from 2017–2018 Baldrige Excellence Framework การเปลี่ยนแปลงเกณฑ์ Baldrige 2017-2018 คือการสร้างความเข้มแข็งสองเรื่องที่สำคัญ เพื่อให้กับองค์กรประสบความสำเร็จในระยะยาว และทำเกณฑ์ให้มีตรรกะมากขึ้นจากมุมมองของผู้ใช้ สองเรื่องนี้คือ ความปลอดภัยในโลกไซเบอร์ (Cybersecurity) และ การจัดการความเสี่ยงขององค์กร (Enterprise Risk Management: ERM)

1. พันเอก มารวย ส่งทานินทร์ maruays@hotmail.com
27 ธันวาคม 2559

2.  การเปลี่ยนแปลงเกณฑ์ Baldrige 2017-2018 คือการสร้าง
ความเข้มแข็งสองเรื่องที่สาคัญ เพื่อให้กับองค์กรประสบ
ความสาเร็จในระยะยาว และทาเกณฑ์ให้มีตรรกะมากขึ้นจาก
มุมมองของผู้ใช้
 สองเรื่องนี้ คือ ความปลอดภัยในโลกไซเบอร์ (Cybersecurity)
และ การจัดการความเสี่ยงขององค์กร (Enterprise Risk
Management: ERM)

3.  การโจมตีบนโลกไซเบอร์ (cyberattacks) มีประมาณ 300 ล้าน
ครั้ง ในปี ค.ศ. 2015 แต่มีเพียง 90 ล้านครั้งเท่านั้น ซึ่งได้รับ
การตรวจพบ และการโจมตีดังกล่าวจะเพิ่มขึ้นในอัตราปีละ
ประมาณร้อยละ 40
 สาหรับธุรกิจและองค์กรทุกชนิด การจัดการและลดความเสี่ยง
บนไซเบอร์ ของข้อมูล สารสนเทศ และระบบ ได้กลายเป็น
สิ่งจาเป็น

4.  ไม่มีองค์กรใดไร้ความเสี่ยง
 องค์กรจึงต้องมีการบริหารความเสี่ยงที่ชาญฉลาด รวมถึงวิธีการ
ดาเนินการและการบริหารจัดการความเสี่ยง
 การจัดการประสิทธิภาพองค์กรตามกรอบ Baldrige ได้มี ERM ที่
กาหนดโดยมาตรฐาน ISO 31000: การบริหารความเสี่ยง-
หลักการและแนวทาง (ISO 31000: Risk Management—
Principles and Guidelines) ที่ให้มีการควบคุมผลกระทบจากความ
ไม่แน่นอนในการบรรลุวัตถุประสงค์

5. หมวด 1: การนาองค์กร
 หัวข้อ 1.1 การนาองค์กรโดยผู้นาระดับสูง ให้นาเสนอการกระทา
ของผู้นา ในการชี้นาและสนับสนุนองค์กรในสามเรื่องคือ 1.
วิสัยทัศน์และค่านิยม 2.การสื่อสาร 3.พันธกิจและผลการ
ดาเนินการขององค์กร
 การเปลี่ยนแปลงนี้ เกี่ยวกับความสัมพันธ์เชิงตรรกะของผู้นากับ
การปฏิบัติตนของผู้นา

6. หมวด 2: กลยุทธ์
 หัวข้อ 2.1 การจัดทากลยุทธ์ ถามเกี่ยวกับการพิจารณากลยุทธ์ ที่
เน้นการพิจารณาองค์ประกอบของความเสี่ยงด้านกลยุทธ์ ในการ
บริหารจัดการองค์กร
 คาถามเกี่ยวกับระบบงาน จะเน้นการตัดสินใจพื้นฐานที่นาไปสู่
การตัดสินใจในกระบวนการทางาน และระบบการทางานที่มี
ประสิทธิภาพ

7. หมวด 4: การวัด การวิเคราะห์ และการจัดการความรู้
 หัวข้อ 4.1 การวัดการวิเคราะห์และการปรับปรุงผลการ
ดาเนินการขององค์กร ได้รับการแก้ไขเพื่อปรับปรุงความชัดเจน
และถามคาถามลดลงหรือรวมกัน เพื่อลดความซ้าซ้อน
 ความต้องการที่เกี่ยวข้องกับการปฏิบัติที่ดีที่สุด ได้ถูกย้ายไปยัง
หัวข้อ 4.2 เป็นส่วนหนึ่งของการจัดการความรู้ขององค์กร

8. หมวด 4: การวัด การวิเคราะห์ และการจัดการความรู้
 หัวข้อ 4.2 สารสนเทศและการจัดการความรู้ ได้รับการจัดลาดับ
ใหม่ มุ่งเน้นคุณภาพและความพร้อมของข้อมูลและสารสนเทศ
และความรู้ขององค์กร รวมทั้งการแบ่งปันการปฏิบัติที่ดีที่สุด
 ความต้องการบนโลกไซเบอร์และการจัดการของระบบ
สารสนเทศ ได้ถูกย้ายไปยังหัวข้อ 6.2 เนื่องจากเป็น
ส่วนประกอบที่สาคัญของประสิทธิภาพในการปฏิบัติการ

9. หมวด 5: บุคลากร
 หัวข้อ 5.1 สภาพแวดล้อมของบุคลากร ถามว่าองค์กรมั่นใจได้
อย่างไรว่า พนักงานใหม่เข้าได้พอดีกับวัฒนธรรมองค์กร
เพราะว่าวัฒนธรรมขององค์กร เป็นตัวขับเคลื่อนความผูกพัน
ของบุคลากร ที่ระบุในหัวข้อ 5.2
 หัวข้อ 5.2 ความผูกพันของบุคลากร ถามว่าองค์กรได้พิจารณา
ความต้องการของบุคลากร ในระบบการเรียนรู้และการพัฒนา
ขององค์กรอย่างไร

10. หมวด 6: การปฏิบัติการ
 หัวข้อ 6.1 กระบวนการทางาน ถามเกี่ยวกับกระบวนการทางาน
ที่สาคัญขององค์กร ในระดับ ข้อกาหนดโดยรวม (overall
requirement)
 นอกจากนี้ ยังถามเกี่ยวกับการพิจารณาขององค์กร ในเรื่องความ
เสี่ยงในผลิตภัณฑ์และขั้นตอนการออกแบบกระบวนการ
 การจัดการห่วงโซ่อุปทานได้ระบุไว้ในหัวข้อนี้ สะท้อนให้เห็นถึง
ความสาคัญของกระบวนการทางานที่สาคัญ

11. หมวด 6: การปฏิบัติการ
 หัวข้อ 6.2 ประสิทธิผลของการปฏิบัติการ ถามเกี่ยวกับการ
จัดการขององค์กรเรื่องระบบสารสนเทศ ที่องค์กรทาให้เกิดความ
น่าเชื่อถือ การรักษาความปลอดภัย และความปลอดภัยบนโลก
ไซเบอร์ ระหว่างการดาเนินการปกติและเป็นส่วนหนึ่งของความ
ต่อเนื่องทางธุรกิจในช่วงภัยพิบัติหรือเหตุฉุกเฉิน

12. หมวด 7: ผลลัพธ์
 หัวข้อ 7.1 ผลลัพธ์ด้านผลิตภัณฑ์และกระบวนการ ถามผลลัพธ์ที่
เกี่ยวข้องกับการรักษาความปลอดภัย กระบวนการความ
ปลอดภัยบนโลกไซเบอร์ และระบบความปลอดภัยขององค์กร
เพื่อตระหนักถึงความสาคัญของกระบวนการเหล่านี้ และ
ความสาคัญของผลการตรวจสอบผลการดาเนินงานเหล่านี้ ซึ่ง
เป็นพื้นฐานสาหรับการดาเนินการขององค์กร

13. หมวด 7: ผลลัพธ์
 หัวข้อ 7.2 และ 7.3 เปลี่ยนเป็น ผลลัพธ์ด้านลูกค้า และ ผลลัพธ์
ด้านบุคลากร
 หัวข้อ 7.4 ผลลัพธ์ด้านการนาองค์กรและการกากับดูแลองค์กร
ถามเรื่องการจัดการความเสี่ยง และความเสี่ยงที่ผ่านการ
ประเมินผลได้ผลเสียอย่างรอบด้าน เพื่อความสาเร็จขององค์กร

14.  ระบบการให้คะแนน เน้นความสาคัญที่ความต้องการของแต่ละ
หัวข้อ และปัจจัยทางธุรกิจที่สาคัญขององค์กร เป็นปัจจัยสาคัญ
ในการให้คะแนน
 นอกจากนี้ ยังไม่มีปัจจัยการประเมินผลหนึ่งใด ที่ทาหน้าที่เป็น
"ประตูกั้น (gate)" ที่กันไม่ให้คะแนนสู่ช่วงที่สูงขึ้น

15.  การให้คะแนนในช่วง 70-85% มีการให้คานิยามใหม่
 การแก้ไขนี้ มีวัตถุประสงค์เพื่อชี้แจงความแตกต่างระหว่างช่วง
70-85% และช่วง 90-100%
 การที่จะทาคะแนนอยู่ในช่วง 70-85% องค์กรไม่จาเป็นต้อง
ตอบสนองทุกความต้องการของ ข้อกาหนดย่อย (multiple
requirements)

16.  คาอธิบายของ ผู้นาที่มีวิสัยทัศน์ (visionary leadership ) ใน
ปัจจุบันนี้ หมายถึงผู้นามีความตั้งใจและเต็มใจที่จะร่วมมือกัน
ในการแบ่งปันโอกาสในการพัฒนา
 การแสดงถึงการมีส่วนร่วมนี้ เป็นการสร้างความไว้วางใจในผู้นา
(trust in leaders)

17. - Stephen Covy