การเปรียบเทียบสองแนวทางในการลงทะเบียนความเสี่ยง: การลงทะเบียนความเสี่ยงแบบศูนย์กลางเพื่อการมองเห็นความเสี่ยงที่ดีขึ้น vs. การกำหนดความเสี่ยงที่เน้นเป้าหมายเพื่อความสอดคล้องที่ดีขึ้น
การจัดการความเสี่ยงเป็นหนึ่งในแนวโน้มการวางแผนยุทธศาสตร์ที่เราคาดว่าจะได้รับความสนใจมากขึ้นในปี 2024 และ 2025 ในกรณีศึกษานี้ เราเปรียบเทียบสองแนวทางปฏิบัติในการจัดการ/จัดทำเอกสารความเสี่ยง:
- การลงทะเบียนความเสี่ยงแบบศูนย์กลาง ซึ่งช่วยอำนวยความสะดวกในการรายงานความเสี่ยงและรับรองการมองเห็นความเสี่ยง
- การกำหนดความเสี่ยงที่เน้นเป้าหมาย ซึ่งทำให้เกิดความสอดคล้องของความเสี่ยง ‘โดยการออกแบบ’ และปรับปรุงการรับรู้ความเสี่ยงในบริบทของเป้าหมาย
เราสำรวจว่าการปฏิบัติเหล่านี้สามารถรวมกันได้อย่างไรเพื่อเพิ่มความยืดหยุ่นต่อความเสี่ยง
Risk Register. วิธีที่ 1: จัดการความเสี่ยงด้วยทะเบียนความเสี่ยง
ทะเบียนความเสี่ยงคือ สกอร์การ์ดเชิงหน้าที่ ที่แยกประเภทความเสี่ยงทั้งหมดที่เกี่ยวข้องกับองค์กรในโครงสร้างแบบลำดับชั้น
ตัวอย่างเช่น เราอาจมีสาขาของ “ความเสี่ยงจากการเปลี่ยนแปลงสภาพภูมิอากาศ” พร้อมด้วยสาขาย่อยของ “ความเสี่ยงด้านความต่อเนื่องทางธุรกิจ” และ “ความเสี่ยงในห่วงโซ่อุปทาน” ภายในแต่ละประเภท เราสามารถระบุความเสี่ยงที่เฉพาะเจาะจงมากขึ้น
สำหรับ ความเสี่ยงด้านความต่อเนื่องทางธุรกิจ:
- ไฟดับ
- น้ำท่วมบริเวณสำนักงาน
- ความล้มเหลวของโครงสร้างพื้นฐาน
- ความพร้อมของแรงงานในช่วงคลื่นความร้อนที่รุนแรง
สำหรับ ความเสี่ยงในห่วงโซ่อุปทาน:
- การหยุดชะงักของการขนส่ง
- ความเสียหายของสินค้าคงคลังในคลังสินค้า
- กำลังการผลิตลดลง
- การพึ่งพาผู้จัดจำหน่ายรายเดียว
- การสูญเสียวัตถุดิบ
การจัดความสอดคล้องระหว่างทะเบียนความเสี่ยงกับยุทธศาสตร์
เราสามารถจัดความสอดคล้องของความเสี่ยงเฉพาะหรือหมวดหมู่ของความเสี่ยงกับ:
- ยุทธศาสตร์/เป้าหมาย ที่เกี่ยวข้องในสกอร์การ์ดยุทธศาสตร์อื่นหรือ
- กับ บันทึกเหตุการณ์ ที่ติดตามในสกอร์การ์ดฟังก์ชันแยกต่างหาก
เพื่อจัดความสอดคล้องของความเสี่ยงจากทะเบียนความเสี่ยงใน BSC Designer:
- เลือกความเสี่ยงที่มีอยู่ใน สกอร์การ์ด ทะเบียนความเสี่ยง หรือ เพิ่มใหม่
- เปิดสกอร์การ์ดยุทธศาสตร์หรือฟังก์ชัน เลือก เป้าหมายที่เกี่ยวข้อง หรือ การควบคุมภายใน
- คัดลอกความเสี่ยงในทะเบียนความเสี่ยงและวางลงในสกอร์การ์ดยุทธศาสตร์ โดยเลือกการเชื่อมต่อ ตามบริบท
การเชื่อมต่อระหว่างทะเบียนความเสี่ยงและเป้าหมายเฉพาะจะแสดงในแท็บ บริบท
หากคุณต้องการอ้างอิงถึงความเสี่ยงเฉพาะภายนอกระบบ ให้ใช้เครื่องมือปุ่มลิงก์:
ข้อดีของวิธีการทะเบียนความเสี่ยง:
- การมองเห็นและตระหนักรู้ความเสี่ยงที่ดีขึ้น
- การรายงานความเสี่ยงที่ง่ายขึ้น
ข้อเสีย:
- ส่งเสริมวิธีการที่เน้นความเสี่ยงก่อนแทนที่จะเน้นเป้าหมายก่อน
- ต้องจัดความสอดคล้องของความเสี่ยงกับเป้าหมายด้วยตนเอง
ทะเบียนความเสี่ยงเหมาะสำหรับ:
- ความเสี่ยงที่ มีร่วมกัน ในหลายเป้าหมาย
- ความเสี่ยงทั่วไปในขั้นตอนการวิเคราะห์ ที่ยังไม่ถูกนำไปใช้ในยุทธศาสตร์ขององค์กรหรือเป้าหมายเฉพาะ
วิธีที่ 2: การจัดการความเสี่ยงที่เน้นเป้าหมาย
ความเสี่ยงที่เน้นเป้าหมายถูกกำหนดโดยตรงบนสกอร์การ์ดยุทธศาสตร์ ในบริบทของเป้าหมายเฉพาะ
ด้วยวิธีการที่เน้นเป้าหมาย ความเสี่ยงจะสอดคล้องกับเป้าหมายหลัก “โดยการออกแบบ”
นอกจากนี้ เราสามารถสอดคล้องความเสี่ยงกับเป้าหมายหรือการควบคุมภายในอื่น ๆ ที่เกี่ยวข้องได้
เพื่อสอดคล้องความเสี่ยงที่เน้นเป้าหมายใน BSC Designer:
- เลือกความเสี่ยง
- ใช้คำสั่ง คัดลอก ในเมนู เครื่องมือ
- เลือกเป้าหมาย ตัวชี้วัด หรือแผนการดำเนินงานที่เกี่ยวข้องกับความเสี่ยง
- ใช้คำสั่ง วาง ในเมนู เครื่องมือ
ข้อดีของวิธีการที่เน้นเป้าหมาย:
- มุ่งเน้นที่วิธีการที่เน้นเป้าหมายเป็นอันดับแรก
- ให้เห็นภาพบริบทของความเสี่ยงได้ชัดเจน
- สอดคล้องความเสี่ยงกับยุทธศาสตร์และเป้าหมาย “โดยการออกแบบ”
ข้อเสีย:
- ลำดับขั้น/หมวดหมู่ของความเสี่ยงไม่ชัดเจน
ดีที่สุดสำหรับ:
- ความเสี่ยงที่เกี่ยวข้องกับเป้าหมายเฉพาะ
ทางเลือก: การรวมทะเบียนความเสี่ยงและบันทึกเหตุการณ์
สกอร์การ์ดความต่อเนื่องทางธุรกิจ เป็นตัวอย่างของแนวทางทางเลือกที่สกอร์การ์ดฟังก์ชันเดียวรวมถึง:
- สินค้าคงคลังของโครงสร้างพื้นฐานที่สำคัญ,
- ทะเบียนความเสี่ยง,
- สถานการณ์การตอบสนองที่เป็นไปได้,
- บันทึกเหตุการณ์.
ข้อกำหนดของ ISO 27001 และ ISO 31000
มาตรฐานทั้งสองต้องการ การจัดทำเอกสาร และ การรายงาน ที่เหมาะสมของกิจกรรมการจัดการความเสี่ยง และเน้นย้ำถึงลักษณะบริบทของความเสี่ยง (“ผลกระทบของความไม่แน่นอนต่อวัตถุประสงค์”)
ด้วยข้อกำหนดทั่วไปเหล่านี้ในใจ วิธีการจัดทำเอกสารความเสี่ยงทั้งสองสามารถพิจารณาได้ว่ามีความถูกต้อง
อะไรดีกว่าสำหรับความยืดหยุ่นต่อความเสี่ยง? แนวทางแบบผสมผสาน
เพื่อปรับปรุงความยืดหยุ่นต่อความเสี่ยง องค์กรสามารถผสมผสานจุดแข็งของทั้ง การลงทะเบียนความเสี่ยง และ การจัดการความเสี่ยงที่สอดคล้องกับเป้าหมาย
- การลงทะเบียนความเสี่ยงให้ภาพรวมที่ครอบคลุมของภัยคุกคามที่อาจเกิดขึ้น เพื่อให้แน่ใจว่าการบันทึกข้อมูลและการเตรียมความพร้อม
- โดยการจัดความเสี่ยงให้สอดคล้องกับเป้าหมายยุทธศาสตร์เฉพาะ องค์กรสามารถจัดลำดับความสำคัญของความเสี่ยงที่มีผลกระทบมากที่สุดต่อวัตถุประสงค์หลัก
ในการปฏิบัติ เราสังเกตเห็น:
- แนวทางที่มุ่งเน้นวัตถุประสงค์ใน ช่วงแรก ของการวางแผนยุทธศาสตร์
- การผสมผสานระหว่างแนวทาง การลงทะเบียนความเสี่ยงส่วนกลาง และการนิยาม ความเสี่ยงที่มุ่งเน้นวัตถุประสงค์ ในช่วงหลัง
ใช้แม่แบบ Risk Register
BSC Designer ช่วยให้องค์กรนำกลยุทธ์ที่ซับซ้อนไปใช้:
- สมัคร แพ็กเกจฟรีบนแพลตฟอร์ม
- ใช้แม่แบบ
Risk Register เป็นจุดเริ่มต้น คุณจะพบแม่แบบนี้ที่ ใหม่ > สกอร์การ์ดใหม่ > แม่แบบเพิ่มเติม - ปฏิบัติตาม ระบบการดำเนินกลยุทธ์ ของเราเพื่อสอดคล้องผู้มีส่วนได้ส่วนเสียและความทะเยอทะยานเชิงกลยุทธ์ให้เป็นกลยุทธ์ที่ครอบคลุม
เริ่มต้นวันนี้และดูว่า BSC Designer ช่วยให้การดำเนินกลยุทธ์ของคุณง่ายขึ้นได้อย่างไร!
Alexis Savkin เป็นสถาปนิกด้านยุทธศาสตร์และผู้ก่อตั้ง BSC Designer ซึ่งเป็นแพลตฟอร์มซอฟต์แวร์สำหรับการดำเนินการตามยุทธศาสตร์ โดยมี บาลานซ์ สกอร์การ์ด เป็นแกนหลัก เขาช่วยให้องค์กรต่าง ๆ แปลงยุทธศาสตร์ให้เป็นวัตถุประสงค์ที่วัดผลได้ KPI และโครงการ Alexis เป็นผู้สร้าง Strategy Execution Canvas เป็นผู้เขียนบทความมากกว่า 100 บทความเกี่ยวกับยุทธศาสตร์และการวัดผลการดำเนินงาน และเป็น วิทยากรประจำ