เป้าหมายและผลการดำเนินงาน

การสนับสนุนเป้าหมายการพัฒนาที่ยั่งยืน
การจ้างงานที่มีคุณค่าและการเติบโตทางเศรษฐกิจ
อุตสาหกรรม นวัตกรรม และโครงสร้างพื้นฐาน
การรับมือการเปลี่ยนแปลงสภาพภูมิอากาศ
สันติภาพ ความยุติธรรม และสถาบันที่เข้มแข็ง
เป้าหมาย

ด้านการบริหารจัดการความเสี่ยง

ประเมินและทบทวนความเสี่ยงองค์กรให้ครอบคลุมความเสี่ยงด้านกลยุทธ์ การดำเนินงาน การเงิน การปฏิบัติตามกฎหมายและกฎระเบียบ และความยั่งยืนครบ 100% ตามรอบการประเมินประจำปี

ประเด็นความเสี่ยงด้าน ESG และความเสี่ยงอุบัติใหม่ (Emerging Risks) ที่มีนัยสำคัญได้รับการบูรณาการเข้าสู่ทะเบียนความเสี่ยงองค์กรและจัดทำแผนบริหารจัดการครบ 100% ภายในปี 2572

ความเสี่ยงระดับสูงและสูงมากได้รับการกำหนดแผนตอบสนองความเสี่ยงและติดตามผลการดำเนินงานครบ 100% ตามรอบที่กำหนด

กรรมการ ผู้บริหาร เจ้าของความเสี่ยง และบุคลากรที่เกี่ยวข้องได้รับการสื่อสารหรืออบรมด้านการบริหารความเสี่ยงครบ 100% เป็นประจำทุกปี

ด้านการบริหารความต่อเนื่องทางธุรกิจ

กระบวนการดำเนินงานที่สำคัญมีแผนบริหารความต่อเนื่องทางธุรกิจ (Business Continuity Plan: BCP) และได้รับการทบทวนครบ 100% เป็นประจำทุกปี หรือเมื่อมีการเปลี่ยนแปลงที่มีนัยสำคัญ

จัดให้มีการฝึกซ้อมแผนบริหารความต่อเนื่องทางธุรกิจและแผนตอบโต้เหตุฉุกเฉินอย่างน้อยปีละ 1 ครั้ง พร้อมติดตามการแก้ไขประเด็นที่พบจากการฝึกซ้อม

จัดให้มีการทดสอบแผนกู้คืนระบบเทคโนโลยีสารสนเทศและแผนตอบสนองต่อเหตุการณ์ด้านความมั่นคงปลอดภัยทางไซเบอร์อย่างน้อยปีละ 1 ครั้ง

ลดผลกระทบและระยะเวลาการหยุดชะงักทางธุรกิจ โดยให้กระบวนการและระบบงานที่สำคัญสามารถกลับมาดำเนินงานได้ภายในระยะเวลาที่บริษัทกำหนด

ผลการดำเนินงานปี 2568

ด้านการบริหารจัดการความเสี่ยง

ดำเนินการบริหารความเสี่ยงองค์กรภายใต้กรอบ COSO Enterprise Risk Management (COSO ERM) อย่างต่อเนื่อง

มีการประเมินและติดตามความเสี่ยงสำคัญขององค์กรอย่างสม่ำเสมอ

บูรณาการความเสี่ยงด้าน ESG และความเสี่ยงเกิดใหม่ (Emerging Risks) เข้าสู่กระบวนการบริหารความเสี่ยงองค์กร

รายงานผลการบริหารความเสี่ยงต่อคณะกรรมการบริษัทและคณะกรรมการบริหารความเสี่ยงอย่างต่อเนื่อง

ทบทวนและปรับปรุงมาตรการควบคุมภายในให้สอดคล้องกับความเสี่ยงที่เปลี่ยนแปลง

ด้านการบริหารความต่อเนื่องทางธุรกิจ

ทบทวนและปรับปรุงแผนบริหารความต่อเนื่องทางธุรกิจให้สอดคล้องกับสถานการณ์ความเสี่ยงปัจจุบัน

ดำเนินการเตรียมความพร้อมรองรับเหตุการณ์ฉุกเฉินและเหตุการณ์หยุดชะงักทางธุรกิจ

พัฒนามาตรการรองรับความเสี่ยงด้านเทคโนโลยีสารสนเทศและความมั่นคงปลอดภัยทางไซเบอร์

ทบทวนแนวทางตอบสนองและฟื้นฟูการดำเนินงานในกรณีเกิดเหตุการณ์วิกฤตอย่างต่อเนื่อง

ความท้าทายและโอกาสทางธุรกิจ

ด้านการบริหารจัดการความเสี่ยง (Risk Management)

ความท้าทาย

บริษัทฯ ต้องเผชิญกับความเสี่ยงที่มีความซับซ้อนและเปลี่ยนแปลงอย่างรวดเร็ว ทั้งจากปัจจัยภายในและภายนอกองค์กร อาทิ ความผันผวนทางเศรษฐกิจ ราคาวัตถุดิบ การเปลี่ยนแปลงกฎระเบียบ ความเสี่ยงด้านสิ่งแวดล้อมและสภาพภูมิอากาศ ความมั่นคงปลอดภัยทางไซเบอร์ ตลอดจนความเสี่ยงด้าน ESG และความเสี่ยงเกิดใหม่ที่อาจส่งผลกระทบต่อการดำเนินธุรกิจและความสามารถในการแข่งขัน

โอกาส

การบริหารความเสี่ยงเชิงรุกช่วยเพิ่มความสามารถในการคาดการณ์และรับมือกับความไม่แน่นอน ลดผลกระทบจากเหตุการณ์ที่ไม่พึงประสงค์ สนับสนุนการตัดสินใจเชิงกลยุทธ์ และเสริมสร้างความมั่นคงในการดำเนินธุรกิจในระยะยาว

ด้านการบริหารความต่อเนื่องทางธุรกิจ (Business Continuity)

ความท้าทาย

เหตุการณ์ฉุกเฉิน ภัยพิบัติ การหยุดชะงักของห่วงโซ่อุปทาน เหตุขัดข้องของระบบสารสนเทศ และภัยคุกคามทางไซเบอร์ อาจส่งผลกระทบต่อการผลิต การให้บริการ และความเชื่อมั่นของผู้มีส่วนได้ส่วนเสีย

โอกาส

การมีระบบบริหารความต่อเนื่องทางธุรกิจที่มีประสิทธิภาพช่วยเพิ่มความพร้อมในการรับมือวิกฤต ลดผลกระทบต่อการดำเนินงาน รักษาความต่อเนื่องของธุรกิจ และเสริมสร้างความเชื่อมั่นของผู้มีส่วนได้ส่วนเสียทุกกลุ่ม

แนวทางการบริหารจัดการและการสร้างคุณค่า

ด้านการบริหารจัดการความเสี่ยง
  • ดำเนินการบริหารความเสี่ยงองค์กรตามกรอบ COSO Enterprise Risk Management (COSO ERM)
  • กำหนดโครงสร้างการกำกับดูแลด้านความเสี่ยงที่ชัดเจน ครอบคลุมคณะกรรมการบริษัท คณะกรรมการบริหารความเสี่ยง ผู้บริหาร และหน่วยงานปฏิบัติ

  • ประเมิน ติดตาม และทบทวนความเสี่ยงเชิงกลยุทธ์ การดำเนินงาน การเงิน กฎหมาย และความยั่งยืนอย่างสม่ำเสมอ

  • บูรณาการความเสี่ยงด้าน ESG และ Emerging Risks เข้ากับกระบวนการบริหารความเสี่ยงองค์กร
  • พัฒนาระบบควบคุมภายในและกลไกบริหารความเสี่ยงอย่างต่อเนื่อง
ด้านการบริหารความต่อเนื่องทางธุรกิจ
  • จัดทำและทบทวนแผนบริหารความต่อเนื่องทางธุรกิจ (Business Continuity Plan: BCP) อย่างสม่ำเสมอ
  • เตรียมความพร้อมในการรับมือเหตุการณ์ฉุกเฉิน ภัยพิบัติ และสถานการณ์วิกฤตที่อาจส่งผลกระทบต่อธุรกิจ
  • พัฒนามาตรการบริหารจัดการวิกฤต การกู้คืนระบบงาน และการสำรองข้อมูลที่สำคัญ
  • เสริมสร้างความพร้อมด้านความมั่นคงปลอดภัยทางไซเบอร์และเทคโนโลยีสารสนเทศ
  • ทดสอบและซักซ้อมแผนรับมือเหตุฉุกเฉินและแผนความต่อเนื่องทางธุรกิจอย่างต่อเนื่อง

ผู้มีส่วนได้เสียที่เกี่ยวข้อง

ผู้ถือหุ้นและนักลงทุน
พนักงาน
ลูกค้า
คู่ค้าและผู้รับเหมา
หน่วยงานภาครัฐและหน่วยงานกำกับดูแล
เจ้าหนี้และสถาบันการเงิน
ชุมชนและสังคม

การดำเนินการด้านความยั่งยืน