รายงานของคณะกรรมการบริหารความเสี่ยง
คณะกรรมการบริหารความเสี่ยง ปฏิบัติหน้าที่ตามที่ได้รับมอบหมายจากคณะกรรมการบริษัท โดยมีขอบเขตหน้าที่และความรับผิดชอบ ตามที่กำหนดไว้ในกฎบัตรคณะกรรมการบริหารความเสี่ยง
ในปี 2568 จัดให้มีการประชุมคณะกรรมการบริหารความเสี่ยง 2 ครั้ง เพื่อกำหนดและทบทวนนโยบายการบริหารความเสี่ยง กฎบัตรคณะกรรมการบริหารความเสี่ยง กรอบการบริหารความเสี่ยงองค์กร และกระบวนการบริหารความเสี่ยงองค์กร ให้ทันต่อสถานการณ์ที่เปลี่ยนแปลงอย่างรวดเร็ว และเหมาะสมกับการดำเนินธุรกิจ รวมทั้งให้ข้อเสนอแนะแนวทางในการบริหารความเสี่ยงที่สอดคล้องต่อทิศทางกลยุทธ์การดำเนินงานตามแผนธุรกิจ เพื่อให้หน่วยงานที่รับผิดชอบความเสี่ยง (Risk Owner) สามารถบริหารจัดการความเสี่ยงที่สำคัญให้อยู่ในระดับที่ยอมรับได้ (Risk Appetite) เพื่อให้มั่นใจว่าบริษัทฯ มีการบริหารจัดการความเสี่ยงอย่างเพียงพอและมีประสิทธิภาพเป็นไปตามกรอบการบริหารความเสี่ยงองค์กร (COSO ERM 2017) พร้อมทั้งสนับสนุนการพัฒนางานบริหารความเสี่ยงในทุกระดับอย่างต่อเนื่อง เพื่อสร้างเป็นวัฒนธรรมการบริหารความเสี่ยงทั่วทั้งองค์กร

การเข้าร่วมประชุมของคณะกรรมการบริหารความเสี่ยง ประจำปี 2568

รายชื่อกรรมการบริหารความเสี่ยง

จำนวนครั้งที่เข้าร่วม/จำนวนครั้งทั้งหมด

นายอธิป พีชานนท์
ประธานคณะกรรมการการบริหารความเสี่ยง

2/2

นายอนันต์ เกตุพิทยา
กรรมการบริหารความเสี่ยง, กรรมการอิสระ

2/2

นายไตรเตชะ ตั้งมติธรรม
กรรมการบริหารความเสี่ยง

2/2

นายกริช จันทร์เจริญสุข
กรรมการบริหารความเสี่ยง

2/2

เลขานุการคณะกรรมการบริหารความเสี่ยง: นางสาวธูปทอง หิรัณยานุรักษ์
นอกจากนี้มีการติดตาม การประเมินผล การทบทวน และให้ความเห็นชอบ แผนบริหารความเสี่ยง ซึ่งครอบคลุมความเสี่ยงประเภทต่าง ๆ ที่สำคัญ ได้แก่ ความเสี่ยงด้านกลยุทธ์ (Strategy Risk) ความเสี่ยงด้านการดำเนินงาน (Operation Risk) ความเสี่ยงด้านการเงิน (Financial Risk) ความเสี่ยงด้านการปฏิบัติตามข้อกำหนดจากหน่วยงานภายนอก (Compliance Risk) ความเสี่ยงด้านการทุจริตคอร์รัปชัน (Corruption Risk) ความเสี่ยงด้านการตลาด (Market Risk) ความเสี่ยงด้านไซเบอร์ (Cybersecurity Risk) ความเสี่ยงที่จะเกิดขึ้นใหม่ (Emerging Risk) และความเสี่ยงในประเด็นที่เป็นสาระสำคัญด้านความยั่งยืนของบริษัทฯ ที่ครอบคลุมความเสี่ยงด้านสิ่งแวดล้อม สังคม และบรรษัทภิบาล (Environmental, Social, and Corporate Governance: ESG Risk) รวมถึงความเสี่ยงด้านการเปลี่ยนแปลงสภาพภูมิอากาศ (Climate Risk) พร้อมทั้งรายงานผลการบริหารความเสี่ยงต่อคณะกรรมการบริษัท
จากการปฏิบัติหน้าที่ของคณะกรรมการบริหารความเสี่ยงในรอบปีที่ผ่านมา คณะกรรมการบริหารความเสี่ยงได้ดำเนินการเพื่อให้มั่นใจว่า การจัดการความเสี่ยงมีความเพียงพอเหมาะสม และนำไปปฏิบัติอย่างต่อเนื่อง จนความเสี่ยงอยู่ในระดับที่บริษัทฯ ยอมรับได้ โดยมีการดำเนินการ ดังนี้

1.

ประชุมคณะกรรมการบริหารความเสี่ยง 2 ครั้ง และประธานที่ประชุมคณะกรรมการบริหารความเสี่ยงดำเนินการสรุปความเห็นของที่ประชุมและนำเสนอต่อคณะกรรมการบริษัท เพื่อทราบ และ / หรือ เพื่อพิจารณา

2.

พิจารณาทบทวนนโยบายว่าด้วยการบริหารความเสี่ยง และกฎบัตรคณะกรรมการบริหารความเสี่ยง

3.

พิจารณาแผนที่ความเสี่ยงองค์กร (Risk Map) และพิจารณาทบทวนแผนภูมิเรดาร์ความเสี่ยง (Risk Radar Chart)

4.

กำหนด ทบทวน ให้ความเห็นชอบ และเสนอแนะแนวทางด้านการบริหารความเสี่ยงที่เกี่ยวกับการดำเนินธุรกิจของบริษัทฯ โดยออกเป็นมติจากที่ประชุมฯ ให้ผู้รับผิดชอบความเสี่ยงในแต่ละประเด็น (Risk Owner) ดำเนินการจัดการความเสี่ยงและจัดให้มีระบบการควบคุมภายในที่ครอบคลุมความเสี่ยงประเภทต่าง ๆ ที่สำคัญ ได้แก่

    • ความเสี่ยงด้านกลยุทธ์ (Strategy Risk)
    • ความเสี่ยงด้านการดำเนินงาน (Operation Risk)
    • ความเสี่ยงด้านการเงิน (Financial Risk)
    • ความเสี่ยงด้านการปฏิบัติตามข้อกำหนดจากหน่วยงานภายนอก (Compliance Risk)
    • ความเสี่ยงด้านการทุจริตคอร์รัปชัน (Corruption Risk)
    • ความเสี่ยงด้านการตลาด (Market Risk)
    • ความเสี่ยงด้านไซเบอร์ (Cybersecurity Risk)
    • ความเสี่ยงที่จะเกิดขึ้นใหม่ (Emerging Risk) โดยการประเมินแนวโน้มของความเสี่ยงในอนาคตที่ไม่เคยเกิดขึ้นมาก่อน เพื่อวางแผนบริหารจัดการความเสี่ยงล่วงหน้า เช่น เทคโนโลยี ภาวะเศรษฐกิจ การเมือง ภาวะสงคราม กระแสสังคม เป็นต้น
    • ความเสี่ยงในประเด็นที่เป็นสาระสำคัญด้านความยั่งยืนของบริษัทฯ ที่ครอบคลุมความเสี่ยงด้านสิ่งแวดล้อม สังคม และบรรษัทภิบาล (Environmental, social, and corporate governance: ESG Risk) รวมถึง ความเสี่ยงด้านการเปลี่ยนแปลงสภาพภูมิอากาศ (Climate Risk)
    โดยกำหนดให้หน่วยงานบริหารความเสี่ยงดำเนินการติดตามผลการจัดการความเสี่ยงรายงานต่อคณะกรรมการบริหารความเสี่ยงทุกเดือน

5.

พิจารณาการประเมินโอกาสเกิด (Likelihood) และผลกระทบ (Impact) เพื่อประเมินความเสี่ยงองค์กรให้อยู่ในระดับที่ยอมรับได้

6.

กำหนดประเด็นที่เป็นสาระสำคัญด้านความยั่งยืนของบริษัทฯ (Key Materiality) โดยประเมินผลกระทบจากประเด็นด้านความยั่งยืนต่อบริษัทฯ และต่อผู้มีส่วนได้เสีย ที่ครอบคลุมความเสี่ยงด้านสิ่งแวดล้อม สังคม และบรรษัทภิบาล (Environmental, Social, and Corporate Governance: ESG Risk) รวมถึง ความเสี่ยงด้านการเปลี่ยนแปลงสภาพภูมิอากาศ (Climate Risk) พร้อมทั้งจัดลำดับความสำคัญ

7.

กำหนดความเสี่ยง (Key Risk) ในประเด็นที่สาระสำคัญด้านความยั่งยืนของบริษัทฯ (Key Materiality) พร้อมประเมินระดับความเสี่ยง (Risk Level) โดยการประเมินโอกาสเกิด (Likelihood) และผลกระทบ (Impact) กำหนดระดับความเสี่ยงที่ยอมรับได้ (Risk Appetite) กำหนดตัวชี้วัดความเสี่ยง (KRIs) กำหนดตาราง Risk Matrix เพื่อแสดงการจัดลำดับความสำคัญหรือความรุนแรงของความเสี่ยง และให้คำแนะนำ / กำหนดนโยบาย / เสนอแนวทางการจัดการความเสี่ยงเพิ่มเติม (Risk Mitigation Plan) แก่ผู้บริหารสายงาน

8.

จัดเวทีรับฟังความคิดเห็นจากผู้มีส่วนได้เสียและผู้ทรงคุณวุฒิจากภายนอก เพื่อรับฟังข้อมูลและข้อเสนอแนะ โดยครอบคลุมหัวข้อด้านสินค้า การให้บริการ ความยั่งยืน ธรรมาภิบาล และเป็นผู้นำด้านอสังหาริมทรัพย์ โดยในปี 2568 ได้เชิญผู้ทรงคุณวุฒิในธุรกิจรับเหมาก่อสร้างโครงการอาคารสูง และตัวแทนธุรกิจคู่ค้าวัสดุก่อสร้างรายสำคัญของบริษัทฯ

9.

กำกับดูแลให้มีการอบรมหลักสูตรการบริหารจัดการความเสี่ยง สำหรับพนักงานและหัวหน้างาน ผ่านระบบการเรียนรู้ด้วยตนเองแบบออนไลน์ (Online) และจัดอบรมให้ความรู้พื้นฐานด้านความเสี่ยงกับพนักงานใหม่ เพื่อให้มีความเข้าใจด้านการบริหารความเสี่ยง (Risk Based Thinking) และสามารถนำไปใช้ในการปฏิบัติงานได้

10.

กำกับดูแลให้มีการวัดผลเรื่องการบริหารความเสี่ยงผ่านระบบออนไลน์ (Online) ให้แก่พนักงานทุกคนในบริษัทฯ และบริษัทย่อย เพื่อเสริมสร้างและปรับปรุงความรู้ความเข้าใจเกี่ยวกับการบริหารความเสี่ยง

11.

กำกับดูแลให้มีช่องทางการสื่อสารเรื่องการบริหารความเสี่ยงให้ครอบคลุมและเข้าถึงทุกคนในบริษัทฯ โดยการใช้ระบบสารสนเทศต่าง ๆ อย่างมีประสิทธิภาพและเกิดประสิทธิผล

12.

พิจารณาทบทวนคู่มือการบริหารความเสี่ยง เพื่อเป็นแนวทางในการบริหารความเสี่ยงขององค์กรแก่พนักงาน

13.

กำกับดูแลให้มีแผนบริหารความต่อเนื่องทางธุรกิจ (Business Continuity Plan: BCP) เพื่อให้บริษัทฯ สามารถดำเนินธุรกิจได้อย่างต่อเนื่องและเสริมสร้างภาพลักษณ์ขององค์กรในด้านของการบริหารจัดการที่ดี ประกอบด้วย

    • แผนบริหารความต่อเนื่องทางธุรกิจ กรณีเกิดเหตุน้ำท่วมที่โครงการก่อสร้าง
    • แผนบริหารความต่อเนื่องทางธุรกิจ กรณีเกิดภาวะวิกฤตที่โครงการก่อสร้าง
    • แผนบริหารความต่อเนื่องทางธุรกิจ กรณีเกิดภาวะวิกฤต ณ สำนักงานใหญ่
    • แผนบริหารความต่อเนื่องทางธุรกิจ กรณีเกิดอุบัติเหตุที่โครงการก่อสร้าง
    • แผนกู้คืนจากภัยพิบัติ (Disaster Recovery Plan : DRP) กรณีข้อมูลบน Cloud Computing สูญหาย (Data Loss)

ทั้งนี้ คณะกรรมการบริหารความเสี่ยงมีแผนการดำเนินงานสำคัญในปี 2568 ดังต่อไปนี้

1.

ประชุมคณะกรรมการบริหารความเสี่ยง 2 ครั้ง และประธานที่ประชุมคณะกรรมการบริหารความเสี่ยงดำเนินการสรุปความเห็นของที่ประชุมและนำเสนอต่อคณะกรรมการบริษัท เพื่อทราบ และ / หรือ เพื่อพิจารณา

2.

พิจารณาทบทวนและปรับปรุงนโยบาย และกฎบัตรว่าด้วยการบริหารความเสี่ยงให้สอดคล้องกับกลยุทธ์และวิสัยทัศน์ในการดำเนินธุรกิจ

3.

พิจารณาประเด็นที่สาระสำคัญด้านความยั่งยืนของบริษัทฯ (Key Materiality)

4.

กำหนด วิเคราะห์ และประเมินความเสี่ยงองค์กร ให้ครอบคลุมความเสี่ยงที่สำคัญในทุกด้าน พร้อมประเมินระดับความเสี่ยง (Risk Level) กำหนดระดับความเสี่ยงที่ยอมรับได้ (Risk Appetite) กำหนดตัวชี้วัดความเสี่ยง (KRIs) กำหนดตาราง Risk Matrix แสดงการจัดลำดับความสำคัญหรือความรุนแรงของความเสี่ยง โดยการประเมินโอกาสเกิด (Likelihood) และผลกระทบ (Impact) และให้คำแนะนำ / กำหนดนโยบาย / เสนอแนวทางการจัดการความเสี่ยงเพิ่มเติม (Risk Mitigation Plan) แก่ผู้บริหารสายงาน เพื่อจัดการความเสี่ยงให้อยู่ในระดับที่ยอมรับได้ (Risk Appetite)

5.

จัดให้มีการสื่อสารความรู้เรื่องการบริหารความเสี่ยงแก่พนักงานทุกระดับอย่างต่อเนื่อง เช่น สื่อสารผ่านคู่มือความเสี่ยงฉบับการ์ตูน สื่อสารข่าวย่าเตือนเกี่ยวกับความเสี่ยงที่อาจเกิดขึ้น และความรู้ต่าง ๆ ที่เกี่ยวกับการบริหารความเสี่ยงใน Intranet, Email และ Group Line บริษัทฯ เป็นต้น

6.

จัดให้มีแผนบริหารความต่อเนื่องทางธุรกิจ (Business Continuity Plan : BCP) ทบทวน และซักซ้อม เพื่อให้บริษัทฯ สามารถดำเนินธุรกิจได้อย่างต่อเนื่องและเสริมสร้างภาพลักษณ์ขององค์กรในด้านของการบริหารจัดการที่ดี

7.

จัดให้มีการอบรมหลักสูตร การบริหารจัดการความเสี่ยง สำหรับพนักงานและหัวหน้างาน ผ่านระบบการเรียนรู้ด้วยตนเองแบบออนไลน์ (Online) และจัดปฐมนิเทศพนักงานใหม่ให้มีความเข้าใจพื้นฐาน เพื่อให้สามารถนำแนวคิดเรื่องการบริหารความเสี่ยงไปใช้ในการปฏิบัติงาน (Risk Based Thinking)

8.

จัดทำแนวทางการประเมินความเสี่ยงจากประเด็นที่เกี่ยวข้องกับธรรมชาติและความหลากหลายทางชีวภาพ เพื่อใช้เป็นเกณฑ์ในการประเมินความเสี่ยงในด้านดังกล่าวให้สอดคล้องตามเกณฑ์ด้าน ESG กรณีที่บริษัทฯ มีการพัฒนาโครงการในพื้นที่ต่างๆ

9.

จัดทำข้อมูลเกี่ยวกับ “ผลกระทบทางการเงินที่เกี่ยวข้องกับความเสี่ยงและโอกาสจากการเปลี่ยนแปลงสภาพภูมิอากาศ” ตามกรอบมาตรฐานของ TCFD (Task Force on Climate-related Financial Disclosures) เพื่อใช้เป็นฐานข้อมูลสำคัญในการบริหารจัดการความเสี่ยงด้านสภาพภูมิอากาศ และเป็นไปตามแนวทางการปฏิบัติที่สอดคล้องกับเกณฑ์จากหน่วยงานกำกับภายนอก

10.

จัดทำ “แนวทางการประเมินความเสี่ยงด้านสิทธิมนุษยชนอย่างรอบด้าน (Human Rights Due Diligence - HRDD)” และ “การประเมินความเสี่ยงด้านสิทธิมนุษยชน (Human Rights Risk Assessment - HRRA)” เพื่อใช้เป็นกรอบมาตรฐานในการระบุ วิเคราะห์ ป้องกัน และลดทอนผลกระทบด้านสิทธิมนุษยชนที่อาจเกิดขึ้นจากการดำเนินธุรกิจ รวมทั้งเพื่อเสริมสร้างความรับผิดชอบต่อสังคมและการกำกับดูแลกิจการที่ดีขององค์กร

จากการดำเนินการด้านการบริหารความเสี่ยง ทำให้บริษัทฯ มั่นใจว่าจะสามารถบรรลุเป้าหมายในการดำเนินธุรกิจตามที่กำหนดไว้ เพื่อให้เกิดประโยชน์สูงสุดแก่ผู้ถือหุ้น และผู้มีส่วนได้เสียทุกกลุ่ม

โดยสรุปผลการปฏิบัติงานที่สำคัญของคณะกรรมการบริหารความเสี่ยง จำนวน 2 ครั้ง ได้ดังนี้
ครั้งที่ 1/2568
  • รับทราบความคืบหน้าการปฏิบัติตามมติคณะกรรมการบริหารความเสี่ยงและคณะกรรมการบริหารความเสี่ยงชุดย่อย
  • พิจารณาอนุมัติรายชื่อผู้มีส่วนได้เสียจากภายนอก (กลุ่มธุรกิจ/ชื่อบริษัท) เพื่อเข้าร่วมประชุม Focus group ประจำปี 2568 และอนุมัติกลุ่มผู้มีส่วนได้เสียจากภายนอก สำหรับการจัด Focus Group ประจำปี 2569
  • พิจารณาอนุมัติการบริหารความเสี่ยงที่เกิดขึ้นใหม่ (Emerging Risk)
  • รับทราบผลการทดสอบความรู้พื้นฐานประจำปี 2567 ด้านการบริหารความเสี่ยง
  • รับทราบรายงานความเสี่ยงระดับโลก ประจำปี 2568 (The Global Risks Report 2025) จาก World Economic Forum
  • รับทราบผลการประเมินความเสี่ยงด้าน ESG สำหรับคู่ค้าและผู้รับจ้างภายนอกของบริษัท ศุภาลัย จำกัด (มหาชน)
  • รับทราบผลการกู้คืนจากภัยพิบัติ (Disaster Recovery Plan : DRP) กรณีข้อมูลบน Cloud Computing สูญหาย (Data Loss) ระบบงานหลักของบริษัทฯ
  • กิจกรรมประชุมเชิงปฏิบัติการ เรื่อง การบริหารความเสี่ยง กลยุทธ์ด้านดิจิทัลและ AI เพื่อให้สอดคล้องกับกลยุทธ์การเติบโตของธุรกิจ (Workshop Digital & AI Strategy Alignment Business Growth)
ครั้งที่ 2/2568
  • รับทราบความคืบหน้าการปฏิบัติตามมติคณะกรรมการบริหารความเสี่ยงและคณะกรรมการบริหารความเสี่ยงชุดย่อย
  • พิจารณาทบทวนประเด็นที่เป็นสาระสำคัญด้านความยั่งยืน และผลการบริหารความเสี่ยงประเด็นด้านความยั่งยืน
    • การระบุประเด็นที่เป็นสาระสำคัญด้านความยั่งยืน
    • การประเมินผลกระทบจากประเด็นด้านความยั่งยืนต่อผู้มีส่วนได้เสีย
    • การจัดลำดับประเด็นที่เป็นสาระสำคัญด้านความยั่งยืน
    • ความเชื่อมโยง SDGs 17 Goals
    • เป้าหมาย / กลยุทธ์ / แนวทางการดำเนินการ
    • การระบุความเสี่ยงและโอกาส
    • การกำหนดระดับความเสี่ยงในแต่ละประเด็นความยั่งยืน (Risk Level)
    • ตารางแสดงการประเมินโอกาสเกิดและผลกระทบ (Risk Matrix)
    • การประเมินความเสี่ยงที่ยอมรับได้ (Risk Appetite)
    • การกำหนดตัวชี้วัดความเสี่ยง (KRIs) และผลตัวชี้วัด KRIs
    • แนวทางการจัดการความเสี่ยง
  • พิจารณาทบทวนแผนที่ความเสี่ยง (Risk Map) และแผนภูมิเรดาร์ความเสี่ยง (Risk Radar Chart) ขององค์กร
  • พิจารณาทบทวนการเปิดเผยความเสี่ยงด้านบริหารจัดการและการปฏิบัติงาน (ตามหัวข้อที่ตลาดหลักทรัพย์กำหนด)
  • พิจารณาทบทวนนโยบายว่าด้วยการบริหารความเสี่ยง
  • พิจารณาทบทวนกฎบัตรคณะกรรมการบริหารความเสี่ยง
  • พิจารณาอนุมัติรายงานคณะกรรมการบริหารความเสี่ยง
  • พิจารณาอนุมัติแผนงานการบริหารความเสี่ยง ประจำปี 2569
  • รับทราบผลการดำเนินงานด้านการบริหารความเสี่ยง ประจำปี 2568