การบรรยายวชิาการ
Value Creation and Enhancement for Listed Companies
with the New COSO 2017 Enterprise Risk Management
(ERM)
Event Identification, Risk Assessment and
Prioritization
๑๔ มนีาคม ๒๕๖๑ศ.ดร.อาณตั ิลมีคัเดช
สาขาวชิาการเงิน ภาควชิาบรหิารธุรกจิ คณะพาณิชยศาสตรแ์ละ
การบญัชี
2Source: mitre.org
Screening
Risk Assessment
Analysis Report
Drawbacks
● Rigid predefined risk factors
● Subjective views
● Ignore Risk Appetite
● good governance = Action Plan?
7
8
Risk Impact Assessment
9
Measuring Abstract
Risk Prioritization
18
Risk Profile
20
21
Source: WEF 2018
Why Risk Appetite?
Sourc
e:
htt
p:/
/foru
mblo
g.o
rg/2
013/0
1/a
n-
entr
epre
neurial-appro
ach
-to-r
isk/
More on Risk
Risks are INTERCONNECTED
Risk is DYNAMIC
Risk Mgt is ROUTINE
Quantifying Risk needs Data
ตวัอยา่งระบบบรหิารจดัการความเสีย่ง
Identify – ก าหนดความเสีย่งของหน่วยงาน/ โครงการ
Identify - Risks
Identify - Risks
ดขูอ้มลูความเสีย่งทีห่น่วยงานอื่นบนัทกึไวไ้ด้
Identify - Risks
ความเสีย่งทีม่ใีนระบบแลว้ ระบบจะแสดงคา่เฉลีย่ของ Probability ทีม่ี
การรายงานในระบบใหเ้ป็นแนวทางในการก าหนดคา่ Probability ของผูใ้ช้
Identify - Risks
แสดงเกณฑ์การวดัในแต่ละปัจจยัเสีย่ง
Identify - Probability
ปรบัเปลีย่นคา่ Probability
ได้ โดยมคีา่เฉลีย่ของทัง้หมดแสดงเป็นแนวทาง
Identify - Option
ก าหนดแนวทางการจดัการความเสีย่งได้ 4 แนวทาง คอื • Control
• Avoid
• Accept
• Transfer
Identify - Project
● แต่ละปัจจยัความเสีย่ง สามารถระบุโครงการทีก่ าหนดขึน้เพือ่จดัการความเสีย่งดงักลา่ว โดยมกีารจดัเกบ็ขอ้มลูผลการด าเนินงาน รายละเอยีดโครงการตวัชีว้ดัในระบบเรยีกดขูอ้มลูไดใ้นภายหลงั
Incidence Report
● รายงานสถานะความเสีย่งทีเ่กดิขึน้ สามารถอพัเดทไดเ้ป็นระยะตามเหตุการณ์จรงิ โดยระบบจะบนัทกึเป็นขอ้มลูเกบ็ไว้ เพือ่ประมวลผลเป็นคา่เฉลีย่ทีแ่นะน าในระบบ
Incidence Report
ก าหนดระดบัความเสีย่งตามสเกลทีก่ าหนดในแต่
ละความเสีย่ง
Risk Profile
● ใช้ Risk Profile ในการวเิคราะหแ์ละจดัระดบัความเสีย่งจากโอกาสทีจ่ะเกดิความเสีย่งและผลกระทบของความเสีย่ง
Risk Profile
Risk Profile
http://data.tbs.tu.ac.th
● User name: test
● Password: test123
● ตดิต่อขอใชร้ะบบ Risk Management ฟรี● [email protected]