The board's role in managing strategic risk

ยินดีต้อนรับสู่ความเสี่ยงเชิงกลยุทธ์: มุมมองจากคณะกรรมการ

สวัสดีครับ! หากคุณเคยสงสัยว่าใครคือผู้รับผิดชอบสูงสุดเมื่อบริษัทไม่สามารถบรรลุเป้าหมายสำคัญได้ คุณมาถูกที่แล้วครับ ในบทนี้เราจะมาสำรวจ บทบาทของคณะกรรมการในการบริหารจัดการความเสี่ยงเชิงกลยุทธ์ (Strategic Risk) ให้ลองจินตนาการว่าคณะกรรมการบริษัท (Board of Directors) คือกัปตันของเรือลำมหึมา ในขณะที่ลูกเรือ (ฝ่ายบริหาร) ทำหน้าที่จัดการงานในห้องเครื่องยนต์ในแต่ละวัน กัปตันจะต้องคอยมองไปที่เส้นขอบฟ้า มองหาภูเขาน้ำแข็ง (ความเสี่ยงเชิงกลยุทธ์) และตัดสินใจว่าพวกเขาพร้อมจะแล่นฝ่าพายุขนาดไหน ไม่ต้องกังวลนะครับถ้าเรื่องนี้ดูเป็นระดับบริหารที่เข้าใจยากในตอนแรก เราจะค่อยๆ ย่อยมันให้เป็นขั้นตอนที่เข้าใจง่ายกันครับ!

1. บทบาทหลักของคณะกรรมการคืออะไร?

ในหลักสูตร CIMA P3 คำว่า ความเสี่ยงเชิงกลยุทธ์ (Strategic Risk) หมายถึงความเสี่ยงที่อาจขัดขวางองค์กรไม่ให้บรรลุวัตถุประสงค์ระยะยาว คณะกรรมการไม่ได้เป็นผู้ "ลงมือทำ" การบริหารความเสี่ยงด้วยตัวเอง แต่พวกเขามีหน้าที่รับผิดชอบด้าน การกำกับดูแล (Oversight) และ การบริหารงานตามหลักธรรมาภิบาล (Governance)

คณะกรรมการต้องมั่นใจว่า:

• กลยุทธ์ของบริษัทสอดคล้องกับ ความเสี่ยงที่ยอมรับได้ (Risk Appetite)

• มีระบบที่เข้มแข็งในการระบุและจัดการความเสี่ยง

• องค์กรมี วัฒนธรรมความเสี่ยง (Risk Culture) ที่ดี

การเปรียบเทียบ: ลองจินตนาการว่าคุณเป็นเจ้าของทีมฟุตบอลอาชีพ คุณไม่ได้ลงไปเตะในสนามเอง (นั่นคือหน้าที่ของฝ่ายบริหาร) และคุณไม่ได้เป็นคนออกแบบท่าฝึกซ้อม (นั่นคือหน้าที่ของโค้ช) อย่างไรก็ตาม คุณตัดสินใจว่าสโมสรควรเสี่ยงทุ่มเงินมหาศาลเพื่อซื้อซูเปอร์สตาร์ หรือควรเน้นไปที่อคาเดมีเยาวชน คุณเป็นคนกำหนดทิศทางและตรวจสอบว่าผู้จัดการทีมกำลังทำตามแผนงานที่วางไว้หรือไม่

ประเด็นสำคัญ: คณะกรรมการทำหน้าที่ กำหนดทิศทาง และ กำกับดูแล ในขณะที่ฝ่ายบริหารทำหน้าที่ ดำเนินการตามแผน

2. การกำหนด "ความเสี่ยงที่ยอมรับได้" (Risk Appetite) และ "ระดับความเสี่ยงที่ยอมรับได้" (Risk Tolerance)

นี่คือหนึ่งในแนวคิดที่สำคัญที่สุดใน P3 คณะกรรมการต้องตัดสินใจว่าบริษัทพร้อมจะรับความเสี่ยงแค่ไหนเพื่อให้ได้ผลตอบแทนที่ต้องการ

Risk Appetite (ความเสี่ยงที่องค์กรเต็มใจรับ)

Risk Appetite คือ ระดับและประเภท ของความเสี่ยงที่องค์กรพร้อมจะรับหรือเก็บไว้ เพื่อให้บรรลุเป้าหมาย เป็นเรื่องของการมีกลยุทธ์เชิงรุก ตัวอย่าง: "เรายินดีที่จะขาดทุน 10 ล้านดอลลาร์ในโครงการ R&D ใหม่ เพื่อโอกาสในการครองตลาด AI"

Risk Capacity (ขีดความสามารถในการรับความเสี่ยง)

Risk Capacity คือระดับความเสี่ยง สูงสุด ที่องค์กรสามารถแบกรับได้ก่อนที่จะล้มละลาย ตัวอย่าง: "ถ้าเราขาดทุน 50 ล้านดอลลาร์ บริษัทจะต้องปิดตัวลง"

Risk Tolerance (ระดับความผันแปรที่ยอมรับได้)

Risk Tolerance คือระดับความผันแปร เฉพาะเจาะจง จากวัตถุประสงค์ที่คณะกรรมการยอมรับได้ มักจะเป็นเรื่องเชิงยุทธวิธีมากกว่า ตัวอย่าง: "เราต้องการผลตอบแทน 10% แต่เราจะยอมรับได้ต่ำสุดที่ 8%"

ตัวช่วยจำ (การเปรียบเทียบกับบุฟเฟ่ต์):
Risk Capacity: ปริมาณอาหารที่กระเพาะคุณใส่ได้จริงๆ ก่อนที่คุณจะป่วย
Risk Appetite: ปริมาณอาหารที่คุณ ตั้งใจ จะกินเพราะคุณอยากมีความสุขกับมื้ออาหารนั้น
Risk Tolerance: การที่คุณโอเคที่จะกินมากกว่าหรือน้อยกว่าที่วางแผนไว้เล็กน้อย ขึ้นอยู่กับว่าขนมหวานหน้าตาดีแค่ไหน!

3. ภาวะผู้นำของคณะกรรมการและบทบาทสำคัญ

หนึ่งในข้อผิดพลาดที่พบบ่อยที่สุดของนักศึกษาคือการสับสนระหว่างหน้าที่ของคณะกรรมการกับหน้าที่ของฝ่ายบริหาร หรือมองว่ากรรมการทุกคนในคณะกรรมการเหมือนกันทั้งหมด ในหลักการกำกับดูแลกิจการที่ดี การแยกแยะบทบาทหน้าที่อย่างชัดเจนถือเป็นสิ่งจำเป็นอย่างยิ่งในการบริหารจัดการความเสี่ยงเชิงกลยุทธ์:

ประธานกรรมการ (The Chair) ปะทะ ประธานเจ้าหน้าที่บริหาร (CEO)

ประธานกรรมการ (The Chair of the Board): ทำหน้าที่นำคณะกรรมการ กำหนดวาระการประชุม บริหารจัดการปฏิสัมพันธ์ภายในห้องประชุมคณะกรรมการ ตรวจสอบให้แน่ใจว่ากรรมการทุกคนได้รับข้อมูลความเสี่ยงที่ถูกต้องและทันท่วงที และส่งเสริมให้เกิดการอภิปรายเชิงสร้างสรรค์ ประธานกรรมการทำหน้าที่ดูแลให้การกำกับฝ่ายบริหารระดับสูงเป็นไปอย่างมีประสิทธิภาพ

ประธานเจ้าหน้าที่บริหาร (The CEO): ทำหน้าที่นำทีมผู้บริหารในการดำเนินธุรกิจประจำวัน CEO มีหน้าที่รับผิดชอบในการเสนอกลยุทธ์ ระบุความเสี่ยงในการดำเนินงานและความเสี่ยงเชิงกลยุทธ์ รวมถึงดำเนินการตอบสนองต่อความเสี่ยงตามที่คณะกรรมการได้อนุมัติไว้

กฎเหล็กในการสอบ: บทบาทของประธานกรรมการและ CEO ควรแยกออกจากกันอย่างยิ่ง การควบรวมทั้งสองตำแหน่งเข้าด้วยกันจะสร้างการกระจุกตัวของอำนาจที่มากเกินไป ทำให้การกำกับดูแลของคณะกรรมการอ่อนแอลง และเพิ่มความเสี่ยงด้านการกำกับดูแลกิจการ

กรรมการที่เป็นผู้บริหาร (Executive Directors) ปะทะ กรรมการที่ไม่เป็นผู้บริหาร (Non-Executive Directors - NEDs)

กรรมการที่เป็นผู้บริหาร (Executive Directors - EDs): ผู้บริหารระดับสูงที่ทำงานเต็มเวลา (เช่น CEO และ CFO) ซึ่งมีความรู้เชิงลึกเกี่ยวกับการดำเนินงานของธุรกิจและเป็นผู้ขับเคลื่อนกลยุทธ์ไปสู่การปฏิบัติ

กรรมการที่ไม่เป็นผู้บริหาร (Non-Executive Directors - NEDs): กรรมการอิสระจากภายนอกที่ทำงานแบบพาร์ตไทม์ บทบาทหลักของพวกเขาในการบริหารจัดการความเสี่ยงเชิงกลยุทธ์คือการนำการตัดสินใจที่เป็นกลางและเป็นอิสระเข้ามา ติดตามความรับผิดชอบของฝ่ายบริหารระดับสูง ท้าทายสมมติฐานเชิงกลยุทธ์ และตรวจสอบให้แน่ใจว่าระบบการควบคุมทำงานได้อย่างมีประสิทธิภาพ

ทบทวนสั้นๆ: ถ้าข้อสอบถามว่าใครคือผู้ "ออกแบบและดำเนินการ" ระบบควบคุม คำตอบคือ ฝ่ายบริหาร แต่ถ้าถามว่าใคร "ตรวจสอบและทบทวน" ประสิทธิภาพของระบบ คำตอบคือ คณะกรรมการ (นำโดย NEDs ในคณะกรรมการชุดย่อย)

4. การใช้คณะกรรมการชุดย่อยในการบริหารจัดการความเสี่ยงเชิงกลยุทธ์

เนื่องจากคณะกรรมการทั้งชุดไม่สามารถประเมินความเสี่ยงเฉพาะด้านทุกเรื่องอย่างละเอียดได้ งานต่างๆ จึงถูกมอบหมายให้กับ คณะกรรมการชุดย่อย (Board Committees) ซึ่งส่วนใหญ่หรือทั้งหมดประกอบด้วย NEDs ที่เป็นอิสระ แม้คณะกรรมการชุดย่อยจะทำหน้าที่วิเคราะห์ในรายละเอียด แต่ คณะกรรมการทั้งชุด ยังคงเป็นผู้รับผิดชอบสูงสุด

1. คณะกรรมการตรวจสอบ (Audit Committee)

กำกับดูแลความถูกต้องน่าเชื่อถือของการรายงานทางการเงิน การควบคุมภายใน และการปฏิบัติตามกฎเกณฑ์ ทำหน้าที่ติดตามฝ่ายตรวจสอบภายในและบริหารความสัมพันธ์กับ ผู้สอบบัญชีภายนอก (External Auditor) (เสนอแนะการแต่งตั้ง ประเมินความเป็นอิสระและเป็นกลาง และทบทวนผลการตรวจสอบ)

2. คณะกรรมการบริหารความเสี่ยง (Risk Committee)

มุ่งเน้นไปที่กรอบการบริหารความเสี่ยงทั่วทั้งองค์กรโดยเฉพาะ ทำหน้าที่ให้คำปรึกษาแก่คณะกรรมการเกี่ยวกับระดับความเสี่ยงที่ยอมรับได้โดยรวม ประเมินการเผชิญความเสี่ยงเชิงกลยุทธ์ (เช่น การเปลี่ยนแปลงของตลาดอย่างเฉียบพลัน ภัยคุกคามทางไซเบอร์ และการเปลี่ยนแปลงของกฎระเบียบ) และตรวจสอบให้แน่ใจว่าการประเมินความเสี่ยงของฝ่ายบริหารนั้นครอบคลุมรอบด้าน

3. คณะกรรมการกำหนดค่าตอบแทน (Compensation / Remuneration Committee)

กำหนดโครงสร้างค่าตอบแทนสำหรับกรรมการที่เป็นผู้บริหาร คณะกรรมการชุดนี้ทำหน้าที่จัดการความเสี่ยงเชิงกลยุทธ์และความเสี่ยงด้านชื่อเสียงที่สำคัญ: โครงสร้างสิ่งจูงใจของผู้บริหารที่ออกแบบมาไม่ดี (เช่น โบนัสกำไรระยะสั้นที่กดดันเกินไป) อาจชักจูงให้ผู้บริหารยอมรับความเสี่ยงที่บุ่มบ่ามจนทำลายมูลค่าระยะยาวของผู้ถือหุ้น คณะกรรมการชุดนี้ต้องมั่นใจว่าค่าตอบแทนสอดคล้องกับกลยุทธ์ระยะยาวและความเสี่ยงที่ยอมรับได้

4. คณะกรรมการสรรหา (Nomination Committee)

ทบทวนโครงสร้าง ขนาด และองค์ประกอบของคณะกรรมการ เพื่อให้มั่นใจว่าคณะกรรมการมีความสมดุลที่เหมาะสมของทักษะ ความหลากหลาย และความเชี่ยวชาญด้านการบริหารความเสี่ยง รวมถึงกำกับดูแลการวางแผนสืบทอดตำแหน่งสำหรับประธานกรรมการ, CEO และผู้บริหารระดับสูงคนอื่นๆ เพื่อไม่ให้เกิดช่องว่างในภาวะผู้นำที่อาจกระทบต่อกลยุทธ์

5. การสร้างวัฒนธรรมความเสี่ยงที่ดี (Healthy Risk Culture)

คณะกรรมการมีหน้าที่รับผิดชอบเรื่อง "แบบอย่างจากระดับบน" (Tone at the Top) หากคณะกรรมการเพิกเฉยต่อความเสี่ยงหรือให้รางวัลกับพฤติกรรมที่บุ่มบ่าม คนอื่นๆ ในบริษัทก็จะทำตาม สิ่งนี้เรียกว่า วัฒนธรรมความเสี่ยง (Risk Culture)

วัฒนธรรมความเสี่ยงเชิงบวกจะเกิดขึ้นเมื่อพนักงานในทุกระดับ:

• รู้สึกสบายใจที่จะ "แจ้งเบาะแส" (Whistleblowing) หรือรายงานข่าวร้ายโดยไม่ต้องกลัวการถูกตอบโต้

• เข้าใจว่าความเสี่ยงระดับใดที่พวกเขาสามารถรับได้

• มองว่าความเสี่ยงเป็นส่วนหนึ่งของการตัดสินใจทุกครั้ง ไม่ใช่แค่สิ่งที่ค่อยมาคิดเอาทีหลัง

ขั้นตอนการสร้าง: คณะกรรมการมีอิทธิพลต่อวัฒนธรรมอย่างไร:
1. การสื่อสาร: ระบุความเสี่ยงที่ยอมรับได้ให้พนักงานทุกคนทราบอย่างชัดเจน
2. แรงจูงใจ: ตรวจสอบให้แน่ใจว่าโบนัสไม่ได้อิงจากกำไรเพียงอย่างเดียว แต่อิงจากกำไรที่ ปรับความเสี่ยงแล้ว (Risk-adjusted profit)
3. การเป็นแบบอย่าง: อภิปรายเรื่องความเสี่ยงอย่างเปิดเผยในการประชุมคณะกรรมการ

6. ข้อผิดพลาดที่ควรหลีกเลี่ยง (เตือนนักศึกษา!)

เมื่อตอบคำถามข้อสอบ ระวังกับดักเหล่านี้ให้ดี:

• ข้อผิดพลาด 1: คิดว่าคณะกรรมการต้องหลีกเลี่ยงความเสี่ยงทั้งหมด คณะกรรมการไม่ควรหลีกเลี่ยงความเสี่ยง แต่ควร บริหารจัดการ มัน การไม่รับความเสี่ยงเลยมักหมายถึงไม่ได้ผลตอบแทนอะไรเลย!

• ข้อผิดพลาด 2: คิดว่าคณะกรรมการต้องรู้ทุกรายละเอียดเล็กๆ น้อยๆ คณะกรรมการโฟกัสที่ ความเสี่ยงเชิงกลยุทธ์ (เรื่องใหญ่ๆ) พวกเขาไม่จำเป็นต้องรู้ว่าเครื่องพิมพ์ในออฟฟิศพัง แต่พวกเขาจำเป็นต้องรู้ว่าคู่แข่งรายใหม่กำลังแย่งส่วนแบ่งการตลาดไป 20% หรือไม่

• ข้อผิดพลาด 3: กลุ่มคิด (Groupthink) สิ่งนี้เกิดขึ้นเมื่อสมาชิกในคณะกรรมการเห็นด้วยกับคนอื่นไปหมดเพื่อหลีกเลี่ยงความขัดแย้ง คณะกรรมการที่ดีต้องการ กรรมการที่ไม่เป็นผู้บริหาร (NEDs) เพื่อคอยท้าทายสถานะเดิมและให้มุมมองที่เป็นกลาง

• ข้อผิดพลาด 4: เชื่อว่าคณะกรรมการชุดย่อยช่วยปลดเปลื้องความรับผิดชอบของคณะกรรมการชุดใหญ่ได้ การมอบหมายงานให้กับคณะกรรมการตรวจสอบหรือคณะกรรมการบริหารความเสี่ยง ไม่ได้ปลดเปลื้องคณะกรรมการทั้งชุดออกจากความรับผิดชอบตามกฎหมายและความรับผิดชอบสูงสุด (Accountability) ในการกำกับดูแลความเสี่ยง

7. เช็คลิสต์สรุป

ก่อนที่คุณจะไปบทถัดไป ตรวจสอบให้แน่ใจว่าคุณสามารถตอบสิ่งเหล่านี้ได้:

• ฉันสามารถอธิบายความแตกต่างระหว่าง Risk Appetite, Capacity และ Tolerance ได้หรือไม่? (ได้/ไม่ได้)

• ฉันรู้ความแตกต่างของบทบาทระหว่างประธานกรรมการ, CEO, EDs และ NEDs ในการบริหารความเสี่ยงแล้วใช่ไหม? (ได้/ไม่ได้)

• ฉันสามารถสรุปขอบเขตความรับผิดชอบของคณะกรรมการชุดย่อยหลักทั้งสี่ชุด (ตรวจสอบ, บริหารความเสี่ยง, กำหนดค่าตอบแทน, สรรหา) ได้หรือไม่? (ได้/ไม่ได้)

• ฉันเข้าใจหรือไม่ว่าการออกแบบค่าตอบแทนของผู้บริหารสามารถก่อให้เกิดความเสี่ยงเชิงกลยุทธ์ได้อย่างไร? (ได้/ไม่ได้)

ประเด็นสำคัญ: บทบาทของคณะกรรมการต่อความเสี่ยงเชิงกลยุทธ์คือการ กำกับดูแล (Governance) พวกเขากำหนดขอบเขต (Appetite) สร้างโครงสร้าง (กรอบการทำงานและคณะกรรมการชุดย่อย) และคอยเฝ้าดูผลลัพธ์ (Monitoring) เพื่อให้มั่นใจว่าบริษัทจะเดินทางถึงจุดหมายได้อย่างปลอดภัย

ทำได้ดีมากครับ! ความเสี่ยงเชิงกลยุทธ์อาจดูเป็นนามธรรม แต่แค่จำเปรียบเทียบเรื่องเรือเอาไว้: คณะกรรมการคือผู้กำหนดเส้นทางและคอยมองหาภูเขาน้ำแข็ง ส่วนฝ่ายบริหารคือผู้ที่คอยดูแลให้เครื่องยนต์ยังทำงานต่อไปได้