News

การตอบสนองความเสี่ยง หมายถึง การพิจารณาเลือกวิธีการที่ควรกระทำเพื่อจัดการกับความเสี่ยงที่อาจจะเกิด ขึ้นตามผลการประเมินความเสี่ยง ซึ่งต้องพิจารณาโอกาสที่จะเกิดและผลกระทบที่จะเกิดขึ้น โดยเปรียบเทียบระดับความเสี่ยงที่เกิดกับระดับความเสี่ยงที่ยอมรับได้ และความคุ้มค่าในการบริหารความเสี่ยงที่เหลืออยู่

คำตอบ

การตอบสนอง ความเสี่ยง หมายถึง การพิจารณาเลือกวิธีการที่ควรกระทำเพื่อจัดการกับความเสี่ยงที่อาจจะเกิด ขึ้นตามผลการประเมินความเสี่ยง ซึ่งต้องพิจารณาโอกาสที่จะเกิดและผลกระทบที่จะเกิดขึ้น โดยเปรียบเทียบระดับความเสี่ยงที่เกิดกับระดับความเสี่ยงที่ยอมรับได้ และความคุ้มค่าในการบริหารความเสี่ยงที่เหลืออยู่

วิธีการที่ใช้ในปัจจุบัน คือ

1. การหลีกเลี่ยงความเสี่ยง ( Risk Avoidance ) คือการหลีกเลี่ยงหรือหยุดการกระทำที่ก่อให้เกิดความเสี่ยง เช่น งานส่วนใดที่องค์กรไม่ถนัด อาจหลีกเลี่ยงหรือหยุดการทำงานในส่วนนั้น และอาจใช้การ Outsource แทน

2. การลดความเสี่ยง ( Risk Reduction ) คือการลดโอกาสที่จะเกิดหรือลดผลกระทบ หรือลดทั้งสองส่วน โดยการจัดให้มีระบบการควบคุมต่างๆเพื่อป้องกัน หรือค้นพบความเสี่ยงอย่างเหมาะสมทันเวลา

3. การแบ่งความเสี่ยง ( Risk Sharing ) คือการลดโอกาสที่จะเกิดหรือลดผลกระทบ หรือลดทั้งสองส่วน โดยการหาผู้ร่วมรับผิดชอบความเสี่ยง เช่น การทำประกันต่างๆ

4. การยอมรับความเสี่ยง ( Risk Acceptance ) คือการไม่ต้องทำสิ่งใดเพิ่มเติมเนื่องจากมีความเห็นว่าความเสี่ยงมีโอกาสที่ จะเกิดขึ้นน้อย และผลกระทบจากการเกิดก็น้อยด้วย

คำถามที่พบบ่อย (FAQ) เกี่ยวกับการตอบสนองความเสี่ยง (Risk Response)

1. การตอบสนองความเสี่ยง (Risk Response) คืออะไร?

การตอบสนองความเสี่ยง (Risk Response) คือ กระบวนการเลือกแนวทางจัดการความเสี่ยงที่องค์กรประเมินไว้ เพื่อควบคุมระดับความเสี่ยงให้อยู่ภายในเกณฑ์ที่องค์กรยอมรับได้ โดยพิจารณาจากโอกาสเกิด ผลกระทบ ต้นทุน และความเหมาะสมของมาตรการ เพื่อสนับสนุนการบรรลุวัตถุประสงค์ขององค์กร

2. การตอบสนองความเสี่ยงมีกี่วิธี และมีอะไรบ้าง?

การตอบสนองความเสี่ยงโดยทั่วไปแบ่งเป็น 4 แนวทางหลัก ได้แก่ การหลีกเลี่ยงความเสี่ยง (Risk Avoidance) การลดความเสี่ยง (Risk Reduction) การโอนหรือแบ่งปันความเสี่ยง (Risk Transfer/Sharing) และการยอมรับความเสี่ยง (Risk Acceptance) โดยองค์กรสามารถเลือกใช้แนวทางเดียวหรือหลายแนวทางร่วมกันตามลักษณะและระดับความเสี่ยง

3. องค์กรควรเลือกวิธีตอบสนองความเสี่ยงอย่างไรให้เหมาะสม?

องค์กรควรพิจารณาระดับความเสี่ยงที่ประเมินได้ เปรียบเทียบกับระดับความเสี่ยงที่ยอมรับได้ (Risk Appetite) รวมถึงวิเคราะห์ต้นทุนและประโยชน์ของมาตรการควบคุม หากความเสี่ยงมีผลกระทบสูง อาจเลือกหลีกเลี่ยงหรือลดความเสี่ยง ส่วนความเสี่ยงที่อยู่ในระดับยอมรับได้ อาจเลือกยอมรับพร้อมกำหนดมาตรการติดตาม

4. ตัวอย่างการตอบสนองความเสี่ยงในองค์กรมีอะไรบ้าง?

ตัวอย่างเช่น องค์กรหลีกเลี่ยงความเสี่ยงโดยยกเลิกกิจกรรมที่มีความเสี่ยงสูง ลดความเสี่ยงด้วยการกำหนดระบบควบคุมภายใน แบ่งปันความเสี่ยงด้วยการทำประกันภัยหรือทำสัญญาร่วมรับผิดชอบ และยอมรับความเสี่ยงที่อยู่ในเกณฑ์ที่กำหนด โดยแต่ละแนวทางควรสอดคล้องกับลักษณะธุรกิจและวัตถุประสงค์ขององค์กร

5. หลังจากกำหนดวิธีตอบสนองความเสี่ยงแล้ว องค์กรควรดำเนินการอย่างไร?

องค์กรควรจัดทำแผนบริหารความเสี่ยง (Risk Management Plan) โดยกำหนดผู้รับผิดชอบ มาตรการจัดการ ระยะเวลาดำเนินงาน และตัวชี้วัดความเสี่ยง (KRI) พร้อมติดตามและประเมินความเสี่ยงคงเหลือ (Residual Risk) อย่างสม่ำเสมอ เพื่อให้มั่นใจว่ามาตรการที่เลือกสามารถควบคุมความเสี่ยงให้อยู่ในระดับที่ยอมรับได้

ขอขอบคุณแหล่งที่มา : สมาคมผู้ตรวจสอบภายในแห่งประเทศไทย

หากท่านมีความสนใจบริการของตรวจสอบภายใน สามารถติตต่อได้ที่

เบอร์ 02-5878080 ต่อ 209 ด้วยความยินดียิ่ง