บริษัทตระหนักดีว่าการบริหารความเสี่ยงอย่างเป็นระบบเป็นส่วนหนึ่งของการกำกับดูแลกิจการที่ดีซึ่งถือเป็นพื้นฐานสำคัญที่ช่วยให้สามารถบรรลุวัตถุประสงค์ของบริษัท และยังช่วยให้องค์กรมีการเจริญเติบโตและขยายธุรกิจอย่างมีเสถียรภาพ สามารถสร้างผลตอบแทนให้ผู้มีส่วนได้เสียในระดับที่เหมาะสมและต่อเนื่อง การระบุและจัดการความเสี่ยงอย่างเป็นระบบจะช่วยสนับสนุนให้บริษัทมีระบบการบริหารงานที่มีประสิทธิภาพ ช่วยให้เล็งเห็นโอกาส ตลอดจนสามารถบรรเทาผลกระทบจากปัจจัยเสี่ยงที่อาจเกิดขึ้น
คณะกรรมการบริษัท จึงได้กำหนดนโยบายบริหารความเสี่ยง ดังนี้
- บริษัทดำเนินธุรกิจภายใต้ระดับความเสี่ยงที่ยอมรับได้ เพื่อให้บรรลุวัตถุประสงค์ของบริษัทและตอบสนองต่อความคาดหวังของผู้มีส่วนได้เสีย โดยกำหนดให้การบริหารความเสี่ยงเป็นส่วนหนึ่งของการจัดทำแผนธุรกิจและกลยุทธ์ การบริหารงานและการตัดสินใจประจำวัน รวมถึงกระบวนการบริหารโครงการต่างๆ
- ผู้บริหารและพนักงานทุกคนของบริษัทเป็นเจ้าของความเสี่ยง มีหน้าที่และความรับผิดชอบในการระบุประเมินความเสี่ยงของหน่วยงานที่รับผิดชอบ รวมทั้งกำหนดมาตรการที่เหมาะสม เพื่อจัดการความเสี่ยงนั้นๆ
- ความเสี่ยงที่มีผลกระทบต่อการบรรลุวัตถุประสงค์ และกลยุทธ์ของบริษัททั้งหมด ต้องได้รับการดำเนินการ ดังนี้
- ระบุความเสี่ยงอย่างทันเวลา
- ประเมินโอกาสของการเกิดความเสี่ยงและผลกระทบหากเกิดเหตุการณ์ดังกล่าว
- จัดการความเสี่ยง ให้สอดคล้องตามหลักเกณฑ์การบริหารความเสี่ยงที่กำหนดไว้โดยคำนึงถึงค่าใช้จ่ายที่เกี่ยวข้องและผลประโยชน์ที่จะได้รับจากการจัดการความเสี่ยงดังกล่าว
- ติดตามดูแล เพื่อให้มั่นใจว่าความเสี่ยงของบริษัท ได้รับการจัดการภายใต้กรอบการบริหารความเสี่ยง COSO ERM อย่างเหมาะสม ตามที่ระบุไว้ในคู่มือการบริหารความเสี่ยง
- ความเสี่ยงที่อาจมีผลกระทบต่อแผนธุรกิจและกลยุทธ์ของบริษัท ซึ่งมีความเสี่ยงอยู่ในระดับสูงและสูงมากทั้งหมด ต้องรายงานให้คณะกรรมการบริษัทรับทราบ
- สร้าง ส่งเสริม วัฒนธรรมการบริหารความเสี่ยงให้ผู้บริหารและพนักงานทุกคนของบริษัท ตระหนักถึงความสำคัญของการบริหารความเสี่ยงในกระบวนการบริหารและปฏิบัติงานทั่วทั้งบริษัท
