ธุรกิจขนาดกลางและขนาดเล็กอาจตระหนักถึงเรื่องนี้ด้วยวิธีที่เรียบง่ายที่สุด – และแพงที่สุด – เช่น โครงการล่าช้ากว่ากำหนด คำสั่งซื้อถูกระงับ ไฟล์สูญหาย หรือการตรวจสอบถูกข้ามไป ในขณะนั้นการบริหารจัดการความเสี่ยงในการดำเนินงานไม่ใช่เพียงแนวคิดทางทฤษฎีอีกต่อไป แต่กลายเป็นปัจจัยที่แยกแยะระหว่างปัญหาที่ได้รับการแก้ไขกับปัญหาที่กลับมาเกิดขึ้นซ้ำ นั่นคือเหตุผลที่ควรมองมันเป็นกระบวนการที่ดำเนินไปอย่างต่อเนื่อง แทนที่จะเป็นรายการตรวจสอบที่นำออกมาใช้เพียงเมื่อเกิดเหตุการณ์ขึ้นแล้วเท่านั้น
ในทางปฏิบัติ ความเสี่ยงในการดำเนินงานคือความเสี่ยงที่จะสูญเสียเงิน เวลา หรือชื่อเสียง เนื่องจากกระบวนการ บุคลากร ระบบหรือเหตุการณ์ภายนอกที่ทำงานไม่เป็นไปตามที่ควรจะเป็น หน่วยงานกำกับดูแลของอิตาลีได้กำหนดแนวทางที่มีโครงสร้างชัดเจนแล้ว โดยอิงจากข้อมูลภายในและภายนอก สถานการณ์ และปัจจัยต่าง ๆ ที่เกี่ยวข้องกับสภาพแวดล้อมการดำเนินงานและระบบควบคุมภายใน ตามแนวทางเชิงปริมาณและเชิงป้องกันที่ธนาคารกลางอิตาลีได้กำหนดไว้ สำหรับธุรกิจขนาดกลางและขนาดเล็ก (SME) ผลกระทบที่เกิดขึ้นนั้นเรียบง่าย: คุณต้องรู้ว่าปัญหาเกิดขึ้นที่ใด ค่าใช้จ่ายที่เกิดขึ้นมีเท่าใด และวิธีตรวจพบปัญหาตั้งแต่เนิ่น ๆ
ความผิดพลาดในคลังสินค้าที่ทำให้การจัดส่งสินค้าเกิดความวุ่นวาย ความผิดพลาดในระบบบริหารจัดการที่ทำให้การออกใบแจ้งหนี้หยุดชะงัก หรือการเข้าถึงโดยไม่ได้รับอนุญาตที่ทำให้ข้อมูลสำคัญถูกเปิดเผยนี่คือรูปแบบที่ชัดเจนที่สุดของการบริหารจัดการความเสี่ยงในการดำเนินงาน: การระบุจุดที่ความต่อเนื่องของธุรกิจอาจถูกคุกคาม และดำเนินการก่อนที่ความเสียหายจะกลายเป็นปัญหาเชิงโครงสร้าง
สำหรับธุรกิจขนาดกลางและขนาดเล็ก (SME) แหล่งที่มาหลักของปัญหาสามารถเห็นได้ชัดเจนทันที ผู้คนอาจทำผิดพลาด กระบวนการทำงานอาจติดขัด ระบบอาจล่ม และปัจจัยภายนอกอาจเปลี่ยนแปลงกฎเกณฑ์ของเกม การจัดประเภทปัญหามีประโยชน์โดยเฉพาะอย่างยิ่งเพราะมันช่วยป้องกันไม่ให้คุณจัดทุกปัญหาเป็น ‘ปัญหาทั่วไป’ และบังคับให้คุณต้องแยกแยะระหว่างข้อผิดพลาดในการป้อนข้อมูล ขั้นตอนการทำงานที่อ่อนแอ และความล้มเหลวของระบบไอที
ภายในกรอบงาน AMA ธนาคารอิตาลีได้เน้นย้ำถึงสี่องค์ประกอบหลัก ได้แก่ ข้อมูลความสูญเสียภายใน ข้อมูลความสูญเสียจากภายนอก การวิเคราะห์สถานการณ์ และปัจจัยที่เกี่ยวข้องกับสภาพแวดล้อมการดำเนินงานและระบบควบคุมภายในของธนาคารอิตาลี สำหรับธุรกิจขนาดกลางและขนาดเล็ก (SME) สิ่งนี้หมายความว่าต้องพัฒนามุมมองที่ไม่จำกัดอยู่เพียงในอดีต แต่ยังต้องมองไปข้างหน้าเพื่อคาดการณ์สิ่งที่อาจเกิดขึ้น และประเมินว่าระบบควบคุมภายในมีความมั่นคงเพียงใด
หลักทั่วไป:หากเหตุการณ์ใดสามารถเกิดขึ้นซ้ำได้โดยไม่มีใครสังเกตเห็นทันเวลา ก็ถือว่านั่นเป็นความเสี่ยงในการดำเนินงานที่จัดการได้ไม่ดีแล้ว
วิธีการนี้ประสบความสำเร็จเพราะมันเปลี่ยนประสบการณ์ในชีวิตประจำวันให้กลายเป็นการตัดสินใจ ไม่จำเป็นต้องรอจนเกิดความสูญเสียครั้งใหญ่ถึงจะตระหนักว่าขั้นตอนการทำงานจำเป็นต้องปรับปรุง; โดยทั่วไปแล้ว เหตุการณ์เล็กๆ ที่เกิดขึ้นซ้ำๆ ความล่าช้าที่ผิดปกติ และความผิดปกติในกระบวนการทำงาน ก็เพียงพอแล้วการจัดการความเสี่ยงในการดำเนินงานมีวัตถุประสงค์หลักเพื่อจัดลำดับความสำคัญของปัญหาเหล่านี้ก่อนที่มันจะส่งผลให้กำไรลดลงและความเชื่อมั่นถูกบั่นทอน
ระบบการจัดประเภทที่ชัดเจนช่วยหลีกเลี่ยงข้อผิดพลาดสองประการที่พบบ่อย ได้แก่ การประเมินความเสี่ยงที่ ‘ไม่เป็นอันตราย’ ต่ำเกินไป เนื่องจากดูเหมือนเป็นเรื่องเล็กน้อย และการประเมินความเสี่ยงที่เห็นได้ชัดเกินไป เพียงเพราะมันดึงดูดความสนใจ ในทางปฏิบัติทางธุรกิจ ระบบการจัดประเภทที่มีประโยชน์ที่สุดยังคงเป็นระบบที่แยกแยะระหว่างบุคคล กระบวนการ ระบบ และเหตุการณ์ภายนอก ระบบนี้เรียบง่ายพอที่หัวหน้าแผนกสามารถใช้ได้ แต่ยังคงมีความมั่นคงเพียงพอที่จะเป็นพื้นฐานสำหรับแผนที่ความเสี่ยงที่ถูกต้อง
ความเสี่ยงเกิดขึ้นเมื่อพนักงานขาดทักษะที่จำเป็น เมื่อบทบาทหน้าที่ไม่ชัดเจน หรือเมื่อมีโอกาสให้เกิดการทุจริตและข้อผิดพลาดซ้ำๆ ตัวอย่างเช่น ในภาคค้าปลีกและอีคอมเมิร์ซ การป้อนข้อมูลด้วยมือเพียงครั้งเดียวที่ผิดพลาดก็อาจส่งผลต่อระดับสินค้าคงคลัง ราคา หรือการคืนสินค้า และข้อผิดพลาดดังกล่าวจะแพร่กระจายอย่างรวดเร็ว
กระบวนการจะกลายเป็นเปราะบางเมื่อมีขั้นตอนที่ยาวเกินไป การอนุมัติที่ไม่จำเป็น หรือขั้นตอนที่ไม่ได้บันทึกไว้ แนวทางปฏิบัติของอิตาลีเกี่ยวกับวิธีการประเมินความเสี่ยงในการดำเนินงาน ชี้ให้เห็นถึงการเปลี่ยนผ่านจากวิธีการบัญชีแบบเรียบง่ายไปสู่แนวทางวิเคราะห์ที่ลึกซึ้งยิ่งขึ้น ซึ่งอิงตามระบบควบคุม ตัวชี้วัด และการระบุจุดอ่อน(เอกสาร LIUC) ในทางปฏิบัติสำหรับธุรกิจขนาดกลางและขนาดเล็ก (SME) กระบวนการต้องได้รับการออกแบบให้สามารถทำซ้ำได้ ไม่ใช่เพียงเพื่อให้ “ถูกต้องบนกระดาษ” เท่านั้น
ระบบเหล่านี้รวมถึงซอฟต์แวร์โครงสร้างพื้นฐาน และความปลอดภัยทางไซเบอร์ FINMA เน้นย้ำถึงความจำเป็นในการจัดทำรายการสินทรัพย์สำคัญทั้งด้านฮาร์ดแวร์และซอฟต์แวร์อย่างครบถ้วน พร้อมกำหนดระดับความเสี่ยงที่ยอมรับได้ และให้ความสำคัญกับความพร้อมใช้งาน ความลับ และความสมบูรณ์ตามที่ FINMA กำหนด สำหรับบริษัทแล้ว สิ่งนี้แปลเป็นคำถามในทางปฏิบัติว่า: สินทรัพย์ใดที่บริษัทไม่สามารถยอมให้หยุดทำงานได้แม้เพียงหนึ่งชั่วโมง?
เหตุการณ์จากภายนอกได้แก่ การหยุดชะงักของห่วงโซ่อุปทาน การเปลี่ยนแปลงด้านกฎระเบียบ และการหยุดชะงักด้านโลจิสติกส์ ในธุรกิจอีคอมเมิร์ซ เพียงแค่พันธมิตรสำคัญรายหนึ่งล่าช้าจากกำหนดการ หรือมีการเปลี่ยนแปลงในกระบวนการชำระเงิน ก็อาจก่อให้เกิดความเสี่ยงที่ไม่ได้มีต้นกำเนิดจากภายในบริษัท แต่กลับส่งผลกระทบต่อผลประกอบการทันที
แผนที่ความเสี่ยงที่ดีไม่จำเป็นต้องดูสวยงาม แต่ต้องใช้งานได้จริง หากรายการใดไม่สามารถจัดเข้าหนึ่งในสี่หมวดหมู่ได้อย่างชัดเจน โดยทั่วไปแล้วนั่นไม่ใช่ความเสี่ยงใหม่ แต่เป็นความเสี่ยงที่อธิบายไว้ไม่ชัดเจน การจัดระเบียบเรื่องนี้ให้ชัดเจนจะช่วยให้ขั้นตอนอื่นๆ ง่ายขึ้น ตั้งแต่การประเมินไปจนถึงการติดตามผล
ในธุรกิจขนาดกลางและขนาดเล็ก (SME) การประเมินความเสี่ยงจะให้ผลดีที่สุดเมื่อยังคงอยู่ในระดับที่ปฏิบัติได้จริง คุณควรเริ่มต้นด้วยเครื่องมือที่เรียบง่าย รวบรวมตัวชี้วัดที่น่าเชื่อถือ และเพิ่มระดับการวิเคราะห์เฉพาะสำหรับความเสี่ยงที่มีผลกระทบจริงต่อค่าใช้จ่าย ความต่อเนื่องของธุรกิจ หรือชื่อเสียง โดยมักใช้แมทริกซ์ความน่าจะเป็น-ผลกระทบเป็นขั้นตอนแรก เนื่องจากช่วยให้สามารถตัดสินใจได้อย่างรวดเร็ว โดยไม่ต้องรอจนกว่าระบบที่ซับซ้อนเกินไปจะถูกจัดตั้งขึ้น
แมทริกซ์เชิงคุณภาพมีหน้าที่จัดระเบียบการประเมินของทีม โดยกำหนดระดับความน่าจะเป็น ผลกระทบ และลำดับความสำคัญในการดำเนินการ เพื่อแยกแยะระหว่างความเสี่ยงที่จำเป็นต้องดำเนินการทันทีกับความเสี่ยงที่สามารถติดตามและประเมินต่อไปได้
สำหรับธุรกิจขนาดกลางและขนาดเล็ก (SME) ข้อได้เปรียบอยู่ที่ความปฏิบัติได้จริง ความเสี่ยงที่ได้รับการอธิบายอย่างชัดเจนจะกลายเป็นส่วนหนึ่งของงานประจำวัน ส่วนความเสี่ยงที่ได้รับการอธิบายอย่างไม่ชัดเจนจะยังคงเป็นเพียงความรู้สึกที่ไม่ชัดเจน และไม่ช่วยในการตัดสินใจว่าจะจัดสรรเวลาและงบประมาณไปที่ใด
แนวทางของอิตาลีเกี่ยวกับวิธีการมาตรฐานของยุโรปกำหนดว่าข้อกำหนดด้านทุนต้องเท่ากับ15 เปอร์เซ็นต์ของตัวชี้วัดที่เกี่ยวข้อง ซึ่งกำหนดโดยกระทรวงเศรษฐกิจและการเงิน สำหรับธุรกิจขนาดกลางและขนาดเล็ก (SME) เป้าหมายไม่ใช่เพียงการคัดลอกการคำนวณดังกล่าว แต่เพื่อเข้าใจหลักการที่อยู่เบื้องหลัง แปลงความเสี่ยงในการดำเนินงานให้เป็นตัวชี้วัดที่สามารถเปรียบเทียบได้ และใช้มันเพื่อกำหนดลำดับความสำคัญที่สอดคล้องกัน
ความเสี่ยงที่ยังไม่ได้รับการวัดนั้นไม่ใช่ความเสี่ยงที่น้อย แต่เพียงแต่ยังไม่ปรากฏให้เห็นชัดเจนเท่านั้น
การวิเคราะห์เชิงปริมาณจะถูกนำมาใช้เมื่อความเสี่ยงนั้นเกิดขึ้นซ้ำๆ มีค่าใช้จ่ายสูง หรือเกี่ยวข้องกับการตัดสินใจที่ต้องการการประมาณการที่แม่นยำยิ่งขึ้น วรรณกรรมทางเทคนิคของอิตาลีอธิบายถึงการสร้างการแจกแจงความถี่ และความรุนแรงของความสูญเสีย เพื่อนำมาผสมผสานกันเพื่อสร้างการแจกแจงรวม พร้อมกับการคำนวณเปอร์เซ็นไทล์ที่ 99.9(วิทยานิพนธ์, มหาวิทยาลัยคา ฟอสการี) ในทางปฏิบัติ วิธีนี้ถูกใช้เพื่อประมาณการว่าวันดำเนินงานที่เลวร้ายที่สุดที่อาจเกิดขึ้นได้นั้นจะมีค่าใช้จ่ายเท่าใด
ค่าเฉลี่ยสะท้อนพฤติกรรมทั่วไป ส่วนเปอร์เซ็นไทล์แสดงถึงส่วนสุดขั้วของการแจกแจง – ส่วนที่ไม่ได้เกิดขึ้นทุกวัน แต่มีน้ำหนักสำคัญเมื่อเกิดขึ้น สำหรับธุรกิจขนาดกลางและขนาดเล็ก (SME) การแยกแยะนี้มีความสำคัญในการตัดสินใจว่าจะลงทุนในระบบควบคุมเพิ่มเติม ระบบสำรอง การทบทวนกระบวนการ หรือโซลูชันการอัตโนมัติหรือไม่
แบบจำลองการคาดการณ์ความเสี่ยงมีประโยชน์อย่างยิ่งในขั้นตอนนี้ เนื่องจากช่วยให้การประเมินว่าเหตุการณ์ใดจำเป็นต้องได้รับการติดตามอย่างต่อเนื่อง และเหตุการณ์ใดสามารถจัดการได้ผ่านมาตรการควบคุมมาตรฐานเป็นไปอย่างง่ายดายยิ่งขึ้น ในจุดนี้ AI มอบข้อได้เปรียบในการดำเนินงานที่ชัดเจน เนื่องจากสามารถวิเคราะห์รายงานในปริมาณมาก ระบุรูปแบบที่เกิดขึ้นซ้ำ ๆ และสนับสนุนการติดตามตรวจสอบอย่างสม่ำเสมอ โดยไม่ทำให้ทีมงานต้องรับภาระจากงานทำมือที่ซ้ำซาก
จุดสำคัญสำหรับธุรกิจขนาดกลางและขนาดเล็ก (SME) คือการเปลี่ยนจากมุมมองทั่วไปไปสู่การประเมินที่มีประโยชน์ ซึ่งช่วยในการตัดสินใจ เมื่อการประเมินชัดเจน งบประมาณจะไม่ถูกใช้อย่างสูญเปล่า การควบคุมจะมุ่งเน้นไปที่จุดที่จำเป็นจริง ๆ และการจัดการความเสี่ยงในการดำเนินงานจะไม่ใช่เพียงทฤษฎีอีกต่อไป แต่จะกลายเป็นกระบวนการที่ปฏิบัติได้จริง
ระบบควบคุมจะทำงานได้อย่างมีประสิทธิภาพเมื่อทุกคนรู้ดีว่าต้องระวังเรื่องอะไร และเมื่อใดที่จำเป็นต้องดำเนินการ ตามแนวทางปฏิบัติที่ดีที่สุดระดับนานาชาติของคณะกรรมการบาเซิล (Basel Committee) ระบุว่า ในธนาคารเกือบทุกแห่งการควบคุมภายในและการตรวจสอบภายในเป็นเครื่องมือหลักในการจัดการความเสี่ยงด้านการดำเนินงาน (Basel Committee) สำหรับธุรกิจขนาดกลางและขนาดเล็ก (SME) สิ่งนี้ไม่ได้หมายความว่าต้องลอกเลียนแบบภาคธนาคาร แต่หมายถึงการนำโครงสร้างที่ชัดเจนและยั่งยืนมาใช้
สายงานแรกประกอบด้วยผู้ที่ปฏิบัติงานจริง ได้แก่ ฝ่ายจัดซื้อ ฝ่ายขาย ฝ่ายปฏิบัติการ และฝ่ายเทคโนโลยีสารสนเทศ สายงานที่สองกำหนดกฎเกณฑ์ การควบคุม และลำดับความสำคัญ ส่วนสายงานที่สามจะตรวจสอบอย่างอิสระว่าระบบกำลังทำงานอย่างถูกต้องหรือไม่ หากขาดสายงานใดสายงานหนึ่ง ความเสี่ยงนั้นอาจไม่ได้รับการระบุหรือควบคุม
การระบุความเสี่ยงอย่างมีประสิทธิภาพจำเป็นต้องมีข้อมูลทั้งเชิงคุณภาพและเชิงปริมาณ เพื่ออธิบายพื้นที่ที่มีความเสี่ยงด้านการดำเนินงาน เทคโนโลยีสารสนเทศและความปลอดภัย ดังที่ Intesa Sanpaolo ได้ชี้ให้เห็นในเอกสารเกี่ยวกับความเสี่ยงด้านการดำเนินงาน(Operational Risk Documentation) ของบริษัท ประเด็นนี้มีความสำคัญอย่างยิ่ง เพราะการควบคุมความเสี่ยงไม่ได้ขึ้นอยู่กับนโยบายเพียงอย่างเดียว แต่ยังขึ้นอยู่กับข้อมูล การตรวจสอบ และเหตุการณ์ที่บันทึกไว้
ทุกเหตุการณ์ต้องมีการบันทึกไว้อย่างชัดเจน หากข้อผิดพลาด การทุจริต หรือการเบี่ยงเบนไม่ถูกรวมไว้ในกระบวนการจัดการเหตุการณ์ ฝ่ายบริหารจะสูญเสียการติดตาม และปัญหาเหล่านั้นจะปรากฏขึ้นอีกครั้งภายใต้ชื่อที่ต่างออกไป
รายงานที่มีประโยชน์นั้นไม่จำเป็นต้องยาว แต่ต้องชัดเจน มันต้องระบุว่าเกิดอะไรขึ้น มาตรการควบคุมใดที่ได้ผล มาตรการใดที่ไม่ได้ผล และยังมีมาตรการใดที่ยังต้องดำเนินการ เมื่อรายงานกลายเป็นเพียงเอกสารตกแต่งเท่านั้น ระบบการบริหารจัดการก็อ่อนแอลงแล้วกว่าที่ปรากฏ
หลักการปฏิบัติ:ระบบควบคุมภายในที่ดีที่สุดคือระบบที่นำไปสู่การตัดสินใจ ไม่ใช่เอกสาร
ในบริษัทขนาดกลางและขนาดเล็ก (SME) โครงสร้างนี้สามารถรักษาความเรียบง่ายได้ สิ่งที่จำเป็นคือความรับผิดชอบที่กำหนดไว้อย่างชัดเจน ตารางการตรวจสอบที่สม่ำเสมอ และกระบวนการส่งต่อปัญหาที่นำเรื่องสำคัญมาแจ้งให้ผู้มีอำนาจตัดสินใจทราบโดยไม่ล่าช้า
ตัวชี้วัดความเสี่ยงหลัก (Key Risk Indicators หรือKRIs) ใช้เพื่อระบุสถานการณ์ที่กำลังแย่ลงก่อนที่จะนำไปสู่การเกิดเหตุการณ์ ความแข็งแกร่งของตัวชี้วัดเหล่านี้อยู่ที่ความสามารถในการแปลงเหตุการณ์ในการดำเนินงานให้เป็นสัญญาณที่เข้าใจได้ง่าย เพื่อให้ทีมงานไม่เพียงแต่ค้นพบปัญหาหลังจากที่ความเสียหายได้เกิดขึ้นแล้ว วัฒนธรรมการติดตามตรวจสอบอย่างต่อเนื่องได้ถูกฝังรากลึกอยู่ในแนวปฏิบัติและแนวทางระดับนานาชาติที่อ้างอิงในกรอบงานความเสี่ยงในการดำเนินงานของ BIS
KRI ที่ดีไม่วัดทุกสิ่ง แต่จะวัดสิ่งที่เป็นสัญญาณบ่งชี้ถึงความล้มเหลว ในด้านการผลิต อาจเป็นจำนวนครั้งที่เครื่องจักรหยุดทำงานโดยไม่คาดคิด ในด้านการขาย อาจเป็นอัตราการสั่งซื้อที่ถูกระงับ และในด้านไอที อาจเป็นจำนวนตั๋วที่ยังไม่ได้รับการแก้ไขที่เกินขีดจำกัด หรือการเพิ่มขึ้นของความผิดปกติในบันทึก
หลักการทั่วไปที่มีประโยชน์คือเลือกตัวชี้วัดเพียงไม่กี่ตัว โดยแต่ละตัวต้องเกี่ยวข้องกับมาตรการควบคุมหรือความเสี่ยงเฉพาะ หากตัวชี้วัดความเสี่ยงหลัก (KRI) ไม่เคยนำไปสู่การตัดสินใจ ก็ไม่ใช่ตัวชี้วัดความเสี่ยง แต่เป็นเพียงข้อมูลเพิ่มเติมเท่านั้น
เพื่อสร้างมุมมองที่ชัดเจนและอ่านได้ง่าย ควรแบ่งระดับการเตือนให้ชัดเจน โดยใช้สีเขียวสำหรับ ‘สถานการณ์อยู่ภายใต้การควบคุม’, สีเหลืองสำหรับ ‘ควรระมัดระวัง’, และสีแดงสำหรับ ‘ต้องดำเนินการทันที’ หากต้องการคู่มือปฏิบัติเกี่ยวกับ วิธีใช้แดชบอร์ดเชิงกลยุทธ์ ให้คิดถึงหน้าจอที่แสดงเพียงแนวโน้ม ค่าขีดจำกัด และมาตรการที่จำเป็นเท่านั้น
แดชบอร์ดที่เหมาะสมไม่ได้มีไว้เพื่อสร้างความประทับใจให้กับฝ่ายบริหาร แต่มีไว้เพื่อช่วยให้สามารถดำเนินการที่ถูกต้องได้อย่างรวดเร็วขึ้น
จุดสำคัญคือความเชื่อมโยงระหว่างข้อมูลและความรับผิดชอบ KRI ที่ไม่มีผู้รับผิดชอบจะยังคงเป็นเพียงตัวเลขเท่านั้น ส่วน KRI ที่มีค่าเกณฑ์และบุคคลที่รับผิดชอบจะกลายเป็นเครื่องมือในการบริหารจัดการ
ในธุรกิจขนาดกลางและขนาดเล็ก (SME) ความท้าทายไม่ได้อยู่ที่การระบุความเสี่ยงเพียงครั้งเดียว แต่คือการตรวจจับความเสี่ยงในขณะที่มันกำลังเกิดขึ้น เมื่อดำเนินการตรวจสอบด้วยมือ การติดตามมักเกิดขึ้นช้าเกินไป เนื่องจากสัญญาณที่อ่อนแออาจถูกซ่อนอยู่ท่ามกลางอีเมล ไฟล์ ตั๋ว และรายงานที่แยกกัน AIช่วยให้การบริหารจัดการความเสี่ยงในการดำเนินงานเป็นไปอย่างต่อเนื่องยิ่งขึ้น เนื่องจากสามารถวิเคราะห์ข้อมูลได้โดยอัตโนมัติ อย่างสม่ำเสมอ และแบบเรียลไทม์
AI มีความสามารถโดดเด่นในการตรวจจับความผิดปกติ เนื่องจากสามารถระบุพฤติกรรมที่เบี่ยงเบนจากมาตรฐานได้ก่อนที่จะปรากฏในรายงานรายเดือน การไหลของธุรกรรมที่เบี่ยงเบนจากมาตรฐาน ความผิดพลาดที่เกิดขึ้นซ้ำๆ หรือจำนวนตั๋วที่เพิ่มขึ้นอย่างผิดปกติ ล้วนเป็นสัญญาณที่แพลตฟอร์มสามารถตรวจจับได้โดยไม่ต้องรอจนถึงการตรวจสอบครั้งต่อไป
ด้วยวิเคราะห์เชิงคาดการณ์ ระบบไม่เพียงแต่แจ้งเตือนปัญหาเท่านั้น แต่ยังพยายามคาดการณ์ปัญหานั้นก่อนที่จะเกิดขึ้น ซึ่งสิ่งนี้มีประโยชน์ในกระบวนการทางเทคนิคและขั้นตอนการทำงานที่มีความถี่สูง ที่ความล่าช้าในการดำเนินการมีผลสำคัญกว่าข้อผิดพลาดในขั้นต้น สำหรับผู้ที่ต้องการ ปรับปรุงกระบวนการทำงานด้วย AIเป้าหมายไม่ใช่เพียงการอัตโนมัติขั้นตอนเดียว แต่เพื่อเชื่อมโยงกลไกการควบคุมกับกระบวนการทำงานที่ก่อให้เกิดปัญหานั้น
แนวทางการจัดการความเสี่ยงในการดำเนินงานอย่างต่อเนื่องได้เน้นย้ำอย่างชัดเจนถึงความจำเป็นในการติดตามและปรับปรุงโปรไฟล์ความเสี่ยงและตัวชี้วัดหลัก แต่ในความเป็นจริง ธุรกิจขนาดกลางและขนาดเล็ก (SMEs) หลายแห่งยังประสบปัญหาในการนำหลักการเหล่านี้มาปรับใช้เป็นกระบวนการที่สามารถปฏิบัติได้จริง นี่คือจุดที่ AI เข้ามาเติมเต็มช่องว่างดังกล่าว โดยเชื่อมโยงข้อมูลกับคำเตือน และคำเตือนกับการดำเนินการ
ความแตกต่างในทางปฏิบัติจะเห็นได้ชัดเจนในกรณีที่เกิดขึ้นซ้ำ ๆ – คือกรณีที่ใช้เวลามากจนทำให้การตรวจสอบที่สำคัญจริง ๆ ไม่ได้รับการดำเนินการ หากระบบสามารถระบุรูปแบบได้ ระบบจะส่งสัญญาณเตือน มอบหมายให้ผู้จัดการที่เกี่ยวข้อง และเริ่มกระบวนการตรวจสอบโดยไม่ต้องรอการแทรกแซงด้วยมือ
AI ไม่มาแทนที่การตัดสินใจของผู้จัดการ แต่ช่วยให้การตัดสินใจเร็วขึ้น มีข้อมูลที่ครบถ้วนมากขึ้น และลดการพึ่งพาความบังเอิญ สำหรับธุรกิจขนาดกลางและขนาดเล็ก (SME) สิ่งนี้หมายความว่าสามารถลดเวลาที่ใช้ในการระบุปัญหา และเพิ่มเวลาที่ใช้ในการแก้ไขปัญหาได้
บริษัทขนาดกลางและขนาดเล็กสามารถสร้างระบบที่มั่นคงได้โดยไม่ต้องดำเนินโครงการขนาดใหญ่ สิ่งสำคัญคือการทำงานเป็นขั้นตอน โดยแต่ละขั้นตอนต้องชัดเจนและสามารถตรวจสอบได้ พร้อมทั้งเชื่อมโยงกับผลลัพธ์ที่เฉพาะเจาะจง ในทางปฏิบัติ กระบวนการนี้ต้องนำไปสู่การสร้างแผนที่ความเสี่ยง การกำหนดความรับผิดชอบที่ชัดเจน และการตัดสินใจที่รวดเร็วขึ้นทันที วิธีการนี้สอดคล้องกับวิธีการของอิตาลี ซึ่งรวมการระบุ การประเมิน การควบคุม การติดตาม และแผนการดำเนินการ (4AIM)
ก่อนอื่น คุณต้องเข้าใจว่าความเสี่ยงนั้นอยู่ที่ใดจริงๆ ให้จัดทำแผนผังกระบวนการ บุคลากร ระบบ และความพึ่งพาจากปัจจัยภายนอก จากนั้นระบุจุดที่ความผิดพลาด ความล่าช้า หรือการหยุดชะงักในการดำเนินงานจะส่งผลกระทบทันทีต่อบริการหรือค่าใช้จ่าย
ในขั้นนี้ ให้รวบรวมข้อมูลที่เกิดจากการดำเนินงานประจำวัน เหตุการณ์ผิดปกติ เหตุการณ์ที่เกือบเกิดอุบัติเหตุ การตรวจสอบ ข้อร้องเรียน และความผิดปกติในการดำเนินงาน จะช่วยแยกแยะปัญหาที่เกิดขึ้นเพียงครั้งเดียวออกจากความเสี่ยงที่เกิดขึ้นซ้ำ ๆ — ซึ่งจำเป็นต้องมีการติดตามอย่างต่อเนื่องและกำหนดผู้รับผิดชอบเฉพาะ
ความเสี่ยงไม่ได้ทุกประเภทต้องการระดับความสนใจที่เท่ากัน ให้ใช้แมทริกซ์ความน่าจะเป็นและผลกระทบเพื่อแยกแยะระหว่างความเสี่ยงที่ยอมรับได้และความเสี่ยงที่จำเป็นต้องแก้ไขทันที จากนั้นจัดอันดับความเสี่ยงตามลำดับความสำคัญ โดยพิจารณาจากความเสียหายที่อาจเกิดขึ้นและความถี่ที่ปัญหานั้นอาจเกิดขึ้นซ้ำ
นี่คือจุดที่เราสามารถตรวจสอบได้ว่ากลไกการควบคุมทำงานได้จริงหรือไม่ โดยจะตรวจสอบว่ามีกลไกการควบคุมอยู่หรือไม่ ทำงานตามวัตถุประสงค์หรือไม่ และครอบคลุมความเสี่ยงที่ควรลดทอนได้หรือไม่ หากกลไกการควบคุมขาดหายไป หรือมีอยู่แต่ไม่ถูกใช้อย่างถูกต้อง ต้องระบุช่องว่างดังกล่าวและกำหนดความรับผิดชอบให้ชัดเจน เพื่อไม่ให้เกิดความคลุมเครือระหว่างฝ่ายปฏิบัติการและฝ่ายควบคุม
ขั้นตอนสุดท้ายมีวัตถุประสงค์เพื่อรับรองว่ากระบวนการจะยังคงมีความยืดหยุ่นและปรับตัวได้ตลอดเวลา ให้กำหนดตัวชี้วัดความเสี่ยงหลัก (KRIs) ระดับเกณฑ์ ความถี่ในการตรวจสอบ และความรับผิดชอบในการส่งต่อปัญหา จากนั้นใช้องค์ประกอบเหล่านี้เพื่อจัดตั้งระบบการติดตามที่ไม่ได้หยุดอยู่เพียงการตรวจสอบครั้งเดียว แต่ติดตามแนวโน้มของความเสี่ยงที่เหลืออยู่
หลักการเบื้องหลังความเสี่ยงที่เหลืออยู่นั้นยังคงเรียบง่าย ไม่ใช่เพียงความเสี่ยงเริ่มต้นเท่านั้นที่สำคัญ แต่สิ่งที่สำคัญคือความเสี่ยงที่ยังคงเหลืออยู่หลังจากได้ใช้มาตรการควบคุมแล้ว เมื่อความเสี่ยงยังคงอยู่ในระดับสูงเกินไป การอภิปรายเรื่องนี้อย่างไม่มีที่สิ้นสุดก็ไม่มีประโยชน์ สิ่งที่จำเป็นคือการกำหนดความรับผิดชอบและกำหนดระยะเวลาให้ชัดเจน ด้วยวิธีนี้การบริหารจัดการความเสี่ยงในการดำเนินงานจึงกลายเป็นวงจรการเรียนรู้ ไม่ใช่เพียงกระบวนการทางราชการ
หากธุรกิจขนาดกลางและขนาดเล็ก (SME) ต้องการก้าวกระโดดไปข้างหน้า AI สามารถสนับสนุนทุกขั้นตอนได้ ตั้งแต่การรวบรวมข้อมูลไปจนถึงการติดตามเตือนภัยอย่างต่อเนื่อง ระบบที่ได้รับการตั้งค่าอย่างเหมาะสมสามารถระบุรูปแบบที่เกิดขึ้นซ้ำๆ ชี้ให้เห็นความผิดปกติ อัปเดตแดชบอร์ด และสร้างรายงานการดำเนินงานได้โดยไม่ต้องพึ่งพาการทำงานด้วยมือ ประโยชน์ไม่เพียงแต่ความเร็ว แต่ยังรวมถึงความสม่ำเสมอด้วย: ทีมงานสามารถระบุปัญหาสำคัญที่สุดได้ก่อน และดำเนินการแก้ไขโดยใช้ความพยายามที่สูญเปล่าน้อยลง
.svg)
.svg)
.svg)
