บริหารความเสี่ยงองค์กรอย่างเป็นระบบ ด้วยแนวคิด ISO 31000
ISO 31000 คือแนวทางสากลสำหรับการบริหารจัดการความเสี่ยงในทุกระดับขององค์กร ไม่ได้จำกัดเฉพาะความปลอดภัย แต่ครอบคลุมการตัดสินใจ การปฏิบัติงาน คน กระบวนการ ซัพพลายเชน และความต่อเนื่องทางธุรกิจ
Management
ISO 31000 ช่วยให้องค์กรมองความเสี่ยงเป็นระบบ ไม่ใช่แก้ปัญหาเฉพาะหน้า
หลักคิดสำคัญคือการนำความเสี่ยงเข้าไปอยู่ในกระบวนการตัดสินใจ ตั้งแต่การวางแผน การจัดกำลังคน การเลือกคู่ค้า การส่งมอบงาน ไปจนถึงการติดตามผลหลังปฏิบัติงาน
กำหนดบริบท
เข้าใจเป้าหมายองค์กร ขอบเขตงาน ผู้เกี่ยวข้อง ข้อจำกัด และความเสี่ยงที่อาจกระทบต่อผลลัพธ์
ระบุและวิเคราะห์ความเสี่ยง
แยกความเสี่ยงตามโอกาสเกิด ผลกระทบ ความรุนแรง และความสามารถในการควบคุม
วางมาตรการควบคุม
ลด หลีกเลี่ยง ถ่ายโอน หรือยอมรับความเสี่ยงอย่างมีเหตุผล พร้อมกำหนดเจ้าของความเสี่ยงชัดเจน
กระบวนการบริหารความเสี่ยงตามแนว ISO 31000
ใช้เป็นกรอบคิดสำหรับองค์กรที่ต้องบริหารงานคน งานผลิต งานแพ็กกิ้ง งานคลังสินค้า และการจัดหาแรงงานให้สอดคล้องกับความเสี่ยงจริงของธุรกิจ
กำหนดบริบท
วิเคราะห์เป้าหมาย งาน คน สถานที่ เวลา และข้อจำกัดทางธุรกิจ
ระบุความเสี่ยง
ค้นหาความเสี่ยงจากการขาดคน งานล่าช้า คุณภาพตก หรือค่าใช้จ่ายบานปลาย
ประเมินระดับ
จัดลำดับความรุนแรงจากโอกาสเกิดและผลกระทบต่อธุรกิจ
วางแผนตอบสนอง
ออกแบบมาตรการควบคุม เช่น แผนสำรอง คนทดแทน หรือคู่ค้าสำรอง
ติดตามและปรับปรุง
วัดผลหลังดำเนินงานและปรับระบบให้เหมาะกับสถานการณ์ใหม่
ตัวอย่างความเสี่ยงที่องค์กรควรมองก่อนเกิดปัญหา
ความเสี่ยงด้านกำลังคน
คนไม่พอ คนลาออกกะทันหัน งานเร่งด่วน หรือแรงงานไม่ตรงทักษะ ส่งผลต่อการผลิตและการส่งมอบงาน
ความเสี่ยงด้านปฏิบัติการ
กระบวนการทำงานไม่ชัดเจน ไม่มีแผนสำรอง หรือใช้แรงงานโดยไม่มีระบบควบคุมคุณภาพ
ความเสี่ยงด้านต้นทุนและเวลา
งานแพ็กกิ้ง คลังสินค้า หรือ fulfillment อาจเกิดต้นทุนแฝง หากไม่มีการวางแผนกำลังคนและรอบงานที่ดี
ISO 31000 ไม่ใช่แค่เอกสารความเสี่ยง แต่เป็นระบบคิดสำหรับควบคุมความไม่แน่นอนขององค์กร
ในเชิงเทคนิค ISO 31000 ทำหน้าที่เป็นกรอบการบริหารความเสี่ยงระดับองค์กร โดยเชื่อมโยงเป้าหมาย นโยบาย กระบวนการ ผู้มีส่วนได้ส่วนเสีย การควบคุมภายใน และข้อมูลหลักฐานเข้าด้วยกัน เพื่อให้องค์กรตัดสินใจบนฐานของความเสี่ยง ไม่ใช่ตัดสินใจจากเหตุการณ์เฉพาะหน้าหรือประสบการณ์ส่วนบุคคลเพียงอย่างเดียว
หลักคิดสำคัญของ Risk Management Framework
ความเสี่ยงควรถูกมองเป็นผลของความไม่แน่นอนที่อาจทำให้ผลลัพธ์เบี่ยงเบนจากสิ่งที่คาดหวัง ทั้งในเชิงลบและเชิงบวก แนวคิดนี้สอดคล้องกับนิยามในระบบมาตรฐานการจัดการ ที่มองความเสี่ยงผ่านเหตุการณ์ ผลกระทบ และโอกาสการเกิด
- ระบุบริบทขององค์กรก่อนประเมินความเสี่ยง เช่น ขนาดงาน คน กระบวนการ กฎหมาย และข้อจำกัด
- แยกความเสี่ยงออกจาก “อันตราย” เพราะอันตรายคือแหล่งกำเนิด ส่วนความเสี่ยงคือผลจากความไม่แน่นอน
- ประเมินความรุนแรงร่วมกับโอกาสเกิด เพื่อจัดลำดับว่าควรควบคุมเรื่องใดก่อน
- กำหนดเจ้าของความเสี่ยง มาตรการควบคุม ตัวชี้วัด และหลักฐานที่ตรวจสอบย้อนหลังได้
มุมมองแบบ ICAO: ความเสี่ยงต้องถูกผูกกับระบบกำกับดูแล
หากนำแนวคิดจากภาคการบินมาใช้กับองค์กรทั่วไป จุดสำคัญคือความเสี่ยงไม่ควรถูกจัดการแบบแยกส่วน แต่ต้องเชื่อมกับ governance, operational control, reporting, monitoring และ continuous improvement เพราะองค์กรที่มีงานปฏิบัติการจริงมักมีความเสี่ยงเกิดจากการส่งต่องาน คนไม่พอ ข้อมูลไม่ครบ หรือการควบคุมหน้างานไม่สม่ำเสมอ
- Risk identification: ระบุเหตุการณ์ที่อาจทำให้งานหยุด ล่าช้า หรือผิดมาตรฐาน
- Risk assessment: ประเมินผลกระทบต่อความปลอดภัย คุณภาพ ต้นทุน เวลา และชื่อเสียง
- Risk treatment: กำหนดมาตรการลดความเสี่ยง เช่น backup workforce, SOP, supervisor control
- Risk monitoring: ติดตามตัวชี้วัด เช่น incident, delay, rework, absenteeism และ complaint
ลดความเสี่ยงด้านแรงงาน ด้วยแผนกำลังคนที่พร้อมใช้งานจริง
หากองค์กรต้องการลดความเสี่ยงจากการขาดแคลนแรงงาน งานเร่งด่วน งานโรงงาน หรือการจัดทีมแพ็กกิ้ง สามารถเริ่มจากการเลือกบริการที่เหมาะกับลักษณะงานของคุณ
คำถามที่พบบ่อยเกี่ยวกับ ISO 31000
สรุปคำถามสำคัญที่องค์กรควรรู้ก่อนเริ่มระบบบริหารความเสี่ยง
ISO 31000 คือแนวทางสากลสำหรับการบริหารความเสี่ยง (Risk Management) ที่ช่วยให้องค์กรสามารถระบุ วิเคราะห์ ประเมิน และควบคุมความเสี่ยงได้อย่างเป็นระบบ โดยใช้ในการตัดสินใจเชิงธุรกิจในทุกระดับ
ISO 31000 เป็น Framework ระดับแนวคิดสำหรับบริหารความเสี่ยงทั้งหมดขององค์กร ในขณะที่ ISO 27001 เน้นความปลอดภัยข้อมูล และ ISO 45001 เน้นความปลอดภัยในการทำงาน ดังนั้น ISO 31000 จึงเป็นรากฐานที่สามารถนำไปใช้ร่วมกับมาตรฐานอื่นได้
ไม่จำเป็นต้องใช้เต็มรูปแบบ แต่ควรนำหลักคิดไปปรับใช้ เช่น การประเมินความเสี่ยงก่อนตัดสินใจ การมีแผนสำรอง และการติดตามผล เพื่อป้องกันปัญหาที่อาจกระทบต่อธุรกิจ
เช่น ขาดแรงงานกะทันหัน งานล่าช้า คนไม่ตรงทักษะ ต้นทุนบานปลาย หรือคุณภาพงานไม่สม่ำเสมอ ซึ่งทั้งหมดสามารถลดความเสี่ยงได้ด้วยการวางแผนกำลังคนและมีระบบควบคุมที่ชัดเจน
เริ่มจากการกำหนดบริบทองค์กร ระบุความเสี่ยงหลัก วิเคราะห์ผลกระทบ และวางมาตรการควบคุม พร้อมกำหนดตัวชี้วัดเพื่อติดตามและปรับปรุงอย่างต่อเนื่อง
