การบริหารจัดการความเสี่ยงและความยั่งยืน
การบริหารจัดการความเสี่ยงและความยั่งยืน
การบริหารความเสี่ยงของธุรกิจและความเสี่ยงด้านความยั่งยืนที่สำคัญ
นโยบายและแผนการบริหารความเสี่ยง
องค์กรได้ตระหนักถึงภาวะการเปลี่ยนแปลงและภาวะวิกฤติที่ทวีความรุนแรง ภายใต้ความไม่แน่นอนและความผันผวนในด้านต่าง ๆ และอาจส่งผลกระทบอย่างมีนัยสำคัญต่อองค์กร ทั้งด้านเศรษฐกิจ สังคม และสิ่งแวดล้อม บริษัทฯ จึงให้ความสำคัญในการกำหนดมาตรการและการควบคุมความเสี่ยงขององค์กรที่เป็นระบบสะท้อนถึงกระบวนการจัดการความเสี่ยงให้อยู่ในระดับที่องค์กรยอมรับและควบคุมได้ เพื่อให้สามารถบริหารจัดการได้อย่างมีประสิทธิภาพ มีกระบวนการเฝ้าระวัง เตรียมความพร้อมและติดตามประเด็นที่เกี่ยวข้องอย่างเป็นรูปธรรม เพื่อช่วยบรรเทาผลกระทบที่อาจเกิดขึ้นในอนาคต สามารถตรวจสอบและรับมือเมื่อเกิดเหตุการณ์ได้อย่างมีประสิทธิภาพ สามารถบรรลุวัตถุประสงค์ขององค์กร และบริหารจัดการได้อย่างยั่งยืน โดยมีกระบวนการตามลำดับ ดังนี้
- คณะกรรมการบริหารความเสี่ยงสอบทานและทบทวนนโยบายเป็นประจำทุกปี เพื่อให้สอดคล้องกับวัตถุประสงค์และกลยุทธ์การบริหารความเสี่ยงที่เหมาะสม โดยการปรับปรุงนโยบายที่มีนัยสำคัญเสนอต่อคณะกรรมการบริษัท โดยพิจารณาให้ความเห็นชอบและอนุมัติล่าสุด เมื่อวันที่ 25 กรกฎาคม 2568
- ให้ความสำคัญกับการบริหารจัดการความเสี่ยงภายใต้การกำกับดูแลของคณะกรรมการบริหารความเสี่ยงให้สอดคล้องตามมาตรฐานกรอบของการบริหารความเสี่ยงของ The Committee of Sponsoring Organization of the Treadway Commission หรือ COSO โดยครอบคลุมกระบวนการตรวจสอบสถานะด้านความปลอดภัย (Safety Due Diligence) ซึ่งเป็นส่วนหนึ่งของการพิจารณาความเสี่ยงเชิงกลยุทธ์สำหรับการขยายการดำเนินงานใหม่ (New Operations) และการควบรวมหรือรับโอนกิจการ (M&A) เพื่อระบุ ป้องกัน และบรรเทาความเสี่ยงด้านอาชีวอนามัยก่อนการเริ่มดำเนินกิจกรรมใหม่ทุกครั้ง และบริษัทได้กำหนดโครงสร้าง และกำหนดความรับผิดชอบ บทบาทการกำกับดูแลด้านการบริหารความเสี่ยงสอดคล้องตาม The Three Lines Model โดยกำหนดบทบาทที่สำคัญ 3 ส่วน ดังนี้
- บทบาทด่านที่ 1 หน่วยงานเจ้าของความเสี่ยง ประกอบด้วยผู้บริหาร พนักงานของบริษัทฯ รวมถึงคณะทำงานบริหารความเสี่ยงด้านต่าง ๆ ซึ่งเป็นตัวแทนของหน่วยงานปฏิบัติการที่มีบทบาทและหน้าที่ในการประเมินความเสี่ยงที่อาจเกิดขึ้นในส่วนงานของตนเอง รวมถึงในภาพรวมขององค์กรที่จะส่งผลกระทบต่อการปฏิบัติงานในส่วนงาน และมีความรับผิดชอบในบริหารจัดการความเสี่ยง
- บทบาทด่านที่ 2 คณะกรรมการบริหารความเสี่ยง ได้รับการแต่งตั้งจากคณะกรรมการบริษัท เพื่อกำหนดนโยบายด้านการบริหารความเสี่ยงให้ครอบคลุมทั้งองค์กร รวมทั้งกำกับดูแลให้มีระบบหรือกระบวนการบริหารจัดการความเสี่ยง เพื่อลดผลกระทบต่อธุรกิจของบริษัทได้อย่างเหมาะสม กำกับควบคุมดูแลและติดตามความคืบหน้าการบริหารจัดการของคณะทำงานด้านต่าง ๆ เพื่อให้มั่นใจว่าบริษัทฯ มีกระบวนการบริหารความเสี่ยงอย่างเป็นระบบตามมาตรฐานอย่างเพียงพอ
- บทบาทด่านที่ 3 หน่วยงานตรวจสอบภายใน ทำหน้าที่ในการประเมินและปรับปรุงประสิทธิภาพของกระบวนการบริหารความเสี่ยง การควบคุมและการกำกับดูแล สนับสนุนฝ่ายบริหารและคณะกรรมการบริษัทเพื่อลดปัญหาความเสี่ยงที่เป็นอยู่ในปัจจุบันและลดโอกาสที่อาจเกิดปัญหาขึ้นอีกในอนาคต
- คณะกรรมการบริหารความเสี่ยงประชุมทบทวนนโยบายและติดตามความคืบหน้าของการประเมินและบริหารจัดการความเสี่ยงสำคัญของบริษัท โดยให้ผู้บริหารและตัวแทนคณะทำงานใน Key Risk Team ที่เป็นเจ้าของความเสี่ยงหลักรายงานต่อที่ประชุมคณะกรรมการบริหารความเสี่ยง เพื่อติดตามและให้ความเชื่อมั่นในกระบวนการบริหารความเสี่ยงที่เป็นระบบตามมาตรฐานอย่างเพียงพอ
การบูรณาการการบริหารความเสี่ยงด้านสภาพภูมิอากาศ
โมเดอร์นฟอร์มมุ่งเน้นการยกระดับระบบการบริหารความเสี่ยงให้มีความครอบคลุมและเท่าทันต่อสถานการณ์โลก โดยบริษัทฯ มีกระบวนการจัดการความเสี่ยงจากสภาพภูมิอากาศ ดังนี้
- การรวมเข้ากับระบบการบริหารความเสี่ยงหลัก
บริษัทฯ กำหนดให้ความเสี่ยงด้านการเปลี่ยนแปลงสภาพภูมิอากาศเป็นส่วนหนึ่งของระบบการบริหารความเสี่ยงทั่วทั้งองค์กร โดยความเสี่ยงดังกล่าวจะได้รับการระบุ ประเมิน และรายงานในระดับเดียวกับความเสี่ยงเชิงกลยุทธ์และความเสี่ยงด้านการดำเนินงานอื่น ๆ ผ่านการกำกับดูแลของคณะกรรมการบริหารความเสี่ยง เพื่อให้มั่นใจว่าการตัดสินใจทางธุรกิจในทุกระดับได้พิจารณาปัจจัยด้านสภาพภูมิอากาศอย่างถี่ถ้วน
- กระบวนการบริหารความเสี่ยงที่เฉพาะเจาะจง
นอกเหนือจากกระบวนการ ERM ปกติ บริษัทฯ ได้กำหนดขั้นตอนปฏิบัติที่เฉพาะเจาะจงสำหรับความเสี่ยงด้านสภาพภูมิอากาศตามแนวทางของ TCFD ดังนี้
- การจำแนกประเภทความเสี่ยงเชิงลึก มีขั้นตอนเฉพาะในการคัดแยกความเสี่ยงออกเป็นความเสี่ยงจากการเปลี่ยนผ่าน เช่น การเปลี่ยนแปลงนโยบายภาครัฐและภาษีคาร์บอน และความเสี่ยงทางกายภาพ เช่น ผลกระทบจากอุทกภัยต่อฐานการผลิตและห่วงโซ่อุปทาน
- การวิเคราะห์ภาพฉายสถานการณ์ บริษัทฯ ใช้กระบวนการวิเคราะห์ฉากทัศน์สภาพภูมิอากาศที่อุณหภูมิโลกสูงขึ้น 2 องศาเซลเซียส และสูงกว่า (อ้างอิงเกณฑ์ IEA และ IPCC) เป็นเครื่องมือเฉพาะในการประเมินผลกระทบต่อกลยุทธ์ธุรกิจ
- การติดตามตัวชี้วัด กำหนดให้การปล่อยก๊าซเรือนกระจกเป็นหนึ่งในดัชนีชี้วัดความเสี่ยงที่ต้องรายงานต่อฝ่ายบริหารเป็นระยะ เพื่อประเมินประสิทธิภาพของมาตรการปรับตัวและการบรรเทาผลกระทบที่ดำเนินการอยู่
ส่วนที่ 1 โครงการใหม่และประเด็นสำคัญสำหรับปี 2568
การยกระดับการบริหารความเสี่ยงทั่วทั้งองค์กร
บริษัทฯ ให้ความสำคัญต่อกลไกในการขับเคลื่อนการบริหารจัดการความเสี่ยงอย่างจริงจัง จึงได้ดำเนินการจัดทำแผนงาน ผ่านกิจกรรมของคณะกรรมการบริหารความเสี่ยงและหน่วยงานตรวจสอบภายใน โดยมีวัตถุประสงค์เพื่อให้ผู้บริหารทุกสายงานในองค์กรสามารถเข้าใจและตระหนักถึงความเสี่ยง โดยระบุและประเมินความเสี่ยงเป็นมาตรฐานเดียวกัน และสามารถบริหารจัดการให้อยู่ในกรอบของความเสี่ยงที่ยอมรับได้อย่างมีประสิทธิภาพ และในปี 2568 ได้ดำเนินการตามแผนได้อย่างเป็นขั้นตอนตามลำดับ ดังนี้
- คณะกรรมการบริหารความเสี่ยงจัดทำและเผยแพร่คู่มือบริหารความเสี่ยงของ บริษัท โมเดอร์นฟอร์มกรุ๊ป จำกัด (มหาชน) ให้กับทุกคนในองค์กร ประกอบด้วยพนักงาน ผู้บริหาร กรรมการของบริษัท รวมถึงบริษัทในเครือ เพื่อใช้เป็นเครื่องมือและแนวทางปฏิบัติในการบริหารความเสี่ยงอย่างเป็นระบบ อันจะก่อให้เกิดกระบวนการบริหารจัดการที่ลดความเสี่ยง และเกิดผลการดำเนินงานเป็นไปตามเป้าหมายและเกิดประโยชน์สูงสุดต่อองค์กร
- บริษัทฯ เสริมสร้างความเข้าใจและการตระหนักรู้ในการบริหารความเสี่ยง และการควบคุมภายในผ่านกิจกรรมดังนี้
- สายงานตรวจสอบภายในจัดอบรมหลักสูตร In-house Training หัวข้อกระบวนการควบคุมภายในและการบริหารความเสี่ยงให้กับผู้บริหารและพนักงาน เพื่อทำความเข้าใจหลักการและแนวปฏิบัติในการบริหารความเสี่ยงที่นำไปใช้งานได้จริง และสามารถบริหารจัดการความเสี่ยงขององค์กรได้อย่างมีประสิทธิภาพ โดยรูปแบบของหลักสูตรเป็นรูปแบบการบรรยาย/ตัวอย่างกรณีศึกษา รวมถึงการทำกิจกรรมและการแลกเปลี่ยนความคิดเห็น เพื่อให้เกิดความเข้าใจและเรียนรู้ได้ง่าย โดยได้จัดทำแผนการจัดอบรมต่อเนื่องไปในปีถัดไปเพื่อให้ครอบคลุมไปยังพนักงาน ผู้บริหาร คณะกรรมการ
- สาย Human Capital Management สนับสนุนให้พนักงาน ผู้บริหาร คณะกรรมการ เรียนรู้ด้วยตนเองผ่านโครงการ Modernform Online Self Learning และกำหนดเป็นพันธกิจ ESG MISSION Possible 2025 ผลักดันการสร้างพลังแห่งการเรียนรู้ผ่านหลักสูตร ESG DNA จากตลาดหลักทรัพย์ เพื่อให้ตระหนักและเข้าใจการบริหารความเสี่ยงด้าน ESG และการพัฒนาธุรกิจอย่างยั่งยืน
- บริษัทได้จัดทำหลักสูตรออนไลน์เรื่องจรรยาบรรณและการต่อต้านคอร์รัปชัน ซึ่งเป็นหลักสูตรสำคัญที่ทุกคนต้องเรียนรู้ บริษัทฯ มีเป้าหมายให้พนักงาน 100% เข้าร่วมและเรียนจบหลักสูตร เพื่อให้มั่นใจว่าพนักงานทุกคนมีความเข้าใจตรงกัน และนำไปปฏิบัติได้จริงในทุกสถานการณ์ และลดความเสี่ยงเกี่ยวเนื่องที่อาจเกิดขึ้น
- ตามแผนการตรวจสอบประจำปี 2568 สายงานตรวจสอบภายในได้นำเสนอหัวข้อความสำคัญของความเสี่ยงในทุกการประชุมเปิดการตรวจสอบ เพื่อชี้ให้เห็นถึงความสำคัญที่จะผลักดันให้เกิดวัฒนธรรมองค์การและการตระหนักถึงความเสี่ยง และนำการประเมินความเสี่ยงเข้าอยู่ในแนวทางการตรวจสอบ โดยให้ผู้บริหารของสายงานและ Key Persons ของสายงานจัดทำ Checklist ความเสี่ยงและประเมินความเสี่ยงตามองค์ประกอบด้านต่าง ๆ ของ COSO-ERM ทำให้ได้ผลจากการประเมินค่าระดับความเสี่ยง และภาพของลำดับความสำคัญตาม Risk Matrix เพื่อบริหารจัดการในส่วนของสายงานที่สำคัญ เช่น สาย Sales Management ฝ่ายขายโครงการ, สาย Supply Chain Management - ฝ่ายวางแผนการผลิต, สาย Factory Operations Management-ฝ่ายผลิต Corporate Excellence Management - ฝ่ายจัดซื้อ เป็นต้น
- บริษัทฯได้นำหัวข้อความเสี่ยงเข้าสู่กระบวนการการจัดทำ Smart KPI Alignment Program โดยนำการบริหารจัดการความเสี่ยงร่วมเป็นส่วนหนึ่งในการประเมินระบบ PMS (Performance Management System) เพื่อให้ผู้ที่เกี่ยวข้องตระหนักถึงความสำคัญและบริหารจัดการอย่างเป็นรูปธรรมมากยิ่งขึ้น
- ในการจัดทำแผนกลยุทธ์ประจำปี บริษัทฯได้นำหัวข้อการประเมินและการบริหารจัดการความเสี่ยง เพื่อวิเคราะห์ถึงปัจจัยที่อาจส่งผลกระทบต่อแผนงานผลการดำเนินงานและเป้าหมายในอนาคต ทั้งด้านเศรษฐกิจ สังคม และสิ่งแวดล้อม รวมถึงภาวะวิกฤติต่าง ๆ ที่สำคัญ เข้าสู่แผนการดำเนินการในอนาคต เพื่อให้มั่นใจว่าบริษัทฯ จะสามารถบริหารจัดการได้บรรลุวัตถุประสงค์ทั้งในระยะสั้นและระยะยาว รวมถึงการประเมินความเสี่ยงด้านความยั่งยืน
ส่วนที่ 2
- ปัจจัยความเสี่ยงต่อการดำเนินธุรกิจของบริษัทฯ และความเสี่ยงด้านความยั่งยืนที่สำคัญ
- การรายงานผลต่อเนื่องตามประเด็นความเสี่ยงจากปี 2567 สู่การบริหารจัดการและผลการดำเนินงานของปี 2568
แผนการบริหารความต่อเนื่องทางธุรกิจ
- การหยุดชะงักในการดำเนินธุรกิจ
เหตุการณ์ที่ไม่คาดคิดและเป็นภัยคุกคามต่อองค์กรหรือผู้มีส่วนได้เสีย เพื่อให้องค์กรสามารถดำเนินกิจกรรมหรือธุรกิจได้อย่างปกติโดยไม่เกิดการหยุดชะงัก บริษัทฯ ยังคงระมัดระวัง ประเมินปัจจัยที่อาจทำให้เกิดการหยุดชะงักในการดำเนินธุรกิจอย่างเป็นระบบ โดยพิจารณาสาเหตุที่อาจทำให้การหยุดชะงักนั้น เกิดจากปัจจัย ดังนี้
- ความเสี่ยงจากภัยธรรมชาติ และอุบัติภัยต่าง ๆ เช่น น้ำท่วม ไฟดับ อัคคีภัย เป็นต้น
- ความเสี่ยงจากภัยคุกคามทางไซเบอร์ และภัยคุกคามต่อระบบข้อมูลหรือระบบปฏิบัติการที่สำคัญ รวมถึงความระมัดระวังต่อความเสี่ยงของ AI และการใช้อย่างปลอดภัยและเกิดประสิทธิภาพ
- ความเสี่ยงจากสถานการณ์การแพร่ระบาดของโรคอุบัติใหม่ และสถานการณ์ของประเทศหรือของโลกที่ทำให้เกิดภาวะชะงักงันทางการดำเนินธุรกิจ ความขัดแย้งหรือผลกระทบด้านการเมือง เศรษฐกิจ ต่อการดำเนินการทางธุรกิจต่อเนื่อง
แผนงานและการดำเนินการ
บริษัทฯ ตระหนักถึงความสำคัญของการบริหารจัดการความเสี่ยงเกี่ยวกับเหตุการณ์ที่ไม่คาดคิดที่อาจเกิดขึ้น และอาจจะส่งผลกระทบที่มีความรุนแรง บริษัทฯ จึงให้ความสำคัญในการเตรียมความพร้อมและการจัดทำแผนการบริหารความต่อเนื่องทางธุรกิจ ตามกระบวนการบริหารจัดการที่สำคัญ ได้แก่
- การติดตามสถานการณ์รอบด้าน ทั้งเศรษฐกิจ การเมือง สิ่งแวดล้อม และสถานการณ์อื่น ๆ ที่อาจส่งผลกระทบต่อการดำเนินธุรกิจต่อเนื่องของบริษัทฯ ตลอดเวลา
- การประเมินความเสี่ยงและจัดทำแผนบริหารความเสี่ยงกับปัจจัยความเสี่ยงใหม่ ๆ อย่างสม่ำเสมอ
- จัดทำแผนการดำเนินงานต่อเนื่อง หากเกิดกรณีที่มีการเกิดภาวะชะงักงันของการดำเนินธุรกิจ
- กำหนดมาตรการสำรองสำหรับเหตุการณ์ที่อาจเกิดขึ้น ทั้งส่วนของข้อมูล ระบบปฏิบัติการและระบบสารสนเทศที่สำคัญทางธุรกิจ ทรัพย์สิน บุคคลากรที่เกี่ยวข้อง รวมถึงการซักซ้อมที่จำเป็นเพื่อเตรียมความพร้อมตามระยะเวลาที่เหมาะสม
- ยกระดับระบบการจัดการความมั่นคงปลอดภัยด้านสารสนเทศ โดยบริษัท ฯ ได้รับการรับรอง ISO 27001: 2022 เพื่อเพิ่มความเชื่อมั่นด้านการปกป้องความมั่นคงปลอดภัยของข้อมูล ป้องกันภัยคุกคามและความเสียหายที่อาจเกิดขึ้นได้รวมทั้งลดความเสี่ยงจากการละเมิดด้านข้อมูล ทั้งนี้ จะช่วยให้องค์กรมีการปรับปรุงระบบสารสนเทศอย่างต่อเนื่อง ปกป้องชื่อเสียงองค์กรจากภัยคุกคามด้านความมั่นคงปลอดภัยของข้อมูล และช่วยให้องค์กรปฏิบัติตามข้อกำหนดด้านการปกป้องข้อมูลอย่างสอดคล้อง สามารถสร้างความน่าเชื่อถือและไว้วางใจสำหรับองค์กรและลูกค้า และสร้างความได้เปรียบทางการแข่งขันได้มากขึ้นในอนาคต
การจัดการความเสี่ยงอุบัติใหม่
- ปัจจัยความเสี่ยงใหม่
การควบคุมภายในและการต่อต้านการทุจริต
- บริษัทฯ ได้จัดทำหลักสูตรออนไลน์เรื่องจรรยาบรรณและการต่อต้านคอร์รัปชัน ซึ่งเป็นหลักสูตรสำคัญที่ทุกคนต้องเรียนรู้ บริษัทฯ มีเป้าหมายให้พนักงาน 100% เข้าร่วมและเรียนจบหลักสูตร เพื่อให้มั่นใจว่าพนักงานทุกคนมีความเข้าใจตรงกัน และนำไปปฏิบัติได้จริงในทุกสถานการณ์ และลดความเสี่ยงเกี่ยวเนื่องที่อาจเกิดขึ้น
- สายงานตรวจสอบภายในดำเนินการตรวจสอบตามแผนงาน และสอบทานการควบคุมภายในในกระบวนการต่าง ๆ รวมถึงแผนการเข้าตรวจสอบระบบการป้องกันการทุจริตคอร์รัปชันในการตรวจสอบประจำปี และมีกระบวนการสุ่มตรวจสอบ Transaction ที่เกี่ยวเนื่องในการตรวจสอบระบบต่าง ๆ รวมถึงการตรวจสอบการปฏิบัติงานของทุกหน่วยงานให้เป็นไปตามข้อกำหนดและกฎระเบียบที่เกี่ยวข้อง มีกระบวนการสอบทานและปรับปรุงกระบวนการควบคุมภายในกับหน่วยงานต้นสังกัดที่รับผิดชอบกระบวนการ เพื่อให้แน่ใจว่าระบบปฏิบัติการดังกล่าวมีประสิทธิภาพเพียงพอ
- บริษัทฯ กำหนดช่องทางการแจ้งเบาะแสและสื่อสารกับพนักงานเพื่อให้เข้าถึงได้ง่าย โดยในปี 2568 บริษัทฯ ไม่ได้รับเรื่องร้องเรียนและแจ้งเบาะแสเกี่ยวกับการทุจริตคอร์รัปชันผ่านช่องทางการแจ้งเบาะแสของบริษัท