รายงานของคณะกรรมการบริหารความเสี่ยง
เรียน ท่านผู้ถือหุ้น
คณะกรรมการบริหารความเสี่ยง ปฏิบัติหน้าที่ตามที่ได้รับมอบหมายจากคณะกรรมการบริษัท โดยมีขอบเขตหน้าที่และความรับผิดชอบ ตามที่กำหนดไว้ในกฎบัตรคณะกรรมการบริหารความเสี่ยง
คณะกรรมการบริหารความเสี่ยง มีหน้าที่หลักในการกำหนดแนวทางบริหารความเสี่ยงให้เกิดเป็นรูปธรรม โดยในปี 2567 จัดให้มีการประชุมคณะกรรมการบริหารความเสี่ยง 2 ครั้ง เพื่อกำหนดและทบทวนนโยบายการบริหารความเสี่ยง กฎบัตรคณะกรรมการบริหารความเสี่ยง กรอบการบริหารความเสี่ยงองค์กร และกระบวนการบริหารความเสี่ยงองค์กร ให้ทันต่อสถานการณ์ที่เปลี่ยนแปลงอย่างรวดเร็ว และเหมาะสมกับการดำเนินธุรกิจ รวมทั้งให้ข้อเสนอแนะแนวทางในการบริหารความเสี่ยงที่สอดคล้องต่อทิศทางกลยุทธ์การดำเนินงานตามแผนธุรกิจ เพื่อให้หน่วยงานที่รับผิดชอบความเสี่ยง (Risk Owner) สามารถบริหารจัดการความเสี่ยงที่สำคัญให้อยู่ในระดับที่ยอมรับได้ (Risk Appetite) เพื่อให้มั่นใจว่าบริษัทฯ มีการบริหารจัดการความเสี่ยงอย่างเพียงพอและมีประสิทธิภาพเป็นไปตามมาตรฐานสากล (มาตรฐาน COSO ERM 2017) พร้อมทั้งสนับสนุนการพัฒนางานบริหารความเสี่ยงในทุกระดับอย่างต่อเนื่อง เพื่อสร้างเป็นวัฒนธรรมการบริหารความเสี่ยงทั่วทั้งองค์กร
นอกจากนี้มีการติดตาม การประเมินผล การทบทวน และให้ความเห็นชอบ แผนบริหารความเสี่ยง ซึ่งครอบคลุมความเสี่ยงประเภทต่าง ๆ ที่สำคัญ ได้แก่ ความเสี่ยงด้านกลยุทธ์ (Strategy Risk) ความเสี่ยงด้านการดำเนินงาน (Operation Risk) ความเสี่ยงด้านการเงิน (Financial Risk) ความเสี่ยงด้านการปฏิบัติตามข้อกำหนดจากหน่วยงานภายนอก (Compliance Risk) ความเสี่ยงด้านการทุจริตคอร์รัปชัน (Corruption Risk) ความเสี่ยงด้านการตลาด (Market Risk) ความเสี่ยงด้านไซเบอร์ (Cybersecurity Risk) ความเสี่ยงที่จะเกิดขึ้นใหม่ (Emerging Risk) และความเสี่ยงในประเด็นที่เป็นสาระสำคัญด้านความยั่งยืนของบริษัทฯ ที่ครอบคลุมด้านสิ่งแวดล้อม การเปลี่ยนแปลงสภาพภูมิอากาศ สังคม และบรรษัทภิบาล (Environmental, Social, and Corporate Governance: ESG) พร้อมทั้งรายงานผลการบริหารความเสี่ยงต่อคณะกรรมการบริษัท
จากการปฏิบัติหน้าที่ของคณะกรรมการบริหารความเสี่ยงในรอบปีที่ผ่านมา คณะกรรมการบริหารความเสี่ยงได้ดำเนินการเพื่อให้มั่นใจว่า การจัดการความเสี่ยงมีความเพียงพอเหมาะสม และนำไปปฏิบัติอย่างต่อเนื่อง จนความเสี่ยงอยู่ในระดับที่บริษัทฯ ยอมรับได้ โดยมีการดำเนินการ ดังนี้
โดยสรุปผลการปฏิบัติงานที่สำคัญของคณะกรรมการบริหารความเสี่ยง จำนวน 2 ครั้ง ได้ดังนี้
ครั้งที่ 1/2567
- รับทราบความคืบหน้าการปฏิบัติตามมติคณะกรรมการบริหารความเสี่ยง
- พิจารณาอนุมัติรายชื่อผู้มีส่วนได้เสียจากภายนอก (กลุ่มธุรกิจ/ชื่อบริษัท) เพื่อเข้าร่วมประชุม Focus group ประจำปี 2567 และอนุมัติกลุ่มผู้มีส่วนได้เสียจากภายนอก สำหรับการจัด Focus Group ประจำปี 2568
- รับทราบการสร้างวัฒนธรรมการบริหารความเสี่ยงอย่างเป็นธรรมชาติของการบริหารความเสี่ยงองค์กร
- รับทราบรายงานความเสี่ยงระดับโลก ประจำปี 2567 (The Global Risks Report 2024) จาก World Economic Forum
- รับทราบการขอความร่วมมือจากสำนักงานเขตยานนาวาให้บริษัทฯ ส่งผู้แทนเพื่อร่วมเป็นคณะขับเคลื่อนการมีส่วนร่วมในการพัฒนาเขตยานนาวา
ครั้งที่ 2/2567
- รับทราบความคืบหน้าการปฏิบัติตามมติคณะกรรมการบริหารความเสี่ยง
- พิจารณาทบทวนประเด็นที่เป็นสาระสำคัญด้านความยั่งยืน และผลการบริหารความเสี่ยงประเด็นด้านความยั่งยืน
- การระบุประเด็นที่เป็นสาระสำคัญด้านความยั่งยืน
- การจัดลำดับประเด็นที่เป็นสาระสำคัญด้านความยั่งยืน
- เป้าหมาย / กลยุทธ์ / แนวทางการดำเนินการ
- การระบุความเสี่ยงและโอกาส / Risk Level / Risk Matrix / Risk Appetite / KRIs และผลตัวชี้วัด KRIs
- แนวทางการจัดการความเสี่ยง
- พิจารณาทบทวนแผนที่ความเสี่ยง (Risk Map) และแผนภูมิเรดาร์ความเสี่ยง (Risk Radar Chart) ขององค์กร
- พิจารณาทบทวนการเปิดเผยความเสี่ยงด้านบริหารจัดการและการปฏิบัติงาน (ตามหัวข้อที่ตลาดหลักทรัพย์กำหนด)
- พิจารณาทบทวนนโยบายว่าด้วยการบริหารความเสี่ยง
- พิจารณาทบทวนกฎบัตรคณะกรรมการบริหารความเสี่ยง
- พิจารณาอนุมัติรายงานคณะกรรมการบริหารความเสี่ยง
- พิจารณาอนุมัติแผนงานการบริหารความเสี่ยง ประจำปี 2568
- รับทราบผลการดำเนินงานด้านการบริหารความเสี่ยง ประจำปี 2567
- รับทราบผลการสำรวจความคิดเห็นเกี่ยวกับวัฒนธรรมการบริหารความเสี่ยงของหัวหน้างาน/พนักงาน
- การรับทราบการดำเนินงานด้าน Cybersecurity / สาเหตุและแนวทางแก้ไขจากภัยคุกคามทางไซเบอร์ / ผลการทดสอบจำลองสถานการณ์ภัยคุกคาม Crisis Simulation