความเสี่ยงระดับหน่วยงาน การบ่งชี้และการประเมินความเสี่ยงระดับองค์กร การบ่งชี้และการประเมินความเสี่ยงระดับหน่วยงาน กระบวนการวางแผนองค์กร วิสัยทัศน์และภารกิจ ยุทธศาสตร์ แผนงาน / โครงการระดับหน่วยงาน เป้าหมายหลัก วัตถุประสงค์ระดับหน่วยงาน ความต้องการของผู้มีส่วนได้เสีย กระบวนการวางแผนงบประมาณ กระบวนการติดตามผลการดำเนินงานและการรายงาน แผนภาพแสดงการเชื่อมโยงการบริหารความเสี่ยงกับกระบวนการวางแผนขององค์กร การวิเคราะห์ความเสี่ยง 3

13. ผู้รับผิดชอบ ขั้นตอนการดำเนินการ 1. คณะกรรมการ สงเคราะห์ 2 . คณะกรรมการ ตรวจสอบ 3 . คณะอนุกรรมการ บริหารความเสี่ยง 4 . คณะผู้บริหาร 5 . คณะทำงาน บริหารความเสี่ยง 6 . ผู้ประสานงานความเสี่ยง หน่วยงาน 7 . ผู้ปฏิบัติงาน กำหนดนโยบายด้านบริหารความเสี่ยง และควบคุมภายใน อนุมัติแผนปฏิบัติงานประจำปี กำกับดูแลและติดตามผลการปฏิบัติงาน ตามนโยบายการบริหารความเสี่ยง ให้ข้อเสนอแนะเกี่ยวกับนโยบายการบริหารความเสี่ยงโดยรวม กรอบการบริหารความเสี่ยง และแผนปฏิบัติงานประจำปี กำกับดูแล ติดตามผลการปฏิบัติงานตามนโยบายและแผนการบริหารความเสี่ยง ระดับหน่วยงาน องค์กร COSO-ERM สื่อสารและสร้างความตะหนักเพื่อให้เกิดการปฏิบัติทั่วทั้งองค์กร ผู้ตรวจสอบ ปัจจัยสำคัญที่เป็นอุปสรรคของการพัฒนาระบบการบริหารความเสี่ยง 4 1 2 4 3 5 8 สภาพแวดล้อมภายในองค์กร การกำหนดวัตถุประสงค์ การบ่งชี้เหตุการณ์ การประเมินความเสี่ยง การจัดการความเสี่ยง กิจกรรมควบคุม สารสนเทศและการสื่อสาร การติดตามประเมินผล 7 6

14. ยุทธศาสตร์ วิสัยทัศน์ กิจกรรม ขั้นตอน ปฏิบัติงาน วิสัยทัศน์ พันธกิจ ประเด็นยุทธศาสตร์ วัตถุประสงค์เชิงกลยุทธ์ กลยุทธ์ โครงการ ตัวชี้วัด แผนปฏิบัติการ แผนบริหารความเสี่ยง ความเสี่ยง มาตรการจัดการ ความเสี่ยงเดิม มาตรการจัดการ ความเสี่ยงเพิ่มเติม งานประจำ แผนงาน กิจกรรม 1 กิจกรรม 3 กิจกรรม 2 กิจกรรม 4 กิจกรรม 5 แผนการควบคุมภายใน ความเสี่ยง มาตรการควบคุม มาตรการควบคุม เพิ่มเติม การวิเคราะห์ความเสี่ยง 3

15. ปัญหาในการพัฒนาระบบบริหารความเสี่ยง ปัจจัยสำคัญที่เป็นอุปสรรคของการพัฒนาระบบการบริหารความเสี่ยง 4 ขาดการกำหนดสายการรายงานที่เหมาะสม และเพียงพอ ไม่มีระบบ Early Warning ในกรณีที่ผลการบริหารความเสี่ยงไม่บรรบุเป้าหมาย การระบุความเสี่ยงยังไม่ครบถ้วน และการกำหนดระดับความรุนแรงของความเสี่ยงยังไม่มีการใช้ฐานข้อมูลที่หมาะสม พนักงานไม่มีทักษะในเรื่องการบริหารความเสี่ยงที่เพียงพอ ขาดการวิเคราะห์แผนบริหารความเสี่ยงทีครบถ้วนตาม Risk Map วัฒนธรรมองค์กรที่ยังขาดการสร้างความตระหนักเรื่องการบริหารความเสี่ยง ไม่มีคณะทำงานที่รับผิดชอบโดยตรงเรื่องบริหารความเสี่ยง พนักงานขาดการมีส่วนร่วมในการระบุปัจจัยเสี่ยง และกำหนดแผนบริหารความเสี่ยง ผู้บริหารระดับสูงมองข้ามความสำคัญของการบริหารความเสี่ยง ขาดการวิเคราะห์ความคุ้มค่าของการลงทุนด้าน IT กับความเสี่ยงที่อาจเกิดขึ้น ขาดการจัดทำแผน BCM และฝึกซ้อมตามที่กำหนด ไม่ได้นำระบบการบริหารความเสี่ยงมาใช้ในการกำหนดนโยบาย / กำหนดกลยุทธ์ / วางแผนการลงทุน ขาดการบริหารองค์ความรู้ที่มีประสิทธิภาพ

16. บริหารความเสี่ยงเพื่ออะไร หาวิธีการจัดการความเสี่ยงให้อยู่ในระดับยอมรับได้ ทุกคนตระหนักถึงความเสี่ยง บอกให้ได้ว่าความเสี่ยงและปัจจัยเสี่ยงคืออะไร ประเมินว่าความเสี่ยงที่มีอยู่ระดับไหน รุนแรงหรือไม่ หาวิธีการที่จะควบคุมวิธีการ จัดการความเสี่ยง เผยแพร่และสื่อสารเกี่ยวกับ ความเสี่ยงให้ทุกคนปฏิบัติได้ 3. การระบุเหตุการณ์ (Event Identification) 1. สภาพแวดล้อมภายใน (Internal Environment) 2. การกำหนดวัตถุประสงค์ ( Objectives Setting) 5. การตอบสนองต่อความเสี่ยง ( Risk Response ) 6. กิจกรรมควบคุม ( Control Activities) 7. สารสนเทศและการสื่อสาร ( Information and Communication) ติดตาม ประเมินผล 8. การติดตาม ประเมินผล ( Monitoring) 4. การประเมินความเสี่ยง (Risk Assessment) กระบวนการบริหารความเสี่ยงตามกรอบ ERM การวิเคราะห์ความเสี่ยง 3

17. เป้าหมายที่เป็นไปได้จากการสัมมนาในครั้งนี้ การตอบสนองต่อความเสี่ยง การประเมินความเสี่ยง การระบุเหตุการณ์ กำหนดวัตถุประสงค์ ขั้นตอนที่ 4 ขั้นตอนที่ 3 ขั้นตอนที่ 2 ขั้นตอนที่ 1 การวิเคราะห์ความเสี่ยง 3

18. ระดับองค์กร ระดับหน่วยงานย่อย ระดับกิจกรรม / กระบวนการ / โครงการ / งาน วัตถุประสงค์ 3 ความเสี่ยง ความเสี่ยง วัตถุประสงค์ 1 วัตถุประสงค์ 2 การควบคุม การควบคุม วัตถุประสงค์ 6 ความเสี่ยง ความเสี่ยง วัตถุประสงค์ 4 วัตถุประสงค์ 5 ความเสี่ยง ความเสี่ยง วัตถุประสงค์ 7 วัตถุประสงค์ 8 การควบคุม การควบคุม การควบคุม การควบคุม ความ สอดคล้อง ความ สอดคล้อง การกำหนดวัตถุประสงค์ ( Objective Setting) การวิเคราะห์ความเสี่ยง 3

19. การกำหนดวัตถุประสงค์ ( Objective Setting) ด้านการปฏิบัติตามกฎระเบียบ ข้อบังคับ ( Compliance) ด้านกลยุทธ์ ( Strategic) ด้านการดำเนินงาน ( Operation) ด้านการรายงาน ( Reporting) Objective การวิเคราะห์ความเสี่ยง 3

23. การระบุเหตุการณ์ ( Event Identification) ด้านการปฏิบัติตามกฎระเบียบ ข้อบังคับ ( Compliance) ด้านกลยุทธ์ ( Strategic) ด้านการดำเนินงาน ( Operation) ด้านการเงิน ( Financial) Risk Factor ความเสี่ยงที่เกิดจากการปฏิบัติงานทุกๆ ขั้นตอน โดยครอบคลุมถึงปัจจัยที่เกี่ยวข้องกับกระบวนการ อุปกรณ์ เทคโนโลยีสารสนเทศ และบุคลากรในการปฏิบัติงาน ว่ามีระบบควบคุม ตรวจสอบ ดีเพียงใด ปัจจัยเสี่ยงประกอบด้วย : ระบบขององค์การ กระบวนการทำงาน เทคโนโลยี บุคลากร และข้อมูลข่าวสาร ความเสี่ยงที่เกิดจากการกำหนดกลยุทธ์ และนโยบายในการบริหารงานที่เหมาะสมชัดเจนหรือไม่เพียงใด ปัจจัยเสี่ยงประกอบด้วย : การเมือง เศรษฐกิจ สถานการณ์โลก สังคม นโยบายรัฐบาล ความเสี่ยงที่เกิดจากการไม่สามารถปฏิบัติตามกฎระเบียบหรือกฎหมายที่เกี่ยวข้องได้ หรือกฎระเบียบที่มีอยู่ไม่เหมาะสม หรือเป็นอุปสรรคต่อการปฏิบัติงาน หรือปฏิบัติได้ทันตามเวลาที่กำหนด และอาจมีผลการลงโทษตามกฎหมาย ปัจจัยเสี่ยงประกอบด้วย : กฎระเบียบ กฎหมาย ระเบียบ ข้อบังคับ ข้อกำหนดของรัฐ และระเบียบของสำนักงาน ความเสี่ยงที่เกิดจากความไม่พร้อมในเรื่องงบประมาณ การเงิน และการควบคุมรายจ่ายต่าง ๆ ที่เกินความจำเป็น ด้านการเงินประกอบด้วย : การบริหารการเงินทั้งรายวันและรายจ่าย รวมทั้งการบริหารเงินสด เงินคงคลัง ความน่าเชื่อถือ และความทันเวลาของรายงานทางการเงิน การวิเคราะห์ความเสี่ยง 3

24. แนวทางการระบุความเสี่ยง ต้องพิจารณาจากความสอดคล้องกับเป้าหมายในเแผนปฏิบัติการประจำปี ความสอดคล้องกับตัวชี้วัดระดับองค์กร รวมถึงความสอดคล้องกับการวิเคราะห์ SWOT ประจำปี และควรแสดงให้เห็นถึงความเชื่อมโยงของการระบุปัจจัยเสี่ยงดังกล่าวกับมุมมองแต่ละประเด็นให้ชัดเจน การระบุเหตุการณ์ ( Event Identification) การวิเคราะห์ความเสี่ยง 3

25. ปัจจัยแห่งความสำเร็จในการบริหารความเสี่ยง ( 8 KEY SUCCESS FACTORS) ปัจจัยสำคัญที่เป็นอุปสรรคของการพัฒนาระบบการบริหารความเสี่ยง 4

26. การประเมินความเสี่ยง ( Risk Assessment) มาตรการ ควบคุม แผนบริหาร ความเสี่ยง ระดับความเสี่ยง ที่ยอมรับได้ ความเสี่ยงที่เกิดขึ้นจากการดำเนินกิจกรรมหรือธุรกิจ (Inherent Risk) ความเสี่ยง คงเหลือ (Residual Risk) มาตรการ ควบคุม มาตรการควบคุมและการบริหารความเสี่ยงที่มีคุณภาพ Risk Appetite and Risk Tolerance การวิเคราะห์ความเสี่ยง 3

29. การวิเคราะห์ความเสี่ยง 3

31. การประเมินความเสี่ยง ( Risk Assessment) การวิเคราะห์ความเสี่ยง 3

32. Thank You !