การบริหารความเสี่ยง

บริษัท พี อาร์ จี คอร์ปอเรชั่น จำกัด (มหาชน) ได้ตระหนักให้ความสำคัญต่อ การบริหารความเสี่ยงองค์กร ซึ่งถือเป็นส่วนหนึ่งของการบริหารกิจการให้มีการกำกับดูแลที่ดี ตามนโยบายของกลุ่มบริษัท เอ็มบีเค บริษัทฯจึงกำหนดนโยบายการบริหารความเสี่ยงขององค์กร เพื่อให้พนักงานทุกคนรับทราบและถือปฏิบัติให้เป็นไปในแนวทางเดียวกัน ดังนี้

• การประเมินความเสี่ยง (Risk Assessment)

  ปัจจุบันบริษัทฯ มีคณะกรรมการบริหารความเสี่ยง (Risk Management Committee : RMC) เพื่อกำกับดูแลการบริหารความเสี่ยงขององค์กรให้เป็นไปตามเป้าหมาย อยู่ในระดับที่องค์กรยอมรับได้ และมีนโยบายการบริหารความเสี่ยง กรอบและแนวทางการดำเนินงานด้านการบริหารความเสี่ยง อีกทั้ง มีขั้นตอนการปฏิบัติงานเพื่อให้ทุกคนถือปฏิบัติ โดยมีการวิเคราะห์ ประเมิน ทบทวนการบริหารจัดการความเสี่ยงทั้งปัจจัยภายนอกและภายในองค์กร ครอบคลุมความเสี่ยงทุกด้าน ได้แก่ ด้านการปฏิบัติตามกฎเกณฑ์ ด้านการเงิน ด้านกลยุทธ์ ด้านการดำเนินงาน ด้านเหตุการณ์ต่างๆ รวมทั้งความเสี่ยงด้าน การทุจริตคอร์รัปชัน เพื่อหามาตรการในการดูแลได้อย่างเพียงพอเหมาะสม โดยกำหนดให้มีการรายงานผลให้คณะกรรมการบริหารความเสี่ยงเป็นประจำทุกไตรมาสและรายงานคณะกรรมการบริษัทฯ เป็นประจำทุกไตรมาส รวมทั้งมีการวิเคราะห์ ประเมิน ทบทวนความเสี่ยงที่มีการเปลี่ยนแปลงทั้งจากภายนอกและภายในที่อาจส่งผลกระทบต่อองค์กรเป็นประจำทุกปี

  นอกจากนี้ คณะกรรมการและผู้บริหารควบคุมดูแลให้การจัดทำรายงานทางการเงินของบริษัทฯ ปฏิบัติตามมาตรฐานการรายงานทางการเงินที่รับรองโดยทั่วไป และเปิดเผยข้อมูลอย่างครบถ้วน ถูกต้อง และทันเวลา

• การควบคุมการปฏิบัติงาน (Control Activities)

  บริษัทฯ มีมาตรการควบคุมภายใน สอดคล้องกับความเสี่ยงและประเภทธุรกิจ โดยได้มีการแบ่งแยกหน้าที่ความรับผิดชอบของแต่ละตำแหน่งงานอย่างชัดเจน และมีการจัดทำและทบทวนคู่มืออำนาจดำเนินการ และคู่มือ/ขั้นตอนการปฏิบัติงานให้เหมาะสมกับโครงสร้างองค์กร และการปฏิบัติงานในปัจจุบัน โดยให้แต่ละหน้าที่สามารถถ่วงดุลอำนาจหรือสามารถตรวจสอบย้อนกลับได้อย่างเหมาะสม โดยเฉพาะการปฏิบัติงานในส่วนที่มีความเสี่ยงสำคัญ เพื่อป้องกันและลดข้อผิดพลาด เช่น ธุรกรรมด้านการเงิน การขาย การจัดซื้อจัดจ้าง การดูแลทรัพย์สิน และการบริหารทรัพยากรบุคคล เป็นต้น รวมทั้ง มีหน่วยงานตรวจสอบภายในดำเนินการสอบทานผลการปฏิบัติงานให้เป็นไปตามกฎระเบียบ ข้อบังคับ คู่มืออำนาจดำเนินการและคู่มือการปฏิบัติงานต่างๆ อย่างสม่ำเสมอ เพื่อให้มั่นใจว่าการปฏิบัติงานมีระบบการควบคุมภายในที่เพียงพอเหมาะสม และการปฏิบัติงานมีประสิทธิภาพ รวมถึงการนำระบบสารสนเทศมาใช้ในการปฏิบัติงานอย่างเป็นระบบเพื่อช่วยให้การปฏิบัติงานมีความรวดเร็วและมีประสิทธิภาพมากขึ้น

  นอกจากนี้บริษัทฯ ได้กำหนดนโยบาย ระเบียบ ข้อบังคับ ในการทำธุรกรรมกับผู้ที่เกี่ยวข้องกับบริษัทฯ ให้ถือปฏิบัติเป็นไปในแนวทางเดียวกัน เช่น ผู้ถือหุ้นรายใหญ่ กรรมการ ผู้บริหาร และผู้ที่เกี่ยวข้อง ให้มีความถูกต้อง โปร่งใส และเป็นธรรม โดยคำนึงถึงประโยชน์สูงสุดของบริษัทฯ ตามหลักเกณฑ์ของ ตลท. และ ก.ล.ต.

• ระบบสารสนเทศและการสื่อสารข้อมูล (Information and Communication)

  บริษัทฯ ให้ความสำคัญต่อระบบสารสนเทศและการสื่อสารข้อมูล ส่งเสริมและสนับสนุนให้มีการพัฒนาระบบอย่างต่อเนื่อง เพื่อให้ข้อมูลต่างๆ มีความถูกต้องและเป็นปัจจุบัน โดยได้นำระบบเทคโนโลยีสารสนเทศที่ทันสมัย และมีประสิทธิภาพ รวมทั้งมีความปลอดภัยของข้อมูล ตั้งแต่การรวบรวมข้อมูล ประมวลผลข้อมูล จัดเก็บ และติดตามผลข้อมูล เพื่อให้การปฏิบัติงานและการนำข้อมูลที่สำคัญไปใช้ในการบริหารจัดการของผู้บริหาร หรือผู้มีส่วนได้เสียต่างๆ มีความครบถ้วนถูกต้องอย่างเพียงพอ และภายในเวลาที่เหมาะสม เพื่อใช้ในการตัดสินใจทางธุรกิจ รวมทั้งมีการกำหนดนโยบายความปลอดภัยทางเทคโนโลยีสารสนเทศ และการใช้ข้อมูล และจัดให้มีช่องทางการสื่อสารที่ผู้รับข้อมูลทั้งภายในและภายนอกองค์กร สามารถเข้าถึงข้อมูลได้อย่างสะดวก รวดเร็ว เช่น ระบบ Intranet และ Internet เป็นต้น เพื่อเป็นช่องทางการสื่อสาร เผยแพร่ข้อมูลนโยบาย ระเบียบข้อบังคับ คู่มือ/ขั้นตอนการปฏิบัติงานและข่าวสารสำคัญ หรือรับข้อเสนอแนะ และข้อมูลที่เป็นประโยชน์ในการดำเนินธุรกิจของบริษัทฯ มีช่องทางในการการรับแจ้งข้อมูลที่เกี่ยวกับการทุจริตคอร์รัปชัน (Whistle Blowing) รวมถึงเผยแพร่ข้อมูลข่าวสารของบริษัทฯ ต่อสาธารณะ โดยจัดให้มีหน่วยงานที่รับผิดชอบในการสื่อสารให้ข้อมูลโดยเฉพาะ เช่น สื่อสารองค์กร และนักลงทุนสัมพันธ์ เป็นต้น

  ทั้งนี้ บริษัทฯ ได้มอบหมายให้เลขานุการบริษัทฯ ดูแลรับผิดชอบในการจัดเตรียมข้อมูลและเอกสารประกอบการประชุมล่วงหน้าก่อนการประชุม รวมทั้งบันทึกสรุปความคิดเห็น และมติของที่ประชุมไว้อย่างชัดเจนในรายงานการประชุมของคณะกรรมการบริษัทฯ ทุกครั้ง

• ระบบการติดตาม (Monitoring Activities)

  โดยคณะกรรมการบริษัท จัดให้มีระบบการประเมินและติดตามผลระบบการควบคุมภายในที่ครอบคลุมทุกด้าน เช่น ด้านบัญชีและการเงิน ด้านการปฏิบัติงาน ด้านการปฏิบัติตามกฎหมาย / กฎระเบียบ และ ด้านการดูแลทรัพย์สิน และเรื่องทุจริต ที่มีผลกระทบต่อฐานะชื่อเสียงอย่างมีนัยสำคัญ เพื่อให้มั่นใจว่าระบบการควบคุมภายในยังคงดำเนินไปอย่างครบถ้วนเหมาะสมตามที่กำหนดไว้ และสามารถดำเนินการแก้ไขอย่างทันท่วงที โดยคณะกรรมการบริษัท มอบหมายให้คณะกรรมการตรวจสอบดูแลสอบทานระบบการควบคุมภายในผ่านผู้ตรวจสอบภายในเป็นผู้ตรวจสอบติดตามและประเมินผลการปฏิบัติงานตามมาตรฐานสากล การปฏิบัติงานวิชาการตรวจสอบภายใน (International Standards for the Professional Practice of Internal Auditing : IIA) เพื่อให้มั่นใจว่าข้อตรวจพบจากการตรวจสอบหรือสอบทานได้รับการปรับปรุงแก้ไขอย่างเหมาะสมทันท่วงที นอกจากนี้ในส่วนของการประเมินการควบคุมภายในด้านบัญชีการเงินมีการตรวจสอบ โดยผู้สอบบัญชีรับอนุญาตและนำเสนอผลให้คณะกรรมการตรวจสอบพิจารณาเป็นประจำทุกไตรมาสและทุกปี โดยผลการสอบทานจากผู้สอบบัญชีรับอนุญาตและผู้ตรวจสอบภายใน ไม่พบประเด็นที่เป็นข้อบกพร่องที่เป็นสาระสำคัญ

• การตรวจสอบภายใน

  คณะกรรมการตรวจสอบ ได้กำกับดูแลให้ผู้ตรวจสอบภายในทำหน้าที่ในการสร้างความเชื่อมั่น (Assurance) และให้คำปรึกษา (Consulting) ได้อย่างอิสระเที่ยงธรรม ในการตรวจสอบและประเมินความเพียงพอของระบบการควบคุมภายใน รวมทั้งการติดตามผลการปรับปรุงแก้ไขกระบวนการปฏิบัติงานให้เหมาะสม ครอบคลุมกระบวนการทำงานของบริษัทฯ และบริษัทย่อย และรายงานตรงต่อคณะกรรมการตรวจสอบ เพื่อให้มั่นใจว่าการดำเนินงานของบริษัทฯ มีระบบการควบคุมภายในที่เพียงพอ เหมาะสม และมีประสิทธิภาพ ควบคู่กับการบริหารความเสี่ยง ให้อยู่ในระดับที่บริษัทฯ ยอมรับได้ ตลอดจนการกำกับดูแลกิจการที่ดีของบริษัทฯ เพื่อให้บรรลุวัตถุประสงค์การดำเนินงานขององค์กร โดยแบ่งแยกหน้าที่ความรับผิดชอบให้ครอบคลุมภารกิจที่ได้รับมอบหมาย 4 ด้าน ดังนี้

  • 5) การตรวจสอบการบริหารจัดการ
  • 6) การตรวจสอบการปฏิบัติตามข้อกำหนด
  • 7) การตรวจสอบการปฏิบัติงาน
  • 8) การตรวจสอบด้านระบบคอมพิวเตอร์
• การบริหารความเสี่ยง

  คณะกรรมการบริหารความเสี่ยง (Risk Management Committee) กลุ่มบริษัท พี อาร์ จี คอร์ปอเรชั่น จำกัด (มหาชน)

  ภารกิจและหน้าที่ของคณะกรรมการบริหารความเสี่ยง

  • 1. กำหนดนโยบาย และแนวทางการบริหารความเสี่ยงของกลุ่มธุรกิจ เพื่อให้ผลการดำเนินงานของกลุ่มบริษัท บรรลุตามวัตถุประสงค์และเป้าหมาย
  • 2. วิเคราะห์และประเมินความเสี่ยงที่เกิดขึ้น หรืออาจจะเกิดขึ้น ในระดับกลุ่มธุรกิจ ให้มีความต่อเนื่องเป็นประจำทุกปี
  • 3. พิจารณาอนุมัติและทบทวนแผนบริหารความเสี่ยงของกลุ่มธุรกิจ เป็นประจำทุกปี
  • 4. ทบทวนและติดตามการดำเนินงานบริหารความเสี่ยงของกลุ่มธุรกิจ อย่างสม่ำเสมอ
  • 5. รายงานต่อคณะกรรมการบริษัท และสื่อสารกับคณะกรรมการตรวจสอบเกี่ยวกับความเสี่ยงและการจัดการความเสี่ยงที่สำคัญ
  • 6. สนับสนุนติดตาม และพัฒนาการดำเนินงานบริหารความเสี่ยงของกลุ่มธุรกิจอย่างต่อเนื่อง
  • 7. คณะกรรมการบริหารความเสี่ยงมีการจัดประชุม ดังนี้
    • 7.1 ประชุมทบทวนผลการดำเนินงานบริหารความเสี่ยงในไตรมาสที่ 1 ถึง 4 ไตรมาสละ 1 ครั้ง
    • 7.2 ประชุมทบทวนความเสี่ยงประจำปี ปีละ 1 ครั้ง

  กลุ่มบริษัท พี อาร์ จี คอร์ปอเรชั่น จำกัด (มหาชน) ให้ความสำคัญกับการบริหารความเสี่ยง ซึ่งถือเป็นกลไกสำคัญและเป็นเครื่องมือในการบริหารงานที่จะทำให้องค์กรบรรลุวัตถุประสงค์และเป้าหมายที่ได้กำหนดไว้และธุรกิจสามารถดำเนินไปได้โดยไม่หยุดชะงัก โดยมีการกำหนดเป็นนโยบายการบริหารความเสี่ยง ซึ่งมุ่งเน้นการพัฒนาระบบบริหารความเสี่ยงตามแนวทางการกำกับดูแลกิจการที่ดี (Good Corporate Governance) และให้มีการบริหารความเสี่ยงทั่วทั้งองค์กรแบบบูรณาการ โดยดำเนินการอย่างเป็นระบบและต่อเนื่อง สนับสนุนให้มีการติดตามประเมินผลการบริหารความเสี่ยง ทบทวน และปรับปรุงอย่างสม่ำเสมอ และรายงานให้คณะกรรมการบริษัททราบ รวมถึงการปลูกฝังให้การบริหารความเสี่ยงเป็นส่วนหนึ่งของวัฒนธรรมองค์กรและให้พนักงานตระหนักถึงความสำคัญของการบริหารความเสี่ยง เพื่อนำไปสู่การเพิ่มมูลค่าให้แก่องค์กร

  สำหรับกรอบการดำเนินงานด้านการบริหารความเสี่ยง บริษัทฯ มีการดำเนินการบริหารความเสี่ยงทั่วทั้งองค์กร มีการสร้างความรู้ความเข้าใจและสามารถนำไปถ่ายทอดให้กับผู้เกี่ยวข้องได้ โดยการบริหารความเสี่ยงต้องมีความสอดคล้องกับวิสัยทัศน์ พันธกิจ กลยุทธ์ วัตถุประสงค์และเป้าหมายขององค์กร มีการกำหนดนโยบาย วัตถุประสงค์ ขอบเขต ระยะเวลา กิจกรรม และผู้รับผิดชอบในการดำเนินการ รวมถึงการระบุความเสี่ยง ประเมินด้านโอกาสเกิดและผลกระทบ กำหนดเป้าหมายและระดับความเสี่ยงที่องค์กรยอมรับได้ที่ชัดเจน การกำหนดกิจกรรม / วิธีการจัดการต่อความเสี่ยงเพื่อให้บรรลุเป้าหมาย การติดตาม การรายงานและการประเมินผลการบริหารความเสี่ยง รวมถึงมีคู่มือบริหารความเสี่ยง เพื่อให้หน่วยงานต่าง ๆ นำไปใช้เป็นแนวทางเดียวกัน

  ด้านมาตรการในการจัดการความเสี่ยงนั้น เราได้แบ่งระดับความเสี่ยงออกเป็นทั้งหมด 4 ระดับ คือ L (Low) M (Moderate) H (High) E (Extreme) ซึ่งแต่ละระดับจะมีการจัดการ โดยหากความเสี่ยงอยู่ในระดับ L พบว่ายังไม่เป็นความเสี่ยงไม่ต้องมีการจัดการเพิ่มเติมและไม่ต้องติดตาม แต่หากพิจารณาแล้วความเสี่ยงเรื่องดังกล่าวอาจมีการเปลี่ยนแปลงได้ในอนาคต จึงจะจัดให้มีติดตามผล ส่วนความเสี่ยงที่อยู่ในระดับอื่น ๆ จะต้องจัดให้มีแผนการจัดการความเสี่ยงและติดตามผลเพื่อให้ระดับความเสี่ยงลดลงจนมาอยู่ที่ระดับ L

  โดยบริษัทมีการแบ่งความเสี่ยงของบริษัท เป็น 2 ส่วนดังนี้

  ความเสี่ยงระดับองค์กร

  สำหรับประเภทความเสี่ยงในทุกระดับขององค์กร ยังคงแบ่งความเสี่ยงที่อาจส่งผลต่อการดำเนินธุรกิจโดยตรง ออกเป็น 6 ด้าน ได้แก่

  • 1. ความเสี่ยงด้านกลยุทธ์ (Strategic Risk) เป็นความเสี่ยงในเชิงกลยุทธ์และนโยบายที่สำคัญของบริษัทฯ ซึ่งอาจเกิดจากการกำหนดแผนกลยุทธ์และการปฏิบัติตามแผนกลยุทธ์อย่างไม่เหมาะสม รวมถึงความไม่สอดคล้องกันระหว่างนโยบาย เป้าหมาย กลยุทธ์ โครงสร้างองค์กร ภาวะการแข่งขัน ทรัพยากร การปฏิบัติตามแผน สภาพแวดล้อม และความยั่งยืนของธุรกิจ ทั้งนี้ บริษัทฯ ได้มีการติดตามในด้านกลยุทธ์และนโยบายต่างๆ ที่สำคัญ ซึ่งอาจส่งผลกระทบต่อการดำเนินงานขององค์กรอย่างสม่ำเสมอ เพื่อให้องค์กรบรรลุเป้าหมายในเชิงกลยุทธ์ที่วางไว้ เช่น การปรับตัวทางกลยุทธ์ และการแข่งขันขององค์กร ให้ทันต่อสภาพแวดล้อมและการแข่งขันทางธุรกิจ เป็นต้น
  • 2. ความเสี่ยงด้านการดำเนินงาน (Operational Risk) เป็นความเสี่ยงที่เกิดจากการปฏิบัติงานทุกๆ ขั้นตอน โดยครอบคลุมถึงปัจจัยที่เกี่ยวข้องกับกระบวนการ อุปกรณ์ เทคโนโลยีสารสนเทศ บุคลากรในการปฏิบัติงาน ซึ่งอาจส่งผลกระทบต่อการปฏิบัติงานขององค์กรได้ ทั้งนี้ บริษัทฯ ได้มีการกำหนดขั้นตอนการดำเนินงานที่ชัดเจน รวมถึงมีมาตรการในการดูแลการดำเนินงานของหน่วยงานต่างๆ ที่อาจก่อให้เกิดความเสียหายต่อองค์กรได้อย่างต่อเนื่อง เพื่อให้การปฏิบัติงานเป็นไปอย่างถูกต้องและเหมาะสม เช่น การควบคุมต้นทุนข้าวถุง เป็นต้น
  • 3. ความเสี่ยงด้านการเงิน (Financial Risk) เป็นความเสี่ยงที่เกิดจากความไม่พร้อมในเรื่องงบประมาณ ปัญหาทางการเงิน รวมทั้งความเสี่ยงที่ส่งผลกระทบต่อผลการดำเนินงานและฐานะการเงินขององค์กร โดยบริษัทฯ ได้คำนึงถึงการจัดหาแหล่งเงินทุนให้เพียงพอและทันเวลาอยู่เสมอ เพื่อลดความเสี่ยงที่อาจกระทบต่อการลงทุนต่างๆ ของบริษัทฯ ได้ เช่น ความเสี่ยงที่จะเกิดหนี้สูญ เป็นต้น
  • 4. ความเสี่ยงด้านการปฏิบัติตามกฎระเบียบ (Compliance Risk)เป็นความเสี่ยงที่เกิดจากการ ไม่สามารถปฏิบัติตามกฎระเบียบ หรือกฎหมายที่เกี่ยวข้องได้ หรือกฎระเบียบ หรือกฎหมายที่มีอยู่ไม่เหมาะสม หรือเป็นอุปสรรคต่อการปฏิบัติงาน ทั้งนี้ บริษัทฯ ได้คำนึงถึงการปฏิบัติตามกฎระเบียบ ทั้งภายในและภายนอกองค์กร รวมถึงกฎหมายต่าง ๆ ที่สำคัญ โดยได้มีการดูแลและตรวจสอบให้มีการดำเนินการให้สอดคล้องและเป็นไปในแนวทางตามกฎระเบียบและกฎหมายต่าง ๆ ที่เกี่ยวข้องอย่างเคร่งครัด เช่น การปฏิบัติตามกฎหมายและสัญญากับภาครัฐและสมาคม เป็นต้น
  • 5. ความเสี่ยงด้านทุจริต (Fraud Risk) บริษัทเล็งเห็นความสำคัญด้านการทุจริตจึงแยกความเสี่ยงออกมาจากความเสี่ยงด้านการปฏิบัติตามกฎระเบียบ ซึ่งเป็นความเสี่ยงที่เกิดจากพนักงานทุจริตในการปฏิบัติหน้าที่ของตนทั้งต่อภายในและภายนอกองค์กร โดยบริษัทมีขั้นตอนในการปฏิบัติงานเพื่อควบคุมดูแลและตรวจสอบการทำงานของหน่วยงานต่างๆ ในบริษัทอย่างเป็นระบบ เช่น ความเสี่ยงที่เกิดจากบุคคลภายนอกให้ผลประโยชน์แก่พนักงาน และพนักงานกระทำทุจริตต่อบริษัท (Fraud) เป็นต้น
  • 6. ความเสี่ยงด้านความปลอดภัย (Hazard Risk) เป็นความเสี่ยงที่อาจส่งผลกระทบในด้านความปลอดภัยในชีวิตของผู้ใช้บริการ ผู้เช่า และพนักงาน รวมถึงทรัพย์สินขององค์กร ซึ่งอาจมีสาเหตุทั้งจากปัจจัยภายในและปัจจัยภายนอก ซึ่งบริษัทฯ ได้มีนโยบายและมาตรการด้านการรักษาความปลอดภัยอย่างเข้มงวด เพื่อป้องกันความเสี่ยงดังกล่าว ซึ่งอาจส่งผลเสียหายต่อบริษัทฯ ได้ เช่น วัตถุดิบและสินค้าคงคลังเสียหายจากเหตุอุบัติภัย พนักงานในโรงงานติดโรคระบาด เป็นต้น

  นอกจากนี้ ในด้านการลงทุนในโครงการต่างๆ คณะกรรมการบริหารความเสี่ยง (RMC) ได้กำหนดให้การขออนุมัติงบลงทุนในโครงการที่มีวงเงินตั้งแต่ 5 ล้านบาทขึ้นไป จะต้องมีการวิเคราะห์ความเสี่ยงประกอบการขออนุมัติจากคณะกรรมการที่เกี่ยวข้อง และรายงานให้คณะกรรมการบริหารความเสี่ยง (RMC) ที่เกี่ยวข้องรับทราบทุกครั้ง ทั้งนี้ เพื่อเป็นการป้องกันความเสี่ยงในด้านการลงทุนต่างๆ ของบริษัทฯ ด้วย

  โดยกลุ่มบริษัทฯ ยังคงมีการติดตามการดำเนินงานบริหารความเสี่ยงอย่างต่อเนื่องต่อไป โดยจะมีการรายงานผลการบริหารความเสี่ยงเป็นประจำทุกไตรมาส เพื่อติดตามให้ระดับความเสี่ยงลดลงอยู่ในระดับที่ยอมรับได้ รวมทั้ง กำหนดให้มีการทบทวนความเสี่ยงให้สอดคล้องกับสถานการณ์เป็นประจำทุกปีด้วย