1

Training & Workshop

COSO ERM-Advance Risk Management

How can we manage risks

with effective ways?

2

Training Date

กลมท 1 - 2 เมษายน 2558

Participate

Risk - Champion

Objective

สรปเนอหา การอบรมในหลกสตร COSO ERM Fundamental and Intermediate

น าเสนอ ประโยชนในการบรหารความเสยงในเชงธรกจ

อธบายการใชเครองมอการจดการความเสยงประเภทตางๆ

ท ากจกรรมกลม ผาน Work Shop and Case Study

Schedule…

Risk Champion Mind Set

3

ฝายทสามารถคนหาความเสยงไดมาก แสดงวาฝายนนมมการบรหารจดการทไมด มความผด

ฝายทไมมความเสยงเลย เปนฝายทบรหารจดการด

ความเสยงทกความเสยง ตองไดรบการจดการ

ความเสยงกบอบตการ (Incident) ตางกน

Role and Responsibility (R&R)

4

RMC

RM

RC

Risk Owners

• พจารณาภาพรวมความเสยงคณะฯ• เสนอแนะ สงการ ด าเนนการแกไข

• รวบรวมขอมล + Feedback

• ตรวจสอบความถกตอง ความสอดคลอง• Consolidate and Analysis

• จดท าขอมล และ น าเสนอ RMC

• ประสานงานกบ RM

• รวบรวมขอมลความเสยงสวนงาน• บนทกขอมลใน template

• ระบและประเมนความเสยงของสวนงานตน• จดท าแผนความเสยง

Training & Workshop COSO ERM & Fundamental of Risk

Management Phase I

7 January 2014

7

RM Advance Course Content

• Wrap Up Session (Topic I, II)

• Benefit of Risk in Action

• Risk Mitigation Selection

• Workshop and Case Study

8

กระทบตอองคกร

Wrap Up Session (Topic I)

9

ไมเคยเกด(มโอกาสทจะเกด)

RISK

เคยเกดแลว

- เปนกจกรรมงานประจ า- มแผนการจดการแนนอน

PROBLEM

ปจจบน

ปจจบนไมเกดเหตการณนนๆ

Risk or Problem

Key Point I

อาจเกดในอนาคต ไมแนนอน เปนการปองกนไมใหเกดซ าอก

เกดอยแลวในปจจบน แกไขสงทเกดแลว

EVENT

มโอกาสเกดขนอก

อนาคต

โดยทวไป ปญหามกเกดแลว ปญหาจงเปนสาเหตทน าไปสความเสยง

Key Point II COSO Step 4 Types of Risk

ระบเหตการณความเสยงทท าใหไมบรรลวตถประสงคทก าหนดไว

-ประเมนสาเหต/ โอกาสเกด/ ผลกระทบ- ระบ KRI

Core process(ตามTQA หมวด 6)

พรบ./กฎหมาย/ประกาศมหาวทยาลยและคณะฯ

(ตามTQA หมวด 0)

Operational Risk

ประเมนแนวทางในการจดการความเสยง• รวมจดการความเสยง (Transfer)

• ยอมรบความเสยง (Take)

ตดตามและสรปผลการจดการความเสยง

COSO Compliance Risk Reporting Risk

Financial Report

BI/ ERM(Scope of RAMA Reporting –

มตทประชมค.บรหารความเสยงครงท 10/2556)

Objective

Setting

Event

Identification

Risk

Assessment

Risk

Response

Control

Activities

Monitoring

CO

SO

Info

rma

tio

na

nd

Co

mm

un

ica

tio

nVision/ Mission/

RAMA Scorecard

Strategic Risk

10

• หลกเลยงความเสยง (Terminate)

• ลดความเสยง (Treat)

ระบแผนการจดการความเสยง(กจกรรมการควบคมความเสยง /ระยะเวลาการด าเนนกจกรรม)

11

Wrap Up Session (Topic II)

Type Definition Source of Risk

Strategic Risk ความเสยงทเกยวของกบการก าหนดกลยทธ ซงรวมถง ความไมสอดคลองกนระหวาง“เปาหมาย” และ “ภารกจ”ขององคกร(high-level goal, aligned with and

supporting its mission)

I. แผนยทธศาสตรระดบองคกร ทเกยวของกบฝายงานII. ขอมล KPIs

Operational Risk เหตการณทเกดขนจากกระบวนการท างานแลวท าใหงานไมบรรลเปาหมาย

I. คมอการปฏบตงาน (Working

Manual)

II. คน ระบบ กระบวนการท างาน

Compliance Risk เหตการณทเกดขนจากการปฏบตไมเปนไปตามกฎหมาย ระเบยบ ขอบงคบ ค าสงทางปกครองเชน การละเมดลขสทธ การละเมดกฎหมาย การละเลยการปฏบตตามระเบยบ เปนตน

I. กฎหมาย กฏระเบยบII. พรบIII. มาตรฐานIV. ระเบยบ

Reporting Risk ความเสยงทเกดจากความนาเชอถอของรายงานตางๆ (Reliability of reporting)

I. Finance Report

II. Non Finance Report

RM Advance Course Content

• Wrap Up Session (Topic I, II)

• Benefit of Risk in Action

• Risk Mitigation Selection

• Workshop and Case Study

12

13

ขบเคลอนการพฒนาโครงสรางการบรหารความเสยงของธนาคารในป 2556 ธนาคารก าหนดโครงสรางคณะกรรมการระดบกลยทธ คณะกรรมการก ากบดแลการ

บรหารความเสยง มการทบทวนกฎบตรของคณะกรรมการใหมความเหมาะสมสอดคลองกบสถานการณปจจบนBenefit : การด าเนนงานของธนาคารเปนไปตามเปาหมาย

ขบเคลอนการพฒนากระบวนการ การท างานเพอลดความเสยงดานปฏบตการของธนาคารในป 2556 ธนาคารเผชญกบความเสยดานปฏบตการทมแนวโนมเพมสงขน จากปจจยภายนอกธนาคาร

เชน การชมนมประทวง การโจรกรรม น าทวมฉบพลน เปนตน ซงสงผลกระทบตอความมนคงของธนาคาร ธนาคารจงใหความส าคญตอการบรหารความเสยงดานปฏบตการทมประสทธภาพและครอบคลมการด าเนนงานทวทงธนาคารอยางเพยงพอและเตรยมพรอมรบมอกบสถานการณทไมคาดคด Benefit : ความเสยงดานปฏบตการลดลง

ขบเคลอนใหมการจดท าแผนทความเสยง (Risk Map)

แผนทความเสยงเปนเครองมอส าคญทธนาคารน ามาใชบรหารจดการความเสยงองคกรอยางเปนระบบ เรมจากObjective setting ให Risk Owner เปนผรบผดชอบในแตละเปาหมาย มระบบงาน Risk Monitoring เปนรายเดอนเสนอตอผบรหารระดบสง เพอทบทวน Risk Map และก าหนดมาตรการปองกนและแกไขกอนเกดความเสยหายBenefit : ความเสยงส าคญถกจดการใหอยภายใตระดบทยอมรบได

Benefit of Risk in Action

อางอง : การบรหารความเสยง รายงานประจ าป 2556 : ธนาคารออมสน

RM Advance Course Content

• Wrap Up Session (Topic I, II)

• Benefit of Risk in Action

• Risk Mitigation Selection Tool 1 – KRI

Tool 2 – Control Activity

• Workshop and Case Study

14

KRI Key Deliverable Content

Definition and Benefit

Example of KRI

Type of KRI

Developing Effective KRI

KRI Challenge

15

Risk Mitigation Selection Tool 1- KRI

• KRI (Key Risk Indicator) คอ ตวชวดความเสยง เปนเครองมอทจะชวยตดตามความเสยง พรอมทงเปน Early Warning เพอใหหนวยงานสามารถคาดการณเหตการณความเสยงในอนาคต และมมาตรการปองกน กอนเกดเหตการณความเสยหาย

• ประโยชนของ KRI

– ใชในการพจารณาทศทางความเสยงวาเพมขนหรอลดลง

– ใชเปนสญญาณเตอน (Early Warning) เพอน าไปสการคนหาสาเหต และปรบปรงแกไข

– เครองมอในการปรบความรนแรงของความเสยง

16

Risk Mitigation Selection Tool 1- KRI

Definition and Benefit

• พจารณาตวอยาง KRI จากกลมธรกจน ามน

17

Risk KRI

ความผนผวนของรายได o อตราความพงพอใจของลกคาo อตราการรองเรยนจากลกคาo ความผนผวนของอตราแลกเปลยน

ผลตสนคาไมทนตามแผน o ระยะเวลาในการจดสงวตถดบลาชาo อตราการเพม ขนของคาแรงลวงเวลาo จ านวนของเสย

ขาดบคลากรทมคณภาพ o อตราการหมนเวยนของพนกงานo จ านวนชวโมงในการฝกอบรม

ขอสงเกต ไมจ าเปนท KRI ตองมทศทางเดยวกบความเสยง อาจจะมทศทางตรงกนขาม เชน KRI เพม แตความเสยงลด

Example of KRI

Risk Mitigation Selection Tool 1- KRI

I. Current and Lagging KRI

- กลม KRI ทเปนดชนปจจบนและดชนตามหลง คอ ขอมลปจจบนและอดตทช วดความเสยงII. Leading KRI

- กลม KRI ทเปนดชนชน า คอดชนหรอขอมลทสามารถชน าความเสยงหรอสงสญญาณเตอนภยความเสยงลวงหนา

18

หมายเหต หากตองการใหกระบวนการบรหารความเสยงมประสทธภาพ ความเสยงทส าคญ ควรมการระบ Leading KRI

Type of KRI

Risk Mitigation Selection Tool 1- KRI

Current and Lagging VS Leading KRI

19

Risk Current and

Lagging KRI

Leading KRI

1.การถกฟองรองจากความผดพลาดของกระบวนการรกษาพยาบาล

- จ านวนเรองทผปวย/ญาตฟองรองตอศาลเปน 0

- อตราความพงพอใจของผมารบบรการสขภาพ

2. การจดตงศนยความเปนเลศ( Center of excellence )

ในสาขาทจ าเปนของประเทศ

- จ านวนศนยความเปนเลศถกจดตงขนอยางนอย 6 ศนยภายในปพ.ศ.2558

- อตราการลาออกของแพทยทมความเชยวชาญระดบความเปนเลศ

3. บคลากรทางการแพทยขาดแคลน

- อตราการลาออกของบคลากรทางการแพทย

- อตราคาตอบแทนคาลวงเวลาของโรงพยาบาลในระดบเดยวกน

Risk

20

จ านวนผลงานวจยของคณะทไดรบการตพมพในวารสารนานาชาตลดลง

KRI

ตวเลขในกราฟสมมตขน

Analysis Part

เมอพจารณากราฟแทง ซงเปน Lagging KRI สงเกตวา Q2 Q3 อาจจะยงไมปรบระดบความเสยง เนองจากอตรางานวจยยงคงท

เมอพจารณากราฟเสน ซงเปน Leading KRI ซงเปน Early Warning ทดสงเกตวาขอมลนทท าใหเรารไดวา ความเสยงควรเรงพจารณาตงแต Q2

Risk Mitigation Selection Tool 1- KRI

21

Reference : http://www.coso.org/documents/COSOKRIPaperFullFINALforWebPostingDec110_000

Business

Objective

Strategic Initiative Potential Risk KRI Control Activity

เพมรายไดของ รพ

เพมรายไดจากการ โปรโมทผลตภณฑและท าโปรโมชนผาน Ensogo

รายไดจรงต ากวาเปาหมายทพยากรณไว

Trend ของผใหบรการกลมHealthcare ใชบรการชองทางEnsogo

ใหฝายการตลาดเพมชองทางตางๆทจะใชโปรโมรผลตภณฑนอกเหนอจากEnsogo

Risk Mitigation Selection Tool 1- KRI

Developing Effective KRI

22

ขาดความเขาใจใน KRI

ไมเขาใจกลไก การท างานของ KRI

เกดความสบสนระหวาง KPI และ KRI

ความเสยงส าคญมกมแต Lagging KRI

ไมมระบบ Support ในการเกบขอมล KRI

Risk Mitigation Selection Tool 1- KRI

KRI Challenge

23

ความแตกตางระหวางExisting Control และ Control Activity

คอ กจกรรมงานประจ า หรอ กจกรรมการควบคม “ทมอยแลว” และสามารถควบคมความเสยงไดโดยออม

คอ “กจกรรมทเฉพาะ” ทจดขนเพอควบคม/ จดการความเสยงโดยตรง(กจกรรมการด าเนนงาน/ แผนการจดการความเสยง)

??ตองท า Control Activity ทกความเสยง ใช หรอ ไม??

Existing Control

Control Activity

Tool 2 – Control Activity

24

ความเสยงกอนการควบคม

การควบคมทมอย

Existing Control

ความเสยงคงเหลอหลง

มาตรการควบคม

การควบคมทมอยExisting Control

ความเสยงคงเหลอทยอมรบได

แผนจดการความเสยงเพมเตม

Control Activity

ระดบความเสยงทยอมรบได

Tool 2 – Control Activity

25

โอกาสเกด

ผลกระทบ

นอยมาก(1)

นอย(2)

ปานกลาง(3)

สง(4)

สงมาก(5)

สงมาก (5)

สง (4)

ปานกลาง(3)

นอย(2)

นอยมาก (1)

Risk Map ใหม (ปรบใชเฉพาะภายในคณะฯ)

จ าเปนอยางยงในการก าหนด Control Activity ใหม

ควรม Control Activity

Existing Control Activity

ตองม Control Activity

Tool 2 – Control Activity

26

Tool 2 – Control Activity

การตอบสนองความเสยง(Risk Response)

***ตองเลอกวธใด วธหนง***

การหลกเลยงความเสยง(Terminate – Avoid)

การโอนความเสยง(Transfer – Share)

การยอมรบความเสยง(Take – Accept)

การลดความเสยง(Treat – Reduce)

27

Tool 2 – Control Activity

“ยกเลกกจกรรม/ งานทกอใหเกดความเสยงนนไปเลย หรอ เปลยนวตถประสงคการด าเนนการเลย”

ถงด าเนนการจดการความเสยงกไดไมคมเสย จะเลอกวธนจะตองถามและตอบตวเองไดวา “งานน/ กจกรรมนไมมจะดกวา หรอเลกท าดกวา” (ไมนยมใชวธน)

เชน...จากบรษทผลตสนคา แตม supplier เจาเดยวกอใหเกดความเสยง บรษทจงเปลยนวตถประสงคธรกจ/เปลยนรปแบบการด าเนนการจากการเปนผผลตเปนนายหนาแทน

ตวอยาง...การทไปรษณยไทยยกเลกโทรเลข หรอการยกเลกเพจเจอร เปนตน

การหลกเลยงความเสยง(Terminate – Avoid)

28

Tool 2 – Control Activity

รบรวามความเสยง และจ าเปนตองด าเนนการจดการความเสยง แตหากด าเนนการจดการความเสยงดวยตวเองกไม

ถนด หรออาจไดไมคมเสย จง “หาผอนมารวมจดการความเสยง หรอแบงภาระความเสยง”

(ความเสยงยงเปนของฝายงานโดยตรง)

เชน...การท าประกน การจาง Outsource การเชาเครองถายเอกสาร การจาง รปภ. จางบรษทท าความสะอาด เปนตน

การโอนความเสยง(Transfer – Share)

29

Tool 2 – Control Activity

ประกอบดวย 2 กรณ1. ระดบความเสยงต ามาก และสามารถจดการความเสยงไดดวยกจกรรมการควบคมทมอย (จดการ/ควบคมไดดวยงานประจ า) หรอยงไมคมทจะด าเนนการจดการความเสยง2. ระดบความเสยงสงมาก จนไมมหนทางทจะจดการกบความเสยงนนไดจรง หรอมหนทาง แตพจารณาแลวไดไมคมเสย อกทงกจกรรม/งานนนกส าคญ ไมท าไมได จงจ าเปนตองยอมรบความเสยง

***ไมตองท าแผนการจดการความเสยงเพราะท าแผนกไมไดด าเนนการตามแผน ไดไมคมเสย***

เชน...ชวงวกฤตน ามนแพง สายการบนตนทนต า มความเสยงเรองการขาดทน เนองจากราคาน ามน (ถงผโดยสารเตมล ากขาดทน หรอยงบนยงขาดทน) แตสายการบนเหลานนกยงตองบน เพราะเปนcore business และยอมรบความเสยงทเกดขน

การยอมรบความเสยง(Take – Accept)

30

Tool 2 – Control Activity

***นยมใชวธน ในการจดการความเสยง เพอลด/ควบคมโอกาส และ/หรอ ผลกระทบของความเสยงอยใหในระดบทองคกรยอมรบได*** การลดความเสยง

(Treat – Reduce)

31

ระบความเสยงวเคราะห/ ประเมน

ความเสยง

วเคราะหระดบการยอมรบ

ยอมรบได การยอมรบความเสยง(Take – Accept)

ยอมรบไมได

วเคราะหความคมคา

คมคา

ไมคมคา

การลดความเสยง (Treat – Reduce)

การหลกเลยงความเสยง

(Terminate –

Avoid)

..หรอ..

การโอนความเสยง (Transfer –

Share)

กลยทธการจดการความเสยง “4T”

ปรบปรงแผน

ควบคม/ จดการความเสยงไดประเมน /

วเคราะหระดบการยอมรบ

Tool 2 – Control Activity

ยอมรบได

ยอมรบไมได

มประสทธภาพ/

เพยงพอ

ไมมประสทธภาพ/

ไมเพยงพอ

วเคราะหแผนทมอยExisting Control

32

Tool 2 – Control Activity & RCA

สขภาพจตเสยจากกบรองเสยงดง

33

Tool 2 – Control Activity & RCA

สาเหต

จบกบ>>

กจกรรม

>>

ส ารองน ามนกาด

>>

34

Tool 2 – Control Activity & RCA

สขภาพจตเสย

ผล

>>

กจกรรม

35

Tool 2 – Control Activity & RCA

>>

กจกรรมสาเหต

Good Plan

Superb Key Deliverable

36

Initiative

Strategy

Risk Event Existing

Control

Root Cause KRI Control

การเปนผน าดานการรกษาพยาบาลเอกชน

ภาวะการแขงขนสงของกลมธรกจHealth

care sector

- เพมกจกรรมทางการตลาด (MK

Activity)

-คารกษาพยาบาลภาพรวมแพงกวาทอน-การใหบรการยงไมไดมาตรฐานสากล

-สวนแบงการตลาด(Market Share)

- คะแนนความพงพอใจในการใหบรการ(Customer Survey)

- จ านวนชองทางทคแขงใชท าการตลาด

-วเคราะห Supply

chain system

เพอชวยลดตนทนการด าเนนการ เชนSourcing ยา- เตรยมกระบวนการเพอขอ มาตรฐานสากลมาใชในกระบวนการรกษาพยาบาล- Training Roadmap

Staff

36

RM Advance Course Content

• Wrap Up Session (Topic I, II)

• Benefit of Risk in Action

• Risk Mitigation Selection

• Workshop and Case Study

37