การบริหารความเสี่ยงและความต่อเนื่องทางธุรกิจ
ด้านการบริหารจัดการความเสี่ยง
ประเมินและทบทวนความเสี่ยงองค์กรให้ครอบคลุมความเสี่ยงด้านกลยุทธ์ การดำเนินงาน การเงิน การปฏิบัติตามกฎหมายและกฎระเบียบ และความยั่งยืนครบ 100% ตามรอบการประเมินประจำปี
ประเด็นความเสี่ยงด้าน ESG และความเสี่ยงอุบัติใหม่ (Emerging Risks) ที่มีนัยสำคัญได้รับการบูรณาการเข้าสู่ทะเบียนความเสี่ยงองค์กรและจัดทำแผนบริหารจัดการครบ 100% ภายในปี 2572
ความเสี่ยงระดับสูงและสูงมากได้รับการกำหนดแผนตอบสนองความเสี่ยงและติดตามผลการดำเนินงานครบ 100% ตามรอบที่กำหนด
กรรมการ ผู้บริหาร เจ้าของความเสี่ยง และบุคลากรที่เกี่ยวข้องได้รับการสื่อสารหรืออบรมด้านการบริหารความเสี่ยงครบ 100% เป็นประจำทุกปี
ด้านการบริหารความต่อเนื่องทางธุรกิจ
กระบวนการดำเนินงานที่สำคัญมีแผนบริหารความต่อเนื่องทางธุรกิจ (Business Continuity Plan: BCP) และได้รับการทบทวนครบ 100% เป็นประจำทุกปี หรือเมื่อมีการเปลี่ยนแปลงที่มีนัยสำคัญ
จัดให้มีการฝึกซ้อมแผนบริหารความต่อเนื่องทางธุรกิจและแผนตอบโต้เหตุฉุกเฉินอย่างน้อยปีละ 1 ครั้ง พร้อมติดตามการแก้ไขประเด็นที่พบจากการฝึกซ้อม
จัดให้มีการทดสอบแผนกู้คืนระบบเทคโนโลยีสารสนเทศและแผนตอบสนองต่อเหตุการณ์ด้านความมั่นคงปลอดภัยทางไซเบอร์อย่างน้อยปีละ 1 ครั้ง
ลดผลกระทบและระยะเวลาการหยุดชะงักทางธุรกิจ โดยให้กระบวนการและระบบงานที่สำคัญสามารถกลับมาดำเนินงานได้ภายในระยะเวลาที่บริษัทกำหนด
ด้านการบริหารจัดการความเสี่ยง
ดำเนินการบริหารความเสี่ยงองค์กรภายใต้กรอบ COSO Enterprise Risk Management (COSO ERM) อย่างต่อเนื่อง
มีการประเมินและติดตามความเสี่ยงสำคัญขององค์กรอย่างสม่ำเสมอ
บูรณาการความเสี่ยงด้าน ESG และความเสี่ยงเกิดใหม่ (Emerging Risks) เข้าสู่กระบวนการบริหารความเสี่ยงองค์กร
รายงานผลการบริหารความเสี่ยงต่อคณะกรรมการบริษัทและคณะกรรมการบริหารความเสี่ยงอย่างต่อเนื่อง
ทบทวนและปรับปรุงมาตรการควบคุมภายในให้สอดคล้องกับความเสี่ยงที่เปลี่ยนแปลง
ด้านการบริหารความต่อเนื่องทางธุรกิจ
ทบทวนและปรับปรุงแผนบริหารความต่อเนื่องทางธุรกิจให้สอดคล้องกับสถานการณ์ความเสี่ยงปัจจุบัน
ดำเนินการเตรียมความพร้อมรองรับเหตุการณ์ฉุกเฉินและเหตุการณ์หยุดชะงักทางธุรกิจ
พัฒนามาตรการรองรับความเสี่ยงด้านเทคโนโลยีสารสนเทศและความมั่นคงปลอดภัยทางไซเบอร์
ทบทวนแนวทางตอบสนองและฟื้นฟูการดำเนินงานในกรณีเกิดเหตุการณ์วิกฤตอย่างต่อเนื่อง
ความท้าทายและโอกาสทางธุรกิจ
ด้านการบริหารจัดการความเสี่ยง (Risk Management)
ความท้าทาย
บริษัทฯ ต้องเผชิญกับความเสี่ยงที่มีความซับซ้อนและเปลี่ยนแปลงอย่างรวดเร็ว ทั้งจากปัจจัยภายในและภายนอกองค์กร อาทิ ความผันผวนทางเศรษฐกิจ ราคาวัตถุดิบ การเปลี่ยนแปลงกฎระเบียบ ความเสี่ยงด้านสิ่งแวดล้อมและสภาพภูมิอากาศ ความมั่นคงปลอดภัยทางไซเบอร์ ตลอดจนความเสี่ยงด้าน ESG และความเสี่ยงเกิดใหม่ที่อาจส่งผลกระทบต่อการดำเนินธุรกิจและความสามารถในการแข่งขัน
โอกาส
การบริหารความเสี่ยงเชิงรุกช่วยเพิ่มความสามารถในการคาดการณ์และรับมือกับความไม่แน่นอน ลดผลกระทบจากเหตุการณ์ที่ไม่พึงประสงค์ สนับสนุนการตัดสินใจเชิงกลยุทธ์ และเสริมสร้างความมั่นคงในการดำเนินธุรกิจในระยะยาว

ด้านการบริหารความต่อเนื่องทางธุรกิจ (Business Continuity)
ความท้าทาย
เหตุการณ์ฉุกเฉิน ภัยพิบัติ การหยุดชะงักของห่วงโซ่อุปทาน เหตุขัดข้องของระบบสารสนเทศ และภัยคุกคามทางไซเบอร์ อาจส่งผลกระทบต่อการผลิต การให้บริการ และความเชื่อมั่นของผู้มีส่วนได้ส่วนเสีย
โอกาส
การมีระบบบริหารความต่อเนื่องทางธุรกิจที่มีประสิทธิภาพช่วยเพิ่มความพร้อมในการรับมือวิกฤต ลดผลกระทบต่อการดำเนินงาน รักษาความต่อเนื่องของธุรกิจ และเสริมสร้างความเชื่อมั่นของผู้มีส่วนได้ส่วนเสียทุกกลุ่ม

แนวทางการบริหารจัดการและการสร้างคุณค่า
ด้านการบริหารจัดการความเสี่ยง
- ดำเนินการบริหารความเสี่ยงองค์กรตามกรอบ COSO Enterprise Risk Management (COSO ERM)
-
กำหนดโครงสร้างการกำกับดูแลด้านความเสี่ยงที่ชัดเจน ครอบคลุมคณะกรรมการบริษัท คณะกรรมการบริหารความเสี่ยง ผู้บริหาร และหน่วยงานปฏิบัติ
-
ประเมิน ติดตาม และทบทวนความเสี่ยงเชิงกลยุทธ์ การดำเนินงาน การเงิน กฎหมาย และความยั่งยืนอย่างสม่ำเสมอ
- บูรณาการความเสี่ยงด้าน ESG และ Emerging Risks เข้ากับกระบวนการบริหารความเสี่ยงองค์กร
- พัฒนาระบบควบคุมภายในและกลไกบริหารความเสี่ยงอย่างต่อเนื่อง
ด้านการบริหารความต่อเนื่องทางธุรกิจ
- จัดทำและทบทวนแผนบริหารความต่อเนื่องทางธุรกิจ (Business Continuity Plan: BCP) อย่างสม่ำเสมอ
- เตรียมความพร้อมในการรับมือเหตุการณ์ฉุกเฉิน ภัยพิบัติ และสถานการณ์วิกฤตที่อาจส่งผลกระทบต่อธุรกิจ
- พัฒนามาตรการบริหารจัดการวิกฤต การกู้คืนระบบงาน และการสำรองข้อมูลที่สำคัญ
- เสริมสร้างความพร้อมด้านความมั่นคงปลอดภัยทางไซเบอร์และเทคโนโลยีสารสนเทศ
- ทดสอบและซักซ้อมแผนรับมือเหตุฉุกเฉินและแผนความต่อเนื่องทางธุรกิจอย่างต่อเนื่อง