การบริหารจัดการความเสี่ยง COSO ERM 2004

Описание: ความเสี่ยง Risk : ความเป็นไปได้ที่จะเกิดเหตุการณ์ที่จะส่งผลกระทบต่อการบรรลุเป้าหมายขององค์ ความเสี่ยงวัดได้จากผลกระทบจากเหตุการณ์และโอกาสที่จะเกิดเหตุการณ์นั้น
(IIA standards)

ความเสี่ยงคือ โอกาสที่เหตุการณ์บางอย่างอาจเกิดขึ้นและมีผลกระทบต่อการบรรลุวัตถุประสงค์ขององค์กร ระดับของความเสี่ยงสามารถวัดได้จากผลที่ตามมา (consequence) และโอกาสที่เหตุการณ์ ๆ หนึ่งจะเกิดขึ้น (likelihood) ผลกระทบ คือผลลัพธ์หรือผลกระทบจากเหตุการณ์ ๆ หนึ่ง เป็นไปได้ทั้งในทางบวกหรือลบ
(AS/NZS 4360:1990, sub 1.3 definitions)
ความเสี่ยงคือผลกระทบจากความไม่แน่นอนที่มีต่อวัตถุประสงค์ขององค์กร : effect of uncertainty on objectives ผลกระทบของความเสี่ยงนั้น อาจเป็นไปได้ทั้งในทางบวกทางลบ หรือเบี่ยงเบนออกไปจากสิ่งที่คาดหวังและความเสี่ยงมักจะกล่าวถึงในลักษณะของเหตุการณ์ หรือการเปลี่ยนแปลงในสถานการณ์ หรือแม้แต่ผลกระทบที่เกิด
(ISO guide 73:2009)
ทุกองค์กรดำรงอยู่เพื่อมอบคุณค่า (value) ให้แก่ผู้มีส่วนได้เสีย
ทุกองค์กรย่อมต้องประสบกับความไม่แน่นอน (uncertainty) ผู้บริหารมีหน้าที่ตัดสินใจว่าจะยอมรับความไม่แน่นอนได้เพียงใด
ความไม่แน่นอน อาจก่อให้เกิดได้ทั้งความเสี่ยง และโอกาส ซึ่งจะมีส่วนทั้งลด หรือ เพิ่มคุณค่า
คุณค่าจะเกิดขึ้นได้มากน้อยเพียงใดขึ้นกับปัจจัยดังนี้
ฝ่ายบริหารมีการกำหนดกลยุทธ์เพื่อให้เกิดความสมดุลสูงสุด (optimal balance) ระหว่างเป้าหมายในเรื่องการเจริญเติบโตและผลตอบแทนขององค์กรกับความเสี่ยงที่เกี่ยวข้อง
ฝ่ายบริหารได้ใช้ทรัพยากรเพื่อให้บรรลุเป้าหมาย/วัตถุประสงค์ขององค์กรอย่างมีประสิทธิภาพและประสิทธิผล
เหตุการณ์อาจส่งผลทั้งทางดี/โอกาส และร้าย/ความเสี่ยง ฝ่ายบริหารจะต้องนำโอกาสไปพิจารณากลยุทธ์หรือกระบวนการกำหนดวัตถุประสงค์เพื่อฉวยโอกาสนั้นไว้ให้ได้ และจัดการกับความเสี่ยงให้อยู่ในระดับที่ยอมรับได้
เป็นกระบวนการ (process) ที่ดำเนินอยู่อย่างต่อเนื่องทั่วทั้งองค์กร
กำหนดขึ้นและนำไปใช้โดยบุคลากรทุกระดับขององค์กร
นำมาใช้ในการกำหนดกลยุทธ์
นำไปใช้ทั่วทั้งองค์กร (portfolio view of risk)
บริหารความเสี่ยงให้อยู่ในระดับที่องค์กรรับได้
ให้ความเชื่อมั่นอย่างสมเหตุสมผล
การบรรลุวัตถุประสงค์ต่าง ๆ อาจมีความทับซ้อนหรือมีความเชื่อมโยงกัน
เป็นวิถีสู่ความสำเร็จ แต่ตัวกระบวนการไม่ใช่ความสำเร็จ